Plume のプライバシーポリシー

最終更新日：2026年10月1日 — バージョン 2.2

バージョン2.2での変更点： バージョン2.1には存在しなかったPlumeの音声通訳音声コミュニケーションについて説明します。端末内にとどまるもの、AI Proモードで送信されるもの、そして端末の音声合成エンジンによる読み上げです（§4.1および§9を参照）。

バージョン2.1での変更点： バージョン2.0では触れていなかったカモフラージュモードについて説明するとともに、正確ではなくなった記載を訂正します。マイ言語でもカモフラージュでも、お客様のメッセージに含まれる単語のうち、お客様の語彙にまだない単語は、1語ずつ保管されます — 文章が保管されることはありません — これは、それらを追加するようご提案できるようにするためです。詳細は「1分でわかる」、§2.2、および§3をご覧ください。さらに、もう一つの誤りも訂正します。お客様がカスタマイズしたペルソナとそのアバターは、当社のサーバーに保存されます — お客様の端末にのみ残るわけではありません（§3をご覧ください）。

バージョン1.0からの変更点、そしてアプリ内で同意画面が再表示されることがある 理由： もはや正確ではなくなっていた2つの記載を訂正します。まず、マイ言語 機能は、お客様が作成したコンテンツ（名称、文字体系、語彙）を当社サーバーに 保存しています — バージョン1.0では、文章は一切保存されないと誤って記載して いました。次に、当社は現在、技術的なクラッシュレポートツール を使用しています — バージョン1.0では、そのようなツールは存在しないと記載 していました。この2点の詳細は、以下の「1分でわかる概要」、および§3と§9に 記載しています。これらはまさに、アプリケーション内で新たな同意の要求を 引き起こす2種類の変更にあたります（§11参照）。

お客様のデータについて責任を負うのは誰か

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France 連絡先：sogacmoi7@gmail.com

本アプリケーションは、Google Play において openfunworld という開発者名で公開されています。

本ポリシーは、Plume アプリケーションの現行バージョンの動作を記載したものです。汎用のひな形からではなく、アプリケーションのコードを実際に読んだうえで作成しました。

1分でわかる概要

Plume は文章作成をお手伝いします。お客様が入力しているアプリケーションの中で直接文章を書き換え、画面に表示されている文章を翻訳することができます。

覚えておいていただきたいことが3つあります。

  1. Plume は、お客様が書き換えた文章も、画面から読み取った文章も保存しません。 複製もログも保持しません。意図的かつ自覚的な例外があります。 お客様がマイ言語（語彙とその意味からなる、お客様独自の言語）またはカモフラージュ辞書（お客様だけの単語の暗号）を作成された場合、そのコンテンツについては、これとは異なり、当社サーバーに保存されます — これは、他の端末でそれを復元し、発展させ、共有していただくための唯一の方法です。さらに、これら2つのモードで文章を書かれるときは、お客様のメッセージに含まれる単語のうち、お客様の語彙にまだない単語が、1語ずつ — 文章ではなく — 別に保管されます。これは、それらを追加するようご提案するためです。詳細は§3をご覧ください。
  2. お客様が選ぶエンジンによって、文章が端末の外に出るかどうかが変わります。 2つのエンジン（ローカルキットとローカル AI）は、完全に端末上で動作します。3つ目（クラウド AI）は、欧州連合の域外にある人工知能サービスに文章を送信します。選ぶのはお客様であり、クラウド AI がお客様の明示的な同意なしに有効になることは決してありません。
  3. Plume は強力な権限を必要とします（他のアプリケーションに表示されている内容の読み取り、画面のキャプチャ）。それらが何のために使われ、何のために使われないのかは、以下で正確にご説明します。

1. Plume が画面から読み取るもの、およびその時点

1.1 ユーザー補助サービス（アクセシビリティサービス）

お客様が文章を書いているその場所で文章を書き換えるために、Plume は Android のユーザー補助サービスを利用します。これはお客様ご自身が端末の設定で有効にする権限であり、Plume は権限を求める前に説明画面を表示します。

具体的には次のとおりです。

お客様ご自身が有効にする2つの機能 — テキストモードの読解アシストと受信メッセージの翻訳 — は、動作している間、表示されている文章を継続的に読み取り、お客様が停止した時点で直ちに読み取りを終了します。

ユーザー補助サービスを拒否された場合でも、Plume はご利用いただけます。文章を選択して Android の選択メニューの「Plume」から実行するか、文章を Plume に共有することができます。

1.2 画面のキャプチャ（読解アシスト）

読解アシストは、表示されている文章の上に翻訳を重ねて表示します。たとえば漫画の吹き出しなどです。この機能には画面の画像を見る必要があります。

2. 端末に留まるものと、外に出るもの

これは本ポリシーの中で最も重要な区別であり、これを管理するのはお客様ご自身です。

2.1 何も外に出さないエンジン

これら2つのエンジンでは、読み取られた文章も書き換えられた文章も、お客様の端末から出ることはありません。 お客様の文章の内容に関わるネットワーク通信は一切発生しません。

2.2 クラウド AI エンジン

お客様がクラウド AI を選択した場合、またはお客様の端末がローカル AI を動かすのに十分な性能を備えていない場合、該当する文章は当社のサーバーに送信され、その後、第三者の人工知能サービスに送信されます。

実際の経路について明確にしておく必要があります。

クラウド AI がひとりでに有効になることは決してありません。 最初の送信の前に、専用の同意画面がこれらの点をご説明し、お客様が同意されるまで何も送信されません。ローカル AI が失敗した場合でも、Plume が黙ってクラウドに切り替えることはありません。お客様にお知らせし、お客様の判断をお待ちします。この同意は、設定からいつでも撤回することができます。

送信される文章には上限があります。書き換えの場合は1,200文字、画面の解析の場合は4,000文字です。

3. 当社が保存するデータ

当社は、§5に記載する広告を除き、アクセス解析ツールおよび第三者の広告トラッカーを一切使用していません。当社は技術的なクラッシュレポートツールを使用しています。このツールが把握するのはプログラムのエラーのみ（エラーの種類、技術的な呼び出し履歴、アプリケーションのバージョン、オペレーティングシステム）であり、お客様の利用状況や操作の流れを把握することは決してなく、お客様が入力した文章を把握することも決してありません — 送信前に専用のフィルターがこれを阻止します。詳細は§9をご覧ください。

当社のサーバーに保存されるものは、以下がすべてです。

データ 目的 保存期間
端末識別子（Plume が生成するランダムな番号で、お客様の身元とも広告識別子とも結びついていません） 端末をアカウントに紐づける、ご利用枠を適用する、不正利用を遮断する アカウントを削除されるまで
アカウントのメールアドレス（メールアドレスまたは Google を通じてアカウントを作成された場合） お客様を認証する、ご契約を紐づける アカウントを削除されるまで
利用回数のカウンター（1日あたり・1か月あたりの書き換え回数 — 数値であり、文章ではありません） ご利用枠を適用する アカウントを削除されるまで
購入履歴（Google Play の取引識別子、日付、契約の状態） お支払いいただいた内容へのアクセスを提供する、更新を管理する、当社の会計上の義務を果たす アカウント削除後も保存されますが、お客様の身元からは切り離されます（§6 参照）
自発的に送信された提案（アプリケーションからペルソナの提案をお送りいただいた場合） カタログを改善するため。これらの提案が公開されることは決してありません。 アカウントを削除されるまで
不正利用に関する技術的シグナル（繰り返しの上限超過、整合性チェックの失敗 — 文章は一切含みません） セキュリティ、不正行為対策 アカウント削除時にお客様の身元から切り離されます
アプリケーションの言語とバージョン 適切なコンテンツを配信する アカウントを削除されるまで
お客様が作成するマイ言語のコンテンツ（その名称、文字体系、および語彙 — お客様または他の利用者がそこに記入した単語と意味） お客様がご自身の言語を他の端末で復元し、発展させ、他の利用者と共有できるようにするため その言語が存在する限り。削除された場合、そのデータは消えますが、すでに他の利用者によってインポートされた複製は、その時点でその利用者のものとなり、存続します。これは、第三者がすでに受け取ったメッセージを、その相手側から消去することができないのと同様です
お客様のカスタマイズしたペルソナ（その名称、指示文、選択されたアバター、および画像をインポートされた場合は512ピクセル以下のサムネイル — マイ言語のインポートされた象徴も同様です） お客様が再インストール後や他の端末でペルソナを復元し、共有できるようにするため。ペルソナの指示文は、それを使用する言い換えのたびに AI サービスに送信されます そのペルソナが存在する限り。ごみ箱に入れられたペルソナは30日後、次にペルソナの一覧を開かれたときに消去されます。お客様のアカウントを削除すると、すべて消去されます
お客様のカモフラージュ辞書（その名称、テーマ、言語、選択された象徴、および「実際の単語 → 暗号の単語」の組） お客様のメッセージをカモフラージュおよび解読し、お客様がカモフラージュ辞書を他の端末で復元し、発展させ、共有できるようにするため そのカモフラージュ辞書が存在する限り。ごみ箱に入れられたカモフラージュ辞書は30日間復元でき、その後、次にカモフラージュ辞書を開かれたときに消去されます。お客様のアカウントを削除すると、すべて消去されます
保管中の単語（マイ言語およびカモフラージュ）：お客様のメッセージに含まれる単語のうち、お客様の語彙にまだないもの — 文章は含みません — と、その出現回数、最初と最後の出現日 それらをお客様の語彙に追加するようご提案し、お客様が語彙を拡張するときに AI サービスに処理させるため 追加された後も、その言語またはカモフラージュ辞書が存在する限り保管されます。他の人から共有されたカモフラージュ辞書で文章を書かれた場合、そこにない単語はその人のカモフラージュ辞書の中に別に保管され、その人はそれを見ることができます
お客様の言語およびカモフラージュ辞書の共有（共有トークン。ハッシュ値の形でのみ保存。インポートおよび紐付けの履歴） ご家族やご友人がお客様のメッセージを読めるようにするため。カモフラージュ辞書の所有者は、それに紐付けられている人の一覧（表示名と Google のプロフィール写真 — メールアドレスは決して表示されません）を見ることができます トークンには有効期限があります。取り消された共有の記録は保管されます
カモフラージュされなかった断片（カモフラージュ辞書なしのカモフラージュモード：カモフラージュ後も読めるまま残った、40文字以内のメッセージの短い断片） 共通のカモフラージュ用の表を改善するため アカウントの識別子はなく、端末の仮名化されたハッシュ値のみに紐付けられます。保管期間はまだ定められておらず、アカウントの削除時にも消去されません
単語の定義（お客様の語彙の単語の定義を求められたときの、その単語と、生成された定義） 同じ定義を2度生成しないため 全員共通のキャッシュで、アカウントや言語の識別子はありません。アカウントの削除時にも消去されません
技術的なクラッシュレポート（エラーの種類、要約された技術的な呼び出し履歴、アプリケーションのバージョン、オペレーティングシステム — 文章のコンテンツは含みません） アプリケーションのクラッシュを診断し、修正するため 当社のクラッシュレポート提供事業者によって管理されます（§9参照）。この収集はお客様の同意、およびアプリケーションの更新なしにいつでも無効にできるスイッチの対象です

当社が収集しないもの： お客様の氏名、連絡先、位置情報、アドレス帳、写真、カレンダー、アプリケーションの利用履歴。Plume はこれらの権限を一切要求しません。

お客様の端末にのみ残るもの： 各種設定、アプリケーションごとのルール、読解アシストの翻訳キャッシュ（各セッションの終了時に消去されます）。これらはいずれも当社のサーバーに送信されません。

4. 音声入力

マイクのボタンにより、入力する代わりに音声で口述することができます。マイクへのアクセス権限は、お客様がこのボタンを押したその時点で求められ、起動時に求められることはありません。マイクが開くのもその瞬間だけです。Plume がバックグラウンドで聞き取ることは決してありません。

Plume が音声の録音を受け取ること、保存すること、送信することは一切ありません。 音声入力は、お客様の端末に組み込まれている音声認識エンジン（Android のもの）に委ねられます。Plume が取得するのは、文字に変換された文章のみです。

重要かつ率直な点： このシステムのエンジンはお客様の端末に属するものであり、通常は Google のものです。お客様の端末、その設定、インストールされている言語モジュールによっては、音声を文字に変換するために、そのエンジンが音声をその提供元のサーバーに送信する場合があります。この処理は Plume の管理外にあり、お客様のシステムの提供元のプライバシーポリシーに従います。したがって当社は、お客様の音声が端末内に留まると断言することはできません。これは当社ではなく、お客様の端末次第です。

マイクの権限を拒否された場合でも、キーボードによる入力は当然ご利用いただけます。

4.1 音声コミュニケーション（音声通訳）

音声コミュニケーションは、2人の会話を声に出して通訳します。マイクは、お客様が球に触れたときにのみ開き、文ごとに終わると閉じます。

5. 広告

本サービスは、1日あたり一定の利用量までは無料です。それを超えた場合、追加の利用回数を解放するために、リワード広告を視聴することを選択できます。これが強制されることは決してありません。広告を視聴されない場合は、お客様が受けられる範囲がそのまま維持されるだけです。

本書の作成時点では、広告の配信はサーバー側で無効になっています。本セクションは、それが有効になった時点での動作を記載しています。

6. サブスクリプションと購入

サブスクリプションおよびパックは、Google Play を通じて販売されます。当社がお客様の銀行情報を見ることは決してありません。これらは、請求上の販売者である Google によって処理されます。

当社は Google から購入の証明を受け取り、当社のサーバーがこれを検証したうえで、その記録（取引識別子、日付、状態）を保存します。この記録は、会計上の理由と、同一の購入が二重に使用されることを防ぐために保存されますが、お客様がアカウントを削除された際には、お客様の身元から切り離されます。

7. お客様の権利

お客様には、GDPR（欧州連合の一般データ保護規則）が定めるアクセス権、訂正の権利、消去の権利、取扱いの制限を求める権利、異議を申し立てる権利、およびデータポータビリティの権利があります。

最も簡単で最も速いのは、アプリケーションに組み込まれた削除機能です。 設定 → プライバシー → データを削除。この削除は直ちに実行され、待ち行列に入れられることはありません。何が消去され、何が保存されるかの詳細は、専用のページに記載しています：https://readit0.github.io/plume-legal/suppression-compte。

sogacmoi7@gmail.com 宛にご連絡いただくことで、アプリケーションをインストールせずにアカウントを削除することもできます。

その他のご請求については、sogacmoi7@gmail.com 宛にご連絡ください。当社は1か月以内に回答いたします。

法的根拠： 契約の履行（お客様がお求めのサービスの提供、ご契約の管理）、お客様の同意（ユーザー補助サービス、画面のキャプチャ、クラウド AI への送信、パーソナライズ広告）、当社の正当な利益（セキュリティ、不正行為対策）、および当社の法的義務（会計）。

お客様は、当社の監督機関である CNIL（www.cnil.fr）に対して、または、欧州連合内にお住まいの場合には、お客様の居住国の監督機関に対して苦情を申し立てることができます。GDPR 第77条により、いずれかを選択することができます。

8. 未成年者について

Plume は文章作成を支援するツールであり、16歳以上の方を対象としています。当社は16歳未満のお子様のデータを故意に収集することはなく、本アプリケーションはお子様向けに設計も宣伝もされていません。親権者の方で、お子様が当社にデータを送信したとお考えの場合は、sogacmoi7@gmail.com 宛にご連絡ください。当社はそのアカウントを削除いたします。

本アプリケーションは自由な文章の書き換えを可能にし、また広告を表示するため、Google Play のファミリー向けプログラムの対象にはなりません。

9. データを処理する事業者および提供先

提供事業者 役割 所在
当社のホスティング提供事業者 データベースのホスティング、認証、サーバー機能 欧州連合（フランクフルト）
当社のAI処理提供事業者 リクエストの中継および第三者の人工知能モデルによる文章の処理 欧州連合域外
Google Play / Google Billing 決済、サブスクリプション Google Ireland / 米国
Google AdMob リワード広告 Google Ireland / 米国
Google（端末のシステムサービス） 音声認識、音声合成（音声コミュニケーションの読み上げ）、オフライン翻訳モジュール お客様の端末によります
当社のクラッシュレポート提供事業者 技術的なクラッシュレポート — 送信前にフィルタリングされたプログラムのエラーのみ。お客様の文章が含まれることは決してありません 米国

当社はいかなるデータも販売せず、データブローカーに譲渡することもありません。

欧州連合域外への移転： 当社のAI処理提供事業者、Google Play、AdMob および当社のクラッシュレポート提供事業者の利用は、欧州連合域外へのデータ移転を伴います。これらの移転の法的枠組み（標準契約条項、十分性認定）は、公表前に専門家によって確認され、文書化される必要があります — 本書末尾の注記をご覧ください。

10. セキュリティ

アプリケーションと当社のサーバーとの間の通信は暗号化されています（HTTPS/TLS）。データベース内のデータへのアクセスは、サーバー側のルールによって制限されており、機微な機能にはアプリケーションからアクセスできません。完全に安全なシステムは存在しません。お客様が書き換える文章、および読解アシストが画面に表示する文章は、当社側に保存されておらず、そのことが、侵入によってそれらについて明らかになりうる範囲を仕組みとして限定しています。ただし、これがすべてに当てはまるわけではありません。 お客様が作成するマイ言語の語彙、お客様のカモフラージュ辞書、および保管中の単語については、これとは異なり、保存されています（§3参照）。実際に侵入が発生した場合、本ポリシーに記載する他のデータと同様にさらされることになりますが、当社はこれを他のデータと同じサーバー側のアクセスルールで保護しています。

11. 変更

本ポリシーの変更は、新しい日付とともに https://readit0.github.io/plume-legal にて公表されます。お客様のデータの流れに関する重要な変更がある場合は、アプリケーション内でお知らせします。

バージョン2.0からは、この約束の裏に具体的な仕組みが備わっています。 単純な体裁上の修正（日付、住所、表現の明確化など）であれば、お客様に追加で何かをお願いすることはありません。しかし、重大な変更 — お客様のデータの新たな提供先、収集するデータの新たな区分、新たな目的、またはお客様の権利や料金の変更 — が生じた場合には、変更点の要約と最新の2つの文書とともに、アプリケーション内に同意画面が一度、再び表示されます。今回のバージョン2.0では、まさにこれが起きています（本書冒頭の囲み記事をご覧ください）。

利用規約

本サービスの利用条件（ご利用枠、サブスクリプション、解約）は、別の文書に記載しています：https://readit0.github.io/plume-legal/conditions-generales。

本書は、フランス語版の翻訳です。フランス語版は https://readit0.github.io/plume-legal/ にて参照いただけます。この翻訳は、お客様の情報のために提供されるものです。相違がある場合は、sogacmoi7@gmail.com 宛にご連絡ください。