会議ボットはデータ保護の頭痛の種
第三者のボットが通話に参加すると、それは個人データに触れるもう一つの処理者になります。録音・文字起こしされ、あなたのチームが RGPD の下で説明責任を負う場所に保存されます。そしてラテンアメリカでは、たとえばメキシコの LFPDPPP のように、同等の開示・同意義務が適用されます。Reline は接触面を減らします。ボットは参加せず、キャプチャはローカルで、残りがどこで動くかを正確にお伝えします。
会議ボットは個人データに対する追加の処理者です。すべての通話ごとに、サブ処理者・移転・保管についての問いがデータ保護責任者に一つ増えます。
RGPD は個人データを処理するための法的根拠と、その場にいる人々への透明性を求めます。不意のボットは、適法で説明のある録音をより難しくするのであって、易しくはしません。
ほとんどの議事録ツールは音声の行き先について曖昧です。『非公開』や『安全』は、AEPD（またはあなたの国の当局）に示せる、明確に文書化された処理記録と同じではありません。
調達とセキュリティはデータ処理契約（DPA）と明確なサブ処理者一覧を求めます。それに署名できない消費者向けツールは、試験導入が始まる前に止められます。
顧客や IT のポリシーは第三者の会議ボットを一律に禁止することがよくあります。ですからボット方式の議事録ツールは、最も重要な規制対象アカウントでこそ最初から不採用になります。
設定ではなくアーキテクチャでボットなし
Reline は参加者として会議に加わることは決してありません。会議のシステム音声とあなたのマイクを、OS の文書化された音声 API を通じてローカルに取り込むため、Zoom でも Google Meet でも Microsoft Teams でも、電話でも対面の部屋でも同じように機能します。会議プラットフォームは第三者を一切見ないため、通話に余分なボット処理者は存在せず、録音ボットをブロックする IT ポリシーはあなたをブロックしません。話者ラベルは「自分」対「相手」で、各行がどの音声ストリーム由来かから導かれます。Reline は macOS と Windows のデスクトップアプリ、加えて Web で動作し、Linux はベータです。モバイルアプリはありません。設計上、部屋にいる関係者が少ないことは、最も単純なデータ最小化です。
あなたのデータが実際にどこで動くか — 正直な説明
コンプライアンスの主張は、役に立つためには真実でなければならないので、ここは正確に述べます。キャプチャはローカルです。生の音声はあなたのマシンに記録され、通話にボットは参加しません。しかしその後の処理はクラウドで動きます。文字起こしはクラウドで行われ、録音とファイルは Cloudflare R2 に保存され、要約はクラウドの AI モデルが生成します。Reline は端末上での文字起こしも端末上での AI も行わないので、音声が端末を離れないとは決して申しません。あなたのコンテンツは第三者のモデルの学習には使われません。EU 内のみのデータ所在も約束しません。現在のサブ処理者一覧と処理地域をお尋ねいただければ、あなたのデータ保護責任者が文書化できる本当の答えをお伝えします。
同意はあなたの責任のまま — より整えます
ボットなしは不意の第三者参加者を取り除きますが、録音していることを開示して合意を得るという法的義務は取り除きません。ルールは場所によって異なり（一方当事者の同意か全当事者の同意か）、スペインの RGPD もメキシコの LFPDPPP も、開示と法的根拠を重く見ています。Reline はアプリ内に明確で見える録音状態と、録音ポリシーのテンプレートを提供し、チームが開示を場当たり的にではなく標準化できるようにします。私たちは正しく行うことを支援します。義務が消えるふりはしません。
既定で非公開、本物のアクセス制御
Reline は既定で非公開で、すべてのノートとフォルダに 5 段階の権限モデルがあります。ワークスペースのロールだけでは何の権限も与えません。会議のノートを見られる各人は、あなたが明示的に付与したアクセスです。これは構造としてのデータ最小化です。録音は、あなたが意図的に共有した人にのみ見え、ワークスペース全体には見えません。Enterprise では監査ログが加わり、誰が何にいつアクセスしたかを示せます。
調達のために作られた: DPA・SSO・監査ログ
Enterprise にはデータ処理契約（DPA）、WorkOS 経由の SSO（Google と Microsoft）、監査ログ、管理者ポリシー制御が含まれます。セキュリティ審査が実際に尋ねるものです。限界も明確にします。信頼していただく方がよいからです。現時点で SOC 2 も HIPAA 認証もありません。調達が特定の認証を要求する場合は、まずチームにご相談ください。誰も存在しないものを売り込まないように。
個人・チーム・規制対象組織向けの料金
Free は 0 ドル。ノート 1 件あたり 1 時間の上限がある個人向けのメモです。Professional はユーザーあたり月額 15 ドル（年額 140 ドル、月あたり約 12 ドル）で、無制限の録音・文字起こし・保存を解放します。Enterprise はユーザーあたり月額 32 ドル（年払いで月あたり 26 ドル）で、共有ワークスペース、DPA、SSO、監査ログ、管理者制御、SLA が加わります。文字起こしは 60 以上の言語に対応します。
RGPD に関する質問への回答
- Reline は RGPD / GDPR に準拠していますか？
- Reline はあなたの RGPD/GDPR 上の義務を支えるように作られています。第三者のボットは通話に参加せず、キャプチャはローカル、アクセスは既定で非公開、Enterprise では DPA を利用できます。コンプライアンスは共有責任です。Reline は管理策と DPA を提供し、どう開示し利用を設定するかはあなたの責任です。『RGPD 認証』というものは存在せず、私たちも主張しません。
- ボットが参加して会議を録音しますか？
- いいえ。Reline は参加者として加わることは決してありません。マイクとシステム音声をローカルに取り込むため、通話に余分なボット処理者はいません。つまり IT が第三者の会議ボットをブロックしても動き続けます。
- 私の音声は端末上で処理されますか？
- いいえ。キャプチャはローカルですが、文字起こし、保存（Cloudflare R2）、AI 要約はクラウドで動きます。Reline は端末上の AI を行わず、データが端末を離れないとは主張しません。またあなたのコンテンツは第三者のモデルの学習には使われません。
- データ処理契約（DPA）は提供していますか？
- はい、Enterprise で提供します。SSO（WorkOS 経由の Google と Microsoft）、監査ログ、管理者ポリシー制御も含みます。現在のサブ処理者一覧と、データが処理される地域をお尋ねください。
- ボットなしなら同意は不要ということですか？
- いいえ。ボットなしは不意の第三者参加者を取り除きますが、録音を開示して合意を得る法的義務は取り除きません。ルールは異なります（一方当事者か全当事者か。スペインの RGPD、メキシコの LFPDPPP）。Reline は明確な録音状態とポリシーのテンプレートを提供し、正しく行えるようにします。
- SOC 2 や HIPAA の認証はありますか？
- 現時点ではありません。Reline は既定で非公開のアクセス制御、監査ログ、SSO、そして Enterprise で DPA を提供します。特定の認証が必要な場合は、まずチームにご相談ください。