プライバシーポリシー
最終更新日：2026年7月28日
「ノート」（以下「本アプリ」）は、利用者が自身の顧客との関係を記録・想起するためのアプリです。本アプリの提供者（以下「当方」）は、本アプリで取り扱う個人情報を以下のとおり取り扱います。
1. 事業者の名称および連絡先
| 事業者 | ベースワークス（個人事業主） |
|---|---|
| 所在地 | 住所は、本人の請求があれば遅滞なく回答いたします。 |
| 連絡先 | support@nightnote.app |
2. 取得する情報
(1) アカウント情報
本アプリは Sign in with Apple のみでログインします。取得するのは以下です。
- Apple が発行する利用者識別子（当方が利用者を一意に特定するための文字列）
- メールアドレス（Apple の「メールを非公開」を選ぶと、Apple が発行する転送用アドレスになります。その場合、当方は利用者の実際のメールアドレスを知りません）
パスワードは取得しません（Apple の認証を使うため、当方はパスワードを一切扱いません）。
(2) 利用者が入力する顧客情報
利用者が本アプリに登録する、利用者の顧客に関する情報です。
- 呼び名、本名、会社名、役職、電話番号、メールアドレス、誕生日、自由記述のメモ
- 来店の日付、種別（同伴・アフターの有無）、同席者、話した話題
- 店の名称・ジャンル・メモ
(3) 名刺画像
名刺撮影機能を使った場合、撮影された名刺の画像を処理のため一時的に送信します（→ 第4条）。画像そのものは当方のサーバーに保存しません。画像から抽出された文字情報のうち、利用者が確認・保存した項目だけが (2) として保存されます。
(4) 技術的な記録
基盤サービス（Supabase）が自動的に記録する接続ログ（アクセス日時、IPアドレス等）。障害対応とセキュリティ確保のためにのみ参照します。
(5) 取得しないもの
- 位置情報
- 端末の連絡先（アドレス帳）・写真ライブラリ全体（名刺撮影で利用者が選択した画像のみを扱います）
- 広告識別子（IDFA）その他のトラッキング目的の識別子
- 売上・報酬・金銭に関する情報（本アプリはそのような機能を持ちません）
3. 利用目的
- 本アプリの機能提供（記録の保存・表示・検索・カレンダー表示）
- 名刺画像からの連絡先情報の抽出
- 利用者の認証およびデータの分離（他の利用者から見えないようにすること）
- 障害対応、不正利用の防止、セキュリティの確保
- 問い合わせへの対応
上記以外の目的では利用しません。特に、利用者および顧客の情報を、広告配信・行動分析・第三者への販売・当方の他事業に利用することはありません。
4. 外部サービスへの提供（委託）と外国への移転
| 委託先 | 渡す情報 | 目的 | 所在国 |
|---|---|---|---|
| Supabase Inc. | 第2条(1)(2)(4)のすべて | データベースおよび認証基盤の提供 | 運営会社は米国法人。データを保管するサーバーは日本（東京） |
| Anthropic PBC | 名刺画像、および画像から抽出したテキスト | 名刺からの連絡先情報の抽出（AIによる読み取り） | 米国 |
| Apple Inc. | 認証時のみ | ログイン機能の提供 | 米国 |
Anthropicへの送信について：名刺撮影機能を使うと、名刺の画像がAnthropicのAPI（Claude）へ送信されます。送信した内容が同社のAIモデルの学習に使われることはありません。送信された内容は、受領から30日以内に同社のサーバーから自動的に削除されます（同社の利用規約違反が検知された場合を除く）。この機能を使うかどうかは利用者が選択でき、使わずに手入力のみで本アプリを利用できます。
外国にある第三者への提供について：個人情報は米国法人であるSupabase Inc.・Anthropic PBC・Apple Inc.が取り扱います（Supabaseについては、データを保管するサーバー自体は日本国内〈東京〉にあります）。米国には日本と同等の水準にあると認められた個人情報保護制度はなく、各社は自社のプライバシーポリシーおよび契約条件に基づいて個人情報を保護しています。利用者は本アプリを利用することにより、この移転に同意したものとみなします。
法令に基づく開示：法令に基づき裁判所・捜査機関等から適法な開示要請を受けた場合を除き、上記以外の第三者に個人情報を提供することはありません。
5. 利用者の責任（顧客情報の取り扱い）
本アプリに登録される顧客情報は、利用者が自ら選択して入力するものです。当方はその保管と処理の基盤を提供する立場にあり、入力される情報の内容・適法性については利用者が責任を負います。
- 顧客の個人情報を、業務上の必要な範囲を超えて記録しないこと
- 記録した情報を、顧客との関係維持以外の目的（第三者への提供、公開、嫌がらせ等）に用いないこと
- 端末そのものの管理（画面ロックの設定等）を適切に行うこと
顧客本人から自身の情報について照会があった場合、その情報を保有しているのは利用者です。当方は利用者を通じてのみ対応します。
6. 保存期間と削除
- 登録された情報は、利用者が削除するまで保存されます。
- 顧客・来店・店の各記録は、アプリ内でいつでも個別に削除できます。
- アカウントを削除すると、そのアカウントに紐づく顧客・来店・店のすべての記録が同時に削除されます。復元はできません。
- アカウント削除の手順：アプリ内の「設定」→「アカウントの削除」から削除できます（確認のため2回のタップを求めます）。
7. 安全管理措置
- 利用者ごとのデータ分離：データベースの行レベルセキュリティ（RLS）により、すべてのテーブルで「所有者＝ログイン中の利用者」の行のみアクセスを許可しています。
- 通信の暗号化：外部との通信はすべてTLSで暗号化されます。
- 認証情報の保管：ログインセッションは iOS の Keychain に保存します。
- APIキーの秘匿：名刺読み取りに用いるAPIキーはサーバー側にのみ保管し、アプリ内には含めていません。
8. 開示・訂正・利用停止の請求
利用者は、自身の個人情報について開示・訂正・利用停止・削除を請求できます。第1条の連絡先までご連絡ください。本人確認のうえ、法令に従い対応します。
9. 年齢について
本アプリは成人の業務利用を想定しています。16歳未満の方の利用は想定していません。
10. 本ポリシーの変更
本ポリシーを変更する場合、変更後の内容を本ページに掲載します。重要な変更の場合は、アプリ内でお知らせします。