1. はじめに
Mnemox(以下「Mnemox」「当社」といいます)は、米国に拠点を置く企業である ilimcraft LLC の製品であり、ilimcraft LLC がお客様の個人情報の管理者(「データ管理者」)となります。本プライバシーポリシーは、お客様が mnemox.so で Mnemox(以下「本サービス」といいます)を利用する際に、当社がお客様の個人情報をどのように収集、利用、保護するかを説明するものです。
当社が収集するデータは、本サービスを提供する目的にのみ使用され、マーケティング、トラッキングまたは広告の目的で第三者と共有されることはありません。
2. 収集する情報
当社は、以下の種類の情報を収集します。
- アカウント情報。Google または Apple でログインした場合、当社はそのプロバイダからお客様の氏名とメールアドレスを受け取ります(Apple の場合は、代わりにプライベートリレーアドレスを共有することを選べます)。メールアドレスでアカウントを作成した場合、当社はお客様のメールアドレスと、安全にハッシュ化したパスワードを保存します。メールアドレスは、お客様のアカウントを識別するために保存します。Apple でログインした場合は、Apple が発行するトークンも保存します。このトークンは、お客様がアカウントを削除する際に、Apple ID への Mnemox のアクセスを取り消すためにのみ使用します。
- ユーザーコンテンツ。お客様が作成したメモ(タイトル、本文、タグ、描画、メモに追加した画像を含みます)と、設定したリマインダーは、当社のデータベースに保存され、お客様のアカウントに関連付けられます。
- 通知のためのデバイス情報。Mnemox の iPhone アプリまたは Android アプリで通知を許可した場合、お客様が設定したリマインダーを配信できるよう、デバイスが提供するプッシュトークンを保存します。そのデバイスでログアウトすると、このトークンは削除されます。
- 利用データ。製品の改善のため、お客様による本サービスの利用状況に関する分析データ(閲覧したページ、使用した機能、サブスクリプションの変更、どのバージョンの Mnemox でアカウントを作成したか:ウェブサイト、または Mac、Windows、iPhone、Android のアプリ)を収集します。ログインしている場合、このデータはお客様の氏名やメールアドレスではなく、アカウントの内部 ID に関連付けられます。メモの内容、タイトル、描画が含まれることは一切ありません。
- 技術データ。標準的なサーバーログには、お客様の IP アドレス、ブラウザの種類、デバイスの種類が含まれる場合があります。これらは運用上必要な期間に限り保持されます。
mnemox.so での支払いは Stripe が処理し、当社がお客様のカード情報を閲覧または保存することはありません。当社は、お客様のサブスクリプションの状態と Stripe の顧客 ID を保存します。iPhone アプリまたは Android アプリで登録した場合は、Apple または Google が支払いを処理し、この場合も当社がお客様の支払い情報を目にすることはありません。当社は、RevenueCat を通じて、お客様のアカウントの内部 ID に関連付けられたサブスクリプションの詳細(購入したプラン、その日付、自動更新されるかどうか、支払いが失敗したかどうか、請求された価格と通貨)を受け取ります。
お客様が初めてサブスクリプションに登録したとき、または Pro の無料期間を開始したとき、当社はお客様のメールアドレスの一方向の SHA-256 フィンガープリント(アドレスそのものではありません)を保存します。これは、同じメールアドレスで新しいアカウントを作成した場合であっても、無料期間を1人1回に限って提供するためです。
当社は、正確な位置情報や機微な個人データを収集しません。
3. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
- お客様の認証とセッションの維持
- メモの保存とデバイス間での同期
- 本サービスの改善と不具合の調査
- お客様からのサポートのお問い合わせへの対応
- 法的義務の遵守
当社は、お客様のデータをターゲティング広告に使用せず、お客様の個人情報をいかなる第三者にも販売しません。
4. 連携サービスと Google ユーザーデータ
Mnemox は、お客様が「設定」→「連携」で接続を選んだ場合に限り、お客様が利用している他のサービスに接続できます。各接続はお客様だけのものであり、いつでも接続を解除できます。
Google カレンダー。Google カレンダーを接続すると、Google は、Mnemox がお客様のカレンダーの予定を閲覧することを許可するかどうか、お客様に確認します。Mnemox がお客様のカレンダーを読み取るのは、お客様が「今日の会議のメモを作成」を押したときだけであり、その場合も今日の予定のみを読み取ります。各予定のタイトル、時刻、場所、説明、参加者の氏名とメールアドレス、予定またはビデオ通話のリンクを使用して、お客様のアカウントにメモを作成します。終日の予定と、お客様が辞退した招待は対象外です。
当社が保存するのは次のものです。
- 接続を維持するために Google が発行するアクセストークンとリフレッシュトークン
- 予定から作成されたメモ(他のメモと同様に、お客様のコンテンツです)
- メモが作成された各予定の識別子、開始時刻、リンク(ボタンをもう一度押しても重複してメモが作成されないようにするため)
当社は、お客様のカレンダーのその他のコピーを保持しません。
当社は、Google ユーザーデータをこの機能の提供のためにのみ使用します。当社はこれを販売せず、広告に使用せず、人工知能や機械学習モデルのトレーニングにも使用しません。お客様の明示的な許可がある場合(たとえば、サポートのお問い合わせに対応するため)、セキュリティ上必要な場合や不正利用を調査する場合、または法律で求められる場合を除き、Mnemox の人員がこれを閲覧することはありません。このデータは、本サービスを運営するプロバイダ(保存のための Supabase、ホスティングのための Vercel)とのみ、本サービスの運営のためだけに共有されます。
接続の解除。「設定」→「連携」で Google カレンダーの接続を解除すると、保存されているトークンと予定の識別子が削除され、Google における Mnemox のアクセスが取り消されます。すでに作成されたメモは、お客様が削除するまでアカウントに残ります。また、Google アカウントの myaccount.google.com/permissions から、いつでもアクセスを削除できます。Mnemox のアカウントを削除すると、上記のすべてが削除されます。
限定的使用。Google API から受け取った情報の Mnemox による使用および他のアプリへの転送は、限定的使用(Limited Use)の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
Linear と Jira。Linear または Jira を接続した場合、当社はそれらが発行するアクセストークンと、メモから作成した各課題の識別子とリンクを保存します。これらは、お客様が依頼した課題の作成にのみ使用します。お客様の Linear や Jira のプロフィール情報は保存しません。
5. データの保存とセキュリティ
お客様のデータは、マネージドデータベースプラットフォームである Supabase を使用して保存され、Vercel でホストされています。どちらのプロバイダも、保存時および転送時の暗号化を含む、業界標準のセキュリティ対策を講じています。
当社はお客様の情報を保護するために合理的な措置を講じていますが、完全に安全なシステムは存在しません。ログインに使用するアカウントやメールアドレスは、強力で固有のパスワードを使用して保護することをおすすめします。
6. データの共有
当社は、お客様の個人情報を販売、貸与、交換しません。当社がデータを共有するのは、以下の限られた場合のみです。
- サービスプロバイダ。当社は、本サービスの運営のためだけに、第三者のサービス(データベースのための Supabase、ホスティングのための Vercel、ログインのための Google と Apple、リマインダー通知のための Apple Push Notification service と Google Firebase Cloud Messaging、ウェブサイトでの支払いのための Stripe、スマートフォンアプリでの購入のための Apple と Google、それらの購入を管理するための RevenueCat、ログインコードや初回請求前のお知らせなどのメールを送信するための Resend、製品分析のための PostHog(米国でホスト)、ログインが bot ではなく人によるものであることを確認するための Cloudflare Turnstile)を利用しています。これらのプロバイダは、それぞれのプライバシーポリシーに拘束されます。
- 法的要請。法律、裁判所の命令または政府機関によって求められた場合、当社は情報を開示することがあります。
- 事業譲渡。ilimcraft LLC が買収された場合または他の事業体と合併した場合、お客様のデータはその取引の一部として移転されることがあります。その場合は事前にお知らせします。
7. お客様の権利
お客様には、次の権利があります。
- 当社が保有するお客様の個人データにアクセスする権利
- Mnemox のどのバージョンからでも、「設定」→「アカウント」から、ご自身でアカウントと関連するすべてのデータを削除する権利。削除後も当社が保持するものが1つだけあります。アカウントで Pro またはその無料期間を利用したことがある場合に保持される、お客様のメールアドレスの一方向の SHA-256 フィンガープリント(アドレスそのものではありません)です。これは、同じメールアドレスで再度アカウントを作成しても無料期間が再び提供されないようにするためのものです。すでにそのアドレスを知っている人でなければ、誰も特定できません
- 同じ場所から、削除する代わりにアカウントを無効化する権利。何も削除されず、すべてのデバイスでログアウトされます。再度ログインすると、アカウントを再開できます
- 本サービス内から、いつでもメモを書き出す権利
- アカウントに関連付けられた不正確な情報を訂正する権利
これらの権利を行使するには、support@mnemox.so までご連絡ください。30日以内に回答します。
8. Cookie とトラッキング
Mnemox は、お客様のログイン状態を維持するため、言語を記憶するため、そして Linear、Jira または Google カレンダーとの接続を完了させるために一時的に、Cookie を使用します。また、アプリがオフラインで動作し、お客様の設定を記憶できるよう、ブラウザにデータ(メモのコピー、開いているタブ、テーマ)を保存します。ログアウトすると、そのデバイスからメモの一覧とその画像が削除されます。アカウントを削除すると、Mnemox がそこに保存したすべてのデータが削除されます。当社は、第三者のトラッキング Cookie や広告 Cookie を使用しません。当社の分析は Cookie を設定せず、ブラウザに何も保存しません。
9. 年齢制限
本サービスは、18歳以上の方を対象としています。当社は、18歳未満の方から故意に個人情報を収集することはありません。未成年者のデータを誤って収集したと思われる場合は、support@mnemox.so までご連絡ください。速やかに削除します。
10. 国際的なデータ移転
ilimcraft LLC は米国に拠点を置いています。米国外から本サービスにアクセスする場合、お客様の情報は米国に移転され、米国で処理されることがあります。欧州経済領域からの移転については、標準契約条項およびその他の適法な移転の仕組みに依拠しています。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。更新した場合は、このページ上部の発効日を改訂します。本ポリシーを定期的にご確認いただくことをおすすめします。変更後も本サービスを引き続き利用した場合、更新されたポリシーに同意したものとみなされます。
12. お問い合わせ
本プライバシーポリシーについてご質問やご懸念がある場合は、以下までご連絡ください。
- メール:support@mnemox.so
- ウェブサイト:mnemox.so
- 会社:ilimcraft LLC(米国)