プライバシーポリシー

最終更新: 2026年9月14日

きざむは「触り心地」を大事にする、付箋のためのタスクボードです。同じ姿勢で、あなたのデータも静かに扱います。付箋の中身は、通常はあなたの端末の中にだけ残ります。Cloudの同期またはクラウドひかえを自分で有効にした場合だけ、その対象データを保存のために送信します。匿名計測には送りません。

1. 端末の中に保存されるもの

作成した付箋・構造・設定は、お使いのブラウザの localStorage に保存されます。Cloudの同期またはクラウドひかえを有効にしない限り、付箋・タスク名・メモ・構造の文字は私たちの保存先へ送られません。対応ブラウザでは、保存が自動削除されにくくなるよう永続ストレージを申請します。ブラウザのデータを消すと、これらも消えます。Freeでも、設定メニューの「書き出し」「読み込み」から手動の「ひかえ」を利用できます。

2. アカウントとCloud

アカウント登録・ログインには Clerk を使います。Clerk は、メールアドレスなど、登録・本人確認・ログインに必要な情報を取り扱います。アカウントは任意で、ログインしなくても端末内の機能を使えます。

Cloudの端末間同期を有効にした場合、盤面・構造・付箋・タスク名・メモ・完了履歴・習慣・設定など、端末間でそろえるために必要なデータをCloudflare上に保存します。クラウドひかえを有効にした場合は、これらを含む状態JSONをCloudflare R2に保存し、最新1件と日次7日分を保持します。ライセンスキー、購入情報、決済情報は、同期データおよびクラウドひかえには含めません。

通信はTLSで保護され、保存先では保存時に暗号化されます。ただし、Cloudの同期データおよびクラウドひかえはエンドツーエンド暗号化ではありません。運営者は、利用者本人から依頼されたサポート、障害・不正利用・セキュリティ事故の調査、または法令上必要な対応のため、必要な範囲で技術的に内容へアクセスできます。通常の運用で内容を閲覧せず、分析、広告、AI学習またはPostHogによる計測には利用しません。

Cloudをオフにすると、新しい同期または保存だけが止まり、保存済みデータは消えません。同期データは「同期データを削除」、クラウドひかえは「クラウドのひかえを削除」から削除できます。ほかの端末で同期またはクラウドひかえが有効なままの場合、その端末から新しいデータが作成されることがあります。

Cloudの契約終了後、クラウド上の同期データおよびクラウドひかえは30日間保持し、日次処理で削除します。30日以内にCloudを再開した場合は、保持中のデータを引き継げます。利用者が明示的に削除した場合は、30日を待たず削除します。退会通知を受けた場合は同期データとクラウドひかえを削除し、Cloudの次回自動更新停止を予約します。アカウント削除は返金申請ではありません。

3. 計測（アクセス解析）について

使い心地を直すために、匿名のごく最小限の利用状況だけを PostHog で計測しています。具体的には:

• 送るのは、実装の許可リストにある操作の種類・数値／分類値、公開ページの閲覧、URL・参照元、タブが表示されていた時間、スクロール到達度、ブラウザ・端末・IPアドレス由来のアクセス情報などです（例: 付箋を作った／完了した／集中を始めた、盤面／構造の切り替え、階層の段数、件数、分数）。
• 価格ページでは、どのアプリ内導線から開いたか、よくある質問のどの項目を開いたか、購入手続きを開始・完了したかを計測します。質問本文、決済情報、メールアドレス、ライセンスキーは送りません。
• 付箋の本文・タスク名・メモなどの文字は一切送りません。
• 計測上では、アカウントへの紐づけや個人を特定する処理（identify）は行いません。端末ごとのランダムな匿名IDだけが使われます。
• クリックの自動収集（autocapture）と画面の録画はオフです。
• 計測は、きざむの公開サイト上でのみ行います。

計測データは米国のエンドポイントを通じて PostHog Inc.（米国）で処理・保存されます。保存期間はPostHog側の設定に従いますが、その具体値は公開コードからは確認できません。

4. Cookie・ローカルストレージ

付箋データの保存と、匿名の計測IDの保持のために、ブラウザのローカルストレージと Cookie を使います。広告目的の Cookie は使いません。

5. 第三者サービス

• Cloudflare Pages・Workers・D1・KV（配信・バックエンド・ライセンス台帳） — ページ配信やAPI通信に伴い、アクセス元のIPアドレス等が通信ログとして扱われることがあります。
• Cloudflare D1・R2（端末間同期・クラウドひかえ） — 有効にした利用者の同期データおよび状態JSONを保存します。
• Clerk（アカウント認証） — 登録・本人確認・ログインに必要な情報を取り扱います。
• Google Fonts（書体配信） — 文字の表示のため、Google のサーバーからフォントを読み込みます。
• Tally（お問い合わせ・フィードバック） — 利用者がフォームを開いて送信した場合、入力した内容（利用環境、必要な場合のOS・ブラウザ・再現手順を含む）、メールアドレス等をTallyが取り扱います。付箋本文を送る必要はありません。
• PostHog（上記の匿名計測）。
• Paddle（決済・サブスクリプション管理） — 販売事業者（Merchant of Record）として購入、継続請求、解約、返金および税の処理を行います。決済情報は Paddle が取り扱います。
• Resend（メール送信） — ライセンスキー再送時のみ、送信先メールアドレスと署名ライセンスキーを送信に使います。付箋本文・タスク名・構造の文字は送りません。

6. 購入に関する情報

購入およびCloudサブスクリプションの決済は、決済画面に表示される Paddle 法人が販売事業者（Merchant of Record）として行い、カード情報などの決済に必要な情報はPaddleが取り扱います。きざむ側では、購入・返金・不正利用への対応、ライセンスとCloud利用権の確認、ライセンスキー再送、契約状態の反映および問い合わせ対応のため、取引ID、購入日時、購入プラン、金額・通貨、サブスクリプションIDと状態、Paddle顧客ID、購入時メールアドレス、ライセンス記録を台帳に保持します。法令・会計・紛争対応に必要な保存期間は一律に確定していないため、目的達成に必要な期間を超えないよう見直します。

7. 外部送信・国外での取扱い

ページ表示や機能利用に伴い、Cloudflare（配信・API・保存）、PostHog（利用状況の改善）、Google（フォント配信）、Tally（利用者が選んだお問い合わせ・フィードバック）、Clerk（認証）、Paddle（購入・継続請求）、Resend（ライセンスメール）へ、上記の情報がそれぞれの目的で送信されます。Cloudflareの基盤はグローバルに処理され、Clerk、Paddle、PostHog、Google、Tally、Resendでは日本国外で処理される場合があります。具体的な保管国・期間は各提供者の契約・設定・プライバシー方針にも従います。

PostHogはブラウザのトラッキング防止機能やブロッカーで停止できます。Google Fontsはブラウザ側で外部フォントを遮断できますが、表示が変わる場合があります。Clerk・Paddle・Cloudflareへの送信は、該当するアカウント、購入、Cloud、配信機能を提供するために必要です。Tallyフォームは利用者がリンクを開き送信したときだけ使われます。

8. あなたができること（オプトアウト）

• ブラウザの「サイトデータを削除」で、保存された付箋・匿名IDをいつでも消せます。
• 同期とクラウドひかえはいつでもオフにできます。オフだけでは保存済みデータは消えません。「同期データを削除」または「クラウドのひかえを削除」で明示的に削除できます。
• 退会すると、アカウントに紐づく同期データおよびクラウドひかえを削除し、Cloudの次回更新停止を予約します。先にCloudだけを解約すれば、期間末までアカウントを利用できます。
• ブラウザのトラッキング防止機能や広告ブロッカーで、計測の読み込み自体を止められます。
• 困ったとき・消してほしいデータがあるときは、下記までご連絡ください。

9. 改定・連絡先

内容を変えたときは、この日付を更新します。お問い合わせは お問い合わせ・フィードバックフォーム を基本の窓口としています。メールは support@kizamutasks.app まで。返信が必要な内容については、入力いただいたメールアドレス宛にご連絡する場合があります。返信は、きざむサポート用のメールアドレスから届きます。