OneSay プライバシー ポリシー

最終更新日および有効日: 2026 年 8 月 3 日
プライバシー連絡先: support@onesay.io

1. 本ポリシーの範囲

このポリシーでは、ユーザーが https://onesay.io にアクセスするとき、OneSay アカウントを作成または使用するとき、リリースされたデスクトップ アプリケーションを使用するとき、またはサポートに問い合わせるときに、OneSay が個人情報をどのように収集、使用、保存、送信、開示、削除するかについて説明します。また、関連する権利を行使する方法についても説明します。

このポリシーは、現在の OneSay Web サイト、アカウント サービス、無料ベータ版、1 回限りの 90 日間非更新 Pro 特典、リリースされた macOS アプリケーション、および関連サービスに適用されます。サードパーティの Web サイト、サインイン プロバイダー、AI サービス、またはその他のサードパーティによって独自に処理される情報も、独自のプライバシー ルールの対象となる場合があり、本ポリシーによって完全に管理されるわけではありません。

現在の製品は 18 歳以上の個人のみが購入できます。 18 歳未満の人は OneSay に登録または使用してはなりません。

2. OneSay の仕組み

OneSay のコア機能には、ディクテーション、翻訳、リライト、質問が含まれます。

• ディクテーションまたは翻訳をアクティブに開始すると、アプリケーションはそのインタラクションの音声をキャプチャし、暗号化されたネットワーク接続を介して OneSay ゲートウェイおよびサードパーティの音声認識サービスに音声フレームを送信し、その後、サードパーティの AI サービスを使用してトランスクリプトを調整または翻訳する場合があります。
• Rewrite をアクティブに開始すると、アプリケーションは、選択したテキストと、機能を提供するために必要な辞書、設定、および限定された表現コンテキストを読み取り、それをクラウドに送信してリライトを生成します。
• Ask をアクティブに開始すると、質問、オプションで選択されたテキスト、限定された表現コンテキスト、外部検索設定、およびその他の必要な入力がサードパーティの AI プロバイダーに送信され、回答が生成されます。
• 結果を別のアプリケーションに挿入するために、OneSay はアクティブなアプリケーション、プロセス、コントロール、またはウィンドウの説明を読み取り、オペレーティング システムのアクセシビリティ機能またはクリップボードを一時的に使用することがあります。

OneSay は、アプリケーションをインストールまたは開いただけでは、周囲の音声を継続的に録音しません。オーディオ キャプチャは、関連する音声機能をアクティブに開始した後にのみ開始し、ワークフローが終了するかキャンセルされたときに停止する必要があります。

3. 当社が処理する個人情報

次の表は、現在の技術的な実装を反映しています。特定のフィールドは、使用する機能、デバイス、設定によって異なります。

3.1 現在見つからない製品コレクション パス

監査済みバージョンの時点では、上記の機能を提供するために全画面を継続的にキャプチャしたり、画面を記録したり、OCR を実行したりする現在の製品パスは見つかりませんでした。テスト ツールは OneSay 独自のウィンドウをキャプチャする場合がありますが、それは通常のユーザー製品フローの一部ではありません。

OneSay のサーバーが完全なペイメント カード番号を受け取る現在のパスは見つかりませんでした。実動支払いは現在有効になっていません。

4. デバイスの権限とクリップボード

OneSay は次のことを要求する場合があります。

• マイク: 音声機能をアクティブに開始した後、対話用の音声をキャプチャします。
• アクセシビリティ: 意図的に選択したテキストを取得し、結果をターゲット アプリケーションに挿入します。
• 入力モニタリング: 完全なキーストローク コンテンツをアップロードするのではなく、グローバル Fn ジェスチャと OneSay ショートカットを認識します。
• クリップボード: 一時的な挿入またはコピー メカニズムとして。これには、以前のクリップボードの内容を一時的に保存し、復元を試行することが含まれる場合があります。そして
• 通知、バックグラウンド操作、ログイン時の起動: ステータスを表示したり、素早いアクセスを提供します。ログイン時の起動は現在デフォルトでオフになっています。

システム権限を付与しても、OneSay がその権限を通じてアクセスできるすべてのものを読み取るという意味ではありません。あなたが開始した機能とそれに必要なものへのアクセスを制限する必要があります。オペレーティング システムの設定を通じて権限を取り消すことができますが、対応する機能が動作しなくなる可能性があります。

5. 歴史、洞察、辞書、ローカルオーディオ

5.1 履歴の保存が有効な場合

履歴の保存が有効になっている場合、OneSay は現在のアカウントのローカル データ ディレクトリに最大 200 個の履歴アイテムを保存できます。アイテムには、トランスクリプト、選択されたテキスト、出力、ターゲット アプリケーションまたはウィンドウの説明、デバイス情報、およびトレース メタデータが含まれる場合があります。古いアイテムは数値制限に達した場合、削除される場合があります。

ワークフローが有効な履歴アイテムを作成する場合、アプリケーションは関連する Ogg オーディオをローカルに保持することもあります。その Ogg ファイルは、別のフィールドとして OneSay または AI プロバイダーに自動的にアップロードされませんが、生の PCM オーディオはすでに音声認識のためにクラウドを通じて処理されています。

5.2 履歴の保存が無効な場合

履歴の保存が無効になっている場合、現在の 4 つのワークフローは新しい履歴アイテムまたは関連する Ogg ファイルを作成しません。これをオフにしても、以前に保存されたコンテンツは自動的に削除されません。個々の項目を削除することも、「すべて削除」を使用することもできます。

[履歴の保存] は、履歴および関連する Ogg ファイルのみを制御します。インサイト、辞書、設定、使用量測定、必要な診断、要求された機能に必要なクラウド処理は無効になりません。インサイトは引き続き保存され、インサイトによって参照される AI 結果は保持される場合があります。

5.3 すべての履歴を削除する

[すべて削除] は、現在のアカウントのすべてのローカル履歴と関連する Ogg ファイルを削除し、その時点で Insights によって参照されていない関連 AI 結果をクリアします。インサイト、辞書、設定、診断、アカウント、サーバー側の使用状況/トレース データ、バックアップ、サードパーティの記録は削除されません。

現在、Web サイトでアカウントを削除しても、インストールされている Electron アプリケーションにローカル データを削除するように指示は送信されません。アカウントを削除する前、または OneSay をアンインストールする前に、削除したい場合は各デバイスのローカル コンテンツをクリアしてください。

6. 個人情報の使用方法

当社は個人情報を次の目的で処理する場合があります。

• ディクテーション、翻訳、リライト、質問、サインイン、結果の挿入、ステータス、およびお客様が要求するその他の機能を提供します。
• あなたを認証し、セッションを維持し、90 日間の Pro 特典、クレジット、引き換え、および割り当てを管理します。
• 保存することを選択したローカル履歴、音声、辞書、洞察、および設定を保持します。
• 使用量の測定、クォータの適用、パフォーマンスの診断、信頼性の向上、および容量の計画。
• お客様の同意後にウェブサイトの使用を分析します。
• 連絡、フィードバック、および技術サポートのリクエストを受信して対応する。
• 詐欺、悪用、セキュリティインシデント、および規約違反を検出、調査、防止する。
• 法的義務および政府命令を遵守し、ユーザー OneSay などの法的権利を保護します。そして
• お客様が別途明示的に同意する別の目的で情報を処理すること。

処理が同意に基づいている場合、その同意を撤回することができます。取り消しは、取り消し前に行われた処理には影響せず、お客様との契約の履行、法律の遵守、またはお客様が明示的に要求するコア機能の提供に必要な処理を妨げません。

7. 人工知能、サードパーティモデル、およびトレーニング

7.1 Ask およびその他の AI 機能

Ask からの回答はサードパーティの AI プロバイダーから提供されます。質問、選択したテキスト、表現コンテキスト、辞書/設定、オプションの外部検索設定、およびその他の必要な入力がそのプロバイダーに送信され、回答が生成されて返される場合があります。

ディクテーション、翻訳、リライトでは、サードパーティの音声認識サービスや AI サービスを使用する場合もあります。 AI の出力は不正確、古い、不完全、または捏造されている可能性があり、OneSay の見解、保証、または専門的なアドバイスを表すものではありません。検証責任およびこれらの機能が適切ではない状況については、OneSay 利用規約のセクション 7 を参照してください。

7.2 OneSay が所有するモデルのトレーニング

現在の製品設計には、OneSay がユーザーの生の音声、トランスクリプト、選択されたテキスト、質問、回答、またはその他の実質的なコンテンツを OneSay が所有するモデルのトレーニング セットに書き込む運用パスが示されていません。

内容、目的、効果について別途明確な説明を行い、法律で要求される明示的な同意を取得しない限り、OneSay はそのコンテンツを独自の AI モデルのトレーニングに使用しません。実質的な要求または応答テキストを含まない使用状況、パフォーマンス、およびトレースのメタデータは、操作、信頼性、および製品の改善のために使用される場合があります。

7.3 プロバイダーに対する「保持ゼロ」または「トレーニングなし」の保証なし

現在の監査では、有効な契約、DPA、またはプロバイダーのコントロールパネルを通じて、すべてのサードパーティの音声および AI プロバイダーが保持ゼロ、トレーニング、または人間によるレビューをまったく適用していないことを検証できませんでした。したがって、私たちは彼らに代わってそれらの絶対的な約束をするわけではありません。

プロバイダーは、OneSay との契約、アカウント構成、条件、適用法に基づいてリクエストを処理する場合があります。ベンダーのレビュー、構成、および契約上の手段を使用して処理を制限します。より具体的なコミットメントがサポート可能になった場合は、このポリシーを更新します。

8. Cookie、ウェブサイト分析、ローカルストレージ

8.1 必要な技術

Web サイトでは、Better Auth セッション Cookie やクロスサブドメイン Cookie などの認証 Cookie とセキュリティ Cookie を使用する場合があります。必要なテクノロジーをブロックすると、アカウントまたは Web サイトの機能が動作しなくなる可能性があります。

この Web サイトは、分析の選択を記録するために onesay_cookie_consent_v1 ローカル ストレージを使用します。現在のレコードには、その選択に関連付けられた日付、地域、またはポリシーのバージョンが含まれていない可能性があります。

8.2 Google Tag Manager および GA4

ウェブサイト分析に明示的に同意する前に、OneSay は GTM/GA4 分析タグをロードしないでください。現在の GA4 イベントには次のものが含まれる場合があります。

• 仮想ページビュー。
• CTA、ダウンロード、リード生成、および言語変更イベント。そして
• ページ パス、ロケール、およびブラウザを通じて Google に表示される通常のネットワーク/デバイス情報。

現在のデータ層は、電子メール、名前、トークン、トランスクリプト、オーディオ、クリップボード、プロンプト、応答、ウィンドウ、ユーザー、デバイス識別子などの既知の機密名を持つパラメーターをブロックします。この保護措置は匿名化を構成しません。

Cookie 設定で同意を拒否または撤回することができます。拒否後、Web サイトは制御された分析タグの読み込みを停止し、アクセス可能な _ga* Cookie を削除しようとします。これにより、Google がサーバー上で以前に受信したデータは自動的に削除されません。

現在有効になっているメタ ピクセル、Google 広告リマーケティング、サードパーティの広告 ID、またはその他の広告ピクセルが見つかりませんでした。広告やリマーケティングを導入する場合は、有効にする前に説明を更新し、必要に応じて同意を取得します。

9. 受信者と処理者

当社は金銭的な対価のみを目的として個人情報を販売することはありません。サービスを提供するために、当社は以下の受信者および処理者に情報を開示したり、これらの受信者および処理者に関与したりする場合があります。

コード内に存在するが有効になっていない支払いプロバイダー、追加のサインイン オプション、または OpenAI フォールバックは、現在のルーチン受信者として記述されません。重要な新しい受信者を有効にする前に、当社は必要に応じて本ポリシーを更新し、必要な通知または同意プロセスを完了します。

第三者自身の製品を通じて独自に収集された情報も、その当事者のプライバシー ポリシーの対象となる場合があります。法律で要求される範囲で、OneSay は目的、期間、方法、カテゴリ、および安全措置について処理者と合意し、その処理を合理的に監督します。

10. 保管場所と国境を越えた処理

OneSay の現在の主要なインフラストラクチャには、香港のサーバーとコンテナ レジストリ サービス、および他の場所でデータを処理する可能性のある世界的なサードパーティ サービスが含まれています。コードには上海 OSS 構成が含まれていますが、監査ではそれが実際にユーザー データに使用されているかどうかを確認できませんでした。

したがって、お客様の情報は、香港やプロバイダーが運営されているその他の場所を含む、お客様がお住まいの国や地域の外で処理される場合があります。データ保護法は管轄区域によって異なります。

中国本土から中国本土以外の場所へ個人情報を転送する場合、OneSay は必要な個人情報保護影響評価、契約、認証、セキュリティ評価、またはその他の転送メカニズムを完了する必要があります。必要に応じて、海外の受取人、目的、方法、カテゴリー、権利手続きなどを別途通知し、別途同意を得る必要があります。

11. 保持

当社は通常、法律により保持が義務付けられている場合、または紛争、セキュリティ、監査、詐欺防止のために限定的な保持が必要な場合を除き、個人情報を処理目的に必要な最短期間のみ保持します。現在の詳細は次のとおりです。

法的に義務付けられた保存期間が経過していない場合、または削除が一時的に技術的に不可能な場合、当社は保存および必要なセキュリティ保護以外の処理を停止し、許可された場合には情報を削除または匿名化します。

12. アカウントとデータの削除

利用可能なアカウント削除機能を使用するか、support@onesay.io にお問い合わせください。アカウントを保護するために、お客様の身元を確認する場合があります。

現在のアカウントを削除しても、すべてのコピーが即座に同時に削除されるわけではありません。

• Web サイトのアカウントを削除しても、インストールされている各デバイスのローカル履歴、Ogg、インサイト、辞書、設定、または診断は自動的に消去されません。
• 一部の紹介、資格、およびアカウントにリンクされたテーブルはカスケード削除をサポートしていますが、使用量測定、音声トレース、ログ、バックアップ、Sentry、GA4、Resend、およびサードパーティの OAuth 付与は、統合されたエンドツーエンドの削除ワークフローを通じて検証されていません。
• 法律、財務、セキュリティ、詐欺防止、紛争および監査の要件により、限られた記録の保持が許可または要求される場合があります。そして
• バックアップ コピーは通常のローテーションまで保持される可能性があり、復元された場合は新たな削除制御の対象となる必要があります。

当社は、適用される法律で要求される範囲で、削除、匿名化、または処理を制限します。アカウントを削除する前に、各デバイスのローカル コンテンツをクリアし、Google またはその他のサードパーティ アカウントの不必要な権限を削除したい場合は取り消します。

13. あなたの権利と選択

適用される法律に応じて、お客様には次の権利がある場合があります。

• 当社の処理ルールを知り、説明を求める。
• 個人情報へのアクセス、コピー、または該当する場合には転送する。
• 正しいまたは完全な不正確または不完全な情報。
• 個人情報を削除するか、アカウントを閉鎖します。
• 特定の処理を制限または拒否する。
• 同意に基づく処理を撤回する。
• ウェブサイト分析クッキーを拒否します。
• あなたの権利に影響を与える決定について質問または苦情を言う。そして
• 法的に利用可能な場合は、近親者が死亡したユーザーに関連する権利を行使できるようにします。

既存の製品コントロールには、ローカル履歴、辞書、インサイトの管理またはクリアが含まれます。新しい履歴/Ogg ストレージを無効にします。アプリ Sentry の管理。ウェブサイト分析の同意を拒否または撤回する。特定のアカウントおよび設定情報の編集。

OneSay は現在、すべてのアカウント、サーバー側の使用状況、およびトレース データに対する単一のセルフサービス エクスポートを提供していません。リクエストを support@onesay.io に送信してください。本人確認を行い、期限内に対応し、合法的に対応できないご要望については説明をさせていただきます。

14. セキュリティ

OneSay は、データの種類とリスクに適した合理的な技術的および組織的対策を適用します。現在の対策には、転送中の HTTPS/WSS/TLS、対応プラットフォームにおけるオペレーティングシステムの認証情報ストアへのリフレッシュトークン保存、新世代ローカルデータのアカウント別分離、制限されたファイルシステム権限、署名および公証された更新、機密分析フィールドのフィルタリング、制御された診断、ログローテーションが含まれます。

公開済みのデスクトップアプリケーションは、新世代のローカルデータをアカウント別に分離された通常の SQLite データベースに保存します。OneSay は、ローカルデータのルート、アカウントディレクトリ、SQLite/WAL/SHM ファイル、アカウント JSON、Ogg 音声、診断、マニフェストに制限されたファイルシステム権限を適用します。このローカルデータは、オペレーティングシステムのユーザーアカウントのセキュリティ境界によって保護されます。OneSay は、FileVault や BitLocker などのフルディスク暗号化がデバイスで有効になっているとは主張しません。

完全に安全なインターネット送信や電子ストレージは存在しません。すべての OneSay データがエンドツーエンドで暗号化されている、または保存時に暗号化されているとは主張しません。

デバイスとアカウントを保護し、信頼できるアップデートをインストールし、サポートスタッフにパスワード、完全なアクセストークン、または無関係な機密コンテンツを送信しないでください。

個人情報セキュリティインシデントがお客様の権利に影響を与える可能性がある場合、当社は法で要求される範囲で是正措置を講じ、当局および影響を受ける個人に通知します。

15. 自動化された意思決定と影響力の高い用途

現在の監査では、雇用、信用、保険、医療、入院、またはユーザーに関するその他の大きな影響を与える自動決定を行う専用の OneSay モジュールは見つかりませんでした。

AI によって生成されたコンテンツは、後で行う決定に影響を与える可能性がありますが、OneSay によって検証または承認されていません。医療、精神衛生、法律、財務、税金、保険、雇用、入学、安全、またはその他の影響の大きい事項の唯一の根拠として出力を使用しないでください。情報を独自に評価および検証できない場合は、「質問」を使用しないでください。 OneSay の他の AI 機能からの出力を合理的に評価できない場合は、OneSay を使用しないでください。

16. 未成年者

OneSay は 18 歳以上の個人のみが利用できます。当社は、18 歳未満の者に対して故意にアカウントを提供したり、18 歳未満の者から個人情報を収集したりすることはありません。

18 歳未満の人物が OneSay に個人情報を送信したと思われる場合は、support@onesay.io までご連絡ください。当社は調査を行い、法律の要求に従って行動します。

17. 本ポリシーの変更

当社は、製品、技術、プロバイダー、法律、商業上の状況の変更により本ポリシーを更新する場合があり、「最終更新日」を改訂します。

変更がお客様の個人情報の権利に重大な影響を与える場合、当社はウェブサイト、アプリ内通知、アカウントの電子メール、またはその他の合理的な方法を通じて目立つ通知を提供し、必要に応じて再度同意を取得します。通常、変更は遡って適用されません。

18. 連絡先

個人情報の権利を行使する場合、または本ポリシーに関する質問、苦情の提出、または提案を行う場合は、以下にお問い合わせください。

• 電子メール: support@onesay.io
• ウェブサイト: https://onesay.io

当社は、身元を確認するためにお客様のリクエストに一致する情報を要求する場合がありますが、パスワードや完全なアクセス トークンを要求することはありません。

中国語版と英語版が矛盾する場合は、適用法で認められる範囲で中国語版が優先されます。