プライバシーポリシー

この文書について

本サービスは、日本の個人情報の保護に関する法律（個人情報保護法）に従い、いま対象としている市場に向けて、米ドルで提供しています。欧州経済領域と英国には、まだ広げていません。価格表示や案内は、ユーロなど欧州経済領域・英国の通貨や言語では行っておらず、欧州経済領域・英国向けの広告も出していません。広げるときは、EU／英国の代理人の選任と、適用される本人の権利への対応をあわせて用意したうえで、ここに記載します。

取得する情報

本サービスが取得する情報は、次の種類です（例は主なものです）。

利用目的

本サービスは、お預かりした情報を、次の目的で利用します。

• 本サービスの提供（アカウントの登録と認証、ボードの保存と表示、AI との接続、お支払いの処理）
• お問い合わせ・ご意見への対応と、ご返信（画面からいただいたご意見への受付のお知らせとご返信は、ご登録のメールアドレスに、お問い合わせフォームへのご返信は、ご入力いただいたメールアドレスにお送りします）
• 不具合の調査と、不正な利用の防止
• 利用状況の分析と、それに基づくサービスの改善・新機能の検討・ご案内（どの画面や機能がどのように使われているか、どのご案内からお申し込みに至ったかを、アカウントごとに分析することを含みます）
• 本サービスをどの経路でお知りになったかの把握と、今後のご案内をどこへ向けるかの判断
• 規約・ポリシーの改定などの重要なお知らせ

広告は配信せず、広告のための追跡もしません。サイトをまたいであなたを追いかけることもしません。ボードの中での利用状況は、第三者の解析サービスへ送りません（公開しているページのアクセス解析については「外部送信について」をご覧ください）。

上の目的のうち、本サービスの提供と不正な利用の防止のための記録は停止できません。停止するとサービスが成り立たないためです。改善のための分析に使わないでほしい、というお申し出は、お問い合わせフォームから承ります。お申し出いただいた方は、以後の集計から外します。

AIとの関係について

本サービスは、あなたが接続したAI（Claude など）からボードを読み書きできます。接続するには、許可の画面でAIとの接続を認めていただくか、ご自身で発行した接続用のトークンをAIの設定に入れていただきます。接続すると、ボードの内容がそのAIに渡ります。渡った先での扱いは、そのAIの提供元との取り決めによります。どちらの方法でも接続していなければAIからボードは見えず、接続はいつでも画面から解除できます。将来、本サービス自体がAIにデータを渡す機能を追加する場合は、このポリシーと委託先の一覧を先に更新します。

GitHub への問い合わせ

ボードのタスクに GitHub の課題やPRのURLを書いておくと、それが閉じているかを確かめるために、あなたが接続したAIがボードを読むたびに 本サービスが GitHub へ問い合わせます（一度に最大12件）。送るのは、書かれたURLから取り出した所有者名・リポジトリ名・番号だけで、あなたを特定する情報は送りません。問い合わせは本サービスのアカウントで行うため、あなたのIPアドレスは GitHub に渡りません。非公開のリポジトリを指すURLを書いた場合、その名前が問い合わせに含まれる点にご注意ください。また、サインインに GitHub をお使いの場合、本サービスは GitHub を委託先ではなく「あなたご自身が選んだ認証事業者」として扱っています。

外部送信について

公開しているページ（紹介・料金・記事・ヘルプ）をご覧になると、お使いのブラウザから次の情報が送られます。ボードの画面では送りません。

• 送信先: Cloudflare, Inc.（Cloudflare Web Analytics）
• 送る情報: ご覧になったページのURL、参照元のページ、ブラウザ・OS・端末の種類、接続元の IP アドレス（Cloudflare が国の推定に使うもので、本サービスには渡りません）
• 目的: どのページがどこから見られているかを知り、サイトを改善するため
• Cookie は使いません。広告には使いません。

お問い合わせのページにフォームが表示されているときは、人かどうかを確かめるために、お使いのブラウザから次の情報が送られます。ほかのページでは送りません。

• 送信先: Cloudflare, Inc.（Cloudflare Turnstile）
• 送る情報: 接続元の IP アドレス、ブラウザ・端末の情報（User-Agent や通信の特徴）、表示しているサイトの情報、人かどうかを判定するためにブラウザの中で行う確認の結果
• 目的: お問い合わせフォームへの自動の送信（ボット）を防ぐため。Cloudflare は、人と自動の送信を見分ける仕組みの改善にもこの情報を使います。本サービスは、この情報を広告に使いません。

中身の利用と、その停止

ボードの中身はあなたのものです。中身は、ボードの表示と保存、接続した AI とのやり取り、不具合の調査、不正な利用への対応など、本サービスを動かすためにだけ扱います。「製品の改善に協力する」をオンにしない限り、中身を改善に使うことはありません（既定はオフです）。オンにした場合に限り、より良い提案のために、ボードの中身を匿名化して使うことがあります。オンにした後も、いつでもオフに戻せます。オフにすると、以後、中身を提案の改善に使いません。「どの画面を開いたか」「道具が何回呼ばれたか」といった使われ方の記録は、中身とは別に扱い、この設定の対象ではありません（使い道は「利用目的」のとおりです）。中身を第三者に販売することはありません。提案の改善のために外部の処理事業者へ中身を渡す必要が生じた場合は、その事業者を委託先の一覧に先に加えます。

委託先と、国外への移転

本サービスは、個人情報を第三者に販売・提供しません。本サービスは、サービスの提供とお問い合わせへの対応などのために、個人情報の取扱いを外部の事業者に委託することがあります。これには、AI を使ったお問い合わせの内容の要約・分類などの処理が含まれることがあります。委託先の事業者名と所在国は、「委託先の一覧」に掲載しています。

委託先は、いずれも日本国外にあります。移転先の国の名称と、その国の制度についての各社の公表情報は、委託先の一覧でご確認いただけます（個人情報保護法28条）。 委託先の一覧

開示・訂正・削除のご請求

ご本人からのお申し出により、保有している情報の開示・内容の訂正・利用の停止および削除に応じます（個人情報保護法33〜35条）。お問い合わせフォームからご連絡ください。受け付けてから、原則として30日以内に対応します。ご請求への対応とその記録のため、受付番号・受付日・完了日と、ご請求いただいたメールアドレスを記録します。この記録はアカウントとは結びつけずに持ち、メールアドレスは対応を終えてから90日で消去します（受付番号と日付は、対応の記録として残します）。

アカウントの削除は、画面からご自身で行えます。削除すると、ボード・目標・タスク・決めたこと・接続用のトークン（以前に発行した、トークンを含む接続用URLを含みます）と、アカウントと結びつけて記録しているもの（アカウントの情報、ご意見やアンケートへのご回答、利用の記録など）が消えます（お支払いの取引の記録のうち、法令で保存が求められるものを除きます）。アカウントを削除すると、データは復元できません。画面から削除されたときは、身に覚えのない削除に気づいていただくため、削除の直前のメールアドレス宛にお知らせを1通だけお送りします（お送りした後、メールアドレスは残りません）。どなたのものか分からない形にした集計（件数など）は、削除の後も残ります。サインインの仕組み（Supabase Auth）に残る記録（許可の画面でAIとの接続を認めた記録を含むことがあります。削除の時に、その許可は取り消します）は、削除から原則として7日後に、自動で消去します。順番待ちにご登録いただいていた場合の、その登録の記録は、画面からの操作では消えません。削除をご希望の場合は、お問い合わせフォームからお申し出ください。お申し出から、原則として30日以内に消します。開示などのご請求をいただいた場合の記録は、アカウントとは別に持ち、上の「開示・訂正・削除のご請求」に書いた期間で消去します。また、削除の後も、サーバのログおよびバックアップには一時的に残る分があり、それぞれの保持期間（ログは90日以内、セキュリティの記録は既定で180日、バックアップは最長30日）を過ぎると消去されます。お問い合わせフォームでいただいた内容は、運営者のメールの受信箱で、対応を終えてから1年で消去します。なお、短時間の連続登録や、同じ宛先への連続したメール、お問い合わせの連続した送信を防ぐために記録している変換値は、90日で自動的に消去します。このうちメールアドレスから作った値は、そのアドレスをお知らせいただければ特定して削除できますので、お問い合わせフォームからお申し出ください。IPアドレスから作った値は、ご本人と結び付ける手段を持たないため、個別の削除には応じられません。

安全管理措置

• 通信はすべて暗号化しています（HTTPS）。
• 接続用のトークンは指紋（変換した値）だけを保存し、発行時に一度お見せした後は、こちらのデータベースから読み出すことはできません。ただしトークンそのものが合言葉なので、他の方の目に触れた可能性があるときは、画面から無効にしたうえで発行し直してください。無効にしたものはその場で使えなくなります。以前に発行した、トークンを含む接続用URLも同じです。
• ボードは所有者ごとに分離しており、他の方のボードは読めません。
• 現在、本サービスの運用者は1名で、ほかに従業者はいません。
• 本サービスのサーバーの動作記録には、リクエストのURLが含まれることがあります。以前に発行した、トークンを含む接続用URLで繋いでいる場合、そのURLが記録に残ることがあります。心当たりのある時は、画面から無効にしたうえで、トークンを発行し直してください（無効にしたものはその場で使えなくなります）。

Cookie とブラウザに保存するもの

本サービスは、サインインの状態を保つため（サインインの証と、サインインの間だけ、終えた後の戻り先と、リンクに付いていた登録元を憶えるもの）、はじめてご覧になったときの経路を憶えておくため（30日間。リンクに付いていた短いタグ（ref や utm_ で始まるもの）、最初にご覧になったページのURLの道の部分、参照元サイトのドメイン名だけで、お名前やIPアドレスなどは入れません。サインインが済んだ時点で削除します。登録をお断りした場合は、後日おいでになったときのために残します）、そして表示言語を記憶するために Cookie を使います。追跡や広告には使いません。委託先を除いて、第三者へ送信することもありません。以前は「前回からの変化」を出すために訪問の時刻も Cookie に保存していましたが、2026年8月27日に保存をやめ、以前に保存したものも次のアクセスで消します。いまは、前にボードを開いた後の変化を出すために、ボードを最後に開いた時刻を、Cookie ではなくアカウントと結びつけて記録しています（アカウントを削除すると消えます）。公開しているページのアクセス解析には、Cookie を使いません。

Cookie のほかに、発行した接続用のトークンをブラウザへ一時的に預かります。同じトークンは二度とお見せできないため、貼り終える前にページを移っても失わずに済むようにするものです。預け先はそのタブの中だけに残る置き場（sessionStorage）で、ボードごとに分けて持ちます。預けたものを分析などのためにサーバーへ送ることはありませんが、使われないまま残ったトークン（手順の途中で閉じた時など）は、その場で無効にするため、そのトークンをサーバーへ送ります。接続のセットアップを終えて「利用開始する」を押したとき、またはそのタブを閉じたときに消えます。追跡や広告には使いません。

この文書の改定

内容を変える場合は、変更後の内容と効力発生日を、効力発生日より前に本ページに掲載します。利用者に重要な影響がある変更については、相当な期間をおいて、本ページその他の適切な方法で周知します。

日本語版と英語版の関係

本ページは日本語版を原文とし、英語版はその翻訳です。両者の内容に食い違いがある場合は、日本語版によります。