プライバシーポリシー

制定日: 2026年10月1日

ちいさなソフト工房（以下「運営者」）は、NEXTRACT（以下「本サービス」）の利用者の個人情報を、個人情報保護法に従い、次のとおり取り扱います。本ポリシーは Web 版、iOS アプリ、ブラウザ拡張機能、MCP 接続のすべてに適用されます。

1. 取得する情報

アカウント情報	メールアドレス、パスワード（ハッシュ化して保存）、二段階認証の設定、外部アカウント（Google、GitHub、Apple）でサインインした場合はその識別子とメールアドレス
保存コンテンツ	保存した Web ページの URL・本文・タイトル・画像、タグやメモ、AI が生成した要約・分析
設定情報	関心テーマ、ダイジェストの配信先（メール、iPhone 通知、Slack / Discord の Webhook URL）、カスタムプロンプト、MCP 接続用トークン
利用状況	保存・検索・AI 機能・MCP の利用回数、記事の閲覧履歴、アプリのバージョンと OS
端末情報	プッシュ通知の送信先トークン（通知をオンにした場合のみ）
決済情報	有料プランの契約状況と請求履歴。カード番号は Stripe が扱い、運営者は保持しません
技術情報	IP アドレス、アクセス日時、ブラウザの種類などのサーバーログ
お問い合わせ	フォームに入力された氏名、メールアドレス、内容

取得した情報を広告に使うことや、第三者に販売することはありません。

保存コンテンツは利用者本人だけが閲覧できます。運営者は、障害対応や利用者からの依頼、法令に基づく場合を除いて内容を閲覧しません。

要約・分析・検索用の埋め込みを生成するとき、保存コンテンツの本文が OpenAI の API に送信されます。運営者は保存コンテンツを AI モデルの学習に使いません。OpenAI も API 経由のデータを学習に使わないことを公表しています。

MCP 接続で外部の AI クライアントに送ったデータは、そのクライアント提供者のポリシーに従って扱われます。

本サービスは、次のクラウドサービスを通常の利用契約のもとで使って提供しています。各サービスは、それぞれの提供者のプライバシーポリシーに従って運用されます。

Google Cloud	アプリケーションサーバー、サーバーログ（東京リージョン）
Supabase	認証、データベース（東京リージョン）
Upstash	サインイン状態の保持、レート制限、キャッシュ（東京リージョン）
Cloudflare	Web 版の配信、スナップショットの保存、お問い合わせフォーム（保存先はアジア太平洋リージョン。配信は世界各地のエッジ）
Resend	認証メール、ダイジェストメール、お問い合わせの転送（東京リージョン）
OpenAI	要約・分析・検索用の埋め込み生成（米国）
Stripe	有料プランの決済（米国）
New Relic	サーバーの性能監視、エラーの記録（米国）
Expo / Apple	iOS アプリへのプッシュ通知（米国）

米国に所在するサービスには、上記の用途に必要な情報だけを送ります。米国の個人情報保護制度に関する情報は、お問い合わせいただければ提供します。

Slack や Discord へのダイジェスト配信は、利用者の設定に基づいて送信します。

次の場合には、利用者の同意なく第三者に情報を提供することがあります。

通信は TLS で暗号化し、パスワードはハッシュ化して保存します。データはアカウント単位でアクセスを制御し、運営者による本番データへのアクセスは必要な範囲に限定します。漏えいが発生した場合は、法令に従って利用者と関係機関に通知します。

Web 版は、サインイン状態の維持と不正リクエストの防止のために Cookie とブラウザのストレージを使います。広告やアクセス解析のための第三者 Cookie は使いません。ブラウザ拡張機能は、保存操作の対象ページと接続設定だけを扱い、閲覧履歴は収集しません。

本サービスは 13 歳未満の方を対象としていません。13 歳未満の方の登録が判明した場合、そのアカウントと情報を削除します。

本ポリシーを変更する場合は本ページで公表します。重要な変更は、登録されたメールアドレスにも通知します。