KOTOI プライバシーポリシー
最終更新日: 2026年7月21日
施行日: 2026年7月21日
株式会社LAZYWHIZ（以下「当方」）は、アプリケーションおよび関連サービス「KOTOI」（以下「本サービス」）におけるユーザーの個人情報その他のデータの取扱いについて、以下のとおり定めます。
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者 | 株式会社LAZYWHIZ |
| 所在地 | 東京都港区南麻布3丁目20-1 Daiwa麻布テラス5F |
| 代表者 | 白 美娜 |
| 連絡先 | contact_kotoi@lazywhiz.io |
| ウェブサイト | https://www.lazywhiz.io/ |
個人情報の取扱いに関する苦情・開示等の窓口は上記連絡先とします。
2. 本サービスの趣旨とデータの位置づけ
KOTOI は、ユーザーが投入したメモを AI が分類・要約し、「次の問い」を返す個人用ノートです。データの中核は次のとおりです。
| 区分 | 内容 |
|---|---|
| インプット（ユーザーが渡すもの） | メモ本文、URL、回答・追記、ログイン情報、通知許可時のプッシュトークン、課金手続情報（ストア側） |
| 処理（当方／委託先が行うこと） | 分類、要約、文字起こし取得、問い生成、調査・深掘り、探究の整理、見取り図画像生成、週次ふりかえり、利用量・購読状態の管理 |
| アウトプット（ユーザーに戻るもの） | 分類結果、要約、問い、調査結果、探究・地図、見取り図、ふりかえり、通知 |
| 保管（DB上の本人データ） | 下記「5. 取得する情報」。原則としてユーザー単位で隔離し、他ユーザーからは読めません |
本サービスは現状、ユーザー同士のタイムライン共有や公開プロフィール機能を持ちません。 見取り図などを OS の共有シートで外部に送る場合は、ユーザー自身の操作に基づきます。
3. 適用法令・対象地域
本サービスは、日本国内の利用者を対象として提供します。当方は、個人情報の保護に関する法律（日本）その他適用法令を遵守します。
なお、本サービスは配信地域を日本に限定していますが、AI処理・クラウド保管等の委託先が国外に所在するため、データが日本国外で処理・保管される場合があります（外国にある第三者への提供＝越境移転）。当方は、この越境移転について、第7条・第8条に定めるとおり、委託先の選定および契約・設定上の安全管理措置を講じます。
4. 取得方法
- ユーザーが直接入力・操作した情報（メモ、設定、ログイン等）
- サービス利用に伴い自動取得する情報（端末・OSの種別の一部、プッシュ通知用トークン、利用状況に関する記録、認証提供者から渡される識別子等）
- 外部サービスから受け取る情報（リンクのプレビュー情報、動画の文字起こしが取得できる場合のテキスト、購読状態の連携情報等）
5. 取得する情報
5.1 アカウント・認証
- アカウント識別子
- メールアドレス（メールログイン、または Apple／Google が提供する場合）
- Apple／Google 等の外部認証に関する識別子・表示名（提供範囲に依存）
- パスワード（メール＋パスワード利用時。当方が平文で保持することはなく、認証基盤側で適切に管理）
5.2 ノート本文およびスレッド（中核コンテンツ）
- メモ本文およびメモの種別
- ソースURL、タイトル、サムネイル等の付随情報
- 動画に関するタイトル、文字起こし本文およびその処理状態
- スレッド上の要約、問い、追記、依頼、調査結果、回答等
- タグおよび分類の訂正履歴
5.3 探究・見取り図・ふりかえり
- 探究のタイトル、要約・統合に関する情報、進行状況
- 探究とメモ／問いの対応関係
- 見取り図の生成結果および生成に必要なメタデータ
- 週次ふりかえり本文および関連情報
5.4 通知・設定
- 通知のオン／オフ等の設定
- 表示テーマ等のアプリ設定
- プッシュ通知用トークンおよび端末プラットフォーム情報
5.5 利用量・課金
- 利用上限の判定や不正防止・品質改善のための利用状況記録
- トライアル状態、プラン種別、期間、解約時刻等の購読状態
- 課金管理事業者および各アプリストアから連携される購読イベント
5.6 利用状況イベント（Analytics）
- 画面の開閉、メモ作成の有無、問いの棚や今日の問い、課金画面まわりの操作など、機能改善と障害把握のためのイベント記録
- イベント名およびそれに付随する最小限のメタデータ（例: 問いの類型コード、プラン種別、成功／キャンセル等）。メモ本文・問い本文・メールアドレス・文字起こし等は含めません
- 第三者の広告・行動分析 SDK（例: PostHog 等の外部 Analytics 製品）は用いず、当方が契約するクラウド（Supabase）上に保存します
5.7 端末・アプリ上のローカル情報
- ログイン方法の表示用情報、チュートリアルの進行など、端末ローカルにのみ置く情報があります。これらはサーバーに送らない、または最小限にとどめます。
5.8 取得しない／現状扱わないもの
- 連絡先帳、精密な常時位置情報、マイク連続録音、カメラ常時アクセス等は、現行機能の必須ではありません（将来機能追加時は本ポリシーとストア申告を更新します）。
- 広告IDを用いた第三者広告トラッキングは行いません（現行方針）。
6. 利用目的
取得情報は、次の目的でのみ利用します。
- 本サービスの提供（認証、保存、表示、AI処理、通知）
- 利用上限・トライアル・有料プランの判定および不正防止
- 障害対応、セキュリティ、サポート対応
- サービス改善（プロンプト・分類品質の向上）。学習目的でユーザー本文を第三者の基盤モデル一般学習に無断提供しない方針とします（委託先の標準条件が異なる場合は契約・設定で可能な限り除外し、変更時は本ポリシーを更新します）
- 利用状況の把握（Analytics）: 画面の開閉、メモ作成の有無、問い・課金まわりの操作など、機能改善と障害把握のためのイベント記録。メモ本文・問い本文・メールアドレス等は含めません。第三者の広告・行動分析 SDK は用いず、当方のサーバー（Supabase）上に保存します
- 法令に基づく対応
7. 第三者提供・委託（処理の外注）
当方は、本サービス運営のため、次の類型の事業者に個人データ・コンテンツの処理を委託し、または必要な範囲で提供することがあります。
| 類型 | 想定例 | 主な扱い |
|---|---|---|
| クラウドDB／認証／ストレージ／サーバー処理 | Supabase 等 | アカウントおよびユーザーデータの保管・アクセス制御 |
| 言語モデルAPI | Anthropic 等 | 分類・要約・問い・調査・ふりかえり等の生成 |
| 画像生成API | OpenAI 等 | 見取り図画像の生成 |
| 課金状態管理 | RevenueCat、Apple、Google | 購入・更新・解約状態の同期 |
| プッシュ配信 | Expo 等 | 完了通知等 |
| リンク／動画メタデータ取得 | 公開ウェブ、動画プラットフォーム由来の取得処理 | タイトル・サムネ・文字起こし等 |
これにより、データが日本国外で処理・保管される場合があります。当方は委託先の選定と契約・設定上の安全管理に努めます。
販売目的での個人データの第三者提供は行いません。
8. 安全管理
当方は、保有個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます（個人情報保護法第32条・施行令に基づく公表。公表により安全管理に支障を及ぼすおそれがある詳細は、求めに応じて合理的な範囲で説明します）。
- 組織的・人的措置: 取扱者を必要最小限に限定し、秘密保持に努めます。
- 物理的・技術的措置: 通信の暗号化（HTTPS 等）、アクセス制御、秘密情報（APIキー等）のサーバー側管理を原則とします。データベース上は、原則として本人のデータのみが参照できるようアクセスを分離します。
- 委託先の監督: 第7条の委託先について、契約・設定上の安全管理に努めます。
インターネット経由のサービスに絶対の安全はありません。ユーザー側でも端末ロック、OS更新、共有操作への注意をお願いします。
9. 保存期間
| データ | 目安 |
|---|---|
| アカウントおよびノート等の本体 | アカウント存続中。削除請求または退会後、合理的期間内に削除または匿名化 |
| 利用台帳・ログ | 不正対策・課金整合・障害調査に必要な期間（その後削除または集計のみ残す場合あり） |
| 利用状況イベント（Analytics） | 機能改善・障害把握に必要な期間（その後削除または集計のみ残す場合あり。目安として生データは最大90日程度を想定） |
| 購読状態 | 課金の証明・サポート・法令対応に必要な期間 |
| バックアップ | システム上のバックアップサイクルに従い、サイクル経過後に消滅 |
10. 開示・訂正・利用停止・削除
ユーザーは、法令に基づき、自己の個人情報の開示・訂正・利用停止・削除等を請求できます。
- アプリ内で編集・削除可能なデータは、可能な範囲で自ら操作してください。
- アカウント削除は、アプリの設定から手続できます。ログインできない場合やその他の請求は、contact_kotoi@lazywhiz.io または https://kotoi.art/account-delete からご連絡ください。本人確認のうえ対応します。
- AI処理のため既に委託先へ送信済みの瞬時データについては、委託先の保持方針に依存する部分があります。
11. 未成年者
本サービスは、特に子どもを対象としたサービスとして設計・宣伝していません。未成年者（18歳未満）が利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。学割等を将来提供する場合は、必要な確認情報の取扱いを本ポリシーに追記します。
12. Cookie等
公式サイト（kotoi.art 等）を別途運営する場合、アクセス解析等のため Cookie または類似技術を用いることがあります。利用する場合はサイト上で告知します。ネイティブアプリ本体は、ウェブの Cookie とは異なる端末ストレージを用います。
13. 本ポリシーの変更
重要な変更がある場合は、本サービス上または https://kotoi.art 等で周知したうえで改定します。継続利用により改定後の内容に同意したものとみなすことがあります（法令上必要な同意取得がある場合はそれに従います）。
14. お問い合わせ
個人情報の取扱いに関するお問い合わせ:
contact_kotoi@lazywhiz.io
ウェブサイト: https://www.lazywhiz.io/
関連文書: KOTOI 利用規約
附則: 本ポリシーは 2026年7月21日から施行します。