Twoodyオンラインアカウント

このページでは、Twoodyオンラインアカウントがあなたのデータをどう扱うかを説明します。アカウントは任意です。無料で、あなた自身のパソコンのモデルだけを使います。そこでエンドツーエンドで暗号化されるもの、されないものは、以下に記載しています。Twoodyアプリにアカウントは必要ありません。アカウントがなければ、以下の内容はいずれもあなたには関係なく、アプリのポリシーが適用されます。

最終更新日： 2026年10月12日

オンラインアカウントは任意です。Twoodyアプリにアカウントは必要ありません。アカウントはあなたの端末同士をつなぎ、同期した会話を保存します。無料のアカウントは、あなた自身のパソコンのモデルだけを使い、クラウドのモデルを使うことは決してありません。ただし、Osmoveは一部の人に対してクラウドのモデルを有効にすることがあります（「AIモデル」を参照）。このパートは、お使いのパソコン上のTwoodyと連携して動作する、非公開ベータ版のiPhoneアプリにも適用されます。

01 データ管理者

データ管理者は、Osmove SASU（146 ave Léon Blum, 92160 Antony, France、RCS Nanterre 902 644 970）です。連絡先：support@twoody.com

02 処理するデータ

アカウント：メールアドレス（または、以前に電話番号で作成されたアカウントの場合は電話番号）、ハッシュ化されたパスワード、名（ファーストネーム）、言語、タイムゾーン。端末：名前、システム、アプリのバージョン、暗号化の公開キー、セッションのトークン。接続：登録時のIPアドレスと、アカウントが最後に使われた2つのIPアドレス（サイトまたはアプリ）。一部を切り詰めて保存します（IPv4アドレスは最後の数値をゼロに置き換え、IPv6アドレスは/48プレフィックスまでに短縮）。あわせて、この2回の接続の時刻と接続回数を保存します。これとは別に、アカウント作成時と各接続時（アプリ、端末またはサイトが新しいセッションを開くたび）の完全なIPアドレス（当社のサーバーが受け取るものと、Cloudflareが当社に伝えるもの）を日時とともに、当局からの要請に応じるため1年間保存します（「保存期間」を参照）。アカウントに保存するもの：同期した会話（バージョン0.13.20以降はエンドツーエンドで暗号化）と、信頼する端末の間で同期した記憶（エンドツーエンドで暗号化）、そしてアカウントが暗号化せずに保存するもの（詳細は後述）。具体的には、それ以前の会話、アカウントが学習した記憶、メモ、タスク、リマインダー、添付ファイル、Twoodyのメールアドレスで受信したメールです。接続した場合：連携したサービスのデータ（たとえばGoogleのカレンダー、ドライブ、Gmail）。あなたが所属する家族または組織、およびあなたがモデルを共有または利用しているパソコン。iPhoneアプリについて：オフにできる利用統計とエラーレポート、および許可した場合はあなたの位置情報。アプリから私たちに送るメッセージ（「お問い合わせ」）：メッセージ、入力した場合は返信先のアドレス、言語とアプリ、そして添付した場合は技術情報。報告した回答（「回答を報告」）：分類、コメント、モデルの名前とアプリ、そして添付した場合は回答の本文。

03 エンドツーエンドで暗号化されるもの

私たちのサーバーが持つことのないキーで、あなたの端末上で暗号化されるもの：パソコン用アプリのバージョン0.13.20（およびそれに対応するバージョンのiPhoneアプリ）以降に同期した会話の履歴と、そこに添付したもの。信頼する端末の間で同期した記憶。あなたのパソコンから別のパソコンへ移動する文書の抜粋とファイル。中継サーバーを経由するiPhoneとパソコンの間のやり取り。家族や組織で共有されているパソコンに送られる質問と回答。そして、ほかの人があなたと共有したフォルダに関する質問と回答。私たちのサーバーにわかるのは、あなたの端末がやり取りしていること、その日時、量、どの端末の間かだけで、内容は決してわかりません。履歴と記憶について、アカウントが保持するのは、暗号化されたイベントとそのメタデータ（数、サイズ、時刻、種類（会話か記憶か））だけです。

04 暗号化されないもの

私たちのサーバーが読み取り、暗号化せずに保存するもの：この暗号化された履歴より前にアカウントに保存された会話（パソコン用アプリからその会話を再開する場合を含みます）。暗号化された履歴を経由せずにアカウントに対して行われた質問（パソコンとペアリングしていないときのiPhoneアプリ、古いバージョンのアプリ、または当初の音声アシスタントによるもの）と、その回答および処理ステップの詳細。暗号化された記憶より前にアカウント自体が学習した記憶と、メモ、タスク、リマインダー。添付ファイルと録音。Twoodyのメールアドレスで受信したメール。パソコン用アプリの診断情報とクラッシュレポート、および共有にチェックを入れた場合はその回答の全体。2026年10月11日以降、アカウントは暗号化されていない質問を一切受け付けません。ただし、Osmoveがクラウドのモデルを有効にした人がそのモデルに送る質問は例外です（「AIモデル」を参照）。エンドツーエンドで暗号化されていない質問（古いバージョンのアプリや、アカウントに向けたコマンドラインからのもの）は拒否され、その内容は何も保存されません。暗号化されずに保存された会話はパソコン用アプリで引き続き読めますが、アカウント経由で続けることはできません。また、アカウントがお使いのパソコンに暗号化されていない内容を渡すことはもうなく、この日以降に公開されるバージョンではパソコン自身もそれを拒否します。お使いのアプリは、いずれかのデバイスが暗号化された履歴に加わると、これらの以前の会話を自動的にそこへコピーします。暗号化されていないコピーは、消去されるまでアカウントに残ります。お使いのパソコンがこのように暗号化されずに受け取っていた質問の作業用コピーは、24時間後（エラーの場合は7日後）に私たちのサーバーから消去されます。これらのやり取りはすべて、通信中はHTTPSで保護されています。これらの暗号化されていない会話（会話、質問、回答とその処理ステップ、録音、添付ファイル）は、twoody.comのプロフィールにある「以前の会話をアカウントから消去」ボタンで、ご自身で消去できます。暗号化された履歴、記憶、メモには影響しません。お使いのパソコンのTwoodyアプリでは、「アカウントの記憶を取り戻す」で、アカウントが学習した記憶を、どれを残すかを選びながらパソコンにコピーし、その後アカウントから消去することができます。アカウントが暗号化されていないデータを保存している間は、健康に関するデータ（あなた自身のものも、患者や顧客など他人のものも）をアカウントに預けないでください。アカウントは、健康データのホスティングについて認証を受けた事業者（HDS）によってホストされていません。すべてを手元に保存するパソコン上のアプリは、これに該当しません。

05 「文書」のフォルダの共有

アカウントがあれば、「文書」のフォルダを、家族や組織の誰か、または組織全体と共有し、相手がそのファイルについて質問したり（「質問する」）、ファイルを読んだり（「ファイルを読む」）できるようにすることができます。期間は指定した日付まで、または無期限です。共有は、フォルダを読む唯一の存在であるお使いのパソコンが決定し、確認します。パソコンはあなたが許可した端末にだけ応答し、共有はいつでも取り消せます。相手の質問とあなたのパソコンの回答（抜粋、フォルダ内のファイルの名前とパス、テキスト）は、エンドツーエンドで暗号化されてアカウントを経由します。アカウントは、共有ごとに次の情報を保持します。あなたが選んだ表示名（初期設定ではフォルダの名前）、パソコン、相手の人または組織、権限、終了日、作成・変更・取り消しの日時と取り消した人。また、リクエストごとに次の情報を保持します。日時、どの人からか、その人の端末のキーのフィンガープリント、パソコン、暗号化されたブロックのサイズ、結果（転送済み、パソコンがオフライン、拒否）。組織のオーナーと管理者は、組織内で行われた共有（表示名、誰から、誰と、権限、終了日）を見ることができ、それを取り消したり、ルールを設定したりできます。内容や質問を見ることは決してありません。お使いのパソコン自体は、共有の一覧、許可された端末、閲覧の記録（誰が、いつ、どの操作を行ったか。質問やファイルは含みません）を保持します。相手がすでに受け取ったものは、その人の会話に残ります。

06 目的と法的根拠

私たちがこれらのデータを処理する目的は次のとおりです。あなたが利用するサービスを運用し、アプリからお寄せいただいたメッセージにお返事し、報告された回答を確認するため（契約の履行）。サービスを保護し、不正利用を防止し、エラーを修正し、iPhoneアプリの利用状況と、パソコン用アプリの回答の品質およびクラッシュを測定するため（正当な利益。アプリ内で異議を申し立てることができます）。あなたの同意に基づき、回答の全体を監査するため（「各回答の全体も共有する」チェックボックス。初期設定ではチェックが外れています）。端末の許可を通じてあなたが与えた同意に基づき、位置情報を扱うため。そして、法的義務を遵守するため。会計上の義務と、コンテンツを作成した人物を特定できるデータ（アカウント作成時と接続時のIPアドレス）を1年間保存する義務です。後者は、フランスのデジタル経済における信頼のための法律（LCEN）と2021年10月20日のデクレ第2021-1362号がホスティング事業者に課しているものです。私たちはあなたのデータを販売せず、モデルの学習に使うこともありません。

07 データの送信先

私たちのサーバーとデータベースは、Heroku（Salesforce）のヨーロッパリージョン（アイルランド）でホストされ、すべての通信が経由するCloudflareの背後に置かれています。添付ファイルと録音はGoogle Cloud Storageに保存されます。あなたが接続したGoogleサービスのトークンは、暗号化して保管されます。サーバーとiPhoneアプリのエラーレポートはSentryに送られます。そこにはエラーに関する技術的な情報（端末、バージョン、関係するリクエスト）が含まれますが、会話の内容は含まれません。

08 AIモデル

無料のアカウントでは、メッセージはあなた自身のパソコンのモデルだけで処理され、クラウドのモデルで処理されることは一切ありません。OpenAIもそれ以外も同様です。会話のタイトルの生成と音声の文字起こしもそれらを使わずに行われ、あなたのどのパソコンでも処理できない質問が、いずれかのAIサービスに送られることもありません。現在、有料プランのあるアカウントはありません。したがってTwoodyが、あなたのメッセージ、音声、記憶をオンラインのAIサービスに渡すことは一切ありません。将来、そのようなサービスを使う有料オプションを開始する場合は、その前にこのポリシーを更新し、そのオプションを使うかどうかは引き続きあなたが選べます。例外として、2026年10月11日以降、Osmoveは、iPhoneアプリとパソコン用アプリで、Osmoveが選んだ人（現在はOsmoveのチーム）に対して、クラウドのモデルであるChatGPT（OpenAI）とClaude（Anthropic）を有効にすることがあります。これらはその人にだけ「クラウド」の下に表示され、「これらのモデルへの質問は、エンドツーエンドで暗号化されずに Twoody アカウントを経由します。」という説明が添えられ、本人に代わって選ばれることはありません。その人がいずれかを選ぶと、送られるのは会話だけです。質問（本人がメッセージに自分で添付した書類のテキストを含む）と、その会話のそれまでのやり取りが、暗号化されずに私たちのサーバーを経由し、日付と回答の言語だけを伝える中立的な指示とともに、米国のOpenAIまたはAnthropicに送られます。それ以外は何も送られません。アカウントがその人について保存している記憶、プロフィール、スタイルの指示も、その人のほかの会話も、インターネット検索の結果も送られません。パソコンの書類が自動的に添付されることはなく、モデルはそこでツール（インターネット検索、スマートホーム、メール、カレンダーなど）を一切使えず、写真、ファイル、音声の録音も送られません（iPhoneで口述したメッセージはiPhone上で文字に起こされ、その言葉だけが送られます）。会話とその回答は、「暗号化されないもの」に記載のとおりアカウントに保存されます。これらの会話はアプリで「クラウド」と表示され、暗号化された履歴に入れられることはありません。

09 メールと通知

Postmarkは、サービスのメール（ログインコード、Twoodyのメールアドレスで受信したメール）を送受信します。アカウントからのメールには開封トラッキングが含まれます。私たちはSMSを一切送信しません。AppleとExpoはiPhoneアプリの通知を配信します。通知には、受信したメールの差出人と冒頭部分（120文字）、またはリマインダーの本文が含まれることがあります。

10 ご利用の内容に応じて

アカウントのアシスタントが回答のために使う場合：場所を特定するためのOpenStreetMap（Nominatim）。この場合、OpenStreetMapはあなたの正確な座標を受け取ります。また、プランに応じて、SerpAPI（Web検索）、OpenWeather（天気）、Amadeus（航空便）、Phonevoice（あなたが依頼した電話）。そして、あなた自身が接続するサービス：Google（カレンダー、ドライブ、Gmail）、GoCardless（銀行）、Spotify、またはあなたがアクセスを許可したツール（GitHub、Notion、Linear、Slack、Home Assistant、Lint）。現時点で支払いはありません。有料プランを開始する場合、このポリシーで支払いを処理する事業者を明記します。

11 iPhoneアプリとAndroidアプリ（非公開ベータ版）

それぞれのアプリは、私たちのサーバーに利用統計（画面、操作、インストール元のキャンペーン）を、Sentryにエラーレポートを送信しますが、会話の内容は含まれません。どちらもアプリの設定でオフにできます（エラーレポートは「エラーレポートを送信」）。起動のたびに、アプリはExpo（米国）にアップデートがあるかどうかを問い合わせ、その際にIPアドレス、アプリのバージョン、端末の種類がExpoに伝わります。音声入力はスマートフォン上で文字に起こされます。位置情報は、アプリに許可を与えた場合にのみ使われます。

12 欧州連合域外への移転

私たちの委託先のいくつかは米国を拠点としています：Salesforce（ヨーロッパで私たちのデータをホストするHeroku）、Cloudflare、Google、Postmark、Sentry、Expo、Apple。クラウドのモデルを使う人については、米国を拠点とするOpenAIとAnthropicもこれに含まれます。米国への移転は、委託先が参加している場合はEU–米国データプライバシーフレームワーク（Data Privacy Framework）に、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。

13 保存期間

私たちはアカウントのデータを自動的に削除しません。会話、質問と回答、記憶、iPhoneアプリの利用統計と位置情報、診断情報、クラッシュレポート、アプリから送られたメッセージ（「お問い合わせ」）、報告された回答（「回答を報告」）、そして選択した場合はパソコン用アプリから共有された回答の全体は、アカウントが存在する限り、アカウントの削除またはあなたからの消去の請求があるまで保持されます。暗号化されていない古い会話は、ご自身で消去することもできます（「暗号化されないもの」を参照）。例外は次のものだけです。ログインコードとパソコンのログインコードは1日後に、お使いのパソコンが処理した質問の作業用コピーは24時間後（エラーの場合は7日後）に、中継サーバーの暗号化されたメッセージは最大2分後に消去されます。また、法的義務のために別途保存しているアカウント作成時と接続時の完全なIPアドレスは、それぞれ1年後に（それより前にアカウントが削除された場合はアカウントとともに）削除され、アカウントには切り詰めた形だけが残ります。これらの完全なアドレスは当社のデータベース内で暗号化され、どの管理画面にも表示されず、司法機関または行政機関からの要請に応じる場合にのみ読み出されます。その閲覧はすべて記録されます。

14 アカウントの削除

アプリから、またはメールで削除できます。手順はアカウントを削除するのページに記載しています。削除すると、アカウントとアカウントが保持しているものが消去されます。会話（暗号化されているかどうかを問いません）、質問と回答、記憶、メモ、ファイル、メール、端末とセッション、接続時のIPアドレス、ログインコード、ウェイトリストへの登録、そして家族、組織、またはパソコンの共有におけるあなたの参加です。残るのは、個人データを含まない記録だけです。アカウントの番号、その作成日と削除日、そしてあなたについて何も示さない、ランダムに生成された代わりのアドレスです。この記録は、この番号が別のアカウントに再び割り当てられないようにするため、不正利用を防ぐため（古いログイントークンやログインリンクでは何も開けません）、そして会計のために保持する支払いを紐づけるためのものです。以前のプランの支払いは、会計上の義務のため、あなたを識別する情報を除いて10年間保持されます。お使いのパソコン上にあるものには影響しません。

すべての方に共通

15 私たちにメールを送る場合

私たちのアドレス（support@twoody.com、hello@twoody.comなど）に送られたメールは、Google（Google Workspace）がホストする私たちのメールボックスに届き、お問い合わせに対応するためにそこで保持します。

16 セキュリティ

私たちのサーバーとのやり取りはすべて、通信中に暗号化されます（HTTPS）。同期した履歴、同期した記憶、信頼するパソコン間のやり取り、中継サーバー、共有パソコンは、上記のとおりエンドツーエンドで暗号化されています。実施している対策の詳細は、セキュリティのページに記載しています。あなたに危険が及ぶおそれのあるデータ侵害が発生した場合、私たちはCNILに通知し、その危険が高い場合はあなたにお知らせします。

17 あなたの権利

一般データ保護規則（GDPR）に基づき、あなたは、自分のデータにアクセスし、それを訂正し、消去し、その処理を制限し、私たちの正当な利益に基づく処理に異議を申し立て、いつでも同意を撤回し、私たちに提供したデータのポータビリティを求めることができます。これらの権利を行使するには、support@twoody.comまでご連絡ください。遅くとも1か月以内にお返事します。また、請求があなたご本人からのものであることの確認をお願いすることがあります。CNIL（cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることもできます。

18 子ども

オンラインアカウントは15歳以上の方に限られます。

19 変更

私たちはこのポリシーを変更することがあります。有効なバージョンは、日付とともにこのページに掲載されているものです。重要な変更は本サイトでもお知らせします。

アプリと本サイトのポリシーアカウントを削除する