プライバシー & セキュリティポリシー

1. 重要事項

• 私たち（利用する外部サービスを含む）は、利用者のデータをAIの学習に利用しません。
• 私たちは、利用者のデータ（メモ、添付ファイル）を販売しません。
• 本サービスは広告を表示せず、広告目的の追跡（Tracking）を行いません。
• 本サービスは転送時・保存時にユーザー入力コンテンツを暗号化します。
• 本サービスはAIによる要約・タグ付け等の高度な機能をサーバーで処理するため、エンドツーエンド暗号化（E2EE）は採用していません。その代わり、通信時・保存時の暗号化（TLS/AES等）により、利用者のデータを保護しています。
• 利用者はサービス内から、メモの削除・アカウント削除を行えます。
• 当社の関連サービスとのデータ連携は、利用者が明示的に有効化した場合にのみ行われます。

2. 取り扱う情報

本サービスは、次の情報を取り扱います。

3. 利用目的

取得した情報は、次の目的で利用します。

• 本サービスの提供（メモの作成・保存・同期・検索等）
• AI機能の提供（要約、タグ付け、整形、文字起こし等）
• セキュリティの確保（不正利用の検知・防止、アカウント保護）
• 品質の維持・改善（障害解析、性能改善）
• 新機能の開発・サービスの改善を目的とした、アンケート、インタビュー、フィードバック等の依頼および連絡
• 利用者が有効化した場合における、当社の関連サービスとのデータ連携

4. AI機能について（外部AIサービスへの送信）

本サービスは、AI機能の提供のために Google Vertex AI を利用します。AI機能が動作するのは、たとえば次のタイミングです。

• 利用者がメモを投稿した後の要約・タグ付け等
• 利用者が文字起こし機能を利用したとき

AI処理のために、対象となるメモ本文、添付ファイル・録音音声の一部または全部がVertex AIへ送信される場合があります。文字起こし機能では、録音データが一時的にサーバーにアップロードされVertex AIで処理されますが、音声ファイルは処理完了後48時間以内に自動削除されます。

5. 情報の保存先（サービス名）

本サービスは、機能提供のために次のサービスを利用します。詳細は、各社のプライバシーポリシー/セキュリティ対策に従います。

• 認証：Clerk（米国）
• データベース（メモ等）：Convex（米国）
• 添付ファイルの保存：Google Cloud Storage（アジア）
• AI処理：Google Vertex AI（アジア）
• 利用状況分析：PostHog（米国）（Session Replay無効、ユーザー入力内容は送信しない設計です。）
• 障害監視：Sentry（米国）（ユーザー入力内容は送信せず、個人を特定できる情報は原則として収集しません）

6. 当社サービス間でのデータ共同利用

当社は、利用者により良いサービス体験を提供するため、当社が提供する複数のサービス間で利用者の情報を共同利用することがあります。本条は、個人情報保護法第27条第5項第3号に基づく共同利用に関する事項を定めるものです。

7. 第三者への提供・委託

私たちは、次の場合を除き、利用者情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 本サービスの運営に必要な範囲で、上記サービス提供者へ委託する場合（認証、保存、分析、監視、AI処理等）
• 前条（当社サービス間でのデータ共同利用）に基づく場合
• 合併、会社分割、事業譲渡その他の事由により事業が承継される場合（承継先に対して、本ポリシーに定める範囲内で情報を提供します）

8. 保存期間と削除

• メモ本文・添付ファイル：利用者が削除するまで保存します（またはアカウント削除まで）。
• 分析データ・診断ログ：運用目的に必要な最短期間のみ保持し、その後削除または匿名化します。

9. セキュリティ対策

私たちは、利用者情報を保護するために合理的な安全管理措置を講じます。

• 通信時・保存時の暗号化（TLS等）
• アクセス制御（最小権限、権限分離）
• ログの最小化（内容を不用意に保存・送信しない設計）
• 脆弱性対応、監視、インシデント対応手順の整備

10. 年齢制限

本サービスのAI機能は外部AIサービスを利用します。その利用条件に基づき、本サービスは18歳以上を対象とします。

11. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、サービス内または当社Webサイト等で分かりやすく告知します。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。