プライバシーポリシー

この文書について

本サービスは、日本の個人情報の保護に関する法律（個人情報保護法）に従い、いま対象としている市場に向けて、米ドルで提供しています。欧州経済領域と英国には、まだ広げていません。価格表示や案内は、ユーロなど欧州経済領域・英国の通貨や言語では行っておらず、欧州経済領域・英国向けの広告も出していません。広げるときは、EU／英国の代理人の選任と、適用される本人の権利への対応をあわせて用意したうえで、ここに記載します。

取得する情報と、その目的

本サービスは、目的の説明がつかない情報を集めません。集めた情報は、サービスの提供・改善・不正利用の防止と、本サービスをどの経路でお知りになったかを把握し、今後のご案内をどこへ向けるかを判断するために使います。広告は配信せず、広告のための追跡もしません。サイトをまたいであなたを追いかけることもしません。利用状況を第三者の解析サービスへ送ることもしていません。

アカウントを作った方

サインインのためにメールアドレスを、同じ方だと分かるように認証事業者（Supabase Auth）が発行する識別子を取得します。お名前は任意で、画面の表示にのみ使います。本サービスはパスワードを持たない作りです。本サービスのページをはじめてご覧になったときの経路を、アカウントとともに1回だけ記録します（リンクに付いていた短いタグ（ref や utm_ で始まるもの）、最初にご覧になったページ、参照元サイトのドメイン名）。本サービスをどの経路でお知りになったかを把握し、今後のご案内をどこへ向けるかを判断するために使います。IPアドレスや端末の情報は記録しません。記録するのは最初の1回だけで、あとから別の経路で来られても書き換えません（ただし、はじめてご覧になってから30日以上あけてご登録された場合は、その時点の経路になります）。退会すると消えます。初回のサインイン時に、表示名・国/地域・役割をうかがいます（いずれも任意で、あとから変えられます）。国/地域は、適用される法令の判断に使います。

ボードに書かれた内容

計画・目標・タスク・その理由・決めたことなど、ボードに書かれたものすべてです。現在は、書いた本人だけが読めます（他の方を招く機能はまだありません）。中身の利用については、後述の「中身の利用と、その停止」をご覧ください。

順番待ちにご登録いただいた方

使えるようになったお知らせを送るために、メールアドレス・ご登録時の言語・同意いただいた文言の版と時刻・配信停止用の合言葉を取得します。あわせて、短時間に何度も登録が行われるのを防ぐため、IPアドレスを変換した値を記録します。IPアドレスそのものは保存していませんが、この値は元のIPアドレスと1対1で対応します。一度配信を停止されたアドレスは、同じアドレスで登録し直されても再開しません。ただし、登録記録そのものの削除をお申し出になった場合は、停止した記録も一緒に消えます。

解約のアンケートにお答えいただいたとき

有料プランをご契約の方には、解約の確認の画面で、やめる理由をうかがいます（任意です）。お答えいただいたときに限り、お選びいただいた理由1つ・任意でご記入いただいた補足の文・そのときのプラン・ご利用いただいた月数・お答えいただいた日時・記録を作成した日時を、お客さまのアカウントと結びつけて記録します。月数が分からない場合は空欄のままにします。使うのは、どこを直せばよいかを知るためだけで、他の目的には使いません。お答えいただかなくても解約はそのまま成立します。アカウントの退会をされると、この記録も一緒に消えます。

退会のときに、やめる理由をお答えいただいたとき

退会のお手続きの途中で、やめる理由をうかがいます。お答えいただいたときに限り、お選びいただいた理由1つと、お答えいただいた日（日付まで）を記録します。この記録は、お客さまのアカウントとも、メールアドレスとも、一切結びつけません。お名前も、ご記入いただいた文も残しません（自由にご記入いただく欄そのものをご用意していません）。時刻を日付までにとどめているのは、ほかの記録と突き合わせて誰のものかを推せないようにするためです。使うのは、どこを直せばよいかを知るためだけで、他の目的には使いません。お答えいただかなくても、退会はそのまま進みます。

通信の記録

配信事業者（Cloudflare）が、攻撃を防ぐ目的でアクセスの記録を保持します。本サービスはこの記録を分析に使いません。

AIとの関係について

本サービスは、あなたが接続したAI（Claude など）からボードを読み書きできます。接続するには、ご自身で発行した接続URLをAIの設定に入れていただきます。接続すると、ボードの内容がそのAIに渡ります。渡った先での扱いは、そのAIの提供元との取り決めによります。接続URLを発行していなければAIからボードは見えず、発行後もいつでも無効にできます。将来、本サービス自体がAIにデータを渡す機能を追加する場合は、このポリシーと下記の委託先の一覧を先に更新します。

GitHub への問い合わせ

ボードのタスクに GitHub の課題やPRのURLを書いておくと、それが閉じているかを確かめるために、あなたが接続したAIがボードを読むたびに 本サービスが GitHub へ問い合わせます（一度に最大12件）。送るのは、書かれたURLから取り出した所有者名・リポジトリ名・番号だけで、あなたを特定する情報は送りません。問い合わせは本サービスのアカウントで行うため、あなたのIPアドレスは GitHub に渡りません。非公開のリポジトリを指すURLを書いた場合、その名前が問い合わせに含まれる点にご注意ください。また、サインインに GitHub をお使いの場合、本サービスは GitHub を委託先ではなく「あなたご自身が選んだ認証事業者」として扱っています。

利用状況の記録

本サービスは、どなたがいつ何を操作したかを記録しています。記録しているのは次のものです。ボードへの書き込みが行われた時刻とその操作の種類。AIから呼ばれた道具の名前と、その応答が何バイトだったか、呼ばれた時刻、どの接続から呼ばれたか（こちらはボードを読み出すだけの操作、つまり中身を取得するだけで何も書き換えない操作も含みます。記録するのは応答の大きさで、応答の中身そのものは残しません）。タスクのどの項目が誰によって変わったかと、変わる前と後の中身（題や理由などの文章そのものを含みます）。接続用URLを発行した時刻・最後に使われた時刻・無効にした時刻と、繋いできたAIアプリの名前・版・対応している機能。サインインや順番待ちのご登録の時刻。前回ご覧になった時点（お使いのブラウザに保存します）。これに加えて、本サービスは自身のサーバーの動作記録を全件取得しています（エラーの調査のためで、配信事業者が攻撃防止のために持つ記録とは別のものです）。なお、この動作記録にはリクエストのURLが含まれるため、AIから接続した時にエラーが起きると、その接続用URLが記録に残ることがあります。心当たりのある時は、画面から発行し直してください（古いものはその場で使えなくなります）。

これらを記録するのは3つの目的のためです。サービスを提供すること（接続が使われているかを確かめる）、サービスを改善すること（どこで手が止まるかを知る）、そして不正な利用を防ぐことです。

このうち、提供と不正利用の防止のための記録は停止できません。停止するとサービスが成り立たないためです。改善のための分析に使わないでほしい、というお申し出は、上記の連絡先で承ります。お申し出いただいた方は、以後の集計から外します。

中身の利用と、その停止

無料・Pro プランでは、より良い提案のために、ボードの中身を匿名化して使うことがあります。これはアカウント設定でいつでもオフにできます。チーム以上のプランでは既定でオフです。オフにすると、以後、中身を提案の改善に使いません。「どの画面を開いたか」「道具が何回呼ばれたか」といった使われ方の記録は、中身とは別に扱います。中身を第三者に販売することはありません。提案の改善のために外部の処理事業者へ中身を渡す必要が生じた場合は、その事業者を下記の委託先の一覧に先に加えます。

委託先と、国外への移転

本サービスは、個人情報を第三者に販売・提供しません。以下は、サービスを動かすために処理を委託している事業者で、いずれも日本国外にあります。移転先の国の制度は各社の公表情報をご確認いただけます（個人情報保護法28条）。

• SUPABASE PTE. LTD.（契約主体：シンガポール／データ保存先：米国） — データベースと、サインインの仕組み
• Cloudflare, Inc.（米国ほか） — サイトの配信と、アプリの実行
• Plus Five Five, Inc.（Resend／米国） — サインインなどのメールの送信
• Functional Software, Inc.（d/b/a Sentry／契約主体：米国／データ保存先：米国） — 障害の記録（エラーの種別、発生した面の分類、件数、本サービスのソフトウェアの版）。ボードに書かれた内容・接続用の合言葉・IPアドレスは送っていません

将来、決済の事業者（Paddle）を追加する見込みです。追加する時は、この一覧を先に更新してから繋ぎます。

開示・訂正・削除のご請求

ご本人からのお申し出により、保有している情報の開示・内容の訂正・利用の停止および削除に応じます（個人情報保護法33〜35条）。上記の連絡先にご連絡ください。

アカウントの削除は、画面からご自身で行えます。削除すると、ボード・目標・タスク・決めたこと・接続URLが消えます。ただし現時点では、次の2つは画面からの操作では消えません。サインインの仕組み（Supabase Auth）に残る記録と、順番待ちにご登録いただいていた場合の、その登録の記録です。これらの削除をご希望の場合は、上記の連絡先にお申し出ください。お申し出から30日以内に消します。また、削除の後も、サーバのログおよびバックアップには一時的に残る分があり、それぞれの保持期間（ログは90日以内、バックアップは最長30日）を過ぎると消去されます。なお、短時間の連続登録を防ぐために記録しているIPアドレスの変換値は、ご本人と結び付ける手段を持たないため、個別の削除には応じられません。

安全管理措置

• 通信はすべて暗号化しています（HTTPS）。
• 接続URLは指紋（変換した値）だけを保存し、発行時に一度お見せした後は、こちらのデータベースから読み出すことはできません。ただし接続URLそのものが合言葉を兼ねているため、他の方の目に触れた可能性があるときは、画面から発行し直してください。古いものはその場で使えなくなります。
• ボードは所有者ごとに分離しており、他の方のボードは読めません。
• 現在、本サービスの運用者は1名で、ほかに従業者はいません。

Cookie とブラウザに保存するもの

本サービスは、サインインの状態を保つため（サインインの証と、サインインの間だけ、終えた後の戻り先と、リンクに付いていた登録元を憶えるもの）、はじめてご覧になったときの経路を憶えておくため（30日間。リンクに付いていた短いタグ（ref や utm_ で始まるもの）、最初にご覧になったページのURLの道の部分、参照元サイトのドメイン名だけで、お名前やIPアドレスなどは入れません。サインインが済んだ時点で削除します。登録をお断りした場合は、後日おいでになったときのために残します）、そして表示言語を記憶するために Cookie を使います。追跡や広告には使いません。上記の委託先を除いて、第三者へ送信することもありません。以前は「前回からの変化」を出すために訪問の時刻も保存していましたが、その機能が実際には作られていないことが分かったため、2026年8月27日に保存をやめ、以前に保存したものも次のアクセスで消します。

Cookie のほかに、発行した接続用URLをブラウザへ一時的に預かります。同じURLは二度とお見せできないため、貼り終える前にページを移っても失わずに済むようにするものです。預け先はそのタブの中だけに残る置き場（sessionStorage）で、ボードごとに分けて持ち、こちらのサーバーへ送ることはありません。「貼り終えた」を押したとき、またはそのタブを閉じたときに消えます。追跡や広告には使いません。

この文書の改定

内容を変える場合は、変更後の内容と効力発生日を、効力発生日より前に本ページに掲載します。利用者に重要な影響がある変更については、相当な期間をおいて、本ページその他の適切な方法で周知します。

日本語版と英語版の関係

本ページは日本語版を原文とし、英語版はその翻訳です。両者の内容に食い違いがある場合は、日本語版によります。