個人情報の国外移転に関する同意書
施行日 2026年10月23日 · バージョン 2.2
当社が利用するデータベース・ストレージおよびAI処理の事業者は国外（主に米国）に所在し、移転先ごとの国は下表のとおりです。韓国「個人情報保護法」第28条の8に基づき、以下のとおり個人情報の国外移転について同意をお願いいたします。
1. 移転先、国、時期・方法、項目、目的、保有期間
| 移転先 | 国 | 移転の時期と方法 | 移転する項目 | 利用目的 | 保有期間 | 移転の種類と根拠 | 移転先の個人情報お問い合わせ先 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 米国（データの保管場所）。移転先の所在地はシンガポール | サービス利用時に、暗号化された通信（TLS）で送信 | アカウント情報（メール・識別子）、利用者の端末で暗号化されたコンテンツ、利用記録、同意の履歴 | 認証、データベース運用、暗号化ファイルの保存と同期 | お客様が削除または退会するまで | 処理の委託および保管（お客様との契約の履行に必要） | privacy@supabase.io |
| Vercel Inc. | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | ウェブサービス利用時のアクセス記録（IPアドレス・リクエスト時刻・リクエストパス・ブラウザ情報） | ウェブサービス（recnovo.com・app.recnovo.com）のホスティングおよび配信 | 提供者の実行ログに1日間保管された後、削除されます（当社が利用するプランの場合）。 | 処理の委託（お客様との契約の履行に必要） | privacy@vercel.com |
| Amazon Web Services, Inc. | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | 暗号鍵を保護するために用いる封緘された値（内容は閲覧不可）、その値をお客様のアカウントに結び付けるために併せて送信されるアカウント識別子、および簡易パスコードから生成された非可逆の検証値（元のパスコードは復元できません） | 暗号鍵を保護する値の安全な保管・管理 | お客様が削除または退会するまで | 保管（お客様との契約の履行に必要） | https://aws.amazon.com/privacy/ |
| Eleven Labs Inc. | 米国（移転先の所在地）。提供者は、遅延と性能のため、米国、欧州連合またはシンガポールで処理する場合があるとしています | サービス利用時に、暗号化された通信（TLS）で送信 | 録音音声の原本、およびそこから生成される文字起こしテキスト・話者分離情報（話者分離は利用する場合に限り、現在、国が米国として登録されているアカウントおよび国が確認できないアカウントでは利用しません）。録音に含まれる他の人の声や個人情報が含まれる場合があります | 音声認識（文字起こし）および話者分離（1つの録音の中で声を「話者1」「話者2」のような番号で区別する処理） | 提供者のリクエスト履歴に保管されます。当社は文字起こし結果を保存した後、提供者に当該文字起こし記録の削除を要請します。この要請は通常約3日後、結果の紛失に備えて当社が設けている復旧期間が終わった時点（長時間の録音は、結果を受け取った時点または処理が終了した時点）で行います。アカウントを削除される際にも、残っている記録の削除を要請します。削除要請が処理されると提供者の主データベースから当該記録は削除されますが、提供者のデバッグ・モデレーション用のログには関連データが残る場合があり、バックアップには最大約30日間複製が残る場合があります。提供者は、削除の要請がない場合でも音声データを最後のご利用時点から3年を超えて保管しないとしています（法令が別途要求する場合を除きます）。当社は当該提供者のアカウントにおいて、データをモデル改善に使用する設定を解除しています。そのため、解除後に送信されるデータは提供者のモデル学習に使用されません（アカウント設定によるものであり、個別契約で確定した事項ではありません）。当社は利用者コンテンツを当社のAIモデルの学習に使用しません。 | 処理の委託（お客様との契約の履行に必要） | legal@elevenlabs.io |
| OpenAI, L.L.C. | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | 文字起こしテキスト、ノートのタイトル、話者名（利用者が付けた場合）、質問・検索語など、処理時に送信されるテキスト（音声は送信しません）。録音やテキストに含まれる他の人の氏名などの個人情報が含まれる場合があります | AIテキスト処理（AIノートの要約・整理、推敲、翻訳、AIとの対話・録音への質問、テキスト分析）、検索インデックス生成、およびAIスタジオでの学習資料の生成（スライド・クイズ） | 提供者は、不正利用の監視のため、リクエストの内容を含むことがある記録を最大30日間保管することがあり、法令によりこれより長い保管が必要な場合、または提供者のサービスもしくは第三者を保護するために合理的に必要な場合には、これより長くなることがあります。当社はAIテキスト処理のリクエストで提供者側の応答保存機能をオフにしていますが、提供者との間でゼロ保持（Zero Data Retention）に関する契約を締結していないため、この設定によって上記の保管がなくなるわけではありません。また、AI会話など一部のリクエストでは、応答の生成を速めるための一時的な計算データ（暗号化された形式）が提供者の処理装置に最大24時間残ることがあります。提供者は、顧客が選択しない限りAPIを通じて送信されたデータをモデルの学習に使用しないとしており、当社はその選択をしていません。当社は利用者コンテンツを当社のAIモデルの学習に使用しません。 | 処理の委託（お客様との契約の履行に必要） | privacy@openai.com |
| Functional Software, Inc. (Sentry) | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | 匿名化されたエラー・クラッシュ診断情報、アプリのバージョン、端末種別（お客様を識別する情報と結合されることはなく、法的告知に同意されたのち正式リリース版からのみ送信されます） | 障害・エラーの診断、サービスの安定運用 | エラー記録は30日間保管された後に削除され（当社が利用するプランの場合）、提供者のバックアップは作成から90日後に削除されます。 | 処理の委託（お客様との契約の履行に必要） | compliance@sentry.io |
| RevenueCat, Inc. | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | 購入レシート、サブスクリプション状態、アカウント識別子 | サブスクリプション・購入状態の確認と管理 | 退会時まで。退会時、当社は提供者に当該購読者記録の削除を要請し、提供者はこれを非同期で処理します。提供者の管理画面で記録が表示されなくなった後も、提供者のログ・バックアップ・保管システムに残る写しは提供者の日程に従って後から削除されることがあり、その期間は現在提供者に確認中です（これによりアプリストアのサブスクリプション自体は解約されないため、ストアで別途解約してください）。当社が提供者との契約を終了した場合、提供者は終了から30日経過後に稼働システムから削除することがあります。 | 処理の委託（お客様との契約の履行に必要） | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | 米国 | サービス利用時に、暗号化された通信（TLS）で送信 | メールアドレス、送信するメール本文（認証コード等） | ログイン・認証等のトランザクションメール送信 | 送信記録は提供者側で30日間保管されたのち削除され、それ以降は当社も照会できません。 | 処理の委託（お客様との契約の履行に必要） | support@resend.com |
保存されるコンテンツは端末上で暗号化されたうえで移転されるため、移転先（上表の委託先をいい、お客様が共有機能によりリンクを渡した相手方は含みません）は、保存されるコンテンツを暗号化された状態でのみ受け取り保管します。文字起こしとAI処理はその性質上、処理時点で平文が必要となるためその時点に限り送信されます。アプリ設定で「AI機能」をオフにすると、文字起こし、AIの要約・整理・対話、文字起こしのクラウド同期、音声バックアップのための送信は発生しません。ただしログイン・アカウント管理、サブスクリプション・クレジットの確認、エラー診断、およびクレジットを消費するクラウド検索はこの設定とは別に動作するため、この設定だけですべての送信が止まるわけではありません。上記のAI処理委託先のうちどこが個別のリクエストを処理するかは、障害対応や処理品質により変わることがあります。当社は上記に記載した委託先以外に利用者コンテンツを移転せず、委託先を追加する場合は本同意書を更新して改めて同意をいただきます。
2. 移転先の個人情報に関する連絡先
各移転先の個人情報に関する連絡先は、当該企業が公式サイトに掲載する連絡先によります。
当社（hello@recnovo.com）にお問い合わせいただければご案内し、お客様に代わってお取り次ぎいたします。
3. 移転先国における保護水準
移転先である米国は、韓国と同一の個人情報保護体系を備えていない場合があります。当社は、通信区間の暗号化（TLS）、保存されるコンテンツの端末内暗号化、アクセス権限の最小化、委託先との個人情報処理契約（DPA）によりこれを補完しています。
上記の表の「国」は、各移転先の所在地および主な処理場所を示しています。各移転先は、クラウド基盤など業務の一部を他の事業者（再委託先）に委託しており、その施設が他の国にある場合があります。お客様の情報が届く主な再委託先とその処理国、および各移転先が再委託先の一覧を掲載している場所は、プライバシーポリシー（recnovo.com/privacy/ja）の「再委託先」の表に掲載しており、当社は四半期ごとに点検しています。
4. 同意を拒否する権利と拒否された場合の影響
お客様は国外移転への同意を拒否する権利があります。
ただし当社のサーバーが米国にあるため、拒否された場合は会員登録およびクラウド機能（文字起こし、AI処理、同期）をご利用いただけません。同意がなくても端末内ローカル録音はご利用いただけます。
登録後もアプリ設定で「AI機能」をオフにすれば、文字起こしおよびAI処理のための音声・テキストの送信は停止します。ログイン・アカウント管理、サブスクリプション・クレジットの確認、エラー診断など、サービスの運用に必要な通信は継続します。
5. お問い合わせ
個人情報保護責任者：ユ・ジュンミ（代表取締役） · hello@recnovo.com
国外移転の停止をご請求いただけます。その場合、関連機能のご利用が制限されます。