Echo Notes プライバシーポリシー

1. 適用範囲

本プライバシーポリシーは、Echo Notes（以下「当社」）が、ローカルファーストなノート、アカウント、任意のクラウド同期、AI アシスタント、クラウド自動化（app.echonotes.top）のご利用に際して個人データをどのように取り扱うかを説明します。本ポリシーは利用規約の一部です。機能の可用性はデプロイ構成により異なる場合があります。

2. 当社が処理する情報

ご利用の機能に応じて、当社は次のカテゴリのデータを処理します。

• アカウント情報：メールアドレス、安全に導出された認証検証データ、アカウント識別子、登録・サインインの時刻。
• ユーザーコンテンツ：ノートタイトル、Markdown 本文、フォルダ構造、並び順、タグ、更新時刻、保存した添付ファイル。
• アシスタント情報：送信したプロンプト、文脈として選択したノートの引用、フォルダ文脈、会話履歴、生成された下書き。
• 自動化情報：タスク名、スケジュール、タイムゾーン、設定済み公開ソース、条件、バージョン、実行時設定、実行・配信・監査の記録。
• 診断とログ：リクエスト時刻、IP アドレス、端末とブラウザの種類、エラー分類、バージョン競合メタデータ、セキュリティイベント。安定運用と濫用防止のために使用します。
• 課金情報：メンバーシップ状態と注文参照。決済は決済事業者が処理し、当社はクレジットカード番号全体を保存しません。

3. サードパーティログイン（Google / X）

Google アカウントまたは X アカウントでアカウントを作成・サインインできます。認可の際、プロバイダーは承認内容を明示し、当社は OAuth 2.0 認可フローで以下のプロフィール情報のみを受け取ります。当社はお客様の Google / X のパスワードを受け取らず、保存しません。

• Google から（openid email profile）：メールアドレスと Google 側での確認状態、氏名、プロフィール画像、および次回以降のサインイン時に照合する Google 発行のアカウント識別子；
• X から（tweet.read users.read users.email、読み取り専用）：X ユーザー ID、ユーザー名、表示名、プロフィール画像。X のメールアドレスは、X アカウントに確認済みメールがあり、共有に同意した場合にのみ取得します。当社は投稿、DM、フォロー、アカウントの変更は一切行いません。

これらの情報は、Echo Notes アカウントの作成、サインイン時の本人確認、同一メールアドレスの既存アカウントへの名寄せ、および製品内での表示名・アバター表示に利用します。プロバイダー経由でのみ作成されたアカウントにパスワードは保存されず、パスワードでのサインインは利用できません。

X アカウントに確認済みメールがない場合、サインインできるよう内部用の配信不能な仮メールアドレスでアカウントを作成します。仮アドレスへのメール送信は行わず、製品画面にも表示しません。アカウント設定からいつでも実際のメールアドレスを連携でき、確認後はメール通知、パスワード再設定、購入が利用できます。

プロバイダーのプロフィール情報はアカウント情報とともに同一の保護措置で保管し、アカウント存続中保持します（第10条）。Google アカウント / X アカウントの設定で Echo Notes へのアクセスを取り消せば、以後の共有を停止できます。既保存分は本ポリシーの保持規定に従います。アカウント運営に必要な情報の同意撤回後は、そのアカウントでサインインできなくなります。

当社は Google ユーザーデータを、ユーザー向けのサインインおよびアカウント機能の提供・改善にのみ利用します。広告（ターゲティング広告、パーソナライズ広告、インタレストベース広告を含みます）には利用せず、販売やデータブローカー・転売業者への提供も行わず、与信判断や貸付にも利用しません。Google ユーザーデータを汎用人工知能・機械学習モデル（基盤モデルを含みます）の開発・改善・学習に利用することはありません。Echo Notes の AI 機能は、リクエスト遂行のために提供されたコンテンツのみを処理します。

4. 端末内のローカル保存

Echo Notes はローカルファーストです。オフライン編集を支えるため、現在のブラウザにはノート内容、同期待ち操作、カーソル、そのブラウザのアシスタント履歴、自動化リストの読み取り専用スナップショット、言語設定、サインイン維持に必要な最小限のセッション情報が保存されます。

そのため、ブラウザでサイトデータを消去すると、未同期のローカル内容が失われることがあります。サインアウトはセッションを終了するだけで、サーバー上の同期済み複製やアカウント自体を削除するものではありません。アカウント削除は第10条をご覧ください。

5. クラウド同期

サインイン中かつ同期が利用可能な場合、ノート、フォルダ、バージョン、変更時刻、同期に必要なメタデータは暗号化された接続（TLS）経由で当社サーバーへ送信され、永続化・競合調整・復旧に使われます。アプリは「ローカルに保存済み」と「同期済み」を区別して表示し、各データがどこにあるかを常に把握できます。

6. AI 処理

アシスタントとの対話や要約・下書き・分類提案・自動化案の生成を依頼すると、当社はプロンプトと、そのリクエスト完了に必要な最小限の内容（選択テキストやフォルダ文脈など）を、本サービスに設定されたモデルプロバイダへ送信します。プロバイダは当社との契約に基づきこのデータを処理し、応答を生成します。

当社は、お客様のノートやアシスタント会話を基盤モデルの学習に使用しません。なお、AI 機能ではリクエストのオンライン処理が不可避です。生成結果を確認後にノートへ書き込む仕組みであっても、リクエスト自体はネットワーク経由でプロバイダへ届きます。AI の可用性はゲートウェイ構成、プロバイダ容量、予算、レート制限に依存します。

7. クラウド自動化

有効な場合、サーバーは自動化設定を保存し、設定された公開ソースに対してスケジュールどおり実行するとともに、実行・配信・監査の記録を残します。当社はこれらの記録を使用して結果の表示、失敗の診断、濫用の防止を行います。

8. Cookie および類似技術

本サービスは、ブラウザストレージ（localStorage や IndexedDB）、およびサインイン状態の維持・言語設定の記憶・アプリ状態の復元に厳密に必要な Cookie やセッショントークンを使用します。広告トラッカーは使用せず、行動データを第三者に販売することもありません。

9. データの共有

当社は個人データを販売しません。共有は次の場合に限られます。

• 委託先（処理者）：クラウドホスティング、AI モデルプロバイダ、メール配信、決済処理、監視ベンダーが、当社の指示と契約に基づいて処理。
• 法的要件：適用法令または有効な法的手段により開示が必要な場合。
• 事業譲渡：合併や資産譲渡の一環として、本ポリシーに基づく通知とともに行われる場合。

10. 保持期間・エクスポート・削除

ユーザーコンテンツは、削除またはアカウント解約まで保持します。アカウントを削除すると、当社は15営業日以内にアカウント情報、ノート、アシスタント履歴、自動化設定を削除または匿名化し、残存するバックアップもその後30日以内に消去します。法令でより長期の保持が必要な場合はこの限りではありません。

セキュリティと運用のログは12ヶ月を超えて保持しません（法令が要求する場合を除く）。ノートは製品内の機能でエクスポートできるほか、ご連絡いただければコピーをお渡しできます。

11. 国境を越える処理

データは既定で中華人民共和国内に保存されます。処理のために国境を越えた移転が必要になる場合は、標準契約条項の締結や補完的措置など、適用される越境移転要件を遵守します。中国国外から本サービスへアクセスされる場合も、本ポリシーおよび現地の適用法に従って処理されます。

12. お客様の権利

適用法令の範囲で、お客様には自己の個人データへのアクセスと複製、不正確な情報の訂正、削除、特定の処理の制限または異議、同意の撤回、アカウントの解約、および当社の個人情報処理に関する苦情申し立ての権利があります。権利行使は [email protected] までご連絡ください。本人確認後15営業日以内に対応します。所轄監督機関への申立ても可能です。

13. 子ども

本サービスは14歳未満の子ども（管轄区域でより高い年齢が定められる場合はその年齢）を対象としていません。14歳未満の子どもの個人情報は機微な個人情報として扱われ、必要な場合には保護者の同意があるときに限り処理されます。適切な同意なく子どもから個人情報を受け取ったと思われる場合はご連絡ください。速やかに削除します。

14. 安全管理措置

当社は、通信の暗号化（TLS）、平文パスワードではなくソルト付きハッシュによる認証情報の保管、ロールベースのアクセス制御、重要操作の監査ログ、最小権限の原則などによってデータを保護します。完全な安全性は保証できません。お客様の権利に影響する漏えいが発生した場合は、法令に従ってお客様および監督機関に通知します。

15. 本ポリシーの変更

製品や法令環境の変化に応じて本ポリシーを更新することがあります。最新版は常に本ページに発効日とともに掲載され、重要な変更は可能な限りアプリ内通知またはメールで事前にお知らせします。

16. お問い合わせ

プライバシーに関するご質問や権利行使は [email protected] までご連絡ください。

17. 関連規約

サービス範囲、禁止事項、AI 出力の性質については利用規約をご覧ください。