プライバシーポリシー

01私たちについて

Thinker は読み・思索のプラットフォームです。長文の著作、ポッドキャスト、そしてお客様がノートや読書の進捗、Librarian（ライブラリアン）との対話を保存できるプライベート空間（Room）を提供しています。

本プライバシーポリシーは、Thinker をご利用いただいた際に私たちはどのような情報を収集し、なぜ収集し、お客様にはどのような選択肢があるかを説明するものです。

運営主体（事業者）の表明:

• 管理者: Ngô Lê Bảo Duy 氏（個人事業主・Thinker プロジェクト運営者）
• 所在地: ベトナム・ホーチミン市ディエンホン街区リートゥオンキエット通り268番地
• お問い合わせ: nowhere0199@gmail.com

私たちは、Cloudflare のインフラ（Workers、Pages、D1、KV）および短い限定のベンダーリストにおいて、個人情報を処理しています。広告、オーディエンス追跡、個人情報の売却はありません。

02Thinker との関わり方

Thinker は 3 つの方法でご利用いただけますが、それぞれに異なる量の情報が収集されます：

• 閲覧者の場合 — 記事を読み、エピソードを聴取します。ほとんど何も保存しません。
• ニュースレター購読者の場合 — ウェルカムメールを受け取り、ご希望によりその後の配信も受け取ります。
• アカウントをお持ちのお客様の場合 — Room をご利用いただけます：ノート、読書の進捗、Librarian、任意のバックアップ。

アカウントをお持ちでない場合は、訪問に関する最小限の情報しか保持しません。

03収集する情報

お客様が直接提供される情報。

• メールアドレス — ログイン（マジックリンク）または Google 連携に必要です。アカウント作成、認証、アカウント関連の連絡に使用されます。
• Google プロファイルデータ — Google でログインされた場合、Google がその目的で共有するメールアドレスとプロファイル名を受信します。
• ノート、ハイライト、質問 — Room で作成されるコンテンツ。お客様の Vaultに保存されます（セクション 09 を参照）。
• Librarian チャット内のメッセージ — セクション 08 を参照。

自動的に収集される情報。

• アカウントデータ — メールアドレス、ログイン方法、言語設定、アカウント等級、最終ログイン日時。
• 読書の進捗 — アカウントユーザーの場合：何を読み、どこまで進んだか。進捗バーと「読み続ける」の表示に使用されます。
• Librarian メタデータ — 質問ごとに：導出されたテーマタグ（質問から導出したキーワード——質問本文は保存しません）、質問されたページ、言語、回答ステータス。会話全体は保存されません。
• 技術データ — IP アドレスおよび基本的なリクエスト情報。インフラベンダーである Cloudflare が処理します。セキュリティ、不正利用の防止、レート制限に使用されます。

収集しないもの。

正確な位置情報、健康データ、銀行口座番号、公的識別番号は収集しません。広告ピクセルやサードパーティのトラッキングスクリプトも使用しません。

04クッキーとローカルストレージ

セッションクッキーはアカウント機能に必要です。言語クッキーは利便性です。Thinker に広告クッキーやサードパーティクッキーはありません。

05法的根拠と目的

お客様がお住まいの地域に応じて、異なる法的根拠に基づきます。実務上：

• 同意 — ニュースレター購読、および（法的に要求される場合）必要最小限を超えるクッキー。
• 契約の履行 — 登録後、Room、Librarian、ノート、読書の進捗 の提供。
• 正当な利益 — セキュリティ、不正利用防止、レート制限、基本的な運用の信頼性。お客様に実質的影響を及ぼす処理にこの根拠は使用しません。特定の処理に異議を唱えることができます（セクション 15）。
• 法律上の義務 — 適法な運営のための会計記録要件（支払いが有効になった場合の最小限の記帳など）。

GDPR 適用のお客様：記載されたデータは上記の根拠に基づき GDPR 第 6 条 1 項に従い処理されます。CCPA/CPRA 適用のお客様：これらの法律の意味であなたの個人データを「販売」も「共有」もしていません。日本のお客様：本ポリシーは GDPR に加え、個人情報保護法（APPI）および個人情報保護委員会のガイドラインを反映しています。

06メールとアカウント

パスワードなしログイン。 マジックリンクをリクエストすると、15 分有効の使い捨てトークンを生成しメールで送信します。トークンは 1 回限りです。メールは Resend 経由で送信されます。不正利用防止のため、1 日あたりの送信回数を制限しています（メールアドレスごと・IP ごと）。

Google ログイン。 Google 側で OAuth フローを完了します。受信するのは当該アカウントのメールアドレスとプロファイル名のみです。

アカウントデータ。 メールアドレス、ログイン方法、言語、等級、最終ログイン日時を保存します。パスワードは一切保存しません。

アカウント削除。 Room の設定からいつでもアカウントを削除できます（「静かに去る」）。それにより、Vault ノート、読書の進捗、Librarian メタデータ、請求データなどお客様に関連するすべてのデータが削除され、有効なセッションもすべて失効します。削除は即時に行われ、お客様からは取り消せません。

07ニュースレター

購読されると、メールアドレスをリストに保存し、Resend 経由でウェルカムメールを送信します。購読は同意です。デフォルトでその他のマーケティング利用はありません。

いつでも各メール内のリンクから退会できます。退会によりメール送信は停止しますが、退会したという事実（再送信防止）のみを保持し、メールアドレスはそのブロック目的にのみ処理されます。

08AI と Librarian

Librarian は、お客様が読まれているコンテンツに関する質問に答えるアシスタントです。このセクションでは正確に何が起きるかを説明します：

• 質問されたとき — 質問文は私たちの言語モデルサービス（Cloudflare Workers 上の社内 LLM ポータル、サーバー側キー — お客様は決してキーを見たり扱ったりしません）に送信されます。記事ページで質問した場合、読まれた記事のテキスト（最大約 6,000 文字）がコンテキストとして添付され、回答がそのページに根ざすようにします。
• 会話はサーバーに保存されません。 Librarian 画面の会話はお客様のブラウザ内で完結します。保存するのは、質問ごとの小さなメタデータのみ（テーマタグ（質問から導出）、ページ URL、言語、回答ステータス）です。
• ノートとハイライト — Librarian に Vault へ保存を依頼した場合、コンテンツは暗号化して保存されます（セクション 09）。ただし、画面内の同意スイッチ（デフォルトでは OFF）で明示的に許可した場合のみです。
• AI の出力は法律・医療・専門的な助言ではありません。 Librarian は誤りを含み得ます。重要なことはご確認ください。

お客様の質問でモデルを学習することはありません。会話を広告や分析システムにすることはありません。

09Vault とノート

Vault にはノート、ハイライト、保存された項目が含まれます。

• 保存時暗号化。 各エントリは、データベースに書き込む前にサーバー側で管理されるキーによる AES-GCM で暗号化されます。データベースには暗号文のみ。平文は処理中のメモリ内にのみ存在します。
• エンドツーエンド暗号化ではありません。 正確には：キーは私たちの側（Cloudflare）に保管されているため、技術的にノートを読み得ます。読みません。サポートやモデレーションのフローがノートの内容を参照することはなく、削除はお客様の手段であり私たちのものではありません。
• 保存はお客様の手手中です。 Room からいつでも Vault を空にできます。空にすると暗号化された履歴が削除されます。エントリはカレンダー基準で削除されません — 削除するかアカウントを消すまで残ります。
• バックアップ。 機能が有効な場合、暗号化バックアップのリマインダーメールをお送りできることがあります。リマインダー本文にはノートの内容は含まれません。

10読書とブックマーク

アカウントユーザーの場合、何をどれほど読み、何がブックマークされたかを保存します。これらのデータは、離脱した場所からの再開と Room の「旅のビュー」の表示のために存在します。アカウントに紐付けられ、アカウントとともに削除されます。

アカウントをお持ちでない閲覧者には読書履歴はありません。未ログインセッションの進捗は、お客様のブラウザ内にのみ留まります。

11支払い（有効化時）

記述時点では支払いは有効ではありません。有効化した場合：

• 決済代行（merchant of record） は Paddle または Lemon Squeezy（該当する Thinker 取引における決済処理業者および Merchant of Record／正規販売代理店として、プロバイダーの適用条件に従います）。（規制された決済事業者）です。カードデータ、3-D Secure、チャージバックを同社が処理します。完全なカード番号は一切表示されません。
• 購読参照情報、プラン、請求メタデータをアカウントに関連付けて保存します。
• 購入条件は利用規約（セクション 12〜14）にあります。

支払いが有効になるまで、Thinker で金融データを収集することはありません。

12サードパーティと取扱い委託先

取扱い委託先の短いリストを使用します。いずれもあなたのデータを自社マーケティングに使用しません：

サードパーティの解析スクリプトを Thinker に埋め込みません。Cloudflare のデフォルトリクエストログ（IP、タイムスタンプ、パス）は同社のポリシーにより保持され、当社とのデータ処理契約の下にあります。

13越境移転

インフラは Cloudflare のグローバルネットワークで運用されます。個人情報がお住まいの法域（例：EEA/UK、ベトナム、日本、韓国、インド）を離れる場合、該当地域に適した移転メカニズム（該当する場合適格条項など）に基づき、お客様の法域の固有の保証要件を満たします。

お客様の法域が私たちとの移転に固有の保証文書が必要な場合、下記アドレスにお申し出ください。構成の提供または調整を行います。マーケティング目的での未検証サードパーティへの移転は行いません。

14セキュリティと保存期間

• 送信中。 すべての通信は HTTPS 経由。セッションクッキーは HttpOnly、Secure、SameSite=Lax。
• 保存中。 Vault データは保存前に暗号化（AES-GCM）。データベースはアクセス制御下。
• 不正利用対策。 ログインおよびメールエンドポイントはレート制限付き。API ルートは出所を検証。マジックリンクは 15 分有効の使い捨て。
• 保存期間。 アカウントデータ：アカウント存続中、削除時に削除。読書データ：アカウントに紐付け。Librarian メタデータ：アカウントに紐付け。ニュースレターメール：購読中、退会後はブロック識別子としてのみ。セッション：30 日またはログアウトまで。
• データ漏えい。 お客様のデータに影響する漏えいが発生した場合、影響を受けたユーザーと、必要に応じて所管の監督機関に通知します。

15お客様の権利

お住まいの地域（GDPR、CCPA/CPRA、ベトナム省令第 13/2023/NĐ-CP 号、APPI、PIPA、DPPP、類似法）に応じて、以下の権利の一部または全部をお持ちになれる場合があります：

• アクセス — 保存している内容の確認。
• 訂正 — 不正確なデータの是正（変更されたメールアドレスなど）。
• 削除 — Room の設定または書面にてアカウントおよび関連データの削除依頼。
• データポータビリティ — Vault のコンテンツを実用的な形式で取得。
• 異議 / 制限 — 正当な利益に基づく処理への異議。書面による異議は尊重します。
• 同意の撤回 — ニュースレター退会、または Librarian 同意スイッチの OFF。

権利を行使するには、アカウント関連のメールアドレスから nowhere0199@gmail.com までご連絡ください。ご本人確認の上、30 日以内の回答を目標に対応します。

16お問い合わせと変更

• ご質問、権利行使、訂正: nowhere0199@gmail.com
• 所在地: ベトナム・ホーチミン市ディエンホン街区リートゥオンキエット通り268番地

サービスや処理が変更された場合、本ポリシーを更新します。ページ上部の更新日が基準です。重要な変更は、黙示的に送信するのではなく、このページ上に記載されます。

ご質問がある場合は、お寄せください — 法的な問い合わせは人間が読んでいます。

17司書の記憶の保持

お客様が Thinker+ をご利用になり、司書の永続的な記憶を有効にした場合、Thinker はお客様のアカウントに紐づく司書の記憶を保持することがあります。これは、サブスクリプション終了後に Thinker+ へ戻られた際に、体験を継続できるようにするためです。

お客様の Thinker+ 利用権が失効すると、永続的な司書の記憶は休眠状態に移されます。休眠状態にある間、その記憶は Reader の体験を個別化するため、その他司書の永続的な機能を提供するためには使用されません。

休眠状態の司書の記憶は、お客様の Thinker+ 利用権が終了した日から最大 24 か月間、保持されます。ただし、お客様がそれより早く削除した場合、該当する場合は削除を請求した場合、または法令により別の保持期間が求められる場合を除きます。

この期間中に Thinker+ を再有効化した場合、要件を満たす休眠状態の司書の記憶は、お客様の設定に従って再び有効に利用されます。

該当する 24 か月の保持期間の後、休眠状態の司書の記憶は削除されるか、復元不能な形で匿名化されます。ただし、別の目的のために法令上保持が義務付けられ、または許容される情報を除きます。

お客様は、Thinker が提供する管理機能を通じて、永続的な司書の記憶を管理し、無効にし、または削除できます。