プライバシーポリシー

森琢人（以下「運営者」）は、AI文章作成エディタ「Doniq」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 収集する情報

運営者は、本サービスの提供にあたり、以下の情報を収集します。

1-1. ユーザーが提供する情報

• メールアドレス（アカウント登録・ログイン）
• パスワード（ハッシュ化して保存）
• 表示名（プロフィール設定）
• 文書・文章データ（Scribeで作成した文書、参照資料として添付したファイル・Notionページ・他文書等）
• 決済情報（Stripe社を通じて処理。運営者はクレジットカード番号を直接保持しません）

1-2. 自動的に収集される情報

• Cookie（認証セッション管理のため）
• AIクレジット使用量（サービス利用状況の管理のため）
• アクセスログ（サービスの安定運用のため）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. 有料プランの課金・決済処理
4. AIクレジットの使用量管理
5. AI機能の提供（ユーザーの入力データをAIサービスに送信して処理結果を返却）
6. ユーザーへの重要なお知らせ・通知
7. 利用規約に違反する行為への対応
8. サービスに関するお問い合わせへの対応

3. 第三者へのデータ提供・外部サービスの利用

本サービスは以下の外部サービスを利用しており、サービス提供に必要な範囲でユーザーの情報が送信されます。

上記以外に、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、その他正当な理由がある場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。

3-1. Notion連携で取得するコンテンツの取扱い

ユーザーが任意でNotion連携を許可した場合、本サービスは、ユーザーが選択したNotionページの内容を取得し、本サービス上での執筆支援（参照資料としてのAI参照）のために利用します。取扱いは以下のとおりです。

• 取得範囲：ユーザーがNotion側の認可画面で明示的にアクセスを許可したページに限られます。許可していないページにはアクセスしません。
• スナップショット保管：取得時点の内容を本サービスのデータベースに保管します。元のNotionページが更新されても自動的には同期されません（更新を反映するには再取得が必要です）。
• アクセストークンの暗号化：Notion連携のアクセストークンは暗号化した上で保管します。
• AI学習への不使用：取得したNotionコンテンツ、およびユーザーが作成・添付した文書・参照資料を、AIモデルの学習・訓練に使用することはありません。AI処理は外部AIサービスのAPIを通じて行われ、当該APIに送信したデータも提供元の規約上モデル学習には利用されません。
• 削除：ユーザーは、参照資料の削除またはNotion連携の解除により、保管されたコンテンツをいつでも削除できます。アカウント削除時にも削除されます。削除請求は下記お問い合わせ先でも受け付けます。

4. 国外へのデータ移転

本サービスは上記の外部サービスを利用するため、ユーザーのデータが日本国外（主に米国）のサーバーで処理される場合があります。これらのサービス提供元は、それぞれのプライバシーポリシーに基づき適切なデータ保護措置を講じています。

5. Cookieの利用

本サービスでは、ユーザー認証およびセッション管理のためにCookieを使用しています。

• 認証Cookie：ログイン状態を維持するために必要な技術的Cookieです。無効にすると本サービスを利用できなくなります。

本サービスでは、広告目的やトラッキング目的のCookieは使用しておりません。詳細はCookieポリシーをご確認ください。

6. データの保存期間

• アカウント情報：アカウント削除まで保持
• 文書・参照資料データ：アカウント削除まで保持（個別の文書・参照資料はユーザーがいつでも削除可能）
• 決済記録：法令に基づく保存義務期間（最大7年）
• AIクレジット使用ログ：12ヶ月間保持

7. ユーザーの権利

ユーザーは、個人情報保護法に基づき以下の権利を有します。

1. 開示請求：保有する個人データの開示を請求できます。
2. 訂正・追加・削除請求：個人データの内容が事実でない場合、訂正等を請求できます。
3. 利用停止・消去請求：個人データの利用停止または消去を請求できます。
4. 第三者提供の停止請求：第三者への提供の停止を請求できます。

上記の請求は、下記のお問い合わせ先までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。

8. 安全管理措置

運営者は、個人情報の漏洩、滅失、毀損の防止のため、以下の措置を講じています。

• データベースの行レベルセキュリティ（RLS）によるアクセス制御
• パスワードのハッシュ化保存
• 通信のSSL/TLS暗号化
• APIキー等の機密情報のサーバーサイドでの管理

9. プライバシーポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での告知またはメールにてお知らせいたします。変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じるものとします。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。