Donna(以下「Donna」または「当社」)は、Vritam LP が提供する Mac および iPhone 向けのアプリケーションです。お使いのデバイス上で会議を録音・文字起こしし、会議の整理をお手伝いします。本ポリシーでは、Donna がアクセスするデータ、その利用方法、保存場所、共有先、および削除方法について説明します。Donna は、データをお使いのデバイス上に保持するよう設計されています。録音と文字起こしは、お使いの Mac または iPhone 上で処理されます。同期をオンにした場合、お使いのデバイス同士は、デバイスの外に出ることのない鍵でデータを暗号化したうえでのみ、当社の同期サービスを通じてそのデータをやり取りします。そのため、当社がその内容を読むことはできません(Donna for iPhone と同期をご覧ください)。
Donna がアクセスする情報
Google ユーザーデータ (お客様の許可がある場合のみ)。 Google アカウントの接続は任意です。接続を選択した場合、Donna は Google の OAuth 2.0 同意画面を通じてアクセスを求め、以下のスコープのみをリクエストします:
- カレンダーの予定 (
https://www.googleapis.com/auth/calendar.events) - Donna は、会議の開始直前を検知する、今後の会議を表示する、正しい会議リンクを開く、各録音にその会議のラベルを付けるために、メインカレンダー上の予定 (タイトル、時刻、参加者、会議リンクを含む) を読み取ります。Donna 内で招待に返信すると、その予定におけるお客様ご自身の出欠ステータス (承諾 / 辞退 / 未定) を更新します。Donna がお客様の予定を作成、削除、移動、その他の方法で編集することは一切なく、メインカレンダー以外のカレンダーを読み取ることもありません。 - 基本プロフィール情報 (
openid、email、profile) - お客様の氏名とメールアドレス。接続されたアカウントの識別とアプリ内での表示にのみ使用します。
Google ユーザーデータは、お使いのデバイス上の Donna アプリが、暗号化された（TLS）接続を介して Google の API から直接取得します。カレンダーの予定とプロフィールデータが、当社の運営するサーバーを経由したり、コピーされたり、保存されたりすることは一切ありません。唯一の例外は任意であり、エンドツーエンドで暗号化されています。同期をオンにすると、Mac で接続した Google のサインイン情報がご自身の iPhone に渡され、iPhone で再度サインインすることなく同じカレンダーを読み取れるようになります（iPhone 版 Donna と同期を参照）。当社はその内容を読み取ることができません。
Microsoft アカウントのデータ（許可した場合のみ）。Google の代わりに Microsoft 365 または Outlook のアカウントを接続した場合、Donna は Microsoft の同意画面を通じて同等のカレンダーとプロフィールの権限をリクエストし、そのデータをまったく同じ方法で取り扱います。
サインイン情報。録音を始める前に、Donna は Apple または Google でサインインするようお願いしています。このサインインにより、Donna は変わらないアカウント識別子を受け取ります。許可した場合は、名前とメールアドレスも受け取ります。これらはサインイン状態を維持するため、お使いの Mac の macOS キーチェーンに保存されます。Donna はユーザーデータベースを保有していません。
会議の録音と文字起こし。会議を録音すると、Donna は音声(およびオプションをオンにした場合は会議ウインドウの映像)を取り込み、お使いの Mac 上で動作する音声認識モデルと言語モデルを使って、文字起こし、話者ラベル、要約を生成します。これらのモデル(音声認識用の OpenAI Whisper、Apple MLX で実行される Qwen 言語モデル、FluidAudio による話者分離)は、アプリに同梱されているか、アプリがダウンロードする自己ホスト型のオフラインコピーであり、すべてお使いの Mac 上で実行されます。音声、文字起こし、カレンダーのデータはローカルで処理され、学習その他いかなる目的であっても、モデルの提供元やその他の AI サービスに送信されることはありません。これらはすべてお使いの Mac 上で作成され、ローカルに保存されます。同期をオンにしない限り、録音した内容がどこかにアップロードされることはありません。
利用状況の分析。Donna は起動時に、利用イベントを 1 件、当社の分析プロバイダ（PostHog）に送信します。このイベントには、アプリのバージョン、macOS のバージョン、Mac のモデル、プロセッサのアーキテクチャ、搭載メモリ、サインインしているかどうかが含まれます。サインインしている場合は、アクティブユーザー数を把握するため、イベントがアカウント識別子とメールアドレスに関連付けられます。分析イベントに Google のユーザーデータ、カレンダーの内容、録音、文字起こし、要約が含まれることは決してありません。
診断データ。アプリがクラッシュした場合やバグレポートを送信した場合、Donna は問題の修正に役立てるため、クラッシュログと診断ログを当社のエラー監視プロバイダ（Sentry）に送信することがあります。Donna がこれらのレポートにカレンダーの内容、文字起こし、録音を意図的に含めることはありません。
サブスクリプションの状況。Donna Pro のサブスクリプションは RevenueCat が管理しています。Donna はサブスクリプションの状況を受け取るため、RevenueCat にアカウント識別子を送信します。支払い情報は決済代行業者が取り扱い、Donna に届くことはありません。
Donna for iPhone と同期
iPhone の場合。Donna for iPhone は、今後の会議を表示し会議のアラームを鳴らすために、(お客様の許可を得て)iPhone のカレンダーを読み取ります。また、お客様が指示した場合に、マイクを使って対面の会議を録音します。録音は、OpenAI Whisper のオフラインコピーによって iPhone 上で文字起こしされます。音声と文字起こしが AI サービスに送信されることは一切ありません。iPhone で Google アカウントを接続した場合、アプリは上記の Mac の場合とまったく同じ方法で、Google からメインカレンダーを直接読み取ります。
同期は任意であり、エンドツーエンドで暗号化されています。同期のためにサインインすると（Apple またはパスキーを使用）、各デバイス上の Donna は、以下のデータを暗号化します。暗号化に使う鍵はお使いのデバイス上で作成され、iCloud キーチェーンまたはご自身が保管する復旧コードを通じてのみ、ご自身のデバイス間で共有されます。対象となるデータは、録音、文字起こし、要約、アラーム設定、Mac の Apple Calendar にある今後48時間分の会議、そしてアラームが鳴るのを止めるための「Mac の前にいます」という短い信号です。Mac で Google アカウントを接続している場合、同期ではそのアカウントのサインイン情報（メールアドレスと、Google が Donna に発行したアクセス許可）も同じ方法で暗号化して送信されます。これにより、iPhone は再度サインインすることなく、そのカレンダーを Google から直接読み取れます。Mac でアカウントの接続を解除すると、そのサインイン情報は同期から削除されます。Google の API を通じて読み取った予定が同期に含まれることは一切なく、各デバイスがそれぞれ Google から直接読み取ります。暗号化されたデータは、ほかのデバイスがダウンロードできるようにする目的に限り、Cloudflare 上でホストされる当社の同期サービスに保存されます。当社は鍵を保有しておらず、その内容を読み取ること、分析すること、共有することはできません。
同期サービスが把握できる情報。Apple でサインインまたはパスキーによるアカウント識別子、Apple が共有した場合はメールアドレス、各デバイスの名前と種類(例:「iPhone」)、Mac から iPhone のアラームを止めるためのプッシュ通知トークン、および保存している暗号化アイテムのサイズとタイミングです。アラームを止める際、Mac はお客様が席にいることを確認するためにカメラで 1 フレームだけ撮影することがあります。このフレームは Mac 上で分析され、Mac の外に出ることはありません。
Donna による情報の利用方法
- 予定されているミーティングを検出して録音を時間どおりに開始し、各録音を対応するミーティングに紐付けるため。
- 今後のミーティングを表示し、そのミーティングリンクを開き、接続済みのアカウントを表示するため。
- Donna 内から招待に返信することを選んだ際に、出欠の回答（RSVP）を送信するため。
- サインイン状態を維持し、有効な Donna Pro サブスクリプションがあるかどうかを確認するため。
- Donna の利用者数と使用されているハードウェアを把握し、クラッシュやエラーを診断するため。
Donna がお客様のデータを広告に利用することはありません。データを誰かに販売または貸与することもありません。信用力の判断や融資の目的にデータを利用することもありません。また、汎用的または非パーソナライズの人工知能モデルや機械学習モデルの開発、改善、学習に、Google のユーザーデータ、録音、文字起こしを利用することもありません。Donna が Mac 上で実行する音声モデルと言語モデルは、セルフホスト型のオフラインのモデルです。お客様のデータでモデルが更新されることはありません。また、Google のユーザーデータがそれらのモデルの提供元や第三者の AI サービスに送信されることもありません。
データの保存、保護、共有について
- デバイス上での保存。録音、文字起こし、要約、今後のカレンダーイベントのキャッシュは、お使いの Mac 上にある Donna 専用のデータフォルダにローカルで保存されます。キャッシュは Donna がカレンダーを更新するたびに上書きされ、現在の対象期間のイベントだけが含まれます。
- 認証情報。Google と Microsoft のアクセストークンとリフレッシュトークン、およびサインイン ID は macOS キーチェーンに保存されます。これらはオペレーティングシステムによって暗号化され、Mac のログインによって保護されます。
- 通信中のデータ。Google、Microsoft、PostHog、Sentry、RevenueCat、および Donna の同期サービスへのすべてのリクエストには HTTPS が使用されます。
- Google との間。カレンダーの読み取りと出欠回答の更新は、お使いのデバイス上の Donna アプリと Google の API との間で直接行われます。それ以外の場所にコピーが作成されることはありません。
- 人によるアクセス。Google ユーザーデータがお使いのデバイスの外に出ることはなく、同期するすべてのデータは当社が保有しない鍵でエンドツーエンドで暗号化されます。そのため、Vritam LP の誰もそのいずれも読み取ることはできません。お客様がサポートにメールを送り、当社に情報を共有することを選んだ場合、当社はその情報をお客様のサポートのためにのみ使用します。
- サービスプロバイダ。上記のプロバイダ（分析用の PostHog、クラッシュレポート用の Sentry、サブスクリプション用の RevenueCat）だけが、それぞれについて記載した限られたデータを受け取ります。いずれのプロバイダも、Google のユーザーデータ、録音、文字起こしを受け取ることはありません。
- その他の共有は行いません。Donna は、次の場合を除き、お客様のデータを他者に移転しません。(a) 適用される法律、規制、法的手続き、または執行可能な政府の要請に従うため、(b) 詐欺、セキュリティ、または技術的な問題を検出、防止、または対処するため、(c) 合併、買収、または資産売却の一環として行う場合。(c) の場合は、お客様のデータが別のプライバシーポリシーの対象となる前にお知らせします。
限定使用に関する開示
Donna による、Google API から受け取った情報の使用および他のアプリへの移転は、限定使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。具体的には次のとおりです。
- Donna は、このページに記載されたユーザー向け機能の提供と改善のためだけに Google のユーザーデータを使用します。これらの機能は Donna 自身のインターフェイスに表示されます。
- Donna は、これらの機能の提供に必要な場合、適用される法律に従う場合、またはお客様に事前に通知したうえで合併、買収、資産売却の一環として行う場合を除き、Google のユーザーデータを他者に移転しません。
- Donna は、特定のメッセージについてお客様から明示的な同意を得た場合、セキュリティ上の目的で必要な場合、または適用される法律に従うために必要な場合を除き、人が Google のユーザーデータを読むことを許可しません。
- Donna は、広告の配信、信用力の判断や融資の決定、または汎用的もしくは非パーソナライズの AI モデルや機械学習モデルの開発、改善、学習のために、Google のユーザーデータを使用しません。
データの保持と削除
- 録音、文字起こし、要約は、Donna の録音リストまたは Finder で削除するまで、お使いの Mac に残ります。Donna をアンインストールしても、何かがアップロードされたり保持されたりすることはありません。
- Google のユーザーデータ。キャッシュされたカレンダーイベントは、更新のたびに置き換えられます。Donna の設定で Google アカウントの接続を解除すると、そのアカウントのキャッシュされたイベントと、アクセストークンおよびリフレッシュトークンがお使いの Mac から直ちに削除されます。また、myaccount.google.com/permissions でいつでも Donna のアクセス権を取り消すことができます。取り消した後は、Donna が Google アカウントからデータを取得することはできなくなります。
- サインイン ID。サインアウトすると、お使いの Mac のキーチェーンから ID が削除されます。
- 同期されたデータ。Donna で録音を削除すると、同期サービス上の暗号化されたコピーも削除されます。Donna の設定にある「同期をリセット」を使うと、同期したすべてのデータが消去されます。同期アカウントを完全に削除するには、support@usedonna.io までメールでご連絡ください。30 日以内に削除を完了します。
- PostHog と Sentry が保持する分析記録と診断記録、および RevenueCat のサブスクリプション記録は、サービスの運営に必要な期間保持されます。アカウントに関連付けられたすべての記録の削除をご希望の場合は、サインインに使用したメールアドレスから support@usedonna.io までご連絡ください。30 日以内に削除を完了します。
このウェブサイトについて
usedonna.io では、トラフィックの測定に Google Analytics を使用しています。また、サイトを訪れた方に Donna の広告を表示するため、Meta と X の広告ピクセルを使用しています（法律で求められる地域では、同意を得たうえで使用します）。これらがアプリから何らかの情報を受け取ることはありません。ヨーロッパからの訪問者には事前に確認を行います。どなたでもCookie の設定で選択を変更できます。
子どものプライバシー
Donna は 13 歳未満の子どもを対象としておらず、13 歳未満の子どもから故意にデータを収集することはありません。
本ポリシーの変更
当社は本ポリシーを随時更新することがあります。重要な変更があった場合は、上記の施行日を更新して反映し、その内容をこのページで説明します。
お問い合わせ
Donna は Vritam LP（米国テキサス州オースティン）が運営しています。ご質問や削除のご依頼は、support@usedonna.io までお問い合わせください。