Aerink Notes プライバシーポリシー
Aerink Studio（以下「開発者」）は、Aerink Notes（以下「本アプリ」）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
要点
- 本アプリにはAerinkアカウントはありません。ノート、録音、設定などのデータは端末内に保存されます。開発者はノートを受け取るサーバーを運用していません。 - データが端末の外へ出るのは、本ポリシーに記載した場合に限られます。具体的には、ユーザーが共有・出力・バックアップを行った場合、またはGoogle Drive、OneDrive、Dropbox、WebDAVなどの保存先へ同期した場合（第10項）、ユーザー自身が設定したAIサービスを任意のAI機能で使う場合（開発者を経由せず、そのサービスへ直接送信されます）、AI生成コンテンツの報告を送信した場合、モデルをダウンロードする場合、および第5項に記載するGoogle ML Kitの診断情報です。 - 開発者は個人情報を販売せず、本アプリにアクセス解析やクラッシュレポートの仕組みを組み込んでいません。
1. 適用範囲
本ポリシーは、本アプリにおける情報の取扱いを説明するものです。本アプリは主にオフラインで使うノートアプリとして設計されています。「搭載された場合」と記載した項は、その機能を含むバージョンにのみ適用されます。
2. 本アプリが取り扱う情報
本アプリは、機能の提供のために次の情報を取り扱う場合があります。
- ノートと整理用のデータ: ノート名・フォルダ名、ページ、レイヤー、手書きストローク、ストロークの時刻・筆圧・傾き・向き、テキスト、図形、背景パターン、ブックマーク、ページ位置、サムネイル、ゴミ箱の状態。 - ユーザーが選んだファイル: 画像、写真、PDF、Aerink Notesファイル、ツールファイル、背景定義、設定バックアップ、アプリ全体のバックアップ、その他ユーザーが明示的に開いた・読み込んだファイル。 - 音声メモ: ユーザーが録音を開始した後のマイク音声。 - AIチャットの音声入力: ユーザーが開始した端末内認識のための一時的なマイク音声と、認識された下書きテキスト。 - アプリの設定: 言語、テーマ、ツール、カラープリセット、ジェスチャー、ペン設定、認識の修正、保存設定などの設定。 - バックアップ・同期・共有の設定: 接続した保存先のアカウント名（メールアドレス）、同期の対象と除外の設定、サインイン情報（第10項）、共有相手として入力されたメールアドレス。 - 任意のAI接続設定: API形式、エンドポイントURL、モデル名またはデプロイ名、APIバージョン、認証方法、ユーザーが入力したAPIキー。 - 技術的な入力データ: 描画、ジェスチャー、ホバー表示、端末内の消去判定・認識に使うタッチ・ペンの座標と、取得できる筆圧・傾き・向き・ツール種別・時刻のデータ。 - AI生成コンテンツの報告: ユーザーが報告を送信した場合のみ（第7項）。 - 任意の開発者向け学習データ: 隠し機能の学習データ収集画面を意図的に開いて使用した場合のみ、ラベル付きのペンサンプルと、その座標の解釈に必要な端末・画面の基本情報。
これらの情報は本アプリの端末内プライベート領域に保存され、ユーザーが送信を選んだAI生成コンテンツの報告を除き、開発者には送信されません。
3. マイクと音声
マイクは、音声メモとAIチャットの音声入力にのみ使用し、いずれもユーザーが開始し、Androidのマイク権限を許可した後にだけ使用します。
- 音声メモ: 本アプリが前面から外れると、録音中のメモを終了して保存します。バックグラウンドで意図的に録音することはありません。録音、保存した文字起こし、文字起こしの進行状況はノートと一緒に保存され、そのメモまたはノートを完全に削除すると削除されます（出力ファイルやAndroidバックアップにあるコピーは別です）。 - チャットの音声入力: Android 12以降で端末が対応している場合に、Androidの端末内音声認識を使用します。オンライン認識への切り替えは行いません。元の音声はファイルとして保存せず、認識後に破棄します。認識結果は編集できる下書きになり、ユーザーが通常のチャットとして送信した場合にのみ送信されます。 - 音声が自動で送信されることはありません。保存済みメモの文字起こしとLive音声会話は、ユーザーが自ら開始する別の機能です（第6.4項）。
4. カメラ、写真、画像、ファイル
ユーザーが選んだ画像や文書は、ノートへの取り込み、ページ背景、ノート内容への変換、ユーザーが選んだ形式での出力に使用します。本アプリはAndroidのシステム選択画面を使うため、写真ライブラリ全体ではなく、選ばれた項目にのみアクセスします。
カメラ操作では端末のカメラアプリを起動します。本アプリはカメラの権限を要求しません。撮影はカメラアプリが自社のプライバシーポリシーに従って処理し、本アプリは撮影されたファイルを取り込んだ後、一時コピーの削除を試みます。
選んだファイルは開発者には送信されません。ユーザーが選んだ保存先、共有先、バックアップ、サービスを通じてのみ端末の外へ出ます。読み込むファイルにはメタデータが埋め込まれている場合があり、本アプリはすべての形式ですべてのメタデータを除去することを保証しません。
5. 手書き認識、端末内機械学習、モデルのダウンロード
- 手書き認識にはGoogle ML Kit Digital Ink Recognitionを使用します。手書きと認識結果は端末内で処理され、Googleにも開発者にも送信されません。ML Kitのコンポーネントは、言語モデル、修正、ハードウェア互換情報の取得・更新のためにGoogleへ接続する場合があります。 - Google ML Kitの診断情報: ML Kitのコンポーネントは、性能の測定、問題の診断、サービス改善のため、診断情報と利用状況の情報をGoogleへ送信します。Googleの説明によれば、これには端末情報（メーカー、機種、OSのバージョンとビルドなど）、アプリ情報（パッケージ名、アプリのバージョンなど）、ユーザーや端末の識別子と結び付かないインストールごとの識別子、性能指標、APIの設定、手書き認識の場合は設定された言語が含まれる場合があります。手書きの内容や認識結果は含まれません。この収集はGoogle ML KitがGoogleのプライバシーポリシーに従って行うもので、開発者はこの情報を受け取りません。 - 本アプリの消去判定やその他の組み込みの認識処理は端末内で実行され、ストロークをどこにも送信しません。 - 端末内Embedding検索: ユーザーがEmbeddingモデルのダウンロードを開始すると、本アプリはHTTPSでHugging Faceとその配信網に接続します。これらは接続元のIPアドレスとリクエストの情報を受け取りますが、ノート、ページ画像、検索語は受け取りません。その後の索引作成と検索は端末内で行います。手書き認識モデルがすでに導入されている場合、AIが読み取れるレイヤーの表示中のストロークを端末内で認識し、上限付きで認識テキストを索引に加えます（索引作成のためにそのモデルをダウンロードすることはありません）。ダウンロードしたモデル、ベクトル、ページの抜粋、ノート・ページの識別子は、ノートを変更せずに本アプリの非公開の保存領域（キャッシュではありません）に保存され、アプリ全体のバックアップ、Androidのバックアップ、端末間の移行には含まれません。ページ画像のベクトルは再利用できるよう各ノートにも保存され、こちらはアプリ全体のバックアップ、Androidのバックアップ、端末間の移行に含まれ、選択した場合は.aerinknoteのエクスポートにも含まれます。これらは本アプリのストレージを消去するか、アンインストールすると削除されます。
6. 任意のAI機能（ユーザーが設定するAIサービス）
本アプリは、ユーザー自身のAPI契約で設定したAIサービスに接続できます。これらの機能は任意であり、使用するまで何も送信しません。
6.1 共通事項
- 直接接続: リクエストは端末から、ユーザーが設定したエンドポイントへ直接送信されます。開発者は中継サーバーを運用していません。仲介サービスを利用する場合は、そのサービスと上流のAI事業者の両方がデータを処理する場合があります。 - 事業者が受け取る情報: 各リクエストの内容（機能ごとに以下に記載）、モデルとリクエストの情報、認証に必要なAPIキー、接続元のIPアドレス。保存期間、学習への利用、第三者提供、国外移転、削除、料金は、事業者とユーザーの契約によって決まります。個人情報や機密情報を送信する前に、事業者の規約を確認してください。 - APIキー: Android Keystoreが管理する鍵で暗号化し、本アプリのプライベート領域に保存します。ログには記録せず、設定の出力、ノートの出力、アプリ全体のバックアップ、Androidバックアップ、端末移行の対象外です。別の端末や再インストール後には再入力が必要です。本アプリでキーを削除しても、事業者側でキーは無効になりません。 - 確認: AI設定を開く、キーを入力する、設定を保存するだけでは、サービスへの接続やノートの送信は行いません。ある送信先へ初めて送信する前に、料金が発生しうること、送信するデータの種類、以後の送信の扱いを説明します。画像、添付PDFの読み取り、AIエージェント機能、音声の文字起こし、Live音声には、それぞれ初回の説明があります。同意した説明は送信先ごとに端末内に記録され、バックアップには含まれません。エンドポイント、API形式、認証を変更すると再確認が必要です。確認後は、ユーザーが明示的に送信または再試行を操作すると、追加のダイアログなしで送信します。接続テストは毎回確認します。どの説明への同意も、非公開のノートへのアクセスを許可するものではありません。それには第6.5項の個別の許可が必要です。 - 自動では送信しない: チャット、画像生成、文字起こし、Live音声、エージェント機能は、ユーザーの明示的な操作と承認に基づいてのみ動作します。これらがノート、参照ファイル、手書き、画像、PDF、音声を自ら読み取ったり送信したりすることはなく、リクエストを自動で再試行することもありません。唯一の例外は、自動索引作成を有効にした外部APIによるEmbedding検索で、変更されたページをリクエストごとの操作なしに送信します（第6.6項）。リクエストの停止や画面の終了で端末側の接続は止まりますが、送信済みのデータを取り消したり、事業者側ですでに発生した処理や料金を止めたりすることはできません。 - AIへのリクエスト内容とAPIキーを広告に利用することはありません。
6.2 チャット、画像の添付、PDF
- チャット: 送信または再試行で、質問、会話履歴（残すことを選んだ音声入力のテキストを含む）、モデルとリクエストの情報を送信します。接続テストでは短い定型のテスト文を送信します。 - 画像の添付: 添付した画像は端末内で縮小・圧縮したJPEGに変換し、向きを適用します。EXIFなどのメタデータはコピーせず、透明部分は白で塗りつぶします。画像の説明への同意後、送信または再試行で、変換した画像、ファイル名、以前の添付を含む会話履歴を送信します。 - PDF: 添付したPDFは会話用のプライベート領域にコピーします。最初は名前、ページ数、参照ID、利用可否だけを送信します。PDFの説明への同意後、AIはそのチャットに添付されたPDFのページ画像を要求でき、要求されたページだけを端末内で描画・縮小・圧縮して送信します。PDFの原本、抽出テキスト、ファイルのパスはアップロードしません。この機能でAIがノートや他のファイルを読んだり、データを編集したりすることはできません。 - 1回の送信または再試行では、設定した継続回数の上限に最初のリクエストを加えた回数までリクエストする場合があります（既定は512回、アプリ設定 > AI で最大4096回まで変更可能）。各リクエストに料金が発生する場合があります。ツール呼び出しの継続に必要なデータはメモリ上に一時保持され、同じサービスへ返送される場合がありますが、非公開の推論・署名ブロックは表示も保存もしません。
6.3 画像生成
- 手動での画像生成: 確認画面に表示した送信先へ、指示文、モデル、出力設定、認証と接続の情報を送信します。参照画像を1枚選べ、その画像だけを向きの補正と正規化（長辺1600ピクセル以下、1.5MB以下）の後に送信します。明示的に対応した公式OpenAI画像エンドポイントとモデルでは、編集範囲のマスクを描くこともできます。マスクは端末内で同じサイズの透明PNGとして作成し、画像と一緒に送信します（カスタムエンドポイントとGeminiにはマスクを送信せず、モデルが範囲を正確に守るとは限りません）。参照画像とマスクには、それぞれエンドポイントとモデルに紐づく初回の同意が必要で、生成のたびに指示文、入力、設定、料金に関する注意を表示します。結果は一時的に表示され、ユーザーが保存先を選ぶか端末内の素材ライブラリへ追加した場合にのみ保存されます。指示文や元画像の生成履歴は保存しません。 - AIエージェントによる画像生成: リクエストのたびに、送信先、モデル、指示文、設定、料金の可能性を示した一回限りの承認が必要で、初回には送信先とモデルに紐づく同意も必要です。ノート、チャットの添付、参照画像は送信しません。生成画像は現在のAIの返答の添付として保存され、同じ継続処理の中でチャットAIへ送り返すことはありません。 - 画像カードの編集: エージェントの画像編集ツールが使える場合、明示的に依頼した編集では、AIが読み取れる静止画カード1枚の表示範囲の切り抜きだけを、長辺1600ピクセル・1.5MB以下に正規化して送信します。確認画面に切り抜きのサムネイル、指示文、送信先、モデル、識別子を表示し、送信のたびに同意が必要です。結果は、別途の変更前後のプレビューと承認の後にのみ、そのカードを置き換えます。置き換えを断っても、すでに発生した料金は取り消せません。ページの他の内容、動画、添付は送信しません。
6.4 音声の文字起こしとLive音声
- 保存済みメモの文字起こし: メモで「文字起こし」を押し、送信先、モデル、分割数、料金の注意を表示した実行内容を確認した場合にのみ開始します（AI利用の説明と音声の説明の両方への同意が必要です）。そのメモの音声だけを、設定したHTTPSエンドポイントへ送信します。5分または25MiBを超える録音は、端末内で連続した5分ごとのモノラル16kHz WAV（各25MiB以下）に分割します。元のファイルは変更しません。録音は12時間・4GiBまでです。完了した分割分はノートに保存され、同じメモを同じプロファイルで再度文字起こしする場合にのみ再利用します。Geminiでは各分割分をFiles API経由で一時的にアップロードし、処理後に削除を試みます。Googleによれば、こうしたファイルは48時間以内に自動削除されます。文字起こし結果はノートに保存されます。 - Live音声会話: ユーザーが開始する別のセッションです。AI利用の説明とLive音声の説明への同意、セッションごとの確認、マイクの権限の後、マイク音声とLiveウィンドウに入力したテキストを、選択したGemini互換の事業者へ直接ストリーミング送信します。長期間有効なAPIキーは、セッション用の短時間・一回限りのトークンを取得するためにHTTPSでのみ送信します。ノート、チャット履歴、添付、エージェントのツールは含めません。文字起こしはメモリ上にのみ保持し、保存しません。各セッションは15分で自動終了し、ウィンドウを閉じるか本アプリをバックグラウンドにすると終了します。別の事業者やモデルへの自動切り替えは行いません。
6.5 AIエージェント機能（既定はオフ）
AI設定でエージェント機能を有効にして説明に同意すると、AIは本アプリに組み込まれた公開ヘルプを参照し、以下の操作を要求できます。非公開のデータは、対応する承認の後にのみ送信します。
- 承認: 保存済みの許可がない非公開データの操作の前に、操作内容、ノート名とID、ページ、情報の種類、送信先を表示します。拒否または閉じた場合は何も返しません。承認は既定で1回の操作に限られます。代わりに、同じ操作・データの種類・送信先を、現在のチャット、またはそのノートから開いたチャットで常に許可することもできます。許可は端末内にのみ保存され、出力やバックアップの対象外で、API設定でリセットでき、エンドポイント、プロトコル、認証を変更すると再度の許可が必要です。リセットはこれ以降の確認にのみ影響します。 - 読み取り: ノート名とIDの検索、フォルダとノートの階層（名前、ID、親子関係のみ）、ページの一覧と寸法、保存済みテキスト、ページの描画画像。ページ画像には手書き、写真、表示中のPDF背景が含まれる場合があり、非表示・削除済み・完全に透明なレイヤーは除外します。テキストとMarkdownの本文は、ページ構造とは別に本文読み取りの許可が必要です。復元可能な削除済みレイヤーの情報（ID、名前、作成元、件数。内容は送信しません）にも個別の許可が必要です。音声メモの情報と保存済みの文字起こしには、ノートと送信先に紐づく承認が必要で、元の音声ファイルはAIのツールからは利用できません。開いているノートでは、読み込まれたページの未保存だが確定済みの編集が含まれる場合があり、描画途中のストロークは含まれない場合があります。ページの矩形の切り抜きには周囲の内容が含まれる場合があり、墨消しではありません。 - 編集: チャットを開いているエディターのノートに限られます。テキストやMarkdownの追加、テキスト・数式・線・長方形・楕円を含むページの作成、レイヤーの表示切り替え、AIが作成したレイヤーの名前・順序の変更、AIが作成したレイヤーの復元可能な削除、選択した削除済みレイヤー1件の復元、既存オブジェクトの対応する属性の編集ができます。AIが作成していないレイヤー上のオブジェクトの編集には、そのレイヤーのAI編集許可か、その提案に対するユーザーの一回限りの承認が必要です。すべての編集で変更前後を正確に表示して新たな承認を求め、元に戻すことができます。AIがデータを完全に削除したり、完全に削除されたデータを復元したりすることはできません。 - AIメモリとカスタム指示: 端末内にのみ保存され、出力、バックアップ、端末移行の対象外です。ノート固有の項目はそのノートと一緒に削除されます。有効な項目は条件に合う場合にリクエストに含まれる場合があります。エージェント機能が有効で送信が承認されている場合、AIは現在の範囲内でメモリを検索・読み取り・作成・編集でき、これには別途の確認ダイアログはありません。メモリの削除はユーザーの明示的な依頼がある場合に限られ、カスタム指示や無効にしたメモリは変更できません。アプリ全体のチャットではノート固有のメモリを使わず、あるノートのチャットから他のノートの項目にはアクセスできません。 - 素材ライブラリ: 一覧の送信と、対応するペンのベクター図形の読み取りには、毎回の確認が必要です。更新はプレビューの後、承認した場合にのみ端末内のライブラリへ保存します。これらの許可が保存されることはありません。 - Embedding検索の結果: 候補のノート・ページの名前、ID、類似度をチャットAIへ送信するには個別の許可が必要です。 - 制限: AIは設定の変更、APIキー、任意のファイル、クリップボード、参照ビューのファイル、Webにはアクセスできません。1回のリクエストで送る画像は12枚までで、AIは現在の送信に限り最大32枚までの増加を求められますが、それによってノートへのアクセスが許可されることはありません。ツール操作の回数上限は別に既定32回（1〜4096回で変更可能）です。リクエストとツール操作に料金が発生する場合があります。 - 端末内の記録: 判断の結果、対象のID、ページ番号、実行した機能名を端末内の活動記録として保持します。ツールの生データは現在のやり取りの間だけメモリに保持しますが、それを引用しうるAIの回答は通常どおり保存されます。回答に付く出典リンク（ノート・ページ・オブジェクトのID、ノート名、ページの寸法、ページの更新ハッシュ、オブジェクトの矩形）は会話と一緒に保存されます。リンクを開く操作は端末内で行われ、出典を再確認します。他のノートの場合は事前に確認し、現在のノートを保存してから切り替えます。
6.6 外部APIによるEmbedding検索
外部のEmbedding APIを選び、エンドポイントとモデルに紐づく許可を与えた場合、索引作成で、表示中のページのテキスト（上限あり）、グラフの数式、端末内で認識した手書きテキスト、保存済みの文字起こしを送信する場合があります。対応するGeminiの経路ではページの描画画像も送信します。ペンの生の座標、元の音声・動画ファイル、保存済みのベクトルは送信しません。検索では検索語と、対応していて許可された場合に限り検索用の画像を送信します。
索引作成はユーザーが開始したときに実行します。さらにEmbedding設定で自動索引作成を有効にした場合（既定はオフ）、本アプリは、編集が約1分間止まったページと、自動索引作成を許可しているノートのうちまだ索引のないページを自動で送信します。本アプリを開いている間に加え、電池残量が少なくない場合はバックグラウンドでもおよそ15分ごとに実行します。自動索引作成はいつでもオフにでき、ノートごとにノート設定から無効にすることもできます。
6.7 モデル一覧の取得
ユーザーが要求して確認した場合にのみ、モデル名を取得するために認証情報を設定したエンドポイントへ送信します。ノート、画像、チャットの内容は送信しません。新しく入力したキーを保存せずに使うこともできます。一覧はメモリ上にのみ保持します。
6.8 AIデータの保存と削除
会話のテキスト、タイトル、下書き、状態、トークン数、添付画像、PDFの原本、生成画像は、会話と一緒に端末内に保存されます。これらはアプリ全体のバックアップ、Androidバックアップ、端末移行に含まれますが、設定の出力や個別のノートの出力には含まれません。チャットは履歴から削除でき、API設定では履歴を開いたときに適用される保存期間を設定できます。会話を削除すると、他の範囲にコピーが残っていない限り、その添付も削除されます。端末内での削除によって、キーが無効になったり、事業者のアカウントや事業者が保持するデータが削除されたりすることはありません。
7. AI生成コンテンツの報告
AIチャットの返答、生成画像、Live音声でのAIの返答は、「報告」操作で報告できます。報告は、報告画面でユーザーが送信を押した場合にのみ送信されます。
- 内容: ユーザーが選んだ理由、任意のコメント、表示場所（チャット、画像生成、Live音声）、AIサービスとモデル名、アプリのバージョン。報告対象のAIの文章（画像の場合は指示文）は、含める項目を選んだ場合にのみ含まれます。生成画像、ノートの内容、添付、APIキー、アカウントの識別子は送信しません。ログインは不要で、メールアドレスも付加しません。 - 送信先: 報告は暗号化された通信で開発者が運用するGoogleフォームへ送信され、開発者のGoogleアカウントに保存されます。送信はGoogleが自社の規約とプライバシーポリシーに従って処理し、接続元のIPアドレスがGoogleに届きます。 - 利用: 開発者は報告を、問題のあるAI出力の確認と、本アプリのAIの初期設定や安全に関する案内の改善のためにのみ利用し、広告への利用や販売は行いません。報告は受領から1年以内に、または不要になった時点で削除します。報告には個人情報を書かないでください。
8. クリップボードとAndroidの共有機能
クリップボードは、ユーザーがコピーまたは貼り付けを行った場合にのみ使用します。コピーした内容は、Androidのクリップボードの仕組みに従ってAndroidや他のアプリから見える場合があります。共有、出力、別のアプリで開く、システムのファイル選択画面を使った場合、Androidまたは選んだアプリが内容を受け取り、そのアプリのポリシーに従って取り扱います。
9. Androidバックアップ、端末移行、出力
Androidとバックアップの設定によっては、Androidが本アプリのプライベートデータをクラウドバックアップや端末間の移行に含める場合があります。これはAndroidまたはバックアップ事業者が行うもので、開発者のサーバーは経由しません。本アプリは、ノート、ページ、画像、PDF、ツール、背景、設定、ライブラリ、アプリ全体のバックアップを出力できます。出力ファイルには対応する内容が含まれ、ユーザーが削除するまで保存先に残ります。
10. バックアップ・同期・共有（Google Drive、OneDrive、Dropbox、WebDAVなど。搭載された場合）
本項は、バックアップ・共有機能を含むバージョンで、ユーザーが保存先を追加して使った場合にのみ適用されます。それ以外の場合、本アプリはこれらのサービスにアクセスしません。
- 保存先: 端末内のフォルダ（Androidのファイル選択画面で選んだ場所）、Google Drive、Microsoft OneDrive、Dropbox、ユーザーが指定するWebDAVサーバー。 - 送られる情報: ユーザーが同期・バックアップの対象にしたノート、ページ、画像、録音、PDF、設定の一部などのファイルと、同期の管理に必要な情報（索引、バージョン情報、他の端末で編集中であることを示す短い記録。記録には端末の識別子、機種名、時刻が含まれます）。これらはユーザーが選んだ保存先にそのまま保存され、暗号化の有無は保存先の仕組みによります。ファイルと認可情報は端末と各サービスの間で直接やり取りされ、開発者のサーバーは経由せず、開発者はこれらを受け取りません。 - 要求する権限: - Google Drive: ファイル単位のアクセス（drive.file）のみです。ユーザーが選んだファイルと、Aerink Notesが作成したファイルだけを扱います。 - Microsoft OneDrive: Microsoftアカウントでサインインし、OneDriveのファイルの読み書き（Files.ReadWrite、アプリ専用フォルダ）、アカウントの基本情報（メールアドレス）、継続利用のための更新トークン（offline_access）の権限を要求します。共有されたフォルダを開くため、この権限は技術的にはユーザーのOneDrive全体のファイルに及びます。本アプリは、同期フォルダと、ユーザーが開いた共有フォルダ・リンクにのみアクセスし、それ以外のファイルを読み取ったり変更したりしません。 - Dropbox: 共有機能のため、Dropbox全体へのアクセス権（Full Dropbox）と、ファイル、共有、アカウント情報（メールアドレス、アカウントID）の権限を要求します。本アプリは、Dropbox内の「Aerink Notes」フォルダ、ユーザーが開いた共有フォルダ・リンクにのみアクセスし、それ以外のファイルを読み取ったり変更したりしません。 - WebDAV: ユーザーが入力したサーバーのURL、ユーザー名、パスワードを使います。通信はHTTPSを基本とし、ユーザーが入力した場合に限り、警告を表示したうえでHTTP（暗号化されない通信）も使えます。HTTPでは、送信内容がネットワーク上で読み取られるおそれがあります。 - サインイン情報: 更新トークンやWebDAVのパスワードは、Android Keystoreが管理する鍵で暗号化して本アプリのプライベート領域にのみ保存し、ログ、出力、アプリ全体のバックアップ、Androidバックアップ、端末移行の対象外です。接続を解除すると端末から削除されます。各サービス側の認可は、各サービスのアカウント設定から取り消せます。 - 共有: ユーザーが共有相手のメールアドレスを入力すると、そのアドレスは各サービスへ送信され、サービスが招待を送る場合があります。「リンクを知っている全員」の設定にしたリンクは、リンクを知る人なら誰でも開けます。共有相手は、共有されたノートの内容と、同期に伴うファイルを見ることができ、編集できる権限を与えた相手が行った変更はすべての参加者に反映されます。共有を解除しても、すでに相手の端末や相手のアカウントに取り込まれたコピーは残ります。QRコードは端末内で作成・読み取りします。読み取りにはGoogle Play開発者サービスのコードスキャナを使い、必要に応じてそのモジュールがGoogleから取得されます。本アプリはカメラの権限を要求せず、読み取った文字列だけを受け取ります。 - 削除: 接続の解除やアンインストールでは、保存先にあるファイルは削除されません。同期で削除したファイルは、サービスによっては各サービスの削除済みファイルに残ります。保存先のファイルは各サービス側で削除してください。 - 目的外の利用: これらのデータを広告に利用したり、販売したり、無関係なファイルへのアクセスに使ったりすることはありません。各サービスの処理は、それぞれの規約とプライバシーポリシーに従います。
11. バナー広告（搭載された場合）
本項は、広告が有効なバージョンにのみ適用されます。広告はノート管理画面の下部に限定します。ノートの内容、手書き、読み込んだ文書、画像、音声、ノート名・フォルダ名、クリップボードの内容を、広告の選択のために広告事業者へ提供することはありません。
広告SDK（Google Mobile Ads（AdMob）を予定）は、IPアドレス、端末とアプリの情報、利用可能な場合の広告ID、IPアドレスから推定されるおおよその地域、広告の表示と操作、同意の状態、診断情報を処理する場合があります。これらは、広告の配信、表示頻度の制御、不正防止、効果測定、および法的に認められユーザーが同意した場合に限るパーソナライズのために、Googleとその広告パートナーへ送信される場合があります。必要な地域では、広告を要求する前に同意を求めるかプライバシーの選択肢を提示し、地域、同意、年齢に応じて、パーソナライズ広告、非パーソナライズ広告、制限付き広告のいずれかを表示します。子どもや同意年齢未満の利用者に関する設定は、対象年齢と適用法令に従います。
12. 第三者提供と販売
開発者は、ノートの内容や個人情報を販売せず、本アプリには開発者が運用するアクセス解析やクラッシュレポートはありません。情報が端末の外へ出るのは、本ポリシーに記載した場合、すなわちユーザーが操作した場合、Androidのバックアップ・端末移行による場合、上記の有効な機能による場合、法令に基づく場合、利用者と本アプリを不正利用から守るために必要な場合に限られます。
13. 保存期間と削除
アプリ内のデータは、アプリ内で削除する、本アプリのストレージを消去する、または本アプリをアンインストールするまで保存されます。一部はまずゴミ箱へ移動し、完全に削除するまで残ります。一時ファイルやキャッシュは自動で削除される場合があります。出力ファイル、Androidバックアップ、接続したサービス、他のアプリにあるコピーは、それぞれで削除する必要があります。オンラインのAerinkアカウントはないため、サーバー上で削除すべきアカウントはありません。
14. セキュリティ
本アプリは、Androidのプライベート領域、アクセス範囲を限定したシステムの選択画面、ネットワーク機能での暗号化通信を使用します。保存や通信の方法に完全な安全はありません。端末を保護し、重要なノートは別にバックアップを取ってください。
15. 子どもの利用
本アプリは一般的なノートアプリであり、子どもの個人情報を意図的に収集するようには設計されていません。必要な場合は保護者の監督のもとで利用してください。
16. お問い合わせで取得する情報
メールで開発者に問い合わせた場合、開発者はメールアドレス、問い合わせ内容、添付ファイルを受け取り、回答と本アプリの改善のためにのみ利用します。これらはその目的に必要な期間だけ開発者のメールサービスに保管し、法令に基づく場合を除き第三者に提供しません。
17. 個人情報の開示等の請求
ユーザーは、開発者が保有するユーザーの個人情報（問い合わせのメールやAI生成コンテンツの報告など）について、開示、訂正、利用停止、削除を求めることができます。第19項のお問い合わせ先へご連絡ください。開発者は、ご本人からの請求であることを確認したうえで、適用法令に従い遅滞なく対応します。端末内にのみ保存されているデータは開発者が保有するものではなく、本アプリ内で確認・削除できます。
18. 本ポリシーの変更
機能、第三者サービス、法的要件の変更に応じて本ポリシーを更新する場合があります。更新時には上記の日付を変更し、情報を実質的に異なる目的で利用する前に、重要な変更を適切な方法でお知らせします。
19. お問い合わせ先・運営者情報
運営者: Aerink Studio アプリ名: Aerink Notes 所在地: 〒103-0026 東京都中央区日本橋兜町17-2 兜町第6葉山ビル4F お問い合わせ先: [email protected]