Core プライバシーポリシー

適用範囲

本ポリシーは、本アプリ（iPad向け）の利用に適用されます。当社ウェブサイトにおける情報の取扱いについては、当社ウェブサイトのプライバシーポリシーをご確認ください。

基本方針

• 本アプリは、広告配信や行動追跡を行いません。広告SDK、解析SDK、クラッシュレポートSDKを含む第三者SDKを一切組み込んでいません。
• 当社は、ユーザーの文書やAIへの入力を保存する独自のクラウドサーバーを運営していません。本アプリが通信する相手は、ユーザーが選択したAIプロバイダーとGoogleのみです。
• 本アプリは、FilesやiCloud Drive上にあるユーザー自身のMarkdownファイルを直接開いて編集します。原本を当社の管理するストレージへ複製することはありません。
• AI機能はBYOK（ユーザー自身のAPIキー）で動作します。AIとの通信は、ユーザーの端末から各プロバイダーへ直接行われ、当社のサーバーを経由しません。
• AIプロバイダーとして、外部送信を伴わない端末内処理（Apple Intelligence）を選ぶこともできます。

端末内で取り扱う情報

本アプリは、機能の提供のため、次の情報を端末内に保存または一時処理します。いずれも当社へ送信されることはありません。

ユーザーの原本ファイルは複製せず、その場で読み書きします。ただし上記のとおり、検索索引・ウィジェット表示・変更履歴・AIチャット添付のために、本文の派生的な複製が端末内に作成されます。

AIプロバイダーへ送信される情報

4.1 対応プロバイダーとAPIキー

本アプリは、次の4つのAIプロバイダーに対応しています。

Apple Intelligenceを選択した場合、処理は端末内で完結し、テキストが外部へ送信されることはありません。それ以外のプロバイダーを利用するには、ユーザー自身のAPIキーの設定と、送信内容についての同意が必要です。

4.2 送信される情報

クラウドのAIプロバイダーを利用する場合、実行する内容に応じて次の情報の全部または一部が、ユーザーの端末から各社のエンドポイントへHTTPSで直接送信されます。

• ユーザーが入力した指示文と、会話履歴
• 開いているファイルの本文（一定の分量を上限として送信します。超過する場合はファイル情報のみを送信します）
• ユーザーがメンションで参照指定したファイルの本文
• 対象ファイルの相対パスとファイルサイズ
• ピン留めしたフォルダ名、およびプロジェクト直下のフォルダ名の一覧
• AIがツールを実行した結果（ファイルの検索結果、カレンダーやリマインダーの内容など）

本アプリは、ファイルシステム上の絶対パスをAIプロバイダーへ送信しない設計です。ファイルの読み書きは、ユーザーが許可したフォルダを起点とする相対パスでのみ行います。一方、フォルダ名および相対パスに含まれるフォルダ構成は、AIが作業対象を把握するために送信されます。

ファイル名や本文そのものに個人情報・機密情報が含まれている場合、それらは上記機能の入力として送信され得ます。機密性の高い文書を扱う場合は、Apple Intelligenceの利用や、AI機能の利用範囲の限定をご検討ください。

4.3 各社によるデータの取扱いと課金

当社のサーバーは、APIキー、文書の内容、AIの応答を中継・保存しません。各プロバイダーによる処理には、ユーザーと各社との間の規約およびプライバシーポリシーが適用されます。API利用料金は、ユーザー自身の各社アカウントに対して発生し、当社は請求、回収または負担しません。

• Anthropic Privacy Policy
• OpenAI Privacy Policy
• Google Privacy Policy
• Apple Privacy Policy

Web検索

本アプリのWeb検索機能は、選択中のAIプロバイダーにかかわらず、常にGoogle Gemini APIのGoogle検索機能を利用します。したがって、ClaudeまたはOpenAIを主に利用している場合でも、Web検索を実行するにはGoogle GeminiのAPIキーが必要であり、検索のための語句はGoogleへ送信されます。

また、検索結果を一覧表示する際、各結果のドメイン名がアイコン取得のためGoogleのファビコン取得サービス（www.google.com）へ送信されます。

送信された語句の取扱いには、Googleの規約が適用されます。Web検索を実行しない限り、これらの通信は発生しません。

カレンダー・リマインダー連携

本アプリは、iPadOSのカレンダーおよびリマインダーへのフルアクセス権限を求めます。権限の説明文は次のとおりです。

• カレンダー：あなたの指示に応じてカレンダー予定を確認・作成・編集・削除するために使用します
• リマインダー：あなたの指示に応じてリマインダーを確認・作成・完了・削除するために使用します

ユーザーがAIに予定やタスクの確認・整理を依頼した場合、AIが取得した予定の件名、日時、カレンダー名、場所、メモの一部が、ツールの実行結果として当該AIプロバイダーへ送信されます。これはAIが内容を理解して応答するために必要な動作です。カレンダーやリマインダーの情報を外部へ送信したくない場合は、AIに対してこれらの操作を依頼しないでください。なお、これらの情報が当社へ送信されることはありません。

Shortcuts・Siri・ウィジェット

本アプリは、ShortcutsおよびSiriから実行できるアクションを提供します。このうち、画像から強調表示されたテキストを抽出するアクションは、対象の画像をGoogle Gemini APIへ送信して処理します（ユーザーのAPIキーと事前の同意が必要です）。

ウィジェットは、同一端末内の共有領域に保存されたファイル名と本文の冒頭部分のみを表示します。ウィジェットからのネットワーク通信は行いません。

iCloudとユーザーのファイル

本アプリは、当社が管理するiCloud（CloudKit）コンテナを使用しません。ユーザーがiCloud Drive上のフォルダを開いた場合、本アプリはiPadOSから与えられた権限の範囲でそのファイルへアクセスします。ファイルの保存先と同期は、ユーザーとAppleによって管理されます。当社はユーザーのiCloudアカウントへアクセスできません。

なお、端末のiCloudバックアップが有効な場合、本アプリが端末内に保存するデータのうち、AIチャットの添付ファイルと編集前後の本文スナップショットは、Appleのバックアップに含まれます。全文検索の索引データベースは、バックアップの対象から除外しています。

APIキーの保存

各AIプロバイダーのAPIキーは、iPadOSのKeychainに保存します。保存時はこの端末専用として設定し、iCloud Keychainへ同期しません。APIキーは設定画面からプロバイダーごとに削除できます。

販売、広告および追跡

当社は、ユーザーデータを販売しません。広告配信、複数事業者のアプリやWebサイトをまたぐ行動追跡、広告プロファイル作成またはマーケティングを目的として、本アプリの情報を利用・提供しません。本アプリは、広告識別子（IDFA）を取得せず、トラッキングの許可も求めません。

保存期間と削除

11.1 端末内のデータ

• 削除したAIチャットは、削除から約30日を経過した後、アプリの起動時に完全に削除されます。
• 編集履歴のスナップショットは、約30日または一定件数を超えたものから削除の対象になります。この整理は新しい履歴が作成されたときに実行されるため、しばらく編集していないプロジェクトでは、それ以上の期間残る場合があります。
• 全文検索の索引、アプリ設定、AIルールおよびプロンプト履歴には、自動的な保持期限を設けていません。

11.2 データの削除方法

本アプリには、端末内のすべてのデータを一括で削除する機能はありません。個別には、APIキー（プロバイダーごと）、AIチャット、AIが記憶した内容、編集履歴を削除できます。

検索索引やアプリ設定を含むすべてのローカルデータを削除するには、本アプリをiPadからアンインストールしてください。ユーザー自身のMarkdownファイルは本アプリの管理外にあり、アンインストールしても削除されません。

11.3 第三者サービス上のデータ

AIプロバイダーへ送信済みの情報は、各社の規約に従って取り扱われます。本アプリから各社側の保存済みデータを削除することはできません。削除を希望する場合は、各社の窓口をご利用ください。

安全管理

本アプリは、外部サービスへの通信にHTTPSを使用し、APIキーをKeychain（端末専用）に保存します。AIによる編集は差分を確認してから反映する設計とし、ユーザーの文書が意図せず変更されないよう配慮しています。

ただし、インターネット通信およびAI処理に絶対的な安全性はありません。機密情報を扱う場合は、Apple Intelligenceの利用や、AI機能の利用範囲の限定をご検討ください。

子どものプライバシー

本アプリは13歳未満の子どもを主な対象として設計されたものではなく、当社は13歳未満であることを認識しながら個人情報を収集することを意図していません。保護者または教育機関の管理下で利用する場合は、AI機能およびカレンダー・リマインダー連携の設定を管理者が確認してください。

お問い合わせ

ポリシーの変更と準拠法

本アプリの機能、第三者サービスまたは法令の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本ページまたは本アプリ内でお知らせします。変更後のポリシーには制定日とバージョンを表示します。本ポリシーは日本法に準拠します。