プライバシーポリシー
大久保武士（以下「当社」）は、共有メモサービス「satome」（以下「本サービス」）における利用者（以下「ユーザー」）の情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報
本サービスはアカウント登録なしで利用できます。ログイン機能を利用する場合や有料プラン（Plus / Pro）に登録する場合は、次の情報を取り扱います。
| 種別 | 内容 | 保存場所 |
|---|---|---|
| メモ本文 | ユーザーが入力したメモの内容（テキスト・構造） | サーバー（Cloudflare D1） |
| 添付画像 | ユーザーが添付した画像 | サーバー（Cloudflare R2） |
| 編集用トークン | メモの編集権限を識別する値。端末に保存し、サーバーには照合用のハッシュ値（SHA-256）のみを保存します（平文は保存しません） | 端末（ブラウザ）／サーバー |
| メールアドレス | ログイン機能を利用する場合に取得。ログイン用コードの送信および本人識別に使用します | サーバー（Cloudflare D1） |
| 認証コード・セッション | ログイン用の一時コード、およびログイン状態を保持するセッション（Cookie。セッショントークンはハッシュ値で保存） | 端末（Cookie）／サーバー |
| 決済情報 | 有料プラン（Plus / Pro）登録時の顧客ID・サブスクリプションの状態等。クレジットカード番号等は決済事業者（Stripe）が保持し、当社は保持しません | Stripe ／ サーバー（識別子・状態のみ） |
| 共有・状態情報 | 共有ID、改訂番号、作成・更新・期限の各日時、状態（有効/期限切れ/削除 等） | サーバー（Cloudflare D1） |
| AI補助機能の入力・出力 | AI補助機能（メモの整理・続きの執筆・AIへの質問・画像生成）を利用した場合に、ユーザーが指定したメモ本文の範囲、整理の指示、質問文、画像生成のプロンプトを、応答を生成するために Cloudflare の AI 基盤（Workers AI）へ送信します。入力内容および生成された文章を、当社のサーバーに保存することはありません（生成した画像をメモに挿入した場合、その画像は他の添付画像と同じ扱いで保存されます）。利用量の管理のため、消費クレジット数・日時・対象メモIDを記録します（入力内容は含みません） | Cloudflare（Workers AI）／サーバー（生成画像・利用量の記録） |
| 外部連携用アクセストークン | ログインユーザーが AI クライアント等との連携（MCP / API）のために自ら発行するトークン。サーバーには照合用のハッシュ値（SHA-256）のみを保存し、平文は発行時に一度だけ表示して保存しません。あわせてユーザーが付けた名前（ラベル）・発行日時・最終利用日時・失効状態を保存します | 端末等（ユーザーが保管）／サーバー（Cloudflare D1） |
| 外部クライアントの連携情報 | ユーザーが外部のクライアント（AIクライアント等）からの接続を画面上で許可した場合に、その連携を識別・失効するために保存する情報。接続元が申告したアプリ名・戻り先URL・ユーザーが許可した操作の範囲（スコープ）・連携の作成日時・最終利用日時・有効期限を保存します。連携用のトークンはハッシュ値のみを保存します | サーバー（Cloudflare D1） |
| 外部連携の操作記録 | 外部連携（MCP）から行われた操作を、ユーザー本人が確認できるようにするための記録。日時・連携の名称・対象メモのID・操作の種類（作成／書き換え／削除／共有 等）・成否を保存します。メモの本文および検索した語は保存しません。保存期間は90日で、経過後は自動的に削除します | サーバー（Cloudflare D1） |
| お知らせの既読・確認の記録 | 運営からのお知らせを未読／既読で出し分けるための記録（最後に確認した日時）。利用規約・料金の変更など「ご確認をお願いするお知らせ」については、どのお知らせに・いつ「確認しました」を押したかを保存します（変更内容をお伝えしたことの記録のためです）。お知らせの内容以外の情報は含みません。ログインせずにご利用の場合は、この記録はお使いの端末（ローカルストレージ）にのみ保存され、当社のサーバーには送信されません | サーバー（Cloudflare D1）／ログインなしの場合はご利用の端末 |
| 利用状況の統計情報（アクセス解析） |
表示されたページのパス（共有ID等の可変部分は /v/:id のように丸めます）、リンク元サイトのホスト名、国コード、プラン種別、機能の利用イベント（メモ作成、活用例テンプレートのコピー等）。IPアドレス・メールアドレス・メモ本文・共有IDは記録しません
|
Cloudflare（Web Analytics ／ Analytics Engine） |
| 濫用防止のためのログ | ログインコードの送信やお問い合わせの過剰な連続送信（スパム・なりすまし送信）を防ぐため、IPアドレスのハッシュ値（SHA-256。元のIPアドレスは保存しません）と送信時刻を短期間保存します | サーバー（Cloudflare D1） |
| アクセスログ等 | 通信に伴いインフラ事業者（Cloudflare）が処理する技術情報（IPアドレス等） | Cloudflare |
ユーザーが入力するメモ本文・画像には、ユーザーの判断で個人情報が含まれる可能性があります。機微な情報の入力は推奨しません。
2. 端末に保存する情報（Cookie / ローカルストレージ等）
本サービスは、メモの編集権限を作成端末で保持するためのトークンや、ログイン状態を保持するためのセッション（Cookie）等を、ブラウザに保存します。これらはサービスの基本機能のために使用します。ブラウザの設定で削除した場合、該当メモの編集やログイン状態の維持ができなくなることがあります。
ログインせずにご利用の場合、運営からのお知らせをどこまでご覧になったかもお使いの端末に保存します（当社のサーバーには送信しません）。ブラウザの設定で削除された場合は、それまでのお知らせをすべて既読として扱います（削除のたびに過去のお知らせが未読として一度に表示されるのを避けるためです）。過去のお知らせはお知らせ一覧でいつでもご確認いただけます。
アクセス解析には Cloudflare Web Analytics を利用しており、その計測用スクリプトを本サービスのページに読み込みます。この計測はCookieを使用せず、個人を識別するための識別子も保存しません。広告目的の追跡（トラッキング）や、行動履歴に基づくターゲティングは行いません。
3. 利用目的
- 本サービス（メモの作成・保存・閲覧専用共有・画像配信・リアルタイム反映）の提供。
- メモの有効期限管理および期限切れ・削除処理。
- ログインの認証・本人識別、別端末からのアクセス管理。
- 有料プラン（Plus / Pro）の決済およびサブスクリプションの管理。
- AI補助機能（メモの整理・続きの執筆・AIへの質問・画像生成）の提供、および利用量（クレジット）の付与・消費の管理。
- 外部の対応クライアント（MCP／API連携）からのアクセスの認証・認可（ユーザーが許可した操作の範囲の管理）と、過剰な呼び出しの制限。また、外部連携から行われた操作をユーザー本人が確認できるようにするための記録。
- 本サービスに関する重要なご連絡（利用規約・料金の変更、障害のお知らせ等）の実施と、ご確認をお願いしたお知らせについて、お伝えしたことの記録。これらのご連絡は、サービスのご利用に必要なものとして、通知設定の内容に関わらず行います（宣伝・広告のためのご連絡は行いません）。
- 不正利用の防止、通報対応、コンテンツの共有停止・削除等の運用対応。
- 本サービスの維持・改善（アクセス解析による利用状況の統計的な把握を含みます）。
4. 保存期間
- メモおよび添付画像は、作成から24時間で閲覧・編集できない状態（論理削除）となり、その後一定期間（既定30日）の経過後にサーバーから完全に削除されます（画像実体を含む）。Plus・Proプランの間は自動失効の対象外です。
- メールアドレス・セッション・決済に関する識別子等は、アカウントおよび契約の管理に必要な間、保持します。
- 濫用防止のためのログ（IPアドレスのハッシュ値等）は短期間で自動的に削除します。
- AI補助機能への入力内容および生成された文章は、応答の生成のために送信するのみで、当社のサーバーには保存しません。生成した画像をメモに挿入した場合、その画像は他の添付画像と同じ保存期間となります。
- 外部連携用アクセストークンは、ユーザーが失効させるまで保持します（失効後は認証に使用できません）。外部クライアントからの接続の許可（連携）は、ユーザーが解除するまで保持し、有効期限が切れて再接続されないまま一定期間が経過したものは自動的に削除します。外部連携の操作記録は90日間保持し、経過後は自動的に削除します。
- お知らせの既読の記録は、次のお知らせの出し分けに使うため、アカウントが存在する間保持します。「確認しました」を押していただいた記録は、変更内容をお伝えしたことの記録として、アカウントが存在する間保持します（アカウントを削除された場合は、他のアカウント情報とともに削除されます）。
- アクセス解析の統計情報は、Cloudflare の各サービスの定めに従って保持されます。当社は同情報に個人を特定できる情報を含めていません。
- インフラ事業者・決済事業者が処理する情報の保存期間は、各事業者の定めによります。
5. 第三者提供・委託
- 当社は、法令に基づく場合を除き、ユーザーの情報を第三者に提供しません。
- 本サービスは、インフラ基盤として Cloudflare, Inc. のサービス（Workers / Workers AI / D1 / R2 / Durable Objects / Email Sending / Web Analytics / Analytics Engine 等）を利用しており、情報は同社の基盤上で処理・保存されます。
- AI補助機能を利用した場合、対象のメモ本文・整理の指示・質問文・画像生成のプロンプトは、応答を生成するために同社の AI 基盤（Workers AI）へ送信され、同社の基盤上で処理されます（画像生成では、日本語のプロンプトを英語に変換する処理でも同基盤を利用します）。当社はこれらを応答の生成以外の目的には利用しません。同社における取り扱いは、同社のポリシーによります。AI補助機能は利用者が実行を選択したときにのみ動作し、選択しない限りメモの内容がAIに送信されることはありません。
- 有料プラン（Plus / Pro）の決済には Stripe, Inc. を利用します。クレジットカード情報は同社が取り扱い、当社は保持しません。
- ユーザーが外部連携用アクセストークンを発行し、または外部のクライアント（AIクライアント等）からの接続を画面上で許可して連携した場合、当該クライアントを通じてメモの内容が当該クライアントの提供者へ送信されることがあります。その取り扱いは、ユーザーが選択した当該サービスのポリシーによります。
- 上記各社の取り扱いは、各社のポリシーに従います。
6. 広告について
- 無料プランでは、本サービスの一部画面（マイメモ一覧・共有画面・期限切れ画面）に広告を表示することがあります。Plus・Proプランでは広告を表示しません。
- 広告は当社が自ら掲載するもの（自社広告）であり、外部の広告ネットワークは利用していません。広告の表示のために第三者へ情報を送信することはなく、行動履歴に基づくターゲティングや追跡用のCookie・トラッキング技術も使用しません。
- 広告に表示される画像等は当社と同一のサーバーから配信します（外部サーバーの読み込みは行いません）。
7. 安全管理
- 編集用トークン・セッショントークンはサーバーに平文で保存せず、ハッシュ値のみを保存します。
- Proプランの共有閲覧パスワードは平文・URLのいずれにも保存せず、ソルト付きストレッチハッシュ（PBKDF2-SHA256）のみを保存します。
- 共有用IDは推測困難な値を用い、期限切れ・削除済み・共有停止のメモは通常のAPIから返却しません。画像はメモが有効な間のみ配信します。
- 外部連携用アクセストークンも平文で保存せず、ハッシュ値（SHA-256）のみを保存します。トークンは発行時に一度だけ表示され、以後は再取得できません。連携の呼び出しには一定時間あたりの回数制限を設けています。
- 外部クライアントからの接続の許可（OAuth）では、ユーザーが許可した操作の範囲（メモの閲覧のみ／作成・書き換え／共有）に限って連携先の操作を受け付けます。発行するトークンには有効期限を設け、許可した接続は設定画面からいつでも解除できます。
- 外部連携（MCP）から行われた操作は、ユーザー本人が確認できるよう操作の記録（日時・接続の名称・対象メモのID・操作の種類）を90日間保存し、設定画面に表示します。メモの本文および検索語は記録しません。保存期間の経過後は自動的に削除します。
- ログインコードやお問い合わせの送信には、なりすまし送信・スパムを防ぐためのレート制限を設けています。
- 管理用APIは管理トークンによるアクセス制御を行い、運用担当者による操作（利用状況の確認・メモの対応等）は監査記録として保存します。
8. ユーザーの関与
ユーザーは、編集端末からの削除操作、共有の停止、または有効期限（24時間）の経過によりメモを削除できます。ログインユーザーはログアウト、Plus・Proプランの解約が可能です。発行した外部連携用アクセストークン、および外部クライアントに許可した接続は、設定画面（MCP連携）からいつでも失効・解除できます。その他、保有する情報の開示・訂正・削除等のお問い合わせは、下記窓口へご連絡ください。
9. 改定
当社は、本ポリシーを必要に応じて変更することがあります。変更後のポリシーは、本サービス上に表示した時点から効力を生じます。
10. お問い合わせ窓口
大久保武士
連絡先: satome-contact@o9bo.jp