Noabase

プライバシーポリシー

制定日：2026年10月1日

Noabaseは、利用者の画像や文章を扱うための道具です。どの情報が端末内に残り、どの操作でサーバーに送られるかを明らかにし、必要な範囲で取り扱います。

1. 適用範囲と運営者

このポリシーは、Noabaseが提供するすべてのサービス(サービス一覧に掲載していないものを含みます)と、ログイン・問い合わせなどの共通機能に適用します。サービスごとに取り扱う情報は第2条に書き、サービスを追加したときは第2条とサービス一覧を更新します。外部サービスのサイトには、そのサービスのポリシーが適用されます。

運営者：Noabase（個人が運営しています）
個人情報に関するお問い合わせ：各ページの「フィードバックを送信」から送ってください。スマートフォンのサービス画面では、右上の「サイトの案内」の中にあります。お返事が必要な場合は、本文に連絡先(メールアドレスなど)をご記入ください。

運営者の氏名と住所は、請求があれば遅滞なく開示します。上の方法でご連絡ください。

ただし、内部検証用のページ(サムネイルテンプレートの生成ツールなど)は、このポリシーの対象に含まれません。そのツールは、生成操作により入力した文章や選択した画像をOpenAIへ送信します。

2. 取り扱う情報と利用目的

サムネイルの編集データ
入力した文字、取り込んだ画像、配置や書式などは、編集と作業の再開のためにブラウザー内へ保存します。通常の編集・書き出しでは、これらの作品データをサーバーにアップロードしません。テンプレートを選んだときは、そのテンプレートの識別情報を利用回数の集計のために送信します。
PDF・文字数カウンター
PDFの読み込み・編集・変換はブラウザー内で行います。PDF本体や入力内容を処理のためにサーバーへ送信しません。読み込んだPDF・画像と編集内容は、作業の再開のためにブラウザー内のIndexedDBへ自動保存します。文字数カウンターの本文・履歴・選択状態は作業再開のためにブラウザー内に保存します。
日程調整
イベント名、説明、場所、地図URL、持ち物、候補日時、招待者名、回答者名、回答、コメント、および編集権限を管理する情報を、イベントの共有・回答・更新のためにサーバーに保存します。招待者名と未回答者一覧は幹事だけに表示します。作成途中の候補日時も自動保存のために送信します。共有リンクを知る人はイベントを閲覧でき、回答者名やコメントの公開範囲は幹事の設定によって異なります。回答を幹事だけに表示する設定でも、集計値や回答人数は表示されます。管理用リンクは、イベントを管理する人だけで保管してください。前日メール通知を希望する場合は、メールアドレスと通知の同意・確認状態、配信状況を保存します。アドレスは他の回答者や幹事に公開せず、確認メールと前日通知のために利用します。現在は送信元が未設定のため、この通知の登録・配信はできません。
フィードバックを送信
送信した内容、報告の種類、対象サービス、送信日時と対応状況を、調査・対応・サービス改善のために保存します。本文には、対応に不要な個人情報や秘密情報を含めないでください。

送信前のフィードバックの下書きは、言語の変更や再読み込みで失われないよう、同じタブのsessionStorageに保存します。保存はそのタブのセッション内に限られ、送信に成功すると削除します。

通信・動作に関する情報
サービスへの接続時にはIPアドレスなど通信に必要な情報を取り扱います。動作確認、不正利用の防止、障害の調査に必要な情報を取り扱う場合があります。入力内容を広告のために収集することはしません。
アクセス解析(Google アナリティクス・Microsoft Clarity)
サイトの使われ方を知り、使いにくい所を直すために、Google アナリティクス 4 と Microsoft Clarity を使います。取得するのは、閲覧したページ(URL の「?」以降と「#」以降は送らず、日程調整のイベントの URL は個別の部分を伏せます)とページを開いたときの題名、参照元、閲覧の日時、ブラウザー・端末の種類、画面の大きさ、おおよその地域、ページ上の操作(クリック・タップ・スクロール・マウスの動き)と表示の様子です。トップページと規約類のほかは、Clarity の記録から画面の文字と画像をすべて伏せます。読み込んだ PDF・画像、入力した文章、日程調整のイベントの内容と回答は、どちらにも送りません。日程調整のページには Clarity を読み込みません。欧州経済領域(EEA)・英国・スイスからの閲覧では、どちらも読み込みません(どの国からの閲覧かは、Cloudflare が IP アドレスから推定した国で判断します)。
アクセスの集計(Cloudflare Web Analytics)
Noabase のページを配信している Cloudflare の Cloudflare Web Analytics で、閲覧したページ、参照元、閲覧の日時、ブラウザー・端末の種類、ページの表示速度を集計します。Cookie などの端末への保存は使いません。配信の途中で Cloudflare がページに組み込むため、地域や Global Privacy Control(GPC)の設定によらず読み込みます。

3. Cookieとブラウザー内の保存

日本語・英語の選択は、有効期間が1年のCookieに保存します。

表示設定や作業の再開、編集権限の保持のために、Cookieやブラウザーの保存領域を使います。文字数カウンターの設定Cookieの有効期間は、保存時から1年です。アクセス解析では、Google アナリティクスが Cookie(_ga、_ga_ で始まるもの。有効期間は最長2年)を、Microsoft Clarity が Cookie(_clck は1年、_clsk は1日)と Microsoft のドメインの Cookie(MUID など)を使います。Cloudflare Web Analytics は Cookie を使いません。ブラウザー内の作品や本文には一律の自動削除期限を設けていません。

ブラウザーの設定から各サービスのサイトデータを削除できます。削除すると、保存した作品、本文、設定や日程調整の編集権限が失われる場合があります。必要な作品と管理用リンクは、先に手元へ保存してください。端末内のデータを削除しても、送信済みの日程や報告内容はサーバーから削除されません。

4. 保存期間と削除

ブラウザー内の保存期間は、サービスやデータの種類によって異なります。文字数カウンターの本文など、自動削除期限のないデータは、利用者による削除、ブラウザーのデータ消去などまで残ります。

PDFの作業ページ（結合・分割など）で開いたPDFは、最後に使ってから1時間で期限切れになり、次にPDFのページを開いたときに削除します。「最初からやり直す」や、前回のPDFを開いたときの「別のファイルにする」ですぐに削除することもできます。PDFの編集画面で自動保存したデータは、最後に使ってから24時間で期限切れになり、次にPDFのページを開いたときに削除します。「すべてクリア」ですぐに削除でき、このとき作業ページのPDFも削除します。

ブラウザーのサイトデータ削除でも、これらのデータを削除できます。容量不足やブラウザーの自動整理などにより保存・復元できない場合があるため、必要なファイルはダウンロードしてください。ダウンロードしたファイルは利用者の端末に残ります。

日程調整のデータの有効期間は最終更新から180日です。期限が切れたデータは利用できなくなり、サーバーが保存データを処理する際に順次削除します。幹事はイベントや回答を削除でき、回答者は受付中に自分の回答を削除できます。通知登録は回答ページや通知メールの解除リンクから解除できます。未確認の通知登録は24時間で失効し、確認済みの登録は解除・回答やイベントの削除・イベントの期限切れに合わせて削除します。失効した登録はサーバーの定期処理で順次削除します。報告内容には、現時点で一定日数後の自動削除を設けていません。削除のご要望は、第1条のお問い合わせの方法で受け付けます。法令上の保管義務や紛争対応のために保持する必要がある場合は、その理由を説明します。

5. 学習利用・第三者提供・外部送信

日程調整の「Googleカレンダー」「LINEで共有」「メールで共有」を選ぶと、イベント名・日時・場所・地図URL・持ち物・説明・回答用リンクなどの案内内容が、選んだ外部サービスやメールアプリへ渡ります。地図リンクを開くとリンク先のサービスへ移動します。通知メールの配信を有効にする前に、配信に委託する事業者と送信情報をこのページに掲載します。

利用者が入力・送信した画像、文章、PDFや回答を、AIモデルの学習に利用しません。これらの内容を販売したり、広告の配信対象を決めるために利用したりしません。

本人の同意なく個人データを第三者に提供しません。ただし、法令に基づく場合など、個人情報保護法が認める場合を除きます。日程調整の共有リンクを通じた閲覧は、利用者が共有するために利用する機能です。

アクセス解析のため、次の事業者に第2条「アクセス解析」「アクセスの集計」の情報を送ります。送った情報は、各事業者のポリシーに従って取り扱われます。

ブラウザーの Global Privacy Control(GPC)を有効にすると、Noabase は Google アナリティクスと Microsoft Clarity を読み込みません。Cookie を削除・拒否しても、各サービスはそのまま使えます。

機械による大量の送信を防ぐため、フィードバックを送るときと、日程調整のイベントを作るときだけ、Cloudflare, Inc. の Cloudflare Turnstile を使います。このとき、IP アドレス、ブラウザーの種類、接続の特徴、表示しているページなどが Cloudflare に送られ、人による操作かを確かめます。送信を守るために必要なので、欧州経済領域(EEA)などからの閲覧や GPC が有効な場合も行います。詳しくは Turnstile のプライバシーの補足をご覧ください。

広告配信・決済のタグは導入していません。将来、広告、ログイン、決済、外部処理などを導入する場合は、導入前に送信先、送信情報、目的、保存や停止の方法を案内し、必要な同意を取得します。利用者の画像や文章を開く作業ページには、広告スクリプトを載せません。

6. 安全管理

保存情報へのアクセスを必要な範囲に制限し、入力の検証や管理権限の確認などにより、不正アクセス・漏えい・改ざんの防止に努めます。委託を行う場合は、委託先の取扱状況を確認し、必要な監督を行います。漏えい等が発生した場合は、法令に従って報告・通知を行います。

7. 開示・訂正・利用停止など

ご本人の個人データについて、利用目的の通知、開示、訂正、利用停止、削除、第三者提供の停止などを求めることができます。第1条のお問い合わせの方法でご連絡ください。問い合わせ時に、対象のサービスとデータを特定できる情報をお知らせください。必要な範囲で本人確認を行い、法令に従って対応します。対応できない場合は理由を説明します。パスワードや管理用リンクを公開の場に書かないでください。

8. 変更

取扱内容が変わる場合は、このページを更新します。重要な変更は適用前にサイト上で案内し、法令上同意が必要な変更は、同意を得た上で行います。