プライバシーポリシー

株式会社ユニジェクト（以下、「当社」といいます）は、提供するアプリケーション「HITOHI」（以下、「本アプリ」といいます）における、ユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。

1. 取得する情報および利用目的

本アプリは、ユーザーのプライバシーとデータ主権を最優先に設計されています。

• ユーザーが入力するデータ（タイムライン付箋、メモ、ToDo、手帳データ等）: 本アプリの機能（手帳の表示、記録、検索、ローカル保存、および同期）を提供するためにのみ利用されます。データはユーザーの端末内に保存され、当社が平文のまま収集・保存することはありません（有料同期をご利用の場合は、後述のとおり暗号化された状態で同期サーバーに保管されます）。
• 手帳の表示設定（手帳名、カラー、表示順等）: 本アプリの表示・操作性のためにのみ端末内に保存されます。サーバーへ送信されることはありません。
• サーバー接続情報（サーバーURL、同期手帳ID、ライセンスキー）: ユーザーが指定した手帳サーバーへ接続・認証するためにのみ端末内に保存され、通信時に送信されます。
• データ暗号化キー: 手帳本文（メモ・付箋・ToDo）を端末内で暗号化・復号するためにのみ使用される秘密情報です。サーバー（当社サーバー・ユーザー自身が指定した同期サーバーいずれにも）には一切送信・保管されません。忘れた場合、当社を含め誰も復元できません。
• Webサイトのアクセスログおよびインストーラーダウンロード状況: サイトの利便性向上、安定稼働、および不正アクセスの防止のため、アクセス元の国・地域、匿名化されたハッシュ識別子、OS種別をログとして記録します。個人の特定が可能な生IPアドレスや行動追跡用Cookieは保存されません。
• エンドツーエンド暗号化（E2EE）とゼロナレッジ原則: 有料同期機能をご利用いただく際、ユーザーが入力した手帳本文データ（メモ、付箋、ToDo等）は、ユーザー自身が設定するデータ暗号化キーから端末内で導出された暗号鍵（AES-256-GCM）により暗号化されてからサーバーへ送信・保管されます。当該データ暗号化キーおよび暗号鍵はサーバーへ一切送信されないため、当社を含め第三者が保持・復元することはできず、サーバー上に保管される手帳本文データを復号・閲覧することは技術的に不可能です。
• オンライン同期データの保持期間: 有料オプション（個人同期・チーム手帳）をご利用の際、サーバー上に保存された手帳同期データベースは、ライセンス有効期限の終了後30日を経過した時点で安全に完全消去されます。ユーザーの端末内に保存された手帳データは影響を受けず、端末ローカルに無期限で保持されます。

2. 外部送信・サードパーティ製モジュール・広告について

• 広告の配信: 本アプリ内には広告は一切含まれておらず、広告識別子（GAID等）の収集も行いません。
• 情報収集モジュール: 本アプリには、第三者が提供するトラッキングSDK（Google Analytics、Firebase、広告SDK等）は組み込まれておりません。
• 第三者への提供: 当社がユーザーの入力データや個人情報を第三者に提供・販売・開示することはありません。ただし、法令に基づく正式な開示要請（裁判所の令状、警察・検察等の公的機関からの要請等）があった場合はこの限りではありません。
• 外部サービス連携（Googleカレンダー連携）: 付箋からGoogleカレンダーへの送信機能は、ユーザーが明示的に操作した場合にのみ、標準のイベント作成URLを端末のブラウザまたはカレンダーアプリで開く仕組みです。本アプリがGoogleアカウントの認証情報、パスワード、OAuthトークン等を収集・保存・送信することは一切ありません。

3. 利用権限（パーミッション）について

• インターネット通信（INTERNET）: ユーザーが設定した同期サーバーとの通信、祝日情報の取得、および不具合報告送信（有料プラン有効時）のために使用します。
• カメラ、マイク、位置情報、連絡先、共有ストレージなどのセンシティブな権限は一切要求しません。

4. 免責事項

本アプリのご利用により生じたいかなる損害についても、当社の故意または重過失による場合を除き、当社は一切の責任を負いません。

5. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。

• 事業者名: 株式会社ユニジェクト
• 担当部署: HITOHI 開発・運営担当
• 連絡先メールアドレス: [email protected]
• 制定日: 2026年8月17日
• 最終改定日: 2026年8月28日