プライバシーポリシー

2026年10月29日更新

概要

このポリシーは、Tapeleaf（以下「私たち」）がどのような個人情報を収集し、どう利用し、どこに保管し、誰と共有し、どのくらいの期間保管するか、そしてあなたの権利について説明するものです。私たちはサービスに必要なものだけを収集し、個人情報を販売することはなく、サイトに広告や第三者の解析ツールを置いていません。

収集する情報

アカウント：ログインに使うメールアドレス。メールアドレスとパスワードで登録した場合は、ソルトを加えてハッシュ化したパスワード（パスワードそのものは保存しません）。GoogleまたはAppleでログインした場合は、それらから提供されるユーザー識別子と、共有されるメールアドレスおよび名前。
手帳：アカウントに保存したページと、その文章、タイトル、日付、場所、レイアウト、インクの色、写真。写真はアップロード前にブラウザ内で縮小され、撮影場所などファイルに含まれる情報も取り除かれます。
メンバーシップとクレジット：プラン、サブスクリプションの状態と更新日、Stripeが割り当てた顧客番号、クレジットの付与と使用の記録。
コミュニティ：共有した手帳と、行った通報（理由と補足）。
セキュリティ記録：パスワードの総当たりや不正利用を防ぐため、ログインやコード送信の際のIPアドレスとアカウントを短期間記録します。サーバーログにも、アクセスごとのIPアドレスと時刻が記録されます。

収集しない情報

保存前の通常の編集内容は、ブラウザに下書きとして残ります。AIの利用は例外です。手帳をまだ保存していなくても、依頼と生成に必要なページ内容は本サービスを通じてモデルへ送信されます。参考写真を使う機能を選ぶか、AIに写真を見ることを許可すると、参考用の写真のコピーも送信されます。
カード情報。支払いページはStripeが提供しており、カード番号が私たちのサーバーを通ることはありません。

利用目的

サービスの提供：ログイン、手帳の保存と表示、あなたが依頼したAI処理、クレジットの付与と使用、サブスクリプションの処理。
サービスに必要なメールの送信：ログインコード、メールアドレスの確認、パスワードの再設定。マーケティングのメールは送りません。
設定で週ごとのメールをオンにした場合は、週に一度、あなた自身のその週の手帳もお送りします。書いたページ数と、各ページの日付とタイトル（または書き出し）です。写真や隠しの一言は含みません。初期設定はオフで、オンにするには確認済みのメールアドレスが必要です。どのメールにも、すぐに配信を止められるリンクがあります。
安全と審査：不正利用の防止、コミュニティへの共有の審査、通報や権利侵害の申し立てへの対応。
あなたの手帳をAIモデルの学習に使うことはありません。

共有先

Stripe：支払いとサブスクリプションの処理のため。メールアドレスと支払い情報を受け取ります。
Resend：ログインコード、アカウント関連のメール、オンにした場合の週ごとのメールの送信のため。メールアドレスとメールの内容を受け取ります。
GoogleとApple：あなたがそれらでのログインを選んだ場合にのみ、同意画面に表示される情報をやり取りします。
AI提供元：あなたがAI機能を使った場合にのみ、あなたが書いた説明とページの文章を受け取ります。写真の縮小コピーは、AIに見せることを選んだ場合にのみ送られます。
インフラ：サーバーはTencent Cloud（シンガポール）で運用し、アートとバックアップはVolcengineのオブジェクトストレージ（香港）に保管し、サイトはCloudflareのネットワークを通じて配信しています。
コミュニティに共有した手帳は公開されます。それ以外では、法令で求められた場合にのみ、当局に情報を提供します。

保管場所

アカウントと手帳はシンガポールのサーバーに、データベースのバックアップは香港に保管されます。日本やその他の地域から利用する場合、あなたの情報は処理のためこれらの場所に移転されます。通信は暗号化（HTTPS）されています。写真を見られるのはあなただけ（写真つきで手帳を共有した場合は閲覧者も）で、ストレージは外部に公開されていません。

保管期間

アカウントと手帳：あなたがそれらを、またはアカウントを削除するまで。
ログイン状態は30日間続きます。コードの有効期間は5分です。不正利用防止の記録は通常1日後に消去され、サーバーのアクセスログは14日間保管されます。
バックアップ：1日1回、14日間保管。削除したものは、古いバックアップの消去にともない、14日以内にバックアップからも消えます。
支払いの記録は、法令と会計上の要件に従ってStripeが保管します。アカウントの削除はこれに影響しません。

Cookieとローカルストレージ

サービスに必要なCookieだけを使用します：ログイン情報（サーバーのみが読み取れます）、選択した表示言語、そして他社アカウントでのログインを偽造リクエストから守るための短期間の値。保存していない下書きは、ブラウザのストレージに置かれます。アカウントなしでAIを試すと、このブラウザが無料のお試しを使ったことをCookieが1年間記憶します。あなたを特定できる情報は含みません。広告やトラッキングのCookieは使用しません。

あなたの権利

閲覧と書き出し：保存したものは「わたしの手帳」でいつでも確認でき、画像として書き出せます。
訂正と削除：どのページも変更または削除でき（写真も一緒に削除されます）、コミュニティへの共有もやめられます。
アカウントの削除：「メンバーシップとクレジット」ページから行えます。アカウント、すべての手帳と写真、コミュニティへの共有、クレジット、メンバーシップがただちに削除され、Stripeのサブスクリプションも解約されます。
その他（情報のコピーの請求、同意の撤回、苦情）：[email protected] までメールでご連絡ください。15営業日以内に回答します。

お子さまについて

14歳未満（またはお住まいの地域で定められた、それより高い年齢未満）の方は、保護者の同意を得たうえでご利用ください。同意なくお子さまの個人情報を収集したことが分かった場合は、できるだけ早く削除します。

ポリシーの変更

このポリシーは更新されることがあります。重要な変更は、発効前にこのページに掲載し、サイト上またはメールでお知らせします。

お問い合わせ

個人情報についてのご質問は、[email protected] までメールでご連絡ください。

AI生成とこのブラウザでの復元

AIへの依頼には、指示、関連ページの文章と項目、選択した情報源の記録、有効にした参考写真が含まれる場合があります。これらはアカウントへの保存前でも生成のために送信されます。下書きを端末に残していても、AI処理が端末内だけで行われるわけではありません。

個人設定を使う生成では、アカウントに保存した職業、自己紹介、執筆指示、語調がモデルの背景情報として送信される場合があります。保存したメモリーは、アカウントのメモリー機能と個々のメモリーがともに有効な場合にだけ含まれます。依頼したアカウントの設定とメモリーが使われます。

情報源の拡張機能は削除され、保存されていた接続の認証情報も削除しました。以前保存したスナップショットはアカウントにひも付けて暗号化され、元の作成時刻から最大30分間利用でき、期限切れ後は定期的に削除されます。期限切れや権限の取り消し後は利用できません。期限切れ時の即時の物理削除を保証するものではありません。

通常の下書き、写真のコピー、保存済み手帳の編集復元データは、このブラウザのローカルストレージとデータベースを使います。保存済みページの最近の制作対話やデザイン履歴も残る場合があります。これらに24時間の自動失効はなく、置き換え、アプリ内の消去操作、ブラウザデータの削除まで残る場合があります。別のブラウザへ自動同期されません。

未完了の手帳全体の生成を同じブラウザで復元するため、計画した文章、写真のコピー、送信する生成依頼の正確な内容、完成したデザインを別の復元記録に保存する場合があります。復元は24時間有効です。機能の利用時に期限を確認して整理を試み、適用または破棄した生成の記録を消去します。残りのページの生成にはこのブラウザが必要で、サーバーが常時実行し続ける作業ではありません。すでに送信した個別の依頼は完了する場合があります。

作成した3D飛び出す絵本はアカウントに保存されます。各ページについて、描かれた紙のパーツ、元になった写真、入力した場所と時間です。開けるのはあなただけです。本を削除するとそのページとファイルが削除され、アカウントを削除するとすべて削除されます。

PostHogによる製品分析

設定が有効な場合、訪問、登録、AI生成の状態、保存、再訪、購入、ページのプレビュー、保存案内、クレジットプランの表示や購入ボタンのクリックに関する限定的なイベントをPostHogへ送信します。画面イベントには固定のプラン表示理由・プラン・請求間隔・購入種別を使います。固定の流入元・端末・言語区分、所要時間、支払額と仮名のアカウントIDを使います。手帳の本文、プロンプト、タイトル、写真やリンク、メールアドレス、ブラウザの生データ、完全なページURLは送信しません。クリックの自動収集やセッション録画は行いません。ログイン前の訪問をアカウントへ関連付ける署名付きの自社cookieは最長180日間保持します。処理先は設定した米国またはEU地域です。サイト内の集計とは別の仕組みです。Do Not TrackとGlobal Privacy Controlを尊重し、収集を停止して未送信イベントを削除します。送信済みデータの削除についてはお問い合わせください。

訪問には、ツールやガイドなどのページ種別を示す固定の名前だけを付け、ページのアドレスは記録しません。ツールで作成し、ダウンロードや手帳への追加をしたときは、固定のツール名・ページ数・書き出し方法だけを記録します。