Anota プライバシーポリシー
SOFT-JP（以下「運営者」）は、Markdown ノート管理サービス「Anota」（以下「本サービス」）での利用者の情報の扱いを、次のとおり定めます。
1. 取得する情報
| 区分 | 内容 | 取得の方法 |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、Google / Microsoft アカウントの識別子、プロフィールに入力した情報 | Google / Microsoft でのログイン時に受け取る情報、利用者の入力、チームの管理者による登録 |
| 利用者データ | ノート、下書き、版の履歴、コメント、リアクション、アップロードした画像、フォルダ・購読・お気に入りの設定 | 利用者の操作 |
| 操作ログ | ログイン・ノートの作成や更新などの操作の種類と日時、IP アドレス、ブラウザの種類（User-Agent） | 本サービスの利用時に自動で記録 |
| API キー | 発行した API キー（発行した本人があとから表示できるように、キーそのものを利用者ごとに分けたデータの中に保存します） | 利用者による発行 |
| チームの設定 | IP アドレスの許可リスト、Slack / Microsoft Teams の Webhook URL（チームでご利用の場合） | チームの管理者の入力 |
ログインについて
個人でご利用の場合は、Google アカウントでログインします。初めてログインしたときに、Google から受け取った氏名・メールアドレス・アカウントの識別子でアカウントを作ります。本人の確認には、変わることのない Google のアカウントの識別子を使います。本サービスがパスワードを受け取ることはありません。
チームでご利用の場合は、チームの管理者が登録したメールアドレスの Google または Microsoft アカウントでログインします。
2. 利用目的
- 本サービスの提供（ログイン、ノートの保存・表示・公開、通知の送信など）
- チームの管理者による利用状況の確認（操作ログの閲覧。チームでご利用の場合）
- 不正アクセスの防止と調査、障害への対応
- 本サービスに関する重要なお知らせ
- 本サービスの改善
3. ブラウザへの保存とアクセス解析
本サービスは、ログイン状態を保つためのトークンと、表示の設定（サイドバーの幅や状態、表示言語など）をブラウザの localStorage に保存します。公開フォルダのパスワードを入力したときの閲覧用トークンは、タブを閉じると消える sessionStorage に保存します。
ログイン画面では、Google のログイン機能（Google Identity Services）を読み込みます。Google は、ログインのために Cookie を使うことがあります。
製品紹介ページ（anota.info）では、利用状況を把握するために Google アナリティクスを使っています。Google アナリティクスは Cookie を使ってアクセスの情報を集めますが、氏名やメールアドレスなど個人を特定する情報は含みません。集められたくない場合は、Google アナリティクス オプトアウト アドオンで止められます。アプリ本体（app.anota.info と各チームのアドレス）では、Google アナリティクスによるアクセス解析を行っていません。
広告の配信
無料プランの画面と製品紹介ページには、第三者配信の広告サービス「Google AdSense」による広告を表示します。有料プランの画面には広告を表示しません。
Google などの第三者配信事業者は、Cookie を使って、利用者が本サービスや他のウェブサイトに過去にアクセスしたときの情報に基づいて広告を配信します。Google が広告 Cookie を使うことにより、Google とそのパートナーは、本サービスや他のサイトへのアクセスの情報に基づいて、利用者に合った広告を表示できます。
利用者は、Google の広告設定でパーソナライズ広告を止められます。また、www.aboutads.info で第三者配信事業者の Cookie を止められます。Google による情報の扱いは、Google の広告に関するポリシーをご覧ください。
無料プランのノート画面では、広告を表示するために、表示中のページの URL（ノートを識別する番号を含みます）、ブラウザや端末の情報、IP アドレス、Cookie の情報が Google へ送られます。ノートの本文やタイトルを、広告の配信のために本サービスから広告事業者へ送ることはありません。
Markdown ビューアとブラウザの拡張機能
Markdown ビューア（app.anota.info/p/viewer）と、ノート画面にファイルをドロップしたときの表示では、ファイルの中身をブラウザの中だけで表示し、本サービスのサーバーには送りません。サーバーに送るのは、利用者が「Anota に保存」「ノートとして保存」を押してノートとして保存したときだけです。
ブラウザの拡張機能「Anota Markdown Viewer」は、利用者が開いた Markdown ファイル（.md など）の中身と、その URL（設定で「元の URL を書き足す」を有効にしている場合）を読み取り、ブラウザの中で上記の Markdown ビューアに渡して表示します。受け渡しのあいだは中身を拡張機能の中に一時的に置き、渡したら（受け取られなかった場合も 10 分後に）消します。拡張機能が中身や URL を本サービスのサーバーや第三者に送ることはありません。また、利用状況の収集や広告の表示は行いません。
4. 第三者への提供
運営者は、次の場合を除き、利用者の情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
なお、利用者が公開に設定したフォルダのノートや、共有リンクで見られるノートは、インターネット上の誰でも閲覧できます。チームの管理者が Webhook を登録した場合は、ノートのタイトルと、更新またはコメントした人の名前がその送り先へ送られます。
5. 業務の委託と保存場所
| 委託先 | 用途 |
|---|---|
| Amazon Web Services（東京リージョン） | 本サービスの実行、利用者データ・操作ログの保存 |
| Google LLC | ログイン時の本人確認、広告の配信、製品紹介ページのアクセス解析 |
| Microsoft Corporation | ログイン時の本人確認（チームでご利用の場合） |
6. 安全管理
- 通信はすべて HTTPS で暗号化しています。
- 利用者（個人の方は一人ごと、チームはチームごと）にデータを分けて保存し、ノートを開くたびにアクセスの権限を確かめています。
- API キーの照合にはハッシュ値を使います。キーそのものは、発行した本人だけが表示できます（管理者を含め、ほかの人は表示できません）。
- チームの管理者は、IP アドレスによるアクセスの制限を設定できます。
7. 保存期間と削除
- ゴミ箱に移したノートは、30 日後に本文・履歴・コメントを含めて完全に削除します。
- 操作ログは 1 年間保存し、その後に削除します。
- アカウントとデータの削除（退会）をご希望の場合は、下記の窓口までご連絡ください。チームでご利用の場合は、チームの管理者にもご相談ください。削除したデータは元に戻せません。
8. 開示・訂正・削除の請求
利用者は、運営者が保有する自己の情報の開示、訂正、利用の停止、削除を請求できます。下記の窓口までご連絡ください。本人であることを確かめたうえで、法令に従って対応します。
9. このポリシーの変更
運営者は、必要に応じてこのポリシーを変更します。変更するときは、変更の内容と時期を本サービス上でお知らせします。
10. お問い合わせ窓口
SOFT-JP
メール: suzuki@soft-jp.net
お問い合わせページ