プライバシー通知

Kashi の現行版プライバシー通知です。事業の進行に合わせて、外部送信規律対応や法務確認の結果を随時反映していきます。最終更新日：2026年4月28日。

ステータス

本ページは現行版のプライバシー通知です。Kashiは現在パイロット前のプロトタイプです。パイロット契約は本通知に優先する個別の書面合意に基づいて運用されます。

Kashiが処理するデータ

• 会議の文字起こしメタデータ：発言者の識別子、発言のタイムスタンプ、各発言の文字数。
• 文字起こしテキストの任意のセマンティック処理（テナントが明示的に有効化した場合。デフォルトはオフ）。
• お客様のマジックリンク・ログインフローによるアカウントおよび認証識別子。
• 機密ビューおよびガバナンス状態の変更に関する監査ログ・エントリ。

Kashiが処理「しない」データ

• 音声、ビデオ、または画面共有のコンテンツ。
• 会議の文字起こし以外のチャットやDMのコンテンツ。
• 感情、情緒、または生体認証の推論（EU AI法 第5条の禁止カテゴリ）。
• デフォルトでの文字起こしの本文。構造的メタデータのみを処理します。任意のセマンティック機能は本文をメモリ上で一時的に処理し、永続化しません。

データの保存期間

階層型：会議のメタデータは90日間、集計指標は12ヶ月間、監査ログは法的ホールドおよび顧客契約に準拠します。詳細は /governance をご覧いただき、詳細なデータ保持の境界をご確認ください。

サブプロセッサ

Supabase（データベースと認証）、Vercel（ホスティング）、Anthropic（テナント有効時のセマンティックレーンLLM推論）、Resend（テナント有効時のトランザクションメール）。最終的なサブプロセッサのリストはDPA（データ処理契約）に記載されます。

お問い合わせ

パイロット期間中のプライバシーに関するご質問は、担当のKashiオペレーターに直接お問い合わせください。

← ホームに戻る