本プライバシーポリシーは、お客様が MarkNode デスクトップアプリケーションおよび marknode.com ウェブサイト（以下総称して「本サービス」）をご利用の際に、Document Node Pty Ltd（以下「当社」）が情報をどのように収集、使用、保護するかについて説明するものです。Document Node Pty Ltd は、本ポリシーに基づき処理される個人データの管理者です。
MarkNode には3つのプランがあります。無料（アカウント不要）、Pro（買い切り型の永続ライセンス）、および Ultimate（クラウド機能付きサブスクリプション）です。当社が収集するデータは、以下に説明するとおり、ご利用のプランによって異なります。
1. お客様のデバイスに留まるもの
無料および Pro プランのユーザーの場合、すべての文書データ（Markdown ファイル、マインドマップ、プロジェクト設定）は、完全にお客様のローカルデバイスに保存されます。当社は、これらのコンテンツをホストしたり、送信したり、アクセスしたりすることは一切ありません。ファイルの保存場所はお客様が管理します。
無料および Pro のインストールが行う唯一のネットワーク通信は、以下の第3.3条に記載されたアップデート確認です。
2. 当社が収集するデータ
2.1 アカウントおよびライセンスデータ
お客様がアカウントを作成された場合、またはライセンスをご購入された場合（cloud.marknode.com 経由）、当社は以下を収集します。
- メールアドレス — ライセンスの配信、購入領収書、および重要なアカウント関連の連絡に使用します
- OAuth の識別情報 — Google、Microsoft、GitHub、Apple、または Facebook でサインインされた場合、当社は当該プロバイダーから一意の識別子とお客様のメールアドレスを受け取ります（パスワードは受け取りません）
- ライセンスおよびアクティベーションの状態 — Pro または Ultimate 機能に対するお客様の利用資格を検証するため
サインインが必要なのは有料機能のみです。無料プランはアカウントなしでご利用いただけます。
2.2 決済データ
cloud.marknode.com を通じて行われる決済は Stripe によって処理されます。当社は、お客様のクレジットカード番号全体や銀行口座情報を受領、保存、または参照することはありません。お客様の決済情報の取り扱いは Stripe のプライバシーポリシーに準拠します。
macOS App Store を通じて Pro ライセンスをご購入の場合、その取引はすべて Apple 自身のプライバシーポリシーに基づき Apple が処理します。当社は購入確認のみを受け取ります。
2.3 クラウド文書コンテンツ（Ultimate プランのみ）
クラウド機能（クラウド同期、リアルタイム共同編集、マインドマップ共有、ブラウザ編集）をご利用の Ultimate サブスクリプション加入者の文書コンテンツは、Google Cloud Platform 上で運用される当社のクラウドインフラ（現在は日本・東京リージョン）に保存されます。このコンテンツは、
- TLS により転送時に暗号化されます
- Google Cloud のデフォルト暗号化により保存時に暗号化されます
- サービス提供に必要な期間保持され、アカウント解約または検証済みのデータ削除リクエストがあった時点で削除されます
クラウド機能はオプトイン制です。クラウド同期や共同編集をご利用にならない場合、お客様の文書はローカルに保持されます。
2.4 AI ライティングアシスタント（Ultimate プランのみ）
AI ライティングアシスタントは Ultimate サブスクリプション加入者がご利用いただけます。この機能を呼び出すと、関連する文書のコンテキスト（お客様が送信を選択したテキスト）が、当社独自のプロキシである cloud.marknode.com を経由してサードパーティの AI プロバイダー（現在は OpenAI）に送信されます。プロバイダーは今後変更または追加される場合があります。当該コンテンツは応答の生成のために処理された後、破棄されます。当社は、お客様のプロンプトや文書コンテンツを AI モデルの学習に使用することはなく、また当社に代わって AI プロバイダーがそれを行うことも契約上禁止しています。
2.5 アップデート確認およびアクティブユーザー数の推計
MarkNode は、プランにかかわらず定期的にアプリケーションのアップデートを確認します。各確認の際、以下の情報が当社のアップデートサーバーに送信されます。
- アプリケーションのバージョン
- オペレーティングシステムおよびアーキテクチャ
- IP アドレス（ネットワークリクエストに本質的に伴うもの）
これらのアップデート確認は、アクティブユーザー数を推計するために集計的にも利用されます。当社は、一定期間にわたりアップデートを確認した個別のインストール数を集計しますが、このデータから個人のプロファイルを構築することはありません。デスクトップアプリケーションには、これ以外のテレメトリや利用状況の追跡はありません。
2.6 クラッシュレポート
当社は現在、デスクトップアプリケーションからクラッシュレポートを収集していません。将来的に任意のクラッシュレポート機能を導入する場合は、本ポリシーを更新し、オプトイン制といたします。
2.7 ウェブサイトのデータ（marknode.com）
お客様が marknode.com にアクセスされた際、当社は以下を収集する場合があります。
- サーバーログ — IP アドレス、ブラウザの種類、参照元ページ、閲覧されたページ（セキュリティおよび運用目的で最長30日間保持）
3. データの利用方法
当社は、収集した情報を以下の目的で利用します。
- お客様のアカウントの作成および管理、ならびにライセンスの配信およびアクティベーション
- クラウド同期、共同編集、および AI アシスタント機能の提供（Ultimate プラン）
- SendGrid を通じたトランザクションメール（購入領収書、ライセンス配信、アカウント通知）の送信
- アプリケーションのアップデートの提供
- アップデート確認からのアクティブユーザー数の集計的推計
- marknode.com を改善するためのウェブサイトの全体的な利用状況の把握
- 法的義務の遵守および当社の利用規約の執行
4. データの共有および副処理者
当社は、第三者自身のマーケティング目的でお客様の個人情報を販売または共有することはありません。当社は、当社に代わって処理を行う以下のサービスプロバイダーとのみデータを共有します。
- Stripe — cloud.marknode.com での購入に関する決済処理
- Apple — macOS App Store 版のアプリ内課金処理
- Google Cloud Platform — Ultimate プランのクラウド機能のためのクラウドストレージおよびホスティングインフラ（Google Cloud Datastore、日本・東京リージョン）
- サードパーティの AI プロバイダー（現在は OpenAI） — Ultimate サブスクリプション加入者に代わって AI アシスタントのプロンプトを処理します。プロバイダーは今後変更または追加される場合があります
- SendGrid — トランザクションメールの配信（領収書、アカウント通知）
- OAuth ID プロバイダー — Google、Microsoft、GitHub、Apple、Facebook。お客様がこれらの選択肢を選ばれた場合のアカウントサインインのため
- Google Analytics — marknode.com の全体的なウェブサイト分析（同意を前提とします）
これらのプロバイダーはデータ処理契約に拘束されており、当社に代わってサービスを実行する目的でのみお客様のデータを使用することが認められています。
5. データの保持
- アカウントおよびライセンスデータ — ライセンスまたはサブスクリプションの期間中、および検証済みのアカウント削除リクエスト後90日間保持されます
- クラウド文書（Ultimate） — お客様が削除するまで、アカウントを解約するまで、または当社がデータ削除リクエストを受領し検証するまで保持されます
- AI アシスタントのプロンプト — 処理のために AI プロバイダーへ送信された後、破棄されます。応答生成後に当社が保存することはありません
- サーバーログ — 最長30日間保持されます
- 財務記録 — 適用される税法および会計法により要求される期間（通常5〜7年）保持されます
6. セキュリティ
当社は、お客様のデータを保護するために、以下を含む適切な技術的および組織的措置を講じています。
- 当社サーバーへ送信されるすべてのデータの転送時暗号化（TLS）
- クラウドに保存されたコンテンツの保存時暗号化（Google Cloud のデフォルト暗号化）
- 個人データへのアクセス者を制限するアクセス制御
- 当社インフラの定期的なセキュリティレビュー
7. お客様の権利
すべてのユーザーの方へ
- 当社が保有するお客様の個人データへのアクセスを請求する権利
- 不正確なデータの訂正を請求する権利
- お客様のデータの削除を請求する権利（アカウント削除については第8条をご参照ください）
- 任意のデータ処理（アナリティクス Cookie など）に対する同意を撤回する権利
EU/EEA/英国の居住者（GDPR）
お客様には、さらに以下の権利があります。
- データポータビリティ — 構造化され機械可読な形式でお客様のデータを受け取る権利
- お客様のデータの処理を制限する権利
- 正当な利益に基づく処理に異議を申し立てる権利
- お住まいの地域のデータ保護監督機関に苦情を申し立てる権利
当社が個人データを処理する法的根拠は以下のとおりです。
- 契約の履行 — ライセンス、アカウント、およびクラウド機能の提供
- 正当な利益 — アップデート確認、アクティブユーザー数の集計的推計、サーバーのセキュリティログ、および製品の改善
- 同意 — marknode.com におけるアナリティクス Cookie
カリフォルニア州の居住者（CCPA/CPRA）
お客様には、さらに以下の権利があります。
- どのような個人情報が収集され、どのように使用されるかを知る権利
- お客様の個人情報の削除を請求する権利
- 個人情報の販売または共有をオプトアウトする権利 — 当社はお客様の個人情報を販売または共有していません
- 権利を行使したことによる差別を受けない権利
当社は、お客様のブラウザから受信したグローバル・プライバシー・コントロール（GPC）シグナルを、CCPA/CPRA に基づく個人情報の共有に対する有効なオプトアウトとして尊重します。
オーストラリアの居住者
当社は、1988年プライバシー法に基づくオーストラリア・プライバシー原則（APPs）を遵守しています。お客様は、当社が保有するお客様の個人情報へのアクセスおよびその訂正を請求できます。
これらの権利を行使されるには、以下の第11条に記載の連絡先までご連絡ください。
8. アカウントの削除
お客様は、いつでも MarkNode アカウントおよび関連データを削除できます。
- アプリ内から — MarkNode の設定にあるアカウントダイアログから
- 当社への連絡により — support@documentnode.io までメールでご連絡いただければ、当社がリクエストを処理します
削除後、お客様のアカウントデータおよびクラウド文書（ある場合）は90日以内に削除されます。ただし、第5条に記載された保存義務（法律で要求される財務記録など）が適用される場合を除きます。
9. データの国際移転
当社のインフラは複数のリージョンにまたがっています。Ultimate サブスクリプション加入者のクラウド文書コンテンツは日本・東京（Google Cloud）に保存されます。その他のサービスインフラは、オーストラリアまたは米国に所在する場合があります。EU/EEA 居住者の個人データを EEA 域外に移転する場合、当社は欧州委員会が承認した標準契約条項（SCC）またはこれと同等の仕組みを含む適切な保護措置に依拠します。
10. 子どものプライバシー
MarkNode は13歳以上（EU/EEA では16歳以上）のユーザーを対象としています。当社は、これらの年齢に満たない子どもから個人情報を故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、新しい「最終更新日」を付した更新版ポリシーを本ページに掲載します。重大な変更については、メールまたはアプリ内通知でお知らせする場合もあります。
12. お問い合わせ
本プライバシーポリシーに関するご質問、またはデータに関する権利の行使をご希望の場合は、下記までご連絡ください。
- メール: support@documentnode.io
- 事業者: Document Node Pty Ltd