プライバシーポリシー

このページは、便宜のために翻訳したものです。英語版と内容が異なる場合は、英語版が優先されます。 英語版

Notaito · 最終更新日：2026年11月2日

Notaitoは、オーストラリア・ビクトリア州のAyr122 Pty Ltd（Sozouの名称で事業を行っています。ACN 673 572 873、ABN 26 673 572 873）が提供するメモアプリです。本ポリシーにおいて「当社」とは、Ayr122 Pty Ltdを指します。本ポリシーでは、Notaitoが何を収集し、なぜ収集するのか、ほかに誰が取り扱うのか、どこに保管されるのか、当社がどのくらいの期間保管するのか、そしてお客様がどのような対応を取れるのかを説明します。ご質問は [email protected] までお寄せください。

当社が収集する情報

アカウント

お客様は、Google、個人用のMicrosoftアカウント、または当社がメールで送るコードでサインインします。当社は、お客様のメールアドレスのほか、GoogleまたはMicrosoftから、お客様の名前とアカウントIDを受け取ります。Notaitoがこれらに求める権限は、基本的な openid、email、profile の権限のみです。Notaitoが、これらのアカウント内のメール、ファイル、連絡先、カレンダーなどを読み取ることはできません。当社は、お客様のGoogleまたはMicrosoftのプロフィール画像を使用しません。

メールで送られるコードでサインインする場合、当社は、お客様が入力したアドレスに6桁のコードを送ります。当社は、コードを判読できない形に変換したもの（コードそのものは決して保管しません）を、10分間、または使用されるまで保管します。お客様のメールアドレスをすでに使用しているアカウントがある場合は、どの方法でサインインしても、そのアカウントにサインインします。

Notaitoに入力する情報

• メモ、プロジェクト（名前、説明、別名、Webサイトのアドレス）、カテゴリ、テンプレート、リマインダーの時刻。
• メモに追加する画像、スケッチ、ファイル（PDF、文書、スプレッドシート、スライド、テキスト、音声、動画）、および、お客様が検索できるようにNotaitoがそれらから読み取った文字。
• ロックしたメモと、プロジェクトの「ログイン情報」タブに保管するログイン情報。これらは送信される前にお客様の端末で暗号化されるため、当社は読み取れません（「セキュリティ」を参照）。
• メモの以前のバージョン。失った文面を取り戻せるようにするためのものです。
• プロフィール画像（設定する場合）：アップロードした写真、Notaitoのキャラクターのひとつ、またはお客様のイニシャル。

共有

プロジェクトを共有すると、当社は、共有相手ごとのメールアドレス、その人にできること（閲覧または編集）、およびその人のために作成する非公開リンクを保管します。公開リンクを作成した場合は、そのリンクを保管します。コメントには、コメントの本文と、書いた人のメールアドレスが保管されます。また、共有プロジェクトでほかの人が行った最近の変更の簡単な記録も保管します。変更した人、日時、およびメモの最初の数語です（プロジェクトごとに最新の200件の変更）。

Notaitoを知ったきっかけ

参照元の名前を含むリンクからお越しになった場合（たとえば、sozou.ai上のNotaitoのページ）、当社は、その名前（「sozou.ai」など）を30日間、Cookieに保管します。その期間内にアカウントを作成した場合は、その名前を（ない場合は「direct」を）アカウントとともに保管し、どのリンクがNotaitoへの訪問につながっているかを把握します。お客様が訪れる前のページのアドレスは保管しません。この情報は、アカウントとともに削除されます。

プラン

Plusをお支払いいただく場合、当社は、お客様のプラン、月次更新か年次更新か、更新または終了の時期、および決済事業者であるStripeが当社に付与する顧客番号とサブスクリプション番号を保管します。カードなどの支払い情報はStripeが保持し、Notaitoが受け取ることはありません。Notaito内の支払いフォームはStripe自身のものです。このフォームは、お客様が開いたときにのみStripeから読み込まれ、Stripeは不正防止のために、お客様の端末とブラウザに関する情報を収集することがあります。Plusが開始されると、Notaitoは簡単な確認メールをお送りします。領収書はStripeがメールでお送りします。

端末でのリマインダー

端末でリマインダーをオンにした場合、当社は、ブラウザのプッシュサービス（Google、Apple、Mozilla、Microsoftのもの）がその端末に付与するアドレス、その端末宛のメッセージを暗号化するキー、および「iPad」などのラベルを保管します。

朝のまとめ。時刻を選択した場合（設定 › 一般）、当社は、毎日その時刻に、その日のメモとリマインダーのタイトル、まだ完了していないタスクの数、進行中のメモの数を、リマインダーと同じ方法でお客様の端末に送信します。これはNotaito自身が作成するもので、AIは使用しません。当社は、お客様が選んだ時刻とタイムゾーンを保管します。

カレンダーのリンク

カレンダーのリンクを作成した場合（設定 › カレンダー）、そのリンクを持つカレンダーアプリや人は誰でも、日にちが書かれているメモとリマインダーについて、最初の数行、日付、プロジェクト名を読み取ることができます。ロックしたメモは「ロック中のメモ」とだけ表示され、レシートなどのお金に関する記録は含まれません。当社は、リンクの一方向フィンガープリントのみを保管します。新しいリンクを作成すると古いリンクは使えなくなり、リンクはいつでもオフにできます。

ファミリープラン

ファミリープランをお支払いいただく場合、当社は、お客様が追加したメールアドレスを保管します。これは、その人たちがサインインしたときにPlusを利用できるようにするためです。ほかの人がお客様のメールアドレスをその人のファミリープランに追加した場合、その人は、プランのウィンドウでそのアドレスを見ることができ、お客様は、ご自身のPlusがファミリープラン経由であることを確認できます。

接続したAIアプリとクイックキャプチャ用のキー

AIアプリ（ClaudeやCodexなど）を接続したり、クイックキャプチャ用のキーを作成したりした場合、当社は、そのアプリまたはキーの名前、許可した内容、作成日時、最後に使用された日時を保管します。キーとアクセストークンについては、それぞれの一方向フィンガープリントのみを保管し、キーやトークンそのものは保管しません。

不具合の報告とご意見

不具合の報告やご意見を送信する場合（設定 › 不具合の報告・ご意見）、お客様が書いたメッセージは、お客様が含めることを選んだ技術的な詳細（ページ、ブラウザ、画面サイズ、使用しているレイアウト。ポップアップでチェックを外すと、これらを含めないようにできます）とともに、[email protected] にメールで送信されます。「質問できるように、私にメールで返信してください」をオンのままにした場合は、当社がお返事できるよう、お客様のメールアドレスが含まれます。Notaitoは、お客様のメッセージをデータベースに保管しません。メッセージは、当社のサポート用メールボックスにあるメールです。

メール：予定とレシート

これをオンにすると（設定 › メールを接続）、Notaito専用の非公開メールアドレスが発行されます。Notaitoが読み取るのは、お客様ご自身、またはお客様がご自分のメールアカウントに設定したフィルターやルールによって、そのアドレスに転送されたメールのみです。予約の確認メールは「予定」プロジェクトのメモに、レシートや請求書は「家計」プロジェクトのメモになり、「家計」ページに表示されます（毎月何にいくら使ったか。返金は、返金の対象として記載された注文から差し引かれます）。そのどちらでもない、手動で転送したメールは、キャンバス上のメモになります。予約やレシートに添付されたPDFは、そのメモとともに保管されます。設定の一覧のために、当社は、各メールの件名、送信者、およびNotaitoがそのメールに対して行ったことを30日間保管します。メールそのものは保管しません。Outlookを接続しない限り（下記参照）、Notaitoがお客様のメールボックスを見ることはできません。

Outlookを接続する。Outlook、Hotmail、またはMicrosoft 365のメールボックスを接続する場合、お客様はMicrosoftでサインインし、Notaitoにメールの読み取りを許可します（読み取り専用です。何かを送信、変更、削除することはできません）。Notaitoがメールから拾い出す内容は、お客様が選びます。予定、レシート、支払うべき請求書、配達のそれぞれに専用のスイッチがあり、それ以外もお客様ご自身の言葉で指定できます。Notaitoは数分ごとに、受信トレイの新着メールごとの送信者、件名、最初の数語（Microsoftが提供する約255文字のプレビュー）、時刻、メッセージIDをMicrosoftに問い合わせます。初回は、お客様が選んだ期間（新着メールのみ、または過去7日、14日、30日）についても同様に問い合わせます。Notaitoは、これらをもとに、そのメールがお客様の選んだものに当たるかどうかを判断します。「AIで自動整理」がオンの間は、判断のために、これらのメールの送信者、件名、最初の数語が、少数ずつまとめてGroqに送信されます（Groqが混み合っているときはCloudflare Workers AIに送信されます）。オフの間は、Notaitoは件名と最初の数語に含まれる言葉で判断し、お客様ご自身の説明は使用されません。条件に合ったメールだけがダウンロードされ、転送されたメールと同じように全文が読み取られます。確認したすべてのメールについて、Notaitoは、メールIDの一方向フィンガープリントと判断結果のみを30日間保管し、同じメールを二度確認しないようにします。件名や送信者は一切保管しません。当社は、MicrosoftがNotaitoに付与するアクセス権を暗号化して保管し、お客様のメールボックスのアドレスと、前回の確認がどこまで進んだかも保管します。接続を解除すると（設定 › メールを接続）、これらはすぐに削除されます。account.live.com/consent/Manage で、MicrosoftアカウントからNotaitoを削除することもできます。

Gmail、Apple iCloud、Yahoo、その他のメールを接続する。これらのサービスには、Notaitoがメールの読み取りだけに使えるサインイン方法がないため、お客様はメールサービス側でNotaito専用のパスワードを作成し（GoogleとYahooでは「アプリパスワード」、Appleでは「App用パスワード」と呼ばれます）、メールアドレスとともにNotaitoに渡します。Notaitoがお客様ご自身のパスワードを求めることはありません。このパスワードは、暗号化された接続（IMAP）で受信トレイを読み取り専用で開くためにのみ使用されます。何かを送信、変更、移動、削除することは決してなく、メールを既読にすることもありません。Notaitoは、上記のOutlookについての説明と同じように、メールを振り分けて読み取ります。つまり、新着メールごとの送信者、件名、最初の数語（約255文字）、時刻、メッセージID、および初回はお客様が選んだ期間について同様の情報を読み取り、条件に合ったメールだけをダウンロードして全文を読み取ります。当社は、パスワードを、お客様のメールアドレス、お客様のサービスのサーバー名、前回の確認がどこまで進んだかとともに、暗号化して保管します。このようなパスワードはメールボックス全体を開くことができるため、お客様はいつでもメールサービス側で削除でき（Googleの場合：myaccount.google.com/apppasswords、Appleの場合：account.apple.com › サインインとセキュリティ › App用パスワード）、削除するとNotaitoは確認を止めます。設定 › メールを接続 で接続を解除すると、Notaitoが保管していたすべてのものがすぐに削除されます。

除外する送信者。設定 › メールを接続 で、Notaitoがメールを一切読み取らない送信者（名前、Webサイト、またはアドレス）を一覧にできます。これらのメールは、送信者だけで判別され、ほかのものを確認するより前にスキップされるため、ダウンロードされることも、AIサービスに送信されることもありません。送信者を追加すると、その送信者のメールからすでに作成されたメモは「削除したメモ」に移動し、そこから復元できます。当社は、この一覧を、お客様のほかのメールの設定とともに、お客様が変更するか、すべてをオフにするまで保管します。

キッチン：パントリー、レシピ、買い物リスト

キッチン（サイドバーにある鍋のアイコン）は、パントリー、買い物リスト、保存したレシピ、レシピの下書き、献立を、お客様のアカウントとともに保管します。スーパーの注文：キッチンを一度開いた後、スーパーの注文確認メール（たとえばWoolworthsやColesからのもの）が、上記のとおりお客様のメールを通じてNotaitoに届くと、Notaitoは、パントリーが自動で補充されるように、注文番号、注文日と配達日、合計金額、および各明細の商品名、数量、価格を保管します。配達先の住所は保管しません。キッチンで追加するか「家計」ページにドロップしたスーパーのレシート、およびNotaitoが読み取るメールに添付されたスーパーのPDFレシート（たとえば、WoolworthsやColesのアプリからご自身宛てにメールで送った電子レシート）は、同じようにその品目が読み取られます（レシートの文字は、すでに「家計」のために読み取られたもので、「AIで自動整理」がオンの間は、レシートの略された商品名を書き出すために、もう一度Groqに送信されます）。メールから届いたPDFレシートは、「家計」でレシートをオフにしていても、パントリーを補充します。これはキッチン（そこにあるアカウントのパネル）でオフにでき、すでに保管された注文は、お客様がアカウントを削除するまで残ります。商品：商品の写真とパックのサイズを表示するため、また買い物リストに追加するものを検索するときに、Notaitoのサーバーは、商品名またはお客様が入力した言葉で、Woolworthsの公開オンラインショップを匿名の買い物客として検索します。お客様を特定できるものは送信されません。商品が何であるか（その名前、種類、写真番号）は、お客様ではなく商品に関する情報であるため、そのあとすべての人のために記憶されます。商品の写真は、お客様のブラウザがWoolworthsの画像サービスから読み込み、レシピ動画の画像はYouTubeから読み込みます。レシピの取り込み：Webアドレスでレシピを追加すると、Notaitoのサーバーがそのページを開くか、YouTubeに動画の公開タイトルと説明を問い合わせます。Chrome用のDaidoko Shopper拡張機能は、インストールした場合、お客様ご自身のWoolworthsのタブでのみ動作します。リストからカートを埋め、注文をパントリーに記録しますが、Notaitoがお客様のWoolworthsのサインイン情報やカードを受け取ることはありません。Krogerで代わりに買い物（米国）：スーパーとしてKrogerを選び、Krogerでログインすると、KrogerがNotaitoに、お客様のKrogerのカートに商品を追加することしかできないキーを渡します。このキーは、お客様が「接続を解除」を押すか、Krogerから再度ログインを求められるか、お客様がアカウントを削除するまで、暗号化したまま保管します。Notaitoがお客様のKrogerのパスワードやカードを受け取ることはありません。リストと照合するために、まだ買っていない品目の言葉が、お客様を特定できる情報を付けずにKrogerの商品検索に送信され、Krogerが提案する商品は、保管されることなくお客様に表示されます。お客様が選んだ品目（その商品コードと数量）だけが、お客様のKrogerアカウントで、お客様のKrogerのカートに送信され、Notaitoはそれらの記録を保管しません。価格を見るには、米国のZIPコード（郵便番号）を入力できます。これはKrogerに送信され、その付近の店舗の一覧が取得されます。お客様が選んだ店舗は、そのブラウザタブを閉じるまで、そのタブの中にだけ記憶されます。Krogerの検索で選んだ商品も同じように、そのタブの中にだけ記憶され、お客様のリストに商品の写真と価格を表示するために使われます。Notaitoは、これらのいずれも保管しません。

利用記録とセキュリティ記録

• 利用枠のカウント：AI、音声、画像、ファイルの利用枠のうち、その日または月にどれだけ使用したか。
• 試行回数のカウンター：パスワードやキーを推測されるのを防ぐため、失敗した試行の回数を数えます。カウンターは、IPアドレスを判読できない形に変換したもの（キー付きハッシュ）に紐づけられ、IPアドレスそのものには紐づけられません。カウンターは、その期間が終了してからおよそ1日後に削除されます。
• エラーログ：当社が修正できるよう、何がいつ失敗したかを記録したものです。メモの本文、アカウント、IPアドレスは含まれません。最新の2,000件を保管します。
• 日次の集計：アカウント数やその日のAI使用量など、サービス全体の数値です。特定の個人に関するものではありません。

Cookieとサインアップ時の確認

Notaitoは、サインイン状態を保つために1つのCookieを使用します。このCookieは最長90日間有効で、お客様のアカウントID、名前、メールアドレスを保持し、誰も変更できないよう署名されています。さらに2つのCookieは10分間有効で、サインインするときまたはアプリを接続するときにのみ使用されます。もう1つは、参照元の名前を含むリンクからお越しになった場合にのみ設定され、その名前（「sozou.ai」など）を最長30日間保持します（「Notaitoを知ったきっかけ」を参照）。広告用、分析用、トラッキング用のCookieはありません。下記のサインアップ時の確認と、お客様が開いたときのStripeの支払いフォームを除き、Notaitoが他社のスクリプトを読み込むことはありません。

初めてサインインするとき、およびメールでサインインコードを依頼するたびに、Cloudflare Turnstileが、お客様が自動化されたプログラムではなく人間であることを確認します。このために、Cloudflareは、Turnstileのプライバシー条件に基づき、お客様のIPアドレスとブラウザの基本的な情報を受け取ります。

署名する書類、または署名のために送信する書類

誰かがNotaitoを通じて書類への署名を依頼した場合、当社は、お客様の名前とメールアドレス（送信者が入力したもの）、お客様が描画、入力、またはアップロードした署名とイニシャル、書類に入力した内容、書類を開き、同意し、署名した日時、IPアドレスと国、およびブラウザと端末の詳細を収集します。当社がこれらを収集するのは、書類をお客様に届けるため、お客様を署名者として特定するため、お客様が署名したことを示す改ざんを検知できる記録を作成するため、そして不正を防止するためです。お客様の名前、メールアドレス、IPアドレス、署名日時は、監査証跡と完了証明書に記載され、完了証明書は、お客様に書類を送った人と、ほかのすべての署名者に渡されます。アカウントは不要で、当社がこれらの情報をそのほかの目的に使用することはありません。署名に同意する前に、この通知の短縮版を表示します。

署名のために書類を送信する場合（Notaito Plus）、当社は、お客様が送信したままのPDF、署名済みコピー、送信先の人々、アクセスコード（一方向フィンガープリントとしてのみ）、および監査証跡を保管します。各署名者には、Zoho ZeptoMail経由で、個別のリンクがメールで送られます。ただし、お客様が署名者のリンクをご自身で共有することを選んだ場合は、その署名者に招待やリマインダーはメールで送られません（署名済みコピーの準備ができたときや書類がキャンセルされたときには、その署名者にもメールが届きます。リンクは、お客様の好きな方法で渡してください）。署名者のリンクを持つ人は誰でも、書類を開いてその署名者として署名できるため、取り扱いには十分ご注意いただき、重要な場合はアクセスコードを追加してください。オープンリンク（リンクを持つ人なら誰でも署名できるもの）では、送信者が事前に誰かを一覧にすることはありません。各自が自分の名前と、メールでコピーを受け取りたい場合はメールアドレスを入力できます（どちらも必須ではなく、確認もされません。アドレスがない場合は、代わりに署名ページから署名済みコピーをダウンロードします）。当社は、入力された内容を、署名者について当社が記録するそのほかの情報とともに、その人自身の署名記録の一部として保管します。PDFがNotaitoによって封印されたコピーかどうかは、誰でも /verify で確認できます。ファイルは端末に残り、確認されるのはそのフィンガープリント（SHA-256）のみです。

お客様の端末に残る情報

オフラインで動作させるため、また接続が切れても入力した内容を守るため、Notaitoは、ノートブックのコピー、未保存の変更、設定を、ブラウザ自身のストレージに保管します。サインアウトすると、そのブラウザからノートブックのコピー、未保存の変更、ロックしたメモのキーエンベロープが削除されます。表示設定は残ります。サインアウトしても、その端末のリマインダーはオフになりません。先に設定でオフにしてください。

キッチンも、接続なしで開けるように（たとえばスーパーの店内で）、パントリー、買い物リスト、保存したレシピ、スーパーの注文のコピーを、ブラウザのストレージに保管します。Notaitoからサインアウトすると、そのブラウザからこのコピーが削除され、同じブラウザで別の人がサインインした場合は、その人自身のキッチンが読み込まれる前にこのコピーが破棄されます。

サインアップ前にNotaitoを試す場合（/try のデモ）、サンプルのノートブックとそこに書いたものはすべてブラウザのストレージに残り、当社には何も送信されません。その後サインアップすると、書いたメモは新しいノートブックに追加され、ブラウザからは削除されます。

メモを声で入力すると、ほとんどのブラウザは、独自の音声サービスで音声をテキストに変換します。ブラウザによっては、お客様の音声が、そのブラウザの提供元（たとえばChromeならGoogle、SafariならApple）に、その会社の規約に従って送信されることがあります。Notaitoが受け取るのはテキストだけです。

Notaitoは、ノートエージェントの名前（「Hey Kiki」）を待ち受けます。これはアプリではデフォルトでオンです（デモではオフ）。Notaitoで最初にタップまたは入力した後に開始され、その前にブラウザからマイクの使用を求められ、設定 › 音声 でオフにできます。オンの間は、そのブラウザでNotaitoが画面に表示されている間、マイクがオンのままになります。待ち受けはお客様の端末上で行われます。Chromeにオンデバイスの音声認識がある場合はChromeのそれにより、そうでない場合（たとえばSafariや、iPhoneまたはiPadのホーム画面に追加したアプリ）は、ブラウザがNotaitoから一度ダウンロードして端末上で実行する小さな音声モデル（約21 MB）によって行われます。待ち受けている間、お客様の発言はどこにも送信されません。名前の後に話した内容は、上記のとおり音声メモになり、Notaitoが受け取るのはそのテキストだけです。ノートエージェントにつけた名前と、エージェントがお客様を呼ぶ名前（別の名前を入力しない限り、サインインに使うアカウントの名）は、お客様のノートブックとともに保管されます。

名前の後に、ノートエージェントが声で答えることがあります（「Hengさん、どうしましたか？」、「はい。」、「はい、わかりました。」）。アプリでは、ElevenLabs（広東語の場合はMiniMax）が生成する自然な声で話します。各セリフは一度だけ生成され、音声ファイルとしてNotaitoに保管されるため、同じセリフが再び生成されることはありません。セリフは定型の言い回しで、個人に関する情報は、あいさつに含まれるお客様の名前だけです。これは、あいさつが最初に生成されるときに、その音声サービスに一度だけ送信されます。代わりに端末上で声を出したい場合は、設定 › 音声 › エージェントの声 で「この端末のもの」を選んでください。その場合は、端末に内蔵された音声のみが使われ、エージェントの発言がどこかに送信されることはありません。エージェントは、名前を呼ばれた後にしか答えないため、設定 › 音声 で「『Hey Kiki』を待ち受ける」をオフにすると止まります。

利用目的

• Notaitoを運営するため：サインインの処理、ノートブックの保存と同期、お客様が共有を選んだものの共有、リマインダーの送信。
• お客様が利用するAI機能を実行するため（次のセクション）。
• Notaitoを安全かつ公平に保つため：利用枠、試行回数のカウンター、サインアップ時の確認。
• 不具合を修正し、Notaitoに必要な処理能力を計画するため。

当社は、お客様のデータを販売または貸与せず、広告に使用せず、お客様のプロファイルも作成せず、お客様のメモをAIモデルの学習に使用しません。当社は、お客様がヘルプを求めて同意した場合、公開リンクで通報されたコンテンツを確認する必要がある場合、または法律で求められる場合を除き、お客様のメモを見ることはありません。

AI機能

各AI機能は、実行されるときにのみ、必要なものだけを送信します。結果はお客様のノートブックに戻ってきます。

Groqの規約は、Groqがこのデータを使ってAIモデルの学習やファインチューニングを行うことを認めていません。Groqは、信頼性と不正利用の確認のためのログを除き、このデータを保管せず、そのログも最長30日間しか保管しません。Cloudflareは、Workers AIに送信されたコンテンツをAIモデルの学習に使用せず、回答を返した後はそれを保管しません。

AIは誤ることがあります。振り分けの提案はメモを移動するだけで、お客様の文章を変更したり、何かを削除したりすることは決してなく、メモは元に戻せます。

ほかにお客様のデータを取り扱う事業者

次の会社が、当社に代わってNotaitoの一部を運営しています。これらの会社は、当社にサービスを提供する目的でのみ、それぞれのデータ処理規約に基づいてお客様のデータを取り扱います。

ほかの人がお客様のデータを見るのは、お客様が選んだ場合のみです。

• プロジェクトを共有した相手は、そのプロジェクトのメモ（共有から非表示にしたメモを除く）、コメント、お客様のメールアドレス、プロフィール画像を見ることができます。
• 公開リンクを持つ人は誰でも、そのプロジェクトのメモとコメントを見ることができ、リンクで許可されている場合は編集もできます。公開リンクでは、お客様が書いたコメントを除き、お客様のメールアドレスは表示されません。コメントには、公開リンクを持つ人を含め、プロジェクトを見られるすべての人に対して、書いた人のメールアドレスが表示されます。
• お客様が接続したAIアプリは、お客様が許可した内容を受け取ります。読み取りを許可した場合、アプリが読み取ったメモは、そのアプリとそのAIプロバイダに、それぞれの規約に従って渡されます。

当社は、法律で求められる場合（たとえば裁判所の命令による場合）にも、情報を開示することがあります。

オーストラリア国外のデータ

お客様のノートブックとファイルは、Cloudflareのオセアニアリージョンに保管されます。それでも、一部のデータはオーストラリア国外に出ます。

• 米国：AI機能がGroqに送信するもの、GoogleまたはMicrosoftでのサインイン、Stripeでの支払い、およびCloudflare自身のシステム。
• その他の国：Cloudflareのネットワークは世界中のデータセンターから通信を運び、保護しており、Workers AIはCloudflareに余力のある場所で動作します。プッシュサービスは、それぞれの国からリマインダーを配信します。

保管期間

セキュリティ

• すべての通信は暗号化されます（HTTPS）。サインイン用のCookieは署名されており、ページのスクリプトから読み取ることはできません。
• AIアプリのキー、クイックキャプチャ用のキー、署名リンク、アクセスコード、アクセストークンは、一方向フィンガープリントとしてのみ保管され、IPアドレスはキー付きハッシュとしてのみ保管されます。ただし、誰かが書類に署名したときに記録されるIPアドレスは、その書類の監査証跡の一部です。共有リンクは、そのプロジェクトのパスワードのように機能します。リンクを持つ人は誰でもそのプロジェクトを開けるため、共有には十分ご注意いただき、リンクが広まりすぎた場合は新しいものを作成してください。
• ロックしたメモと「ログイン情報」タブは、お客様が決めたパスフレーズでお客様の端末上で暗号化されます。当社がパスフレーズやリカバリーコードを受け取ることはないため、これらを読み取ることはできません。両方を失った場合、当社が取り戻すことはできません。メモがロックされる前の文面が、すでに以前のバージョンに含まれていたり、AIによる振り分けのために送信されていたりする場合があります。メモをロックすると、そのメモの以前のバージョンは削除されます。

完全に安全なシステムはありません。重要なものは、ご自身でコピーを保管してください。設定 › ノートブックをエクスポート で、すべてをダウンロードできます。

データ侵害

お客様のデータが許可なくアクセスされたか、失われたことを当社が把握し、それによりお客様に深刻な被害が生じるおそれがある場合は、できるだけ早くお知らせし、オーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner、OAIC）への通知を含め、Notifiable Data Breaches制度（通知対象データ侵害制度）の手順に従います。セキュリティ上の問題を報告するには、件名を「Security」として [email protected] にメールをお送りください。

お客様の選択肢と権利

• データの確認とダウンロード：設定 › ノートブックをエクスポート。
• 訂正：メモやプロジェクトはいつでも編集できます。名前やメールアドレスを訂正するには、Googleアカウントで変更してから、もう一度サインインしてください。
• 機能をオフにする：自動振り分け、添付ファイルの読み取り、録音した音声の文字起こし、リマインダーには、それぞれ別のスイッチがあります。最初の3つは、設定 › AIが読めるもの で説明しています。すでに送信されたリクエストを取り消すことはできません。Webサイトの要約、キッチン、接続したエージェント、メールの取り込みには、それぞれ専用の操作と設定があります。AIアプリの接続は、設定 › AIエージェントを接続 で解除できます。接続したメールボックスの接続解除、Notaito専用メールアドレスのオフ、新しいアドレスの取得は、設定 › メールを接続 で行え、すぐに反映されます。NotaitoによるGoogleアカウントへのアクセスは、myaccount.google.com/permissions で取り消せます。
• アカウントの削除：設定 › アカウントを削除。何が削除され、何が残るかは、こちらのページに記載しています。サインインできない場合は、サインインに使っていたアドレスから [email protected] にメールをお送りください。
• お問い合わせ：当社が保有するお客様に関する情報のコピー、訂正、または説明をご希望の場合は、[email protected] にメールをお送りください。30日以内に返信します。

苦情

プライバシーについて懸念がある場合は、まず [email protected] にメールをお送りください。30日以内に返信します。当社の回答にご納得いただけない場合は、オーストラリア情報コミッショナー事務局（oaic.gov.au）に苦情を申し立てられる場合があります。

オーストラリア・プライバシー原則

当社は、1988年プライバシー法（Privacy Act 1988）に定められたオーストラリア・プライバシー原則（Australian Privacy Principles）に沿って、個人情報を取り扱います。

自動的な制限と判断

Notaitoは、1日あたりのAI利用枠やサインイン失敗の回数制限など、一部の制限を自動的に適用します。制限によって機能が一時的に停止するだけで、再び使えるようになる時期はNotaitoがお知らせします。AIによる振り分けは、メモの行き先を提案するだけです。Notaitoは、お客様の権利や利益に重大な影響を及ぼす自動的な判断を行いません。

子ども

Notaitoは、16歳以上の方向けです。16歳未満の子どもがアカウントを持っていると思われる場合は、当社にメールをお送りください。そのアカウントを削除します。

勉強は、大学生、社会人の学習者、および16歳以上の高校生向けです。高校を選ぶと、Notaitoは16歳以上であることの確認を求め、その選択だけを保存します。年齢や生年月日は保存しません。その場合、会議の音声は保管されず、ノートエージェントは端末自身の音声で話します。録音がGoogleに送られることもありません。勉強から録音した授業の音声は、誰が録音しても保管されません。科目、復習カード、AI利用の記録は、ノートブックに保管され、ノートブックとともに削除されます。Notaitoは、どの学校によっても、どの学校のためにも提供されておらず、学校があなたのノートを見ることはできません。

オーストラリア国外の方

Notaitoは、オーストラリアの法律に基づき、オーストラリアから運営されています。欧州連合または英国にお住まいの場合は、現地のデータ保護法により、データの確認、訂正、削除、ダウンロードを求める権利、当社によるデータの利用に異議を唱えたり制限したりする権利、お住まいの地域のデータ保護当局に苦情を申し立てる権利が、お客様に認められている場合があります。当社は、お客様のデータを、お客様がお申し込みになったサービスを提供するため、そのサービスを安全に保つため、そして任意の機能についてはお客様がオンにした場合にのみ、使用します。これらの権利を行使するには、[email protected] にメールをお送りください。

Googleのユーザーデータ

NotaitoによるGoogle APIから受け取った情報の使用および転送は、限定的使用の要件を含め、Google API Services User Data Policyを遵守します。お客様のGoogleアカウントからの情報は、サインインの処理、ノートブックの識別、および共有相手へのお客様の名前とメールアドレスの表示のためにのみ使用されます。

本ポリシーの変更

当社が本ポリシーを変更した場合は、新しい日付とともに新しいバージョンがここに掲載されます。変更が、すでにお客様からお預かりしたデータの利用方法に影響する場合は、その発効の少なくとも30日前までにNotaito内でお知らせします。