# NOCOSIL Privacy Policy

版: `privacy-jp-adult-free-v2`
発効日: 2026-08-26
運営者: IKIMON株式会社（〒432-8051 静岡県浜松市中央区若林町2584-6-103、代表取締役 八巻毅）

## 1. 利用目的

当社は、アカウント認証、Personal Workspaceの提供、不正利用防止、サポート、障害対応、セキュリティ監査、利用規約の履行、法令遵守のために個人情報を利用します。AI機能を提供する場合は、入力を処理し結果を返すためにも利用します。

## 2. 取得する項目

メールアドレス、Googleのsubject等の外部IDを一方向に処理した識別子、ログイン・同意・利用・削除の日時、IPアドレス等のセキュリティログ、Workspace・権限情報、利用者が入力した記録を取得します。パスワード、カード番号、本人確認書類画像、magic link token平文はNOCOSILに保存しません。

## 3. 第三者提供・委託・国外処理

認証（Google）、メール配信・受信転送（Resend）、ホスティング・データベース（Cloudflare）、必要なAI provider等へ、目的達成に必要な範囲で処理を委託することがあります。サポートメールはResendを経由して `yamaki0102@gmail.com` へ転送します。Cloudflare D1はAPAC配置ですが、日本国内保存を保証しません。Cloudflare、Google、Resend、Gmail、許可されたproviderが国外で処理する可能性があります。providerごとの規約、DPA、移転根拠、地域条件を確認できない地域では該当機能を有効化しません。法令に基づく場合を除き、本人の同意なく個人情報を販売・提供しません。

## 4. 保存場所・保持

初期運用ではD1をAPACで利用しますが、Cloudflareの配置は日本国内保存の保証ではありません。認証・監査・サポート転送に必要な記録は、目的と法令に必要な期間保持します。本文、token、外部providerの本人確認書類、カードデータ、子どものraw会話は標準のEvidenceへ保存しません。削除依頼は各providerの削除窓口と連携して処理します。

## 5. 安全管理

WorkspaceとSecurity Domainを分離し、アクセス権、署名、rate limit、監査、削除処理を実施します。漏えい等が疑われる場合は、機能停止、調査、通知等の対応を行います。

## 6. 開示・訂正・削除・問い合わせ

利用者は、自己のデータのエクスポート、訂正、削除を申請できます。法令上保持が必要な記録は、削除後も限定的に保持することがあります。

問い合わせ窓口: <support@mail.nocosil.ikimon.co.jp>

本ポリシーは日本語を正本とします。英語版は参照用の翻訳です。
