プライバシーポリシー

1. このポリシーについて

Pufu Lens 運営者（以下「運営者」）は、記事やテキストを集め、AIで要約・問い・メモリ・プ譜を作成するサービス「Pufu Lens」（以下「本サービス」）において、利用者の情報を以下のとおり取り扱います。

2. 取得・保存する情報

• Googleログイン情報：Googleアカウントの識別子、メールアドレス、名前、プロフィール画像のURLを取得・保存します。 アクセス権限は本人確認と基本プロフィールの取得に限られ、GmailやGoogleドライブの内容を取得しません。 Googleのパスワード、アクセストークン、リフレッシュトークンは保存しません。
• 利用者が登録する情報：プロフィールの名前・自己紹介、プロジェクト名・概要・公開設定・紹介文、保存したURL・テキスト・メモ・お気に入り、問い、課題、プ譜、振り返りなどを保存します。
• 記事の取得情報と生成結果：保存したURLから取得した本文・タイトルなどと、AIが作成する要約・要点・トピック・問い・メモリ・プ譜を保存します。 YouTubeのURLと利用者が記入したメモを保存します。動画はブラウザ上のYouTube埋め込みプレーヤーで表示し、本サービスのサーバーでは動画情報・動画本体・字幕を取得・保存しません。
• 外部連携・利用状況：登録したXの認証トークン、APIトークンの照合情報、許可したMCP接続の権限・対象プロジェクト・利用日時、ログインセッション、保存・AI処理の利用件数や処理状況を保存します。 登録されたXの認証トークンは暗号化して保存します。

3. Googleユーザーデータの取り扱い

Pufu Lensは、利用者がGoogleの同意画面で許可した場合に、Googleログインを通じて情報を取得します。 要求する権限はopenid email profileのみです。Gmail、Googleドライブ、GoogleカレンダーなどのGoogle Workspaceのデータにアクセスする権限は要求しません。

• 取得する情報と用途：Googleアカウントの識別子（sub）をアカウントの識別と保存データの紐付けに使います。 メールアドレスとその確認済み状態をログイン時の本人確認に使い、メールアドレス・名前・プロフィール画像のURLをアカウント情報の表示に使います。 Googleのパスワードは取得しません。
• 保存と保護：Googleアカウントの識別子・メールアドレス・名前・プロフィール画像のURLをCloudflare D1データベースに保存し、利用者ごとのアクセス制御とHTTPS通信で保護します。 Googleが発行する認証用トークンはログイン処理で一時的に扱い、継続アクセス用には保存しません。
• AI処理への送信：プロフィールの表示名（初回はGoogleから取得した名前）と自己紹介は、利用者自身のメモリを生成するためCloudflare Workers AIへ送信します。表示名は「プロフィール」で変更できます。 Googleから名前が提供されない場合は、メールアドレスが初期表示名となります。メールアドレスを表示名として設定している場合も、その表示名が送信されます。 Googleアカウントの識別子・プロフィール画像のURLは、AI生成の入力に使用しません。
• 共有と利用の制限：Googleユーザーデータは、本サービスの本人確認・アカウント管理・利用者向け機能の提供に必要な範囲で利用します。 保存・処理の委託先はCloudflareです。Googleユーザーデータを販売せず、広告・信用評価・融資の目的で利用・提供しません。 汎用的なAI・機械学習モデルの開発・改善・学習には使用せず、その目的で第三者に提供しません。 Google Workspace APIのデータも、そのようなモデルの開発・改善・学習に使用しません。
• 保存期間と削除：Googleログイン情報はアカウントを維持する間保存し、「プロフィール」から退会すると削除します。 Googleアカウントの接続管理から連携を解除することもできますが、連携解除だけでは保存済みデータは削除されません。 詳しくは保存期間・削除・連携解除をご確認ください。

Pufu LensによるGoogle APIから受け取った情報の利用および他のアプリへの転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。

4. 情報の利用目的

• 本人確認、ログイン状態の維持、利用者ごとのデータ管理。
• 記事の取得・保存・検索、要約・問い・メモリ・プ譜の生成と表示。
• 利用者が設定したプロジェクトの公開や外部サービスとの連携。
• 利用量の制限、不正利用の防止、障害対応、問い合わせへの対応。

5. 外部サービスとAI処理

本サービスはCloudflareの配信・データベース・ストレージ・AI処理基盤を利用します。 AI生成に必要な範囲で、記事本文・タイトル・要約、メモ、プロジェクト名・概要、自己紹介、メモリ、問い、課題、プ譜などをCloudflare Workers AIに送信します。プロフィールの表示名と自己紹介はユーザーメモリの生成に利用します。 機密情報や、送信する権限のない個人情報を入力しないでください。

Googleログイン情報は前節に記載した用途で使用し、第三者に販売しません。 利用者の情報は、サービス提供に必要な委託、利用者が許可した連携・公開、法令に基づく場合を除き、第三者へ提供しません。 外部サービスの設備により、日本国外で情報が処理される場合があります。

• Google：ログインに利用します。Googleによる情報の取り扱いはGoogleのプライバシーポリシーをご確認ください。
• Cloudflare：本サービスの配信・保存・AI処理を行います。CloudflareのプライバシーポリシーとWorkers AIのデータの取り扱いをご確認ください。
• YouTube：一覧ではYouTubeの配信サーバーからサムネイル画像を読み込みます。画像の読み込み時には、IPアドレス・ブラウザ情報などがGoogleに送信されます。 動画URLの詳細画面では、プライバシー強化モードの埋め込みプレーヤーを表示します。プレーヤーの読み込み・再生時には、ブラウザからYouTubeへ接続し、IPアドレス・ブラウザ情報・接続元サイトの情報などがGoogleに送信されます。 Googleによる情報の取り扱いはGoogleのプライバシーポリシーをご確認ください。
• X：利用者が登録した認証トークンをXのAPIに送信し、指定された投稿を取得します。 Xによる取り扱いはXのプライバシーポリシーに従います。
• ChatGPTなどのMCP接続先：利用者が許可した操作と対象プロジェクトの範囲で、ストック・要約・問いなどを接続先に返します。 接続先でのデータの取り扱いは、そのサービスの規約・ポリシーをご確認ください。

6. プロジェクトを公開した場合

プロジェクトを公開すると、プロジェクト名・公開用の紹介文、ストックのタイトル・URL・要約・要点・トピック、問い、紐づくプ譜の最新局面・振り返りが、ログインしていない人にも閲覧可能になります。 トップページの公開プロジェクト一覧にも掲載されます。公開前に、第三者の個人情報や機密情報が含まれていないか確認してください。

メモリ・個人メモ・取得した本文・内部用のプロジェクト概要は公開しません。 公開設定をオフにして保存すると、本サービスの公開ページから閲覧できなくなります。 すでに第三者がコピーした内容や検索エンジンのキャッシュは、本サービスで削除できない場合があります。

7. Cookie・ブラウザ保存・通信情報

ログイン状態の維持にCookie（有効期限30日）、Googleログイン時の安全確認に一時Cookie（10分）を利用します。 表示テーマの設定はブラウザのローカルストレージとCookie（1年）に保存します。 Cookieを無効にすると、ログインなど一部の機能を利用できない場合があります。

ページの配信、Google FontsのフォントやYouTube埋め込みプレーヤーの読み込み、外部リンクの利用時には、IPアドレスやブラウザ情報などが各配信先に送信されることがあります。 Cloudflareなどの基盤サービスは、安全な配信や障害対応のため通信ログを取り扱います。 本サービス独自の広告配信や広告目的のアクセス解析は組み込んでいません。YouTubeの埋め込みプレーヤー内では、YouTube側の広告が表示される場合があります。

8. 保存期間・削除・連携解除

登録情報と保存したコンテンツは、サービス提供に必要な期間保存します。 ストック・問い・プロジェクトは、対応する画面から削除できます。 プ譜を削除する場合は、紐づく問い・ストックまたはプロジェクトを削除してください。 ストックやプロジェクトを削除すると、紐づく問い・プ譜も削除されます。 他のプロジェクトでも参照されている記事は、その保存が残る間保持されます。参照がなくなった本文の削除と、関連メモリの更新は順次処理します。 不正利用の防止に必要な利用履歴や、法令上保持が必要な情報は、コンテンツの削除後も必要な範囲で保持する場合があります。

• プロフィールは「プロフィール」で変更でき、自己紹介も削除できます。
• MCP接続やXの登録トークンは「外部連携」、APIトークンは「ショートカット連携」から解除・失効できます。 連携を解除しても、保存済みのストックや接続先がすでに受け取ったデータは削除されません。
• Googleとの連携はGoogleアカウントの接続管理から解除できます。Google連携の解除やログアウトは、本サービスに保存したデータの削除を意味しません。
• 退会は「プロフィール」の「退会する」から行えます。登録データと保存本文を削除し、連携を無効にします。削除が完了するまで後処理を継続する場合があります。削除したデータは復元できません。
• 画面から行えない開示・訂正・削除・利用停止は、末尾の窓口へご連絡ください。 本人確認のうえ、適用される法令に従い対応します。

9. 安全管理

運営者は、暗号化通信、利用者ごとのアクセス制御、認証情報の保護などにより、不正アクセスや漏えいの防止に努めます。 利用者も、Googleアカウントや連携トークンを適切に管理し、第三者に共有しないでください。

10. ポリシーの変更

運営者は、法令やサービスの変更に応じて本ポリシーを改定することがあります。 重要な変更は、本サービス上など適切な方法で周知し、法令上必要な場合は利用者の同意を得ます。 最新の内容と改定日は、このページに掲載します。

11. 運営者・お問い合わせ

運営者：Pufu Lens 運営者
お問い合わせ先：Googleログインの同意画面に表示されるユーザーサポートのメールアドレス。 データの開示・訂正・削除、利用停止のご希望やサービスについてのご質問は、この窓口へご連絡ください。