プライバシーポリシー

本ポリシーは Koinote が取得する情報とその理由、利用と保護の方法、および利用者による管理方法を説明します。

取得する情報

サービス提供に必要な情報のみを取得します。

  • アカウント情報：メールアドレス、ユーザー名、表示名、ハッシュ化されたパスワード
  • ソーシャルログインを使う場合、Google または GitHub から返される基本プロフィール（メールアドレス、ユーザー名、アバター）
  • 作成したコンテンツ：ドキュメントのタイトルと本文、フォルダ構成、アップロードした画像
  • WeChat 公式アカウント連携：AppID、暗号化された AppSecret、連携日時
  • 共有設定：共有トークン、ハッシュ化されたアクセスパスワード
  • ユーザーフィードバック：フィードバック本文、送信元ページ、クライアント情報
  • 運用ログ：障害調査と不正利用対策に必要な範囲でのリクエスト時刻、IP、User-Agent
  • 自社プロダクト指標：登録、最初の文書、初回画像アップロード、初回エクスポート、初回 MCP 呼び出し、決済の完了時刻、アカウントごとに1日最大1件のアクティブ日、共有ページの累計閲覧数

取得しないもの

第三者の広告や行動分析 SDK は組み込んでいません。広告配信のためのプロファイリングは行わず、ドキュメントの内容をモデルの学習に使うこともありません。プロダクト指標には文書タイトル、本文、検索語、インポートしたファイル名、共有ページ読者の識別情報を保存しません。

情報の利用目的

取得した情報は以下の目的にのみ利用します。

  • 中核機能の提供：ドキュメントの保存と同期、画像のホスティング、共有リンクの生成、操作に応じた WeChat 下書きの作成
  • 本人確認とセッションの維持
  • 障害の調査、不正利用や攻撃の防止
  • 登録、初回作成、画像アップロード、エクスポート、MCP 接続、決済転換、D1/D7/D30 継続率の集計把握
  • お問い合わせへの対応

保存場所

ドキュメント本文とアカウント情報は自社運用の PostgreSQL に保存されます。画像は Cloudflare R2 に保存し、当方の Worker 経由で配信します。つまりストレージの認証情報がブラウザへ渡ることはありません。

第三者サービス

Koinote の運営は少数のインフラ事業者に依存しており、各社はそれぞれの役割の範囲でのみデータを扱います。

  • Cloudflare：CDN、Workers、R2 オブジェクトストレージ
  • Google、GitHub：それらでログインを選んだ場合の本人確認のみ
  • Stripe：会員決済の処理。決済に必要なメールアドレス、金額、通貨、支払い識別子を受け取ります
  • Feishu：任意の社内決済通知。Koinote のユーザー ID、金額、通貨、注文識別子のみを送り、メールアドレスや文書内容は送りません
  • AI カバーモデル提供者：WeChat カバーを生成した場合のみ入力したプロンプトを受け取り、公式アカウントの AppSecret や記事本文は受け取りません

保存期間と削除

ドキュメントはまず 30 日間ゴミ箱に入り、その間は本文、履歴、画像、使用容量が保持されます。完全削除または期限切れ後、他で参照されていない画像がバックグラウンド削除の対象になります。

ダッシュボードで現在のメールアドレスを入力し再確認すると、アカウント全体を直ちに削除できます。アカウント、文書、履歴、共有、MCP トークン、WeChat 連携、画像台帳は削除され、関連画像はオブジェクトストレージから非同期で削除されます。この操作は取り消せません。

税務、紛争、不正防止に必要な最小限の Stripe 決済記録はアカウントとの関連を解除して法令に従い保持します。バックアップ内の削除済みデータは保持期間とともに失効し、削除済みアカウントの復元には使用しません。

送信したフィードバック本文、送信元ページ、クライアント情報はアカウントとの関連を解除した後も、問題調査と製品改善のため保持します。入力した個人情報が内容に残る場合があります。

ログインできない場合やその他の法的権利を行使する場合は、下記の連絡先へご連絡ください。

セキュリティ

通信の HTTPS 化、パスワードのハッシュ保存、データベース権限の分離といった対策を用いています。ただし完全に安全なシステムは存在しないため、カード番号や身分証明書などの機密性の高い情報はノートに保管しないでください。

利用者の権利

アカウント情報の確認と変更、全ドキュメントの書き出し、ダッシュボードからの文書・アカウント削除はいつでも可能です。居住地の法令が追加のアクセス、訂正、移転、消去の権利を認める場合、下記のメールアドレスから行使できます。

子どもの利用

本サービスは 14 歳未満の子どもを対象としていません。該当するアカウントを確認した場合は削除します。

連絡先

プライバシーに関するご請求は cfjwlchangji@gmail.com までお送りください。