プライバシーポリシー
最終更新日：2026年3月
Nokos（以下「本サービス」といいます）は、お客様のプライバシーを尊重し、個人情報の保護に最大限の注意を払っています。本プライバシーポリシーは、本サービスがお客様から収集する情報、その利用方法、開示方法、およびお客様の権利について説明するものです。
1. 運営者情報
運営者名：池田 知樹 所在地：東京都 運営者の詳細情報は「特定商取引法に基づく表記」をご確認ください。
2. 収集する情報
本サービスは、以下の情報を収集する場合があります。 ・アカウント情報：ユーザー名、メールアドレス、パスワード（ハッシュ化されたもの）など、アカウント登録時に提供される情報。 ・利用情報：本サービスの利用状況（メモの作成・編集履歴、AI機能の利用状況、ログイン履歴など）。 ・デバイス情報：アクセス元のデバイスの種類、OS、ブラウザの種類、IPアドレスなど。 ・決済情報：有料プランをご利用の場合、Stripeを通じて決済情報が処理されますが、本サービスが直接お客様のクレジットカード情報を保持することはありません。
3. 情報の利用目的
収集した情報は、以下の目的で利用します。 ・本サービスの提供、運営、維持、改善のため。 ・お客様へのサポート、お問い合わせ対応のため。 ・新機能の開発、サービス改善のための分析のため。 ・不正利用の防止、セキュリティ確保のため。 ・料金の請求、決済処理のため。
4. 情報の共有・開示
本サービスは、以下の場合を除き、お客様の個人情報を第三者に開示または共有することはありません。 ・お客様の同意がある場合。 ・法令に基づく場合、または政府機関からの要請があった場合。 ・本サービスの運営に必要な業務を第三者に委託する場合（決済処理のStripe、AI処理のGoogle Gemini、インフラのGCPなど）。 ・本サービスの利用規約に違反する行為に対する法的措置のため。 ・本サービスの権利、財産、安全を保護するため。
5. データ処理の法的根拠（GDPR対応）
本サービスは、以下の法的根拠に基づきお客様の個人情報を処理します。 ・同意：お客様が特定の目的のために個人情報を提供することに同意した場合。 ・契約の履行：お客様との契約を履行するために処理が必要な場合。 ・法的義務の遵守：本サービスが従うべき法的義務を遵守するために処理が必要な場合。 ・正当な利益：本サービスの正当な利益のために処理が必要であり、お客様の権利と自由がその利益に優先しない場合。
6. データ主体の権利（GDPR/CCPA/APPI対応）
お客様は、ご自身の個人情報に関して以下の権利を有します。 ・アクセス権：ご自身の個人情報が処理されているか否かを確認し、その情報にアクセスする権利。 ・訂正権：不正確な個人情報を訂正させる権利。 ・消去権（忘れられる権利）：特定の状況下でご自身の個人情報を消去させる権利。 ・処理の制限権：特定の状況下で個人情報の処理を制限させる権利。 ・データポータビリティ権：ご自身が提供した個人情報を機械で読み取り可能な形式で受け取る権利。 アカウント削除は設定画面から直接行えます。データのエクスポートも設定画面のデータ管理セクションから実行できます。その他のご要望は support@nokos.ai までご連絡ください。
7. 国際データ転送
本サービスは、お客様の個人情報を日本国内のGCPリージョンに保存していますが、Stripe（決済処理）やGoogle Gemini（AI処理）などの第三者サービスを利用する過程で、お客様の個人情報が日本国外に転送される場合があります。これらの国際データ転送は、適用されるデータ保護法（GDPR、APPIなど）に従い、適切な保護措置が講じられています。
8. 個人情報の非販売宣言（CCPA対応）
本サービスは、お客様の個人情報をいかなる第三者に対しても販売することはありません。
9. 未成年者のデータ
本サービスは、13歳未満の児童からの個人情報を意図的に収集することはありません。13歳未満の児童が個人情報を提供したことが判明した場合、速やかにその情報を削除します。
10. Cookieおよびトラッキング技術
本サービスは、サービスの提供および機能の改善のためにCookieを使用する場合があります。お客様は、ブラウザの設定を通じてCookieの利用を拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
11. AI処理の詳細
本サービスは、以下のAI処理を行います。 ・メモのテキストがGoogle Generative AI（Gemini）に送信され、メタデータ生成（タイトル・タグ・カテゴリ・感情・重要度）、ダイアリー・月次レポート生成、チャット応答、自然言語検索に利用されます。 ・メモのテキストからベクトル埋め込み（gemini-embedding-001）を生成し、意味検索に利用します。 ・Googleのポリシーに基づき、お客様のデータがAIモデルの学習に利用されることはありません。 ・AIによる処理結果の正確性は保証されません。
12. セキュリティ
本サービスは、お客様の個人情報の漏洩、滅失、毀損を防ぐため、技術的および組織的な安全管理措置を講じています。データはGCP上でAES-256暗号化により保存され、TLSにより暗号化して転送されます。行レベルセキュリティによりユーザー間のデータ分離を厳格に確保しています。
13. AI学習へのデータ利用
privacy.trainingDataDesc
14. プライバシーポリシーの変更
本サービスは、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本サービス上またはメールにてお客様に通知します。