範囲と責任者
このプライバシーポリシーは、Yazoraのウェブサイト、Webアプリ、デスクトップアプリ、モバイルアプリ、ワークスペース、および関連サービス（総称して「サービス」）を利用する際に、Yazora（「Yazora」または「当社」）が個人データをどのように取り扱うかを説明します。
組織またはチームワークスペースを通じて Yazora を利用する場合、その組織は、自らが管理するワークスペースのコンテンツとアカウント設定を制御できる場合があります。その組織独自のプライバシー通知も適用されることがあります。
本ポリシーはデータ処理に関する情報を提供するものであり、それ自体によってお客様の同意を取得するものではありません。適用法令により同意が必要な場合、利用規約への同意や Yazora の継続利用は、その同意に代わるものではありません。
当社が収集する情報
当社は、お客様が提供した情報、サービスの使用中に作成された情報、および Yazoraの運用と安全を確保するために必要な限定的な技術情報を収集します。
情報源には、お客様が送信するフォームやコンテンツ、ブラウザーまたはアプリからのリクエスト、選択したサインインプロバイダー、アプリストア、お客様を招待したりコンテンツを共有したりするワークスペースのメンバーが含まれます。必須のアカウント情報と技術情報は、関連機能を提供するために必要です。任意のプロフィール情報の提供や AI 操作の利用は、お客様が選択できます。
- アカウントおよびプロフィールデータ（氏名、メールアドレス、認証識別子、プロフィール画像、選択したサインイン方法、言語、設定など）。
- ワークスペースのコンテンツ（文書、表、ドローイング、ファイル、コメント、リンク、公開コンテンツ、メンバーシップの詳細、役割、権限、関連メタデータなど）。
- IPアドレス、ブラウザ、デバイスとオペレーティングシステムの詳細、アプリのバージョン、リクエスト時刻、同期状態、診断、セキュリティイベントまたは監査イベントなどの技術データおよびセキュリティデータ。
- お客様が当社に送信することを選択したメッセージとサポート情報。
- アプリストアから受け取るサブスクリプションおよび購入データ。ストア、商品、取引の識別子、購入確認記録、サブスクリプションの状態、更新日または有効期限、有料アクセスが付与されるアカウントやワークスペースなどが含まれます。
情報の使用方法
法的根拠が必要な場合、当社は、お客様との契約を締結または履行し、任意の AI 操作を含め、お客様がリクエストした機能を提供するために、アカウント、ワークスペース、サポート、購入確認に関するデータを処理します。また、お客様の権利と自由に配慮しながら、不正利用を防ぎ、信頼性の高いサービスを維持するという当社の正当な利益のために、必要な技術記録およびセキュリティ記録を処理します。
当社は、法律、会計または規制上の義務を遵守するために必要な記録を処理し、法令で認められる場合には、法的請求の確立、行使または防御に必要な情報を処理します。同意を必要とする処理は、その同意に基づきます。任意の機能を選択しても、法令により別途必要とされる同意の要件が免除されることはありません。
- アカウントを作成および管理し、ユーザーを認証し、重要な設定を記憶します。
- ワークスペースのコンテンツを保存、同期、整理、検索、共有、公開、エクスポート、復元します。
- コラボレーション、権限、ワークスペース管理、セキュリティ監査を有効にします。
- サポートを提供し、信頼性を維持し、悪用を防止し、法的義務を遵守します。
- 集約されたフィードバックと運用情報を使用してサービスを改善します。
端末への保存と同期
サービスは作業用コピー、キャッシュ、設定を端末に保存するため、接続が制限されている場合や接続がない場合でも作業を続けられます。サインイン中に接続が利用可能になると、対象となるワークスペースデータが当社のクラウドサービスと同期されます。
- ブラウザまたはアプリのストレージを消去すると、ローカルのコピーや設定が削除される可能性がありますが、すでにクラウドに同期されているコンテンツは自動的に削除されません。
- アプリ、ブラウザのデータ、またはデバイスのストレージが削除されると、同期されていないローカル作業が失われる可能性があります。
- 文書を意図的に公開すると、公開コンテンツのスナップショットと必要なアセットには、その公開を取り消すまで公開リンクからアクセスできます。その後の非公開の編集内容は、公開コンテンツの更新を選択するまで反映されません。
オプションのAI機能
AI 機能の利用は任意です。AI 操作をリクエストすると、選択した範囲に応じて、選択したテキストと関連する文脈、または文書全体を対象とする操作を選んだ場合にはその文書のテキストが送信されます。リクエストには、文書構造、お客様の指示、操作設定、リクエストの承認に必要な情報が含まれることがあります。Yazora のサービスが関連する入力を Cloudflare Workers AI に送信します。AI 機能が利用可能になっているだけで、ワークスペース全体が送信されることはありません。
AI に送信されたコンテンツは、暗号化されたワークスペースからのものであっても、リクエストを処理するサービスによって読み取り可能な形式で処理されます。Yazora は、AI 機能の運用と利用量の管理のため、モデル、トークン数、利用枠の消費量など、リクエストの状態と使用状況の記録も保持します。お客様が適用した結果は文書の一部となり、その文書の保存および共有設定に従います。
- AIアクションは、外部処理のために関連テキストを送信しても問題がない場合にのみ使用してください。
- 秘密、機密性の高い個人データ、共有を許可されていない情報は含めないでください。
- Cloudflareは、明示的な同意なしに Workers AIの顧客コンテンツをAIモデルのトレーニングや Cloudflare または第三者サービスの改善に使用しないとしています。
Cookieとデバイスストレージ
Yazora の紹介サイトは、お客様の言語とテーマの設定をブラウザーストレージに保存し、現在、第三者の広告 Cookie は使用していません。各アプリでは、サインイン状態の維持、オフラインコンテンツ、キャッシュ、同期キューのためにもデバイスストレージを使用します。セキュリティサービスは、リクエストの検証と不正利用の防止のために技術的な信号を処理することがあります。
ブラウザ、オペレーティングシステム、またはデバイスの設定により、このデータを消去できる場合があります。これを行うと、サインアウトしたり、設定をリセットしたり、同期されていないローカルコンテンツを削除したりすることがあります。
リマインダーを有効にすると、Yazora はブラウザーまたはデバイスの通知サービスを使用します。デバイスの設定によっては、リマインダーのタイトルや内容がロック画面に表示されることがあります。通知の許可は、ブラウザーまたはデバイスの設定で管理できます。
ワークスペースの削除
ワークスペースの削除は、Yazoraアカウントの削除とは異なります。削除を開始できるのはワークスペースの所有者だけです。ワークスペースはすべてのメンバーに対して完全に削除されますが、所有者のアカウントと他のワークスペースは引き続き利用できます。
有効な削除リクエストが受理されると、アクセスは直ちに閉じられます。その後、クラウドのバックグラウンド処理により、文書、ファイル、バージョン、公開コンテンツ、メンバーシップ、招待、暗号化データが削除されます。
当社は、ワークスペースの識別子と種類、リクエストおよび完了時刻、申請アカウントの識別子、完了状態に限定した最小限の削除証明を保持します。名称、コンテンツ、メンバー一覧は含まれず、少なくとも3年間保持されます。App StoreとGoogle Playの取引記録は各ストアが独立して管理します。
アカウント削除のリクエスト
Yazora アカウントの削除をリクエストするには、アカウント削除ページを利用するか、できるだけアカウントに登録したメールアドレスから info@yazora.app にメールを送信してください。当社は、対応前にアカウントの所有者であることと、影響を受けるワークスペースに対する権限を確認します。保持したいコンテンツをエクスポートし、ストアでのサブスクリプションの更新は別途停止してください。
アカウントの削除とワークスペースの削除では、影響が異なります。別のワークスペースが管理する共有記録は、そのワークスペースの権限を持つメンバーが引き続き利用できる場合があります。チームの運営がお客様の所有者または管理者としての役割に依存している場合は、削除をリクエストする前にお問い合わせください。他の人がエクスポートしたコピーや、アプリストアが独立して管理する記録は、Yazora アカウントの削除リクエストの対象外です。
データの保持
当社は、アカウントまたは同期されたワークスペースが有効で、サービス提供に必要な期間、そのデータを保持します。削除済み項目や暗号化された復旧用コピーは、限られた期間残る場合があります。セキュリティ、不正防止、請求、税務、会計、紛争、法務、削除証明の各記録は、その目的または適用法が求める期間保持される場合があります。
情報が不要になった場合は、削除、匿名化、または削除が可能になるまで隔離します。公開コンテンツは、公開が取り消されるまで引き続き利用できます。
セキュリティと国際データ移転
当社では、アクセス制御、転送中の暗号化、プロバイダーのセキュリティ機能、および個人データを保護するために設計された運用上の安全対策を使用しています。絶対的なセキュリティを保証できるサービスはありません。そのため、強力なパスワードを使用し、デバイスを保護し、アカウントの悪用の疑いを報告してください。
当社のサービスプロバイダーは、米国を含め、お客様の居住国以外の国で情報を処理する場合があります。必要に応じて、当社は国際的なデータ移転について適切な契約上または法的な保護措置を講じます。
お客様のデータに関係するプロバイダー、処理場所、国際移転の保護措置については、info@yazora.app にお問い合わせください。法令により権利が認められる場合に、適用される保護措置の写しを取得する方法についてもご案内します。
あなたのプライバシーの権利
プライバシーの権利は地域によって異なります。リクエストを完了する前に、お客様の身元と権限を確認する必要がある場合があります。一部のデータは、セキュリティ上の理由、法的請求への対応、または他者の権利を保護するため、法律で許可または要求される場合に保持されることがあります。
EU／EEA の GDPR または英国 GDPR が適用される場合、当社は通常、受領から1か月以内に回答します。法令で認められる延長とその理由は、その期間内に通知します。トルコの KVKK に基づくリクエストは、できる限り速やかに、かつ30日以内に解決します。その他の地域では、リクエストに適用される法令上の期限と認められる延長に従います。当社へのお問い合わせによって、法令上利用できる他の請求や苦情申立ての手段が妨げられることはありません。
カリフォルニア州の CCPA を含む適用される米国州のプライバシー法がお客様のデータと当社の処理に適用される場合、お客様には、情報の内容を知る権利、アクセス、訂正、削除および写しの取得を求める権利、販売、異なる状況をまたぐ行動ターゲティング広告のための共有、ターゲティング広告または一定のプロファイリングからオプトアウトする権利、ならびに機微情報の一定の利用を制限する権利が認められることもあります。権利と例外は、適用法令と処理内容によって異なります。当社は、これらの権利の行使を理由に違法な差別を行いません。CCPA が適用される場合、情報の内容の確認、アクセス、訂正または削除のリクエストには通常45日以内に回答し、認められる延長についてはその期間内に説明します。
お客様または権限を付与された代理人は、適用される権利を行使するため、info@yazora.app に連絡できます。当社は、リクエストに応じて適切な権限証明や本人確認資料を求めることがあります。リクエストをお断りした場合は、当社の回答に返信して再検討を求めることができます。適用法令が異議申立てを認めている場合は、その理由と申立て方法を説明します。関連する規制当局に苦情を申し立てることもできます。カナダやオーストラリアを含むその他の地域のユーザーも、適用される法令に基づくアクセス、訂正またはプライバシーに関する苦情について、同じ連絡先を利用できます。
- 当社がお客様の個人データを処理しているかを確認し、そのデータへのアクセスを請求する権利。
- 不完全または不正確なデータの訂正を求める権利。
- 法律で認められる場合に、削除もしくは処理の制限を請求し、または処理に異議を申し立てる権利。
- 対象となるデータのポータブルなコピーを請求する権利。
- 同意が法的根拠である場合、撤回前の処理の適法性に影響を与えることなく、将来の処理に対する同意を撤回すること。
- 処理の目的、データがその目的に沿って使用されているかどうか、国内または国外への開示先を知ること。また、必要とされる場合に、訂正や削除を開示先に通知するよう求めること。
- 適用法令により権利が認められる場合、専ら自動化された分析に基づく不利益な結果に異議を申し立て、違法な処理に対する損害賠償を求めること。
- 居住地域のデータ保護機関に苦情を申し立てる権利。
子ども
Yazora は13歳未満の子どもを対象としておらず、13歳未満の方は本サービスを利用できません。それ以上の年齢の未成年者は、居住地で適用される、より高い年齢要件や親または保護者の許可要件を満たす必要があります。処理が同意に基づく場合、地域の規則によっては、13歳以上のユーザーについても親または保護者の同意が必要になることがあります。子どもがこれらの規則に反して個人データを提供したと思われる場合は、確認のうえ適切な対応を行えるよう、当社にご連絡ください。
このポリシーの変更
Yazora、当社のプロバイダー、または適用される法律の変更に応じて、当社はこのポリシーを更新することがあります。改訂されたポリシーをここに掲載し、上記の日付を更新します。変更がお客様の権利に重大な影響を与える場合は、必要に応じて追加の通知を提供します。
お問い合わせ
プライバシーに関する質問や個人データへのアクセス、修正、エクスポート、削除のリクエストについては、info@yazora.appまでメールでお問い合わせください。リクエストと、それに関係するアカウントまたはワークスペースについて説明してください。パスワードや機密文書の内容をメールで送信しないでください。
任意のサイト分析
同意に基づき、Google Analytics 4 を使用してサイトの閲覧、キャンペーンの流入元、ウェブアプリ、ストア、デスクトップ版ダウンロードへのリンクのクリックを測定します。Google は分析 Cookie と技術的な接続情報を通じて利用データを処理します。同意前に分析タグは読み込まれません。広告のパーソナライズと Google Signals は無効です。分析イベントにメールアドレスや文書の内容は追加しません。ストアへのクリックはインストールを証明するものではありません。選択はこのブラウザーに 180 日間保存されます。分析 Cookie の有効期間は 180 日で、再訪問時に更新される場合があります。フッターの「分析の設定」から同意を撤回できます。今後の測定が停止し、このサイトの分析 Cookie が削除されますが、送信済みのデータは自動的には削除されません。Google のデータ処理については policies.google.com/privacy をご覧ください。