プライバシーポリシー

Sons Labo（以下「当方」）は、ノートアプリ「TheNote」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 基本方針

本アプリは、書いた内容が利用者だけのものであることを最優先に設計されています。

• アカウント登録は不要です。氏名・メールアドレス等の個人情報を求めません。
• 広告は表示しません。広告事業者への情報提供もありません。
• アクセス解析・行動トラッキングを行いません。
• ノートの内容を、当方が読める形で収集することはありません。

2. 端末内に保存される情報

利用者が作成したノート、添付した画像やファイル、テーマやツールバー等の設定、自動バックアップは、利用者の端末内に保存されます。クラウド同期を有効にしない限り、これらの情報が端末の外へ送信されることはありません。

3. クラウド同期を有効にした場合に送信される情報

本アプリのクラウド同期は、エンドツーエンド暗号化（E2E）を前提に設計されています。同期を有効にした場合に限り、以下の情報が当方の管理するサーバへ送信・保存されます。

暗号化されて保存される情報

• ノートの本文および添付ファイル — 送信前に利用者の端末上で AES-256-GCM により暗号化されます。暗号鍵は端末（macOS はキーチェーン、Android は Keystore の保護下）にのみ保存され、サーバへ送信されることはありません。このため、当方を含むいかなる第三者も、サーバ上のノート本文・添付ファイルを復号して読むことはできません。

同期の動作に必要なため暗号化されない情報（メタデータ）

• ノート内セクションの識別子（ランダムな ID）
• 更新日時・並び順・削除フラグ
• ランダムに生成された利用者識別子および認証用トークン

これらのメタデータに、氏名・メールアドレス・端末名などの個人を特定できる情報は含まれません。

保存先と通信の保護

同期データは、当方が契約・管理する Cloudflare, Inc. のクラウド基盤（Cloudflare Workers / Durable Objects / R2）に保存されます。端末とサーバの間の通信は、すべて TLS により保護されます。

4. 暗号鍵について

同期に使う暗号鍵は、利用者の端末上で生成・管理されます。当方は暗号鍵を保有しないため、利用者がすべての端末と鍵を失った場合、サーバ上の同期データを復元することはできません。

5. 利用目的

サーバへ送信された情報は、端末間の同期機能を提供する目的にのみ利用します。それ以外の目的での利用、および第三者への提供は行いません。ただし、法令に基づく開示請求があった場合はこの限りではありませんが、前述のとおりノート本文は暗号化されており、当方が復号して提供することはできません。

6. データの保持と削除

同期データは、同期機能の提供に必要な期間、サーバ上に保存されます。同期を無効にした場合でも、サーバ上に暗号化データが残ることがあります。サーバ上のデータの削除を希望される場合は、下記のお問い合わせ先までご連絡ください。

7. お子様のプライバシー

本アプリは特定の年齢層に向けたものではなく、年齢を問わず個人情報を収集しません。

8. 本ポリシーの改定

機能の追加や変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、機能の提供開始前に本ページで告知します。

9. お問い合わせ

本ポリシーに関するお問い合わせは、Sons Labo のお問い合わせ窓口までお願いします。