KotoはMatthew Evanが運営しています。プライバシーに関するご質問やご請求は、[email protected]までご連絡ください。
本ポリシーは、Kotoで学習し、コンテンツを保存し、質問し、音声機能を利用する際の情報の取り扱いを説明するものです。ベータ期間中、利用できる機能はビルドによって異なる場合があります。以下のオンライン処理は、有効なオンライン機能を利用する場合に適用されます。端末内のデモを見ることは、実際のAIを利用することとは異なります。
このウェブサイトへのアクセス
このウェブサイトはCloudflareでホスティングされています。サイトの配信と保護に伴い、IPアドレス、リクエストしたページ、ブラウザ情報、リクエスト時刻などの接続・リクエスト情報が処理されます。ホスティングおよびセキュリティの記録には、サービス提供者の保存期間設定が適用されます。Cloudflareのプライバシーポリシーをご覧ください。
このウェブサイトには、広告用トラッカー、埋め込みの第三者メディア、お問い合わせフォームを追加していません。サポート用のメールリンクはメールアプリを開きますが、メッセージを送信するかどうかはご自身で選べます。ページを見るだけで、端末内の学習ライブラリが送信されたり、AIや音声のリクエストが開始されたりすることはありません。
学習ライブラリ
Kotoの招待制ベータは、18歳以上の成人を対象としています。この対象年齢の制限は、コンテンツに基づくAppleのApp Store年齢区分とは別のものです。お子様がKotoに個人情報を送信したと思われる場合は、サポートまでご連絡ください。
Kotoは、保存した表現、メモ、会話履歴、学習の進捗をお使いの端末に保存するため、インターネット接続がなくても既存の内容を見直せます。端末のライブラリとアカウントのライブラリは別のものです。サインインしたり、アカウントのライブラリを選んだりするだけで、端末のライブラリがコピーされたり同期が有効になったりすることはありません。アプリを削除したり端末にアクセスできなくなったりすると、端末内の内容が失われる場合があります。
「アカウント同期」を利用できるビルドでは、別途内容を確認し、選択する必要があります。有効にすると、選択されたアカウントのライブラリ内の表現、メモ、コレクション、学習進捗、承認した学習コンテキスト、アカウントの学習設定が、そのアカウントのためにKotoのバックエンドへ転送される場合があります。チャット履歴の同期には別の選択が必要です。アプリが説明するこの同期には、非公開の項目、画像、ファイル、録音、認証情報、端末設定は含まれません。別個の端末ライブラリが知らないうちにアップロードされることはありません。同期をオフにしても転送が一時停止するだけで、サーバーにあるコピーが自動的に削除されるわけではありません。同期を端末内のすべての内容の復元手段として当てにしないでください。
「学習のバックアップ」は、別個の手動ファイル書き出し機能です。表現、メモとその画像、復習履歴、かなの進捗、学習設定を含めることができますが、会話、アカウントと同意の設定、デモのメモの編集、プロフィール写真、外観の設定は含まれません。暗号化は初期状態でオンですが、オフにすることもできます。非公開の表現と関連メモは、ご自身で含めることを選ばない限り除外されます。ファイルの保存先や共有先はご自身で選択します。失くしたバックアップ用パスワードをKotoが復元することはできません。他のサービスに保存したファイルには、そのサービスの取り扱いも適用されます。
Kotoのウィジェットは、アプリとローカルに共有された限定的な学習情報を読み取ることができます。非公開に設定した項目は、このウィジェット用の情報から除外されます。ただし、非公開の設定は、そのテキストが端末外へ一切送られないことを保証するものではありません。そのテキストについて質問したりクラウドでの発音を求めたりするなど、オンライン機能に使用した場合、そのリクエストに必要な情報が送信されます。
質問、翻訳、AIとの会話
オンラインのリクエストを送信すると、Kotoは入力されたテキスト、関連する最近の会話と学習の文脈、言語の設定、およびご自身が送信を選んだ画像を、Kotoのバックエンドを通じてOpenAIに送ります。これは、翻訳、説明、ロールプレイ、会話への応答を提供するためです。不正利用の防止に役立てるため、仮名化された安全管理用の識別子がリクエストに付随する場合があります。これはリクエストが匿名であるという意味ではありません。
画像の入力は任意です。オンラインの質問に写真やファイルを選んだ場合、Kotoが選択された内容に応答できるよう、その内容は質問とともに処理されます。Kotoが写真ライブラリをひそかにアップロードすることはありません。選べる写真やファイルはiOSの権限によって制御されます。質問に不要な氏名、顔、書類などの機微な情報は取り除いてください。
対応するiPadビルドの「Kotoと読む」では、会話の横にプレーンテキストを貼り付けて表示できます。貼り付けたテキストを開くだけでは、AIサービスに送信されません。貼り付けた全文は一時的で、表現を保存しても全文は保存されません。範囲を選択して質問に引用すると、選んだ部分だけが編集可能な下書きに入ります。その質問を送信すると、上記のとおり下書きと関連する会話の文脈が送信されます。
有効化された個人向けオンライン機能について、Kotoのバックエンドは、後の応答をより関連性の高いものにするため、限定的な学習者プロフィールと学習の文脈を保存できます。これは端末内のMemoryライブラリとは別のものであり、その完全なバックアップではありません。
機密情報や他の人の個人情報は、共有する理由と許可がある場合を除き、送信しないでください。AIの出力には、翻訳や言葉のトーンを含め、誤りが含まれる場合があります。
OpenAIは、顧客がオプトインしない限り、APIデータをモデルの学習に使用しないと説明しています。標準的な不正利用監視のための保存には、プロンプトと応答が最大30日間含まれる場合があり、同社の文書に記載された例外があります。Kotoは、応答を後から取得できる応答履歴として保存しないよう求めていますが、これは提供者側での保存がゼロであるという意味ではありません。OpenAIのAPIデータ管理に関する説明をご覧ください。
音声の再生と発音
クラウド音声の再生では、Kotoは読み上げるテキスト、その言語、選択された再生モードをバックエンド経由でGoogle Cloud Text-to-Speechに送り、Chirp 3 HDを利用します。画面に表示された漢字の代わりに、明示されたかなの読みを読み上げる場合があります。この音声生成リクエストではテキストが送信され、マイクで録音した音声は送信されません。
生成されたクラウド音声は再生のため一時的にメモリに保持され、永続的なオフライン音声ライブラリとしては保存されません。端末の音声再生が代替手段として利用できる場合は、端末の音声システムを使用するため、聞こえ方が異なる場合があります。
Googleは、Cloud Text-to-Speechでは顧客の合成用テキストや音声をログに記録しないと説明しています。これはそのサービスについての説明であり、Kotoに利用記録がないことや、Google Cloudにインフラストラクチャのログがないことを意味しません。GoogleによるCloud Text-to-Speechのデータログに関する説明をご覧ください。
マイクと音声認識
Kotoに話しかける際には、マイクと音声認識の許可を得たうえでAppleの音声認識フレームワークを利用します。音声は文字起こしのために処理され、Appleに送信される場合があります。認識が必ず端末内だけで行われるとは限りません。現在のKotoの認識フローでは、音声録音を保存しません。認識されたテキストは会話に保存される場合があり、オンラインの音声機能を使うとAIの応答のために送信される場合があります。
これらの許可はiOSの「設定」で管理できます。マイクへのアクセスを許可しなくても、文字入力や保存済みの内容の閲覧はできます。Appleは、第三者による音声認識の処理について「Siri、音声入力とプライバシー」で説明しています。
サービスの運営と保護
有効化されたアカウントベースのサービスでは、アクセスを制御するためにアカウント識別子とセッション情報を使用します。バックエンドは、リクエスト識別子、エラーの種類、リクエスト数、テキストまたはトークンの量、推定サービス費用などの利用・技術情報を記録します。これらの記録は、ベータ版の利用上限の適用、不正利用の防止、障害の調査、提供者への請求額の照合に役立てられます。
アプリの診断ログは、メッセージ本文、マイク録音、認証情報を含まないように設計されています。ただし運用記録には、仮名化されたアカウント識別子、リクエスト識別子、機能やエラーの種類、数量、時刻・所要時間、費用の見積もりが含まれる場合があります。ホスティング事業者は、IPアドレスなどの接続メタデータや、インフラストラクチャ、セキュリティ、監査のログを別途処理する場合があります。Kotoはバックエンドとサーバー側の保存にGoogle Cloudを使用しています。
現在のKotoアプリには、広告ネットワークやアプリをまたぐ広告トラッキングは含まれません。提供者の認証情報はバックエンドに保持され、アプリには配布されません。アクセス制御と暗号化された通信は情報の保護に役立ちますが、絶対的な安全性を保証できるサービスはありません。
サブスクリプションと支払い
Kotoは現在、招待制ベータで有効な有料サブスクリプションを提供しておらず、そのビルドを通じてサブスクリプションの支払情報や購入履歴のデータも現在収集していません。将来のKoto Plus提供に向けた準備は、購入できるようになったことを意味しません。今後有料サービスを開始する場合は、実際に処理する購入、利用資格、利用枠に関する記録を説明するため、本ポリシーとアプリ内の開示内容を更新します。App Storeの支払情報はAppleが自社の規約に基づいて処理し、Kotoがカード情報全体を受け取ることはありません。
サポートへのメッセージ
サポートにメールを送ると、Gmailを通じてメールアドレス、メッセージ、添付ファイルを受け取ります。Matthew Evanおよびサポートを担当するKotoチームのメンバーは、ご相談への回答や報告された問題の調査のために、このやり取りを読む場合があります。必要な情報だけを送り、私的な会話や他の人の情報は伏せてください。パスワード、認証コード、APIキー、秘密署名鍵は決して送らないでください。
情報の保存期間
情報の種類によって保存期間は異なります。
- 端末内のライブラリ：ご自身が削除するか、端末・アプリのデータが削除されるまでローカルに保存されます。利用していないという理由だけで、Kotoが保存済みの学習内容を消去することはありません。
- アカウントの学習内容と任意の同期：アカウントのライブラリにも端末内のコピーがあります。別途有効にして転送された場合、選択した学習内容はサーバーにもコピーされることがあります。同期をオフにしてもそのコピーは削除されません。アカウントの削除とサーバー側コピーの除去は端末内の項目の削除とは別であり、完了には下記の状態確認とバックアップの条件が適用されます。
- バックエンドの学習者コンテキスト：有効化された個人向けサービスを支えるために保持されます。その削除は、端末上の項目を削除することとは別に扱われます。
- アプリの診断情報：7日間の保存方針の対象です。すべてのインフラストラクチャ・監査ログや、現在のログ振り分け設定より前に作られた古いコピーは含まれません。
- 確定済みの個別リクエスト・費用の詳細：確認または精算から30日後に、予定された削除処理の対象となります。未解決の請求や進行中の処理は、安全に照合できるまで保持されます。
- サーバーデータベースのバックアップ：日次バックアップを7日間保存します。コピーはバックアップの期限まで残る場合があります。これはサーバーが保持する情報のバックアップであり、端末ライブラリ全体の復元用ではありません。アカウントの学習内容がサーバーに同期されている場合は、その内容が含まれることがあります。
削除処理は定期的に実行されるため、削除対象となった瞬間に情報が除去されるわけではありません。削除済みアカウントの復元を防ぐセキュリティ記録、未解決の処理、アカウント単位の利用総量、学習者に固有ではない集計総量には、それぞれ別の保存期間があります。インフラストラクチャと監査のログには、各ログの保存設定が適用されます。サポートでのやり取りは、依頼への対応と適用される記録保存義務のために必要な範囲で保持されます。
サービス提供者には、それぞれ独自の処理・保存に関する規則があります。端末内の内容を削除しても、提供者にすでに送信された情報が自動的に消去されるわけではありません。
選択できることとプライバシーに関するご請求
オンラインAIとクラウド音声の利用は任意です。アカウント機能が有効なビルドでは、OpenAIやGoogle Cloud Text-to-Speechに内容を送る前に、この端末とオンラインアカウントについてKotoが許可を求めます。Kotoは、仮名化されたアカウント識別子にひも付けて、アカウントの最新の選択、ポリシーの版、不透明な改訂識別子、更新時刻を保存します。「設定」→「オンライン処理」でアカウントの許可状況を確認・許可・撤回できます。開示内容に重要な変更があった場合は、改めて選択が必要です。保存済みの内容、メモ、復習、かな、利用可能な端末内発音は、オンライン処理を許可しなくても使えます。
端末での許可を取り消すと、その端末からの新たなオンラインリクエストが停止し、再生中の音声も止まります。アカウントでの撤回が確認されると、その後のオンライン送信は複数の端末にわたり停止します。アカウントでの撤回を確認できない場合も、その端末では利用を停止した状態が続きます。再接続してアカウントの状態を確認してください。撤回によって、すでに送信された情報を取り戻したり、送信済みの提供者側の処理の中止を保証したり、保持されているデータをそれ自体で削除したりすることはできません。アカウントの最新の選択は、アカウントの削除までアカウント記録とともに残り、バックアップのコピーはその保存期間が終わるまで残る場合があります。ローカルのデモ内容は、ご自身の学習データとは分けられています。
Kotoが保持する情報についてのご質問、またはアクセス、訂正、削除のご請求は、[email protected]までメールでご連絡ください。対応前に、その情報とのご本人の関係を確認する必要がある場合があります。適切な手続きで特に求められない限り、身分証明書は送らないでください。利用できる権利は、適用される法律によって異なります。
端末内の項目の削除、アプリのアンインストール、サーバーに保持されたアカウント情報の削除は、それぞれ異なる操作です。アカウント機能が有効なビルドでサインインしている場合は、「設定」→「オンラインアカウント」→「オンラインアカウントの削除」から削除を請求してください。削除が確認されると、この端末にあるそのアカウントのライブラリも削除されますが、別の端末専用ライブラリは残ります。他の端末の内容が遠隔で消去されるわけではありません。Kotoは、サーバーで確認されるまで削除が完了したとは表示しません。保留中のバックアップや未解決の処理には、上記の保存期間に関する規則が適用されます。この操作が利用できない場合や、保留中の削除を完了するために必要なアクセスを回復できない場合は、サポートにご連絡ください。端末から削除されたライブラリの復元はお約束できません。
国境を越える処理
Kotoの設定上のバックエンドはシンガポールにあります。OpenAI、Google、Apple、メールおよびホスティングの各サービスは、他の国で情報を処理する場合があります。Kotoは、すべての処理や保存がシンガポールまたはお住まいの国の中だけで行われるとは約束しません。
更新と連絡先
Kotoのデータの取り扱いが変わった場合は、本ポリシーを更新し、更新版の施行日を示します。アプリに関するご案内はKotoサポートをご覧ください。現在のKoto利用規約にも、サービスの範囲が記載されています。プライバシーに関するご連絡は、Matthew Evan宛てに[email protected]までお送りください。