プライバシーポリシー
最終更新日：2026年4月25日
NoteSam（「当社」「私たち」）は、NoteSamモバイルアプリケーションおよびWebサービス（「サービス」）を運営しています。このページでは、サービスをご利用の際の個人データの収集、使用、開示に関する当社のポリシーをお知らせします。
1. 収集するデータ
1.1 アカウントデータ
アカウントを作成する際、メールアドレスと表示名を収集します。パスワードはbcryptでハッシュ化され、平文では保存されません。
1.2 ノートデータ
手書きノート、ストローク、添付ファイルはデバイスにローカルに保存されます。同期を有効にすると、データはデバイスから送信される前にエンドツーエンドで暗号化（AES-256-GCM）されます。当社はノートを読むことができません。
1.3 同期データ
NoteSam Cloud Sync（Pro）をご利用の場合、暗号化されたBlobはCloudflare R2に保存されます。同期メタデータ（ノートブックID、バージョン番号、タイムスタンプ）は保存しますが、ノートの内容は保存しません。
サードパーティの同期（WebDAV、Google Drive）をご利用の場合、データは選択したプロバイダーに直接送信されます。当社はアクセスできません。
1.4 使用分析
少数のコンバージョンおよびエンゲージメントイベント — サインアップ、ログイン、購入、サブスクリプション開始、ノートブック作成、テンプレートダウンロード、PDFインポート、EPUBインポート、ペイウォール表示、同期完了（カウントのみ） — がFirebase Analyticsに送信されます。これらのイベントには、アトリビューションのためのNoteSamユーザーIDと`is_premium`フラグが含まれますが、ノートブックの内容、PDFのテキスト、音声、デバイスのフィンガープリント、広告識別子（IDFAもGoogle Advertising IDも）は一切含まれません。広告主と共有されることは決してありません。また、アプリを改善するために匿名のクラッシュレポートを収集しますが、個人データやノートの内容は含まれません。
2. データの使用方法
- サービスの提供と維持のため
- デバイス間でノートを同期するため（オプトインした場合のみ）
- Proサブスクリプションの支払い処理のため
- 重要なサービス更新の送信のため（マーケティングは行いません）
3. エンドツーエンド暗号化
同期が有効な場合、すべてのノートデータはArgon2idを介してパスワードから派生したキーを使用してAES-256-GCMでデバイス上で暗号化されます。暗号化キーはデバイスから離れることはありません。強制されても、データを復号化することはできません。
4. データの保存場所
- ローカルデータ：デバイスにのみ保存
- クラウド同期：Cloudflare R2（暗号化）、EU/US地域
- アカウントデータ：EUサーバーのPostgreSQL（Hetzner、ドイツ）
- 支払いデータ：Apple/Googleが処理、カード情報は一切見ません
5. サードパーティサービス
- Apple App Store / Google Play Store（支払い）
- Cloudflare（CDN、APIホスティング、Blobストレージ）
- Google ML Kit（デバイス上の手書き認識 - Googleにデータは送信されません）
- Anthropic Claude API（AI機能 - 明示的に使用した場合のみ）
6. 広告
NoteSamは、無料ユーザーが短い広告を視聴することでプレミアム装飾コンテンツ（特定のテンプレート、カバーカラー、ステッカーパック）のロックを解除することを選択した場合に、Google AdMobが配信する報酬型動画広告を表示します。
- オプトインのみ：広告が自動再生されることはありません。「広告を見てロック解除」をタップして開始する必要があります。
- 形式：報酬型動画のみ。バナー広告、インタースティシャル・ポップアップ、コンテンツ内広告はありません。
- 広告パートナー：Google LLC（AdMob）。プライバシーポリシーが適用されます：https://policies.google.com/privacy
- 広告識別子：EU/英国/カリフォルニアにお住まいでパーソナライズ広告に同意された場合、端末の広告ID（Android Advertising IDまたはiOS IDFA）が関連広告を表示できるようAdMobと共有されます。同意がない場合は、パーソナライズされていない広告のみ配信されます。
- 広告IDはいつでもリセット/無効化できます：iOS 設定 > プライバシーとセキュリティ > トラッキング；Android 設定 > プライバシー > 広告。
- Pro加入者には広告は一切表示されません。すべてのプレミアム装飾コンテンツはProサブスクリプションに含まれます。
- 同意：EU/英国/カリフォルニアで広告付き機能を初めて利用する際、同意フォーム（GoogleのUser Messaging Platform、IAB TCF v2準拠）が表示されます。選択は 設定 > プライバシー で変更できます。
- 広告収入は無料枠を支え、基本的なノート取り機能を無料のままご利用いただけます。
7. お客様の権利（GDPR）
以下の権利があります：
- 個人データへのアクセス
- 不正確なデータの訂正
- アカウントおよび関連するすべてのデータの削除
- データのエクスポート（.nbkバックアップ経由）
- データ処理への同意の撤回
- 監督機関への苦情の申し立て
8. データの保持
- アカウントデータ：アカウント削除まで保持
- 同期データ：アカウント削除後30日以内に削除
- ローカルデータ：削除するまでデバイスに残ります
- 分析：匿名化、12か月間保持
9. 子供のプライバシー
NoteSamは、13歳未満（EUでは16歳未満）の子供からのデータを意図的に収集しません。そのようなデータを収集したことが判明した場合、速やかに削除します。
10. このポリシーの変更
重要な変更については、アプリまたはメールを通じてお知らせします。変更後の継続使用は承諾を意味します。
11. お問い合わせ
Cryptosam LLC
7901 4th N, STE 300, St. Petersburg, FL 33702, USA