ログイン無料で始める

プライバシーポリシー

最終更新: 2026年10月

運営者と適用範囲

ホスト型 Nibomo サービスは、SAMO DANNI EOOD（会社番号 207395566、VAT 番号 BG207395566、登記住所 bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria）が運営しています。Nibomo は Kirill Markin が開発しました。

本ポリシーは、当社が運営するホスト型のウェブサイト、アプリ、API、および MCP サービスに適用されます。セルフホスト環境は各運営者の管理下にあり、そのプライバシー対応については当該運営者が責任を負います。

年齢

ホスト型サービスは13歳以上の方を対象としています。お住まいの地域の法律が、オンラインサービスの利用またはデータ処理への同意について、これより高い最低年齢を定めている場合は、その年齢が適用されます。18歳未満の方は、親権者または法定代理人の許可を得る必要があります。

処理するデータ

ホスト型サービスの利用方法に応じて、当社は次のデータを処理します。

  • メールアドレス、内部ユーザー識別子、ログイン記録、認証トークンなどのアカウントおよび認証データ
  • カード、デッキ、設定、ワークスペースのメンバーシップ、復習履歴、同期メタデータなどの学習およびワークスペースデータ
  • 画像や一時アップロードデータなど、アップロードまたは作成したファイルおよびメディア
  • プロンプト、チャット履歴、カードまたはワークスペースのコンテキスト、リクエストに含めたファイルや画像、音声入力、文字起こし、モデルの応答、ツールの動作など、任意で利用する AI 機能のデータ
  • メッセージ、任意で提供された連絡先メール、アプリのバージョン、プラットフォーム、ロケール、対応状況などのサポートおよびフィードバックデータ
  • リクエスト識別子、タイムスタンプ、IP アドレス、ユーザーエージェント、ルート、応答ステータス、アプリのバージョン、端末またはプラットフォームの情報、サニタイズされたエラー診断などの運用およびセキュリティデータ
  • 下記の「アクセス解析」および「プロダクト解析」に記載するウェブサイトおよびアプリの利用データ

ホスト型アカウントの作成とログインにはメールアドレスが必要です。メールアドレスがない場合、メール認証とアカウントベースの同期は提供できません。ログインせずに利用できる限定的なゲスト機能またはローカル機能が用意される場合があります。

利用目的と法的根拠

当社は、ホスト型サービスを提供し、お客様との契約を履行するために必要な範囲で、アカウント、ワークスペース、復習、ファイル、および依頼された AI 処理のデータを処理します。サポート依頼は、返信し、求められた支援を提供するために処理します。

また、利用状況の把握、不正利用の防止、サービスの安全確保、障害の修正という正当な利益に基づき、限定的なアクセス解析、セキュリティ、診断、サービス改善データを処理します。当社はこれらの利益とお客様の権利を比較衡量し、実務上可能な範囲で診断データを最小化または編集します。法的義務の履行や、法的請求の確立、行使、防御に必要な場合にもデータを処理することがあります。特定の処理に同意が必要な場合は同意を根拠とし、お客様はいつでも同意を撤回できます。

当社は個人データを販売せず、ターゲティング広告にも使用しません。

Apple での購入とサブスクリプション

App Store での購入の決済は Apple が処理し、当社は Apple の課金を通じてお客様のカード情報や銀行口座情報を受け取りません。当社は、取引や商品の識別子、購入をお客様のアカウントに紐づけるアプリのアカウントトークン、サブスクリプションと無料体験の状態、更新と返金の情報、関連する日時などの購入記録を受け取り、保存します。

これらの記録は、購入の検証、有料機能へのアクセスの提供と復元、サポート、取引の照合、会計記録の管理、製品の利用状況の分析に使用します。アプリでプロダクト解析をオフにしても、サーバー側の課金記録は保持されます。

Google Play での購入とサブスクリプション

Google Play での購入の決済は Google が処理し、当社は Google の課金を通じてお客様のカード情報や銀行口座情報を受け取りません。当社は、取引や商品の識別子、購入トークン、購入をお客様のアカウントに紐づける難読化されたアカウント識別子、サブスクリプションと無料体験の状態、更新と返金の情報、関連する日時などの購入記録を受け取り、保存します。

これらの記録は、購入の検証、有料機能へのアクセスの提供と復元、サポート、取引の照合、会計記録の管理、製品の利用状況の分析に使用します。アプリでプロダクト解析をオフにしても、サーバー側の課金記録は保持されます。これには、サーバーで記録される課金イベントも含まれます。

Stripe での購入と請求メール

Stripe はウェブのサブスクリプション決済を処理します。Stripe のホスト型決済・請求ページでは、お客様が入力するメールアドレス、氏名、請求先住所・所在地、支払い情報を収集します。当社は Stripe と、不透明な Nibomo アカウント参照情報および決済セッション、顧客、サブスクリプションの識別子を交換します。当社が受け取る請求記録や通知には、連絡先・請求先情報、金額、通貨、税情報、トライアル・サブスクリプションの状態、支払い・返金・異議申し立ての情報、関連日時が含まれる場合があります。当社は完全なカード番号やカードのセキュリティコードを保存しません。

当社はこれらのデータを、サブスクリプション契約の履行、有料利用権の確認と提供、請求管理、サービスメールの送信に使用します。また、会計、取引の照合、法的義務や請求への対応のために記録を保持します。請求記録およびサーバーに記録される請求イベントは、プロダクト解析の設定とは独立して保持されます。Stripe 自身による処理は、同社のプライバシーポリシーに記載されています。

Nibomo のトライアルリマインダー、支払いおよび返金の受領書は Resend を通じて送信します。Resend は、Stripe 顧客の請求用メールアドレスと、該当する金額・通貨、必要に応じてトライアル終了日時、請求管理または受領書へのリンクを含むメッセージ内容を受け取ります。当社は再試行の管理と重複送信の防止のため、送信状態と識別子を保持します。

アクセス解析と Cookie

マーケティングサイトでは、ページ閲覧数と一部のクリックイベントを測定するため Vercel Web Analytics を使用しています。このサービス自体は解析用 Cookie を使用しませんが、サイトは後述する独自の Cookie を設定します。ページ閲覧について、Vercel はイベント時刻、ページ URL とフィルタ済みクエリパラメータ、参照元、おおよその地域、ブラウザ、OS、端末種別を受け取る場合があります。独自のクリックイベントには、ロケール、プラットフォーム、リンク位置、操作種別などの限定的な属性のみを含めます。氏名、メールアドレス、カード内容、アカウント識別子を意図的に含めることはありません。Vercel はデータを集計し、データ点を個人または IP アドレスに関連付けません。日次の訪問者ハッシュは24時間後に破棄されます。お使いのブラウザが Global Privacy Control を通知する場合、サイトは Vercel Web Analytics には何も送信しません。

これとは別に、サイトは当社のプロダクト解析にイベントを送信します。開いたページごとのページビューイベント、ウェブアプリ・アプリストア・カタログのデッキのインストールへのリンクをたどったときのクリックイベント、公開デッキカタログでの検索・絞り込み・並べ替え・ページ送り・デッキを開いた操作、サイト外へ移動するリンクのクリック、エージェント用エンドポイントのコピー、言語提案バナーの表示とそれへの回答、そして後述の Cookie に関する判断と収集スイッチです。イベントに応じて、ページの種類、カタログのデッキページとインストールリンクでは公開パッケージのバージョン識別子、リンク位置、ウェブアプリへのリンクのクリックがログイン・新規登録・アプリを開くのいずれであったか、Cookie への回答がバナーと隅の解析コントロールのどちらで行われたか、言語提案バナーが提案した言語、ページの表示言語、ブラウザが示す端末の言語、流入元の分類、端末の分類、そしてお使いのブラウザが保持している場合は後述の analytics_visitor 識別子が含まれます。ページビューイベントにはさらに、遷移元サイトのホスト（既知の検索エンジンとソーシャルメディアの一覧に基づき、それ以外はすべて other として送信します）と、到着したアドレスの utm_source、utm_medium、utm_campaign の各パラメータが含まれます。カタログでの検索・絞り込み・並べ替え・ページ送りのイベントには、表示された結果の件数と、選択した内容、すなわち絞り込みの操作（追加・選択・解除・すべて解除）とその分類および操作後に選択されている絞り込みの数、並べ替えの順序、あるいはページ番号と総ページ数が含まれます。カタログからデッキを開いたイベントには、デッキの公開識別子と、ページ上のどこから開いたかが含まれ、結果の件数は含まれません。カタログ検索にはさらに入力した文字数が含まれ、正規化した文字列が64文字以内で、アルファベットやかな、漢字などの各言語の文字・それに結合する記号・数字・スペース・ハイフンだけで構成される場合に限り、その文字列自体も含まれます。それ以外の検索語は長さだけを送信し、条件に収めるために切り詰めることはありません。当社のサーバーは、イベントの届いたアドレスから2文字の国コードを導き出してイベントとともに保存します。アドレス自体は保存せず、識別子をまったく持たない後述のイベントについては国を導き出しません。お使いのブラウザが Global Privacy Control を通知する場合、サイトは訪問者識別子を要求せず、同意バナーも表示しません。一方で上記のイベントは、その識別子なしで当社の収集処理に届きます。そのうち、識別子をまったく持たないイベントを除くすべてに、後述の日ごとの識別子が付与されます。Do Not Track の設定は読み取りません。

ホスト型ウェブアプリでは、認証の完了、セッションの維持、アクセスの更新、ログイン状態の表示のため、otp_session、session、refresh、logged_in などの厳密に必要な Cookie を使用します。これらを無効にすると、ブラウザでのログインは機能しません。

マーケティングサイトとホスト型ウェブアプリは、analytics_visitor という自社の解析 Cookie を1つ共有しています。ランダムな訪問者識別子を保持し、ブラウザ内で当社のスクリプトから読み取れ、13か月で失効します。これは同じブラウザを訪問をまたいで識別し、イベントが毎回新規ではなく再訪問の訪問者として表れるようにするためのものです。この Cookie は厳密に必要なものではありません。この選択が決めるのは、お使いのブラウザがその識別子を保持するかどうかだけです。サイトが何かを収集するかどうかは、以下で説明する別のスイッチで決まります。同意が必要な地域、たとえば EU/EEA と英国では、ご同意をいただいた後にのみ設定します。サイトはバナーでお尋ねし、お答えいただくまでは識別子を要求せず、付与もしません。上記のイベントは、その間もこの識別子を付けずに送信されます。そのうち、識別子をまったく持たないイベントを除くすべてに、次の段落で説明する日ごとの識別子が付与されます。同意が不要な地域では、お尋ねせずに設定します。いずれの場合も、サイトの各ページの隅にある解析コントロール、またはウェブアプリの設定から、いつでも無効にできます。その後、当社は Cookie をブラウザから削除し、使用を停止します。お客様の回答はブラウザに保存され、再度お尋ねすることはありません。お使いのブラウザが Global Privacy Control を通知する場合は、その Cookie と、それを許可していた回答をあわせて削除します。そのため、後でその通知をオフにすると、そのブラウザは新しいブラウザと同じ扱いになり、同意が必要な地域では改めてお尋ねし、同意が不要な地域ではお尋ねせずに設定します。拒否の回答は削除せず、そのまま有効です。この Cookie に関する判断もイベントとして記録します。バナーが表示されたこと、そして、バナーでも、同じ選択を備えた隅の解析コントロールでも、どこで回答された場合でも、どのように回答されたかです。記録された回答には、その二か所のどちらで回答されたかが含まれます。バナーが表示されたイベントと拒否の回答のイベントは、識別子をまったく持ちません。同意の回答のイベントには、その時点で許可された識別子が付与されます。イベント自体は、本ポリシーに記載した目的のために必要な間だけ保管します。

イベントが analytics_visitor 識別子なしで当社の収集処理に届いた場合（たとえば Cookie を拒否された、まだ回答されていない、または無効にされた場合）、当社のサーバーは、リクエストの IP アドレスとブラウザのユーザーエージェントに、UTC の1日ごとに変わり、その日の終了後に削除されるランダムな値を組み合わせて、一時的な識別子を生成します。IP アドレス自体は当社の解析データに保存しません。この識別子が結び付けるのは、同じ日に同じブラウザと同じ IP アドレスから送られたイベントだけです。この識別子はお客様のブラウザに保存されることはなく、analytics_visitor 識別子やアカウントと結び付けられることも、同意に関するご回答の記録に付与されることもありません。また、その日のランダムな値が削除された後は再計算できません。当社は、訪問者によるサイトの利用状況を把握するために、「利用目的と法的根拠」に記載した正当な利益に基づいてこの識別子を使用します。Global Privacy Control を通知するブラウザは analytics_visitor 識別子をまったく保持しないため、そのイベントには、この Cookie を持たない他のブラウザと同じくこの日ごとの識別子が付与されます。識別子をまったく持たないイベント、すなわち同意バナーの表示、拒否の回答、このサイトの収集をオフにした操作とオンに戻した操作には、この日ごとの識別子も国も付与されません。これらは analytics_visitor 識別子も日ごとの識別子も国も持たず、何が起きたか、そして Cookie への回答についてはどこで回答されたかだけを伝えます。

サイトの各ページの隅にある解析コントロールには、このサイトの収集を停止するスイッチと、その隣に上記の解析 Cookie への同意があります。バナーに回答したあとは、収集がオンの間、コントロールにもこの Cookie の選択があり、収集を再びオンにしたときにも改めて表示します。お使いのブラウザが Global Privacy Control を通知する場合、コントロールにはこのスイッチだけがあります。そのブラウザには解析 Cookie を一切付与しないため、提示できる Cookie の選択はありません。オフにすると、オフにしたという事実だけを記録する最後のイベントが1件送信され、再びオンにすると、これに対応するイベントが送信されます。どちらも識別子も日ごとの識別子も国も持ちません。収集がオフの間、サイトはお客様の訪問に関するその他のイベントを、当社のコレクターにも Vercel Web Analytics にも送信せず、訪問者識別子も要求しません。当社のコレクターにほかに何も届かないため、日ごとの識別子も生成されません。これはお客様がオフにしない限りオンであり、「利用目的と法的根拠」の項に記載した正当な利益に基づきます。このサイトにはアカウントがないため、お客様の回答はそのブラウザに保存され、そこでのみ効力を持ちます。ホスト型ウェブアプリには独自の設定があり、iOS と Android のアプリではそれを導入したアプリのバージョンから利用できます。いずれも「プロダクト解析」の項で説明します。

プロダクト解析

ホスト型のウェブ、iOS、Android の各アプリは、製品の利用状況を示すイベントを当社に送信します。これらのイベントは当社自身のインフラに送られ、当社自身のデータベースに保存されます。これらについて第三者の解析サービスは利用していません。

イベントには、画面、復習セッションの所要時間や件数、操作の成功や失敗が記録されます。インストールとセッションの識別子、および該当する場合はワークスペースとアカウントの識別子を含むことがあります。これらのアプリのイベントには、自由記述のテキスト、カードやデッキの内容、メールアドレスは含みません。

対応するクライアントのバージョンでは、オフライン送信待ちキューに入れる前に、各イベントの発生時点で表示言語を記録します。端末の言語は別の情報であり、表示言語と異なる場合があります。インストールのプロファイルには、クライアントが提供する範囲で、プラットフォーム、アプリと OS のバージョン、端末の言語、タイムゾーンなどの現在の技術情報を保持します。互換性のため、一部の技術情報は個々のイベントにも残ります。古いクライアントやイベントには表示言語がない場合があります。欠けている値を端末の言語やタイムゾーンから推測することはありません。

利用者層を分析するため、対象となるアプリからの直接リクエストについて、API ゲートウェイが受け取った IP アドレスから接続元の国を推定します。接続があった UTC 日ごとに、各インストールで最大1回行います。当社の AWS インフラ内に置いた MaxMind GeoLite Country データベースでアドレスを照合します。アドレスはリクエスト処理中のメモリ内で扱い、プロダクト解析には保存せず、MaxMind にも送りません。設定済みの API Gateway アクセスログには生の IP アドレスを含めませんが、ネットワークインフラはリクエストの処理に引き続き IP アドレスを使用します。国は推定値であり、不明な場合や VPN の影響を受ける場合があります。居住地、国籍、正確な所在地を示すものではありません。サーバー経由の転送、AI クライアント、サイトのイベントリクエストはインストールの国の情報源になりません。これとは別に、アカウントの認証情報なしで当社の収集処理に届くイベント（上記のサイトのイベント、ホスト型ウェブアプリのサインアウト状態のイベント、当社のサインインサービスのイベント）には、2文字の国コードが付与されます。これは受信時にリクエストの届いたアドレスから導き出すもので、そのアドレスはお客様自身のものではなく中継のアドレスである場合があります。このコードはイベントとともに保存し、アドレス自体は保存せず、識別子をまったく持たないイベントについては国を導き出しません。アップロード時の国を過去のオフラインイベントに割り当てることはありません。

国の履歴は断続的な観測からなり、観測された国が同じなら期間を延長し、変化したら新しい期間を始めます。期間の両端は、観測の間に毎日利用したことや継続して滞在したことの証拠ではありません。フィードバックには別途、最初に送信を受理した時の接続元の国を保存します。オフラインの下書きを作成した時の国ではありません。

この製品には MaxMind が作成した GeoLite データが含まれます。提供元は MaxMind です。

解析 Cookie とプロダクト解析は別々の2つの判断であり、一方から他方が導かれることはありません。上記の解析 Cookie を拒否しても、後から撤回しても、止まるのは共有の訪問者識別子だけです。イベント自体は引き続き収集され、サインインしている間はお客様のアカウントに紐づいたままです。

プロダクト解析には、この収集を停止する専用の設定があります。オフの間、アプリはプロダクト利用イベントを記録も送信もせず、オフにしたアカウントやゲストセッションからそれでも届いたデータは当社の API が破棄します。この設定は、お客様がオフにしない限りオンです。これらのイベントは同意ではなく、「利用目的と法的根拠」の項に記載した正当な利益に基づいて処理しているためで、当社からお尋ねすることはなく、解析 Cookie を拒否した方でもオンのままです。対象はアプリが送信するプロダクト利用イベントだけで、エラーおよびクラッシュの報告と、サービスが処理を行ったことについての当社のサーバー側の記録は対象外です。

ホスト型ウェブアプリでは、この設定はウェブアプリの設定にあります。お客様の回答はそのブラウザに保存され、サインインしている間はアカウントにも保存されます。オフにしたブラウザが、オンのアカウントによって再びオンにされることはありません。iOS と Android のアプリは回答を端末に記録したうえで、保存先となるアカウントまたはゲストセッションがある場合にはそちらにも保存し、保存されるまで再試行します。その端末自身の回答が、その端末の送信内容を決めます。そのため、別の場所に記録された回答がその端末で収集を再開させることはありません。これらのアプリでは、この設定を導入したアプリのバージョンからアプリの設定に表示されます。それを含まずに公開されたアプリのバージョンは引き続きイベントを送信しますが、設定をオフにしたアカウントまたはゲストセッションからそれでも届いたバッチは、当社の API が破棄します。この破棄には、お客様の回答を保持するアカウントまたはゲストセッションが必要です。そのいずれもないインストールでは、送信を止めるのは端末自身の記録です。マーケティングサイトには独自のスイッチがあり、「アクセス解析と Cookie」の項で説明するとおり、そのブラウザにのみ作用します。

設定をオフにすると、以後の収集は止まります。すでに記録されたイベントが削除されるわけではありません。プロダクト解析のイベントは追記のみだからです。アカウントを削除すると、関連するインストールのプロファイルは削除し、保持するイベントは消去ではなく匿名化します。詳しくは「保存期間と削除」の項をご覧ください。

ホスト型 AI と外部 AI クライアント

ホスト型のチャット、文字起こし、画像生成機能には OpenAI が設定されています。これらの機能を選択すると、処理に必要なリクエストデータを OpenAI に送信します。これには、プロンプト、関連するチャットやワークスペースのコンテキスト、添付ファイルや画像、音声入力、仮名化された安全識別子が含まれる場合があります。ホスト型のテキストリクエストでは store: false を使用し、後で取得するためのレスポンスオブジェクトの保存を無効にしています。ただし、これらのリクエストではプロンプトキャッシュも使用するため、OpenAI が暗号化されたキャッシュのアプリケーション状態を最長24時間保持する場合があります。OpenAI の現在の API 管理では、該当する不正利用監視ログが最長30日間保持される場合があります。一方、文字起こしエンドポイントは、不正利用監視用の内容もアプリケーション状態も保持しないとしています。OpenAI は、アカウント所有者が明示的にオプトインしない限り、API データをモデルの学習に使用しません。

ホスト型 AI リクエストは、デバッグとサービス品質分析のため Langfuse Cloud でも観測されます。Langfuse のトレースには、プロンプト、モデル応答、ツールの動作、ユーザー・ワークスペース・セッション識別子、運用メタデータが含まれる場合があります。実装ではメールアドレスと秘密情報に見えるフィールドをマスクし、独自の文字起こしトレースからは生の音声バイトと添付データを除外しています。

当社の管理者は、当社自身のデータベースに保存されたホスト型 AI のチャット内容を読むことができます。対象にはプロンプト、モデルの応答、チャット入力欄に表示される提案プロンプトが含まれ、AI 機能の利用状況を分析して改善するために用います。この内容にアクセスできるのは運営者の管理者に限られます。

リモート MCP サービスまたは Agent API を通じて Nibomo を外部 AI クライアントに接続した場合、取得を指示したデータは、そのクライアントと AI またはモデル提供者によっても処理されます。この別個の処理はクライアント運営者の管理下にあり、その利用規約とプライバシーポリシーが適用されます。

処理委託先と受領者

ホスト型サービスでは、次の種類のサービス提供者を利用します。

  • ホスティング、Cognito 認証、Postgres、ファイル保存、バックアップ、運用ログを提供する Amazon Web Services（AWS）
  • App Store の決済、購入の検証、サブスクリプション通知を提供する Apple
  • Google Play の決済、購入の検証、サブスクリプション通知を提供する Google
  • ウェブサブスクリプションの決済、請求管理、税計算、支払い通知を提供する Stripe
  • 認証および請求用のトランザクションメールを送信する Resend
  • 任意のホスト型 AI リクエストを処理する OpenAI
  • ホスト型 AI の可観測性を提供する Langfuse Cloud
  • 対象のホスト型サービスまたはアプリビルドで有効な場合に、サニタイズ済みのエラーおよび診断レポートを処理する Sentry
  • マーケティングサイトと Cookie を使用しない Web Analytics を提供する Vercel
  • DNS とドメインを管理する Cloudflare。現在の Nibomo の DNS レコードは DNS 専用であり、Cloudflare はホスト型ウェブサイトまたはアプリの HTTP 通信をプロキシしていません。

サービスの共同作業機能に従って共有ワークスペースの他のメンバーに、またはお客様が許可した外部クライアント、守秘義務を負う専門家、法律上開示が必要な公的機関にデータを開示する場合もあります。

国際移転

主要なホスト型アプリケーションは AWS の EU インフラ上で稼働しています。設定された Resend のメールリージョン、Sentry のデータリージョン、Langfuse のエンドポイントも欧州にあります。OpenAI や Vercel を含む一部の提供者は、お客様の国または欧州経済領域の外でデータを処理する場合があります。必要に応じて、十分性認定、データ処理契約、標準契約条項または同等の保護措置を利用します。

保存期間と削除

  • アカウントとホスト型ワークスペースのデータは、お客様のアカウントまたは関連する共有ワークスペースが有効な間、保持されます。アカウントを削除すると、現在のアカウントデータ、認証情報、メンバーシップ、お客様だけが所属するワークスペースが稼働中のデータベースから削除されます。他のメンバーが残るワークスペースの内容は、そのメンバーが引き続き利用できます。
  • Apple の課金履歴は、会計、取引の照合、法的請求への対応のため、アカウント削除後も保持されます。当社は内部ユーザー識別子を仮名の値に置き換え、削除されたアカウントに紐づけられる、保存済みの Apple 通知の内容を消去します。必要な購入識別子と Apple のアカウント紐づけ用識別子は残り、Apple は引き続きお客様と関連付けることができるため、完全な匿名化ではありません。Nibomo のアカウントを削除しても Apple のサブスクリプションは解約されません。管理や解約は Apple を通じて行ってください。
  • Google の課金履歴は、会計、取引の照合、法的請求への対応のため、アカウント削除後も保持されます。当社は内部ユーザー識別子を仮名の値に置き換え、削除されたアカウントに紐づけられる、保存済みの Google 通知の内容を消去します。必要な購入識別子と アカウント紐づけ用識別子は残り、Google は引き続きお客様と関連付けることができるため、完全な匿名化ではありません。Nibomo のアカウントを削除しても Google Play のサブスクリプションは解約されません。管理や解約は Google Play を通じて行ってください。
  • Stripe の請求履歴は、会計、取引の照合、法的請求への対応のため、アカウント削除後も保持されます。当社は照合のために Stripe 通知の生データとデコード済みデータを保持します。削除時には、当該アカウントに紐づく保存済み通知の内容を消去し、内部ユーザー識別子を仮名の値に置き換えます。必要な顧客、サブスクリプション、取引、トライアル、メール重複防止の記録は残ります。Stripe は識別子をお客様に引き続き関連付けられるため、完全な匿名化ではありません。消去前に Nibomo の Stripe サブスクリプションの今後の更新停止を確認し、確認できなければアカウントを削除しません。
  • 保留中の請求メールについては、Resend がメッセージを受け付けるか、送信が停止されるか、アカウントが削除されるまで、宛先とメッセージ内容が当社のデータベースに保持される場合があります。受け付けまたは送信停止によってその私的な内容を消去し、アカウント削除時には保存済みの Resend メッセージ識別子も消去します。残る送信記録は重複送信を防ぎます。Stripe または Resend がすでに保持するコピーはこれによって削除されず、各社の保存方針も適用されます。
  • プロダクト解析のイベントはアカウント削除後も残ります。アカウントと関連するゲスト ID に紐づいたイベントでは、アカウント識別子をランダムな値に置き換え、ID の関連付けを削除し、インストール、セッション、ワークスペース、リクエスト、端末モデル、OS、端末の言語、表示言語、タイムゾーン、国のフィールドを消去します。関連するインストールのプロファイルと国の履歴も削除します。これは識別子の削除方法の説明であり、保持されたイベントがあらゆる状況で匿名になることを保証するものではありません。
  • アカウントを削除すると、削除を行ったブラウザ内の analytics_visitor Cookie も失効させ、そのブラウザの解析セッション識別子をリセットします。そのブラウザはその後、新しい匿名の訪問者として、以前とは結び付かない新しい識別子のもとで継続します。これはお客様の解析に関する選択が許す範囲で行われます。対象はそのブラウザのみで、別のブラウザや別の端末が保持する複製には及びません。書き込みを拒否するブラウザや、処理の前に閉じられたブラウザは、以前の識別子を自然に失効するまで保持します。既に収集したイベントも変わりません。サインアウト中に記録され、アカウントと一度も紐づかなかったイベントは記録時の識別子を保持したままであり、その識別子をお客様に結び付けられなくするのは、上記の ID の関連付けの削除です。
  • 詳細な国の期間データは、最後の観測が90日より前になった時点で利用者層の分析クエリから除外します。日次のクリーンアップで削除しますが、処理が成功するまで物理的な削除が遅れる場合があります。国が変わらない期間は90日より前に始まる場合もありますが、日々の位置情報の記録ではありません。最初に判明した国は、インストールのプロファイルが削除されるまで、別途そのプロファイルの存続期間にわたり保持します。
  • フィードバックの国はそのレコードとともに保持し、アカウント削除の処理でレコードとともに削除します。国の履歴に関する90日ルールはフィードバックには適用されません。
  • 保存されたメディアは、関連する有効なワークスペースの内容が必要とする間保持し、参照されなくなった後にストレージのクリーンアップ処理で削除します。未完了の一時アップロードは7日後に失効します。
  • データベースには7日分の RDS 自動バックアップと、35日間保持する別の日次 AWS Backup プランがあります。稼働中のサービスから削除された記録は、暗号化された復旧用バックアップが失効するまで残る場合があります。バックアップは災害復旧用であり、通常のサービスアクセスには使用しません。
  • API Gateway のアクセスログは7日後に失効します。その他の CloudWatch アプリケーションログには現在、自動失効期限がなく、手動で削除されるまで残ります。その利用を運用、セキュリティ、デバッグに限定し、適用されるデータ保護上の権利に対応するため必要な記録を削除します。
  • 現在の Sentry Developer プランでは30日間イベントを参照できます。Resend は現在の標準設定に従い、送信済みメールのデータを30日間保持します。
  • OpenAI の保存期間は「ホスト型 AI」の項に記載しています。Langfuse Cloud では AI トレースは30日後に削除されます。当社のプロジェクトに適用される提供者のアクセス制限が、それより古いトレースを毎晩削除し、この削除は取り消せません。有効な削除請求に応じるため必要な場合、特定可能なトレースを削除します。
  • サポート対応および法務・セキュリティ上必要な記録は、各目的に必要な期間のみ保持します。Vercel の訪問者ハッシュは24時間後に失効し、集計済みサイト統計は Vercel プロジェクト設定に従って保持されます。

アカウントを削除しても、作成済みの定期バックアップや提供者ログにあるコピーは直ちには削除されません。法令上より長い保存が必要な場合を除き、上記の期間に従って失効または削除されます。

お客様の権利

適用法に応じて、個人データへのアクセス、訂正、削除、利用制限、またはポータブルなコピーを請求できます。正当な利益に基づく処理への異議申立てや、同意に基づく処理への同意撤回もできます。法的義務による保存や他者の権利など、法律で認められる場合はこれらの権利が制限されることがあります。

ホスト型アカウントは、ウェブ、iOS、Android アプリから削除できます。その他の請求は下記の連絡先にお送りください。対応前に本人確認をお願いする場合があります。

居住地、勤務地、または侵害があったと考える場所のデータ保護機関に苦情を申し立てることができます。ブルガリアの監督機関は Commission for Personal Data Protection です。

セキュリティとオープンソース

当社は、アクセス制御、通信時の暗号化、暗号化された AWS ストレージ、および診断システムにおけるデータの最小化または編集を行っています。いかなるサービスも絶対的な安全を保証することはできません。

公開ソースコードでは、文書化されたデータ処理経路とリポジトリにコミットされた設定を確認できます。ただし、公開ソースコードだけでホスト型サービスの現在の設定や動作が証明されるわけではありません。

お問い合わせ

プライバシーに関する質問や権利の請求は、kirill+flashcards@kirill-markin.com または サポートページ からご連絡ください。

言語

本プライバシーポリシーは複数の言語で公開されています。翻訳版と英語版の内容が異なる場合は、英語版が優先されます。