← Pushanyに戻る English

プライバシーポリシー

最終更新日: 2026年10月29日

このプライバシーポリシー(以下「本ポリシー」)は、Pushany(以下「本サービス」)が取得する情報の内容、利用目的および取り扱い方法を定めるものです。

広告は表示しません。アクセス解析や追跡のツールも使用していません。
個人情報を販売することや、広告のために第三者に提供することはありません。
暗号化(E2EE・共有リンク)した内容は、運営者も読むことができません(エージェントに読み取りを許可している内容は、許可している間は除きます)。

1. 運営者

運営者: Pushany 運営事務局(個人で運営しています)
氏名・住所: ご請求があれば遅滞なくお知らせします
連絡先: アプリのメニューの「お問い合わせ」(ログインしていない場合はお問い合わせのページ)

2. 取得する情報

アカウント

ログインに使用するアカウント(Google・GitHub・X)の識別子(ID)
アカウント名(@名)。共有の相手に表示され、相手が利用者を選ぶ際に使われます。変更前の@名と、削除したアカウントの@名は、他の利用者が使用できないよう90日間記録します
アカウントの作成日時

ログインの際に、メールアドレスは取得しません。ログイン時に受け取るのは、アカウントの識別子のみです。氏名、プロフィール画像、連絡先、Googleドライブなどの情報も受け取りません。要求する権限(スコープ)は、Googleが「openid」、GitHubはなし、Xが「users.read」と、Xの仕様によりあわせて要求する「tweet.read」です。投稿の読み取り・書き込みは行いません。

利用者が保存する内容

トレイ: 送信したテキスト・リンク・クリップボードの内容・ファイル(名前・種類・サイズを含む)、送信元と送信先の端末、日時
ノート: タイトル・本文・タグ・添付ファイル・固定の状態・作成日時と更新日時
ノートの過去の版(履歴)、作成したタグ、ゴミ箱の中身
リマインダー: 通知する日時・繰り返し・タイムゾーン・通知の言語・通知先の端末
インポートしたノートの、取り込み元での識別子(同じノートを重複して取り込まないため)

チェックリストと共有

チェックリスト: 項目のテキスト・メモ・セクション名・リストの名前と色とアイコン(これらは暗号化します)、チェックした日時、期限の日時、フラグ・優先度、通知の日時と通知先の利用者、並び順
共有: 共有しているノート・チェックリストのメンバーと招待中の人(アカウント)、招待した人、参加日時、役割。招待リンクの有効期限と、リンクを確認するためのハッシュ値
チェックリストの履歴: 誰がいつ何をしたか(追加・変更・チェック・削除)と、その時点の項目のテキスト(暗号化します)
連絡先: 一度共有した相手(アカウント)と、利用者が付けた表示名(表示名は暗号化し、相手には表示されません)
お知らせ: 共有・ログイン方法・パスキー・暗号化の鍵・端末の承認などに関する記録(相手の名前、パスキーの名前、承認した端末やパスキーを追加・使用した端末の種類とおおよその場所、日時。ノートやリストの名前は含みません)、お問い合わせへの返信、運営者から全利用者へのお知らせ
共有のための鍵: 利用者の公開鍵と、保護用の鍵で暗号化した秘密鍵(サーバーでは復号できません)。共有するリスト・ノートの鍵は、相手の公開鍵で暗号化してから渡します。相手の公開鍵を確認するための安全番号の記録も、暗号化して保存します

共有リンク

端末で暗号化したファイルのコピー、暗号化したファイル名と種類、サイズ、作成日時と有効期限
復号の鍵は受け取りません(鍵はリンクの「#」以降にのみ含まれ、サーバーには送信されません)

端末

端末名、種類(OSなど)、登録日時、最終利用日時
通知を有効にした端末の購読情報(プッシュサービスの宛先URLと、通知の暗号化に使う鍵)

エージェント(ChatGPT・Claudeなど)との連携

許可したエージェントの名前、許可した日時、最終利用日時、内容の読み取りの許可の有無と許可した日時、許可したときの言語。ログイン用のトークンは保存せず、照合用のハッシュ値のみを保存します
エージェントの操作記録: 操作の種類(項目の追加・リストの作成など)、対象のリスト、日時、成否。内容は記録しません
エージェントに名前を表示するリストの名前(エージェントに渡すため、暗号化しません)
端末のタイムゾーン(「明日の朝」などの日時を、利用者の時刻で判断するため)

APIキー

APIキーの名前、紐づけた端末、作成日時と最終利用日時
APIキーそのものは保存しません。照合用のハッシュ値のみを保存します

Chrome拡張機能

拡張機能でログインすると、拡張機能を端末の1つとして登録し、拡張機能用のAPIキーを発行します(上の「端末」「APIキー」のとおり保存します)
拡張機能は、利用者が送る・保存する操作をしたときだけ、そのタブのURLとタイトル、選んだ文字や画像、撮ったスクリーンショット、記事の本文と画像を読み取り、端末で暗号化してから本サービスに送ります。閲覧履歴を集めることや、操作していないページを読むことはありません
リンクを送ると、拡張機能がそのページからタイトル・サイト名・画像を読み取り、縮小したプレビューとして送った項目に付けます。右クリックしたリンクや、送る文字に含まれるリンクの場合は、拡張機能がそのページを取得することがあります(Cookieは付けません)
クリップボードは、利用者が貼り付けやコピーの操作をしたときだけ使います

ログイン状態

ログイン状態を維持するためのCookie。値はランダムで、サーバーにはそのハッシュ値と有効期限のみを保存します。有効期限は最長1年で、「この端末に鍵を保存しない」をオンにした端末では最後の利用から12時間です。パスキーでログインした場合は、どのパスキーによるログインかも記録します
ログイン(Google・GitHub・X)の処理中に使用する、有効期間10分のCookie
パスキーでのログインとパスキーの追加の際に使用する、有効期間10分の使い捨ての値

パスキー

パスキーを追加した場合: パスキーの識別子・公開鍵・名前、署名の回数、同期されるパスキーかどうか、作成日時・最終利用日時・最終ログイン日時、パスキーから生成した鍵で暗号化した鍵(サーバーでは復号できません)
パスキーの秘密鍵や、指紋・顔などの生体情報は受け取りません。パスキーから生成した鍵の値も受け取りません

E2EE(暗号化)

鍵の生成に使う値と、鍵が正しいことを確認するためのデータ、復元キーなどから生成した鍵で暗号化した各鍵(いずれもサーバーでは復号できません)
パスキーを追加した場合: パスキーから生成した鍵で暗号化した鍵(上の「パスキー」のとおり)
ロック付きノートを使う場合: PINが正しいことを確認するための値、PINなどから生成した鍵で暗号化したロック付きノートの鍵、PINを続けて間違えた回数(PINそのものは受け取らず、サーバーではロック付きノートを復号できません)
復元キーとPINは受け取りません。鍵は、8のエージェントの場合を除き、サーバーで復号できる形では受け取りません
鍵の受け渡しの要求(端末の承認): 要求した端末の名前、端末の種類(OS・ブラウザ)、IPアドレスから推定したおおよその場所(国・地域・都市)、一時的な公開鍵、日時。承認された場合は、一時的な鍵で暗号化した鍵(サーバーでは復号できません)。要求は10分で期限切れになります

お問い合わせ・通報

お問い合わせ: 送信した内容、送信した利用者(アカウント)、日時
ログインせずに送信したお問い合わせ: 送信した内容、返信先のメールアドレス、日時
共有リンクの通報: 通報の内容、対象の共有リンク、日時(ログインせずに送信できます)

アクセスの記録(ログ)

本サービスはCloudflare上で稼働しています。アクセスのたびに、IPアドレス、ユーザーエージェント(ブラウザ・OSの種類)、アクセスしたURL、日時などがCloudflareで処理されます。
運営者は、障害の調査のため、これらの記録を短期間(数日程度)保存します。URLには、検索語や、暗号化していないファイルの名前・キャプションが含まれることがあります。
エラーが発生した場合は、端末や送信した項目のID(内容は含みません)を記録します。
短時間の大量の操作を制限するため、IPアドレスやアカウントのIDを一時的に使用します。
同じ接続元からの新規登録の数を制限するため、新規登録のときに、IPアドレスから作った値を1日保存します(IPアドレスそのものは保存しません)。

3. 行わないこと

広告は表示しません。
アクセス解析・広告・追跡のためのツール(Google Analyticsなど)は使用していません。ほかのサイトでの利用者の行動を追跡することもありません。
個人情報を販売しません。また、広告のために第三者に提供することもありません。
利用者が送信したリンク先のページを、サーバーが取得することはありません(プレビューの作成などの処理は行いません)。

4. 利用目的

取得した情報は、次の目的に限り利用します。

本サービスの提供(保存・端末間の同期・通知・共有・共有リンク・エージェントとの連携・インポートとエクスポートなど)
ログインと本人確認
不正利用や攻撃の防止(利用回数の制限など)
障害の調査と修正、および本サービスの改善
お問い合わせへの回答と、通報への対応(規約に反する利用の確認と措置)
規約の変更やサービスの終了など、重要なお知らせの送付
法令に基づく対応

有料プランを開始する場合は、支払いに必要な情報の取り扱いを本ポリシーに追記したうえで、お知らせします。

利用者は、本サービスにログインした時点で、本ポリシー(7の外国における取り扱いを含みます)に同意したものとします。EU・英国にお住まいの方の取り扱いの根拠は、14のとおりです。
運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合(裁判所や警察などからの、法令に基づく正式な要請を含みます)
- 人の生命・身体・財産の保護のために必要であって、利用者の同意を得ることが困難な場合
- その他、個人情報保護法で認められている場合
本サービスの運営のために、6の外部サービスにデータの取り扱いを委託することは、ここでいう第三者提供には当たりません。
利用者が共有リンクを作成して他人に渡した場合、リンクを受け取った人はそのファイルを閲覧できます。これは利用者の指示によるものです。
チェックリストやノートを共有すると、その内容と、メンバーおよび招待中の人のアカウント名(@名)が、メンバー間で表示されます。これも利用者(およびメンバー)の指示によるものです。
エージェント(ChatGPT・Claudeなど)を許可すると、名前を表示するリストの名前と、操作の結果が、そのエージェントの提供者(OpenAI・Anthropicなど)に渡ります。内容の読み取りを許可している場合は、エージェントが読み取った内容も渡ります。共有したノート・チェックリストで、オーナーまたは管理者が共有の画面の「エージェント」で「内容の読み取りを許可」をオンにした場合は、内容の読み取りを許可しているメンバーのエージェントにも、その内容が渡ります。これも利用者の指示によるものです。共有したノート・チェックリストでは、許可をオンにしたオーナーまたは管理者と、内容の読み取りを許可しているメンバーの指示によります。エージェントに依頼した内容は、その提供者の方針に従って取り扱われます。許可は設定 → 連携からいつでも取り消せます。

6. 外部サービス(委託先)

本サービスの運営のため、次の事業者のサービスを利用しています。各事業者は、それぞれのプライバシーポリシーや契約に従ってデータを取り扱います。

Cloudflare, Inc.(米国): アプリとサーバーの実行、データベース、ファイルの保存、リアルタイムの同期、アクセスの記録、利用回数の制限。本サービスのすべてのデータが、ここで保存・処理されます。
Google LLC(米国): Googleアカウントでのログイン。Googleは、利用者が本サービスにログインしたことを知ることになります。
X Corp.(米国): Xアカウントでのログイン(Xでログインする場合のみ)。Xは、利用者が本サービスにログインしたことを知ることになります。
ブラウザのプッシュサービス: 通知の配信に使用します。どのサービスを使用するかは、利用者のブラウザによって決まります(例: Safari・iPhoneはApple、ChromeやAndroidはGoogle、FirefoxはMozilla、EdgeはMicrosoft)。
- 通知の内容は、利用者の端末でのみ復号できる形式に暗号化して送信します。プッシュサービスは内容を読むことはできませんが、宛先・日時・データの大きさを知ることができます。
- 暗号化したものの通知には、IDと種類のみを含め、内容は端末で復号して表示します。暗号化されないもの(ショートカットから送信したファイルなど)の通知には、タイトル(100文字まで)、本文の冒頭(200文字まで)、リンクのURLを含めます。
- 端末に配信できなかった通知は、プッシュサービスに最長24時間保持されることがあります。
GitHub, Inc.(米国): GitHubアカウントでのログイン(GitHubでログインする場合のみ。GitHubは、利用者が本サービスにログインしたことを知ることになります)と、データベースのバックアップの保管。バックアップはパスフレーズで暗号化してから保管します(9を参照)。ファイルの本体は含みません。

7. 外国における取り扱い

上記の事業者は米国の企業です。データは、日本以外の国(米国など)で保存・処理されることがあります。
Cloudflareは世界各地にデータセンターを有し、アクセスは利用者に近い拠点で処理されるため、どの国で処理されるかを事前に特定することはできません。
米国には、日本の個人情報保護法のように個人情報全般を対象とする連邦法はありません。州法(カリフォルニア州消費者プライバシー法など)や分野ごとの法律があります。各国の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確認できます。
各事業者は、プライバシーポリシーやデータ処理に関する契約において、個人データを保護するための措置(アクセス制限・暗号化など)を定めています。詳細をお知りになりたい場合は、お問い合わせください。

8. エンドツーエンド暗号化(E2EE)

E2EEは、初めて利用するときから有効になっており、無効にすることはできません。テキスト・リンク・クリップボードの内容・ノートのタイトルと本文・タグ・ファイルと添付ファイルの内容と名前を、利用者の端末で暗号化してから送信します。
鍵は利用者の端末で生成し、サーバーには、「復元キー」(アプリが利用者の端末上で生成するもの、または利用者が設定したもの)などから生成した鍵で暗号化した形でのみ保管します。復元キーはサーバーに送信されません。サーバーと運営者は内容を読むことができません(下記のエージェントの場合を除きます)。
新しい端末には、利用中の端末で承認すると鍵が渡されます。鍵は一時的な鍵で暗号化してから送信するため、サーバーは中継するのみで、復号することはできません。
次の情報は暗号化されません: 日時、件数、ファイルのサイズ、種類(テキスト・リンク・画像・動画・ファイルのどれを含むか)、アカウント名(@名)、端末名、APIキーの名前、ノートにロックが付いているか。チェックリストのチェックの状態、期限と通知の日時、フラグ・優先度、共有している相手と招待中の人、それぞれの役割、履歴のうち「誰がいつ何をしたか」、連絡先(誰を登録しているか)も暗号化されません。項目のテキスト・メモ・名前・表示名は暗号化します。
ショートカット・Webhookから送信したテキスト・リンクは、サーバーが受け取ってすぐに利用者の公開鍵で暗号化し、暗号化していない内容は保存しません。受け取るときには、サーバーが内容を読める状態になります。ショートカットから送信したファイルは暗号化されません。
復元キーを紛失し、鍵が残っている端末もなくなった場合、暗号化した内容は誰も(運営者も)復元できません。
共有リンクのファイルも、利用者の端末で暗号化します。
エージェントが追加した項目・作成したリストは、サーバーが受信後ただちに利用者の公開鍵で暗号化して保存し、利用者の端末で開いた時点でリストの鍵により暗号化し直します。サーバーは、暗号化していない内容を保存しません。
「内容の読み取りを許可」(設定 → 連携、またはエージェントの許可時)をオンにすると、端末が利用者の暗号化の鍵をサーバーに送信し、サーバーはそれを運営者が管理する秘密の鍵で暗号化して保存します。この鍵は、エージェントが読み書きするときにのみ、その都度復号して使用します。オンの間は、運営者のサーバーでも利用者のデータを読める状態になります。オフにすると、保管していた鍵を直ちに削除し、利用者の端末が暗号化の鍵を更新します(障害に備えたバックアップには、削除した鍵が最長約90日残ります)。許可は、エージェントがしばらく使わないか、一定期間たつと自動でオフになります。共有したノート・リストとロック付きノートは、この許可がオンでも読むことができません。これらの鍵は、暗号化の鍵ではなく保護用の鍵などで暗号化するためです。保護用の鍵は、サーバーで復号できない形でのみ保管します。共有したノート・リストは、次の項目の許可がオンの場合に限り、サーバーで読める状態になります。
共有したノート・リストで、オーナーまたは管理者が共有の画面の「エージェント」で「内容の読み取りを許可」をオンにすると、端末がそのノート・リストの鍵をサーバーに送信し、サーバーは同じように暗号化して保存します。オンの間は、運営者のサーバーでもそのノート・リストの内容を読める状態になります。オフにすると、保管していた鍵を直ちに削除し、メンバーの端末が鍵を更新します。この許可も、しばらく使われないか、一定期間たつと自動でオフになります。オフの共有リストには、共有の画面の「名前を表示」がオンの場合に限り、エージェントが項目を追加できます。
「PC のエージェント」(設定 → 連携)を使用すると、PC上のコマンドが暗号文を受信し、PC内で復号して読み書きします。運営者のサーバーには平文を送信しません。そのためのAPIキーと鍵は、利用者のPCに保存します。

詳しくは暗号化のしくみをご覧ください。

9. 保存期間と削除

アカウントと保存した内容: アカウントを削除するまで保存します。
ゴミ箱: ゴミ箱に移動してから30日が経過すると、自動的に完全に削除します(削除は1日1回まとめて行うため、1日程度遅れることがあります)。すぐに削除する場合は「ゴミ箱を空にする」を使用してください。
ノートの履歴: 1つのノートにつき、新しいものから一定の数の版を、一定の期間保存します。版の数と期間はプランのページに記載します。期間を過ぎた版は、1日1回まとめて削除します。ノートを完全に削除すると、履歴も削除されます。
共有リンク: 有効期限(プランのページに記載)が過ぎると無効になり、ファイルのコピーも1日1回まとめて削除します。リンクを無効にした場合と、元のファイルをゴミ箱に移動した場合は、直ちに削除します。
チェックリストの履歴・通知済みのリマインダー: 30日が経過すると、1日1回まとめて削除します。履歴は1つのリストにつき新しいものから1000件までです。
お知らせ: 利用者宛てのものは90日、運営者から全利用者へのものは180日が経過すると、1日1回まとめて削除します。
エージェントとの連携: 操作記録は90日が経過すると、1日1回まとめて削除します。90日間使用されていない許可は失効し、削除します。許可を取り消すと、操作記録も直ちに削除します。
共有の招待: 相手が参加するか、招待が取り消されるまで保存します。
鍵の受け渡しの要求: 鍵が受け取られた時点で直ちに削除します。受け取られなかった要求は10分で期限切れになり、1日1回まとめて削除します。
ログイン状態: 最長1年です(「この端末に鍵を保存しない」をオンにした端末では、最後の利用から12時間)。ログアウトすると、その端末のログイン状態は直ちに削除されます。パスキーを削除すると、そのパスキーでログインしたほかの端末のログイン状態も削除します。
パスキー: 利用者が削除するまで保存します。パスキーでのログインと追加に使う使い捨ての値は、使用した時点で削除します。使用されなかったものは10分で期限切れになり、1日1回まとめて削除します。
通知の購読情報: 通知を無効にしたとき、端末を削除したとき、またはプッシュサービスから無効と応答されたときに削除します。
アクセスの記録: 数日程度で自動的に削除されます。
お問い合わせ・通報: 対応のために保存します。アカウントを削除すると、送信者との紐づけは削除されます(内容は対応の記録として残ります)。

アカウントを削除した場合

設定 → アカウントの「アカウント削除」で「アカウントを完全に削除」を押すと、サーバー上のアカウント・保存した内容・ファイル・端末・APIキー・共有リンクを直ちに削除します。ただし、次のものは一定期間残ります。

データベースの復元用の記録(Cloudflareの機能): 最長30日
ファイルの複製: 送信したファイルとノートの添付ファイルは、事故に備えて別の場所にも複製しています。複製は、削除から30日が経過すると削除します。
データベースのバックアップ: 週に1回、暗号化して作成し、約90日間保管します。削除したデータも、この期間はバックアップ内に残ることがあります。

これらは障害や事故からのデータの復旧にのみ使用し、期間が経過すると自動的に削除されます。バックアップから復旧した場合でも、削除済みのアカウントのデータは改めて削除します(そのために、削除したアカウントのIDのみを記録します)。

利用者がオーナーで、他の利用者と共有しているノート・チェックリストは削除せず、最も早く参加した管理者(管理者がいない場合は編集者、編集者もいない場合は閲覧者のうち、最も早く参加した人)に引き継ぎます。他の利用者が書いた内容まで削除しないためです。
アカウントを削除した利用者は、他の利用者の連絡先や招待からも削除されます。その@名は、@名を宛先にした共有が別の人に届かないよう、他の利用者が使用できない状態で90日間記録します。チェックリストの履歴からは、利用者との紐づけを削除します。

10. 端末に保存するデータ

本サービスは、利用者の端末(ブラウザ)内にも次のデータを保存します。これらを追跡や広告に使用することはありません。

Cookie: ログイン状態を維持するためのもの(2のとおり)。その他のCookieは使用しません。
ローカルストレージ: 端末のID、表示の設定(テーマ・言語・文字サイズなど)、入力途中の下書き、作成した共有リンク(鍵を含むURL)、起動を速くするためのアカウントと端末の情報
IndexedDB:
- 暗号化の鍵と保護用の鍵(端末の承認やパスキーの追加のときにのみ取り出します。ロック付きノートの鍵は保存しません)
- 承認待ちの要求に使う一時的な鍵(取り出せない形式で保存)
- 共有した相手の安全番号の記録
- 暗号化したものを端末内で検索するための索引(復号した本文・タイトル・URL・ファイル名。ファイルの内容は含みません)
- オフライン時に書いたノート(送信待ち)と、一覧の一部のコピー。送信待ちのノートは、送信するまで暗号化されない状態で端末内にあります
- リンクを開くブラウザの設定
アプリのファイルのキャッシュ: オフラインでも起動できるようにするためのもの
Chrome拡張機能: 拡張機能の保存領域に、ログイン用のAPIキー、送り先の一覧、入力途中の下書き、設定を保存します。暗号化の鍵と保護用の鍵は、アプリと同じく拡張機能のIndexedDBに保存します

「この端末に鍵を保存しない」をオンにした端末では、鍵・検索の索引・送信待ちのノート・下書きなどを端末に保存せず、タブを閉じると削除します。

ログアウトすると、その端末から鍵・検索の索引・送信待ちのノート・共有リンク・下書きを削除します。他の端末や、アカウントを削除した端末には残ることがあるため、使用しなくなった端末ではログアウトするか、ブラウザでこのサイトのデータを削除してください。

11. 利用者による確認・削除・請求

閲覧・書き出し: 保存した内容は、アプリでいつでも閲覧できます。設定 → データの「インポート・エクスポート」から、ノート・チェックリスト・トレイを、ゴミ箱の中のものも含めて書き出せます(Markdownのzip形式では、添付ファイルとファイルも含みます)。暗号化したものは、端末で復号して書き出します。
訂正・削除: 内容の編集・削除、および端末・APIキー・共有リンクの削除は、アプリで行えます。
すべての削除: 設定 → アカウントの「アカウント削除」から、アカウントごと削除できます。
請求: 個人情報保護法に基づく、保有個人データの開示・訂正・利用停止・消去・第三者提供の停止、第三者提供記録の開示などの請求は、アプリのメニューの「お問い合わせ」から受け付けます(ログインしていない場合はお問い合わせのページから)。ご本人であることを確認したうえで、法令に従って対応します。手数料はかかりません。EU・英国にお住まいの方の権利は、14をご覧ください。
苦情・相談: 個人情報の取り扱いに関する苦情や相談も、同じ窓口で受け付けます。

12. 安全管理措置

通信はすべてHTTPSで暗号化しています。
ログイン用のCookieは、JavaScriptから読み取れない設定(HttpOnly)とし、他のサイトから送信されにくい設定にしています。ログイン状態とAPIキーについては、サーバーにハッシュ値のみを保存します。
他人のデータにアクセスできないよう、すべての操作でアカウントを確認しています。また、他のサイトからのなりすまし操作(CSRF)も防止しています。
短時間の大量の操作を制限する仕組みを導入しています。
共有リンクのファイルと、保存する内容は、端末内で暗号化します(ショートカット・Webhookから送信したテキスト・リンクはサーバーが受け取ってすぐに暗号化し、ファイルは暗号化しません)。
バックアップは、強固なパスフレーズで暗号化(AES-256)してから保管し、暗号化前のデータは直ちに削除します。
サーバーやバックアップの管理権限は、運営者のみが有しています。
個人情報の漏えいなどの事故が発生した場合は、法令に従い、個人情報保護委員会への報告と、利用者への通知を行います(EU・英国については14のとおり)。

13. 未成年者の利用

本サービスは子ども向けではありません。13歳未満の方は利用できません。
13歳未満の方の情報を保有していることが判明した場合は、その情報を削除します。
お住まいの国や地域において保護者の同意が必要な年齢の方は、保護者の同意を得たうえで利用してください。

14. EU・英国にお住まいの方

欧州経済領域(EUなど)と英国にお住まいの方の個人データは、一般データ保護規則(GDPR)と英国のGDPRに従い、この節のとおり取り扱います。この節と他の節の内容が異なる場合は、この節が優先します。

取り扱いの根拠

契約の履行(GDPR第6条1項b): 本サービスの提供、ログインと本人確認、お問い合わせへの回答、重要なお知らせの送付
正当な利益(同f): 不正利用や攻撃の防止、障害の調査と修正、本サービスの改善、アクセスの記録。本サービスを安全に提供するために必要な範囲に限ります
法的義務(同c): 法令に基づく対応
同意(同a): エージェントへの内容の読み取りの許可。許可は設定 → 連携からいつでも取り消せます。取り消しても、それまでの取り扱いには影響しません

5の「ログインした時点で同意したものとします」は、これらの取り扱いの根拠としません。

ログインに使用するアカウントの識別子は、本サービスの提供に必要です。提供いただけない場合は、本サービスを利用できません。自動化された処理だけで、利用者に法的な影響やそれと同じくらい重大な影響を与える決定(プロファイリングを含みます)は行いません。

利用者の権利

自分の個人データについて、アクセス(写しの受け取り)、訂正、消去、取り扱いの制限、データポータビリティ(機械で読める形式での受け取り)を請求できます。書き出しと削除は、アプリでも行えます(11を参照)。
正当な利益に基づく取り扱いに、異議を申し立てることができます。
同意に基づく取り扱いは、いつでも同意を撤回できます。
請求は16の窓口で受け付けます。ご本人であることを確認したうえで、法令で定められた期間内に回答します。手数料はかかりません。
お住まいの国の監督機関に苦情を申し立てることができます(EU各国の監督機関、英国はICO)。

欧州の外への移転

運営者は日本にいます。日本は、欧州委員会と英国から、個人データを十分に保護している国として認められています(十分性認定)。
米国の事業者(6)への移転は、EU・米国データプライバシーフレームワーク(英国はその拡張)、または欧州委員会の標準契約条項に基づきます。詳細をお知りになりたい場合は、お問い合わせください。

漏えいなどが起きた場合

個人データの漏えいなどが起き、利用者の権利や自由に危険が生じるおそれがある場合は、法令に従い、知った時から72時間以内に監督機関に報告します。危険が高い場合は、利用者にも遅滞なく知らせます。

15. 本ポリシーの変更

法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。
重要な変更は、効力発生日より前に、このページとアプリ内でお知らせします。
取得する情報や利用目的を、従来の利用目的と関連性の低い形で拡大する場合は、改めて同意をお願いします。

16. お問い合わせ

本ポリシーや個人情報の取り扱いに関するお問い合わせ・請求は、アプリのメニューの「お問い合わせ」からお送りください。ログインしていない場合は、お問い合わせのページからお送りください。

運営者: Pushany 運営事務局
施行日: 2026年10月16日