プライバシーポリシー

更新日：2026年5月20日

発効日：2026年5月30日

本プライバシーポリシー（以下「本ポリシー」といいます）は、ソフトウェア運営者（以下「運営者」といいます）が、ユーザーによる本ソフトウェアおよび関連オンラインサービスの利用過程において、ユーザーの関連データと情報をどのように収集、使用、保存、共有、および削除するかについて、ユーザーに明確に説明することを目的とします。ユーザーのプライバシーとデータセキュリティを重視するインターネット技術チームとして、運営者は個人データのユーザーにとっての重要性を深く認識しており、世界の主要な法域におけるプライバシー保護の基本原則を厳格に遵守します。

1 情報収集の範囲

1.1 アカウント登録

ユーザーが所在する国または法域の異なる法律に応じて、以下の二つの登録メカニズムがあります：

1.1.1 一般登録メカニズム

大多数の国または法域では一般登録メカニズムが使用され、このメカニズムの下では、本ソフトウェアおよび関連オンラインサービスは直接的な本人識別データを収集しません。ユーザーは、デバイスのIPアドレス、セッショントークンなどが、特定の法域においては仮名化（Pseudonymized）された個人データとみなされることを了承し、同意するものとします。当社によるこれらのデータの処理は、サービスの安全維持と地域別課金に厳密に限定され、適用される法律に準拠した保護を提供します。

共有コミュニティ（Shared Community） 機能は独立しており、共有コミュニティの利用には本人確認の完了が必要です。

1.1.2 法定本人確認メカニズム

ユーザーが所在する国または法域の法令がネットワーク上の本人確認を強制的に義務付けている場合に限り、プラットフォームは法令に基づき法定本人確認メカニズムを有効化してアカウント登録を処理します。

1.2 地域と位置特定情報

地域別課金契約の履行および特定の法域における技術的コンプライアンス義務のため、本ソフトウェアはユーザーの現在の位置を特定します。通常、この位置は国を指しますが、独立した司法管轄権または準憲法的自治権を有する特別な地域（マン島、ジャージー島、ガーンジー島、フェロー諸島、ケイマン諸島、中国香港、中国マカオなど）の場合、検証は当該特定の小規模地域まで細分化されます。この特定は、サーバーがリクエスト応答時に、メモリ内で一時的に粗粒度のネットワーク識別子（IPアドレスなど）を検証することによってのみ実装されます。プラットフォームはGPSによる正確な位置情報を取得せず、関連する匿名化特徴量は、ユーザーが有料サービスの対象地域にいるかどうかの判断、および旅行者猶予期間ルールの実行にのみ使用され、個人の身元プロファイリング関連付けは一切行いません。

1.3 自動収集される技術データ

ユーザーがソフトウェアを実行する過程において、基本サービスの正常な動作を保証するために、本ソフトウェアは以下の技術的特徴情報を自動的に収集します：

• デバイスのインターネットプロトコル（IP）アドレス（本ポリシー第1.2条に定める地域特定、セキュリティハンドシェイク、およびネットワークセキュリティ防御にのみ使用されます。運営者は原則として、ユーザーのネットワーク識別子に関する長期的なデータベースを積極的に構築せず、ユーザープロファイリングや商業分析に使用しません。ネットワークインフラストラクチャ、セキュリティサービス提供者、または法的要件により生成される必要なログ記録は、運営者が積極的に構築するユーザー身元アーカイブには該当しません）；
• ユーザーのログイン状態とセッションセキュリティを維持するために使用されるローカルストレージの特性または資格情報（Local Storage、セッショントークン、基本的なCookieなど）；
• クライアントソフトウェアのクラッシュログ（Crash Logs）と例外診断データ（デバイスのオペレーティングシステムにネイティブな基盤メカニズムのみに依存し、サードパーティの分析SDKを統合しません）。クラッシュログには、デバイスモデル、システムバージョン、エラースタックトレースなどの技術情報が含まれる可能性があります。

1.4 支払いデータの特徴

各国の法律要件に従い、運営者は法的義務の範囲内での財務照合ログを長期間保存する必要があります。通常、運営者は支払いプラットフォームからプッシュされる請求データを受動的に受信するのみです。特定の紛争、返金申し立て、または財務税務監査上の技術的必要性がある場合、運営者は支払いプラットフォームと必要な取引状態および匿名化された注文証明を照合する権利を留保します。詳細は本ポリシー第4.5条を参照してください。

1.5 地域整合性検証の特徴

システムは、ユーザーの現在のオペレーティングシステム言語、システムタイムゾーンなどのデバイス環境特性を自動的にチェック・比較し、当該デバイス環境がユーザーが購入したサブスクリプションプランの地域と一致するかどうかを検証し、地域を跨いだ不正行為を防止します。 上記の環境特性は、地域整合性検証および不正防止にのみ使用され、ユーザープロファイリング、広告配信、または行動分析には使用されません。

2 情報使用目的

運営者が上記の非直接的識別技術データを収集・処理する目的は明確かつ限定されており、主に以下の側面を含みます：

2.1 地域別課金の検証

有料プランは地域別価格設定メカニズムを採用しているため、運営者は税務および法務上のコンプライアンスと正確な課金を確保するために、ユーザーのおおよその地理的位置を把握する必要があります（第1.2条参照）。

2.2 コアビジネスの維持とリスク管理

関連する技術データは、アカウント認証、マルチデバイスデータ同期プロトコルのハンドシェイク、ソフトウェアアップデートのセキュリティ通知、プラットフォームセキュリティ防御ラインのリスク管理（例：悪意のあるネットワーク攻撃、クラッキング、不正取引への対抗）、および基本的な技術障害のトラブルシューティングの実行にのみ使用されます。運営者は、これらのデータをユーザープロファイリング、精度の高い広告配信、または未開示の第三者への販売による収益化に使用することはありません。

3 未成年者の保護

運営者は未成年者のプライバシーと安全を非常に重視しています。しかしながら、本ソフトウェアは登録およびマルチデバイス同期の段階において、ユーザーの生年月日、年齢、またはいかなる直接的な個人情報も収集しません（ユーザーのローカルデバイス上で一度限りの年齢範囲判定を実施するのみで、サーバーには送信されません）。したがって、運営者は基本アーキテクチャ上、ユーザーの年齢について技術的に認識または記録する手段を一切持ちません。

3.1 共有コミュニティの本人確認アクセス制御とバックエンド追跡メカニズム

特定の法域における未成年者のネットワーク保護、およびインターネット上のユーザー生成コンテンツ（UGC）の反匿名悪用という二重の法的義務に鑑み、本ソフトウェアおよびそのウェブサイトが提供する共有コミュニティは、完全に独立した、任意で有効化する高度な機能であり、デフォルトでは無効状態です。

• 本人確認と年齢ブロック： ユーザーがこの機能の有効化を自発的に選択した場合、ユーザーは本人確認（年齢確認を含む）の完了が必須であることを了承し、同意します。ユーザーは、プラットフォームが連携する第三者コンプライアンス検証機関、または主要なクレジットカード/デビットカードの紐付けなどのメカニズムを通じて本人確認を完了する必要があります。未成年のユーザー（または現地の法律で定められた年齢未満のユーザー）、もしくは検証が未完了のユーザーは、この機能を利用できません。
• 違法行為の追跡責任： 運営者の中核的同期サービスは純粋な匿名性を維持しますが、共有コミュニティは「表向きは任意、裏側は厳格な本人確認を徹底」の原則を厳格に実行します。ユーザーが共有コミュニティ内で法令違反コンテンツを投稿したり、ネットワークセキュリティを害したり、他者の権利利益を侵害した場合、運営者はコミュニティの法的権利を守るため、通報・訴訟提起等の権利を留保します。

3.2 制限および特定の状況における救済措置

運営者はユーザーによるローカルアプリケーションの使用状態を継続的に検証できないことを考慮し、もし運営者が信頼できる経路（例：保護者からの正式な通知、裁判所命令）を通じて、あるアカウントの実際の使用者が未成年者であり、かつ保護者の有効な同意がないことを実際に知った場合、運営者は直ちに当該アカウントの共有コミュニティ機能へのアクセスを禁止するか、または適用される法律および保護者の要求に基づき、当該アカウントのクラウド上の暗号化データに対して消去プログラムを実行します。

ペアレンタルコントロールと連絡：保護者は、被保護者が本ソフトウェアを使用していると思われる場合、またはデータコンプライアンスに関する問題がある場合、第10条の連絡先メールアドレスを通じて当社にご連絡いただけます。当社は全面的に協力し、上記の制限または削除措置を講じます。

4 アカウント削除とデータ消去メカニズム

ユーザーは自身のアカウントと同期データに対して絶対的な制御権を持ちます。運営者は、透明性が高く便利な個人データ削除の手段をユーザーに提供します：

4.1 セルフサービス削除エントリ

本ソフトウェアのモバイルアプリ（APP）およびウェブ版のユーザーセンターページには、明確な「アカウント削除」機能の入口が設置されています。ユーザーはいつでも、この入口を通じて、または公式に公開されている技術サポートチャネルを通じて、アカウントの削除およびクラウド上の全ての個人データの削除リクエストを直接開始する権利を有します。

4.2 自発的削除の場合の応答と完全消去の期間

4.2.1 ユーザーからの正式な削除リクエストを受領した日から30日以内に、運営者は応答し、削除操作を実行し、ユーザーへの同期サービスの提供を直ちに停止し、ユーザーがクラウドにホストするユーザー生成コンテンツ（UGC）の同期データを論理的に削除します。

4.2.2 関連する全暗号化データブロックは、バックアップのライフサイクルおよび災害復旧メディアのローテーションサイクル内の合理的な期間内に、復元不可能な削除を完了し、上書きまたは自然淘汰メカニズムを通じてバックアップ環境から消去されます。

4.2.3 自発的削除の場合における法定の基礎ログの保持については、第4.5条の規定が適用されます。

4.3 有料サービス期間満了後のデータ自動クリーンアップ

4.3.1 有料サービス期間満了後（猶予期間がある場合は、その期間を含む）、ユーザーが更新せず、かつ自発的にアカウントを削除しなかった場合、本ソフトウェアは当該アカウントのクラウド同期サービスを終了し、30日後にサーバー上にホストされている当該アカウントの全てのユーザー生成コンテンツ（UGC）同期データおよび履歴暗号化データブロックを削除します。

4.3.2 上記30日間のクリーンアップ期間中、ユーザーはいつでも更新してサービスおよびデータアクセスを復旧できます。クリーンアップ期間満了後、関連データは不可逆的に消去され、復旧できません。

4.3.3 サービス期間満了後の同期データの自動削除は、法定の保持義務に基づき引き続き保存される取引関連データに影響を与えません。第4.5条の規定が適用されます。

4.4 ログイン不能の場合のデータ消去期間

本ソフトウェアの技術アーキテクチャ上、一般登録メカニズムを使用した登録時には、いかなるメールアドレスや電話番号も収集されません。そのため、ユーザーのログイン資格情報とセキュリティ復旧キーが永久に失われ、クライアントにログインできなくなった場合、運営者は技術的に、いかなる外部チャネル（メール、SNSのダイレクトメッセージなど）を通じても、申請者による当該匿名アカウントに対する実質的な支配権を一意に検証することが完全に不可能です。

合理的な削除要求とのバランスを図り、かつ悪意のある第三者が外部からの異議申し立てチャネルを悪用して元の所有者になりすまし、他者のデジタル資産を悪意を持って破壊しようとする攻撃を断固として防止するために、運営者は以下の技術的安全遮断期間を実行します：

特記事項： 上記の極端な状況下での返金資格審査、清算比率、および具体的な財務申請プロセスについては、「返金ポリシー」の関連条項を厳密に参照してください。本節では、それに関連するクラウド上の暗号化データ処理のライフサイクルのみを説明します。

4.4.1 長期アカウント：90日間の安全待機期間とアクティビティ検知時の即時遮断ロジック

• 安全で信頼できる観察：運営者が特定の匿名アカウントに関する外部からの消去異議申し立てを受領した時点から、当該アカウントのクラウド上の全暗号化データブロックは、最大90暦日の資産安全凍結期間に入ります。この期間内に当該アカウントの有料サービスが先に満了した場合、本ポリシー第4.3条の通常の期限切れクリーンアップ手続きに従って処理され、凍結期間および関連する異議申し立ては直ちに終了します。
• アクティビティ検知時の即時遮断・終了：90日間の凍結期間中、当該アカウントがクライアント上で元の秘密鍵に基づく合法的なログイン、同期、またはAPIハンドシェイクを1回でも発生させた場合、それは外部からの異議申し立てが元の所有者によって承認されていない悪意のある攻撃であることを直接証明することになります。当該プログラムは直ちに遮断・終了されます。
• 復元不可能な削除：90日間、当該アカウントが完全に静観状態にあり、いかなる資格情報の応答もない場合、鍵が確かに完全に遺失しており、実質的に所有者不在の状態にあることを証明するため、凍結期間満了後に削除されます。

4.4.2 新規契約アカウント

有料プラン契約後72時間（3暦日）以内にログイン資格情報の喪失が発生した新規アカウントについて、プラットフォームは元の支払い記録を検証後、迅速な消去プロセスを実行します：

• 返金ポリシー の条項に従い、対象アカウントの履歴におけるログイン、同期、またはAPI通信などの記録の有無に応じて、14暦日の「安全静観期間」（履歴記録があるアカウントの場合、悪意のあるなりすましによるアカウント削除を厳重に防止するため）または 7暦日の「安全静観期間」（履歴上のアクティブ記録がない完全に新しい未使用アカウントの場合）が適用されます。
• 遮断および消去：この期間中にクライアント上でアクティブな記録が1件でも発生した場合、消去プロセスは直ちに遮断され終了します。アクティブな記録が完全に存在しない場合、静観期間満了後、システムは返金決済の実行と同時に、クラウド上の全暗号化データブロックの物理消去を直ちにトリガーします。この消去完了後、当該アカウントのクラウドデータの状態は第4.3条と一致します。

4.4.3 異常データ悪用の制限とクラウドストレージの即時遮断

90日間の凍結期間または30日間の静観隔離期間中、悪意のある攻撃者が遺失異議申し立ての期間を利用して、プラットフォームのクラウドを無料のオフラインコールドバックアップスペースとして使用するのを防ぐため：

• 超過ストレージの即時ロック： 消去申請前に、当該アカウントが異常な高頻度・大量データのアップロードを行っていたことが検出され、かつアカウントが消去プロセスに入ったために無料版にダウングレードされた場合、その占有容量が無料版の割当上限を超過している場合、超過部分のストレージ容量は即時ロックがトリガーされます。
• 読み取りおよび移転の終了： 運営者は、当該アカウントのクラウド同期データのあらゆる読み取り、書き込み、および移転機能を停止する権利を有します。

4.5 財務データ主体の分離

運営者は、コンプライアンスに準拠したサードパーティ決済チャネル（Creem、Paddle、Stripeなど）に依拠して取引決済を処理します。ユーザーが支払い時に入力する氏名、請求先住所などのプライバシー情報は、すべてサードパーティ決済チャネルの独立したセキュリティドメイン内に完全に保持されます。

運営者は、必要な支払い情報のみを記録します。これらの照合ログは、法定の財務税務監査上の保存免除範疇に属し、ユーザー生成コンテンツの消去範疇には属しません。

5 KN同期（Knowledge Note Sync）の動作記録

5.1 記録範囲と法的根拠

ユーザーがクライアント設定で公式のKN同期サービスを自発的に有効化または無効化した場合、運営者は当該動作の操作時刻のみを記録します。この処理は、運営者の正当な利益（Legitimate Interests） に基づきます。潜在的な第三者による権利侵害の申し立て、著作権紛争、または司法証拠調べに対応するために使用されます。運営者は、当該記録を権利確認および免責のための証拠として利用し、特定のアカウントの特定の履歴期間における実際のストレージホストの所在を法令に基づき立証することで、プラットフォームとユーザー間の法的責任の境界を明確に区分し、責任主体の混同を回避します。

5.2 破棄とデータ保持方針

データ最小化およびコンプライアンス監査要件に厳密に従い、当該機能の切り替え記録には以下の破棄メカニズムが適用されます：ユーザーが KN同期 を無効化するか、アカウントを削除した後、対応する履歴切り替え記録は90暦日後に自動的に削除されます。

6 データストレージ、データバックアップおよびその保管場所

6.1 主要データ保管場所

サービスアクセスの応答速度を向上させ、ビジネス継続性を保証し、ユーザーエクスペリエンスを最適化するために、運営者はユーザーの所在する地理的地域に応じて地域別のデータストレージと処理戦略を実施します：

• 北米地域のユーザー：関連するユーザーデータとビジネスデータは、主に米国シカゴに位置するインフラストラクチャおよびサーバーに保管され、サービスが提供されます。
• アジア太平洋地域のユーザー：関連するユーザーデータとビジネスデータは、主にシンガポールに位置するインフラストラクチャおよびサーバーに保管され、サービスが提供されます。

当社は、信頼できる第三者インフラストラクチャおよびクラウドサービスプロバイダー（サーバーホスティング事業者、データセンター運営事業者、および信頼できるクラウドストレージサービスプロバイダーを含むがこれらに限定されない）に委託し、当社のバックエンドサービスをホスティングします。前述のパートナーは、当社のデータ処理者（Data Processor） として、委託処理契約、本ポリシー、および適用法令に厳密に従い、守秘義務とデータセキュリティ責任を履行します。前述のプロバイダーは、ユーザーの個人識別情報に直接アクセス、保持、または平文で読み取る権限も能力もありません（第三者インフラストラクチャサービスプロバイダーの詳細なリストおよび関連するサードパーティSDKの統合開示については、第8条【第三者サービスとSDKの開示】 を参照してください）。

【特記事項】：ユーザーが標準版を使用する場合、またはSolo版を使用し、かつKN同期を使用していない場合、ユーザーのすべての同期データは、ユーザーのデバイスを離れる前に、標準的なエンドツーエンド暗号化（End-to-End Encryption）技術によって厳格に暗号化されます（具体的な暗号化および認証ルールの詳細については、「利用規約とエンドユーザーライセンス契約」を参照してください）。当社のインフラストラクチャプロバイダーは、前述の暗号化後、識別不能かつ復元不能なバイナリデータブロック（Binary Large Objects）のホスティングストレージのみを提供します。いかなる第三者（インフラストラクチャプロバイダーおよび運営者自身を含む）も、平文を解読する能力を持たず、ユーザーの実際のコンテンツを読み取ることはできません。

6.2 バックアップデータの保管場所

偶発的なインフラストラクチャ障害、自然災害、またはその他の不可抗力によるデータ損失リスクを防ぐため、当社は完全な遠隔地災害復旧と冗長バックアップメカニズムを確立しています：

• バックアップメカニズム：ユーザーの同期データおよび関連システムデータは定期的に安全にバックアップされ、暗号化された状態で遠隔地のクラウドストレージシステム、または同一地理的地域ではない冗長データセンターに保管され、極端な状況下でのデータの復旧可能性と高可用性を確保します。
• 北米地域バックアップ：北米地域ユーザーのバックアップデータは、米国内の安全なノードに厳格に保持されます。
• アジア太平洋地域バックアップ：アジア太平洋地域ユーザーのバックアップデータは、アジア太平洋地域内の安全なノード（オーストラリア・シドニー、日本・東京などを含むがこれらに限定されない）に厳格に保持されます。

7 事業譲渡と再編

事業の継続的な発展に伴い、本ソフトウェアの運営主体は将来、戦略的調整を行う可能性があります。本ソフトウェアまたは関連プラットフォームが、社名変更、合併、買収、破産清算、重要な資産譲渡、または運営主体の変更に関与する場合、ユーザーのアカウント基本技術情報およびクラウド上の暗号化データブロックは、全体の事業資産の一部として、新しい受領主体に譲渡される可能性があります。これに関し、運営者はユーザーに対して以下の厳格な法的義務を約束します：

• 継続的な安全義務：新しい運営主体は、本ポリシーと実質的に同等のプライバシー保護レベルを引き続き提供し、適用される法律で許容される範囲内で、関連する安全義務を引き続き履行しなければなりません。
• 強制的な公示期間：主体の変更または資産譲渡が発生する前に、運営者は少なくとも30日前までに、アプリ内ポップアップ、SNS、またはシステムメッセージなどの方法で全ユーザーに対して正式な公告を発表し、新主体の基本情報を明確に開示します。
• ユーザーの絶対的選択権：公告で発表された30日間の公示期間中、ユーザーは拒否権を享有します。ユーザーが新しい運営主体の管理を受け入れたくない場合、ユーザーはいつでもアカウント削除を選択したり、自身のすべてのローカル資産をダウンロードしてエクスポートしたり、上記の削除プロセスを通じてクラウド上の全ての全暗号化データブロックを完全に削除する権利を有します。

8 第三者サービスとSDKの開示

安全な国境を越えた決済、グローバルネットワークアクセラレーション、高可用性の基盤ストレージ、および効率的なシステムクラッシュ率監視を実現するために、本ソフトウェアは業界をリードするいくつかの第三者サービスプロバイダーとソフトウェア開発キット（SDK）を統合しています。これらの第三者サービスプロバイダーによるデータの取り扱いは、それぞれのプライバシーポリシーに準拠し、具体的な開示は以下の通りです：

9 データ処理の法的根拠

運営者は、合法的な根拠がある場合にのみ関連データを処理します。主に以下が含まれます：

• ユーザーと運営者間のサービス契約の履行のため；
• プラットフォームの安全維持、不正防止、およびユーザーのデジタル資産保護に必要な正当な利益のため；
• 財務・税務、監査、マネーロンダリング防止、およびその他の法令要件の遵守という法的義務の履行のため；
• 法律の要求またはユーザーの明確な授権に基づき行われるその他の処理活動。

10 ユーザーの権利

適用法令で認められる範囲内で、ユーザーは以下の権利を有します：

• 自身に関するデータ処理状況の情報を取得すること；
• 関連データへのアクセス、訂正、または削除を要求すること；
• 特定の処理活動の制限を要求すること；
• 技術的に実行可能な範囲でデータのコピーを取得すること；
• 個人の状況に基づき特定の処理に異議を申し立てること；
• 管轄権を有するデータ保護当局に苦情を申し立てること。

本ソフトウェアは、電子メールアドレス、携帯電話番号、および実名を収集しない登録メカニズムを採用しているため、状況によっては、運営者が従来の本人確認方法では、申請者とアカウントとの間の支配関係を確認できない場合があります。したがって、アカウントの安全性および第三者の合法的権益に影響を与えないことを前提として、運営者は合理的な範囲内でユーザーによる上記権利の行使を支援します。

11 越境データ転送

一部の第三者インフラストラクチャ、決済サービスプロバイダー、およびネットワークサービスプロバイダーが異なる国または法域に所在する可能性があるため、関連データの越境転送が発生する可能性があります。

運営者は、適用法令の要求に従い、契約上の取り決め、技術的保護措置、および組織的管理措置を通じて、関連データの転送および処理過程において、本ポリシーと実質的に同等の保護水準が確保されるよう合理的な努力を尽くします。

12 お問い合わせ方法

本ポリシーに関するご質問、ご意見、ご提案がある場合、または未成年者保護の申し立て、データ消去の再確認が必要な場合は、以下の公式チャネルを通じて当社にご連絡いただけます：

• 公式電子メール： privacy@easchi.com
• 応答期間： 当社は、お客様からの正式なリクエストを受領してから30日以内（または適用法令で定められたより短い期間内）に検証し、ご返信いたします。