プライバシーポリシー

ボードは端末に残ります

ボード、ボード上の画像、設定は、お使いの端末のブラウザのストレージに保存されます。アカウントなしで描くことができ、その場合、描いたものが当社サーバーに届くことはありません。

作成したバックアップは、端末上のファイルです。当社がそれを見ることはありません。

当社サーバーに届くもの

サインインしたとき、またはサインインを試みたときに、利用する機能に必要なものだけを保存します。

• アカウント: メールアドレスと、Google でサインインした場合は名前とプロフィール写真。パスワードを使う場合は、ソルト付きのハッシュだけを保存し、パスワード自体は保存しません。
• 共有したボード: 招待した人が開けるように、共有した各ボードのコピーと、その人のメールアドレスおよび役割。
• Ask のチャット履歴: あとから見返せるように、あなたのメッセージと Ask の返信。チャットはいつでも削除できます。チャットの保存期間は「データの保存期間」で説明しています。
• AI の利用状況: 日ごとの Ask へのリクエスト数、使用したトークンと費用、そして各メッセージの鍵付きハッシュ（本文ではありません）。同じメッセージが何度も送られていないかを見つけるために使います。プランの上限を適用し、不正利用を防ぐためです。
• ボードの操作状況: 当社のサーバー上で作成・編集したボードの数と、最後に操作した日時。
• 閲覧専用リンク: ボードの閲覧専用リンクをオンにすると、リンクを持つ人は誰でも、サインインせずにそのボードを開いて読めます。リンクをオフにするか、ボードを削除するまで有効です。ボード上の画像は含まれません。

アカウントを作成する場合

メールアドレスとパスワードでアカウントを作成する場合、アカウントの運営と公正な登録のために、次の情報だけを収集します。販売することはありません。アカウントを削除すると削除され、完了していない登録は 1 日以内に削除されます。

• メールアドレスとパスワードのハッシュ（パスワードそのものは保存しません）。
• 表示名（ボードを共有した相手に表示されます）。
• 国または地域と利用目的（個人、学習、仕事、その他）。利用者を把握するためです。
• 同意した利用規約とプライバシーポリシーのバージョンと日時。
• 製品のお知らせをメールで受け取るかどうか（チェックしない限りオフ。いつでも停止を依頼できます）。
• Google で登録する場合：Google から受け取るメールアドレス、名前、プロフィール画像（名前はアカウント作成前に変更できます）と、上と同じ国、利用目的、規約への同意、お知らせの選択。
• メールは Resend 経由で送信されます（有効な場合のみ、予備として Brevo も使用）。メールで登録する際は、アドレスのドメイン（@ 以降）がメールを受信できるかを Cloudflare の DNS サービスで確認します。

アカウントを守るために

偽のサインアップ、パスワードの総当たり、AI の不正利用を防ぐため、サーバーはいくつかの情報を保持します。IP アドレス、デバイス ID、ブラウザー、メールアドレスは、元に戻せない鍵付きハッシュとしてのみ記録されます。

• サインイン記録: サインイン、サインアップ、コード要求、失敗した試行ごとの日時と種類。入力されたメールアドレス、あなたの IP アドレス（IPv6 の場合は /64 ネットワーク）、デバイスのハッシュを含みます。試行が失敗した場合も記録されます。
• アカウントのネットワークとデバイス: あなたのアカウントにサインインした IP アドレスとデバイスのハッシュ。見知らぬ人が間違ったパスワードを入力しても、既知のデバイスは制限されません。
• パスワード誤りのカウンター: パスワードが間違うたびに 1 件。アカウント、IP アドレス、ネットワークのハッシュをキーにしています。メールのコードもアドレスごとに（ハッシュで）数えます。1 日に誤ったコードが多すぎると、そのアドレスへのコードは 24 時間停止されます。
• サインアップ記録: アカウントがいつ、どの方法（メールまたは Google）で作られたか、IP アドレス、ネットワーク、デバイス、ブラウザーのハッシュ、Cloudflare が通知する接続元の国、使い捨てメールサービスのアドレスかどうか。
• リスクスコア: これらの情報とあなたの AI 利用状況から算出したスコアと、その理由、そして自動または当社がアカウントに設けた制限。スコアが高いと、あなたのアカウントで Ask が一時停止されることがありますが、何かが削除されることはありません。
• ボット確認: サインアップ、パスワードのリセット、パスワードを何度か間違えたあとのサインインでは、Cloudflare Turnstile の確認が表示されます。ブラウザーが Cloudflare から読み込み、当社のサーバーは確認の回答とあなたの IP アドレスを検証のために Cloudflare に送ります。Cloudflare は当社に代わってこのデータを処理します。

Ask と AI プロバイダー

Ask を使うと、あなたのメッセージ、添付した画像、Ask が必要とするボードの一部が、当社サーバーを経由して AI プロバイダーの DeepSeek に送られ、返信が作られます。

添付した画像はモデルに渡され、当社サーバーには保存されません。チャット履歴の中では、画像はあなたの端末にだけ残ります。

Cookie とローカルストレージ

広告用や分析用の Cookie はありません。アプリは次の Cookie を使い、ページ上のスクリプトからは読み取れません。

• navyreef_session: サインイン状態を保ちます。サインイン時に設定され、30 日間有効です。
• navyreef_device: このブラウザー用のランダムな ID（フィンガープリントではありません）で、上記のサインイン保護に使います。メールでサインインしたとき、またはサインインを試みたとき、および Google でサインインしたときに設定され、400 日間有効です。
• navyreef_otp: メールのコードを、要求したブラウザーに結び付けます。15 分間有効です。
• navyreef_gpending: 初めて Google でサインインするとき、このブラウザを「プロフィールを完成させる」ステップに結び付けます。有効期間は 30 分です。
• navyreef_oauth_state、navyreef_oauth_verifier、navyreef_oauth_reauth: Google サインインの進行中にそれを保護します（最後のものは、アカウント削除のためにもう一度サインインするときだけ使われます）。10 分間有効です。
• これらのページは、テーマと言語の選択をブラウザーのローカルストレージに保存し、他の企業へのリクエストは行いません。

データの保存期間

• パスワードのハッシュを含むアカウント情報: アカウントを削除するまで（設定 > アカウント > アカウントを削除）。
• 共有ボード: あなたがボードまたはアカウントを削除するまで。
• Ask のチャット履歴: Free では 90 日間使われなかったチャットはすぐに非表示になり、次にチャットを開くか保存したときに削除されます。定期的な自動削除はまだないため、再訪しない場合は、あなたがチャットまたはアカウントを削除するまで保存されたままになります。
• AI の利用状況、ボードの操作状況、サインアップ記録、リスクスコア: アカウントが存在する間。アカウントとともに削除されます。
• サインイン記録: 90 日間。アカウント削除後も同様です。
• アカウントが削除されると、その削除の記録（日時と、メールアドレスおよび IP アドレスの鍵付きハッシュ）を 1 件、サインイン記録とともに 90 日間保持します。
• 削除時に Ask が一時停止されていたアカウントについては、メールアドレスの鍵付きハッシュ（アドレスそのものではありません）を 30 日間保持し、同じアドレスで作られた新しいアカウントにも一時停止が引き継がれるようにします。それ以外のアカウントについては何も保持しません。
• アカウントのネットワークと既知のデバイス: 最後に使われてから 90 日間。
• パスワード誤りのカウンターと未完了のサインアップ（コード待ちのメールアドレスとパスワードのハッシュ）: 1 日。メールのコードはハッシュとしてのみ保存され、10 分で期限切れになります。

あなたの権利

当社が保有するあなたのデータの写しの請求、訂正の依頼、削除の依頼ができます。NavyReef Board で使っているアドレスから [email protected] にメールしてください。

アカウントは、アプリの 設定 > アカウント > アカウントを削除 からいつでもご自身で削除できます。サインインできない場合は、上記のとおりメールでご連絡ください。

お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

このポリシーの変更

このポリシーが変わるときは、このページ上部の日付を更新します。

お問い合わせ

プライバシーに関するご質問: [email protected]。