プライバシーポリシー (Privacy Policy)
発効日：2026年9月
最終更新日：2026年9月
DuRT（以下「本ソフトウェア」または「アプリ」）をご利用いただきありがとうございます。DuDuFuture（以下「当社」）は、ユーザーのプライバシーとデータセキュリティを最重要事項と考えています。本プライバシーポリシーでは、DuRT がどのようにデータを取り扱い、保護しているか、またユーザー自身の完全なデータ管理権について説明します。
1. コア設計原則：ローカルファースト＆データ非送信 (Local-First)
DuRT は厳格な**ローカルファースト（Local-First）**アーキテクチャを採用しています：
- 音声データはクラウドに保存されません：リアルタイムのシステム内部音声録音、マイク集音、ファイル文字起こしの処理において、音声データはお使いの Mac のローカルメモリおよびプロセッサ内でのみ処理されます。
- 中継サーバーの非保有：当社は、ユーザーの音声、動画、テキストデータを傍受、中継、分析、保存するような中央サーバーを一切運用していません。
- 完全オフライン動作：Apple 音声認識などのオンデバイスエンジンを使用する場合、すべての音声認識処理はお使いの Mac チップ（Apple Silicon / Intel）上でローカルに完結し、インターネット接続を必要としません。
2. macOS システム権限の利用目的 (Permissions)
DuRT では、リアルタイム字幕、ワークフロー文字起こし、AI 拡張機能を提供するために、初回利用時に以下の macOS システム権限を要求します：
| 権限 | 主な利用目的 | 保護対策とデータ処理 |
|---|---|---|
| 画面収録とシステムオーディオ (ScreenCaptureKit) | 再生中のオンライン会議、ポッドキャスト、動画のシステム内部音声を取得し、リアルタイム字幕を生成します。 | 画面キャプチャは一切行いません：macOS の仕様上、内部音声の取得には画面収録権限が必要となりますが、DuRT は音声サンプルバッファ（Audio Sample Buffer）のみを取得し、映像フレームは完全に破棄します。画面内容の記録・送信は行いません。 |
| マイクへのアクセス (AVFoundation) | 内蔵または外付けマイクから音声を拾い、発話や対面会議の文字起こしを行います。 | 録音セッションやワークフローを明示的に開始したときのみ動作し、停止後は即座にハードウェアを解放します。 |
| 音声認識 (Speech Framework) | macOS 組み込みの Apple Speech エンジンを呼び出してオンデバイスでの高速音声認識を行います。 | Apple のオンデバイス音声認識仕様に準拠し、Apple ネイティブのプライバシーフレームワークによって保護されます。 |
3. API キーの持ち込み (BYOK) とサードパーティ AI 通信
DuRT は BYOK（Bring Your Own Key） アーキテクチャを採用しており、主要な LLM（大規模言語モデル）や外部 ASR ゲートウェイを直接設定できます：
- 端末からの直接通信：サードパーティ AI サービス（OpenAI、Anthropic Claude、DeepSeek、Alibaba Cloud、Tencent Cloud、またはセルフホストの OneASR ゲートウェイ）を利用する場合、すべての API リクエストはお使いの Mac から各提供元の公式エンドポイントへ直接送信されます。当社サーバーを経由することはありません。
- 安全なローカル保存：入力された API キーやエンドポイント URL は、macOS のアプリサンドボックス（App Sandbox）内に暗号化して保存されます。
- 外部事業者のポリシー：サードパーティモデルに送信されるデータ（翻訳や校正用のテキスト等）は、各提供元のプライバシーポリシーに従います。
4. ローカルデータ保存とユーザーの管理権 (User Control)
- サンドボックス内 SQLite データベース：タスク履歴、字幕文分割、カスタムワークスペース（Workspace）、プロンプトテンプレート、設定はお使いの Mac のサンドボックス内にのみ保存されます。
- エクスポートと即時削除：字幕ファイル（SRT / VTT / TXT / 音声）のエクスポート、個別タスクの削除、ワークスペースの消去、データベースの初期化をいつでもアプリ内から実行できます。
- アンインストールによる完全消去：DuRT を Mac からアンインストールすると、サンドボックス内のデータはすべて完全に消去されます。
5. クラッシュ診断と統計 (Analytics)
- 個人を特定できる情報の非収集 (No PII)：当社は個人情報、デバイス固有識別子、位置情報を一切収集・追跡・販売しません。
- App Store 公式クラッシュレポート：macOS 設定で「開発者と共有」を有効にしている場合、バグ修正と安定性向上の目的で、Apple 経由で匿名化されたクラッシュログが提供される場合があります。
6. 未成年者の保護とポリシーの改定
- 未成年者のプライバシー：本ソフトウェアは 13 歳未満のお子様を対象としておらず、意図的に未成年者の情報を収集することはありません。
- 改定：本プライバシーポリシーは、機能拡張や法令遵守のために必要に応じて改定されることがあります。
7. お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、下記までご連絡ください：
- 公式サイト：https://durt.dudufuture.top
- サポートメール：
[email protected] - FAQ とサポート：DuRT FAQ & Support