YUA AI プライバシーポリシー
株式会社Coadex(以下「当社」)は、Mac 用デスクトップAI秘書アプリ「YUA AI」と、それに付随するサービス(以下あわせて「本サービス」)における利用者の情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、次のとおり取り扱います。
1. 基本の考え方
- 会話の記憶・日記・タスクなどは、利用者の Mac の中に保存します。当社のサーバーには保存しません。
- 会話の音声と文字は、AI が処理するために、米国の AI 事業者(OpenAI・Anthropic・ElevenLabs)に送ります。
- 当社の中継サーバーに記録するのは、ログインの情報と利用量だけです。会話の中身は保存しません。
- Google カレンダーと Todoist は、利用者がつないだ場合だけ、その Mac から直接やりとりします。
2. 取得する情報
(1) 利用者に入力・提供していただく情報
| 情報 | 内容 |
|---|---|
| お申し込みの情報 | メールアドレス、お名前など、決済のときに入力していただく情報 |
| 事前登録の情報 | ウェブサイトの事前登録フォームに入力していただいたメールアドレス(テスター募集と発売のお知らせにだけ使います) |
| 決済の情報 | クレジットカードの情報は、決済代行の Stripe が直接受け取ります。当社はカード番号を受け取らず、保存もしません。 当社は、Stripe から決済の結果(契約の状態、更新日など)を受け取ります。 |
| お問い合わせの内容 | メールでお問い合わせいただいた内容、メールアドレス |
(2) 本サービスの利用にともなって取得する情報
| 情報 | 内容 | 保存場所 |
|---|---|---|
| 会話の音声 | 利用者がユアに話しかけた声 | 保存しません(AI 事業者に送って処理します。5章) |
| 会話の文字 | 声を書き起こした文字、入力した文字、ユアの返事 | 利用者の Mac(4章) |
| 画面の画像 | 利用者が「画面を見て」と頼んだときの、Mac の画面の画像 | 保存しません(AI 事業者に送って処理します) |
| ファイルの内容 | 利用者が「このファイルについて教えて」と指定したファイルの内容 | 保存しません(AI 事業者に送って処理します) |
| ログインの情報 | 招待コード、利用者ごとの番号、端末の番号、ログインの鍵 | 当社の中継サーバー(3章) |
| 利用量 | 月ごと・種類ごとの利用量 | 当社の中継サーバー(3章) |
| 外部サービスの情報 | Google カレンダーの予定、Todoist のタスク(つないだ場合だけ) | 6章・7章 |
- 「端末の番号」は、1つのアカウントで使える Mac の台数を数えるために、アプリが最初に作るランダムな番号です。Mac のシリアル番号などの機器の情報ではありません。
- 本サービスは、利用者の位置情報、連絡先、写真などを、利用者が会話の中で伝えた場合を除き、取得しません。
3. 当社の中継サーバーで扱う情報
当社は、利用者が自分で AI 事業者の API キーを用意しなくても使えるように、中継サーバー(Cloudflare, Inc. のクラウドサービス「Cloudflare Workers」上で運用。所在国: 米国。データベースはアジア太平洋地域に保存)を置いています。
(1) 保存する情報
| 情報 | 内容 |
|---|---|
| 招待コード | ログインに使うコード、プラン、月の利用上限、当社の管理用メモ |
| 利用者 | 利用者ごとの番号(ランダムに作るもの)、プラン、月の利用上限、登録日時 |
| ログインの鍵 | ログインの鍵そのものは保存せず、元に戻せない形(ハッシュ値)だけを保存します。あわせて端末の番号と発行日時を保存します。 |
| 利用量 | 月ごと・種類ごとの利用量の合計(AI の処理量、書き起こした音声の長さ、読み上げた文字数、話した時間など)と、その月の合計金額・回数 |
(2) 保存しない情報
- 会話の音声・文字、画面の画像、ファイルの内容、予定やタスクの内容は、中継サーバーに保存しません。 文字の会話や読み上げ・書き起こしは中継サーバーを通りますが、AI 事業者に送って返事をそのまま返すだけで、中身は記録しません。
- 声での会話(リアルタイムの会話)の音声は、中継サーバーを通らず、利用者の Mac から OpenAI に直接送られます。中継サーバーは、そのための一時的な鍵(有効期限10分まで)を発行するだけです。
- 利用量は月ごとの合計として記録し、1回ごとの利用の時刻は保存しません。
- 接続元の IP アドレスは、ログインの試行回数を制限するために一時的に使いますが、当社のデータベースには保存しません。なお、Cloudflare は、サービスの運用のために IP アドレスなどを処理します(Cloudflare のプライバシーポリシーに従います)。
- 障害の調査のため、中継サーバーのエラーの記録が Cloudflare に一時的に残ることがあります。この記録には、会話の中身を含めない設計にしています。
(3) 保存期間
中継サーバーの情報は、契約が続いている間保存し、解約後6か月を過ぎたら削除します。
4. 利用者の Mac に保存する情報
次の情報は、利用者の Mac の中(アプリ用のフォルダ。~/Library/Application Support/ の中)に保存し、当社には送りません。
| 情報 | 内容 |
|---|---|
| 会話の記憶 | 直近の会話、ユアが覚えておく利用者についてのメモ、会話のログ |
| 会話の記録と日記 | 日ごとの会話の記録と、その日のまとめ(日記) |
| タスク | Todoist をつないでいないときのタスク(つないでいるときは Todoist に保存します。7章) |
| リマインダー、あとで確認すること | 利用者が頼んだリマインダーなど |
| 設定 | アプリの設定、利用量の記録 |
| ログインの鍵など | 中継サーバーのログインの鍵、Google・Todoist の接続情報は、macOS の仕組み(キーチェーン)で暗号化して保存します。 |
- これらの情報は、利用者が Mac からアプリのデータを削除すると消えます。当社のサーバーにはないため、当社が復元することはできません。
- 会話の記憶や日記の一部は、ユアが会話の流れを覚えておくために、会話のたびに AI 事業者に送られます(5章)。
5. 外国にある第三者への提供(AI 事業者など)
本サービスは、会話の音声と文字を AI が処理するために、次の外国の事業者に送ります。当社は、個人情報保護法第28条に基づき、利用者の同意を得たうえで提供します。利用者は、本サービスの利用を始めるとき(アプリの最初の案内)に、この章の内容に同意していただきます。
(1) 提供先と提供する情報
| 提供先 | 所在国 | 提供する情報 | 目的 |
|---|---|---|---|
| OpenAI, L.L.C. | 米国 | 会話の音声、書き起こしのための音声、読み上げのための文字 | 声での会話、声の書き起こし、読み上げ |
| Anthropic, PBC | 米国 | 会話の文字、会話の記憶と日記の一部、予定・タスクの内容、利用者が見せた画面の画像、利用者が指定したファイルの内容、調べものの依頼 | 返事の作成、作業の手伝い、記憶の整理、ウェブ検索 |
| Eleven Labs Inc. | 米国 | ユアが話す文章 | ユアの声での読み上げ |
| Cloudflare, Inc. | 米国 | 3章の情報(中継サーバーを通る通信を含む) | 中継サーバーの運用 |
| Stripe Japan 株式会社(決済情報は Stripe グループの米国などの拠点でも処理されます) | 日本・米国 | 2章 (1) のお申し込み・決済の情報 | 決済 |
(2) 米国の個人情報保護の制度
米国には、日本の個人情報保護法に相当する、全国一律の包括的な個人情報保護の法律はありません。分野ごとの連邦法や、州ごとの法律(カリフォルニア州消費者プライバシー法など)があり、連邦取引委員会(FTC)が、不公正・欺まん的な取扱いを取り締まっています。詳しくは、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査(アメリカ合衆国)」(https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ )をご覧ください。
(3) 提供先が講じている措置
各社は、次のように個人情報を取り扱うと公表しています(当社が2026年10月に確認した内容です。最新の内容は各社のポリシーをご確認ください)。
- OpenAI: API を通じて送られた情報は、初期設定では AI の学習に使わないとしています。不正利用の監視のため、最長30日間保存したあと削除するとしています。 プライバシーポリシー: https://openai.com/policies/privacy-policy/
- Anthropic: API を通じて送られた情報は、初期設定では AI の学習に使わないとしています。受け取ってから30日以内に削除するとしています。 プライバシーポリシー: https://www.anthropic.com/legal/privacy
- ElevenLabs: 当社のアカウントでは、送った文章を AI の学習に使わない設定(データの利用のオプトアウト)にしています。情報は、サービスの提供に必要な間だけ保存するとしています。 プライバシーポリシー: https://elevenlabs.io/privacy-policy
- Cloudflare: 当社の指示に従って情報を処理し、データ処理契約に基づいて安全管理を行うとしています。 プライバシーポリシー: https://www.cloudflare.com/privacypolicy/
- Stripe: 国際的なカード情報のセキュリティ基準(PCI DSS)に準拠して、カード情報を管理するとしています。 プライバシーポリシー: https://stripe.com/privacy
各社は、OECD プライバシーガイドラインの8原則に対応する措置の多くを講じていますが、利用者からの開示などの請求への対応方法が日本の法律と同じとは限りません。
6. Google カレンダーとの連携
(1) つないだ場合だけ使います
利用者がアプリの設定で「Google でログイン」をした場合だけ、Google カレンダーを使います。つないでいない場合、当社は Google のデータに一切アクセスしません。
(2) 使う情報と目的
| 使う情報(Google の権限) | 目的 |
|---|---|
カレンダーの予定の閲覧(calendar.readonly) |
「今日の予定は?」と聞かれたときに答える、予定の前に知らせる |
カレンダーの予定の追加・変更(calendar.events) |
利用者に頼まれた予定を登録する |
メールアドレス(email) |
どの Google アカウントをつないでいるかを、設定画面に表示する |
(3) データの流れ
- Google カレンダーとのやりとりは、利用者の Mac から Google に直接行います。当社の中継サーバーは通りません。
- Google の接続情報(リフレッシュトークン)は、利用者の Mac の中に暗号化して保存します。当社のサーバーには送りません。
- 利用者の質問に答えるために、予定の内容(題名、日時、場所など)を、会話の一部として AI 事業者(Anthropic・OpenAI)に送ることがあります。この場合、文字の会話は中継サーバーを通りますが、保存はしません(3章)。
- 予定についての会話は、ほかの会話と同じく、利用者の Mac の会話の記録に残ります。
(4) Google API サービスのユーザーデータに関するポリシーの遵守
YUA AI が Google API から受け取った情報の利用と、ほかのアプリへの転送は、Google API サービスのユーザーデータに関するポリシー(Google API Services User Data Policy)に、限定使用(Limited Use)の要件を含めて従います。
YUA AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
具体的には、当社は Google のユーザーデータについて、次のことを守ります。
- 利用者に見える機能(予定の確認・登録・お知らせ)を提供・改善するためだけに使います。
- 利用者に見える機能のために必要な場合、法令に従う場合、または合併・買収などの場合を除き、第三者に転送しません。AI 事業者への送信は、利用者が頼んだ機能を提供するためだけに行います。
- 広告(利用者に合わせた広告、再ターゲティング広告、興味に基づく広告を含む)には使いません。
- 販売しません。
- 人が読むことはしません。ただし、利用者の明示的な同意がある場合、セキュリティ上の目的(不正利用の調査など)で必要な場合、法令に従う場合、または利用者を特定できない形に集計して内部の運用に使う場合を除きます。
- 汎用的な AI・機械学習のモデルの開発・改善・学習には使いません。当社は、AI 事業者に対しても、学習に使われない条件・設定で API を利用します。
(5) 接続の解除
利用者は、アプリの設定から、いつでも Google との接続を解除できます。また、Google アカウントの設定(https://myaccount.google.com/permissions)から、YUA AI への許可を取り消すこともできます。
7. Todoist との連携
- 利用者がアプリの設定で Todoist の API トークンを入れた場合だけ、Todoist を使います。
- Todoist とのやりとりは、利用者の Mac から Todoist に直接行います。当社の中継サーバーは通りません。
- Todoist の API トークンは、利用者の Mac の中に暗号化して保存します。
- つないでいる間、ユアが追加・完了したタスクは Todoist に保存されます。Todoist での情報の扱いは、Todoist のプライバシーポリシーに従います。
- 利用者の質問に答えるために、タスクの内容を会話の一部として AI 事業者に送ることがあります(6章 (3) と同じ扱いです)。
8. 利用目的
当社は、取得した情報を次の目的で使います。
- 本サービスを提供するため(会話、予定・タスクの管理、読み上げなど)
- ログインの確認と、1つのアカウントで使える台数の管理のため
- 月ごとの利用上限を管理し、残りの時間の目安を表示するため
- 料金の請求と、契約の管理のため
- お問い合わせに対応するため
- 不正な利用を防ぎ、本サービスの安全を守るため
- 本サービスの改善のため(利用量などの集計情報に限ります。会話の中身は使いません)
- 規約の変更、本サービスの重要なお知らせを連絡するため
9. 第三者への提供
当社は、5章の場合と次の場合を除き、利用者の同意なく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
- 国の機関などが法令に定める事務を行うことに協力する必要がある場合
- 合併などの事業の承継にともなって提供する場合
10. 安全管理のための措置
当社は、個人情報の漏えいなどを防ぐため、次の措置を講じています。
- 会社の AI の API キーは中継サーバーの中だけで管理し、アプリには入れていません。
- ログインの鍵は、元に戻せない形(ハッシュ値)でだけ保存しています。
- 通信は暗号化(HTTPS)しています。
- 中継サーバーでは、決めた機能以外の利用を断り、利用者ごと・接続元ごとに利用回数を制限しています。
- 利用者の Mac に保存する接続情報は、macOS の仕組みで暗号化しています。
- 外国の事業者については、5章のとおり、その国の制度と各社の措置を確認しています。
- 個人情報の取扱責任者を代表取締役とし、中継サーバーや決済の管理画面にアクセスできる人を必要な者に限り、2段階認証を使っています。
11. 開示・訂正・利用停止などの請求
利用者は、当社が保有する自分の個人情報について、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供の記録の開示を請求できます。下記の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。
なお、利用者の Mac に保存されている情報(4章)は、当社が保有していないため、利用者ご自身で確認・削除できます。
12. 子どもの利用
本サービスは、13歳未満の方の利用を想定していません。未成年の方は、親権者など法定代理人の同意を得てから利用してください。
13. ウェブサイトでのクッキーなどの利用
当社のウェブサイトでは、アクセス解析や広告のためのクッキーは使っていません。ただし、紹介動画(YouTube)の表示と文字の表示(Google Fonts)のために、閲覧時に Google LLC へ接続情報(IP アドレスなど)が送られます。YouTube はプライバシー強化モードで埋め込んでいます。
14. このポリシーの変更
当社は、法令の変更や本サービスの変更に合わせて、このポリシーを変更することがあります。重要な変更をする場合は、ウェブサイトやアプリでお知らせします。
15. お問い合わせ窓口
株式会社Coadex 所在地: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C 代表者: 代表取締役 江連 良介 メール: contact@coadex.online
制定日: 2026年10月19日