プライバシーポリシー

本サービス運営者（以下「運営者」といいます。）は，本ウェブサイトおよび関連する API・MCP（Model Context Protocol）サーバー上で提供するサービス（以下，「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下，「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，メールアドレスその他の記述等により特定の個人を識別できる情報を指します。

第2条（収集する情報）

本サービスは，以下の情報を収集します。

1. アカウント情報：利用登録時のメールアドレス、認証プロバイダを通じて取得する識別情報。
2. コンテンツ情報：ユーザーが本サービス上で作成・保存する情報（メモの本文・タイトル・分類、ノート、プロジェクトドキュメント、目標、スキルシート（自己紹介文・FAQ・プロジェクト実績等）、保存前レビュー中のナレッジ候補 等）。これらは原則としてユーザー本人のみが閲覧できる非公開情報として扱い，ユーザーが明示的に公開設定にした項目のみ第三者に公開されます。
3. 決済情報：有料プランご利用時の請求先メールアドレス，クレジットカード情報等。カード番号等は運営者のサーバーには保存せず，決済代行事業者が直接処理します。
4. 利用状況情報：IPアドレス，Cookie，閲覧ページ，利用日時，利用環境等。

第3条（個人情報を収集・利用する目的）

運営者が個人情報を収集・利用する目的は，以下のとおりです。

1. 本サービスの提供・運営のため（コンテンツの保存・表示・検索を含む）
2. 保存されたメモ・ノート・プロジェクトドキュメントの本文をベクトル化し，類似検索・関連候補の提示を行うため（第4条参照）
3. ユーザーが第三者のAIクライアントを通じて本サービスに接続することを明示的に許可した場合に，そのAIクライアントから本サービスのAPI・MCPツールを呼び出せるようにするため（第5条参照）
4. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
5. メンテナンス，重要なお知らせなど必要に応じたご連絡のため
6. 利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
7. ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
8. 有料プランにおいて，ユーザーに利用料金を請求するため
9. 本サービスの利用状況を分析し，品質改善を行うため
10. 上記の利用目的に付随する目的

第4条（外部送信・第三者提供）

運営者は，あらかじめユーザーの同意を得ることなく個人情報を第三者に提供することはありません。ただし，以下の委託先には，本ポリシーに定める目的の範囲内で必要な情報を送信します。

• Google LLC（Gemini API）：メモ・ノート・プロジェクトドキュメントの本文を，類似検索のための埋め込みベクトル生成に利用する目的で送信します。生成されたベクトルは検索インデックスとして本サービス内に保存され，Google 側での送信内容の取り扱いはGoogleのプライバシーポリシーが適用されます。
• Google LLC（Google Analytics）：本サービスの利用状況を把握し，品質改善を行うために利用しています。Google Analyticsは閲覧ページ毎のアクセス回数や滞在時間，利用環境や地域毎の利用者数，流入経路等を分析する機能を提供しています。Cookie などデバイスに記録されている識別子や，IPアドレス，閲覧したページのURL等の情報が送信されます。詳しくはGoogleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。Google AnalyticsによるCookieの利用を停止する方法はGoogle Analyticsオプトアウトアドオンをご確認ください。
• Stripe, Inc.：有料プランの決済処理を委託しています。請求先メールアドレス，クレジットカード情報等の取り扱いにはStripe Inc.のプライバシーポリシーが適用されます。

なお，以下は上記の第三者提供には該当しないものとします。

1. 運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部をクラウドインフラ事業者等へ委託する場合（データ保管・処理のための業務委託に限る）
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第5条（外部AIクライアント・MCP接続における情報の取り扱い）

本サービスは，OAuthによる認可を前提としたMCP（Model Context Protocol）サーバーを提供しており，ChatGPT，Claude，Codex等の外部AIクライアント（以下「連携AIクライアント」といいます。）から，ユーザー自身のアカウントに対してのみ本サービスのツールを呼び出すことができます。

1. 連携AIクライアントは，ユーザーが当該クライアント上で明示的にOAuth認可を行った場合にのみ，本サービスへ接続できます。認可の範囲は認可を行った本人のアカウントデータに限られ，他のユーザーのデータへはアクセスできません。
2. 連携AIクライアントを通じたツール呼び出しの入力内容（例：作成するメモの本文，検索クエリ等）および本サービスからの応答内容（例：検索結果に含まれるメモの本文，スキルシートの内容等）は，会話処理の一環として当該連携AIクライアントおよびその提供事業者（OpenAI，Anthropic等）でも処理されます。当該処理には，各社が定める独自のプライバシーポリシーが適用されます。
3. 公開設定になっていないコンテンツであっても，ユーザーが連携AIクライアントへの接続を許可し，かつ該当ツールを呼び出した場合は，その呼び出し結果が連携AIクライアント側に渡ります。ユーザーは接続前にこの点をご理解のうえ，接続の可否をご判断ください。
4. 連携AIクライアントとの接続は，本サービスのアカウント設定または各連携AIクライアント側のコネクタ管理画面から，ユーザーがいつでも解除できます。解除後は新たなツール呼び出しはできなくなります。

第6条（保有期間およびアカウント削除）

1. コンテンツ情報（メモ，ノート，プロジェクトドキュメント，目標，スキルシート等）は，ユーザーが本サービス上で削除するか，アカウント削除を申し出るまでの間，保有します。
2. 保存前レビュー中のナレッジ候補は，ユーザーが保存または破棄の操作を行うまでの間，保有します。
3. アカウント削除が完了すると，PaPutのデータベースに保有するアカウント情報およびユーザーに紐付くコンテンツ情報を直ちに削除し，復元できません。有料プランではStripe Customerも直ちに削除され，有効な契約は終了します。
4. Stripeが保持する請求書，支払い，返金，税務保管その他の取引履歴は，PaPutから削除できません。
5. Google Analyticsが保有する利用状況情報，Gemini APIおよび連携AIクライアントの提供事業者へ既に送信されたデータは，各社の保持ポリシーに従うため，PaPutから削除できません。

第7条（個人情報の訂正および削除）

1. ユーザーは，メモ・ノート・プロジェクトドキュメント・目標・スキルシート等，自己が作成したコンテンツについて，本サービスの画面上からいつでも閲覧，訂正，削除を行うことができます。
2. アカウント削除は本サービスの設定画面から実行できます。その他の，画面上から行えない個人情報の訂正・削除については，運営者が定める手続きにより，運営者に対して請求することができます。運営者は，請求に応じる必要があると判断した場合，遅滞なく訂正等を行い，その結果をユーザーに通知します。

第8条（個人情報の利用停止等）

1. 運営者は，本人から，個人情報が利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。
3. 運営者は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。

第9条（プライバシーポリシーの変更）

1. 本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。
2. 運営者が別途定める場合を除いて，変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。連携AIクライアントから送受信される情報の範囲に重要な変更がある場合は，本ウェブサイト上でその旨を明示します。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ，個人情報の開示・訂正・削除等のご請求は，下記の窓口までお願いいたします。

E-mail: paput.dev@gmail.com