プライバシーポリシー

Notewell（以下「当社」といいます）は、notewell.ioウェブサイトおよび関連サービスを運営しています。本プライバシーポリシーに関するご質問は、privacy@notewell.ioまでお問い合わせください。

お客様が直接提供する情報：

• –アカウント情報 — 氏名、メールアドレス、プロフィール画像（Google OAuthまたはメールサインインを通じて取得）。
• –アップロードまたはサードパーティ連携（Notion、Google Drive、OneNote）を通じて接続するノートや文書。
• –復習セッション中に送信する学習回答。
• –コミュニケーションチャンネルの詳細 — 電話番号（SMS）またはTelegramチャットID — これらのチャンネルを追加された場合。

自動的に収集される情報：

• –セキュアなHTTP-only Cookieとして保存される認証セッショントークン。
• –セキュリティおよびデバッグのための基本的なサーバーログ（IPアドレス、ブラウザの種類、閲覧ページ）。
• –SM-2スケジューリングアルゴリズムを動かすための間隔反復メタデータ — 復習日、スコア、間隔。

収集した情報は、以下の目的で利用します：

• –アカウントの作成・管理および認証。
• –Anthropic Claudeを使用したノートからのAIフラッシュカード生成。
• –選択されたチャンネル（メール、SMS、Telegram、Web）を通じた学習プロンプトの配信。
• –間隔反復復習のスケジューリングおよび記録。
• –記述式回答の採点とフィードバックの提供 — すべてサーバー側で処理。
• –サポートへのお問い合わせへの対応。
• –不正行為、悪用、セキュリティインシデントの検知および防止。

NotewellはAnthropicのClaude APIを使用して、お客様のノートからフラッシュカードの問題を生成し、回答を評価します。お客様のノート内容は、これらの機能を実行する目的でのみAnthropicのAPIに送信されます。当社は、Anthropicの API利用ポリシーに従い、お客様のコンテンツをAnthropicのモデルの学習に使用することを許可していません。お客様の回答およびフラッシュカードのコンテンツが、Notewell自体のモデルの学習に使用されることは一切ありません。

Notion、Google Drive、またはOneNoteを接続すると、当社はお客様が選択した特定のノートを読み取るためのOAuthアクセストークンを取得します。これらのトークンはAES-256-GCMを使用して保存時に暗号化されます。設定時に明示的に許可された範囲を超えて、サードパーティアカウント内のコンテンツを読み取り、変更、または削除することはありません。

当社はお客様の個人データを販売しません。情報を共有するのは、以下の場合に限られます：

• –サービス提供事業者（データベースホスティングのNeon、ファイルストレージのAWS S3、メールのResend、SMSのTwilio、メッセージングのTelegram）— 本サービスの運営に必要な範囲でのみ。
• –フラッシュカードコンテンツの生成・採点のためのAnthropic Claude API。
• –法律、裁判所命令により必要な場合、またはNotewellもしくは第三者の権利および安全を保護するために必要な場合。
• –合併、買収、または実質的にすべての資産の売却に関連する場合（譲受人が本プライバシーポリシーの遵守に同意することを条件とします）。

当社は、お客様のアカウントが有効である限り、アカウントデータおよびユーザーコンテンツを保持します。復習履歴は、パーソナライズされたスケジューリングを実現するために保持されます。サーバーログは最長90日間保持されます。お客様がアカウントを削除した場合、法律により長期の保持が義務付けられている場合を除き、当社は30日以内にお客様の個人データおよびユーザーコンテンツを完全に削除します。

当社は、通信時のTLS暗号化、保存時の機密トークンに対するAES-256-GCM暗号化、短期間の認証セッションなど、業界標準のセキュリティ対策を実施しています。インターネット上の通信方法に100%安全なものはなく、絶対的な安全性を保証することはできませんが、当社はセキュリティを真剣に受け止めており、お客様のデータに影響を及ぼす情報漏えいが発生した場合には速やかに通知します。

お住まいの地域によっては、お客様の個人データへのアクセス、訂正、エクスポート、または削除を請求する権利がある場合があります。お客様は以下のことが可能です：

• –アカウント設定からコレクションおよびフラッシュカードデータをエクスポートする。
• –設定ページから個々のコレクションまたはアカウント全体を削除する。
• –privacy@notewell.ioにメールで連絡し、当社が保有するすべての個人データのコピーを請求する。
• –いつでも必須ではない通知の受信を停止する。

欧州経済領域（EEA）または英国にお住まいの場合、GDPR（一般データ保護規則）/UK GDPRに基づき、監督機関への苦情申立権を含む追加の権利を有します。

Notewellは、本サービスの運営に必要な機能的Cookieのみを使用します：ログイン状態を維持するためのセッションCookieと、セキュリティのためのCSRFトークンです。広告や追跡目的のCookieは使用していません。

本サービスは13歳未満の児童を対象としていません。当社は13歳未満の児童から意図的に個人情報を収集することはありません。当社が誤ってそのような情報を収集したと思われる場合は、直ちにご連絡ください。速やかに削除いたします。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、変更が発効する少なくとも14日前に、メールまたは本サービス内の分かりやすい通知によりお知らせします。発効日以降も本サービスの利用を継続された場合、更新後のポリシーに同意したものとみなされます。

プライバシーに関するご質問やご request は、privacy@notewell.ioまでお問い合わせください。