プライバシーポリシー

1. 取得する情報

Clipnote運営（以下「運営」といいます）は、本サービスの提供にあたり以下の情報を取得します。

• アカウント情報（氏名、メールアドレス、パスワード（ハッシュ化して保存））
• 利用者が保存したクリップ・コレクションの内容（タイトル・本文・公開設定等）
• MCP連携のためのAPIキー・OAuth連携情報（発行時刻、失効状態等。キー自体はハッシュ化して保存）
• アクセスログ（IPアドレス、日時等。不正利用防止・レート制限のために一時的に保持）
• 認証セッション維持のためのCookie
• お問い合わせフォームからご提供いただいた情報（メールアドレス、お問い合わせ内容）

2. 利用目的

• 本サービスの提供・運営・改善のため
• 本人確認・認証のため
• 公開コンテンツへの通報対応を含む、不正利用・利用規約違反への対応のため
• お問い合わせへの対応のため
• パスワード再設定・メール確認等、アカウントに関する重要な通知のため

3. クリップの保護

利用者が保存したクリップ・コレクションは、認証されたアクセスのみを許可する設計で保護しています。

• クリップの本文は、ログインセッションを検証したうえで発行される短命の署名付きトークンがなければ配信されません。公開設定が「非公開」のクリップは、そのURL（UUID）を第三者が知り得た場合でも、所有者本人以外は閲覧できません
• 公開コレクションに含まれる非公開クリップは、第三者に対しては一覧から除外され、その存在自体が露出しません。共有時のOGP等のメタデータにも、非公開クリップ固有の情報は出力しません
• クリップの本文は、管理画面とは別のドメインからiframeで配信し、利用者の認証情報（Cookie・ブラウザストレージ）から隔離しています
• パスワードおよびMCP連携用のAPIキーは、復元できない形（ハッシュ化）で保存します
• MCP連携（API連携）経由でアクセスできるのは、そのAPIキー・アクセストークンを発行した利用者本人のクリップに限られます
• 通信はすべてTLSで暗号化されます。保存されたデータは、6章に記載するインフラ事業者のサーバー上に、同社の保護措置のもとで保管されます
• 【例外】クリップに埋め込んだ画像ファイルは、クリップ本体の公開設定にかかわらず、常に公開URLで配信されます。非公開のクリップに埋め込んだ画像であっても、そのURLを知る第三者は当該画像を閲覧できます（アップロード画面にも同旨を表示しています）

4. 運営によるクリップ内容へのアクセス

運営は、利用者が保存したクリップ・コレクションの内容を、日常的に閲覧・監視することはありません。運営者向けの内部管理画面で運営が確認できるのは、アカウントのメールアドレス・登録日・クリップ数といった管理上必要な情報、および利用者自身が「公開」に設定したクリップに限られます。非公開のクリップの本文を閲覧するための管理機能は設けていません。

また、クリップの内容を、広告配信・機械学習モデルの学習その他、本サービスの提供以外の目的に利用することはありません。

運営が利用者のクリップの内容を確認するのは、次の場合に限られます。

• 公開設定が「公開」のクリップ・コレクションについて第三者から通報を受け、その事実確認および対応（非公開化・削除等）を行う場合
• 法令に基づく開示請求等、法令上必要な場合
• 利用者ご本人からのお問い合わせに対応するために必要であり、かつご本人の同意を得た場合
• 障害の調査・復旧その他本サービスの維持のために技術的にやむを得ない場合（この場合も必要最小限の範囲に限ります）

5. 第三者提供

運営は、法令に基づく場合を除き、利用者本人の同意なく個人情報を第三者に提供しません。ただし、公開設定を「公開」にしたクリップ・コレクションの内容は、その性質上、URLを知る第三者が閲覧可能な状態になります。また、4章に定める通報対応・法令に基づく対応の過程で必要となる場合を除き、クリップの内容を第三者に開示することはありません。

6. 委託先（インフラ事業者）

本サービスは、Cloudflare, Inc.が提供するホスティング・データベース（Cloudflare Workers／D1）・メール送信基盤上で稼働しています。取得した情報は、これらインフラ事業者のサーバー上に保存されます。

7. Cookieの利用

本サービスは、ログイン状態を維持するための認証用Cookieを使用します。広告配信・行動追跡を目的としたCookieは使用しません。

8. 保存期間・削除

アカウント情報・クリップ等の利用者データは、アカウントが存在する間保持します。利用者は管理画面からクリップ・コレクション・APIキー・OAuth連携をいつでも削除できます。データの消失・破損に備え、暗号化した上で管理する定期的なバックアップを保持しており、これにはクリップの内容が含まれます。バックアップに含まれるデータについても、4章に定める場合を除いて内容が閲覧されることはなく、古い世代のバックアップは順次破棄します。アカウント自体の削除をご希望の場合はお問い合わせフォームからご連絡ください。

9. 開示・訂正・削除等の請求

利用者は、運営が保有する自己の個人情報について、開示・訂正・削除等を求めることができます。ご希望の場合は下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的な範囲で対応します。

10. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせはお問い合わせフォームからご連絡ください。

11. 本ポリシーの改定

運営は、必要と判断した場合には、利用者への事前の通知なく本ポリシーを改定できるものとします。改定後の内容は、本ページに掲載した時点から効力を生じるものとします。