プライバシーポリシー

私たちについて

CogniはCognifly Ltd（「Cogni」「当社」）が運営しています。学習ツールで、ノート、暗記カード、間隔反復による復習、端末間の同期、任意のAIカード生成が使えます。

本ポリシー、アクセス、書き出し、削除についてのご質問：[email protected]。

収集する情報

アカウント。アカウントを作成すると、メールアドレスを保存します。GoogleまたはAppleでログインする場合は、これらの事業者が共有する識別子とメールアドレスを受け取ります（Appleは実際のアドレスの代わりにプライベートリレーアドレスを渡すことがあります）。復元できる形でパスワードを保存することはありません。認証はIDプロバイダーが担います。

学習コンテンツ。アップロードしたノート、暗記カード、画像やその他のメディア、復習履歴、連続記録、デッキ設定、取り込んだAnkiデッキ、保存したものを保管し、同期と復習の予定に使います。

技術ログ。端末の種類、OS、アプリまたはブラウザのバージョン、言語、IPから推定したおおまかな位置、タイムスタンプ、エラーレポートを保持し、サービスの運用と修正に使います。

お支払い。Webの決済はStripeを通します。モバイルの購入はApp StoreまたはGoogle Playで、サブスクリプションの状態はRevenueCatが同期します。プラン、ストア、期間の情報を保存します。カード番号の全体やCVVは保存しません。

サポート。ご連絡いただいた場合、返信と記録のため、メッセージと使用されたメールアドレスを保管します。

本サイト。解析用Cookieに同意いただいた場合は、下記のとおりページビューと利用したリンクを収集します。同意されない場合は、Cookieを使わない集計値のみを受け取ります。

情報の使い方

これらの情報は、次の目的で使います。

• アカウントの作成と保護、ログイン；
• Web・iOS・Androidでのノートとカードのホスティング、同期、表示；
• 間隔反復による復習の予定と無料プランの上限の適用；
• ご依頼に応じた、ノート、PDF、写真、テーマからのカード生成；
• サブスクリプションの処理と、ご購入いただいたプランの表示；
• クラッシュ、不正利用、障害の診断；
• 本サイトのどのページがCogniを見つける助けになっているかの把握；
• サポート、プライバシー、請求に関するご連絡への返信；
• 法令の遵守、本規約の執行、Cogni・ユーザー・公衆の保護。

学習コンテンツや個人情報を販売することはなく、第三者の広告表示にも使いません。

処理の根拠（UK GDPR / GDPR）

これらの法令が適用される場合、個人データを処理する根拠は次のとおりです。

• 契約の履行に必要であること（アカウント、同期、復習、ご購入の有料機能）；
• サービスの安全確保、製品とマーケティングサイトの利用状況の把握、Cogniの改善という正当な利益（お客様の権利とのバランスをとります）；
• 本サイトの解析用Cookieについての同意；
• 法的義務の遵守（税務、会計、公的機関からの拘束力ある要請など）。

Cookieの同意はいつでも撤回できます。同意に依らないその他の処理には影響しません。

アクセス解析、Cookie、クラッシュ報告

本サイト（cogni.cards）。どのページが閲覧され、どのリンクが使われているか（ページビューと、アプリやストアへのクリック）を把握するため、Google Analytics 4を使用しています。解析用Cookieはバナーで同意いただいた後にのみ設定されます。同意されない場合、Googleが受け取るのはCookieを使わない集計値のみです。IPアドレスは末尾を切り捨て、広告機能とGoogle signalsはオフです。Googleはデータ処理規約に基づき、当社に代わってデータを処理します。選択はフッターの「アクセス解析の設定」からいつでも変更できます。 サイトとウェブアプリで共通の選択は、cogni.cards の Cookie に180日間保存されます。サイトのフッターにある分析設定から変更できます。

Webアプリ（app.cogni.cards）。クラッシュ報告にのみSentryを使います。対象は未処理のエラーとエラーバウンダリで捕捉したクラッシュです。パフォーマンスのトレースもセッションリプレイもなく、名前、メール、カード本文は設定上送りません。DSNが設定されていない場合、Sentryは読み込まれません。 Cogni のサイトとウェブアプリでは、閲覧状況と主な操作の計測に Google Analytics を使用します。分析 Cookie は同意後にのみ許可されます。選択は両方に適用され、サイトのフッターにある分析設定から変更できます。 サイトとウェブアプリで共通の選択は、cogni.cards の Cookie に180日間保存されます。サイトのフッターにある分析設定から変更できます。

モバイルアプリ。プロダクト分析にPostHog（アプリの使われ方）、キャンペーンの効果測定にAdjust（どの広告やリンクが新規ユーザーを連れてくるか）を使います。iOS・Androidの設定でトラッキングを制限できます（App Tracking Transparency、広告IDのリセットや制限など）。

Cogniではセッションリプレイやキー入力の記録ツールは使いません。

データを処理する事業者

データは、Cogniの運営を助けるサービスにのみ、当社の指示に限定する契約のもとで共有します。

• Supabase — 認証と、アカウント・学習データを置くデータベース；
• DigitalOcean — サイト、Webアプリ、APIのホスティング、およびアップロードした画像・メディアと既成デッキライブラリ用のオブジェクトストレージ（Spaces）；
• Stripe — Webの決済と顧客向け請求ポータル；
• RevenueCat — Webとモバイルで共有するサブスクリプションの利用権；
• AppleおよびGoogle — App Store / Google Playでの購入、およびAppleまたはGoogleでのログインを選んだ場合；
• Google Analytics — 上記のとおり、本サイトでの計測；
• Sentry — Webアプリのクラッシュ報告；
• PostHog — モバイルアプリのプロダクト分析；
• Adjust — モバイルキャンペーンの効果測定；
• AI事業者 — カード生成を使うときのみ。送信した素材を渡し、提案カードを返してもらいます。

これらの企業の一部は、米国または英国・EEA以外の国にあります。必要な場合は、十分性認定または標準契約条項に依拠します。

法令が求める場合、権利と安全を守るため、またはCogniが売却・再編される場合にも情報を開示することがあります。その場合、新しい運営者はこのポリシーを守るか、お客様に通知する必要があります。

AIが生成するカード

ノート、PDF、写真、テーマから暗記カードの生成をCogniに依頼すると、送信した内容は当社に代わって処理するAI事業者に送られ、提案カードが返ります。依頼された機能を提供するためにその素材を使います。販売することはなく、ノートやカードでCogniのモデルを学習させることもありません。

生成された文章は不完全だったり、古かったり、誤っていることがあります。何を保存するかはお客様が決めます。共有する権限のない情報（試験の公開前情報、他人の個人データ、秘密、利用する権利のないコンテンツ）は送らないでください。

保存期間

アカウントと学習データは、アカウントが開いている間保持します。アカウントの削除をご依頼いただくと、個人データは削除または匿名化します。ただし、請求、税務、セキュリティ、紛争対応、法令のために残す必要がある記録は除きます（たとえばStripeやストアの領収書。これらの事業者もそれぞれのルールで保管します）。

サポートメールは、対応と基本的な記録に必要な期間保管します。

本サイトの解析用Cookieの期間はGA4についてのGoogleの定めに従います。同意の選択は、サイトデータを消すか変更するまでブラウザに残ります。

クラッシュ報告は、問題の診断のため、Sentryの保存期間設定に従って残ります。

セキュリティ

転送にはHTTPSを使い、データを置くシステムにはアクセス制御をかけ、ホスティング事業者の業界標準の運用に沿っています。オンラインサービスに絶対の安全はありません。パスワードは他人に教えず、使い回さないでください。アカウントが無断で使われたと思われる場合は [email protected] までご連絡ください。

お客様の権利

学習データの多くはアプリから閲覧・修正・書き出しができ、アカウントの削除も依頼できます。

お住まいの地域（英国、EEA、スイス、カリフォルニアなど一部の米国の州を含む）によっては、アクセス、訂正、削除、処理の制限や異議、ご自身が提供したデータの写しの受領、同意の撤回、監督機関への苦情（英国ではICO）の権利もある場合があります。

[email protected] までご連絡ください。法令が認める期限内（通常は1か月）にご返信します。アカウントの名義人からの依頼であることを確認する場合があります。

米国の州プライバシー法でいう個人情報の販売は行わず、クロスコンテキストの行動広告のための共有も行いません。

お子様について

Cogniは13歳未満のお子様を対象としておらず、その個人情報を知りながら収集することはありません。ご自身の国で本規約に同意できる年齢であり、かつ13歳以上である必要があります。お子様がアカウントを作成したと思われる場合はご連絡ください。削除いたします。

変更について

製品や法令の変更に応じて、このページを更新することがあります。冒頭の日付が最新版です。重要な変更については、製品内またはメールでもお知らせするよう努めます。変更後も利用を続けた場合は、更新後のポリシーに同意したものとします。ただし、法令が別の同意の形を求める場合を除きます。