プライバシーポリシー

株式会社KuRock（以下「当方」）は、「TUMUGI ONE」（アプリおよびNotionテンプレート）（以下あわせて「本サービス」）における利用者の情報の取り扱いについて、次のとおり定めます。

制定日：【年月日】

1. 基本的な考え方

本サービスは、利用者のNotionにあるデータを、利用者のNotionの中に置いたまま表示・更新するためのものです。目標・タスク・活動ログなどの中身は、当方のサーバーには保存しません。

2. 取得する情報

(1) Notionとの連携で受け取る情報

利用者が「Notionと連携する」を押し、Notionの画面で許可したときに、Notionから次の情報を受け取ります。

• 連携用の鍵（アクセストークン）
• ワークスペースの名前とID
• 連携時に複製されたテンプレートのページID（テンプレートを複製した場合）

Notionのアカウントのメールアドレスや氏名は、本サービスでは使用せず、保存しません。

(2) 利用者のNotionにあるデータ

利用者が連携時に選んだページとデータベースの内容（目標、プロジェクト、タスク、活動ログ、知識・資料、人とAIの役割、アプリ台帳など）を、画面に表示し、利用者の操作に応じて追加・更新するために、Notionから読み取り、Notionへ書き込みます。

このデータは、利用者の画面とNotionの間を当方のサーバーが中継するときに一時的に通過しますが、当方のサーバーには保存しません。

(3) 端末に保存する情報

• 接続を識別するための番号（クッキー）。内容を推測できない番号で、JavaScriptからは読めない設定にしています。有効期間は【30】日です。
• 画面の設定（最後に開いたタブ、使用するテンプレート、見本を隠すかどうか）。利用者のブラウザの中だけに保存され、当方には送られません。

(4) サーバーの記録

本サービスを置いているサーバーが、アクセスの日時、IPアドレス、ブラウザの種類などを記録します。障害の調査と不正利用の防止に使います。

(5) 購入・問い合わせのときに受け取る情報

申込みのときに、会社名または屋号、担当者名、メールアドレスを受け取ります。支払いは「Airペイ」のオンライン決済（株式会社リクルート）で行い、当方はクレジットカードの番号を受け取りません。

当方は、契約の管理のために、連携したワークスペースの名前とID、プラン、利用期限、契約に関するメモ（会社名・担当者名など）を、当方のサーバーの契約台帳に保存します。

問い合わせをいただいた場合は、その内容と連絡先を受け取ります。

3. 利用する目的

• 本サービスの提供（利用者のNotionのデータの表示と、利用者の操作による追加・更新）
• 接続状態の維持
• 障害の調査、不正利用の防止
• 問い合わせへの対応、重要なお知らせの連絡
• 契約と請求の管理（支払いを確認できた利用者に、アプリを使えるようにするため）

広告の配信、行動の追跡、利用者のNotionのデータの分析や学習への利用は行いません。

4. 保存の方法と期間

• 連携用の鍵は、暗号化（AES-256-GCM）したうえで、本サービスを置いているCloudflareの保存領域に保存します。
• 保存期間は、最後に連携した時から【30】日です。期間を過ぎたものは削除します。
• 利用者が画面で「連携を解除する」を押すと、その接続の鍵を直ちに削除します。
• 契約台帳の情報は、契約の終了後【 】年で削除します。【会計・税務上の保存義務と合わせて専門家と確認】
• サーバーの記録の保存期間は【サーバー事業者の設定に従う。期間を確認して記入】です。

5. 本サービスが行わないこと

• 利用者のNotionのデータを削除することはありません（本サービスには削除の機能がありません）。
• 利用者が連携時に選ばなかったページやデータベースには、アクセスできません。

6. 第三者への提供と、外部のサービス

当方は、法令に基づく場合を除き、利用者の同意なく情報を第三者に提供しません。本サービスは、次の外部サービスを利用します。

「AIと進める」ボタンについて

利用者が「AIと進める」を押すと、Claude（Anthropic社）の画面が別に開き、選んだ目標やタスクの名前とNotionのページのURLを含む依頼文が入力された状態になります。これは利用者自身のClaudeのアカウントで行われる操作で、当方のサーバーは関与しません。そこから先の情報の取り扱いは、Anthropic社の規約とプライバシーポリシーに従います。ボタンを押さなければ、情報は送られません。

「依頼文をコピー」は、同じ依頼文を利用者の端末にコピーするだけです。

7. 国外のサービスについて

Notion、Cloudflare、および「AIと進める」を使う場合のClaudeは、国外の事業者が提供するサービスです。これらのサービスに渡る情報は、国外のサーバーで取り扱われることがあります。

8. 安全のための対策

• 通信はすべて暗号化（https）します。
• 連携用の鍵は、利用者のブラウザには渡しません。
• 当方のサーバーがNotionへ中継するのは、検索、データベースの読み取り、ページの読み取り・作成・更新に限っています。
• 本サービス以外のサイトからの呼び出しは受け付けません。

9. 利用者ができること

• 連携の解除： 画面の「連携を解除する」で、当方が預かっている鍵を削除できます。
• Notion側での取り消し： Notionの「設定」→「接続」から、本サービスの接続を取り消せます。取り消すと、当方からは利用者のNotionにアクセスできなくなります。
• 開示・訂正・削除などの請求： 当方が保有する利用者の情報について、下記の窓口にご連絡ください。本人であることを確認したうえで、法令に従って対応します。

10. 変更

本ポリシーを変更するときは、本サービスの画面または当方のサイトでお知らせします。重要な変更は、効力が生じる前にお知らせします。

11. 問い合わせ窓口

株式会社KuRock
【所在地】
kurowassan1126@gmail.com