プライバシーポリシー

当社は、本サービス提供に必要な範囲で、以下の個人情報を取得します。

• 登録情報: メールアドレス、パスワード（ハッシュ化保管）、表示名
• 本サービスへの入力データ: テキストノート、音声録音の文字起こし、Web 閲覧履歴の連携データ等の受動インプット
• 利用状況: アクセスログ、IP アドレス、ユーザーエージェント、操作履歴
• サポート問合せ内容: お問合せ経由の連絡内容

取得した個人情報は以下の目的で利用します。

• 本サービスの提供（アカウント認証、AI による構造化・洞察生成、ツリー可視化）
• 本サービスの改善（不具合修正、機能改善、品質向上のための分析）
• 重要なお知らせ、規約変更、メンテナンス情報の通知
• 不正利用防止、セキュリティ確保
• お問合せへの対応

当社は、上記目的の範囲を超えて個人情報を利用することはありません。

本サービスは内省・自己理解の支援を目的とする性質上、ユーザーが入力する受動インプットに、 健康状態・心身の状態等の要配慮個人情報が含まれる可能性があります。当社は、本サービスの 利用開始および受動インプット連携の際に、入力データに要配慮個人情報が含まれ得ることについて ユーザーの同意を取得します。当社は、要配慮個人情報を 取得する場合、個人情報保護法に基づき ユーザーの同意を得た範囲でのみ取得・利用し、 本ポリシーに定める安全管理措置のもとで 取り扱います。ユーザーは入力内容をご自身で管理でき、 不要なデータの削除を求めることができます。

当社は、法令で認められる場合を除き、ユーザーの同意なく個人情報を第三者に 提供することはありません。本サービス提供のため、以下の事業者に業務を委託しています。

• Cloudflare, Inc.（米国）: ホスティング、ストレージ（D1 / R2 / Vectorize）、AI Gateway 中継
• Anthropic, PBC（米国）: AI 推論（Claude モデル）。Cloudflare AI Gateway 経由で連携します。当社は、API 経由のデータがモデルの学習に利用されない条件で Anthropic を利用しています（同社の商用 API 規約に基づく）

なお、認証基盤にはオープンソースの Better Auth を当社サーバー上で運用しており、 外部事業者への委託・国外移転は発生しません。

前項の業務委託先のうち、Cloudflare および Anthropic は米国に所在しており、 本サービス利用に伴い個人情報が米国に移転されます。当社は、移転先における 個人情報保護措置（データ暗号化、アクセス制御、監査）について、相当措置の継続的確認を実施します。 移転先である米国には包括的な個人情報保護法制がなく、州法・分野別法により規律されます。 移転先国の制度に関する情報は、本ポリシー末尾の窓口までお問い合わせください。

当社は、認証セッション維持のため必要最小限の Cookie を使用します。 広告配信目的の第三者 Cookie、行動追跡用ピクセル等は使用していません。 ブラウザ設定により Cookie を無効化することは可能ですが、その場合、 本サービスの一部機能が利用できなくなることがあります。

当社は、本サービス提供に必要な期間、または法令で定められた期間、個人情報を保管します。

• 受動インプット原文（音声・テキスト等）: 取得から 60 日後に自動的に削除（消去）。 生の文字起こし・連携データの原本も同期間で消去します
• ノード・洞察等の構造化データ: アカウント解除まで保持、解除後 30 日以内に削除
• 監査ログ・アクセスログ: 法令対応のため最大 1 年保管

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています。

• 通信の TLS 暗号化、保管データの暗号化（Cloudflare Workers / D1 / R2 のネイティブ暗号化）
• per-user Durable Object による論理的データ分離
• アクセス制御および承認制ログ閲覧（admin アクセスは hash chain による改ざん検知付き append-only 監査ログに記録）
• 定期的なセキュリティレビュー

ユーザーは、自己の個人情報について以下の権利を有します。

• 開示請求: 当社が保有する自己の個人情報の開示を求める
• 訂正・追加請求: 内容が事実でない場合の訂正・追加を求める
• 利用停止・削除請求: 利用停止または削除を求める
• 第三者提供停止請求: 第三者提供の停止を求める
• データポータビリティ: 機械可読形式（JSON）でのデータ書出を求める

ご請求は本ポリシー末尾の窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。

18 歳未満のユーザーは、保護者等法定代理人の同意を得た上で本サービスを利用してください。 当社は、未成年者である旨を確認した場合、追加の本人確認措置をお願いすることがあります。

当社は、法令変更・サービス内容の変更・運用改善等に応じて本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス内告知またはメールで事前にお知らせします。

個人情報の取扱いに関するご相談・ご請求は、以下の窓口までご連絡ください。