こんなチームのために作られたAIノートテイカー、
LGPDを意識するチームへ。
ほとんどのAIノートテイカーは、ボットを会議に送り込み、ブラジルの個人情報保護法(LGPD)のもとでデータ保護責任者が後から解きほぐさなければならないようなかたちで個人データを処理します。Relineは異なる道を選びました。ボットが通話に参加することは一切なく、キャプチャはデバイス上でローカルに行われ、クラウドで動く部分については正確にお伝えします。規制対象のチーム向けには、データ処理契約(DPA)をご用意しています。ボット不要にすることで「思いがけない参加者」はなくなりますが、透明性を保ち法的根拠を持つというあなたの義務がなくなるわけではありません。
会議ボットはデータ保護上の頭痛の種
サードパーティのボットが通話に参加すると、それは個人データに触れるもう一つの処理者となります。録音され、文字起こしされ、どこかに保存され、あなたのチームはそれをLGPDのもとで説明できるようにしなければなりません。ブラジルの法律は、明確な法的根拠と、その場にいる人々に対する透明性を求めています。Relineは対象範囲を縮小します。ボットは参加せず、キャプチャはローカルで行われ、残りがどこで動くのかを正確にお伝えします。
会議ボットは個人データに対する余分な処理者です。すべての通話ごとに、データ保護責任者にとってサブプロセッサー、移転、保持に関する問いが一つずつ増えていきます。
LGPDは、個人データの処理に法的根拠があること、そして会議にいるデータ主体に対する透明性を求めています。その場に思いがけないボットがいると、適法で透明性のある録音はかえって難しくなります。
ほとんどのノートテイカーは、音声がどこへ行くのかについて曖昧です。「プライベート」や「セキュア」という言葉は、ANPDに提示できるような明確で文書化された処理の記録とは別物です。
Enterpriseの調達では、データ処理契約(DPA)と明確なサブプロセッサー一覧が求められます。それに署名できないコンシューマー向けツールは、パイロットが始まる前に弾かれてしまいます。
顧客やIT部門のポリシーでは、サードパーティの会議ボットを全面的に禁止していることが多々あります。そのため、ボットに依存するノートテイカーは、最も重要な規制対象アカウントでまさに最初から門前払いになるのです。
設定ではなく、アーキテクチャからしてボット不要
Relineは、参加者として会議に加わることは決してありません。オペレーティングシステムの文書化された音声APIを通じて、会議のシステム音声とあなたのマイクをローカルでキャプチャします。そのため、Zoom、Google Meet、Microsoft Teams、電話会議、あるいは対面の会議室でも同じように動作します。会議プラットフォーム側がサードパーティを目にすることはないため、通話に余分なボット処理者が加わることはなく、録音ボットをブロックするITポリシーがあってもあなたを妨げません。話者ラベルは「自分」対「相手」で、各行がどの音声ストリームから来たかに基づいて判別されます。RelineはmacOSとWindowsのデスクトップアプリ、そしてWebで動作し、Linuxはベータ版です。モバイルアプリはありません。設計によってその場の関係者を減らすことは、最もシンプルなデータ最小化です。
あなたのデータが実際にどこで動くのか — 誠実なバージョン
私たちはこの点について正確にお伝えします。なぜなら、コンプライアンスに関する主張は、真実でなければ役に立たないからです。キャプチャはローカルです。生の音声はあなたのマシン上で録音され、ボットが通話に参加することはありません。しかし、その後の処理はクラウドで動きます。文字起こしはクラウドで行われ、録音とファイルはCloudflare R2に保存され、要約はクラウドのAIモデルによって生成されます。Relineはオンデバイスの文字起こしやオンデバイスのAIは行いませんので、「音声がデバイスから決して出ない」とお伝えすることは決してありません。あなたのコンテンツは、サードパーティのモデルの学習には使われません。私たちは、データがブラジル国内にとどまるとは約束しません。現在のサブプロセッサー一覧と処理地域についてはお問い合わせください。データ保護責任者が国際移転の評価のために文書化できる、本当の答えをお伝えします。
透明性はあなたの判断のまま — 私たちはそれをよりクリーンにします
ボット不要にすることで、思いがけないサードパーティの参加者はいなくなりますが、処理について法的根拠を持つこと、そして録音する相手に対して透明であることというあなたの責任がなくなるわけではありません。Relineは、アプリ内で明確に見える録音状態と、録音ポリシーのテンプレートを提供します。これにより、チームは場当たり的に対応するのではなく、開示の仕方を標準化できます。私たちは適切に行うお手伝いをします。義務が消えるふりはしません。
デフォルトで非公開、本物のアクセス制御つき
Relineはデフォルトで非公開であり、すべてのノートとフォルダに5段階の権限モデルを備えています。ワークスペースのロールだけでは何の権限も付与されません。会議のノートを見られる人はそれぞれ、あなたが明示的に付与した結果です。これは構造的なデータ最小化です。録音は、あなたが意図的に共有した人だけに見え、ワークスペースの全員に見えるわけではありません。Enterpriseでは監査ログ(audit log)が追加され、誰がいつ何にアクセスしたかを示せます。
調達のために作られた:DPA、SSO、監査ログ
Enterpriseには、データ処理契約(DPA)、WorkOS経由のSSO(GoogleおよびMicrosoft)、監査ログ(audit log)、管理者ポリシー制御が含まれます。これらはセキュリティレビューで実際に求められるものです。限界についても明確にお伝えします。なぜなら、私たちはあなたに信頼してもらいたいからです。現時点でSOC 2やHIPAAの認証はありません。調達において特定の認証が必要な場合は、何が存在するかを誰かが誇張して売り込まないよう、まずチームにご相談ください。
個人、チーム、規制対象組織のための料金
Freeは$0で、ノート1件あたり1時間の制限つきの個人向けノート作成です。Professionalはユーザーあたり月$15(年$140、月あたり約$12)で、無制限の録音、文字起こし、ストレージが利用できます。Enterpriseはユーザーあたり月$32(年払いで月あたり$26)で、共有ワークスペース、データ処理契約(DPA)、SSO、監査ログ(audit log)、管理者制御、SLAが追加されます。文字起こしは60+言語に対応しています。
さらに深く知る
LGPDに関するご質問にお答えします
- RelineはLGPDに準拠していますか?
- Relineは、あなたのLGPD上の義務を支えるよう作られています。サードパーティのボットは通話に参加せず、キャプチャはローカルで行われ、アクセスはデフォルトで非公開、Enterpriseではデータ処理契約(DPA)を利用できます。コンプライアンスは共有責任です。Relineは制御手段と契約を提供しますが、法的根拠や利用の開示の仕方はあなたのものです。「LGPD認証」などというものは存在せず、私たちもそれを主張しません。
- ボットが参加して会議を録音するのですか?
- いいえ。Relineは参加者として加わることは決してありません。あなたのマイクとシステム音声をローカルでキャプチャするため、通話に余分なボット処理者が加わることはありません。これは、ITがサードパーティの会議ボットをブロックしていても動作し続けることも意味します。
- 私の音声はデバイス上で処理されますか?
- いいえ。キャプチャはローカルですが、文字起こし、保存(Cloudflare R2)、AIによる要約はクラウドで動きます。RelineはオンデバイスのAIを行わず、データがデバイスから決して出ないと主張することもありません。また、あなたのコンテンツはサードパーティのモデルの学習には使われません。
- データ処理契約は提供していますか?
- はい、Enterpriseで提供しています。SSO(WorkOS経由のGoogleおよびMicrosoft)、監査ログ(audit log)、管理者ポリシー制御も含まれます。国際移転を文書化できるよう、現在のサブプロセッサー一覧と、データが処理される地域についてはお問い合わせください。
- ボット不要なら、同意や法的根拠は不要ということですか?
- いいえ。ボット不要にすることで、思いがけないサードパーティの参加者はいなくなりますが、LGPDのもとで法的根拠を持ち、録音する相手に対して透明であるというあなたの責任がなくなるわけではありません。Relineは、明確な録音状態と、それを適切に行うためのポリシーテンプレートを提供します。
- SOC 2やHIPAAの認証を取得していますか?
- 現時点ではありません。Relineは、デフォルトで非公開のアクセス制御、監査ログ(audit log)、SSO、そしてEnterpriseでのデータ処理契約(DPA)を提供しています。特定の認証が必要な場合は、まずチームにご相談ください。