プライバシーポリシー

1. 収集する情報と利用目的

本サービスは、Google アカウントによる認証情報（氏名・メールアドレス・プロフィール画像）、ユーザーが作成するメモの本文・タイトル・タグ、添付画像、および検索機能を利用した際の検索クエリを収集します。これらは、ユーザーの認証とアカウント管理、メモの保存・検索・整理という本サービスの機能提供、障害対応および不正利用の防止のために利用します。運営者はこれらの情報を広告配信や第三者へのマーケティング目的で利用しません。

アプリ内のお問い合わせ機能（メールによるお問い合わせ窓口とは別の経路）を利用した場合、お問い合わせの内容（分類・本文・投稿日時）を収集します。これらは運営者が閲覧し、お問い合わせへの対応のために利用します。お問い合わせの内容はアカウントに紐づいて保存され、ユーザーが退会した場合はアカウントとともに削除されます。

2. 外部 AI サービスへの送信（embedding 生成）

検索精度の向上のため、メモのタイトル・本文・検索クエリを embedding（意味検索用のベクトル表現）の生成目的で外部 AI API（Voyage AI）へ送信します。送信されたデータは embedding 生成にのみ利用され、それ以外の目的では利用されません。

3. 画像のバックアップ

アップロードされた画像は、障害復旧のため Cloudflare R2 バケットへ複製（バックアップ）して保管します。ユーザーが画像を削除した場合、この複製先のバックアップからも同時に削除されます。

4. 業務委託先および外国にある第三者への提供

本サービスは、その提供に必要な範囲で、以下の外部事業者に個人データの取扱いを委託しています。いずれも米国その他日本国外に所在し、または日本国外のサーバーでデータを取り扱うことがあります。これらの国における個人情報の保護に関する制度は日本と同一ではありません。運営者は、各事業者との契約および各事業者が公表するプライバシーに関する方針に基づき、委託先を監督します。

• Google LLC — アカウント認証
• Supabase, Inc. — データベースおよび認証基盤
• Cloudflare, Inc. — アプリケーションの実行環境および画像の保管・バックアップ
• Voyage AI — embedding の生成

上記の委託を除き、運営者は法令に基づく場合を除いて、ユーザーの個人データを第三者に提供しません。

5. Cookie 等の利用

本サービスは、ログイン状態を維持するために必要な Cookie のみを利用します。広告配信や行動履歴の分析を目的とした第三者の Cookie は利用していません。

6. 安全管理措置

運営者は、個人データの漏えい・滅失・毀損の防止のため、通信の暗号化、アクセス権限の制限、認証されたユーザー本人のみが自身のデータにアクセスできるようにするアクセス制御、および委託先の監督を実施します。ただし、いかなる技術的措置も完全な安全性を保証するものではありません。

7. 保持期間

削除したメモはゴミ箱に30日間保持された後、完全に削除されます。embedding はメモの検索機能を維持するため恒久的に保持されますが、元のメモが完全に削除された場合は embedding も併せて削除されます。ユーザーが退会した場合、アカウントとデータベース上の情報は即時に削除されます。ストレージに保管された画像ファイルとそのバックアップも同じ手続きの中で削除しますが、この削除に失敗した場合はファイルが一時的に残ることがあります。残存は自動的に検知され、運営者が削除します。

8. 開示・訂正・利用停止等の請求

ユーザーは、自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用の停止または第三者提供の停止を請求できます。請求は次項のお問い合わせ窓口で受け付け、本人であることを確認したうえで、法令に従い遅滞なく対応します。なお、メモ・画像・アカウントについては、本サービスの画面から自らの操作で内容の訂正および削除を行うこともできます。

9. お問い合わせ窓口

本ポリシーおよび個人データの取扱いに関するお問い合わせ、ならびに前項の請求は、以下の窓口までご連絡ください。運営者の氏名および住所は、ご請求があった場合に遅滞なくご回答します。

support@chisei.app

10. 本ポリシーの変更

運営者は、法令の改正や本サービスの内容の変更に応じて本ポリシーを変更することがあります。変更後の内容および効力発生時期を本ページに掲載して周知し、変更後のポリシーは当該効力発生時期から適用されます。