Kotolog
中文日本語English
テストに参加

プライバシーポリシー

Kotolog があなたの何を保存し、何に使い、誰に渡し、あなたが何をできるかを説明します。

2026年11月13日 更新

このポリシーの対象

このポリシーは、Kotolog の iPhone 版、Web 版、デスクトップ版、コマンドライン、MCP、およびこのウェブサイトに適用されます。Kotolog の運営者は Minerei ブランドで日本において個人運営する周磊（Zhou Lei） です（以下「私たち」）。

運営者の実際の連絡先住所は、下記メールへの有効なご請求に対し、法令に従って速やかに提供します。私宅の住所はここでは公開しません。お問い合わせは運営者が Gmail（Google）で受領・対応します。Web 版と TestFlight は既存のベータアカウントとデータを共用します。

Kotolog は現在公開テスト中です。機能は変わっていくため、このポリシーもそれに合わせて変わります。重要な変更があるときは、アプリ内またはメールで事前にお知らせします。

私たちは広告を表示せず、アクセス解析ツールを使わず、あなたのデータを販売しません。

保存するもの

  • アカウント：メールアドレス、あなたが決めた名前、タイムゾーン、アバター。パスワードは、元に戻せないハッシュだけを保存します。Apple または Google でログインした場合は、それらから受け取るアカウント識別子、メールアドレス、名前を保存します。
  • あなたが書いた内容：タスク、予定、記録、スペース、ホワイトボード、ルーティン、アップロードした写真やファイル、そしてコトちゃんとの会話。会話には、彼女が答えるために読んだり調べたりした内容と、彼女が出した提案が含まれます。
  • ログインと端末：ログインごとの記録（どの環境か、ブラウザやアプリの識別情報、IP アドレス）と、何度もログインし直さなくて済むようにするための端末の認証情報。
  • プッシュ通知：リマインダーをオンにすると、その端末のプッシュ用トークン、機種、言語、タイムゾーン、アプリのバージョンを保存します。
  • 連携した外部アカウント：下の「外部アカウントの連携」をご覧ください。
  • 共有スペース：メンバー、役割、招待。
  • 誰が書いたか：タスクと記録のひとつひとつに、あなたが書いたのか、コトちゃんが書いたのか、外部の AI ツールが書いたのか、そしてどの環境から書いたのかが記録されます。
  • 運用上の記録：サーバーのログには、リクエストのパスと IP アドレスが残ります。不具合の調査と不正利用の防止のためで、ログイン情報やリクエストの本文は記録しません。

使いみち

  • ログインと、端末間での内容の同期。
  • 「いま」やカレンダーなどのページの表示と、時間になったリマインダーの通知。
  • コトちゃんに質問したときの回答の生成。
  • 不正利用の防止と不具合の調査。

コトちゃんと AI モデル

  • 会話を開いただけでは、何も送信されません。メッセージを送ったとき、または設定したルーティンの時間になったときにだけ、実行が始まります。
  • 実行のたびに、次のものがモデル提供事業者に送られます。あなたのメッセージとその会話、彼女のキャラクター設定とあなたの名前、そして答えるために彼女が読んだ内容です。彼女が読むのは、関連するスペース・タスク・予定・記録、読むことを許可したカレンダー（タイトル、時間、場所）、あなたがいま見ているホワイトボードです。読むのはあなた個人の内容だけで、共有スペースの内容は読みません。
  • アップロードした画像は、中の文字を読み取るためにモデルに渡されます。
  • ルーティンのうち彼女が行う部分は、毎日決まった時間に実行され、公開されている情報だけを調べます。
  • 会話は、あとで続きができるようにアカウントに保存されます。アーカイブした会話は、30 日の保存期間に従いクリーンアップ処理で削除します。
  • 現在利用しているモデル提供事業者は Cloudflare AI Gateway を経由する DeepSeek です。事業者が受け取った内容をどう保持し利用するかは、その事業者の規約によります。事業者は自身の方針に基づきリクエストを保持・処理する場合があり、第三者によるゼロ保持や学習不使用の個別保証は取得していません。私たち自身は、あなたの内容をモデルの学習に使いません。アプリのリクエストは Cloudflare AI Gateway に本文のログ保存をしないこととキャッシュのスキップを指示します。モデル、状態、使用量などのメタデータは記録され、現在は最大 100,000 件の循環保存で、日数による固定の失効設定はありません。モデル事業者のゼロ保持を意味するものではありません。
  • ウェブ検索：有効で、Tavily を利用しています。有効な場合、検索事業者に送られるのは彼女が書いた検索語で、あなたの言葉そのままではありませんが、質問に含まれる語が入ることがあります。

外部アカウントの連携

  • Google アカウント：読み取り専用です。選んだカレンダーとその予定（30 日前から 180 日先まで）を読み取り、予定のタイトル、説明、場所、時間、参加者の人数を保存します。参加者のアドレスは保存しません。コトちゃんにカレンダーを読むことを許可すると、予定のタイトル、時間、場所が、質問と一緒にモデル提供事業者に送られます。連携を解除すると、Google に認可の取り消しを依頼し、保存していたカレンダーと予定を削除します。すでに自分の内容にした予定と記録は残ります。Google API から受け取った情報の利用、および他のアプリへの移転は、Limited Use 要件を含む Google API Services User Data Policy に従います。広告や汎用モデルの学習には使用せず、許可された機能のためにのみ処理・移転します。
  • GitHub：読み取り専用です。選んだリポジトリの issue やファイルのパスなどを読み取ります。連携を解除すると、認証情報は消去されます。
  • アドレスで購読するカレンダー：指定されたアドレスから、私たちのサーバーがカレンダーの内容を取得します。

認証情報と購読アドレスは、暗号化して保存します。

共有スペースでほかの人に見えるもの

  • メンバーは、そのスペースの内容をすべて見ることができます。
  • メンバー同士には、名前（名前を決めていない場合はメールアドレスの @ より前の部分）、役割、参加した日、どの項目を誰が作成・変更・完了したか、そしてそれぞれがどのタスクをどの日に入れているかが見えます。
  • 招待リンクを持ち、ログインしている人には、参加する前に、スペースの名前、招待した人、メンバーの名前と役割が見えます。
  • 現在は、メンバーを外すこと、役割を変えること、共有スペースから抜けることができません。入れる前に、よく考えてください。
  • 資料、カレンダー、外部ソース、ルーティン、コトちゃんは各自のもので、スペースとは共有されません。

プッシュ通知

リマインダーの通知には、タスクのタイトル、いつやる予定か、いつが締切か、そしてスペースの名前が表示されます。通知は Apple のプッシュ通知サービスを通じて端末に届きます。

利用しているサービス

次のサービスが、データの一部を扱います。それぞれの役割を果たすためだけに使います。

  • ホスティングとデータベース：Railway（API、バックグラウンド処理、データベース）、Vercel（Web 版。サーバーはシンガポール）。
  • ファイルの保存：Cloudflare R2（アバター、添付ファイルの原本、暗号化したバックアップ）。
  • メール：Resend。確認メールとパスワード再設定メールだけを送り、あなたのメールアドレスを受け取ります。
  • プッシュ通知：Apple。
  • アプリの配布とオンライン更新：Apple TestFlight、Expo。
  • エラー報告：Sentry（iPhone 版のみ）。クラッシュとエラーの情報を、アカウント情報を付けずに送ります。受信先は米国です。
  • AI モデルとウェブ検索：上の「コトちゃんと AI モデル」をご覧ください。
  • ログイン：Apple、Google（それらでログインすることを選んだ場合）。
  • 音声入力：iPhone の音声入力は、システム標準の音声認識を使います。

データを保存・処理している地域：アカウントと主な内容は Railway のシンガポールのデータベースに保存し、API とバックグラウンド処理もシンガポールで稼働します。Web 版は Vercel のシンガポールの関数と世界各地の配信ネットワークを使います。ファイルと暗号化バックアップは Cloudflare R2 の分散基盤を利用し、単一国内での保存は保証しません。Cloudflare、DeepSeek、Tavily、Resend、Apple、Expo、Sentry、Google などは、米国や DeepSeek の方針に記載された中国を含む他国で関連データを処理することがあります。越境処理は上記機能のために行い、各事業者の方針と適用法令に従います。移転先と保護措置の詳細は運営者にお問い合わせください

Web 版とこのウェブサイト

  • Web 版は、ログイン状態を保つためにいくつかの Cookie を使います。ログインセッション（最長 90 日）、ログインし直さなくて済むようにするための端末の認証情報と前回ログインしたメールアドレス、ログインのリダイレクト中に短時間だけ使う目印です。いずれも私たち自身が設定するもので、ページ内のスクリプトからは読めず、追跡には使いません。
  • ブラウザのローカルストレージには、外観、レイアウト、書きかけの下書きが入ります。
  • 製品紹介ページ自体は追加の Cookie を設定しません。ウェブアプリと同じドメインを使い、ログイン済みの場合、ホームページはログインセッションを確認して「いま」へ移動します。アクセス解析のスクリプトはありません。ページのフォントは Google Fonts から読み込むため、ブラウザから Google へのリクエストが発生します。

保存期間と削除

  • 現在、タスク・予定・記録はアーカイブはできますが、ひとつずつ削除することはできません。スペースはアーカイブでき、その後、完全に削除できます。スペースを完全に削除すると、中のタスクと予定も削除され、記録は既定のスペースに移ります。共有スペースを完全に削除すると、中の内容はすべて削除されます。
  • 通知の記録は 30 日間保存します。
  • ログインセッションは 7 日間使わないと失効し、最長で 90 日です。端末の認証情報は最長 180 日です。
  • バックアップ：毎晩、暗号化したバックアップを 1 つ作成します。日次のものは 35 日間、月に 1 つは 400 日間保存します。稼働中のサービスから削除した内容は、バックアップの期限が切れるまでバックアップに残ります。
  • テスト期間中、あなたのデータは保持します。新しいバージョンを出すために消去することはありません。
  • 現在、製品内には「アカウントの削除」と「データの書き出し」の画面がありません。アカウントの削除やデータの受け取りを希望する場合は、parz1zhou@gmail.com までメールをお送りください。受領後 7 日以内の返信を目標とし、本人確認と依頼範囲の確認後、通常 30 日以内に対応します。アカウント削除後、通常は上記の対応期間内に、関連する個人データを稼働中のサービスから削除します。法的義務、安全対策、紛争対応のため一部を保持する必要がある場合は、理由と期間を説明します。バックアップは個別に書き換えず、日次 35 日・月次最長 400 日の保存期間で失効します。復元時には、確認済みの削除依頼を再適用します。

セキュリティ

  • データの通信はすべて HTTPS で行います。
  • パスワードは Argon2 でハッシュ化します。ログインセッションと招待リンクも、ハッシュだけを保存します。
  • 外部アカウントの認証情報と購読アドレスは、AES-256-GCM で暗号化して保存します。
  • API には呼び出し回数の制限があります。
  • 完全な安全を約束できるシステムはありません。問題を見つけたら、メールでお知らせください。

あなたにできること

  • 製品内で、自分の内容を確認し、変更する。
  • 外部アカウントの連携を解除する。リマインダーをオフにする。
  • メールで、データの確認・訂正・書き出し・削除を求める。
  • 適用法令に従い、開示、訂正、利用停止・削除、同意に基づく処理の同意撤回を求めることができます。他人の権利や法的義務による制限がある場合は理由を説明します。まず運営者にご連絡いただくほか、日本の個人情報保護委員会（PPC）または居住地の管轄当局に苦情を申し立てることができます

未成年の方

公開ベータは 18 歳以上の方を対象とします。18 歳未満の方を対象とせず、その個人データの収集が疑われる場合は運営者にご連絡ください。確認のうえ、法令上必要な保持を除き削除を手配します。

お問い合わせ

parz1zhou@gmail.com