MeetMiプライバシーポリシー
このページは英語版プライバシーポリシーの日本語訳です。日本語訳と英語版の内容が異なる場合は、英語版が優先されます。
バージョン:managed-ai-apple-pages-v8
発効日:2026-11-14(v7:2026-11-06、v6:2026-11-01、v5:2026-10-04、v4:2026-09-27、v3:2026-09-26、v2:2026-09-19、v1:2026-08-29)
適用対象:Apple App Storeを通じてmacOSとiPhone向けに配布されるMeetMiマネージドAI(MeetMi Managed AI)。両アプリは1つのApp Storeレコードで、1つのサブスクリプションを共有し、どちらにも本ポリシーが適用されます。
MeetMiは、App Storeのページに開発者および販売者として表示されているJin Luが開発しています。プライバシーに関するご質問やご依頼は、support@meetmi.aiまでお寄せください。
1. 適用範囲
本ポリシーは、Apple App Storeで販売されるMeetMiマネージドAIに適用されます。
MeetMi Localは別のBYOK製品で、アプリの識別情報、保存領域、環境設定、ログ、キーチェーンサービスが異なります。MeetMi Localは、ユーザーのAPIキーを使って、ユーザーが選んだ接続先(OpenRouter、ほかのHTTPS Responsesエンドポイント、またはClaude API)に直接接続します。MeetMi Localは、MeetMiの中継サーバ、サブスクリプションの利用権、クレジットの仕組みを使用しません。
2. デバイス上での処理
- マイク、およびmacOSではシステムオーディオは、ユーザーが会議を開始した後にのみ使用されます。
- MeetMiは元の音声を保存もアップロードもしません。
- 音声認識と字幕翻訳には、Appleのデバイス上の機能を使用します。
- 文字起こし、提案、分析、議事録、ワークスペースのインデックス、抽出キャッシュは、標準ではデバイス上、またはユーザーが選んだワークスペースに保存されます。
- iCloud同期がオンのとき(標準でオン。設定でオフにできます)、会議の履歴、つまり各会議の文字起こし、提案、分析、議事録、マーク、タイトルは、ユーザー自身のiCloudのプライベートデータベースにも保存され、同じApple AccountでMeetMiを使っているユーザーのほかのデバイスに同期されます。これにはAppleのCloudKitを使い、AppleのiCloud利用規約が適用されます。開発者はそのデータベースを読めず、同期されるものはMeetMiのリレーを通りません。ワークスペースも同期されます。各ワークスペースの名前とそのAGENTS.mdのコピー(各会議も、その会議で使ったAGENTS.mdを保持します)、そして(ユーザーが同じ場所で背景資料を別途オフにしない限り)資料の名前とMeetMiがそこから抽出したテキストです。資料そのもの、各デバイスでのフォルダの場所とアクセス権、資料のインデックス、キャッシュとセマンティックベクトル、設定、キーは同期されません。ワークスペースのフォルダがiCloud Driveにある場合は、ユーザーのiCloud Drive内での場所(たとえばClients/ACME)も同期され、ユーザーのほかのデバイスでフォルダを選び直さずに同じフォルダを開けます。同期をオフにすると、そのデバイスでの同期が止まります。すでにiCloudにあるものは削除されません。
- iPhoneではマイクが標準の音源で、iOS 26では唯一の音源です。バージョン1.0.1以降、iOS 27では、ユーザーはシステムオーディオもオンにできます。会議を始めるたびにiOS自身の共有シートが表示され、ユーザーが同意すると、MeetMiはiPhoneが再生している音(動画、講義、ポッドキャスト)を受け取ります。使うのは音だけで、画面のフレームは届いたそばから破棄され、保存もアップロードもされません。iOSは通話の音声(電話、FaceTime、WeChat、Zoomなど)をどのアプリにも渡さないため、この方法で通話を聞くことはできません。ユーザーが始めた会議は、iPhoneがロックされているときやほかのアプリが前面にあるときも文字起こしを続け、ユーザーが終了または一時停止すると止まります。バージョン2.0からは、会議中にロック画面とDynamic Islandに、MeetMiが聞き取り中であることと、最新の提案のキーワード(最大3つ)が表示されます。提案の文や文字起こしは表示されません。キーワードは設定でオフにできます。これらはデバイス上にだけ表示されます。
3. マネージドクラウドAI
明示的な同意を得た後、MeetMiは、デバイス上で作成された文字起こし、ユーザーの質問とユーザーが伝えた注目ポイント、既存の分析、タスクの文脈、AIが要求したワークスペース内の関連する抜粋、および厳密なツール呼び出しと構造化出力に必要なプロトコルデータを送信する場合があります。
バージョン1.3以降の受信者:
MeetMi(App Store版、macOSまたはiPhone)→ MeetMiの中継サーバ → Anthropic(Claude Haiku 5.5)
Claudeが回答できないときだけ: MeetMiの中継サーバ → OpenRouter → DigitalOcean、Morph、CoreWeave、Togetherのいずれか(DeepSeek V4 Flash)
バージョン1.2以前は、OpenRouterの経路だけを使います。
中継サーバは、まず各リクエストをAnthropicのClaude APIに送ります。Claudeが回答できない場合(障害、タイムアウト、Claudeが回答を断った場合)、中継サーバは同じリクエストをOpenRouter経由で、アプリ内のデータに関する説明に記載されたプロバイダのいずれかに送り、そのプロバイダが代わりに回答します。
中継サーバは、文字起こし、質問、資料の抜粋、リクエスト本文、上流のエラー本文、ストリーミングされた応答の内容を、意図的に永続保存したりログに記録したりしません。回答は、完成するまでのあいだだけ中継サーバのメモリ上に置かれます。各AIサービスは、受け取った内容をそれぞれの規約に従って処理します:
- Anthropicは、Claude APIの入力と出力を30日以内に削除し、モデルの学習には使いません。Anthropicの自動安全システムが検知した内容は最長2年、法律で求められる場合はそれ以上保持されることがあります。
- OpenRouterの経路では、OpenRouterとリクエストを処理するプロバイダが、それぞれの規約に従って処理します。
上流のサービスから見えるのは中継サーバのネットワークアドレスで、ユーザーのデバイスからの直接の接続ではありません。Anthropicの安全上の措置がMeetMi全体ではなく一人のユーザーにだけ適用されるよう、中継サーバは購入またはダウンロードの記録から作った不透明なラベル(名前、メールアドレス、Apple IDは含みません)で各ユーザーをAnthropicに登録し、そのユーザーのリクエストに付けます。中継サーバがOpenRouterに送るリクエストにも、アプリのバージョンにかかわらず同じラベルを付けます。OpenRouterがプロバイダに渡すのはそのハッシュ値だけです。
アプリは送信前に、中継サーバのドメイン、経路とモデル、データの範囲、ポリシーのバージョンを表示します。受信者、モデル、プロバイダ、範囲、ポリシーに重要な変更があった場合は、以前の同意は無効になり、改めて同意が必要になります。
4. ウェブ検索
ウェブ検索は標準ではオフです。録音に関するお知らせやマネージドAIへの同意とは別の、独立した同意記録として保存され、単独で取り消すことができます。ウェブ検索を使うのは深掘り調査とMeetMiとの対話だけです。リアルタイムの提案と議事録がウェブにアクセスすることはなく、これはサーバ側で強制されています。アプリ内の設定だけによるものではありません。
サービスとドメイン。 検索サービスはExa(api.exa.ai)です。リクエストはMeetMiの中継サーバが転送するため、Exaから見えるのは中継サーバのネットワークアドレスで、ユーザーのデバイスからの直接の接続ではありません。この経路はAIの推論経路とは別で、OpenRouterを経由しません。
送信されるもの。 モデルが会議の内容から抽出した検索語句だけです。元の本文が必要な場合は検索結果のURLも送信され、Exaがそのページを取得します。文字起こしの全文、ワークスペースの資料、ユーザー自身の質問はExaに送信されません。
保持と学習。 Exaが公開している規約では、Exaに送信された検索語句は保持され、Exa自身のモデルの改善と学習に使われる場合があるとされています。検索語句は会議の内容から抽出されるため、会議で言及された会社名、個人名、その他の固有名詞が含まれる場合があります。ユーザーは、初めてウェブ検索を有効にするときにこの点を明示的に確認する必要があり、確認するまで機能は有効になりません。Exaの規約:https://exa.ai/privacy-policy。
国外での処理。 Exaは米国のサービスで、リクエストはExaのサーバで処理されます。
同意の再取得。 検索サービス、そのドメイン、またはウェブ検索ポリシーのバージョンが変わると、既存のウェブ検索への同意は無効になり、改めて確認が必要になります。この変更は、録音に関するお知らせやマネージドAIへの同意には影響しません。
利用できる状況。 ウェブ検索はサブスクリプションで使える機能です。毎週の無料クレジットには含まれず、無料クレジットのトークンによる検索リクエストは中継サーバが拒否します。ウェブ検索は標準ではオフで、ユーザーがオンにして上記の保持に関する説明を確認するまでオフのままです。
5. Appleでの購入、利用権、クレジット
- 購入とサブスクリプションは、Apple StoreKitとApp Storeを通じて処理されます。MeetMiはアプリ内でカードの完全な情報を処理しません。
- サブスクリプション、返金、取り消し、復元を検証し、有効期間の短いアクセストークンを発行するために、必要なStoreKitの取引JWSデータと、不透明な関連付け用の値が、MeetMiの中継サーバに送信される場合があります。
- 毎週の無料クレジットに購入は不要です。付与のために、アプリはApp Storeが署名したダウンロードの記録(StoreKitの
AppTransaction)をMeetMiの中継サーバに送ります。中継サーバはAppleの署名を検証し、ダウンロードの識別子から作った不透明な識別子(subject)、その週のクレジット、第6節で説明する内容を含まないリクエストの記録、そして(バージョン1.3以降)第3節で説明するAnthropicへの不透明な登録のIDを保存します。Apple IDやメールアドレスは受け取りません。 - JWTには、Apple ID、メールアドレス、取引JWSの全体、OpenRouterのキーは含まれません。
- サービスは、利用権、クレジット、内容を含まない使用量を、不透明な識別子(subject)に紐づけて保存します。
- MeetMiは無料で使い始められます。Apple Accountごとに毎週250のマネージドAIクレジットが無料で付き、毎週月曜日の00:00 UTCにリセットされ、MacとiPhoneのアプリで共有されます。使わなかったクレジットは繰り越されません。月額サブスクリプション(バージョン2.0からはプランが3つあり、違いは利用枠の大きさだけです)では、サブスクリプション期間ごとにリセットされるより大きな利用枠とウェブ検索が加わります。サブスクリプションはユニバーサル購入です。1つのサブスクリプションでMacとiPhoneの両方のアプリを使え、その利用枠は両方で共有する1つの枠です。
- MeetMiはクレジットの追加購入を販売していません。今後、消耗型のアプリ内課金クレジットを導入する場合は、月ごとの利用枠とは別に計算し、月の期間がリセットされたというだけで失効することはありません。
- 利用権またはクレジットが利用できない場合、新しいAIのリクエストは停止しますが、デバイス上の文字起こし、翻訳、履歴、書き出しは引き続き使えます。
6. クレジットの計量
技術的な基準として、input tokens + 2 × output tokensを計量し、その量をクレジットに換算します。同じテキストでもClaudeのトークン数は約1.9倍になるため、Claudeの回答はトークン数を1.9で割って計量し、そのコストを下回らないようにします(1クレジットが対応するClaudeの利用は最大$0.002)。Claudeが回答できずOpenRouterが代わりに回答した場合、課金されるのは届いた回答の分だけです。内容を含まない使用量は、活動ごとに記録されます:会議の聞き取り、ユーザーの質問、深掘り調査、MeetMiとの対話、議事録。
中継サーバは、サブスクリプションでも無料でも、AIへのリクエストごとに内容を含まない記録を1件残します:不透明な識別子の先頭部分、無料かサブスクリプションか、どのプロバイダが回答したか、活動の種類、トークン数、差し引いたクレジット、プロバイダがMeetMiに請求した金額です。会議の内容、質問、資料、Apple ID、メールアドレスは含みません。これらの記録はCloudflare Workers Analytics Engineに3か月保存し、サービスの運営(利用量と費用、繰り返し使う人の数の把握)にだけ使います。
アプリには、クレジット、期間のリセット、活動ごとの内訳、設定に基づく会議時間の見積もりが表示される場合があります。見積もりは保証ではありません。MeetMi Localはクレジットを使用しません。
7. ローカルのログとキャッシュ
詳細なデバッグログは標準ではオフです。オンにすると、会議の内容、プロンプト、診断情報が含まれる場合がありますが、認証ヘッダ、Appleの取引の認証情報、JWT、ライセンス、APIキー、Cookieは除外されるか、伏せ字にされます。
ユーザーは、ログと、再構築できる資料のキャッシュを消去できます。本番の中継サーバの設定では、リクエスト内容のオブザーバビリティ(可観測性)機能を無効にしており、会議の内容を記録するためにTail、Logpush、Sentryなどのサービスを使用しません。
8. 管理と削除
ユーザーは、マネージドAIへの同意を拒否または取り消すこと、ウェブ検索をオフにするかその同意を取り消すこと、Appleのサブスクリプション管理と購入の復元の機能を使うこと、会議の履歴を削除すること、キャッシュとログを消去すること、自分のワークスペース内のファイルを削除することができます。
iCloud同期がオンのとき、ある会議を削除すると、iCloudとほかのデバイスからも削除されます。ワークスペースを取り除くと、ほかのデバイスからも取り除かれます。どのデバイスでも、フォルダやファイルには手を加えません。iCloudにあるMeetMiのデータは、Apple AccountのiCloudストレージの設定から削除できます。各デバイスの会議はそのまま残り、ユーザーが設定で選ぶまで再同期はされません。
アプリを削除しても、ユーザーが選んだワークスペース内のファイルは削除されない場合があります。これらのファイルは、ユーザーがFinder(macOS)または「ファイル」App(iPhone)で管理します。サーバ側の利用権や使用量の記録の削除依頼は、ローカルやワークスペースのファイルの削除とは別の手続きです。support@meetmi.aiまでメールでご連絡ください。
9. 第三者、国外での処理、セキュリティ
Apple、Anthropic、OpenRouter、現在のポリシーに記載されたプロバイダ、そして(ユーザーがウェブ検索に別途同意した場合は)検索サービスのExaが、それぞれのポリシーに基づいて、ユーザーの国の外で関連データを処理する場合があります。
iCloudで同期されるもの(会議の履歴、ワークスペース、資料から抽出したテキスト)は、Appleの規約に従い、ユーザー自身のCloudKitプライベートデータベースにAppleが保存します。同期によってこれらがAnthropic、OpenRouter、AIプロバイダ、Exaに送られることはありません。
管理策には、厳格なリクエストの許可リスト、プロバイダの許可リスト、store=false、価格の上限、有効期間の短いJWT、独立したキーチェーンの保存領域、App Sandbox、暗号化された通信、内容の記録の禁止が含まれます。インターネットを通じた送信について、絶対的な安全を保証することはできません。
Anthropicのプライバシー情報:https://www.anthropic.com/legal/privacy
OpenRouterのプライバシー情報:https://openrouter.ai/privacy
Exaのプライバシー情報:https://exa.ai/privacy-policy
10. 録音とユーザーの責任
会議には、他者の個人情報、機密情報、規制対象のデータが含まれる場合があります。適用される法律、契約、組織の方針、会議のルールが求める通知、許可、権限については、ユーザーが責任を負います。
システムのマイク/画面収録の許可、MeetMiの録音に関するお知らせ、マネージドAIへの同意は、ほかの参加者の同意ではありません。
11. 子ども、トラッキング、販売
MeetMiは子どもを対象としておらず、アプリをまたいだトラッキングを行わず、個人情報を販売せず、会議の内容を広告に使用しません。
12. 提供地域
MeetMiは、中国の個人情報保護法(PIPL)とアプリの届出に関する規則について別途の評価が完了するまで、中国本土では提供されません。App Storeのそれ以外の国と地域では利用できます。
13. 変更と連絡先
更新時には、バージョンと発効日を明記します。クラウドAIの受信者、データの範囲、購入、保持に関する重要な変更がある場合は、アプリ内で改めて同意を求めるか、更新したお知らせを表示します。
- プライバシーに関する連絡先:support@meetmi.ai
- サポート:サポートページ
- 公開プライバシーURL:
https://meetmi.ai/privacy/