プライバシーポリシー

はじめに

ZensNote（以下「当社」）は、ZensNoteモバイルアプリケーションおよびウェブサイト（以下総称して「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用される際に、当社がどのようにお客様の情報を収集、使用、開示、保護するかについて説明するものです。

ZensNoteをご利用いただくことで、お客様は本プライバシーポリシーに記載された情報の収集および使用に同意したものとみなされます。本ポリシーに同意いただけない場合は、本サービスのご利用をお控えください。

本ポリシーは、欧州連合（EU/EEA）、英国、カリフォルニア州（米国）、およびその他の特定のデータ保護規制を有する法域のユーザーを含む、全世界のすべてのユーザーに適用されます。

収集する情報

当社は、本サービスの提供および改善のために、以下のカテゴリーの情報を収集します。

アカウント情報

• アカウント作成時のお名前およびメールアドレス
• プロフィール情報（アバター、表示名、学習設定）
• サードパーティログインプロバイダー（Google、Apple ID）からの認証データ — 当社はお名前、メールアドレス、プロフィール画像のみを受け取り、パスワードを受け取ることは一切ありません
• サブスクリプション状況および購入履歴（決済処理はすべてApple/Googleが行い、当社はクレジットカード番号を保存しません）

ユーザー生成コンテンツ

• アプリ内で作成または編集したテキストノート
• アプリの録音機能で録音した音声
• アップロードされた音声ファイル（MP3、WAV、M4Aなど）
• インポートされたPDFドキュメント
• OCRテキスト抽出のためにアップロードされた画像
• コンテンツのインポートのために送信されたURLおよびリンク
• ノートから生成されたフラッシュカード、クイズ、マインドマップ
• ノートから生成されたポッドキャスト音声ファイル

利用状況およびデバイスデータ

• デバイスの種類、オペレーティングシステム、バージョン
• アプリのバージョンおよびビルド番号
• 言語およびロケール設定
• アプリの操作データ（使用された機能、セッション時間、タップイベント）
• クラッシュログおよび診断データ
• IPアドレス（国/地域レベルのおおよその位置情報の推定に使用）
• 一意のデバイス識別子（アナリティクスおよびプッシュ通知に使用）

情報の利用目的

当社は、収集した情報を以下の目的で使用します。

AI処理およびサードパーティサービス

ZensNoteは、文字起こし、要約、Q&A、フラッシュカード生成、ポッドキャスト作成などのコア機能を実現するために人工知能を使用しています。これらの機能を提供するため、お客様のコンテンツの一部がサードパーティのAIサービスプロバイダーに送信されます。

AI処理に関する重要事項：

• お客様のコンテンツは、処理のためにAIプロバイダーへ安全に（転送中は暗号化されて）送信されます
• 当社は、AIプロバイダーがお客様のコンテンツを自社モデルの学習に使用することを許可していません
• AIが生成した出力（要約、フラッシュカード、ポッドキャストなど）はお客様のアカウントに保存され、お客様のコンテンツとして扱われます
• AI処理は、お客様が明示的に操作を行った場合（例：「要約を生成」をタップした場合）にのみ実行されます
• 当社は、すべてのAIプロバイダーに対して適切なデータ保護基準の維持を契約上義務付けています

当社のAIサービスプロバイダーには、OpenAI、Google Cloud AIなどが含まれますが、これらに限定されません。これらのプロバイダーは、お客様のデータの利用方法を制限する厳格な契約（データ処理契約）に基づいてデータを処理します。

データの共有およびサードパーティ

当社は、以下の限定的な状況においてお客様の情報を共有する場合があります。

データの保管およびセキュリティ

当社は、お客様のデータを保護するために業界標準のセキュリティ対策を実施しています。

• すべてのデータはTLS 1.2以上を使用して転送中に暗号化されます
• ユーザーコンテンツはサーバー上で保存時に暗号化されます
• ユーザーデータへのアクセスは、業務上必要な権限を持つ担当者のみに制限されています
• 定期的なセキュリティ評価および脆弱性テストを実施しています
• 認証にはセキュアなトークンベースのメカニズムを使用しています
• アカウントセキュリティのために二要素認証をサポートしています

当社はお客様の個人情報の保護に商業的に合理的な手段を使用するよう努めていますが、電子的な保存や送信の方法で100%安全なものはなく、絶対的なセキュリティを保証することはできません。

データの保持

当社は、お客様のアカウントが有効である間、またはサービスの提供に必要な限り、お客様のデータを保持します。

• アカウントデータ：アカウントを削除されるまで保持
• ユーザーコンテンツ（ノート、録音、ファイル）：個々のアイテムまたはアカウントを削除されるまで保持
• AI生成コンテンツ（要約、フラッシュカード、ポッドキャスト）：元のノートまたはアカウントを削除されるまで保持
• 利用状況のアナリティクス：集約された形式で最大24か月間保持
• クラッシュログおよび診断データ：最大12か月間保持
• 削除されたアカウントのデータ：アカウント削除リクエストから30日以内に完全に消去

アカウントを削除されると、ノート、録音、生成コンテンツ、個人情報を含むすべての関連データが、30日以内に当社のアクティブシステムから完全に削除されます。バックアップコピーは、消去されるまで最大90日間残る場合があります。

お客様の権利

お客様の所在地に応じて、個人データに関する以下の権利を有する場合があります。

これらの権利を行使するには、support@ZensNote.com までご連絡ください。当社は30日以内（または適用法令で定められた期間内）にお客様のリクエストに対応いたします。

お子様のプライバシー

ZensNoteは、13歳未満のお子様（またはお客様の法域でのデジタル同意に関する該当年齢に達していないお子様）を対象としたサービスではありません。当社は13歳未満のお子様から個人情報を意図的に収集することはありません。

保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、support@ZensNote.com までご連絡ください。13歳未満のお子様から個人情報を収集したことが判明した場合、当社は速やかに当該情報を削除する措置を講じます。

国際的なデータ移転

お客様のデータは、お客様の居住国以外の国に移転され、処理される場合があります。これらの国のデータ保護法は、お客様の法域のものとは異なる場合があります。

EU/EEA/英国からの移転については、適切なデータ保護を確保するために、欧州委員会が承認した標準契約条項（SCC）および/またはその他の適切な法的メカニズムに依拠しています。

ZensNoteをご利用いただくことで、当社またはサービスプロバイダーが運営する国へのお客様の情報の移転に同意したものとみなされます。

Cookieおよびトラッキング技術

当社のウェブサイト（zensnote.com）では、セッションおよび設定を維持するために必須Cookieを使用しています。また、ウェブサイトのトラフィックを把握するためにアナリティクスCookieを使用する場合があります。

モバイルアプリではCookieを使用しませんが、サービスの機能および改善のために同様の技術（デバイス識別子、アナリティクスSDK）を使用する場合があります。

ブラウザの設定からCookieの設定を管理できます。必須Cookieを無効にすると、ウェブサイトの機能に影響を与える場合があります。

EU/EEAユーザー向けの追加情報（GDPR）

欧州連合または欧州経済領域にお住まいの場合、以下の追加規定が適用されます。

カリフォルニア州居住者向けの追加情報（CCPA/CPRA）

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく追加の権利があります。

• どのような個人情報が収集、使用、共有されているかを知る権利
• 個人情報の削除を求める権利
• 個人情報の販売または共有をオプトアウトする権利（当社はお客様のデータを販売していません）
• プライバシー権の行使を理由とした差別を受けない権利
• 機密個人情報の使用を制限する権利

CCPA/CPRAに基づく権利を行使するには、support@ZensNote.com までご連絡いただくか、アプリ内のアカウント削除機能をご利用ください。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については、以下の方法でお知らせします。

• 新しい「最終更新日」を付して、更新されたポリシーをウェブサイトに掲載
• 重要な変更についてはアプリ内通知を送信
• お客様の権利に影響する重大な変更については、登録ユーザーにメール通知を送信

変更後も本サービスを継続してご利用いただくことで、更新されたプライバシーポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問やご懸念がございましたら、以下までご連絡ください。