Memories SaaS プライバシーポリシー

施行日：2026 年 10 月 14 日 · バージョン 1.0

中国語版

このポリシーは、公式 Memories SaaS サービスの運営者による約束です。memories.ivjn.us のウェブサイト、Web クライアント、ホスト型アカウントを対象とします。プライバシーについては info@ivjn.cn までお問い合わせください。他の運営者の Center に接続する場合、ホストされたデータの取り扱いについては、その運営者のポリシーを確認してください。ローカル保管庫、暗号化されたデバイス同期、当社のホスト型サービスでは、プライバシーの境界が異なります。

当社の約束

• 個人情報や保管庫のコンテンツを販売または貸与せず、広告用プロファイルやターゲティング広告にも使用しません。
• 記憶、カード、ファイル、認証情報を AI モデルの学習やファインチューニングに使用せず、学習目的でモデルプロバイダーに提供しません。
• 要求されたサービスの提供、セキュリティ保護、サポート依頼への対応、法的義務の履行のためにデータを処理します。関連しない新しい目的については事前に説明し、法律上必要な場合は別途同意を得ます。
• スタッフのアクセスは、依頼されたサポート、必要なトラブルシューティングやセキュリティ調査、法律上必要な処理に限定します。アクセスする人、範囲、期間は、その目的に必要なものに限定しなければなりません。
• コンテンツを他のユーザーに公開しません。ユーザーが許可した共有や第三者アクセスは、付与した権限の範囲内で行われます。

処理する情報

処理する権利を有する情報のみをアップロードしてください。サポートやプライバシーに関するやり取りに、パスワード、確認コード、アクセストークンを含めないでください。

保護とホスト型サービスの限界

ウェブサイトと API は HTTPS を使用します。ログインパスワードにはソルト付き Argon2id ハッシュを使用します。ホストされた保管庫のコンテンツはサーバー上で保存時に暗号化され、保管庫の分離と権限チェックによってアカウントを隔離します。アカウントのメタデータ、監査記録、サービス設定はファイルシステム権限で保護されます。すべてのサーバーファイルに同じコンテンツ暗号化が使われるわけではありません。

当社の運営者はサーバー側の復号能力を保持しています。公式 SaaS は、その運営者に対してエンドツーエンド暗号化されていません。 非公開フラグやアカウントの隔離は、認可されたサービス管理者や侵害されたサーバーによるアクセスを防ぐものではありません。当社の目的制限、アクセス制御、セキュリティ保守はホストされたデータを保護しますが、侵害が絶対に起こらないことを保証できるシステムはありません。

現在の Web クライアントは、パスワード、ログイントークン、取得したコンテンツを、ブラウザーの永続ストレージではなくページのメモリに保持します。アカウントセッションの有効期間は最長 1 時間です。バックグラウンドへの移行、切断、または 5 分間の非アクティブ状態で、ページセッションが消去されます。この仕組みは、ブラウザー拡張機能、侵害されたデバイス、ブラウザーのパスワードマネージャー、ダウンロードしたコピーからは保護しません。

インフラストラクチャと第三者

Cloudflare はウェブサイトの配信、HTTPS プロキシ、ルーティング、保護を提供します。接続メタデータを処理する場合があり、プロキシは転送中のリクエストとレスポンスの内容を処理できます。サーバーとバックアップのインフラストラクチャは、サービスをホストし復元します。Tencent の企業メールは確認メールを送信し、受信者アドレス、確認コードを含むメッセージ内容、配信記録を処理します。登録メールに保管庫のコンテンツを含めることはありません。

これらはサービス運営に必要なインフラストラクチャ用途であり、コンテンツを広告やモデル学習に使用するものではありません。他のクライアント、AI ツール、第三者にコンテンツへのアクセスを許可する場合は、そのプライバシーポリシーを別途確認してください。アクセスは取り消せますが、すでに受け取られたコピーを取り戻すことはできません。

ネットワーク、メール、ホスティングのインフラストラクチャが、お住まいの地域外でデータを処理する場合があります。現在、このサービスはユーザーが選択できるデータ保存地域の保証を提供していません。適用法令が国境を越える処理に関する通知、同意、保護措置を求める場合、当社はその要件を満たします。

ブラウザーストレージ

ウェブサイトと Web クライアントは、言語設定のためにローカルストレージを使用します。現在のアプリケーションには広告や第三者の行動分析スクリプトを組み込んでおらず、アプリケーションのログインセッションの保存に Cookie を使用しません。インフラストラクチャプロバイダーは、セキュリティやリクエスト処理に必要な仕組みを使用する場合があります。ブラウザーのサイトデータを消去すると設定がリセットされますが、サーバー側のアカウントやコンテンツは削除されません。

保持、削除、アカウント閉鎖

保持はサービス提供、セキュリティ監査、復旧、適用される法的要件に限定します。現在、コンテンツとリビジョン履歴には統一された自動期限切れはありません。監査記録やバックアップの固定された自動消去期間も約束していません。不要になった情報は削除または匿名化されるべきであり、個別の依頼については確認後に範囲と時期を説明します。

インターフェースで項目を削除しても、リビジョン履歴、監査記録、バックアップは直ちに消去されません。アカウントを無効にしても保管庫は消去されません。 現在、完全消去やアカウント閉鎖のセルフサービス機能はありません。履歴の削除、アカウント閉鎖、バックアップ内の個人情報の取り扱いを依頼する場合はお問い合わせください。本人確認を行い、利用可能な措置と見込まれる時期を説明し、結果を報告します。法的要件や技術的制約によって即時削除ができない場合は、その理由と保持する範囲を説明し、使用を制限します。バックアップの復元時には、確認済みの削除やアクセス制限を再適用する必要があります。

権利とお問い合わせ

製品の機能と適用法令の範囲内で、アクセス、訂正、コピー、削除、アカウント閉鎖、処理の制限や異議申し立てを要求できます。同意に基づく任意の処理への同意を撤回しても、それ以前の適法な処理には影響しません。現在のインターフェースはコンテンツの編集とファイルのダウンロードに対応しています。アカウント全体のエクスポート、アカウント情報の変更、閉鎖についてはお問い合わせください。

件名を「Memories privacy request」とし、アカウント識別子と依頼内容を添えて info@ivjn.cn にメールを送信してください。合理的に必要な本人確認のみを求め、パスワード、確認コード、アクセストークンを求めることはありません。適用される法定期限内に回答し、対応できない依頼については説明します。関連するデータ保護当局に苦情を申し立てることもできます。

インシデントと更新

個人情報に影響するセキュリティインシデントについては、調査、封じ込め、是正を行い、適用法令に従って影響を受けたユーザーと当局に通知します。サービスは開発中であり、その保護措置は独立したセキュリティ監査や認証ではありません。

このページにはバージョンと施行日を記載します。データの目的、共有、ユーザーの権利に関する重要な変更は、施行前にウェブサイトの目立つ通知、または該当するアカウントの連絡手段を通じて告知します。必要な場合は改めて同意を得ます。公開や継続利用のみでは、新しい任意の処理目的に対する個別の同意にはなりません。