Vrewの安全性を、公式情報で確認する

「Vrewは危ないのか」ではなく、自分の音声がどこへ行き、どこに残るかを公表されている情報で確かめる。そのうえで、そのまま使ってよい場合と、手元で処理する選択肢がある場合を分けて整理しました。

公式情報の確認日:2026年10月17日/最終更新:2026年10月17日

このページの結論(2026年10月17日時点の公式記載)

  • Vrewの音声分析(文字起こし)はPC内では行われず、Google LLCとAmazon Web Services, Inc.のSTT APIを使う国外のクラウドインフラで提供されると、個人情報処理方針に明記されています。
  • 公式サイトには、ISO/IEC 27001:2022・ISO/IEC 27701:2019の認証取得、通信と保存データの暗号化、利用者のコンテンツをAI学習に利用しない旨(プランの区別なし)が記載されています。
  • 音声分析のために収集する音声情報ファイルは生成完了後24時間、クラウドに保存したプロジェクトは利用契約の解除日から120日間の保管と記載されています。
  • データセンターの所在国(リージョン)、端末内だけで音声認識を完結させる設定、Businessプランの追加条件は、公式サイト上では確認できませんでした。
  • 規程や守秘義務で外部送信そのものが認められない音声は、対策の水準にかかわらずクラウド型では扱えません。その場合は端末内で完結する方式が選択肢になります(該当条件)。

このページの立場

本ページは、Vrew(ブリュー)が公式サイトで公表している情報を引用・整理したものです。優劣を比較するものではなく、公式に確認できない仕様やセキュリティ上の問題を推測で書くことはしていません。確認できなかった項目は「確認できませんでした」と明記しています。記載は公式情報の確認日時点のもので、提供元の仕様や規約は変更されることがあります。なお、当サイトの運営者は、競合する製品(完全ローカル文字起こし)の開発元です。判断の前に必ずVrewの公式サイトの最新の記載をご確認ください。Vrewは VoyagerX, Inc.(ボイジャーエックス)の提供するAI動画編集ソフトです。

まず整理する:音声はどこへ行くのか

「Vrewは安全ですか」という検索の裏にあるのは、たいていこの問いです。自分が読み込ませた会議の録音や動画の音声は、どこへ渡り、どこに残り、誰が使えるのか。

Vrewは本来、字幕を自動生成して動画をテキストのように編集するための動画編集ソフトです。ただし公式サイト自身が「インタビューの録音データも音声分析で簡単に文字起こしして、要約できます」と案内しているとおり、日本では会議録音の文字起こしツールとしても広く使われています。ここで見落とされやすいのが、Vrewは「PCにインストールして使う製品」でありながら、音声認識(Vrewの呼び方では「音声分析」)はPCの中では行われないという点です。個人情報処理方針には、音声分析機能の提供のためにGoogle LLCとAmazon Web Services, Inc.のSTT(音声認識)APIを使用すること、音声分析やAI生成などの主要機能が国外のクラウドインフラとAIエンジンに基づいて提供されることが明記されています。

これは欠陥ではなく設計です。サーバー側の音声認識エンジンを使うから、PCの性能に依存せず、長い動画でも一定の精度と速度で字幕がつき、翻訳や要約とも連携できます。代わりに、音声が端末の外に出るという事実が必ず伴います。「デスクトップアプリだから手元で処理されているはず」という思い込みは、ここで一度はずしておく必要があります。

したがって確認すべきことは3つに絞られます。

  1. どこへ送られ、どこに保管されるか(国内か国外か、暗号化されているか、いつ消えるか)
  2. 学習に使われるか(使われるとしたらどのプランで)
  3. そもそも外に出してよい音声か(自社の規程・守秘義務の側の問題)

1と2は公表情報で確認できます。3は、どのサービスを選んでも自社で判断するほかありません(考え方は審査で止まったときの選択肢)。リスクの所在そのものの整理は文字起こしセキュリティガイドにまとめています。

録音した音声の行き先を比べた図。クラウド型は音声を事業者のサーバーへ送って処理するため、保管先・学習利用・そもそも外に出してよい音声かの3点を確認する必要がある。端末内で完結する方式は音声が端末の外に出ないため、保管先と学習利用は「該当なし」になる
図は横にスクロールできます

公式サイトで確認できたこと

以下は、Vrewの公式サイト(日本語)に記載されている内容です。要約はしていますが、意味を変えないようにしています。出典は各行のリンク先です。なお、個人情報処理方針・利用規約はいずれも韓国語版が正本で、日本語版と食い違う場合は韓国語版が優先すると明記されています。

項目公式サイトの記載出典
運営会社 VoyagerX, Inc.(ボイジャーエックス)。代表者ナム・セドン。所在地は大韓民国ソウル特別市瑞草区。事業内容としてAI動画編集ソフト「Vrew」の開発・運営などが挙げられています。特定商取引法に基づく表記では、Vrewは「お使いのPCにインストールして使う製品」とされています。 会社概要/特定商取引法に基づく表記
サービスの位置づけ 利用規約で「人工知能技術を通じて音声を認識して自動字幕を生成する機能、テキスト入力による音声合成機能、音声生成機能、クラウドサービス機能などを提供する動画編集ソフト」と定義。無料サービスと有料サービスに分かれるとされています。 利用規約
音声分析(文字起こし)の処理場所 「音声分析機能を提供するため、Google LLC、Amazon Web Services, Inc.が提供するSTT APIを使用します」と記載。また「Vrewサービスの主要機能(音声分析、AI生成など)が国外のクラウドインフラ及びAIエンジンに基づいて提供されるため、移転を拒否する場合、サービス利用が制限されるか不可能となる場合があります」とされています。データ保護ページでは「文字起こしなどのAI機能は、安全な隔離環境の中で処理され、外部や社内での再利用が起こらないよう設計されています」と説明されています。 個人情報処理方針/データ保護
国外委託先と移転する情報 「当社は、個人情報を国外の他の事業者に提供しません」としつつ、個人情報処理業務を国外に委託していると記載。Google LLC(アメリカ)には「ソーシャルログイン連動システムの運営、ユーザー行動分析、音声分析」、Amazon Web Services, Inc.(アメリカ)には「データ保管及びサービスインフラ提供、音声分析」の目的で委託。字幕翻訳はGoogle LLC・XL8 Inc.、テキスト生成・要約はOpenAI、Vrewエージェントのテキスト分析はAnthropic PBCなどが列挙されています。 個人情報処理方針
音声ファイルの保持期間 「音声分析機能の提供」のために処理する「音声情報ファイル」の処理・保有期間は「音声分析及び字幕ファイルの生成完了後24時間」と記載(利用者の同意を得て処理する項目)。 個人情報処理方針
クラウド保存したプロジェクトの保持期間 「個人用クラウドサービスの提供」のために処理する「Vrewプロジェクトファイル、プロジェクト内の写真、動画、音声等のコンテンツ」は「利用契約の解除日から120日間保管後削除」。利用者から要請があった場合は直ちに削除するとされています。当社はクラウドインフラ提供者として安全な保管のための技術的措置のみを行い、同意なしに内容を任意に閲覧・分析しないとも記載されています。 個人情報処理方針
音声・コンテンツの学習利用 データ保護ページに「お客様のクリエイティブコンテンツをAI学習に利用することは決してありません」「製品開発やモデル改良、社内テストなどの目的で、お客様のコンテンツを分析することもありません(明確な同意をいただいた場合を除きます)」と記載。個人情報処理方針でも「プロジェクトファイル及びプロジェクトに含まれるコンテンツを学習のために使用せず」「利用者の音声データを当社のAIエンジンの性能改善のための学習データとして使用しません」とされています。 データ保護/個人情報処理方針
通信・保存時の暗号化とアクセス制御 「デバイスとサーバー間の通信はTLSによって暗号化され、保存データは強力な暗号化プロトコルにより保護されています」と記載。内部システムへのアクセスは多要素認証とロールベースのアクセス制御で認可された担当者に限定し、機密データへのアクセスはすべて記録・監視、社内管理者であっても利用者の明示的な許可なくコンテンツにアクセスできないとされています。 データ保護
第三者認証 ISO/IEC 27001:2022(情報セキュリティマネジメントシステム)とISO/IEC 27701:2019(個人情報保護マネジメントシステム)を取得(トップページではSGSによる認証と記載)。「認証書の資料は、ご請求に応じて提供いたします」とされています。 データ保護/トップページ
保管インフラ アカウント作成時に収集した情報は「AWS及びFirebaseのデータベースに二重で保管」。統計情報や同意を得て収集した個人情報はGoogle Cloud Platform・FirebaseおよびAWSに送信され、処理・保存されるとされています。 個人情報処理方針
準拠法・正本 サービスは大韓民国の法令により提供・運営され、個人情報処理方針・利用規約はいずれも韓国語版が正本。紛争は大韓民国の法律により規律されるとされています。 個人情報処理方針/利用規約
プラン構成と法人利用 料金プランはFree・Light・Standard・Businessの4種類で、音声分析はクレジット消費制(選択したモデルに応じて1分あたり1〜5クレジット)。Freeプランの利用量は毎月1日にリセットされ、音声分析時間の追加購入も可能。Businessプランは「法人・企業・団体・機関向けプラン」とされ、法人・企業・団体・機関のユーザーはビジネスプランを利用する必要がある旨が案内されています。 料金プラン

※ 上表は2026年10月17日時点で公式サイトに掲載されていた記載にもとづく整理です。金額・プラン構成・機能の提供状況・委託先は変更されることがあります。

ここまで読むと分かるとおり、「対策がされていないから危ない」という話ではありません。認証も暗号化も、学習に使わない方針も、音声ファイルを24時間で削除する規定も公表されています。それでも社内で止まる理由は、次の2点に集約されます。ひとつは、音声認識が国外のクラウド(米国事業者のSTT API)で行われるという構造そのもの。もうひとつは、公開情報だけでは埋まらない審査項目があることです。

公式サイトでは確認できなかったこと

導入審査でよく問われるのに、公式サイト上で明確な記載を確認できなかった項目です。「書かれていない=問題がある」ではありません。公開の場ではなく、企業問い合わせ窓口や認証書の請求を通じて案内している可能性があります。

審査で問われる項目状況
データセンターの所在国(リージョン)AWS・Google Cloud Platform・Firebaseに保管する旨と、米国法人への国外委託は記載されていますが、データが物理的にどの国のリージョンに置かれるかを示す記載は確認できませんでした。
端末内だけで音声認識を完結させる設定・モード公式サイト上では確認できませんでした。音声分析は国外のクラウドインフラとSTT APIに基づいて提供されると記載されています。
音声分析を担うSTT API提供元(Google LLC・Amazon Web Services, Inc.)側でのデータ保持・学習の扱いテキスト生成のOpenAIやテキスト分析のAnthropic PBCについては「サービス提供中に使用された利用者のデータを保存又は学習しません」と明記されていますが、音声分析に使うSTT APIについて同等の文言は確認できませんでした。
プランによるデータ取扱いの違いデータ保護ページ・個人情報処理方針の記載はプランを区別していません。Businessプランで追加のセキュリティ条件や契約(DPAなど)が提供されるかは確認できませんでした。
PC上にだけ保存したプロジェクトファイルの扱い保持期間の規定はクラウド保存分と音声分析用の音声情報ファイルについてのものです。ローカル保存分がサーバーへ同期されるか否かを明記した記載は確認できませんでした。
ISO/IEC 27001・27701以外の認証(SOC 2など)公式サイト上では確認できませんでした。
保存データの暗号化方式の具体(アルゴリズム・鍵管理)「強力な暗号化プロトコル」との記載にとどまり、方式の具体は確認できませんでした。

データ保護ページには、認証書の資料を請求に応じて提供する旨と、データの取り扱いに関する問い合わせ先が案内されています。上記のような項目を稟議で示す必要がある場合は、まず認証書を取り寄せ、足りない項目を提供元に直接確認するのが最短です。

いちばん効くのは「自分のプランの条文を読む」こと

クラウド型の文字起こしサービスでもっとも扱いが分かれるのが学習利用と送信先です。Vrewの場合、学習利用については公式の記載がプランを区別せず「使わない」と明記しているため、ここで迷う余地は小さいと言えます。

そのぶん条文で押さえるべきなのは、送信先と保持期間です。個人情報処理方針の第1条には音声情報ファイルの保有期間(生成完了後24時間)とクラウドプロジェクトの保有期間(契約解除日から120日)が、第3条には国外委託先の一覧と「移転を拒否する場合、サービス利用が制限されるか不可能となる場合があります」という条件が、それぞれ書かれています。つまり「音声を国外のクラウドに送ることを受け入れられるか」が、Vrewを業務で使えるかどうかの実質的な分岐点になります。

もうひとつ、法人で使う場合はプランの条件があります。料金プランページでは、法人・企業・団体・機関のユーザーはBusinessプランを利用する必要がある旨が案内されています。無料で試したときの条件と、法人契約後の条件が同じとは限らない、という一般則がここでも当てはまります。確認の手順はシンプルです。

  1. 自分(自社)が実際に使うプラン名を確定する(法人ならBusinessプランが前提になります)。
  2. そのプランについて、送信先・保持期間・学習利用の有無を個人情報処理方針とデータ保護ページの条文で確認する。読み取れなければ提供元に問い合わせる。
  3. 回答を文書で残す。稟議・監査で必要になるのは口頭の説明ではなく記録です。認証書の請求もこの段階で済ませておくと二度手間になりません。

この3ステップは、どのクラウド型サービスを選ぶ場合でも共通です。クラウド型を使う前に確認する7項目もあわせてご覧ください。

そのまま使って問題ない条件

次のすべてに当てはまるなら、Vrewを使い続けることに合理性があります。無理に方式を変える必要はありません。

この条件下では、Vrewの利点(字幕付けとカット編集が一体で速い、翻訳・要約・AI音声と連携できる、無料で始められる)がそのまま効きます。安全性を理由に乗り換える必然性はありません。

クラウド型をそのまま使ってよい条件と、端末内で完結する方式を検討したい条件を並べた図。外部に預けても差し支えない内容で規程上も許可されているなら前者、規程や契約で外部送信が禁止されている・守秘義務や要配慮個人情報を扱う・閉域網で使うなら後者
図は横にスクロールできます

手元で処理する選択肢を検討したい条件

逆に、次のいずれかに当てはまるなら、対策の水準にかかわらず「外部送信そのものが認められない」ため、端末内で完結する方式を選択肢に入れる価値があります。

1つでも当てはまった法人・団体の方へ

端末内で完結する方式なら、送信先・保管期間・学習利用は「該当なし」で説明できます。情報システム部門の審査で問われる34項目への回答を用意しており、貴社所定のチェックシートへの記入もお引き受けします(導入検証は2週間無料)。

使い分けという落としどころ

実務でいちばん多い着地は、乗り換えではなく使い分けです。Vrewは動画編集ソフトとしての強みがはっきりしているので、字幕付きの動画を作る用途はそのまま残し、文字起こしだけが目的で外に出せない音声を別の方式に回す、という切り分けが自然です。音声の種類ごとの使い分けは審査で止まったときの選択肢にまとめています。

端末内で完結させる場合の選択肢

「手元で処理する」を選ぶ場合、選択肢は大きく2つです。オープンソースの音声認識を自分で環境構築して動かすか、それを組み込んだソフトを使うか。前者の手順と必要なものはローカル文字起こしガイドにまとめています。

当サイトの「完全ローカル文字起こし」はWindows向けの、端末内で完結するソフトです。外部送信の有無・導入のしかた・価格などの事実関係は審査で止まったときの選択肢にまとめています。

よくある質問

安全かどうかは、扱う音声の機密度と、社内規程で音声を外部に出せるかどうかで決まります。Vrewの公式サイトには、ISO/IEC 27001:2022およびISO/IEC 27701:2019の認証取得、通信のTLS暗号化と保存データの暗号化、利用者のコンテンツをAI学習に利用しない旨が記載されています。一方で、音声分析(文字起こし)は国外のクラウドインフラとSTT APIを使って提供されると個人情報処理方針に明記されているため、外部送信そのものが規程で認められない情報には使えません。判断材料は、公式に公表されている情報と、自社の規程の両方です。

公式の記載では、PC内では処理されません。Vrewはお使いのPCにインストールして使うデスクトップアプリですが、個人情報処理方針には、音声分析機能を提供するためにGoogle LLCとAmazon Web Services, Inc.が提供するSTT APIを使用すること、音声分析やAI生成などの主要機能が国外のクラウドインフラおよびAIエンジンに基づいて提供されることが明記されています。つまり、音声ファイルはいったんPCの外へ送られて文字に変換されます。端末内だけで音声認識を完結させるモードや設定の記載は、公式サイト上では確認できませんでした。

公式サイトのデータ保護ページには、利用者のクリエイティブコンテンツをAI学習に利用することは決してないと記載されています。個人情報処理方針でも、プロジェクトファイルおよびプロジェクトに含まれるコンテンツを学習のために使用しないこと、利用者の音声データを自社AIエンジンの性能改善のための学習データとして使用しないことが明記されています。この記載はプランを区別していません。なお、音声分析に使われる外部のSTT API提供元(Google LLC・Amazon Web Services, Inc.)側での扱いについては、テキスト生成に使う他社APIのように「保存又は学習しません」と明記した文言を確認できなかったため、気になる場合は提供元に確認してください。

Vrewの運営会社VoyagerX, Inc.は大韓民国ソウルに所在し、サービスは韓国の法令に基づいて運営されています。個人情報処理方針には、個人情報を国外の他の事業者に提供しない一方で、Google LLC(アメリカ)とAmazon Web Services, Inc.(アメリカ)に音声分析・データ保管・サービスインフラ提供の業務を国外委託していること、アカウント情報をAWSとFirebaseのデータベースに二重で保管していることが記載されています。ただし、データセンターの所在国(リージョン)そのものを示す記載は確認できませんでした。越境移転の観点を審査で問われる場合は、この国外委託の記載が根拠資料になります。

個人情報処理方針に具体的な期間が記載されています。音声分析のために収集する音声情報ファイルは、音声分析および字幕ファイルの生成完了後24時間とされています。クラウドに保存したVrewプロジェクトファイルとその中の写真・動画・音声などのコンテンツは、利用契約の解除日から120日間保管したのち削除され、サービス内のチャット相談などで利用者から要請があれば直ちに削除するとされています。PC上にだけ保存しているプロジェクトファイルの扱いは、この規定の対象として明記されていないため、必要なら提供元に確認してください。

できます。実務では、公開前提の動画の字幕付けや社内向けのマニュアル動画、公開予定のインタビューはVrewで手早く処理し、人事・法務・診療・顧客の相談内容など外部に出せない音声だけ端末内で完結する方式に回す、という使い分けが現実的です。ツールを1つに統一することよりも、機密度の高い音声が外に出ない状態を確実につくることのほうが、監査上も説明しやすくなります。

方法は2つあります。オープンソースの音声認識(Whisperなど)を自分で環境構築して動かすか、それを組み込んだソフトを使うかです。当サイトの『完全ローカル文字起こし』は後者にあたるWindows向けソフトで、インストール不要・オフラインで動作し、お客様の指示なく音声やテキストを外部へ送信することはありません。個人利用は無料、商用・法人利用は月額500円(税込)からで、導入検証は2週間無料です。情報システム部門のチェックシートへの記入や導入のご相談は、お問い合わせフォームで承ります。審査項目への回答例は、セキュリティチェックシート回答集に掲載しています。

あわせて読みたい

※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談各社名・サービス名は各社の商標または登録商標です。当社とは無関係です。ください。他社サービスの仕様・料金・規約は、当該提供元の公式情報が優先します。

法人・情報システム部門の方へ

社内のセキュリティチェックシート、記入してお返しします。

貴社所定の書式(Excel・Word・PDF)にそのまま回答します。導入検証は2週間無料、請求書払い・適格請求書に対応。原則2営業日以内にご返信します。