プライバシーポリシー

2026年7月14日制定・2026年8月28日改定

コトノハ-leaf-（以下「本サービス」）の運営者（以下「運営者」）は、利用者（以下「ユーザー」）の情報を次のとおり取り扱います。本サービスは「作品データを原則として預からない」設計を基本方針としています。

1. 作品データの取り扱い

原稿・用語集・執筆記録などの作品データは、ユーザーの端末内（ブラウザ内のデータ保存領域）に保存されます。無料の範囲で利用する限り、作品データが運営者のサーバーへ送信されることはありません。
有料プランを契約している間は、端末間で作品を同じ状態に保つ機能（自動同期）および自動クラウドバックアップの提供のため、作品データが自動的に暗号化されたうえで、運営者が利用するクラウド基盤（Cloudflare）に送信・保存されます。保存されたデータは、同期およびバックアップの保存・復元のためにのみ用います。
執筆記録（日付ごとの増減文字数・保存回数といった統計値）は、原稿の本文・タイトル等を一切含まないため、同期の際に暗号化された作品データとは別に、データベース上の数値として保存されます。ここに保存されるのは日付と文字数等のカウントのみです。
AI 接続（MCP）を有効にした場合、接続中は最新の作品データが自動的に暗号化のうえクラウド基盤へ送信・保存され（ライブスナップショット）、ユーザーが発行した読み取り専用トークンを通じて、ユーザー自身の AI クライアントからの読み取りにのみ用いられます。運営者が作品データを AI 事業者へ提供したり、AI の学習に利用させたりすることはありません。
掲示板（利用者どうしで話す場）に書き込んだ内容は、作品データとは別のものとして扱います。投稿は運営者のサーバーに保存され、掲示板の画面で公開されます。

2. 収集する情報

本サービスの提供にあたり、次の情報を取得・利用することがあります。

アカウント情報（アカウント登録時）：メールアドレス等の登録情報。認証基盤（Clerk）を通じて管理されます（アカウント登録は、掲示板への書き込みや有料機能の利用に必要です）。
決済情報（有料プラン利用時）：決済は決済事業者（Stripe）が処理し、運営者はクレジットカード番号等を保持しません。運営者が把握するのは契約状態（プランの有効・失効等）です。
アクセスログ：ホスティング基盤（Cloudflare）により、IPアドレス等の技術的情報がサービス運用・不正防止の目的で一時的に記録されることがあります。
端末内設定：表示切替等の設定をブラウザの localStorage に保存します。これらは端末外へ送信されません。
掲示板の投稿（掲示板に書き込む場合）：表示名、スレッドのタイトル、投稿の本文、賛同（👍）とアンケートへの投票、通報の内容、運営者が行った措置の記録（投稿の非表示、投稿の禁止とその期限）、および投稿日時を、アカウントの識別子（Clerk のユーザー ID）と結びつけて保存します。このうち表示名と投稿の本文は、ログインしていない人を含め、誰でも読める公開情報です。 表示名には、本名など知られたくない情報を使わないでください。通報の内容と、誰が通報したかは公開せず、運営者が対応のために確認します。なお、掲示板の投稿について、投稿時のIPアドレスは記録していません。

サービスの改善のため、Cookie を使用せず個人を特定しないプライバシー配慮型のアクセス解析（Cloudflare Web Analytics）を利用しています。取得するのはページの表示回数・参照元・国・ブラウザ種別といった集計値のみです。原稿の内容・入力・アプリ内での操作が計測されることはありません。 広告配信や個人の行動追跡を目的とした解析ツールは使用していません。

あわせて、1 日あたりのおおよその訪問者数を把握するため、運営者自身のサーバ内でのみ完結する集計を行っています。ここでも Cookie は使用せず、IPアドレスとブラウザの種別からその日限りの符号を作って数えるだけで、IPアドレス自体は保存しません。符号は日付が変わると別のものになるため、日をまたいで同じ人をたどることはできず、他のサイトでの行動と結びつけることもできません。記録するのは、その符号・日付・最初に開いたページ・参照元・国・端末種別（PC／スマートフォン等）です。

この集計を望まない場合は、アドレスの末尾に ?noanalytics=1 を付けて開いてください（例: https://cotonoha-leaf.org/?noanalytics=1）。以後、そのブラウザからのアクセスは計測されません。?noanalytics=0 で解除できます。

3. 利用目的

本サービスの提供・維持・改善（バックアップの保存・復元、認証、課金管理を含む）
掲示板の運営（投稿の掲示、通報の確認、迷惑行為への対応）
不正利用の防止、障害・セキュリティ対応
お問い合わせへの対応、重要なお知らせの通知

4. 第三者提供・外部サービス

運営者は、法令に基づく場合を除き、ユーザーの情報を第三者に提供しません。本サービスは、提供のために次の外部サービスを利用しており、各サービスにおける情報の取り扱いは各社のプライバシーポリシーに従います。

Cloudflare（ホスティング・バックアップデータの保存・匿名アクセス解析）
Clerk（アカウント認証・課金管理）
Stripe（決済処理）
Google Fonts（紹介ページのフォント配信。アプリ本体はフォントを同梱しており外部配信を利用しません）

これらの外部サービスは米国の事業者であり、データは米国を含む国外のサーバーで取り扱われることがあります。各社は、各国の法令および自社のプライバシーポリシーに基づく安全管理を行っています。

投稿によって権利を侵害されたとする方から、法令に基づく発信者情報開示の請求を受けた場合、運営者は、法令に従い必要な範囲で、投稿について保有する情報（アカウントの登録情報、投稿日時等）を開示することがあります。前記のとおり、掲示板の投稿について投稿時のIPアドレスは記録していないため、通信の記録にあたる情報は保有しておらず、開示できません。

掲示板の投稿に外部サイトの URL が貼られると、リンクをカードの形で表示するため、投稿された時点で運営者のサーバーがそのページを読みに行き、タイトル・説明・画像の URL を取得して数日間保存します（読みに行くのは、ひとつの投稿につき先頭の2件までです）。保存した内容は数日で期限切れになり、そのあとに同じ URL が投稿されたときは、あらためて読みに行きます。掲示板が表示されるたびにリンク先へアクセスすることはありません。リンク先に届くのは運営者のサーバーからのアクセスだけで、掲示板を見ている人の情報は渡りません。ただし、カードに画像が表示される場合、その画像は閲覧者のブラウザが配信元から直接読み込むため、画像の配信元には閲覧者のアクセスが届きます。

5. 安全管理措置

通信はすべて TLS により暗号化されます。
クラウドに保存される作品データ（自動同期・バックアップ・ライブスナップショット）は、保存時に暗号化されます（執筆記録の統計値を除きます。前記のとおり原稿の内容は含まれません）。
AI 接続のトークンは読み取り専用で、ユーザーがいつでも無効化できます。

6. 保存期間と削除

端末内の作品データは、ユーザーがアプリ内で削除するか、ブラウザのデータを消去するまで端末に残ります。
自動同期のためにクラウド上に保存された作品データは、ユーザーがアプリ内で当該作品を完全に削除（ゴミ箱から削除）すると、クラウド上からも削除されます。
クラウド上のその他のデータ（バックアップ・ライブスナップショット）は、ユーザーが削除操作を行った場合に削除されます。 AI 接続を解除した後も、ライブスナップショットはアカウントが削除されるまでクラウド上に残ります。
有料プランの契約期間が終了（失効）した場合、アカウントおよびクラウド上の作品データ（自動同期のデータ・バックアップ・ライブスナップショット）は削除されます。端末内の作品データはそのまま残ります。掲示板の投稿は、この削除の対象には含まれません。
契約期間中のアカウント削除を希望する場合は、お問い合わせ窓口からご連絡ください（アプリ内のアカウント管理画面から手続きできる場合もあります）。
掲示板の投稿は、いつでも自分で削除できます（表示は「この投稿は削除されました」に変わります）。ただし、アカウントを削除した後も、投稿そのものは掲示板に残ります。返信のついた会話が虫食いになるためです。消しておきたい投稿がある場合は、アカウントを削除する前にご自身で削除してください。
削除または非表示になった投稿、通報の記録、および運営者が行った措置の記録は、通報への対応と不正利用の調査のため、掲示板の画面から見えなくなったあとも運営者のサーバー上に残ります。期限を決めて自動的に消す扱いはしていません。運営者は、必要がなくなったと判断した時点でこれらを完全に削除します。

7. 開示・訂正・利用停止の請求

ユーザーは、運営者が保有する自己の情報について、開示・訂正・利用停止等を求めることができます。お問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

8. ポリシーの変更

本ポリシーの内容は、法令の改正やサービスの変更に応じて改定されることがあります。重要な変更については、アプリ内での告知等の適切な方法で周知するよう努めます。

お問い合わせ

運営者の名称・連絡先は特定商取引法に基づく表記をご覧ください。本ポリシーに関するお問い合わせ、および開示等の請求は、そちらに記載の連絡先までお願いします。掲示板の投稿によって権利を侵害されたとする方からのお申し出も、本サービスのアカウントの有無にかかわらず、同じ連絡先で受け付けます。