KOTOI プライバシーポリシー
最終更新日: 2026年7月15日
施行日: 2026年7月15日
【法人名】（以下「当方」）は、アプリケーションおよび関連サービス「KOTOI」（以下「本サービス」）におけるユーザーの個人情報その他のデータの取扱いについて、以下のとおり定めます。
公開URLの想定:
https://kotoi.art/privacy（利用規約:https://kotoi.art/terms）
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者 | 【法人名】 |
| 所在地 | 【法人所在地】 |
| 代表者 | 【代表者名】 |
| 連絡先 | contact_kotoi@lazywhiz.io |
| ウェブサイト | https://kotoi.art |
個人情報の取扱いに関する苦情・開示等の窓口は上記連絡先とします。
2. 本サービスの趣旨とデータの位置づけ
KOTOI は、ユーザーが投入したメモを AI が分類・要約し、「次の問い」を返す個人用ノートです。データの中核は次のとおりです。
| 区分 | 内容 |
|---|---|
| インプット（ユーザーが渡すもの） | メモ本文、URL、回答・追記、ログイン情報、通知許可時のプッシュトークン、課金手続情報（ストア側） |
| 処理（当方／委託先が行うこと） | 分類、要約、文字起こし取得、問い生成、調査・深掘り、探究クラスタリング、見取り図画像生成、週次ふりかえり、利用量・購読状態の管理 |
| アウトプット（ユーザーに戻るもの） | 分類結果、要約、問い、調査結果、探究・地図、見取り図、ふりかえり、通知 |
| 保管（DB上の本人データ） | 下記「5. 取得する情報」および「附録A」。原則として user_id 単位で隔離し、他ユーザーからは読めません |
本サービスは現状、ユーザー同士のタイムライン共有や公開プロフィール機能を持ちません。 見取り図などを OS の共有シートで外部に送る場合は、ユーザー自身の操作に基づきます。
3. 適用法令・対象地域
本サービスは、日本国内の利用者を対象として提供します。当方は、個人情報の保護に関する法律（日本）その他適用法令を遵守します。
なお、本サービスは配信地域を日本に限定していますが、AI処理・クラウド保管等の委託先が国外に所在するため、データが日本国外で処理・保管される場合があります（外国にある第三者への提供＝越境移転）。当方は、この越境移転について、第7条・第8条に定めるとおり、委託先の選定および契約・設定上の安全管理措置を講じます。
4. 取得方法
- ユーザーが直接入力・操作した情報（メモ、設定、ログイン等）
- サービス利用に伴い自動取得する情報（端末種別の一部、プッシュトークン、利用量ログ、認証提供者から渡される識別子等）
- 外部サービスから受け取る情報（リンクのOGP、動画の文字起こしが取得できる場合のテキスト、購読状態の Webhook 等）
5. 取得する情報
5.1 アカウント・認証
- ユーザーID（内部UUID）
- メールアドレス（メールログイン、または Apple／Google が提供する場合）
- Apple／Google 等の外部認証に関する識別子・表示名（提供範囲に依存）
- パスワード（メール＋パスワード利用時。当方が平文で保持することはなく、認証基盤側で適切に管理）
5.2 ノート本文およびスレッド（中核コンテンツ）
- ルートメモの本文（
raw_text） - メモ種別（seed／learn／task／feeling／ref 等）、動画フラグ
- ソースURL、タイトル、サムネイルURL
- 動画タイトル、文字起こし本文およびその処理状態
- スレッド項目: 要約、問い、ユーザー追記、依頼、調査結果、回答 等の本文
- 問いの類型（深掘り／接続／反証／行動／拡張）、回答済み状態
- タグおよび分類訂正の履歴
5.3 探究・見取り図・ふりかえり
- 探究タイトル、短いラベル、統合文、進行度
- 探究とメモ／問いの対応関係
- 見取り図の生成状態、バリアント、保存パス、プロンプト版、選定理由、エラー情報、生成時刻
- 週次ふりかえり本文および関連メタデータ
5.4 通知・設定
- 通知設定（エージェント完了、週次ふりかえり等）
- 表示テーマ等の設定
- Expo Push Token およびプラットフォーム情報
5.5 利用量・課金
- AI呼び出し単位のトークン数・概算コスト等の利用台帳（日次上限・不正検知・品質改善のため）
- トライアル／到達状態、無料見取り図枠、プラン種別、学生フラグ（該当時）、ストア種別、期間情報、キャンセル時刻等の購読状態
- 課金プロバイダ（RevenueCat）および App Store／Google Play から連携される購読イベント（サンドボックス／本番を含む）
5.6 端末・アプリ上のローカル情報
- 前回ログイン方法の表示用情報、チュートリアル／オープニング演出の進行など、端末ローカルにのみ置く情報があります。これらはサーバーに送らない、または最小限にとどめます。
5.7 取得しない／現状扱わないもの
- 連絡先帳、精密な常時位置情報、マイク連続録音、カメラ常時アクセス等は、現行機能の必須ではありません（将来機能追加時は本ポリシーとストア申告を更新します）。
- 広告IDを用いた第三者広告トラッキングは行いません（現行方針）。
6. 利用目的
取得情報は、次の目的でのみ利用します。
- 本サービスの提供（認証、保存、表示、AI処理、通知）
- 利用上限・トライアル・有料プランの判定および不正防止
- 障害対応、セキュリティ、サポート対応
- サービス改善（プロンプト・分類品質の向上）。学習目的でユーザー本文を第三者の基盤モデル一般学習に無断提供しない方針とします（委託先の標準条件が異なる場合は契約・設定で可能な限り除外し、変更時は本ポリシーを更新します）
- 法令に基づく対応
7. 第三者提供・委託（処理の外注）
当方は、本サービス運営のため、次の類型の事業者に個人データ・コンテンツの処理を委託し、または必要な範囲で提供することがあります。
| 類型 | 想定例 | 主な扱い |
|---|---|---|
| クラウドDB／認証／ストレージ／Functions | Supabase 等 | アカウントおよび全ユーザーデータの保管・RLSによる本人隔離 |
| 言語モデルAPI | Anthropic 等 | 分類・要約・問い・調査・ふりかえり等の生成 |
| 画像生成API | OpenAI 等 | 見取り図画像の生成 |
| 課金状態管理 | RevenueCat、Apple、Google | 購入・更新・解約状態の同期（アプリユーザーIDとの紐づけ） |
| プッシュ配信 | Expo 等 | 完了通知等 |
| リンク／動画メタデータ取得 | 公開ウェブ、動画プラットフォーム由来の取得処理 | タイトル・サムネ・文字起こし等 |
これにより、データが日本国外で処理・保管される場合があります。当方は委託先の選定と契約・設定上の安全管理に努めます。
販売目的での個人データの第三者提供は行いません。
8. 安全管理
- 通信は暗号化（HTTPS 等）を原則とします。
- データベースは行単位のアクセス制御（Row Level Security）により、原則として本人のデータのみアクセス可能です。サーバー側の管理処理は権限を限定した実行環境で行います。
- APIキー等の秘密情報はクライアントに置かず、サーバー側で管理します。
- ただし、インターネット経由のサービスに絶対の安全はありません。ユーザー側でも端末ロック、OS更新、共有操作への注意をお願いします。
9. 保存期間
| データ | 目安 |
|---|---|
| アカウントおよびノート等の本体 | アカウント存続中。削除請求または退会後、合理的期間内に削除または匿名化 |
| 利用台帳・ログ | 不正対策・課金整合・障害調査に必要な期間（その後削除または集計のみ残す場合あり） |
| 購読状態 | 課金の証明・サポート・法令対応に必要な期間 |
| バックアップ | システム上のバックアップサイクルに従い、サイクル経過後に消滅 |
10. 開示・訂正・利用停止・削除
ユーザーは、法令に基づき、自己の個人情報の開示・訂正・利用停止・削除等を請求できます。
- アプリ内で編集・削除可能なデータは、可能な範囲で自ら操作してください。
- アカウント削除や上記請求は、contact_kotoi@lazywhiz.ioまでご連絡ください。本人確認のうえ対応します。
- AI処理のため既に委託先へ送信済みの瞬時データについては、委託先の保持方針に依存する部分があります。
11. 未成年者
本サービスは、特に子どもを対象としたサービスとして設計・宣伝していません。未成年者（18歳未満）が利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。学割等を将来提供する場合は、必要な確認情報の取扱いを本ポリシーに追記します。
12. Cookie等
公式サイト（kotoi.art 等）を別途運営する場合、アクセス解析等のため Cookie または類似技術を用いることがあります。利用する場合はサイト上で告知します。ネイティブアプリ本体は、ウェブの Cookie とは異なる端末ストレージを用います。
13. 本ポリシーの変更
重要な変更がある場合は、本サービス上または https://kotoi.art 等で周知したうえで改定します。継続利用により改定後の内容に同意したものとみなすことがあります（法令上必要な同意取得がある場合はそれに従います）。
14. お問い合わせ
個人情報の取扱いに関するお問い合わせ:
contact_kotoi@lazywhiz.io
ウェブサイト: https://kotoi.art
関連文書: KOTOI 利用規約
附録A — データ項目と主な保存場所（実装対応表）
本附録は、透明性のために現行データモデルを要約したものです。技術名・テーブル名はユーザー向け画面には現れません。
| 領域 | 主な項目（例） | 保存の中心 |
|---|---|---|
| 認証 | メール、外部ログイン識別子 | 認証基盤（Supabase Auth） |
| ルートメモ | 本文、種別、URL、文字起こし | notes |
| スレッド | 要約・問い・追記・依頼・結果・回答 | thread_items |
| 探究 | タイトル、統合、見取り図メタ・ストレージパス | explorations + Storage |
| 関連付け | 探究↔メモ／問い、メモ↔タグ | exploration_*, note_tags, tags |
| 利用量 | 関数名、トークン、概算コスト | usage_ledger |
| 分類フィードバック | 訂正前後の種別 | classification_feedback |
| 設定・通知 | 通知フラグ、プッシュトークン | user_settings, push_tokens |
| 購読 | trial_state、plan、期間、無料見取り図枠 | subscriptions |
| 週次 | ふりかえり成果物 | weekly_reviews |
処理の流れ（概念）
ユーザー入力（メモ／URL／回答／依頼）
→ アプリ（Expo）
→ バックエンド（Supabase + Edge Functions）
→ 必要に応じて AI／画像／外部取得 API
→ 結果を DB／Storage に保存
→ アプリに表示（＋任意でプッシュ通知）
課金イベント → RevenueCat Webhook → subscriptions 更新
附則: 本ポリシーは 2026年7月15日から施行します。