プライバシーポリシー

1. はじめに

Fude（以下「本サービス」）は、AI搭載のマークダウンエディタです。本プライバシーポリシーは、本サービスにおける個人情報の収集、使用、共有、保護について説明します。本サービスをご利用いただくことで、本ポリシーの内容に同意したものとみなします。

2. 運営者情報

本サービスは neuradex（以下「当社」）が運営しています。プライバシーに関するお問い合わせは、本ポリシー末尾の連絡先までご連絡ください。

3. 収集する情報

3.1 アカウント情報

アカウント作成時に以下の情報を収集します。

• メールアドレス
• パスワード（ハッシュ化して保存されます）

3.2 ソーシャルログイン（OAuth）で取得する情報

Google または Microsoft のアカウントでログインする場合、各プロバイダから以下の情報を取得します。

• メールアドレス
• 表示名（プロバイダが提供する場合）
• プロフィール画像 URL（プロバイダが提供する場合）
• プロバイダ固有の識別子（アカウント連携に使用）

各プロバイダのパスワードやアカウントに保存された連絡先・ファイルなどの情報にはアクセスしません。取得した情報はアカウントの認証と表示のみに使用されます。

3.3 ユーザーが作成するコンテンツ

エディタで作成する記事（テキスト、見出し、画像生成プロンプト、生成画像等）は、ユーザーのアカウントに紐づけてサーバーに保存されます。これは、編集履歴の管理やユーザーご自身が後からコンテンツにアクセスするためです。

保存されたコンテンツは、当社によるマーケティング、広告、AIモデルの学習、データマイニング、その他当社自身の目的のために利用されることは一切ありません。コンテンツの利用権はユーザーにのみ帰属します。ただし、法令に基づく当局からの要請があった場合、またはユーザー本人から不具合調査やサポート対応等の依頼があった場合に限り、当社がコンテンツを閲覧することがあります。

なお、AI機能を利用する際に、記事の一部がAI処理のためにサードパーティのAIプロバイダに送信されます（詳細は第5条を参照）。

3.4 自動的に収集される情報

本サービスはアクセス解析ツールやトラッキングツールを使用していません。ただし、サーバーのアクセスログとして、IPアドレス、ブラウザの種類、アクセス日時が一時的に記録される場合があります。

4. 情報の利用目的

収集した情報は、以下の目的でのみ使用します。

• アカウントの作成・認証・管理
• メールアドレスの確認およびパスワードリセット
• ユーザーコンテンツの保存・編集履歴の管理（ユーザー自身の利用のため）
• AI機能の提供（テキスト補完、テキスト編集、画像生成）
• 本サービスの運用、維持、改善
• 不正利用の防止およびセキュリティの確保

ユーザーが作成・保存したコンテンツを、当社のAIモデルの学習、広告、データ分析、その他当社独自の目的に利用することはありません。

5. 第三者への情報提供

当社は、本サービスの提供に必要な範囲で、以下の第三者にデータを共有します。

上記以外の第三者に個人情報を販売、貸与、または共有することはありません。法令に基づく場合、または当社の権利や財産の保護に必要な場合を除きます。

6. Google API サービス利用に関する開示

本サービスは Google OAuth を使用してログイン機能を提供しています。Google から取得する情報は、メールアドレスおよび基本的なプロフィール情報（名前、プロフィール画像）に限定されます。

本サービスの Google API サービスから取得した情報の使用および他のアプリへの転送は、限定使用の要件を含む Google API サービスユーザーデータポリシーに準拠します。

Google から取得したユーザーデータは、認証およびアカウント表示の目的にのみ使用され、広告、データマイニング、またはその他の無関係な目的には使用されません。

7. データの保存と保護

7.1 保存場所

アカウント情報およびユーザーコンテンツは Supabase（クラウドホスティング）上に保存されます。コンテンツは、ユーザー自身の編集・閲覧・管理のためにのみ保持され、当社が独自の目的で利用することはありません。

7.2 セキュリティ対策

• すべての通信はHTTPS/TLSで暗号化されます
• パスワードはハッシュ化して保存されます
• JWTトークンによるセッション管理（有効期限: 1時間）
• リフレッシュトークンのローテーション
• レート制限によるブルートフォース攻撃の防止

7.3 データの保持期間

アカウント情報およびユーザーコンテンツは、アカウントが有効な間保持されます。アカウントを削除された場合、関連するすべての個人情報およびコンテンツを合理的な期間内に削除します。AIプロバイダに送信されたデータは、当該プロバイダのデータ保持ポリシーに従います。

8. Cookie の使用

本サービスは、認証とセッション管理のためにのみ Cookie を使用します。広告目的やトラッキング目的の Cookie は使用しません。使用する Cookie は以下のとおりです。

• セッショントークン（ログイン状態の維持に必要）
• リフレッシュトークン（セッションの更新に必要）

9. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: 当社が保持するご自身の個人情報へのアクセスを要求できます
• 訂正権: 不正確な個人情報の訂正を要求できます
• 削除権: アカウントおよび関連する個人情報の削除を要求できます
• OAuthの連携解除: アカウント設定から各OAuthプロバイダとの連携をいつでも解除できます。また、各プロバイダの設定画面からもアクセス権を取り消すことができます
• データポータビリティ: エディタのエクスポート機能により、作成したコンテンツをMarkdownまたはHTML形式でダウンロードできます

10. 児童のプライバシー

本サービスは16歳未満のお子様を対象としていません。16歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除します。保護者の方で、お子様が個人情報を提供された可能性がある場合は、下記の連絡先までご連絡ください。

11. 国際データ移転

本サービスは、AI処理やクラウドホスティングのため、日本国外のサーバーにデータを転送する場合があります。データの転送先において、適切なデータ保護措置が講じられるよう努めます。

12. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知または登録されたメールアドレスへの連絡により、ユーザーにお知らせします。変更後のポリシーは、本ページに掲載した時点で効力を生じます。

13. お問い合わせ

本ポリシーに関するご質問やご要望は、以下の連絡先までお問い合わせください。