umeboshi-ask 3タップで入れて、無料で使う

プライバシーポリシー

2026年10月7日制定

Karimuto(以下「当方」といいます)は、当方が提供する学習支援サービスumeboshi-ask(以下「本サービス」といいます)について、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

ユーザは、本ポリシーに同意のうえ本サービスを利用するものとします。ユーザは、本ポリシーに同意をしない限り、本サービスを利用することができません。送信時の同意ダイアログに表示する要点は本ポリシーの抜粋であり、全文は本ポリシーが正となります。

1. 本ポリシーの適用

本ポリシーは、ユーザと当方との間の本サービスの利用に関する一切の関係に適用されます。当方が本サービス上で別途定めるルール等がある場合、それらは本ポリシーの一部として取り扱われます。

年齢条件は第9条によります。

2. 本サービスの性質および内容

本サービスは、機械学習モデルにより、文章・情報・提案等の出力(以下「アウトプット」といいます)を生成します。

本サービスおよびアウトプットについては、正確性・完全性・最新性・特定の目的への適合性等が保証されるものではありません。

本サービスは、法律・医療・投資・税務等の専門的助言の提供を目的とするものではありません。必要に応じ、専門家への相談や一次情報の確認を行ってください。

EU・EEA域内からのご利用は、EU代理人の指定完了までご遠慮ください。代理人の指定が完了した時点でこの一文は削除します。

3. 入力内容・アウトプットの取扱い

3.1 入力内容の利用

ユーザが本サービスに入力するテキスト、指示(以下「入力内容」といいます)およびアウトプット(入力内容とあわせて以下「コンテンツ」といいます)は、当方が以下の目的のために取り扱うことがあります。

当方自身は、コンテンツをAIモデルの学習に利用しません。ただし送信先(OpenRouter経由の上流LLM事業者)側のログ保持・製品改善利用は各提供者の定めに従い、当方は制御できません。機密情報は送信前に除いてください。

当方は、その裁量により、前項に規定した目的の達成に必要な範囲で、委託先にコンテンツの取り扱いを委託することがあります。

3.2 権利・責任

ユーザは、入力内容について、自ら適法に入力できる権利・権限を有していること、および第三者の権利利益を侵害しないことを、当方に対し、表明し、保証するものとします。

ユーザは、入力内容について、前記3.1に規定した目的の達成に必要な範囲で、当方に対し、取り扱いの許諾を付与します。

当方は、本サービスの提供に必要な範囲で、ユーザに対し本サービスの利用を許諾します。

4. 当方が取得する情報について

当方は、ユーザに関する情報を以下のように取得します。

質問情報: ユーザが本サービスに入力する質問文、選択したボタン名、カード文脈、モデル名およびEffortを取得します。保存済み解説およびthinkingは送信されません。

端末情報: 同意フラグ・設定・Refresh・モデルID・Effort辞書・Worker URL・アクセストークンの7件を端末内(localStorage)に取得します。ログインのアクセストークンはメモリ上でのみ保持します。ask_originクッキーにはポート番号のみを保持し、個人を識別する情報は含みません。

利用記録: 匿名利用についてはIPアドレスとユーザエージェントのハッシュによる週回数計数を取得します。生のIPアドレスは保持しません。ログイン利用についてはGoogleの認証を通じて識別子(sub)を取得します。メールの本文は取得しません。

認証情報: Google認証の識別子(sub)に加え、ログイン中のアカウントを画面に表示するための メールアドレスを受け取ります。本人確認と月額プランの紐付けに用います (画面表示は本人確認の範囲内として行います)。 メールアドレスをサーバ上で保持するのはログインコードの受け渡しの15分間だけで、 それ以降は保存しません(トークンは端末内にのみ保持されます)。

決済情報: Stripe経由で月額プラン・購入状態を受け取ります。カード番号等はStripeが処理し、当方は保持しません。

IPアドレスとユーザエージェントから作ったハッシュは、他情報と結び付けて個人を識別し得るため、個人関連情報として管理します。上流へは提供しません。

5. 情報の利用目的について

当方は、以下の目的で取得した情報を使用します。

EU域内のユーザに関する処理の適法根拠は次のとおりです。質問応答の提供・上限管理・保存・問い合わせ対応は契約履行(GDPR第6条1項b)、不正利用防止・セキュリティ確保は正当利益(同f)によります。

送信経路上でWorkerは質問文を永続保存しません(送信処理のための一時的メモリ保持を除きます)。LLMのAPIキーはWorker側でのみ保持し、ノートタイプ内には保持しません。

6. 情報の開示

当方は、以下の状況において情報を第三者に開示します。

委託先: 当方が必要とする事業運営上の支援、特定のサービスおよび機能を実行するために、OpenRouter(生成AIへの中継)、Stripe(決済処理)、Cloudflare(配信基盤)に対し、目的の達成に必要な範囲で情報を開示します。上流LLM事業者側のログの扱いは各提供者の定めに従います。

越境移転: 質問文・モデル名等は米国事業者へ送信されます。OpenRouterはデータ処理契約(SCC組込)によります。Stripeはデータ処理契約とデータ保護枠組み(DPF)によります。Cloudflareは顧客向けデータ処理契約とDPFによります。Google認証はGoogleが独立管理者として識別子を発行し、当方への委託移転ではありません。OpenRouter下流のモデル事業者への再移転の条件は各提供者の定めに従います。同意しない場合は利用できません。

政府当局またはその他の第三者: 当方は、法令を遵守したうえで、法的義務の遵守、権利の保護、不正行為の検知もしくは防止、安全性の保護のために必要な場合に限り、情報を提供することがあります。

7. 保持条件

当方は、本サービスを提供するために必要な期間、または正当な事業目的のためにのみ情報を保持します。各情報の保持期間は次のとおりです。

保存操作を選択した場合に限り、質問文と回答が削除するまで保持されます。一覧は50件まで、1件の保存は100件まで、1件は質問と回答の合計20000文字までです。50件を超えた分は古い順に破棄します。

設定は10年で消滅します。匿名利用の初回判定マーカーは90日で消滅します。匿名利用の週回数計数は次週月曜日本時間までに消滅します。認証コードは15分、アクセストークンは1時間、リフレッシュトークンは30日で失効します。当方の権限台帳は1年で消滅します。Stripe側の決済記録はStripeの定めに従い保持されます。法令で保存が求められる帳簿は法定期間保持します。Stripe通知の重複防止記録は7日、購入・管理用の発行記録は15分、モデル在庫は24時間で消滅します。

8. データ制御

本サービスは、情報の使用および保持に関して、以下の制御手段を提供します。

保存した解説はカード上の削除ボタンで1件ずつ即時に削除することができます。

削除の依頼があった場合、依頼から7日以内(暦日)に対象の保存済み解説および設定を削除します。設定の削除・アカウント削除・トークン無効化につきましては、連絡先のメールへご依頼ください。件名に「削除依頼」と記載してください。設定の「同意を撤回する」操作により、次回送信時に同意ダイアログが再表示されます。撤回は将来の送信を止めるものであり、既に送信した内容と上流の記録をさかのぼって消すものではありません。

保有個人データの開示・訂正・利用停止等を請求できます。連絡先のメールへ件名「開示等請求」(英語の場合は「Privacy Request」)でお申し出ください。本人確認のうえ、手数料無料で対応します。削除のご依頼には原則として7日以内(暦日)に対応します。お問い合わせ一般には7営業日以内に一次返信します。いずれも遅くともGDPRの1か月・CCPAの45日の法定上限内にお返事し、内容が複雑で延長が必要な場合は期間内に理由と見込みをお知らせします。

9. お子様について

本サービスは16歳未満の方は利用できません。18歳未満の方は、親権者等の法定代理人の同意を得たうえで利用してください。

16歳未満の利用が判明した場合、当方は関連する情報を削除します。

10. セキュリティ

当方は、情報を紛失、不正利用、不正アクセス、漏洩、改ざんまたは破壊から保護するために、商業上合理的な技術的および運用的措置を講じます。

ただし、インターネット上の送受信は、完全に安全で一切誤りがないというわけではありません。したがって、本サービスにどのような情報を提供するかについての判断においては、特に注意してください。

11. 正確性についての注意事項

アウトプットは常に正確であるとは限りません。ユーザは、本サービスからのアウトプットを、真実または事実に基づく情報の唯一の情報源として、または専門家のアドバイスの代わりとして依拠すべきではありません。

信用、教育、雇用、住宅、保険、法律、医療、その他の重要な決定など、個人に法的または重大な影響を与える可能性のある目的において、その個人に関連するアウトプットを唯一の根拠にしないでください。

12. 計測について

製品内では上限管理のための週回数計数および月額プラン・残量管理のみを行います。

公開サイトではCloudflare Web Analyticsによる訪問計測があり得ます。クッキーは使いません。送信する情報・送信先・目的はCloudflareの定めに従います。

13. 本ポリシーの変更

当方は、本ポリシーを変更するときは、変更後のポリシーと施行日を本ページに掲載します。重要な変更は施行前に本ページおよび設定画面で告知します。

利用目的の追加・委託先の追加・移転先の追加・保持期間の延長がある場合は、改めて同意を取得します。 改定履歴は次のとおりです。2026年10月7日: 初版制定。 2026年10月12日: ログイン中のアカウントを画面表示するためのメールアドレスの 受信と保持期間を追記。

14. 当方への連絡方法

本ポリシーに関するご質問またはご不明な点、ならびに削除のご依頼がございましたら、karimuto.dev@gmail.com 宛てにご連絡ください。件名に用件(「削除依頼」「開示等請求」「Privacy Request」など)と記載してください。EU代理人の指定が完了するまでは当方が窓口となります。EU域内のユーザは監督機関へ苦情を申し立てることができます。販売に関する事項は特商表をご覧ください。