プライバシーポリシー

短くまとめると

• サインインして使う読書アプリを動かすために必要なものを集めます。それ以上は、意図して集めません。
• ライブラリ、デッキ、チューターとの会話は、お客様のアカウントの中だけのものです。
• AI機能を使うと、その機能に必要なテキストが第三者のAI提供事業者に送られます。お客様が求めるまで、何も外へは出ません。
• 広告ネットワーク、データブローカー、アクセス解析事業者、エラー報告サービスは、いずれも使っていません。計測はすべて自前で行っています。
• このランディングページはCookieを一切設定せず、第三者のスクリプトも読み込みません。選んだ言語だけを、お客様のブラウザの中に覚えます。

責任者

ブラジルに拠点を置く個人であるPedro Guedes Guimarãesが、お客様の個人データの管理者（コントローラー）です。つまり、なぜ、どのように処理するかを決める者です。Mogoruは会社ではなく1人で運営しているため、本ポリシーの「当方」は同人を指します。

このページに関することは、下に記した権利の行使も含めて、[email protected]までご連絡ください。別途のデータ保護責任者は置いていません。このアドレスは管理者本人へ直接届きます。

集めるもの

そのほとんどは、お客様が意図して作ったものです。すべて挙げます。

• アカウント — メールアドレスと表示名。認証情報は認証事業者が保持し、当方がパスワードを保存することはありません。
• セッション — 有効なセッションごとに、作成元のIPアドレスとブラウザのユーザーエージェントを記録します。端末を見分けられるようにするため、また不正利用にレート制限をかけるためです。
• ライブラリ — インポートした文書とその全文、表紙画像、保持している場合は元のファイル（たとえば元のPDF）、そして読んでいる位置。
• 学習データ — デッキ、ノート、カード、ノートタイプ、カードテンプレート、復習履歴、そして出会ったすべての単語の習熟状態。
• 活動 — 読書と進捗の記録、日ごとの活動回数と連続日数。
• チューター — 会話とその題名、チューターが行った操作を含む全メッセージ履歴。
• 設定 — タイムゾーン、1日の切り替わり時刻、表示言語、学習言語、1日の目標、初期設定の進み具合。
• ファイル — アップロードしたメディア。非公開のバケットに保存し、ファイル名、種類、チェックサム、サイズ、保存キーを併せて保持します。
• AI利用の記録 — AIの処理ごとに、機能、提供事業者、モデル、トークン数、推定費用、状態、エラーコード、応答時間、時刻。プロンプトの文面、AIの応答、文書の題名は含みません。
• 管理記録 — 運営者がアカウントを閲覧または操作したときの、プライバシーに配慮した監査記録。お客様のコンテンツではなく、操作とその結果を記録します。

処理する理由

• サービスを提供するため。インポート、読書、復習の組み立て、端末間の同期、チューターでの応答です。
• 安全と可用性を保つため。セッションの完全性、レート制限、不正利用の防止、障害の原因究明です。
• 利用状況を全体として把握し、AIの費用を抑えるため。
• 適用がある場合に法的義務を果たすため。

ブラジルのLei Geral de Proteção de Dados（Lei 13.709/2018）における法的根拠は、お客様との契約の履行（第7条第5号）、セキュリティとサービス運営における当方の正当な利益（第7条第9号）、および適用がある場合の法的義務の遵守（第7条第2号）です。GDPRが適用される場合は、これに対応する根拠として契約の履行、正当な利益、法的義務が該当します。

AI処理のために外へ出るもの

ここは二度読む価値のある部分です。各AI機能は、必要なものだけを、使ったときにだけ送ります。

漫画のテキストを見つけて読み取る処理、つまりOCR自体は、Mogoru専用のサービス上で動きます。切り出した画像を外へ送るのは、任意の精度向上の段階だけです。

ライブラリをまるごとどこかに送ることはなく、お客様のコンテンツを当方自身のモデルの学習に使うこともありません。

ほかに誰がデータに触れるか

• Railway — アプリケーション、PostgreSQLデータベース、ファイルを置く非公開バケットをホストしています。
• Clerk — 登録、サインイン、認証情報を扱い、ログインに紐づくメールアドレスと表示名を保持します。
• 第三者のAI提供事業者 — AI機能を使ったときに、上に記したテキストを処理します。提供事業者は変わることがあり、変わったときはこのページを更新します。

これで全部です。データを販売することも、広告のために共有することも、法律が求める場合を除いて他者へ渡すこともありません。

計測しているもの

計測はすべて自前で行い、当方のデータベースの中に留まります。Google Analytics、PostHog、Mixpanel、Sentry、広告用のピクセルは、製品のどこにもありません。

内部のダッシュボードには、登録数、復習数、読書の活動といった全体の数値と、AIのトークン数と費用の合計が表示されます。プロンプト、AIの応答、チャットのメッセージ、文書の題名、リソース名、ノートの内容が入り込まないように作られています。アカウント単位の数値を見るにはパスワードの再確認が必要で、返るのは指標だけで、コンテンツは含みません。

データを隔てる仕組み

• アカウントが境界です。読み書きはすべてデータ層でお客様のユーザーに限定され、二重の防御としてデータベースのトリガーがアカウントをまたぐ関連付けを拒否します。
• ファイルはアカウントごとの名前空間のキーで保存し、所有者の確認を経てから配信します。保存先のパスを許可の代わりにすることはありません。
• アプリケーションは公開インターネットから直接には届きません。すべてのリクエストは、このページを配信しているゲートウェイを通って届きます。
• セッションはHTTPS上でHttpOnly・SameSiteのCookieを使い、変更を伴う操作にはセッションに紐づく署名済みのCSRFトークンが必要です。
• 認証済みの応答にはprivateとno-storeを付け、共有キャッシュにお客様のコンテンツが残らないようにしています。

Cookieとローカルストレージ

このランディングページはCookieを設定せず、第三者のスクリプトも読み込みません。同意を求めるものが何もないので、Cookieバナーもありません。

ひとつだけ、Cookieではなくブラウザのローカルストレージに保存するものがあります。選んだ言語です。次に開いたときも同じ言語で表示するためです。当方に送られることはなく、ブラウザの保存データを消せば一緒に消えます。

アプリの中には、セッションのCookie、CSRFトークンのCookie、認証事業者が設定するCookieがあります。いずれもサインイン状態と安全を保つために必要なもので、広告や解析のためのものはありません。

ブラウザ自身の保存領域には、表示に関する設定だけが入ります。テーマ、リーダーの設定、サイドバーとデッキツリーの状態、閉じたダイアログの記録です。これらが端末から出ることはありません。

保存する期間

サービスを動かすのに必要な間だけで、それ以上は持ちません。細かいところは一文では収まらないので、専用のページを設けています。「データと保存期間」に、区分ごとの保管場所、保存期間、消し方を一覧しています。

お客様の権利

LGPDに基づき、当方が保有するデータの有無の確認とその開示、不完全または誤った情報の訂正、不要または過剰なデータの匿名化・ブロック・削除、持ち運べる形式での提供、共有先の開示、同意に基づいて処理したデータの削除を求めることができます。

アカウントに登録されたアドレスから[email protected]までご連絡ください。ご本人であることを確認したうえで対応し、30日以内に完了します。GDPRまたは英国GDPRが適用される場合も、これに対応する権利が適用され、同じアドレスで受け付けます。

当方の対応に問題があった場合は、ブラジルのAutoridade Nacional de Proteção de Dados（ANPD）、またはお住まいの地域の監督機関に申し立てることができます。

データの所在

当方の基盤はブラジル国外のクラウドリージョンで動いており、ファイルの保存先は現在は米国です。AI提供事業者は、それぞれの地域でデータを処理します。Mogoruを利用することは、サービスを動かすためにデータが国境を越えて移転されることを含みます。

子どもと未成年

Mogoruは13歳未満の方には提供していません。13歳から18歳未満の方は親または保護者の許可が必要で、許可を与えることによって、その方がアカウント保有者に代わって利用規約に同意したものとします。

ブラジルのLGPD（第14条）は、未成年のデータをその最善の利益に沿って扱うことを求め、12歳未満を子どもとして扱い、親または法定後見人の個別かつ明示の同意がある場合にのみ処理できると定めています。13歳という下限は、この区分にまったく入らないためのものです。それより年少の方のデータを知りながら保有することはありませんし、Mogoruにそれを必要とする部分もありません。

GDPRが適用される地域では、親の同意なしにオンラインサービスに同意できる年齢は各国が定めており、欧州連合の多くの国では16歳、加盟国によってはそれより低く、13歳を下回ることはありません。当方の定めではなく、その年齢が優先します。

年齢を確かめる手立てはありません。行っていない確認をあるかのように書くより、そう述べておきます。これらの年齢に達していない方がアカウントを持っているとお考えの場合は、[email protected]までご連絡ください。削除します。

本ポリシーの変更

行っていることが変わったときは、処理事業者を追加または差し替えたときも含めて、このページを更新し、冒頭の日付を改めます。