Digcurio

プライバシーポリシー

制定日 【TODO: 制定日】 ／ 最終改定日 【TODO: 最終改定日】

TODO: これは下書きです。公開前に弁護士のレビューを受け、【TODO】の箇所を埋めてください。

1. はじめに

【TODO: 運営者名】(以下「運営者」)は、ニュースリーダー「Digcurio」(以下「本サービス」)における利用者の情報の取り扱いを、次のとおり定めます。

2. 取得する情報

  • アカウント情報: Googleアカウントでログインするときに受け取る、メールアドレス、表示名、プロフィール画像のURL、アカウントの識別子。
  • 利用者が登録・操作した情報: ブックマーク、検索キーワード、RSSフィード、タブの並び・フォルダ、表示やテーマの設定、天気・ローカルの地域(都道府県・市区町村)、通知の設定。
  • 閲覧に関する情報: 開いた(既読にした)記事と日時、Pickupで付けた「興味なし」、ログイン・ログアウト・ブックマークや購読の追加削除・検索の実行などの操作の記録。
  • AIチャットの情報: キュリオとの会話の内容と、キュリオが覚えた興味・関心(「記憶」)。
  • プッシュ通知の端末情報: 通知を許可した端末のプッシュ通知用の宛先情報(エンドポイントと暗号鍵)。
  • 利用状況の情報: 開いた画面、ログイン・検索の実行・記事を読む・ブックマークなどの操作の回数、端末・OS・ブラウザの種類、設定済みの地域(都道府県まで)、流入元(広告やリンクのUTMパラメータ)。詳しくは5.に書きます。
  • 障害対応のための記録: サーバーで起きたエラーの記録。

本サービスは、広告のための追跡(広告識別子の取得や、他社のアプリ・サイトをまたいだ追跡)や、第三者への情報の販売を行いません。

3. 利用目的

  • 本サービスの提供(ログイン、記事の表示、ブックマーク、設定の保存、通知の送信)
  • おすすめ記事(Pickup)や、AIによる要約・チャットの回答の生成
  • 不正利用の防止、障害の調査、サービスの改善
  • 利用者からの問い合わせへの対応

4. 外部サービスへの送信

本サービスは、次の外部サービスを使います。それぞれの目的に必要な範囲で情報が送られます。

  • Supabase: ログイン(認証)と、上記のデータの保存。
  • Cloudflare: 本サービスの配信(Workers)、AI処理(Workers AI)によるおすすめ・意味検索のための文章のベクトル化、ベクトルの保存(Vectorize)。意味検索では、利用者が入力した検索語が送られます。
  • Anthropic: AIの要約とチャット(Claude)。チャットでは、利用者のメッセージ、会話の履歴、キュリオの「記憶」、開いている記事の内容が送られます。ウェブ検索を伴う回答では、検索語が検索ツールにも渡ります。
  • Google: ログイン(Googleアカウント)、ブラウザのプッシュ通知の配信基盤(各ブラウザ・OSのプッシュサービス)。
  • Google Cloud: 記事の定期取得の実行(利用者の個人情報は扱いません)。
  • PostHog: 利用状況の分析。送る情報と拒否の方法は5.に書きます。

これらの事業者が情報を海外のサーバーで処理することがあります。法令に基づく場合を除き、上記以外の第三者に利用者の個人情報を提供しません。

5. 利用状況の分析ツールへの送信(外部送信に関する公表)

サービスの改善のため、本サービスは、利用者の端末から次の分析ツールへ情報を送ります(電気通信事業法の外部送信規律に基づく公表です)。

  • 送信先: PostHog, Inc.(米国)の分析サービス「PostHog Cloud」。データの保存先リージョンは【TODO: PostHog のアカウント作成時に選んだリージョン(米国 / EU)を書く】です。
  • 送信する情報:
    • 開いた画面(ページのパス。検索語などのURLの「?」以降は送りません)と閲覧の日時
    • 操作の記録: ログイン、ログアウト、検索の実行(検索語は送りません)、記事を読む(記事の識別子と取得元の種類のみ。記事のタイトルやURLは送りません)、ブックマーク・購読の追加と削除、表示設定の変更、プッシュ通知の許可
    • 端末・OS・ブラウザの種類、画面の大きさ、言語、アプリ内かブラウザかの別
    • 利用者を区別するための匿名の識別子(ログイン前は端末ごとにつくる乱数、ログイン後は本サービスのアカウントの識別子(UUID))。メールアドレス・氏名は送りません
    • 設定済みの地域(都道府県まで。市区町村・位置情報は送りません)
    • 最初に訪れたときの流入元(UTMパラメータ)
    • IPアドレスは、分析ツールに保存しない設定にしています(通信の都合上、送信の瞬間には相手に届きます)
  • 利用目的: 本サービスの改善(どの機能が使われているかの把握、不具合の発見)。広告には使いません。広告識別子(IDFA等)は取得せず、アプリの追跡の許可(ATT)のダイアログも出しません。
  • 保存の方法: ブラウザやアプリ内の端末内のデータ(localStorage)に識別子を保存します。分析のためのCookieは使いません。
  • 送信の停止(拒否): 「設定 → データ管理 → 利用状況の分析」のスイッチをオフにすると、その端末からは送りません。ブラウザの「トラッキング拒否(Do Not Track)」の設定がある場合も、送りません。

PostHog, Inc. による情報の取り扱いは、同社のプライバシーポリシーにも従います。

6. 保存期間

  • アカウントに紐づくデータ(2.の情報のうち記事を除くもの)は、利用者がアカウントを削除するまで保存します。
  • アカウントを削除すると、アカウントに紐づくデータはすべて削除されます。元に戻せません。
  • 全利用者で共有する記事のキャッシュは、公開から30日で削除します。記事のベクトルは約7日で削除します。
  • 通知の送信済みの記録は、約30日で削除します。
  • 【TODO: 障害対応の記録・操作の記録の保存期間を決めて書く】

7. 利用者の権利(確認・訂正・削除)

閲覧履歴・「興味なし」・キュリオの記憶は「設定 → データ管理」から、ブックマーク・キーワード・RSS・通知は各設定画面から、確認、編集、削除ができます。アカウントとすべてのデータは、「設定 → データ管理」の「アカウントを削除」からいつでも削除できます。

その他の開示・訂正・削除の請求は、【TODO: 問い合わせ先メールアドレス】までご連絡ください。

8. Cookie・端末内のデータ

ログインの状態を保つためのCookie、設定を保存するための端末内のデータ(localStorageなど)、通知とオフライン表示のためのService Workerを使います。広告や行動追跡のためには使いません。利用状況の分析のための識別子も端末内のデータに保存します(5.)。

9. 安全管理

通信の暗号化(HTTPS)、データベースのアクセス制御(行単位のアクセス制限)、シークレットの分離管理により、情報の漏えい・滅失・毀損を防ぎます。

10. 子どもの利用

【TODO: 対象年齢(例: 13歳未満は保護者の同意が必要)を決めて書く】

11. ポリシーの変更

必要に応じて本ポリシーを変更します。重要な変更は、本サービス上でお知らせします。

12. お問い合わせ

【TODO: 運営者名】 / 【TODO: 問い合わせ先メールアドレス】