ミーティングボットはデータ保護の頭痛の種です
サードパーティのボットが通話に参加すると、それは個人データに触れるもう一つの処理者となります。録音され、文字起こしされ、どこかに保存され、チームはそれをGDPRのもとで説明する責任を負うことになります。さらに、ドイツのような法域では、会話を秘密裏に録音することはポリシー上の問題にとどまらない場合があります。Relineは攻撃面を縮小します。ボットは参加せず、キャプチャはローカルで行われ、残りがどこで動くのかを正確にお伝えします。
ミーティングボットは個人データに対する追加の処理者です。すべての通話ごとに、DPOにとってのサブプロセッサー、データ移転、保持に関する疑問が一つ増えることになります。
ドイツの§201 StGB（「ドイツ」）のもとでは、同意なく発話された言葉を録音することは、単なるポリシー違反ではなく刑事問題となり得ます。室内に不意のボットがいることは、適法な開示を容易にするどころか、困難にします。
ほとんどのノートテイカーは、音声がどこへ行くのかについて曖昧です。「プライベート」や「セキュア」は、監査人に提示できる明確で文書化されたデータ処理記録と同じではありません。
エンタープライズの調達では、データ処理契約（AVV/DPA）と明確なサブプロセッサー一覧が求められます。それに署名できないコンシューマー向けツールは、パイロットが始まる前にブロックされます。
クライアントやIT部門のポリシーは、サードパーティのミーティングボットを全面的に禁止していることが多くあります。そのため、ボットベースのノートテイカーは、最も重要な規制対象アカウントでまさに門前払いとなります。
設定ではなく、アーキテクチャによるボット不要
Relineは参加者としてミーティングに加わることはありません。オペレーティングシステムの文書化された音声APIを通じて、ミーティングのシステム音声とあなたのマイクをローカルでキャプチャします。そのため、Zoom、Google Meet、Microsoft Teams、電話会議、対面の会議室のいずれでも同じように機能します。ミーティングプラットフォームがサードパーティを目にすることは決してないため、通話に追加のボット処理者は存在せず、録音ボットをブロックするITポリシーがあなたを妨げることはありません。話者ラベルは「自分」対「相手」で、各行がどの音声ストリームから来たかに基づいて導かれます。RelineはmacOSとWindowsのデスクトップアプリとして動作し、ウェブにも対応、Linuxはベータ版です。モバイルアプリはありません。設計上、室内の関係者を減らすことは、最もシンプルなデータ最小化です。
あなたのデータが実際にどこで動くのか — 正直な説明
コンプライアンスの主張は、有用であるためには真実でなければならないため、私たちはこの点を正確にお伝えします。キャプチャはローカルです。生の音声はあなたのマシン上で録音され、ボットが通話に参加することはありません。しかし、その後の処理はクラウドで動きます。文字起こしはクラウドで行われ、録音とファイルはCloudflare R2に保存され、要約はクラウドのAIモデルによって生成されます。Relineはオンデバイスの文字起こしやオンデバイスAIを行いませんので、音声がデバイスから決して離れないなどとお伝えすることは決してありません。あなたのコンテンツがサードパーティのモデルの学習に使われることはありません。EU域内限定のデータレジデンシーをお約束することはありません。現在のサブプロセッサー一覧と地域については、お問い合わせいただければ、DPOが文書化できる本当の答えをお伝えします。
同意はあなたの判断 — 私たちはそれをよりクリーンにします
ボット不要は不意のサードパーティ参加者を取り除きますが、録音していることを開示し同意を得るという法的義務を取り除くものではありません。ルールは場所によって異なります。一方当事者の同意か全当事者の同意か、そしてドイツの§201 StGB（「ドイツ」）は発話された言葉の秘密を重く扱います。Relineは、アプリ内で明確に表示される録音状態と録音ポリシーのテンプレートを提供し、チームが場当たり的にではなく標準化された形で開示を行えるようにします。私たちはそれを正しく行うお手伝いをします。義務が消えるふりはしません。
デフォルトで非公開、実効性のあるアクセス管理
Relineはデフォルトで非公開であり、すべてのノートとフォルダに5段階の権限モデルを備えています。ワークスペースのロールだけでは何の権限も付与されません。ミーティングのノートを見ることができる各人は、あなたが明示的に付与したものです。これは構造によるデータ最小化です。録音は、あなたが意図的に共有した相手にのみ表示され、ワークスペースの全員に表示されるわけではありません。Enterpriseでは監査ログが追加され、誰がいつ何にアクセスしたかを示すことができます。
調達のために作られた：AVV/DPA、SSO、監査ログ
Enterpriseには、データ処理契約（AVV/DPA）、WorkOS経由のSSO（GoogleとMicrosoft）、監査ログ、管理者ポリシー制御が含まれます。これらはセキュリティレビューで実際に求められるものです。限界については正直にお伝えします。信頼していただきたいからです。現時点でSOC 2やHIPAAの認証はありません。調達で特定の認証が必要な場合は、まずチームにご相談ください。誰も存在しないものを過大に売り込まないようにするためです。
個人、チーム、規制対象の組織のための料金
Freeは$0で、1ノートあたり1時間の制限付きの個人向けノート作成です。Professionalはユーザーあたり月額$15（年間$140、月あたり約$12）で、無制限の録音、文字起こし、保存をご利用いただけます。Enterpriseはユーザーあたり月額$32（年払いで月あたり$26）で、共有ワークスペース、AVV/DPA、SSO、監査ログ、管理者制御、SLAが追加されます。文字起こしは60+の言語に対応しています。
GDPRに関するご質問にお答えします
- RelineはGDPR / DSGVOに準拠していますか？
- Relineは、あなたのGDPR/DSGVO上の義務をサポートするように作られています。サードパーティのボットが通話に参加することはなく、キャプチャはローカルで、アクセスはデフォルトで非公開、Enterprise向けにAVV/DPAを提供します。コンプライアンスは共有責任です。Relineは制御手段とDPAを提供しますが、どのように開示し利用を設定するかはあなたの責任です。「GDPR認証」というものは存在せず、私たちもそれを主張しません。
- ボットが参加して私のミーティングを録音しますか？
- いいえ。Relineは参加者として加わることは決してありません。マイクとシステム音声をローカルでキャプチャするため、通話に追加のボット処理者は存在しません。これは、IT部門がサードパーティのミーティングボットをブロックしている場合でも機能し続けることを意味します。
- 私の音声はオンデバイスで処理されますか？
- いいえ。キャプチャはローカルですが、文字起こし、保存（Cloudflare R2）、AI要約はクラウドで動きます。RelineはオンデバイスAIを行わず、データがデバイスから決して離れないなどとは主張しません。また、あなたのコンテンツがサードパーティのモデルの学習に使われることはありません。
- データ処理契約（AVV/DPA）は提供されますか？
- はい、Enterpriseで提供されます。SSO（WorkOS経由のGoogleとMicrosoft）、監査ログ、管理者ポリシー制御も含まれます。現在のサブプロセッサー一覧と、データが処理される地域については、お問い合わせください。
- ボット不要なら同意は不要ということですか？
- いいえ。ボット不要は不意のサードパーティ参加者を取り除きますが、録音を開示し同意を得るという法的義務を取り除くものではありません。ルールは異なります（一方当事者か全当事者か、ドイツの§201 StGB（「ドイツ」））。Relineは、明確な録音状態とポリシーテンプレートを提供し、それを正しく行えるようにします。
- SOC 2やHIPAAの認証を取得していますか？
- 現時点では取得していません。Relineは、デフォルトで非公開のアクセス管理、監査ログ、SSO、そしてEnterprise向けのAVV/DPAを提供します。特定の認証が必要な場合は、まずチームにご相談ください。