セキュリティチェックシート回答集

情報システム部門の導入審査で問われる34項目に、現行版の実際の挙動にもとづいてお答えします。設問と回答が対になっているので、このページをそのまま社内で共有・印刷していただけます。

対象製品:完全ローカル文字起こし(Windows版)/対象バージョン:Ver.5.0.0/最終更新:2026年10月25日

この資料の使い方

導入をご検討いただく際、現場のご担当者ではなく情報システム部門や稟議の側で確認が止まることが少なくありません。本ページは、そこで実際に問われる項目を先回りしてまとめたものです。

  • 設問と回答が上から順に並んでいます。URLをそのまま社内に転送してご利用ください。
  • ブラウザの印刷機能でA4用紙に出力できます(ナビゲーションは印刷されません)。稟議書への添付にお使いいただけます。
  • 貴社所定のチェックシート書式がある場合は、その書式に記入してご返送します。末尾のご案内をご覧ください。

なお、現時点で正確にお答えできない事項は、本ページに断定的な記載をしていません。該当する項目は「本ページに記載していない事項」に明示しています。

要点

審査で見られる点本製品の状態
音声・文字起こし結果・要約の外部送信既定ではなし。利用者が「完了メール」を設定した場合に限り利用者が指定したメールサーバー・宛先へ、「Notion連携」を設定した場合に限り利用者が指定したNotionのデータベースへ、文字起こし結果(文字データのみ)を送ります(A-1)
アプリが接続する外部ホスト既定では2つのみ(ライセンス有効期限の確認/更新プログラムの取得)。完了メールを設定した場合は利用者が指定したメールサーバーが、Notion連携を設定した場合はNotion(api.notion.com)が加わります(A-2)。オフライン発行を選び、完了メールとNotion連携を設定しなければ0になります
インストールと管理者権限インストーラを使用せず、管理者権限は不要です
閉域網(インターネット非接続)での利用可能。AIモデルは配布ファイルに同梱済みです
実行ファイルのコード署名現在は未署名です(SmartScreenの警告が表示されます)。詳しくはD-4
更新パッケージの改ざん対策電子署名(Ed25519)で検証してから適用します
提供元のサーバーが攻撃を受けた場合音声・文字起こし結果・要約・クレジットカード情報は当方に存在しないため、漏えいしません。漏えいするおそれがあるのは、ライセンスのご登録に使う連絡先とライセンス情報、お問い合わせの内容に限られます。提供元のサーバーが止まっても文字起こしは続けられます(G-1〜G-3)
AIの学習への利用音声・文字起こし結果が当方に届かないため、将来にわたって学習に使われることはありません(G-4)
お使いのパソコンの中で録音・文字起こし・要約・AIチャット・話者分離・単語登録がすべて完結する図。外部へ出る通信は既定ではライセンス有効期限の確認と更新プログラムの取得の2つだけで、完了メールやNotion連携を設定した場合のみ、利用者が指定したメールサーバーやNotionが加わる
端末の中で完結する処理と、外部へ出る通信の全体像図は横にスクロールできます

A. 外部との通信

A-1音声データ・文字起こし結果・要約結果が外部へ送信されることはありますか。

利用者が設定しない限り、送信されません。音声の文字起こし、AIによる要約、AIチャット、話者の振り分け、単語登録のいずれも、お使いのパソコンの中だけで処理されます。クラウドで処理するモードや設定は用意していません。例外は、利用者が設定した場合に限る次の2つです。(1)Ver.4.6.0で追加した「完了メール」(自動文字起こしフォルダの処理が終わったときに、結果をメールで知らせる機能)を利用者が設定した場合です。このときに限り、文字起こし結果・要約結果と元ファイルの保存場所が、利用者が設定したメールサーバーから、利用者が指定した宛先へ送られます。音声・動画ファイルの添付は既定でオフです。メールサーバーと宛先を設定しなければ、この送信は発生しません。当方のサーバーを経由することもありません。(2)Ver.4.7.0で追加した「Notion連携」(ファイルの文字起こしが終わったときに、自動文字起こしフォルダでも手動でも、結果をNotionのデータベースへ自動で登録する機能。アプリ内の録音の結果は送りません)を、利用者が「Notionに送る」をオンにして設定した場合です。このときに限り、ページのタイトル(元のファイル名と日時)・ファイル情報・要約・文字起こしの文字データが、利用者が指定したNotionのデータベースへ、Notion(api.notion.com)に直接送られます(要約だけ・全文だけの選択もできます)。音声・動画ファイルは送りません。「Notionに送る」をオンにしなければ、この送信は発生しません。当方のサーバーを経由することもありません。送信後のデータの扱いは、Notion側の規約と、利用者のNotionの設定によります。

A-2アプリケーションが通信する接続先を、すべて挙げてください。

既定で接続するのは次の2つだけです。(1)fullylocaltranscribe.com — ライセンスの有効期限を確認するための通信で、ライセンスを登録している場合にのみ発生します。(2)fullylocaltranscribe-dl.fullylocaltranscribe.workers.dev — 更新プログラムを取得するための通信で、利用者がアプリ内の「更新を確認」を押したときにのみ発生します。このほか、(3)利用者が「完了メール」を設定した場合に限り、利用者が設定したメールサーバー(SMTP)へ接続します。接続先・ポート・暗号化方式(SSL/TLS、STARTTLS、暗号化なし)は利用者が設定するもので、SMTPのパスワードはWindowsの標準機能(DPAPI)で暗号化して端末内に保存します。また、(4)利用者が「Notion連携」で「Notionに送る」をオンにした場合に限り、Notion(api.notion.com)へ接続します。Notionに接続するためのトークンは、暗号化して端末内に保存します。これら以外に外部へ接続することはありません。Microsoft Store 版は(2)の通信を行いません(更新は Microsoft Store が届けます)。(1)は ZIP 版と同じです。

A-3通信が発生する頻度とタイミングを教えてください。

A-2の(1)は、月額プランで月1回程度、年額プランで年1回程度です。アプリを起動しただけでは通信しません。買い切り(永続ライセンス)は有効期限がないため、この確認自体が発生しません。A-2の(2)は、利用者がボタンを押したときだけ発生します。定期的な自動更新や、起動時の自動確認は行いません。A-2の(3)と(4)は、自動文字起こしフォルダの処理が終わったとき、一覧から送り直したとき、設定画面でテスト送信を押したときだけ発生します。一時的に送信できなかった場合は、時間をおいて自動で送り直します。

A-4その通信では、どのような内容が送信されますか。

A-2の(1)では、ご登録のメールアドレス、ライセンスキー(または発行済みの署名付きトークン)、アプリのバージョン、端末識別子を送信します。端末識別子はアプリが生成したランダムな値であり、コンピューター名・製造番号・MACアドレスといったハードウェア情報は含みません。A-2の(2)は更新情報の取得のみです。この2つの通信には、音声データ・文字起こし結果・要約結果は一切含まれません。A-2の(3)と(4)で送る内容は、A-1に書いたとおりです。(4)で音声・動画ファイルを送ることはありません。

A-5通信は暗号化されていますか。

HTTPS(TLS)で暗号化しています。サーバー証明書の検証はWindowsの証明書ストアを用いて行います。社内プロキシでTLSインスペクション(SSL可視化)を実施している環境では、証明書の検証に失敗して通信できない場合があります。その場合は、ネットワーク接続を必要としないオフラインでのライセンス発行に切り替えていただけます。

A-6外部通信を一切許可できない閉域網でも利用できますか。

利用できます。インストーラを使わず、音声認識・要約に使うAIモデルも配布ファイルに同梱しているため、初回起動時のダウンロードも発生しません。ライセンスは、ネットワーク接続を必要としないオフライン発行に対応しています。発行したライセンス情報を貼り付けるだけで有効化され、以後の認証通信は発生しません。配布ファイルの入手のみ、インターネットに接続できる別のパソコンで行い、記録媒体などで対象の端末へお移しいただく必要があります。完了メールとNotion連携は、利用者が設定しない限り動作しません。

A-7通信できないとき、アプリの動作はどうなりますか。

ライセンスの有効期限確認に失敗した場合でも、14日間の猶予期間のあいだはそのままご利用いただけます。文字起こし・要約などの処理そのものには影響しません。通信は10秒でタイムアウトして処理に戻るため、画面が応答しなくなることはありません。

A-8ファイアウォールで許可すべき宛先を教えてください。

fullylocaltranscribe.com(TCP 443)と、fullylocaltranscribe-dl.fullylocaltranscribe.workers.dev(TCP 443)の2つです。オフラインでライセンスを発行し、更新もファイルの入れ替えで行う運用であれば、どちらも許可は不要です。完了メールを使う場合は、利用者が設定したメールサーバーへのポート(一般に TCP 465 または 587)の許可も必要です。Notion連携を使う場合は、api.notion.com への通信の許可も必要です。完了メールやNotion連携を使わせない運用では、これらの通信先を許可しないことで送信を止められます。

B. データの保存先と削除

B-1音声データと文字起こし結果は、どこに保存されますか。

利用者が指定した保存先フォルダに保存されます。端末内のフォルダのほか、社内ネットワーク上の共有フォルダも指定できます。既定ではアプリの出力フォルダに保存します。クラウドへの同期やバックアップは行いません。

B-2出力されたファイルは暗号化されますか。

アプリは、編集ソフトでそのまま開けるテキスト形式(.txt。「SRT字幕ファイルも書き出す」をオンにした場合は .srt も)で保存します。ファイル単位で暗号化する機能は持っていません。保存時の暗号化は、BitLockerによるドライブ暗号化、保存先フォルダのアクセス権設定、共有フォルダの暗号化など、OS・基盤側の仕組みでご対応いただく前提です。完了メールやNotion連携を設定しない限り外部への送信は発生しないため、保護すべき対象は保存されたファイルに絞られます(これらを使う場合は、送信先で保管されるメールやNotionのページも対象になります)。

B-3設定・単語帳・ライセンス情報は、どこに保存されますか。

Windowsのユーザープロファイル配下(%APPDATA%\FullyLocalTranscribe)に保存します。ここに単語帳(custom_words.csv)、表記ゆれの学習データ、および設定・履歴・ライセンス情報のファイル(app_data.json)が置かれます。あわせて、パソコンの入れ替えやプロファイル破損時に復元できるよう、ライセンス情報の控えを C:\ProgramData\FullyLocalTranscribe にも保存します。

B-4アンインストールの方法と、削除後に残るものを教えてください。

インストーラを使用しないため、配布ファイルを展開したフォルダを削除するだけでアプリ本体は取り除けます。あわせて %APPDATA%\FullyLocalTranscribe と C:\ProgramData\FullyLocalTranscribe を削除すると、設定・単語帳・ライセンス情報も消えます。文字起こし結果や要約結果は利用者が指定した保存先に残りますので、必要に応じて別途削除してください。なお、アプリが作成するファイルの網羅的な一覧(一時ファイルの生成場所やWindowsレジストリの使用有無を含みます)は、本ページに記載していない事項として個別にご回答します。

この項目を個別に問い合わせる

B-51台のパソコンを複数名で共用する場合、データは分離されますか。

設定と単語帳はWindowsのユーザープロファイル単位で保持されるため、利用者ごとに分かれます。一方、文字起こし結果の保存先は利用者が指定したフォルダになりますので、共用端末で利用者間の分離が必要な場合は、保存先をユーザーごとに分け、フォルダのアクセス権を設定してください。

C. ログ・監査

C-1ログはどこに、どのような形で出力されますか。

エラー発生時の記録(error.log)、異常終了時の記録(crash.log)、終了処理の記録(close_trace.log)を、アプリのフォルダおよび %APPDATA%\FullyLocalTranscribe に出力します。終了処理の記録は、アプリを終了するたびに作り直され、直近の終了時に終了処理のどの段階まで進んだかを時刻とともに残すだけのもので、音声・文字起こし結果は含みません。Ver.4.8.5 以降は、自動文字起こしフォルダを使っている間、アプリのメモリ使用量・パソコンの空きメモリ・稼働時間・処理件数を1時間ごとに1行、error.log と同じ場所の memory_usage.log に残します(一定の大きさを超えると、古い分を1世代だけ残して新しいファイルに切り替えます)。Ver.4.9.0 以降は、error.log の各行に日時を付け、1MBを超えたら古い分を別のファイル(error.log.old)に回し、同じエラーが続くときは件数にまとめます。また「アプリについて」の画面には、個人名・ファイル名・メールアドレスをできるだけ伏せた写しを保存するボタンがあります(伏せるのは自動の置き換えによるもので、すべてが消えるとは限りません)。いずれも端末内のファイルであり、外部へ自動送信する仕組みはありません(外部への接続先はA-2に挙げたものに限られます)。不具合のお問い合わせでは、利用者ご自身でご確認のうえ添付していただく運用です。ログに記録される項目の詳細は、本ページに記載していない事項として個別にご回答します。

この項目を個別に問い合わせる

C-2操作ログ・監査ログを取得する機能はありますか。

ありません。「誰が・いつ・何を文字起こししたか」をアプリ側で記録する機能は持っていません。監査記録が必要な場合は、出力先フォルダに対するWindowsのファイルアクセス監査など、基盤側の仕組みでの取得をご検討ください。

C-3利用統計やクラッシュレポートなどのテレメトリを外部へ送信していますか。

送信していません。利用状況の収集も、クラッシュレポートの自動送信も行っていません。外部への接続はA-2に挙げたものに限られます。なお、配信サーバー側では、更新の確認と配布ファイルの取得があった回数を件数だけ数えています。アプリから追加で送る情報はなく、IP アドレスや端末を識別する情報は記録しません。

D. 導入・実行環境

D-1導入に管理者権限は必要ですか。

不要です。配布ファイルを展開し、フォルダ内の実行ファイルを起動するだけでご利用いただけます。インストーラの実行、サービスの登録、端末の再起動はいずれも必要ありません。

D-2複数台へ展開する方法を教えてください。

1台で展開・設定したフォルダを、そのままコピーして各端末へ配布できます。展開済みのフォルダを複製できるため、マスターイメージへの組み込みにも対応できます。単語帳は custom_words.csv を配布用フォルダに同梱しておくと、各端末の初回起動時に自動で取り込まれます。このファイルに設定やライセンス情報は含まれないため、配布しても各端末の設定には影響しません。Microsoft Store 版を、Microsoft Store や Intune で各端末へ配ることもできます。Store 版の Store ページには「すべてのファイル、周辺機器、アプリ、プログラム、レジストリへのアクセス」と表示されますが、これは通常のデスクトップアプリとして動くために必要な表示です。動作は ZIP 版と同じで、音声を外へ送らないことも変わりません。

D-3動作要件を教えてください。

OSは Windows 10 / 11(64bit)および Windows Server 2016 / 2019 / 2022 に対応しています。最小要件は4コアCPU・メモリ8GB、推奨は8コアCPU・メモリ16GBです。GPUは必須ではなく、CPUのみで全機能が動作します(NVIDIA GPUがある場合は追加パックで高速化できます)。ストレージの空き容量は、通常版が展開後約3.9GB、要約機能を含む版が展開後約10.3GBで、展開作業中の一時的な使用分を含めるとそれぞれ約8GB以上・約21GB以上を見込んでください。常駐して待機し続けるアプリではなく、起動して使っているあいだだけ動作します。

D-4実行ファイルにデジタル署名(コード署名)はありますか。

現在、実行ファイルへのコード署名は行っていません。そのため、初回起動時に Microsoft Defender SmartScreen の警告画面(「WindowsによってPCが保護されました」)が表示されます。[詳細情報]をクリックし、[実行]を選ぶことで起動できます。検証時に必ず目にする挙動ですので、あらかじめ明示しておきます。署名の取得は費用が価格に転嫁される事柄でもあるため、貴社の審査要件をうかがったうえで、対応方針を個別にご相談させてください。なお、Microsoft Store 版は Microsoft Store が署名したパッケージとして配信されるため、Store から入れた場合はこの警告は表示されません。

この項目を個別に相談する

D-5配布ファイルが改ざんされていないことを、どのように確認できますか。

配布ファイルのSHA-256ハッシュ値を個別にお伝えしますので、ダウンロード後に照合してください。現時点ではサイト上に掲載していないため、お問い合わせいただいた際にお知らせします。あわせて、貴社のウイルス対策製品でスキャンした結果をご確認いただくことも可能です。導入検証の期間中に、切り離した端末でスキャンと動作確認を行っていただけます。

ハッシュ値を問い合わせる

D-6同梱している第三者コンポーネントと、そのライセンスを教えてください。

文字起こし・要約のコア機能が使うAIモデル・エンジンは次の4つです。音声認識モデル Whisper large-v3(OpenAI・米国/MIT)、音声認識エンジン faster-whisper(CTranslate2・オープンソース/MIT)、要約モデル Gemma 4 12B it-QAT(Google DeepMind・米国/Apache 2.0)、要約エンジン llama.cpp(オープンソース/MIT)です。いずれも配布ファイルに同梱した状態でお届けし、実行時にダウンロードされることはありません。これに加えて、AI話者分離機能(Ver.4.5.0で追加・ビジネスプラン対象)では、発話区間を検出するモデル pyannote/segmentation-3.0 と、声の特徴を照合するモデル CAM++・ERes2NetV2 を使用します。CAM++・ERes2NetV2 は中国の Alibaba DAMO Academy が公開しているオープンソースモデルで、これらも配布ファイルに同梱され、端末内だけで実行されます(詳しくはFAQ Q32)。同梱するその他のオープンソースライブラリとライセンス表記の一覧は、ご要望に応じて個別にご提供します。

ライセンス一覧を問い合わせる

D-6の補足:同梱するAIモデル・エンジンの一覧(文字起こし・要約のコア機能)
区分名称提供元ライセンス
音声認識モデルWhisper large-v3OpenAI(米国)MIT
音声認識エンジンfaster-whisper(CTranslate2)OpenNMT(オープンソース)MIT
要約モデルGemma 4 12B it-QATGoogle DeepMind(米国)Apache 2.0
要約エンジンllama.cppオープンソースMIT

AI話者分離機能(Ver.4.5.0で追加・ビジネスプラン対象)で使うモデル(pyannote/segmentation-3.0・CAM++・ERes2NetV2)は、上の表に含めていません。CAM++・ERes2NetV2 は中国の Alibaba DAMO Academy が公開しているオープンソースモデルです。詳しくはFAQ Q32をご覧ください。

E. 更新

ネットワークケーブルが抜かれていても文字起こしが動き続け、更新の確認だけが点線で外につながり、その線も切れることを示す図
通信が必要なのは更新の確認だけで、切っても文字起こしは動きます

E-1更新の仕組みを教えてください。利用者の知らないうちに更新されることはありませんか。

Ver.4.5.5以降は、アプリ内の「更新を確認」を押したときにだけ更新します。自動更新も、起動時の自動確認も行いません。従来どおり、配布ファイルを上書き展開する方法で更新することもできます。端末側で更新を実施させたくない場合は、更新用の通信先を許可しない運用も可能です。Microsoft Store 版は、アプリ自身では更新せず、Microsoft Store から更新が届きます(自動で入るかどうかは、Microsoft Store の設定や組織のポリシーで管理できます)。

E-2更新パッケージの改ざん対策はどうなっていますか。

更新情報にはEd25519による電子署名を付けており、アプリに埋め込んだ公開鍵で検証してから適用します。署名の検証に失敗した場合や、より古いバージョンへ差し戻そうとする内容だった場合は適用しません。

E-3更新すると、設定や単語帳は消えますか。

消えません。設定・単語帳・ライセンス情報はユーザープロファイル配下にあるため、アプリの更新では失われません。ただし、配布ファイルを「フォルダごと削除してから再展開」する方法で入れ替えた場合、アプリのフォルダ内の config フォルダに置いた単語帳は消えます。フォルダを入れ替える場合は、config フォルダを新しいフォルダへ上書きコピーしてください。

F. ライセンス・契約・事業者

F-1ライセンスの単位と、端末を入れ替える場合の扱いを教えてください。

1ライセンス=ご利用者1名(パソコン1台)です。月額500円、年額5,000円、買い切り(永続ライセンス)15,000円のいずれも、この単位は同じです(いずれも税込・1ライセンスあたり)。パソコンを入れ替える際は、新しい端末で同じライセンス情報をご登録いただければ移行できます。旧端末での解除手続きは必要ありません。

F-2請求書払い・見積書・適格請求書に対応していますか。

対応しています。請求書払い(銀行振込)、見積書の発行、適格請求書(インボイス)の発行が可能です。適格請求書発行事業者の登録番号は T5810821589645 です。買い切り(永続ライセンス)は継続課金ではないため、単年度の物品購入としてご処理いただけます。

F-3サポート窓口と、サポートの範囲を教えてください。

メールで承ります。技術サポートは support@fullylocaltranscribe.com、契約・請求などのご相談は info@fullylocaltranscribe.com、法務・事業者確認に関するご連絡は info@hoshimonodesign.com です。月額・年額プランはご契約期間中サポートの対象です。買い切り(永続ライセンス)のメールサポートは購入から1年間で、2年目以降も継続をご希望の場合は任意で1ライセンスあたり年額3,000円(税込)です。サポートを継続されない場合も、ソフト自体は最新版まで含めてそのままお使いいただけます。

F-4提供事業者の情報を教えてください。

Hoshimono Design(ホシモノデザイン)が開発・提供しています。日本国内の個人事業として運営しており、適格請求書発行事業者の登録番号は T5810821589645、D-U-N-S Number は 699912820 です。所在地は 〒105-0013 東京都港区浜松町2丁目2番15号 浜松町ダイヤビル2F です(特定商取引法に基づく表記と同じ)。

F-5個人情報はどのように取り扱われますか。

アプリが取得する個人情報は、ライセンスをご登録いただく際のメールアドレスのみです。音声データ・文字起こし結果・要約結果を当方が取得することはありません。当サイトのお問い合わせフォームやアクセス解析における取り扱いは、プライバシーポリシーに定めています。導入審査で書面の提出が必要な場合は、書式に合わせてご提出します。

書面での提出を依頼する

G. 提供元が攻撃を受けた場合

クラウド型のサービスでは、提供元のサーバーが攻撃を受けると、預けた音声や文字データがまとめて流出するおそれがあります。本製品では、そもそも音声・文字起こし結果・要約が当方に届かないため、提供元が攻撃を受けた場合の影響は次のとおり限られます。背景にある考え方は文字起こしサービスのサーバー攻撃と音声データで解説しています。

動画で見る(55秒)。再生ボタンを押すまで、YouTube には接続しません。
提供元のサーバーが攻撃を受けたときの影響を比べた図。クラウド型は提供元のサーバーに全利用者の音声と文字起こし結果が集まっているため、1か所が破られるとまとめて流出するおそれがある。本製品は音声と文字起こし結果が各利用者のパソコンの中だけにあり、提供元のサーバーにあるのは連絡先とライセンス情報だけ。クレジットカード情報は決済代行会社が持ち、提供元にはない
提供元のサーバーにあるものと、ないもの図は横にスクロールできます

G-1提供元のサーバーが不正アクセスやランサムウェアの被害を受けた場合、何が漏えいするおそれがありますか。

漏えいするおそれがあるのは、当方が保有している次の情報に限られます。ライセンスのご登録・ご契約に使う情報(メールアドレス、ライセンスキー、ご契約の種類と有効期限、アプリが生成したランダムな端末識別子、請求書払いの場合は請求書の宛名など)と、当サイトのお問い合わせフォームでお送りいただいた内容です。音声データ・文字起こし結果・要約結果は当方に送られないため(A-1)、提供元のサーバーが被害を受けても、これらが漏えいすることはありません。クレジットカード情報は決済代行会社のPAY.JPが処理し、当方を経由しないため、当方は保持していません(プライバシーポリシー第3条)。なお、お問い合わせの本文は返信のために保存しますので、録音の内容など機密にあたる情報は記載しないようお願いします。

G-2提供元のサーバーが停止した場合、文字起こしは続けられますか。

続けられます。文字起こし・要約などの処理に、提供元のサーバーは使いません。ライセンスの有効期限の確認に失敗しても、14日間の猶予期間のあいだはそのままご利用いただけます(A-7)。オフラインで発行したライセンスは以後の認証通信が発生せず、買い切り(永続ライセンス)には有効期限の確認という仕組み自体がないため、提供元のサーバーの状態に左右されません。

G-3更新ファイルの配布元が乗っ取られた場合、改ざんされた更新が適用されるおそれはありませんか。

更新情報には電子署名(Ed25519)を付けており、アプリに埋め込んだ公開鍵で検証できたものだけを適用します(E-2)。署名に使う鍵は、更新ファイルを配布するサーバーとは切り離して管理しています。そのため、配布元のサーバーが乗っ取られて更新ファイルが差し替えられても、正しい署名のない更新は適用されません。なお、更新はアプリ内の「更新を確認」を押したときにだけ行われます(E-1)。

G-4音声データや文字起こし結果が、将来AIの学習に使われるおそれはありませんか。

ありません。音声データ・文字起こし結果・要約結果は当方に届かないため、当方がAIの学習に使うことも、第三者へ提供することもできません。「学習に使わない」という約束ではなく、そもそも当方の手元にないデータなので、利用規約の変更や事業の譲渡といった将来の事情があっても、学習に使いようがありません。要約・AIチャット・話者分離に使うAIモデルもお使いのパソコンの中で動作し、処理の内容を外部のAIサービスへ送ることはありません。完了メール・Notion連携を設定した場合の送信先は、お客様が指定したメールサーバー・Notionで、当方のサーバーは経由しません(A-1)。

提供元のサーバーとは別に、お使いのパソコンそのものがランサムウェアに感染したり紛失したりするリスクは残ります。OSの更新・ウイルス対策・ディスクの暗号化・バックアップといった端末側の対策は、文字起こしセキュリティガイド「安全に運用する7つの実践」をご覧ください。

本ページに記載していない事項

次の3点は、現時点で正確にお答えできる状態にありません。不確かなことを「問題ありません」とお答えして、後の検証で食い違いが出ることのほうが、双方にとって損失が大きいと考えています。そのため、本ページには断定的な記載をしていません。チェックシートやヒアリングでお尋ねいただければ、確認のうえ個別にご回答します。

1. コード署名の今後の対応方針

現在署名を行っていないこと自体はD-4に記載のとおりです。証明書を取得するかどうか、取得する場合の時期については、価格への影響もふまえて検討中であり、確定した予定をお示しできません。

2. アプリが作成するファイルの網羅的な一覧

主な保存先はB-3・C-1に記載していますが、一時ファイルの生成場所と削除のタイミング、Windowsレジストリの使用有無、ログに記録される項目の詳細については、実装をあらためて確認したうえでご回答します。

3. 事業継続性に関する取り決め

個人事業として運営しているため、提供元に不測の事態が生じた場合のライセンスとサポートの取り扱いは、ご確認いただくべき事項だと認識しています。契約条件に関わるため、ご要望をうかがったうえで個別にご回答します。なお、オフラインで発行したライセンスは以後の認証通信が発生せず、買い切り(永続ライセンス)には有効期限の確認という仕組み自体がありません。

チェックリストの用紙の横で、閉じた円に囲まれたノートパソコンが、離れた位置の雲とつながっていない図
情報システム部門の確認項目に、設問と回答が対になる形でお答えします

チェックシート書式での個別回答について

貴社・貴団体で所定のセキュリティチェックシートや情報セキュリティ確認票の書式をお持ちの場合は、その書式に記入してご返送します。Excel・Word・PDFのいずれの形式でも承ります。本ページに記載のない設問についても、確認できる範囲でお答えし、確認が必要な事項はその旨を明記してご回答します。

  1. お問い合わせフォームで「チェックシートの記入依頼」を選び、書式の形式(Excel・Word・PDF)・設問数・ご希望の時期をお知らせください。ファイルの添付は不要です。
  2. 原則2営業日以内に、折り返しのメールをお送りします。そのメールへの返信で、書式のファイルを添付してお送りください。
  3. 記入した書式を、メールでご返送します。

チェックシート書式への記入依頼・導入のご相談:https://fullylocaltranscribe.com/contact.html / この回答集の最新版:https://fullylocaltranscribe.com/security-checklist.html

情報システム部門の方へ

チェックシートをお送りください。記入してお返しします。

回答に確認が必要な項目は、その旨を明記したうえでご返答します。稟議用の1ページ資料もご用意しています。