Verba
日本語
ダウンロード

プライバシーポリシー

最終更新日：2026年10月5日

これは翻訳です。内容に相違がある場合はフランス語版が優先されます。

データの管理者

Verbaは、Coffee Beansの屋号で事業を営む個人事業主Kamel Laïmène EI（4 rue de Cambo, 75019 Paris, France、SIREN 521 998 120）が提供しています。同者は、EU一般データ保護規則（GDPR）上の管理者です。

データに関するお問い合わせ：kamel@coffee-beans.fr

本ポリシーの適用範囲

本ポリシーは、iPhone、iPad、Apple Watch、Mac向けのVerba App、議事録を作成するVerba API、およびウェブサイトverba-notes.comに適用されます。

本サイトはCookieを一切使用せず、アクセス解析ツールも使用しません。お使いのブラウザに、選択した言語のみを記憶します。ホスティング事業者は、ページの配信と安全性の確保に必要な技術ログ（IPアドレス、日時、要求されたページ）を処理します。

Appが処理するデータ

Verbaはアカウント、氏名、メールアドレスを求めません。Appは以下を処理します：

  • 録音した音声：iPhone、iPad、Apple Watch、Macのマイクで取得したもの。
  • 文字起こし、議事録、タスク、マークした瞬間、メモ、ラベル、フォルダ、Askとのやり取り。
  • 会話に添付した写真やファイル：カメラで撮影したもの、または写真ライブラリから選択したもの。Verbaは会話中に撮影された写真を提案することがあります。
  • カレンダー（イベントのタイトル、日時、参加者）：録音を会議に関連付け、予定を表示するため。
  • リマインダー：タスクを送信する場合のみ。
  • 心拍数：オプションをオンにした場合のみ（既定はオフ）。Appleの「ヘルスケア」から読み取るか、録音中にApple Watchで計測します。計測セッションは「アクティビティ」Appには記録されません。
  • APIキー：入力した場合。デバイスのキーチェーンに保存され、同期されません。
  • インストールID：Appが生成し、デバイスのキーチェーンに保存するランダムなコードです。お客様に関する情報は含まず、議事録の利用回数を数えるために使用します。
  • Appleが署名した購入証明：サブスクリプションに登録している場合（製品、日付、トランザクションID）。支払いに関するデータは一切受け取りません。

各アクセス許可（マイク、音声認識、カメラ、写真、カレンダー、リマインダー、ヘルスケア）は必要になった時点でのみ求められ、デバイスの「設定」でいつでも取り消すことができます。

文字起こし

既定では、VerbaはAppleの音声認識を使ってデバイス上で文字起こしを行います。音声がiPhone、iPad、Macの外に出ることはありません。Appleが必要な言語モデルをダウンロードする場合があります。

Verbaの「設定」で、ご自身のキーを使ってオンラインの文字起こしエンジン（Mistral Voxtral、OpenAI Whisper、Groq、または任意の互換サーバ）を選択できます。この場合、音声ファイルはお使いのデバイスからその事業者へ直接送信され、事業者自身の規約に従って処理されます。Coffee Beansはこれを受け取りません。

Askでの質問の音声入力にはAppleの音声認識を使用し、言語が対応していればデバイス上で処理されます。対応していない場合、Appleが自社のプライバシーポリシーに従い、自社サーバで処理することがあります。

議事録、タスク、Ask

議事録を作成するため、VerbaはAIモデルに次の情報を送信します：文字起こし、関連するカレンダーイベントのタイトルと参加者、準備メモ、マークした瞬間、カスタム指示、およびオプションがオンの場合は心拍数のピーク（時刻と1分あたりの心拍数）。Askでは、質問とともに、回答に必要な会話の文字起こしと議事録を送信します。

経路は次の2つです：

  • Verba API（無料プラン、Premium、Diamond）。Amazon Web Servicesのパリリージョンでホストされています。リクエストをOpenRouter（米国）を介して選択されたモデルに転送します。OpenRouterはそのモデルの提供事業者にのみリクエストを送り、OpenRouterのデータ収集オプションは無効化されています。APIは結果をAppに返し、コンテンツは保存しません。無料プラン：Mistral Small、Premium：Mistral Large（いずれもMistral AI（フランス）のモデル）。Diamond：OpenAI（米国）、Anthropic（米国）、DeepSeek（中国）も選択できます。
  • ご自身のキー：OpenRouter、OpenAI、Anthropic、Google Gemini、Groq、Mistral、またはローカルモデルを含む任意の互換サーバ。この場合、データはVerba APIや当社のOpenRouterアカウントを経由せず、お使いのデバイスからその事業者へ直接送信され、Coffee Beansは何も受け取りません。Mistralのキーを使う場合、処理は欧州連合域内にとどまります。

Verbaの「設定」には、文字起こしの送信先が常に表示されます。各事業者は、それぞれのAPI利用規約およびプライバシーポリシーに従ってデータを処理しますので、ご確認ください。Coffee Beansはお客様のコンテンツをモデルの学習に使用しません。

Verba APIが保持するもの

リクエストごとに、APIは処理対象のコンテンツに加えて、インストールID、ご利用のプラン、Appleが署名した購入証明、リクエストの種類、デバイスで設定された言語と地域（国）、Apple DeviceCheckのトークンを受け取ります。

保持するのは次のものだけです：

  • 利用回数カウンター（議事録の件数と処理コスト）。無料プランはインストールIDごと、有料プランはサブスクリプションごと・月ごとに記録し、デバイスの国（設定された地域のコード。例：FR）と最初および最後の利用日（日単位）を併せて記録します。
  • ごく短期間の不正利用防止カウンター。約30分後に自動的に消去されます。
  • Apple DeviceCheckを通じてAppleがこのデバイスについて保存するフラグ。無料の議事録をデバイスごとに1回だけ提供するために使用します。
  • 技術的なエラーログ。予期しないエラーに限られます。例外的に、モデルの応答の短い抜粋が含まれる場合があります。

APIは文字起こし、議事録、録音音声のいずれも保存しません。

これらのカウンターは、運営者向けの匿名の利用統計にも使用されます。統計はパスワードで保護された非公開の管理ページで閲覧され、プラン別・国別の利用者数、議事録の件数、AIのコストを、仮名化された識別子（切り詰めたハッシュ）とともに表示します。IPアドレスや氏名は一切記録しません。

iCloud同期

同期がオンの場合（既定でオンになっており、Verbaの「設定」でオフにできます）、会話はご自身のiCloud Drive内のVerba専用フォルダにコピーされます。対象は音声、文字起こし、議事録、添付した写真やファイル、Askとのやり取り、メモ、および該当する場合は心拍数の計測値です。

これらのデータはiCloudの規約に従いAppleによって保存されます。Coffee Beansはこれらにアクセスできません。Appleの「iCloudの高度なデータ保護」をオンにすると、iCloud Driveはエンドツーエンドで暗号化されます。

購入とサブスクリプション

サブスクリプションはApp Storeを通じてAppleが販売・請求します。支払いに関するデータやApple Accountの身元情報は受け取りません。Appはサブスクリプションを確認するため、Appleが署名した購入証明をVerba APIに送信し、インストールIDを購入に関連付けます。

広告なし、トラッキングなし

Verbaは広告を表示せず、分析、アクセス解析、クラッシュ追跡のツールを一切組み込まず、他のAppやウェブサイトをまたいでお客様を追跡しません。データの販売や貸与は一切行わず、プロファイリングも行いません。

ウィジェット、ライブアクティビティ、Siriショートカットは、お使いのデバイス上でローカルに動作します。

受領者および処理者

お客様の選択に応じて、データは次の者によって処理される場合があります：

  • Amazon Web Services EMEA SARL（ルクセンブルク）：Verba APIのホスティング、パリリージョン。
  • OpenRouter, Inc.（米国）：Verba APIからのリクエストを選択されたモデルの提供事業者へ送る仲介事業者。他の事業者へのフォールバックはなく、データ収集オプションは無効化されています。
  • Mistral AI（フランス）：既定のモデル（Mistral Small、Mistral Large）の提供事業者。
  • OpenAI（米国）、Anthropic（米国）、DeepSeek（中国）：Diamondプランでこれらのモデルを選択した場合のみ。
  • Apple：iCloud、App Store、DeviceCheck、音声認識。

ご自身のキーで接続する事業者はお客様が選択するものであり、お客様のためにそれぞれの規約に従ってデータを処理します。

EU域外への移転

Verba APIが送信するリクエストは、モデルの提供事業者（既定ではMistral AI（フランス））に届く前に、米国のOpenRouterを経由します。リクエストは、OpenRouterのデータ収集オプションを無効にした状態で送信されます。OpenAIまたはAnthropicのモデルを選択した場合、リクエストの内容は米国で処理されます。これらの移転は、受領者が参加している場合はEU・米国データプライバシーフレームワーク、それ以外の場合は欧州委員会の標準契約条項に基づきます。DeepSeekを選択した場合は中国へ移転されます。中国は十分性認定を受けていないため、これを受け入れる場合にのみこのモデルを選択してください。

ご自身のMistralのキーを使う場合、リクエストはお使いのデバイスからMistral AIへ直接送信され、欧州連合域内にとどまります。

Appleは、自社の保護措置のもとでEU域外でデータを処理する場合があります。

保存期間

  • お使いのデバイスとiCloud：お客様が削除するまで。既定では無期限で保存します。設定で7日、30日、90日、または1年後の自動削除を有効にできます。削除はほかのデバイスにも反映されます。
  • Verba API：コンテンツは保存しません。不正利用防止カウンター：約30分。サブスクリプションの月次カウンター（国と利用日を含む）：13か月。無料プランのカウンター（国と利用日を含む）：インストールが使用している間、その後は利用がない状態で最長3年。エラーログ：30日。
  • インストールID：デバイスのキーチェーン内に、リセットされるまで。

お客様の権利

お客様は、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利、いつでも同意を撤回する権利、およびフランスにおいては死後のデータの取り扱いについて指示を定める権利を有します。

データの大部分はお客様の手元にあります。会話の書き出し（テキスト、音声、添付ファイル）、個別の削除、または「設定」›「プライバシー」›「すべてのデータを消去」での一括消去が可能です。

Verba APIが保持するカウンターに関するご請求、その他のご要望は、kamel@coffee-beans.frまでご連絡ください。当方はお客様の身元を把握していないため、インストールまたはサブスクリプションに紐づくデータを特定するための情報をお尋ねする場合があります。1か月以内に回答します。

また、フランス情報処理・自由全国委員会（CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、www.cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることもできます。

他者の録音について

録音した人の声や発言も個人データです。録音前に参加者に知らせ、法律で求められる場合は同意を得てください。規則は国によって異なります。録音の利用についてはお客様が責任を負います。

子ども

Verbaは15歳未満の子どもを対象としておらず、当方は子どもに関するデータを故意に収集することはありません。

セキュリティ

すべての通信は暗号化された接続（HTTPS）で行われます。APIキーとインストールIDはデバイスのキーチェーンで保護されます。Appのファイルは、iOSおよびmacOSのデータ保護機能で保護され、Verba APIはコンテンツを一切保存しません。

変更

Appの進化などに伴い、本ポリシーを更新することがあります。ページ上部の日付が最新版を示します。重要な変更がある場合は、App内または本サイトでお知らせします。

お問い合わせ

Kamel Laïmène EI（Coffee Beans）、4 rue de Cambo, 75019 Paris, France。メール：kamel@coffee-beans.fr