プライバシーポリシー

本サービスのアカウントを作成、またはサービスを利用することにより、本プライバシーポリシーおよび 利用規約 に同意したものとみなされます。同意いただけない場合は、本サービスをご利用いただけません。

NoraBucket（以下「本サービス」）は、以下の情報を収集します。

• アカウント情報（メールアドレス）※パスワードはハッシュ化して保存され、平文では保持しません
• アップロードされたファイル（画像、PDF、Word、Excel）
• AI処理のためのデータ（構造化データ、分析結果）
• 利用ログ（アクセス日時、操作履歴）

• サービスの提供・改善
• AI分析・提案の生成
• カスタマーサポート

本サービスは以下の外部サービスに業務委託としてデータ処理を委託しています。いずれもサービス提供に必要な範囲でのみデータを共有し、第三者への販売・転売は行いません。

• Anthropic, PBC（米国） — Claude API。ファイルの構造化抽出・分析スキルの実行に使用。API経由で送信されたデータはモデル学習には使用されません（API利用規約に基づく）。処理完了後のデータ保持は最大30日間（不正利用検知目的）。 Anthropicプライバシーポリシー
• Supabase, Inc.（米国 / 東京リージョン） — データベース・認証・ファイルストレージ。ユーザーデータは東京リージョン（ap-northeast-1）に暗号化して保管。
• Google LLC（米国） — Google Sheets API・Google Drive API。ユーザーが明示的に連携を許可した場合に限り、スプレッドシートの作成・読み書き、およびアプリが作成したファイルへのアクセスに使用します。アクセストークンは暗号化して保管し、ユーザーはいつでも連携を解除できます。本サービスが取得した Google データを、AI モデルの学習目的で使用することはありません。 Googleプライバシーポリシー
• Vercel, Inc.（米国） — アプリケーションのホスティング・配信。アクセスログを処理。
• Sentry（米国） — エラー監視。アプリケーションエラー発生時の技術的なデバッグ情報を収集。個人を特定する情報は最小限に制限。

ユーザーデータはSupabase（AWS）上に暗号化して保管されます。サーバーは東京リージョン（ap-northeast-1）を使用します。アカウント削除時には、関連するデータを合理的に可能な範囲で速やかに消去します。

• データのエクスポート
• アカウントの削除（全データの消去を含む）
• データ処理への同意撤回（アカウント削除により実行）

上記の権利行使は、設定画面またはお問い合わせより実施できます。

本サービスは認証セッションの維持のために必要最小限のCookieを使用します。これらはサービスの基本機能に不可欠な「厳密に必要なCookie（Strictly Necessary Cookies）」に該当します。

• 認証Cookie: ログイン状態の維持（セッション終了時に削除）
• トラッキング・広告目的のCookieは一切使用しません

本ポリシーは必要に応じて改定することがあります。改定後のポリシーは本ページに掲載した時点で効力を生じます。

• 運営: 合同会社NoraBit（NoraBit LLC）
• お問い合わせ: support@norabit.dev