プライバシーも、ファイルのように明快に。

01 · 概要ローカル優先で設計しています

Kihya Memoは登録や必須ログインを求めないローカル優先のメモアプリです。本文、ファイル名、フォルダーパス、添付ファイル、検索語は原則として利用者の端末に保存され、Kihyaのサーバーへ送信されません。

本ポリシーはKihya Memo専用であり、Kihyaの既存コマース向けプライバシーポリシーとは別に運用します。利用者がシステムブラウザーで外部サイトを開いたあとは、そのサイトのプライバシー・Cookieポリシーが適用されます。

02 · データアプリが取り扱う情報

• メモと原本ファイル：UTF-8のTXT・Markdown本文、ファイル・フォルダー名とパス、保存を選んだ写真、PDF、圧縮ファイルなどです。アプリ管理のローカル領域または自分で選んだ外部ファイルに残ります。
• ローカル補助データ：上書き前の過去版と、突然の終了に備えた最近の復元下書きです。システムのファイル画面から見えないアプリ専用ローカル領域にだけ保存し、Drive同期、クラウドバックアップ、端末移行、全体ZIP書き出しから除外します。
• 最近削除した項目：削除したメモとフォルダーは、まず非表示の復元領域へ移動します。任意でFace ID、Touch ID、端末パスコード、Androidの生体認証またはシステムロックにより保護できます。アプリはOSから成功・失敗結果だけを受け取り、生体情報や端末パスコードを読み取ったり保存したりしません。
• 任意のGoogleアカウント情報：Google Drive接続時にOAuthアクセストークンを使用し、接続中のアカウントメールをアプリ内に表示します。メールは接続状態の表示だけに用い、Analyticsイベントには含めません。
• 製品利用統計：Firebase AnalyticsはランダムなアプリインスタンスID、端末・OS・アプリ版、おおよその地域、画面・セッション、アプリのライフサイクル、機能利用イベントを処理する場合があります。本文、ファイル・フォルダー名やパス、検索語、添付、Googleアカウント情報は含めません。

03 · 目的情報を利用する理由

• 選んだファイルの作成、閲覧、編集、改名、移動、検索、プレビュー、書き出し、復元を提供するため。
• 端末内で過去版、異常終了からの復元、復元可能な削除を提供するため。
• 依頼された場合に、自分のGoogle Driveで原本ファイルの同期、変更の統合、競合コピーの作成、復元可能な削除を提供するため。
• 利用者の文章を読まず、アプリの安定性と機能利用を集計して改善するため。

04 · GoogleGoogleユーザーデータと最小権限

利用者が設定で「Google Driveに接続」を明示的に選んだ場合にだけGoogle OAuthとDrive APIを使います。接続前にはGoogle画面に表示されるアプリ名と権限の意味を説明し、見慣れない名前や未確認アプリの警告が出た場合は中止するよう案内します。

• drive.file：Kihya Memoが作成した、または利用者が本アプリに接続した特定ファイルを作成・閲覧・変更し、アプリ内で削除したDrive項目をGoogle Driveのゴミ箱へ移します。Drive全体を読み取り・管理する権限ではありません。
• drive.appdata：複数端末が同じ見える「Kihya Memo」フォルダーを見つけるための小さな識別情報だけを保存します。この非表示のアプリデータ領域へ本文や添付を保存しません。

Googleユーザーデータは、利用者が求めたファイル同期、変更統合、競合コピー作成、復元可能な削除を提供するためだけに処理します。販売、広告、信用評価、プロファイリング、無関係な分析には使わず、法令で求められる場合または利用者が明示的に依頼した場合を除き第三者へ提供しません。通常の運用目的で担当者がメモ内容を閲覧することはありません。

05 · 保管と削除保存・削除・復元の基準

• ローカル原本：利用者が削除、アプリデータを消去、またはアプリを削除するまで、OSの保存動作に従って残ります。自分で選んだ外部ファイルはアプリ外に残る場合があります。
• 過去版と復元下書き：アプリ設定と利用状態に応じてアプリ専用ローカル領域へ保管します。通常保存または変更破棄で該当する復元下書きを削除します。「版履歴をすべて削除」は過去版だけを消し、現在のメモと異常終了用の復元下書きは消しません。
• 最近削除した項目：利用者が元へ戻すか完全削除するまで復元可能な状態で保管します。この非表示領域と版履歴はクラウドバックアップ、端末移行、ZIP書き出しから除外します。
• Google Drive：Driveの切断やアプリ削除だけで、端末とDriveの原本を自動削除しません。利用者はDriveの「Kihya Memo」フォルダーとアプリ設定データを自分で削除できます。同期接続中にアプリで削除した項目はGoogle Driveのゴミ箱へ移動します。
• Analytics：送信中は暗号化し、Firebase/Google Analyticsプロジェクトの保持・削除設定に従います。アプリデータ消去で端末のアプリインスタンスIDがリセットされる場合がありますが、すでに集計された統計が即時にすべて削除されるとは限りません。

06 · 共有処理サービスと開示

Kihyaは個人情報またはGoogleユーザーデータを販売しません。Googleのサービスは、任意のOAuth・Drive同期とFirebase Analyticsを提供するために必要な範囲で、適用される規約と保護措置に従ってデータを処理します。法令で求められる場合、人の緊急な安全や権利保護に必要な場合、または利用者が明示的に指示した場合には関連情報を開示することがあります。

外部サイトは利用者がリンクを選んだ場合だけ開きます。Cookie、アカウント、年齢確認、注文、決済はブラウザーと当該サイトが処理し、Kihya Memoはその結果を受け取りません。

07 · 選択と権利利用者が管理できます

• Google Driveを接続せずに主要なメモ機能をすべて使えます。
• 設定でいつでもDriveを切断するか、Googleアカウントのサードパーティ接続から権限を取り消せます。
• TXT・Markdown原本と関連ファイルを開く、共有、移動、ZIP書き出しできます。
• 「最近削除した項目」からファイルやフォルダーを復元または完全削除できます。
• 閲覧、訂正、削除、処理制限など適用される権利は下記窓口へ請求できます。請求の確認と対応に必要な最小限の情報をお願いする場合があります。

08 · セキュリティ保護措置と現実的な限界

OSが保護するアプリ領域、暗号化された通信、最小限のDrive権限、個人情報を除外したAnalyticsイベントなど、アプリに適した合理的な技術・組織的措置を講じます。ただし、どの保存・通信方法も絶対的な安全を保証できないため、ローカルファイルを守るには端末自体のセキュリティも重要です。

サポートへ問い合わせる際は、本文、ファイル・フォルダー名やパス、検索語、添付、Googleアカウント情報、パスワード、認証コードを送らないでください。本サイトにはこれらを入力・アップロードさせるフォームはありません。

09 · 外部リンク制作者応援と年齢案内

任意の制作者応援メニューは、成人が「満19歳以上です」と確認したあとだけ、Kihyaの別の実物酒類販売サイトをシステムブラウザーで開きます。アプリ内で商品閲覧、注文、決済を処理せず、購入結果も受け取りません。購入しなくてもアプリ機能はすべて同じです。この自己確認は外部販売サイトで法的に必要な本人・年齢確認を代替しません。

10 · お問い合わせ権利行使とポリシー変更

アプリ利用またはプライバシーに関するお問い合わせはhelp@kihya.comへお送りください。Kihya Memoの運営者はKihya Co., Ltd.です。重要な変更は合理的に可能な範囲で施行前に本ページで告知し、下記の更新日を表示します。