01 · 概要ローカル優先で設計しています
キヒャノートは登録や必須ログインを求めないローカル優先のメモアプリです。本文、ファイル名、フォルダーパス、添付ファイル、検索語は原則として利用者の端末に保存され、Kihyaのサーバーへ送信されません。
本ポリシーはキヒャノート専用であり、Kihyaの既存コマース向けプライバシーポリシーとは別に運用します。利用者がシステムブラウザーで外部サイトを開いたあとは、そのサイトのプライバシー・Cookieポリシーが適用されます。
02 · データアプリが取り扱う情報
- メモと原本ファイル:元の拡張子を保つ安全なUTF-8 Markdown・テキスト/ソース本文、ファイル・フォルダー名とパス、保存を選んだ写真、PDF、圧縮ファイルなどです。アプリ管理のローカル領域または自分で選んだ外部ファイルに残ります。
- ローカル補助データ:通常の上書き前の過去版と、突然の終了に備えた最近の復元下書きです。システムのファイル画面から見えないアプリ専用ローカル領域にだけ保存し、Drive同期、クラウドバックアップ、端末移行、全体ZIP書き出しから除外します。同期直前の別の安全記録は04項で説明します。
- 任意のリモートサーバーデータ:SFTP・FTP・FTPSフォルダーを追加すると、表示名、プロトコル、ホスト、ポート、ユーザー名、開始パス、SSHホストキーのフィンガープリント、認証情報、フォルダー一覧、開くか保存するファイルを処理します。認証情報はこの端末専用の保護領域に保存し、取得した基準版、復元用下書き、ローカル履歴はGoogle Drive同期、クラウドバックアップ、端末移行、ZIP書き出しから除外したアプリ専用領域に保存します。サーバーホスト、ユーザー名、パス、ファイル名、認証情報、リモート本文をAnalyticsへ送りません。
- 最近削除した項目:削除したメモとフォルダーは、まず非表示の復元領域へ移動します。任意でFace ID、Touch ID、端末パスコード、Androidの生体認証またはシステムロックにより保護できます。アプリはOSから成功・失敗結果だけを受け取り、生体情報や端末パスコードを読み取ったり保存したりしません。
- 任意のGoogleアカウント情報:Google Drive接続時にOAuthアクセストークンを使用し、接続中のアカウントメールをアプリ内に表示します。メールは接続状態の表示だけに用い、Analyticsイベントには含めません。
- 製品利用統計:Firebase AnalyticsはランダムなアプリインスタンスID、端末・OS・アプリ版、おおよその地域、画面・セッション、アプリのライフサイクル、機能利用イベントを処理する場合があります。本文、ファイル・フォルダー名やパス、検索語、添付、Googleアカウント情報は含めません。アプリは測定用のAnalyticsストレージだけを許可し、広告ストレージ・広告ユーザーデータ・広告の個人最適化を標準で拒否し、広告識別子の収集とAppleの広告アトリビューション機能を無効にします。
03 · 目的情報を利用する理由
- 選んだファイルの作成、閲覧、編集、改名、移動、検索、プレビュー、書き出し、復元を提供するため。
- 端末内で過去版、異常終了からの復元、復元可能な削除を提供するため。
- 依頼された場合に、自分のGoogle Driveで原本ファイルの同期、変更の統合、競合コピーの作成、復元可能な削除を提供するため。
- 利用者が設定したSFTP・FTP・FTPSサーバーへ直接接続し、指定した開始パスを参照して、対応するリモートテキストファイルの表示・比較・安全な保存・ローカル復元を提供するため。
- 利用者の文章を読まず、アプリの安定性と機能利用を集計して改善するため。
利用しない目的:広告、信用判断、個人情報の販売、メモ内容に基づくプロファイリング、アプリ横断追跡、本ポリシーで説明していない目的には使いません。
04 · GoogleGoogleユーザーデータと最小権限
利用者が設定で「Google Driveに接続」を明示的に選んだ場合にだけGoogle OAuthとDrive APIを使います。接続前にはGoogle画面に表示されるアプリ名と権限の意味を説明し、見慣れない名前や未確認アプリの警告が出た場合は中止するよう案内します。
- drive.file:キヒャノートが作成した、または利用者が本アプリに接続した特定ファイルを作成・閲覧・変更し、アプリ内で削除したDrive項目をGoogle Driveのゴミ箱へ移します。Drive全体を読み取り・管理する権限ではありません。
- drive.appdata:小さなワークスペース識別子と、変更不可の同期安全記録を保存します。異なる対応済みの安全なUTF-8テキスト/ソース文書を同期が上書きする直前に、どちらの版も復旧できるよう、変更前の2つの本文、正規化したパス、ファイル識別子、時刻、チェックサムを残す場合があります。この保護は2MB以下の対応テキストファイルだけが対象で、添付や現在編集中の文書コピーはここへ保存しません。この領域は通常のDriveファイル一覧に表示されません。
Googleユーザーデータは、利用者が求めたファイル同期、変更統合、競合コピー作成、復元可能な削除を提供するためだけに処理します。販売、広告、信用評価、プロファイリング、無関係な分析には使わず、法令で求められる場合または利用者が明示的に依頼した場合を除き第三者へ提供しません。通常の運用目的で担当者がメモ内容を閲覧することはありません。
キヒャノートがGoogle APIから受け取った情報を利用し、ほかのアプリへ転送する場合は、Limited Use要件を含むGoogle API Services User Data Policyを遵守します。
05 · 保管と削除保存・削除・復元の基準
- ローカル原本:利用者が削除、アプリデータを消去、またはアプリを削除するまで、OSの保存動作に従って残ります。自分で選んだ外部ファイルはアプリ外に残る場合があります。
- 過去版と復元下書き:通常の過去版と復元下書きは、アプリ設定と利用状態に応じてアプリ専用ローカル領域へ保管します。通常保存または変更破棄で該当する復元下書きを削除します。「版履歴をすべて削除」は過去版だけを消し、現在のメモと異常終了用の復元下書きは消しません。同期直前の別の安全記録は04項で説明します。
- 最近削除した項目:利用者が元へ戻すか完全削除するまで復元可能な状態で保管します。この非表示領域と版履歴はクラウドバックアップ、端末移行、ZIP書き出しから除外します。
- Google Drive:Driveの切断やアプリ削除だけで、端末とDriveの原本、非表示の同期安全記録を自動削除しません。利用者はGoogle Driveの管理画面で、表示される「Kihya Memo」フォルダーとキヒャノートの非表示アプリデータをご自身で削除できます。同期接続中にアプリで削除した項目はGoogle Driveのゴミ箱へ移動します。
- リモートサーバー:保存した接続は削除またはアプリデータ消去まで残ります。この端末から接続を削除すると、該当するプロファイル、認証情報、キャッシュ、基準版、復元用下書き、リモートファイルのローカル履歴を削除しますが、実際のサーバーファイルは削除しません。リモート補助データはDrive同期、クラウドバックアップ、端末移行、ZIP書き出しに含めません。最初の版はサーバー項目を削除せず、未確認のアップロードを後で送るキューにも入れません。
- Analytics:送信中は暗号化します。ユーザー・イベント単位の保持を2か月に制限し、新しいアクティビティによる保持期間のリセットは行いません。Googleの説明どおり、この設定は標準の集計レポートまでは削除しません。アプリデータ消去で端末のアプリインスタンスIDがリセットされる場合がありますが、送信済みデータや集計統計が即時にすべて削除されるとは限りません。
削除リクエスト:help@kihya.comへお送りください。Kihyaが確実に識別し管理できるデータだけを直接処理できます。Kihyaアカウントはなく、AnalyticsをメールアドレスやAnalytics User‑IDに関連付けないため、メールアドレスだけでは過去のAnalyticsインストールを特定できません。ローカルファイルとGoogle Driveの内容は利用者が管理し、サポートは削除方法を案内できますが、遠隔でアクセス・削除できません。不可逆に匿名化・集計済みのデータは残る場合があります。
06 · 共有処理サービスと開示
Kihyaは個人情報またはGoogleユーザーデータを販売しません。Googleのサービスは、任意のOAuth・Drive同期とFirebase Analyticsを提供するために必要な範囲で、適用される規約と保護措置に従ってデータを処理します。SFTP・FTP・FTPS接続は端末から利用者が入力したサーバーアドレスへ直接行われ、Kihyaは認証情報やファイル内容を中継・受信・保存しません。利用者のサーバー運営者とネットワーク事業者は各自の規約に従ってこの通信を処理する場合があります。本リリースでは、任意のAnalyticsデータ共有とGoogle広告製品とのリンクを無効にし、アプリで広告ストレージ・広告ユーザーデータ・広告の個人最適化を拒否します。法令で求められる場合、人の緊急な安全や権利保護に必要な場合、または利用者が明示的に指示した場合には関連情報を開示することがあります。
外部ページは利用者がリンクを選んだ場合だけ開きます。Cookieとアカウントはブラウザーと当該サイトが処理し、キヒャノートは受け取りません。
07 · 選択と権利利用者が管理できます
- Google Driveを接続せずに主要なメモ機能をすべて使えます。
- 設定でいつでもDriveを切断するか、Googleアカウントのサードパーティ接続から権限を取り消せます。
- リモートサーバーを追加するか、どのプロトコルを使うかを自分で選び、サーバーファイルを変更せずにこの端末の接続・認証情報・キャッシュ・下書き・履歴を削除できます。
- Markdown・テキスト/ソース原本と関連ファイルを開く、共有、移動、ZIP書き出しできます。
- 「最近削除した項目」からファイルやフォルダーを復元または完全削除できます。
- 閲覧、訂正、削除、処理制限など適用される権利は下記窓口へ請求できます。プラットフォーム、請求範囲など対応に必要な最小限だけを確認し、確実に識別できないデータや利用者が直接管理するデータについては理由と手順を説明します。
08 · セキュリティ保護措置と現実的な限界
この端末専用の認証情報保護領域、厳格なSSHホストキー確認、自動降格のないFTPS証明書・ホスト名検証、最小限のDrive権限、個人情報を除いたAnalyticsイベントなど、アプリに適した合理的な技術・組織的措置を講じます。SFTP・FTPS・Google・Analyticsの通信は転送中に暗号化します。利用者が通常のFTPを明示的に選ぶと、ユーザー名、パスワード、ファイル名、内容は暗号化されず、ネットワークへアクセスできる第三者に見られたり変更されたりする可能性があります。アプリは別途警告への同意を求め、暗号化なしの表示を継続します。SFTPやFTPSを使えない、信頼できる旧式ネットワークでのみ使用してください。どの保存・通信方法も絶対的な安全を保証できないため、ローカルファイルを守るには端末自体のセキュリティも重要です。
サポートへ問い合わせる際は、本文、ファイル・フォルダー名やパス、検索語、添付、Googleアカウント情報、パスワード、認証コードを送らないでください。本サイトにはこれらを入力・アップロードさせるフォームはありません。
09 · 外部リンク外部の情報ページ
キヒャノートは、メモサイト、ガイド、プライバシーポリシー、サポート、非商用の会社案内だけを、自分で選んだ場合に既定ブラウザーで開きます。Android 1.0には販売サイト、規制対象商品、注文、決済へのリンクや年齢確認の入口はありません。アプリはブラウザーのアカウント情報やCookieを受け取りません。
10 · お問い合わせ権利行使とポリシー変更
アプリ利用またはプライバシーに関するお問い合わせはhelp@kihya.comへお送りください。メールでお問い合わせいただくと、Kihyaは送信元アドレス、問い合わせ内容、返信履歴を、回答、適用される権利への対応、セキュリティ保護、法的義務の履行にだけ使用し、必要な期間だけ保持します。削除を請求できますが、法的義務、紛争、セキュリティ、不正利用防止に必要な最小限の記録は理由を説明したうえで限定的に保持する場合があります。キヒャノートの運営者はKihya Co., Ltd.です。重要な変更は合理的に可能な範囲で施行前に本ページで告知し、下記の更新日を表示します。
韓国語原版の初回掲載:
2026年8月11日
多言語リモートアクセス更新:
2026年8月14日