最終更新日：2026年11月3日
合同会社ハットウ（HATTOU LLC。以下「開発者」）が提供する Agenda（以下「本アプリ」）は、アカウントを使いません。録音と文字起こしは、利用者の iPhone と Apple Watch の中に保存します。開発者が録音の中身を見ることはありません。
カレンダー：録りたい予定を選び、始まる前にお知らせするために、予定の名前・日時・カレンダー名・参加者を読みます。録音には、その予定の名前・場所・参加者の名前とメールアドレス・メモの先頭を端末の中に控えます（メールアドレスは議事録のメールの宛先に、名前は聞き取りの手がかりに使います）。予定のメモ欄に録音へのリンクを書く設定（初めはオフです）を利用者がオンにしたときだけ、その予定のメモ欄に1行書き足します。
リマインダー：利用者が「やること」をリマインダーに入れるボタンを押したときだけ、その1件をリマインダーに書き込みます。
マイク：会議などの内容を残すために録音します。録音は、利用者が通知・アプリの録音ボタン・アクションボタン・コントロールセンター・ショートカット・Siri から始めたときだけ始まります。録音しているあいだは、ロック画面とダイナミックアイランドに「録音中」と経過時間が出ます。録音は予定の終わり（設定によっては次の予定の始まりか、止めるボタンを押したとき。最長3時間）で止まります。
通知：予定の始まる前と、録音中の知らせに使います。
録音（.m4a）と文字起こし（.txt）は端末の中に保存し、アプリの「録音」から開けます。「ファイル」アプリやほかのアプリへは、アプリの共有ボタンから渡せます。利用者が「同期するフォルダ」を選んだときは、そのフォルダ（iCloud Drive、Dropbox など利用者が選んだ先）にも同じファイルを置きます。iPhone の iCloud バックアップには、Apple の仕組みとして含まれます。
利用者が設定で「Google Drive に接続する」を選んだときだけ、Google のログイン画面で許可を得て、録音（.m4a）と文字起こし（.txt）を利用者の Google Drive の「Agenda」フォルダに置きます。使う権限は「本アプリが作ったファイルだけを作成・更新できる」もの（drive.file）と、接続したアカウントのメールアドレスの表示だけで、ほかのファイルを見ることはできません。ファイルは端末から Google へ直接送り、開発者のサーバーは通りません。ログインの情報（更新用のトークン）は端末の中（キーチェーン）にだけ保存し、「接続を切る」で消して権限も取り消します。Google から受け取った情報の使い方は Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従い、上の目的以外には使わず、人に渡しません。
送る前の同意：下に書く内容を外部の AI に送るのは、アプリの「外部の AI に送ります」の画面で、利用者が「同意して使う」を押したあとだけです。同意しなければ何も送らず、録音と端末の中での文字起こしはそのまま使えます。同意は「設定」→「その他」→「外部の AI（Google Gemini API）」からいつでも取り消せます。取り消すとクラウド文字起こしも止まり、そのあとは送りません。
無料：対応する端末では、文字起こしと要約を端末の中だけで作ります。録音は外に出ません。
クラウド文字起こし（月額と、月3回・1回30分までのお試し）：録音ファイルを開発者のサーバー（Cloudflare）を経由して Google の生成AI（Gemini API）に送り、文字起こしと要約を作ります。送るのは、録音の音声と長さ、聞き取りの手がかりにするその録音の予定の名前・場所・参加者の名前・メモの先頭500字と前回の同じ予定の要約・残りのやること、検索で意味の近い会話を探すための文字起こしの文章（検索した言葉と、候補の会話の一部を含みます）、似た録音をまとめて名前を付けるための題名・要約、それに「質問する」「全部の録音に質問」「資料を作る」を使ったときの質問と、関係する録音の文字起こし・要約です。予定のほかの中身や、参加者のメールアドレスは送りません。
端末で文字にした録音の要約（月額）：月額のプランがある方は、端末の中で文字にした録音についても、題名・要約・やることを作るために、その文字起こしの文章（最長20万字）と、上と同じ予定の手がかりを、同じ経路で Gemini API に送ります。このとき音声は送りません。
Google での扱い：Gemini API は有料の枠で使っています。Gemini API の有料サービスの規約により、送った内容が Google の AI の学習に使われることはありません。Google は不正利用の監視のために、送った内容を一時的に保持することがあります。送った音声ファイルは処理のあとに削除し、消し損ねた場合も48時間で自動的に消えます。
開発者のサーバーでの扱い：文字起こし・要約・答え・資料などの結果は保存せず、ログにも会話の中身を残しません。不正利用を防ぎ、使った量を数えるために、本アプリが作る端末ごとの識別子と IP アドレスをもとにした回数を48時間ほど、使用量の集計（購読は契約ごと、お試しは端末ごと）を長くてもその期間の終わりまで保持します（購読は契約した日から1か月ごと、お試しは暦の月）。
不正利用の防止：お試しなどを不正に繰り返し使われないよう、Apple の App Attest と DeviceCheck の仕組みで、本物の本アプリからの要求であることを確かめます。このとき、Apple が発行する確認用のデータ（氏名や連絡先は含まれません）をサーバーに送ります。サーバーに残る確認用の鍵は、60日使われなければ自動的に消えます。
送り先での保護：送り先の Google は、Gemini API の有料サービスの規約とデータ処理の条件にもとづいて送った内容を扱い、本ポリシーと同等以上の保護をしています。
共有や書き出しは、利用者が共有シートや「ファイル」の保存画面で選んだ先にだけ渡ります。上記4の Google Drive、5の月額・お試し、8の匿名の利用統計と不具合の記録のほかに、本アプリが自動で外に送ることはありません。
月額の購入は Apple（App Store）を通します。決済の情報を本アプリが受け取ることはありません。月額の購入の有無をサーバーで確かめるために、Apple が発行する署名付きの購入情報を送ります（氏名やメールは含まれません）。
使いやすさの改善のために、Google LLC の Firebase Analytics で匿名の利用統計を送ります。送るのは、表示した画面と操作の種類・回数（録音を始めた・保存した・録音の長さ（分）・文字起こしができたか・プランの画面を開いた・購入したか など）、アプリの版、端末の機種、OS の版、Firebase がアプリの中でだけ使う識別子です。録音の音声・文字起こしの文章・予定の名前や中身は送りません。また、本アプリが異常に終了したときは、不具合を直すために Google LLC の Firebase Crashlytics でその記録（終了した場所、直前に表示した画面と操作の種類、アプリの版、端末の機種、OS の版、Firebase がアプリの中でだけ使う識別子）を送ります。こちらにも録音の音声・文字起こしの文章・予定の名前や中身は含めません。
この統計は利用者に結び付けず、ほかの会社のアプリやサイトをまたいだ追跡にも使いません。広告の識別子（IDFA）は使いません。Firebase での扱いは Google のプライバシーポリシー に従います。
アプリで録音を削除すると、端末の中の録音・文字起こし・検索用のデータが消えます。同期するフォルダや Google Drive に保存した写しは残りますので、消すときはそちらで消してください。本アプリを端末から削除すると、端末の中の録音・文字起こしもすべて消えます。同期したフォルダ・Google Drive・iCloud バックアップのファイルは、利用者が管理します。サーバーの回数の記録と使用量の集計は、上記5のとおり自動的に消えます。
問い合わせは support@hattou.com で受け付けます。このポリシーを変えるときは、アプリの中でお知らせします。
Consent first: The app sends data to an external AI only after the user taps "Agree and Use" on the "Sending to an External AI" screen, shown on first launch and before any feature that sends data. Without consent nothing is sent, and recording and on-device transcription keep working. Consent can be withdrawn at any time in Settings > その他 (More) > 外部の AI（Google Gemini API）.
Sent to: Google's generative AI "Gemini API", via the developer's (HATTOU LLC) server on Cloudflare.
What is sent: the audio of recordings and its length; the recorded calendar event's name, location, attendee names, and the first 500 characters of its notes (no email addresses); transcripts, summaries, and to-dos; and questions typed by the user.
Uses: to create transcripts, summaries, titles, to-dos, answers to questions, documents, and semantic search.
Protection: The Gemini API is used on a paid tier; under its terms the data is not used to train Google's AI, and Google provides the same or equal protection as this policy. Audio files are deleted after processing, and in any case within 48 hours. The developer's server does not store the results or the content.