AIZNOHサービス（以下「当方」）は、記憶支援サービス「AIZNOH」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
最初にお伝えすること
本サービスは、記憶を検索・想起できるようにするために、サーバー側で記憶の内容を平文として処理します。エンドツーエンド暗号化（当方が内容を一切読めない方式）ではありません。また、記憶の内容と記憶アシスタントに入力した文は、検索や応答生成のために米国のAI事業者へ送信されます。
これは本サービスの仕組み上避けられないため、利用規約でパスワード・カード番号・マイナンバー・第三者の個人情報などを保存しないようお願いしています。
記憶をAIの学習に使わせません
当方は、記憶の内容をAIの学習に使いません。統計や広告のために解析することもありません。
さらに、当方が記憶を送信する事業者についても、学習に使われない設定で利用しています。
- OpenRouter（現在は未使用・切り替え先として保持）：AIモデルへの中継事業者です。使う場合に備えて、当方は学習への利用を拒否する設定に加えて、データを保存しない接続先のみに限定する設定（Zero Data Retention）を適用しています。学習への利用を拒否する指定は、リクエストごとにも送っています（同社の説明）。
- Anthropic（現在利用中・中継を通さず直接接続）：APIを通じて送信したデータは、既定でモデルの学習に使用されません（同社の説明）。当方はフィードバック送信機能を使用していないため、例外にも該当しません。
- OpenAI（現在は未使用・切り替え先として保持）：APIを通じて送信したデータは、モデルの学習に使用されません（同社の説明）。
- Voyage AI：将来のモデル学習にデータを使用させない設定（オプトアウト）を適用しています。同社の説明によれば、この設定により送信データは保存されません（zero-day retention）。
ただし、外部連携（MCP）でご自身のAIアプリへ記憶を渡した後の扱いは、そのアプリの契約と設定によって決まります。当方は制御できません。詳しくは下記「4. 外部連携（MCP）で渡した記憶について」をご覧ください。
1. 取得する情報
| 情報 | 内容 |
|---|---|
| アカウント情報 | Google アカウントのメールアドレス、および利用者が任意で設定した表示名 |
| 記憶 | 利用者が登録した本文、タグ、登録経路、登録日時 |
| ノート | 利用者が入力した本文（議事録・メモ等）、タイトル、作成・更新日時 |
| タスク | 利用者が登録したやること、補足、期限・時刻、グループ、完了・取りやめの状態と日時 |
| 検索用ベクトル | 記憶を意味検索するために生成する数値列。本文の内容を部分的に復元しうるため、個人データとして取り扱います |
| 接続トークン | 外部アプリ連携用トークンのハッシュ値、名前、最終利用日時、利用回数（トークンそのものは保存しません） |
| お問い合わせ | お問い合わせフォームで送られたお名前・メールアドレス・内容と送信日時（ログインして送った場合は、どのアカウントから送られたか） |
| お支払いの情報 | 有料プランの契約の状態・プラン・有効期限と、決済業者での契約の識別子。クレジットカードの番号などの支払いの情報は、利用者が決済業者の画面で直接入力するもので、当方は受け取りません |
| 検索の報告 | 「うまく思い出せない」と報告したときの検索語・結果の件数・添えた一言（利用者が報告したときだけ） |
| 動作ログ | 処理時間、件数、エラー内容など。記憶の本文は記録しません |
表示ロックのPINは、利用者の端末のブラウザ内にのみ保存され、当方のサーバーには送信されません。そのため当方はPINを知ることができず、お問い合わせいただいても回答できません。
2. 利用目的
- 本サービスの提供（記憶の保存、検索、想起、要約、タグ付け、ノートの保存、ノートからの要点の抽出）
- 利用者の認証および本人の記憶のみを表示するための制御
- 利用料金の請求と、契約の状態の確認
- お問い合わせへの回答と対応
- 重要なお知らせ（障害・メンテナンス・規約の変更など）のご連絡
- 不具合の調査、および不正利用の防止
上記以外の目的では利用しません。学習利用については冒頭の枠内をご覧ください。
3. 業務委託先（サブプロセッサ）
本サービスの提供のため、データベース・アプリの実行・AI処理・認証・決済・お問い合わせフォームの機械送信の防止を外部の事業者に委託しています。いずれも米国に本社を置く事業者であり、個人情報保護法上の「外国にある第三者への提供」に該当します。記憶の本文は、応答の生成と検索用ベクトルの作成のため米国の事業者へ送信されます。
事業者名・目的・提供する情報・データの所在・AI学習への利用は、委託先一覧（サブプロセッサ）に記載しています。同ページは本ポリシーの一部を構成します。委託先を追加・変更する場合は、同ページを更新し、事前に本サービス上で告知します。変更履歴も同ページに記載します。
決済には、クレジットカード決済（Stripe）を利用します。あわせて、PayPal による決済も利用できます。
4. 外部連携（MCP）で渡した記憶について
本サービスは、Claude、ChatGPT、Cursor などのAIアプリから記憶を読み書きできる連携機能（MCP）を提供しています。この機能を使ってご自身のAIアプリへ渡した記憶の扱いは、そのアプリの提供者の規約と、利用者ご自身の設定によって決まります。当方が関与できる範囲を超えるため、当方は責任を負いません。
学習利用を避けたい場合は、お使いのAIアプリ側の設定をご確認ください（例：プライバシーモードの有効化、学習への利用をオフにする設定など）。連携機能を使わなければ、この論点は生じません。
5. ノートに他の方の情報を書く場合
ノート機能は議事録の作成を想定しています。議事録には、利用者ご自身ではない方の氏名・発言・連絡先などが含まれることがあります。この場合、当方は利用者の指示に基づいて情報を預かる立場（受託）となり、その情報を書き残すかどうかの判断は利用者に委ねられます。
ノートの本文は、記憶を切り出す操作を行ったときにAI事業者 へ送信されます（送信先は委託先一覧のとおりで、いずれもAIの学習には利用されません）。切り出しを行わなければ、ノートの本文が外部のAI事業者へ送信されることはありません。
業務でご利用の場合、所属先の規程により、第三者の情報を外部サービスに保存することが制限されている場合があります。ご自身の責任範囲をご確認のうえご利用ください。
なお、記憶やノートの本文をAIが処理する際、その処理が実行される国・地域は保証していません。委託先はいずれも米国に本社を置く事業者ですが、本社の所在地と処理が 行われる場所は必ずしも一致しません。地域を限定する必要がある場合は、サポートまでご連絡ください。
6. 音声入力について
マイクボタンによる音声入力は、ブラウザに内蔵された音声認識機能を利用しています。この機能は音声データをブラウザ提供元（Google 等）のサーバーへ送信して文字に変換します。当方のサーバーを経由しません。音声を送信したくない場合は、キーボードで入力してください。
7. 安全管理のために講じている措置
- 通信の暗号化（TLS）およびデータベースの保存時暗号化
- 行レベルセキュリティによる利用者ごとの分離（利用者は自分の記憶にのみアクセスできます）
- 外部アプリ連携のトークンはハッシュ化して保存し、平文は保持しません。利用者はいつでも失効できます
- ログには記憶の本文を出力しません
これらは合理的な範囲の措置であり、あらゆる漏洩を防ぐことを保証するものではありません。
8. 保存期間と削除
- 記憶とノートは、利用者が削除するか、アカウントを削除するまで保存されます。
- 「置換」した記憶は、検索や想起の対象から外れますが、記録として残ります。完全に消す場合は削除を行ってください。
- ノートを削除しても、そのノートから切り出した記憶は残ります（記憶画面から個別に削除できます）。
- お問い合わせの内容は、対応が済んでから1年を過ぎたものから順次消去します。未対応のものは、対応が済むまで保管します（アカウントを削除しても、対応の記録として残ります）。
- 運営から招待した方（ベータ版への参加・無償提供）のメールアドレスと、招待の内容・期限は、招待の管理のため、アカウントを削除したあとも保管します。消去をご希望の場合は、下記のお問い合わせ先までご連絡ください。
- お支払いの情報（契約の状態・有効期限・契約の識別子）は、アカウントを削除すると消去します。ただし、決済業者から届いた支払いの通知の記録（通知の種類・契約の識別子・金額など。氏名やカードの情報は含みません）は、会計と不具合の調査のために保持します。決済業者が保管する取引の記録は、各社の定めに従って保管されます。
- 設定画面からアカウント・記憶・ノートを完全に削除できます。この操作は取り消せません。
- 無料お試しを繰り返し受けることを防ぐため、アカウントを削除したあとも、お試しを受けたメールアドレスかどうかを見分けるための識別子と、お試しを始めた日時だけを保持します。識別子はメールアドレスを元に戻せない形に変換したもので、メールアドレスそのものは保持しません。記憶・ノートなどの内容は、削除とともにすべて消去されます。
- 設定画面から全記憶・全ノート・全タスクをZIP形式で書き出すことができます。書き出したファイルは同じ画面から復元できます。ノートは1件ずつのテキストも入るため、本サービスを使わなくなっても他のアプリで読めます。
9. 開示・訂正・利用停止等の請求
保有個人データの開示、訂正、利用停止等をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認のうえ、対応します。なお、記憶の閲覧・修正・削除・書き出しは、ログイン後の画面から利用者ご自身でいつでも行えます。
10. Cookie等の利用
ログイン状態を保持するためにCookieを使用します。また、表示ロックの設定や画面上の一時的な状態を保持するために、ブラウザのローカルストレージを使用します。公開ページの利用状況を知るために Google アナリティクスの Cookie を使用します（次項）。広告のためのCookieは使用していません。
11. アクセス解析（外部送信）について
当方は、本サービスの公開ページの利用状況を把握し、案内や使い勝手を改善するために、 Google LLC が提供する「Google アナリティクス」を使用します。これにより、公開ページを閲覧した利用者の端末から、 次の情報が Google LLC へ送信されます。
- 対象となるページ：トップ、ご案内（料金と無料お試し）、接続方法、安全性について、利用規約、プライバシーポリシー、委託先一覧、特定商取引法に基づく表記などの公開ページ
- 送信される情報：閲覧したページのURL（検索用の文字列などは含めません）とタイトル、閲覧日時、参照元、端末・ブラウザの種類、おおよその地域、Cookie による識別子
- 送信先：Google LLC（米国）
- 利用目的：どのページがどのくらい読まれているか、どこから来たかを知り、案内や使い勝手を改善するため
アプリの中（記憶・ノート・タスク・記憶アシスタント・設定など、ログイン後の画面）は計測しません。記憶やノートの内容、メールアドレスなど、利用者を直接特定できる情報を Google アナリティクスへ送ることはありません。 また、広告のための機能（Google シグナル・広告のカスタマイズ）は使用していません。
Google アナリティクスによる情報の取扱いはGoogle のサイトで説明されています。送信を止めたい場合は、ブラウザの設定で Cookie を拒否するか、Google アナリティクス オプトアウト アドオンをご利用ください。止めても本サービスの利用に支障はありません。
また、機械による送信を防ぐため、お問い合わせのページでのみ、Cloudflare, Inc. が提供する「Cloudflare Turnstile」を使用します。お問い合わせのページを開くと、利用者の端末から、端末の情報（IPアドレス、ブラウザの種類や設定など、人による操作かを見分けるための情報）が Cloudflare, Inc.（米国）へ送信されます。お問い合わせの内容・お名前・メールアドレスは送信されません。取扱いはCloudflare のサイトで説明されています。
12. 本ポリシーの変更
当方は、必要と判断した場合に本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で告知します。
お問い合わせ先
AIZNOHサービス（個人情報取扱事業者の氏名は特定商取引法に基づく表記に記載しています）
〒113-0034 東京都文京区湯島1-2-12-707
個人情報に関するお問い合わせ：サポート（お問い合わせフォーム）