みならいノート プライバシーポリシー
制定日：2026 年 8 月 5 日 改定日：2026 年 10 月 6 日（当方の名称、アカウント・退会・保管期間の記述をいまの仕組みに合わせた）
みならい管理人（以下「当方」）は、「みならいノート」（以下「本サービス」）の利用にあたり取得するユーザーの情報について、個人情報保護法その他関連法令を遵守し、本ポリシーに従って適切に取り扱います。
本サービスは日本国内在住のユーザーを対象として提供しています。
1. 事業者・お問い合わせ窓口
お問い合わせ窓口：support@minaraidrill.com（メールでの受付とさせていただいております）
本サービスの事業者情報は、関連サービス「みならいドリル」のプライバシーポリシー「1. 事業者・お問い合わせ窓口」（https://minaraidrill.com/privacy ）と共通です。本ポリシー第 8 章に基づく開示・訂正・削除等の請求も、上記の窓口宛にご連絡ください。
販売に関する事業者情報は、別途「特定商取引法に基づく表記」（/legal）に記載しています。
2. デスクトップアプリは、既定では何も送信しません
本サービスのデスクトップアプリは、アカウントを作成せず、ネットワークに接続しないままで、すべての機能が動作します。 この状態では、ノートの内容・復習記録を含む一切の情報が当方へ送信されることはなく、ユーザーの端末上のフォルダ（vault）にのみ保存されます。
以下の章で説明する情報の取得は、ユーザーがサインインし、同期を有効にするか、ウェブ版を利用するか、配布ノートを入手するか、購読を申し込んだ場合に生じます。
3. 取得する情報
3.1 アカウント情報
Google アカウント、またはメールアドレスとパスワードによるログイン（Firebase Authentication を利用します）を通じて取得します。アカウントは、当方の関連サービス「みならいドリル」と共通です。本サービスのサーバーで保存するのは以下の項目です。
- Firebase UID（ユーザー識別用の文字列）
- メールアドレス
- 表示名
- 内部ロール（一般ユーザーか運営者かを区別するための識別子。既定値は「一般ユーザー」で、ユーザー操作では変更されません）
3.2 ノートの内容（本文そのもの）
ユーザーが同期を有効にした場合、またはウェブ版を利用した場合、当方はノートの本文そのものを当方のサーバー（Cloudflare D1）に保存します。 これは本サービスの中核機能であり、保存しなければ複数の端末やブラウザから同じノートを読むことができません。具体的には次を保存します。
- ノートの本文（Markdown）、題名、フォルダ、並び順、作成・更新日時
- vault（ノートを束ねる入れ物）の名称と構成
- ノートに貼り付けた画像等のファイル（Cloudflare R2）
- 削除したノート（ゴミ箱の中身、および削除された事実の記録）
当方は、ノートの内容を読むことが技術的に可能な状態でこれを預かります。 当方はこれを、本サービスの提供、および法令に基づく場合を除いて閲覧・利用しません。学習用データ、統計、広告その他の目的には利用しません。安全管理措置は第 7 章に記載します。
ユーザーが同期を有効にしていない場合、ノートの内容は当方へ送信されません。
3.3 復習記録
- カードごとの復習日時、評価、次回の出題予定
- 1 日あたりの復習枚数、学習設定
3.4 入手・購読の情報
- 入手したノートの識別子、入手日時、金額、通貨、経路（無償で配布しているノートは金額 0 円として記録します）
- 購読の状態（有効・停止等）、現在の請求期間の満了日、決済代行事業者が発行する顧客および購読の識別子
クレジットカード番号その他の決済情報を、当方が取得・保存することはありません。 決済は Stripe, Inc. が提供する決済ページ上で行われ、カード情報は同社が直接取得します（第 5 章）。
3.5 ログ情報（自動取得）
本サービスが稼働するインフラ事業者（Cloudflare 等）が自動的に記録する以下の情報を取得する場合があります。
- IP アドレス
- アクセス時刻
- ブラウザ・OS の種類（User-Agent）
- 参照元 URL
- 本サービスの API に対する操作の記録（どのユーザーがどの資源に対して何を要求し、許可または拒否されたか）
最後の項目は、不正なアクセスを検知し、事故が起きた際にその範囲を特定するために記録しています。
3.6 利用日の記録
サインインした状態で本サービスのサーバーを利用した日について、次の項目だけを記録します。
- ユーザーの内部識別子、利用した日付、利用した環境（ウェブ版かデスクトップアプリか）
何を操作したか、どのノートを開いたかは記録しません。 本サービスの利用者数を日・週・月ごとに把握するため（第 4 章 2）に用い、毎日、識別子を含まない人数に集計します。
3.7 Cookie・ローカルストレージ
本サービスは、以下の目的でユーザー端末に Cookie またはローカルストレージを保存します。
- 認証トークンの保持（Firebase SDK）
- 表示設定、最後に開いていた画面・ノート等の保存
本サービスは、広告配信を行いません。広告目的の Cookie を保存せず、第三者配信事業者にユーザーの閲覧履歴を渡すこともありません。
4. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供（ログイン処理、ノートの同期・保存・表示、復習カードの出題と記録、配布ノートの引渡し、購読の申込み・課金・状態の管理）
- 本サービスの品質向上（不具合の調査、動作状況の把握）
- ユーザーからのお問い合わせへの対応
- 不正アクセスの検知・調査、および利用規約に違反する行為の調査・対応
- 法令に基づく対応
5. 業務委託先
本サービスの提供のため、次の事業者に個人データの取扱いを業務委託しています。当方は個人情報保護法上の委託元として、各事業者が適切にデータを取り扱うよう必要かつ適切な監督を行います。
| 委託先 | 取り扱わせる情報 | 委託の目的 |
|---|---|---|
| Cloudflare, Inc.（米国） | 通信データ一般、ノートの内容を含む保存データ | ホスティング・データベース・ファイル保管 |
| Google LLC（Firebase）（米国） | 認証情報 | ユーザー認証 |
| Stripe, Inc.（米国） | 決済情報（カード情報を含む）、メールアドレス | 購読の決済処理および購読の管理（解約・支払方法の変更） |
各事業者のプライバシーポリシー：
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Google（Firebase）: https://policies.google.com/privacy
- Stripe: https://stripe.com/jp/privacy
なお、Stripe は決済代行事業者として、当方の委託の範囲にとどまらず自らの責任においてもデータを取り扱います。カード情報は Stripe が直接取得し、当方はこれを受け取りません。
上記以外の第三者に個人データを提供する場合には、法令に基づく場合を除き、改めて本人の同意を得ます。当方は、個人データを販売しません。
5.1 移転先の国における個人情報保護制度の概要
改正個人情報保護法 28 条に基づき、主な移転先である米国における個人情報保護制度の概要を以下のとおり提示します。
- 米国には、日本の個人情報保護法のような個人情報全般を規律する包括的な連邦法は存在しません。
- 医療分野（HIPAA）、金融分野（GLBA）、児童のオンライン情報（COPPA）等、分野別の連邦法が存在します。
- 各州法によっても規律されています。例としてカリフォルニア州消費者プライバシー法（CCPA／CPRA）は、州民に対して自己の個人情報の開示請求権・削除請求権・販売停止請求権等を保障しています。ただし、制度の内容・範囲は州ごとに異なります。
- 移転先事業者が本サービスとの契約上、日本の個人情報保護法で求められる水準に相当する取扱いを実施するよう、当方が監督しています。
- 米国における個人情報保護制度の詳細は、個人情報保護委員会（PPC）が公表している国別資料をご参照ください（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）。
6. 保管期間
- アカウント情報：アカウント削除時まで
- ノートの内容・復習記録：アカウント削除時まで（ユーザーが同期を解除しても、サーバー上の複製は削除されません。削除をご希望の場合は第 8 章の請求によります）
- 入手・購読の情報：アカウント削除時まで（決済の記録は、決済代行事業者である Stripe, Inc. が同社のポリシーに従って保存します）
- ログ情報：取得から最大 7 日、または各インフラ事業者のポリシーに定める期間
- 利用日の記録：取得から 40 日（集計した人数は識別子を含まないため期間を定めず保存します。アカウントを削除した場合は、40 日以内でも削除します）
アカウントは、本サービスのアカウント設定の「退会」から、ユーザー自身で削除できます。退会すると、当方のサーバーにある当該ユーザーの vault・ノート・画像・ゴミ箱の中身・復習記録・入手と購読の情報・利用日の記録を削除し、ログインに使うアカウントも削除します。ログインに使うアカウントは関連サービス「みならいドリル」と共通のため、退会すると同じアカウントでみならいドリルにもログインできなくなります。
アカウントを削除しても、ユーザーの端末上にある vault の Markdown ファイルは削除されません。 これはユーザー自身の端末上のファイルであり、当方が操作するものではありません。
7. 安全管理措置
当方は、取得した情報の漏えい・滅失・毀損を防ぐため、以下の対策を講じます。
- 通信経路の暗号化（HTTPS）
- 認証トークンによるアクセス制御。すべてのデータ操作について、要求したユーザーがその資源の持ち主であることをサーバー側で検証します。
- 上記の検証が漏れなく行われていることを、機械的な検査によって継続的に確認する体制
- 第三者事業者への委託にあたっての必要かつ適切な監督
- アクセスの記録（第 3.5 章）
ノートの内容は、当方のサーバー上で当方が読み取り可能な状態で保存されます（保存時の暗号化は Cloudflare の基盤が提供する範囲によります）。当方が内容を読めない形にする方式（ユーザー端末側での暗号化）は採用していません。採用した場合、ブラウザからの閲覧・検索という本サービスの中核機能が成立しないためです。
ただし、インターネット上の通信・データ保管には絶対の安全性がないことをご理解ください。内容を当方に預けたくない場合は、同期を有効にせずデスクトップアプリのみをご利用ください（第 2 章）。この場合、ノートはユーザーの端末から出ません。
8. ユーザーの権利（開示・訂正・削除）
ユーザーは、本サービスが保有する自己の個人情報について、次の請求を行うことができます。
- 利用目的の通知
- 開示
- 訂正、追加、削除
- 利用停止、消去、第三者提供の停止
請求方法：本ポリシー「1. 事業者・お問い合わせ窓口」記載の連絡先にメールでご連絡ください。本人確認の上で対応します。対応に際しては、本人確認・資料の発送等に要する実費相当の手数料を法令の定める範囲内でお支払いいただく場合があります。手数料の金額および支払方法は、請求を受け付けた際に個別にご案内します。
9. 漏えい等が発生した場合
個人情報保護法第 26 条に定める事態が生じた場合、当方は個人情報保護委員会への報告および本人への通知を、法令に定める期限内に行います。
10. 未成年者の利用について
18 歳未満の方は、保護者（親権者）の同意を得た上で本サービスをご利用ください。購読の申込みは、保護者の同意を得た上で行ってください。 保護者の同意なく申込みが行われた場合、保護者は「1. 事業者・お問い合わせ窓口」記載の連絡先へご連絡ください。
11. ポリシーの変更
当方は、必要と判断した場合、本ポリシーを変更することができます。重要な変更がある場合は、本サービス内で事前に通知します。