プライバシーポリシー (Privacy Policy)

Jotter（以下「当サービス」）は、当サービスを利用するユーザー（以下「ユーザー」）の個人情報の保護を極めて重要な責務と捉え、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報の定義と収集項目）

当サービスは、以下のユーザー情報を収集および保管します。

1. アカウント登録時の情報

当サービスは、本人確認および認証サービス提供のため、Google OAuth経由でサインインする際に以下の情報を取得します。

• メールアドレス
• アカウントの表示名（氏名）
• プロフィール画像URL

2. ユーザー作成コンテンツ

当サービスは、デバイス間でのリアルタイム同期およびデータ保管を提供するため、以下のコンテンツデータを収集・保管します。

• メモデータ（タイトル、本文Markdownデータ、セクション名、作成/更新日時、階層構造などのインデックス情報）
• エディタ上にアップロードされた画像データ

3. 技術情報、Cookieおよびストレージ

当サービスは、ユーザーセッションの維持、同期パフォーマンス向上、およびオフライン動作の実現のため、以下の技術的手段を使用します。

• Cookie: セッションの維持およびセキュリティのために一時的に使用されます。
• LocalStorage / IndexedDB: 同期するメモデータのローカルキャッシュおよびオフライン編集状態の保持のために使用されます。

第2条（情報の利用目的）

当サービスは、収集した情報を以下の目的で利用します。

1. サービス提供・同期処理: 複数デバイス（スマートフォン、PCなど）間でのメモデータおよび画像データの安全かつリアルタイムな同期および表示。
2. 本人確認・認証サービス: Googleアカウント等を用いた安全な認証、およびアカウント管理機能（退会・アカウント削除など）の提供。
3. ユーザーサポート: サービスに対するお問い合わせへの対応、障害発生時の原因調査と対応。

第3条（情報の第三者提供）

当サービスは、以下のいずれかに該当する場合を除き、ユーザーの同意を得ることなく個人情報を第三者に提供または開示することはありません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合。
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。

第4条（データセキュリティ）

当サービスは、ユーザーデータを不正アクセス、紛失、改ざん、または漏洩から保護するため、以下の安全対策を講じています。

1. 暗号化通信: 当サービスとサーバー間のすべての通信には、HTTPSおよびWebSocket Secure（WSS）を採用し、通信を暗号化しています。
2. セキュアなインフラストラクチャ: データベース（Cloudflare D1）、同期サーバー（Durable Objects）、画像ストレージ（Cloudflare R2）等へのアクセスは、アクセストークンや内部トークンを用いて厳格に制御されています。
3. プライベート画像配信: アップロードされた画像は非公開のストレージバケット（Cloudflare R2）に保管され、認証されたWorkerエンドポイントを経由してのみ安全に配信されます。

第5条（データの消去と退会）

ユーザーは、当サービスのアカウント設定より、いつでも自身の登録アカウントおよびサーバー上に保管された同期データ（メモ・画像）を削除（退会処理）できます。削除手続きが完了したデータはサーバー上から遅滞なく完全に消去され、復旧することはできません。

また、アプリをアンインストール済みの場合など、Webサイト経由で直接アカウントの削除およびデータの消去をリクエストされる場合は、第7条の「お問い合わせ窓口（[email protected]）」までメールにてご連絡ください。本人確認が取れ次第、遅滞なくアカウントおよび関連データを完全に消去いたします。

第6条（プライバシーポリシーの改定）

当サービスは、法令の改正またはサービス内容の変更に伴い、本ポリシーをいつでも変更することができるものとします。変更後のプライバシーポリシーは、当サービス上に公開された時点より効力を生じるものとします。

第7条（お問い合わせ窓口）

当サービスの個人情報の取り扱いに関するお問い合わせは、運営会社である Air株式会社（連絡先メールアドレス：[email protected]）までご連絡ください。