あなたの考えは、あなたのもの。

要点

Second Brainはアカウントなしで使えます。ライブラリ（記録、録音、添付ファイル、タスク、メモ、そしてそこから作られたすべてのもの）は、あなたのデバイスに保存されます。アカウントがなければ、アプリから当社に送られるものは一切ありません。

これが変わるのは次の3つの場合で、いずれもあなたの選択が必要です：

• iCloud同期（LightとPro）は、ライブラリをあなた自身のプライベートなiCloudストレージにコピーします。当社はそれを読むことができません。
• クラウドAI（「Luna」）は、オンデバイスAIで対応できないとき、またはLunaを選んだときに、1件のリクエストに必要なテキストを当社のサーバー経由でOpenAIに送ります。Lunaをエンジンに選んでいる場合は、iPhoneが聞き取りに自信を持てなかった録音も、文字起こしのために同じ経路で送られます。サインインしてオンにしない限り、何も送られません。
• アカウント（Appleでサインイン）があると、当社のサーバーにわずかな記録が保存されます：一方向ハッシュであるアカウントID、プラン、同意の選択、利用回数です。当社がAppleに名前やメールアドレスを求めることはありません。

このポリシーは、TOPSOL（以下「当社」）が提供するiPhoneおよびiPad用Second Brainアプリと、このWebサイトに適用されます。アプリの設定 → データの取り扱い画面にも、同じ内容が短くまとめられています。

収集する情報

ここでいう「収集」とは、データがあなたのデバイスを離れ、当社が読める場所に保存されることを指します。あなた自身のiCloudストレージにだけ届くデータは、当社が収集するものではありません。

トラッキング：アプリがAppleにトラッキングの許可を求めることはありません。そのため広告識別子を読み取ることはなく、その許可を必要とするMetaのSDKの機能はiOSによってブロックされます。Metaは上記のイベントをもとに、MetaのAggregated Event MeasurementとAppleのSKAdNetworkを使って、当社の広告を集計された形で測定します。当社はアプリに広告を表示せず、データブローカーと何かを共有することもありません。

デバイスに残るもの

Second Brainは、ライブラリをデバイス上のアプリ専用のプライベートな領域に保存し、iOSのデータ保護とパスコードで保護します：

• 記録：話したり入力したりした内容そのままと、それに加えた修正。
• 録音と添付ファイル：追加した音声、写真、PDF、ファイル、リンクと、デバイス上でそこから読み取ったテキスト。
• そこから作られたもの：タスク、イベント、メモ、アイデア、プロジェクト、確認の履歴、取り消しの履歴。
• 検索データ：Appleの言語モデルを使ってデバイス上で作成される、意味に基づく検索インデックス。
• 設定：言語、リマインダー、ウィジェット、AIの選択、選んだカレンダー。
• iOSのキーチェーン内：サインインのセッションと、無料の音声記録、スマート入力、質問の月ごとの回数。この回数は数値だけを保持し、アプリを再インストールしてもこのデバイスに残ります。

ゲストライブラリと、サインインした各アカウントは、デバイス上で別々に保存されます。iCloudバックアップや暗号化したコンピュータへのバックアップを使っている場合、Appleがこのデータを、あなたのAppleアカウントのもとでそのバックアップに含めることがあります。当社はそれにアクセスできません。

ウィジェットとSpotlight。ウィジェットに項目のタイトルが表示されるのは、ウィジェットにタイトルを表示をオンにした場合だけです。保存した項目がSpotlightに表示されるのは、保存した項目をSpotlightに表示をオンにした場合だけです。どちらもデバイスの中だけで完結します。

デバイス上のAIと、クラウドのLuna

オンデバイスAI

対応デバイスでは、スマート入力、整理、回答、要約はAppleのオンデバイスモデルで実行されます。書いた内容がデバイスの外に出ることはなく、オンデバイスでの利用がクラウドの利用枠にカウントされることもありません。

Luna（当社のクラウドAI）

LunaはOpenAIのモデルで、当社のサーバーから呼び出します。あなたのデバイスがOpenAIに直接接続することはなく、アプリにAPIキーも含まれていません。Lunaが動作するのは、サインインしてLunaで整理・回答するをオンにした場合だけです。オンデバイスAIが使えないときやリクエストを完了できないときに使われるほか、LightまたはProでLunaをエンジンに選んだ場合は最初に使われます。スイッチをオフにすると、新しいクラウドAIリクエストはすぐに止まります。

各リクエストで送られるのは、そのリクエストに必要なテキストだけです：

• 整理とスマート入力：整理する記録のテキスト（添付した写真やPDFからデバイス上で読み取ったテキストを含む）、タイムゾーンと言語、最大30件のプロジェクトの名前と短い概要。
• 録音の文字起こし（LightとProでLunaをエンジンに選んだ場合）：iPhoneがその言葉の聞き取りに自信を持てなかったときに限り、録音そのもの。あわせて、言語と短い語彙ヒントのリスト。下記の音声、発話、録音をご覧ください。
• ノートに質問する：質問と、デバイスが関連があると判断した最大12件の保存済み項目からの短い抜粋。
• 整形（LightとPro）：整えるよう依頼したメモのテキスト。
• 1日の要約（Pro）：その日に期限を迎えるものの件数と、その日の項目のうち最大10件からの短い抜粋。

送られないもの：画像、ファイルそのもの。音声（ただし、音声、発話、録音に記載のとおり文字起こしのためにLunaに送られる録音を除く）。このiPhoneだけに保存をオンにした記録。カレンダーAppの予定。名前やメールアドレス（当社は保有していません）。OpenAIがあなたを特定できるような識別子。

保持期間

当社のサーバーは、結果を最大24時間保持します。これは、中断されたリクエストを、二重に実行したり利用枠を二重に消費したりせずに完了できるようにするためです。その後テキストは削除され、内容を含まない受領記録（リクエストの一方向ハッシュ、使用した項目のID、時刻）が、利用枠の計算のために最長1年間保持されます。項目を完全に削除すると、そこから作られた結果も削除され、アカウントを削除するとすべて削除されます。

文字起こしのために送られた録音を、当社が保存することは一切ありません。受領記録に入るのはその一方向ハッシュだけで、これはリクエストの完了や返還のために使われます。文字起こし結果は、他の結果と同じ24時間、AIの結果とともに保持されます。

当社はOpenAIに、応答を保存しないよう求めています。OpenAIは、そのAPI規約に基づき、このデータをモデルの学習に使用しません。ただし、APIデータポリシーに記載のとおり、不正利用を監視するために入力と出力を一定期間保持することがあります。

AIが生成した提案や回答は、間違っていることがあります。そのため、スマート入力の各項目は保存前に確認でき、すべての回答に出典が一覧表示されます。

iCloud同期

LightまたはProでは、ライブラリを同期をオンにできます。すると、記録、項目、プロジェクト、修正、履歴、添付ファイルを含むライブラリがあなた自身のiCloudアカウント内のプライベートなCloudKitデータベースに保存され、デバイス間で同じ状態に保たれます。Appleは、Apple自身のプライバシーポリシーに基づいてこれを保存します。開発者である当社は、あなたのプライベートなiCloudデータを読むことができず、当社のサーバーがライブラリのコピーを受け取ることもありません。

このiPhoneだけに保存をオンにした記録が同期されることはありません。同期がオンのとき、iOSは、変更があったことをアプリに知らせるため、Appleのプッシュサービスからサイレント通知を届けることがあります。プッシュトークンが当社に送られることはありません。

アカウントと当社のサーバー

アカウントは任意です。Appleでサインインするとき、当社は名前もメールアドレスも求めません。Cloudflare上で動作する当社のサーバーは、次の情報を保持します：

• アカウントID：Appleから提供される識別子の一方向ハッシュ。元のAppleの識別子は保存しません。
• サインインのデータ：ハッシュとしてのみ保存され30日で失効するセッションと、Appleのサインイントークン。トークンは暗号化され、アカウントを削除するときにそれを取り消すためだけに使われます。
• デバイスの確認：サインインした各デバイス（最大20台）でAppleのApp Attestが作成する公開鍵。これにより、サーバーは正規のSecond Brainと通信していることを確認できます。
• 選択とプラン：同期とクラウドAIがオンかどうか、プランとその更新日、そしてそれを確認するためにAppleが送る取引情報。
• 利用回数：今月のクラウド利用枠のうち、どれだけ使ったか。
• クラウドAIの結果：上記のとおり、短期間だけ保持します。

サービスを不正利用から守るため、サーバーはIPアドレスと現在の時刻（分単位）を組み合わせた一方向ハッシュを一時的に保持します。これは数分以内に削除されます。当社はリクエストのログを残さず、当社のサーバーがライブラリを受け取ることもありません。

ページの取り込み（Pro）：Webページ本文の取り込みを依頼すると、当社のサーバー自身がその公開ページを取得し、読みやすいテキストをあなたのデバイスに返します。ページのアドレスとテキストは保存されず、Lunaにも送られません。

音声、発話、録音

音声記録がマイクを使うのは、録音している間だけです。発話は、Appleの音声認識によりデバイス上で文字起こしされます。録音が文字起こしのためにAppleや当社に送られることはありません。ただし、ある言語を初めて使うときには、Appleの音声ファイルがダウンロードされます。例外が1つあり、次に説明します。

録音がLunaに送られるとき。2026年11月4日から：LightまたはProをお使いで、設定でLunaをエンジンに選んでおり、iPhoneが聞き取った言葉に自信を持てなかった場合（音声認識の確信度が低かった、または最終的な文字起こしが得られなかった場合）、Lunaが整理する前に、録音そのものが文字起こしのためにLunaに送られます。iPhoneが自信を持って聞き取れた録音は送られず、これまでどおり文字起こしのテキストだけが送られます。録音は、暗号化された接続で当社のサーバーへ、さらにOpenAIの音声テキスト変換モデル（gpt-transcribe）へと1回だけ送られます。当社はそれを保存しません。当社の利用記録に入るのは録音の一方向ハッシュだけで、中断されたリクエストの完了や失敗したリクエストの返還に使われます。文字起こし結果は、他の結果と同様に、AIの結果とともに最大24時間保持されます。1件の録音の文字起こしと整理は、あわせてプランの月間利用枠のクラウドAI記録1回として数えられます。オンデバイスのエンジン、無料プラン、このiPhoneだけに保存をオンにした記録には、いずれも当てはまりません。これらは常にデバイス上で文字起こしされます。クラウドAIがオンであれば、確認画面のLunaで再度書き起こすで録音を自分で送ることも引き続きでき、同じように扱われます。

語彙ヒント。名前を正しく表記できるよう、アプリは音声モデルに、注意して聞き取るべき語の短いリストを渡します。あなたのプロジェクトとタグの名前、そして保存済み項目のタイトルに含まれる名前です。このリストは、デバイス上のAppleの音声認識に渡されるほか、Lunaに送られる録音とともに当社のサーバーとOpenAIにも送られます。当社のサーバーもOpenAIも、リクエストを超えてこのリストを保持することはありません。

録音はライブラリに保存されます。文字起こしが完了すると、この録音を残すをタップしない限り、音声は保存から7日後に削除されます。文字起こしに失敗した録音は、削除するまで残ります。音声が削除された後も、文字起こしは残ります。

連携したAIアプリ

Pro、任意。ClaudeやChatGPTなどのAIアプリに、Second Brainへタスク、イベント、メモを追加することを許可できます。接続にはアプリに表示される1回限りのコードを使い、ウェブ上でパスワードやAppleでのサインインは行いません。この機能のために当社のサーバーが保持するもの：

• 接続：アプリの名前、接続した日時と最後に使った日時、アクセストークンの一方向ハッシュ。接続済みのアプリでいつでも接続を解除できます。
• あなたへ届く途中の項目：アプリが追加を求めた内容は、iPhoneが保存するまでサーバーの受信箱で待ち、保存後に削除されます。受け取られなかった項目は30日後に削除されます。
• プロジェクト名（IDと名前のみ）：アプリが項目を分類できるよう、アプリが接続されている間だけ保持します。
• 未完了のタスク：連携したアプリに未完了のタスクを表示するをオンにした場合のみ。未完了タスクのタイトル、期限、優先度、プロジェクト名を保持し、アプリが一覧表示、完了、日程変更できるようにします。オフにするとサーバーから直ちに削除されます。

アプリが何かを追加すると、Appleのプッシュ通知サービス経由でiPhoneに届く通知にその項目のテキストと詳細が含まれ、すぐに表示・保存できます。連携したアプリはメモを読むことはできません。アプリが追加した項目は、そのアプリの項目を確認なしで保存する設定にしていない限り、アプリ内であなたの確認を待ちます。取り消すことができ、どのアプリから来たかが表示されます。こうして作成された項目には、当社のポリシーに加えて、使用したAIアプリのプライバシーポリシーも適用されます。

アクセス許可

これらはiOSの設定 → Second Brainでいつでも変更できます。アプリが位置情報や連絡先へのアクセスを求めることはありません。

購入

LightとProは、AppleのApp Storeを通じて販売されます。支払いはあなたとAppleの間でAppleのプライバシーポリシーに基づいて行われ、当社が支払い情報を見ることはありません。プランはアカウントなしでも購入できます。その場合、Appleが署名した取引はiPhone上で確認され、当社のサーバーには購入に関する情報は何も保存されません。サインインすると、当社のサーバーがその取引を確認してアカウントとともに保存し、プランをほかのデバイスでも使えるようにします。アカウントなしで行った購入は、最初にそれを送信したアカウントに紐づけられます。当社のサーバーは、更新、返金、キャンセルに関するAppleからの通知も受け取り、プランを正しい状態に保つため、アカウントに紐づいた購入にのみ適用します。

サービス提供者

Second BrainにはサードパーティSDKが1つ含まれています。当社の広告効果の測定だけに使うMetaのSDKです。このSDKはあなたのライブラリにアクセスできず、ほかに分析、広告、クラッシュレポートのためのコードはありません。次の企業が、それぞれ記載された目的に限って、当社のためにデータを処理します：

• Apple：Appleでサインイン、App Attest、App Storeと購入、あなた自身のアカウントでのiCloud同期、同期のためのプッシュ配信、オンデバイスのAIモデルと音声モデル。
• Cloudflare：当社のサーバーとそのデータベースのホスティング、およびサーバーへのリクエストのルーティング。
• OpenAI：上記のとおり、あなたが許可したクラウドAIリクエストのためのLunaの実行（Lunaに送られた録音の文字起こしを含む）。
• Meta：アプリ内のSDKが送信する、収集する情報に記載のイベントをもとに、FacebookとInstagramでの当社の広告を測定します。Metaはこのデータを自社のプライバシーポリシーに従って取り扱います。

当社は個人データを販売または貸与しません。Metaによる広告効果測定を除き、広告主やデータブローカーとは何も共有しません。法律で求められた場合には、情報を開示することがあります。ただし、当社が保持する情報はごくわずかなので、開示できるものもわずかです。

保持期間

書き出しと削除

すべては、アプリの中であなた自身が管理できます：

• 書き出し：設定 → 書き出しを準備で、ライブラリ全体、元のファイル、含められなかったものの一覧を収めたZIPを作成します。
• このデバイスから削除：設定 → ローカルデータをすべて削除で、このデバイス上のライブラリを削除します。アカウントや、そのiCloud上のコピーは削除されません。
• アカウントを削除：設定 → クラウド同期とAIの設定 → アカウントとライブラリを削除で、iCloud上のコピー、そのアカウントについて当社のサーバーが保持するすべてのデータ、このデバイス上のそのアカウントのライブラリが削除され、Second Brainの「Appleでサインイン」によるアクセスが取り消されます。

アカウントが削除された後、当社のサーバーに残るのは、内容を含まない目印だけです：削除済みのフラグを付けたハッシュ化アカウントID、その利用回数、購入とデバイスの識別子の一方向ハッシュ。この目印により、中断された削除を最後まで完了でき、購入や無料のクラウドお試し分が二重に受け取られるのを防げます。内容、名前、メールアドレスは含まれません。手順はデータの管理ページで詳しく説明しています。

あなたの権利

お住まいの地域によっては、GDPR、英国GDPR、カリフォルニア州のCCPA/CPRAなどに基づき、当社が保持するあなたの個人データについて、アクセス、訂正、書き出し、処理の制限、異議申し立て、消去を求める権利、いつでも同意を撤回する権利、そしてデータ保護機関に苦情を申し立てる権利があります。これらの権利の多くは、書き出し、削除、同期とクラウドAIのスイッチとして、アプリに組み込まれています。それ以外のご要望はtopsol.org@gmail.comまでご連絡ください。30日以内に対応します。

GDPRが適用される場合、当社は次の根拠に基づいて処理を行います：利用する機能と購入したプランを提供するための契約。iCloud同期とクラウドAIについての同意（それぞれのスイッチで撤回できます）。サービスの安全を保ち不正利用を防ぐという正当な利益（App Attestと不正利用防止）。購入記録についての法的義務。

お子様について

Second Brainは、13歳未満のお子様、またはお住まいの地域のデジタル同意年齢に満たないお子様を対象としていません。当社は、お子様の個人データを故意に収集することはありません。お子様がアカウントを作成したと思われる場合は、topsol.org@gmail.comまでご連絡ください。削除をお手伝いします。

データが処理される場所

Cloudflareは当社のサーバーを世界規模のネットワーク上で運用しており、OpenAI、Apple、Metaは米国やその他の国でデータを処理することがあります。法律で求められる場合、これらの移転は、標準契約条項を含む各提供者のデータ処理条件の対象となります。デバイスに保存されたデータは、デバイスのある場所にとどまります。

このポリシーの変更

アプリのデータの扱い方が変わる場合、当社はこのポリシーと冒頭の日付を更新します。重要な変更はアプリのリリースノートでお知らせし、法律で求められる場合は改めて同意をお願いします。あなたが新たに選択しない限り、あなたのコンテンツを新しい送り先に送り始めることは決してありません。

お問い合わせ

Second Brainの提供者であるTOPSOLが、ここに記載された個人データの管理者です。プライバシーに関するご質問やご要望は、topsol.org@gmail.comまでご連絡ください。