プライバシーポリシー
最終更新日: 2026年9月26日
この文書は公開前の草案です。内容は運営者の確認をもって確定します。
NEXTRACT（以下「本サービス」）の運営者（以下「運営者」）は、本サービスの利用者（以下「利用者」）の個人情報を、以下のとおり取り扱います。
1. 取得する情報
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保存）、二段階認証の設定、外部 ID プロバイダ（Google / GitHub）から提供される識別子 |
|---|---|
| 保存したコンテンツ | 利用者が保存した Web ページの URL・本文・タイトル・画像などのスナップショット、利用者が付けたタグやメモ、要約・分析の結果 |
| 利用状況 | 保存・検索・AI 機能の利用回数、接続した AI クライアント（MCP）の種類、アプリのバージョンと OS |
| 端末情報 | プッシュ通知の送信先トークン（通知をオンにした場合のみ） |
| 決済情報 | 有料プランの契約状況。クレジットカード番号は運営者では保持せず、決済代行事業者（Stripe）が取り扱います |
| 技術情報 | IP アドレス、アクセス日時、ブラウザの種類などのサーバーログ |
2. 利用目的
- 本サービスの提供（保存、検索、要約・分析、トレンド集計、ダイジェストの配信）
- 利用者の認証とアカウントの保護（不正利用の検知を含む）
- 有料プランの契約管理と請求
- お問い合わせへの対応
- 障害の調査、サービスの品質改善（統計的に処理し、個人を特定しない形で行います）
3. 保存したコンテンツの扱い
保存したコンテンツは、利用者本人だけが閲覧できます。運営者は、障害対応など運用上必要な場合と法令に基づく場合を除き、内容を閲覧しません。AI による要約・分析は、利用者が操作したとき、または利用者が有効にした自動処理のときにのみ行われます。
4. 第三者への提供・委託
運営者は、本サービスの提供に必要な範囲で、以下の事業者に情報の処理を委託します。これらの事業者への提供は業務委託であり、本人の同意なく第三者へ個人情報を販売・提供することはありません。
| OpenAI | 要約・分析・検索用の埋め込み生成。保存したコンテンツの本文が処理のために送信されます |
|---|---|
| Google Cloud | サーバー・データベースのホスティング（東京リージョン） |
| Supabase | 認証とデータベース |
| Cloudflare | 配信・保存ファイルのストレージ |
| Stripe | 有料プランの決済 |
| Resend | 認証メール・ダイジェストメールの送信 |
| Expo | iOS アプリへのプッシュ通知 |
法令に基づく開示請求があった場合、生命・身体・財産の保護のために必要な場合には、上記以外にも情報を開示することがあります。
5. 保存期間と削除
- アカウントと保存したコンテンツは、利用者が削除するまで保持します。
- アカウントを削除すると、保存したコンテンツ・要約・スナップショットは削除され、バックアップからも 30 日以内に消去されます。
- 請求に関する記録は、法令で定められた期間保持します。
- サーバーログは最長 90 日で消去します。
6. 利用者の権利
利用者は、アプリまたは Web の設定画面から、自身の情報の確認・修正・削除（アカウント削除）を行えます。ダイジェストメールは、メール内の「配信停止」または設定画面からいつでも停止できます。その他の請求は、下記のお問い合わせ先までご連絡ください。
7. 安全管理
通信は TLS で暗号化し、パスワードはハッシュ化して保存します。データベースはアカウント単位でアクセスを制御し、運営者のアクセスは業務上必要な範囲に限定します。
8. Cookie 等
Web 版はサインイン状態の維持のために Cookie またはブラウザのストレージを利用します。広告目的のトラッキングは行いません。
9. 変更
本ポリシーを変更する場合は、本ページで公表します。重要な変更は、登録されたメールアドレスにも通知します。
10. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせからご連絡ください。