プライバシーポリシー

1. 適用範囲・運営者

このポリシーは、日本の個人事業者（以下「当方」）が提供する Nagi.md の紹介ページ、Web版、VS Code拡張、デスクトップアプリ、決済・契約管理の画面と API に適用します。当方の氏名・住所・電話番号は、support@nagi-md.comへご請求いただければ遅滞なく開示します。特定商取引法に基づく表記もご確認ください。

2. 収集しない情報

文書の内容、ファイル名、フォルダーの構成、文書への入力を当方に送信する機能はありません。お問い合わせでご自身が送った情報は、回答のために扱います。
利用状況の計測（テレメトリ）、アクセス解析、広告IDによる計測は行いません。
カード番号は当方では受け取りません。支払い情報は Paddle が扱います。

文書内の外部画像・動画・Webフォントの読み込みや外部リンクを開く際の通信については、データの扱いをご覧ください。Windows版は、無料提供中かを確かめるため、通信できるときに公式サイトの設定ファイル（plan.json）を読み込みます。この通信では端末の識別情報や文書を送りません。無料提供の間は、試用登録・契約確認の通信をしません。

3. 当方が受け取る情報

現在、デスクトップアプリは無料で提供しており、試用登録・購入の受付は行っていません。次の情報は、有料プランを提供する場合と、すでに契約している方の認証・契約管理で扱います。

Windowsの端末識別情報から作った製品専用のハッシュ値と、試用の開始・終了日時。元の端末識別情報や利用者名は送信・保存しません。試用は端末ごとに14日間で、初回登録にはインターネット接続が必要です。再インストールしても期限は延長されません。
契約の台数管理に使う端末ハッシュ、利用者が入力したPCの表示名、登録日時。端末の登録・確認・解除と、アカウント・端末・期限に結び付けた署名付きオフライン利用権の発行に使います。OSのPC名は自動送信しません。
購入メールアドレス、表示言語、購入処理を識別する情報、作成・有効期限・完了状態。
Paddle の顧客・取引・契約・価格のID、契約の状態、金額・通貨、契約期間の終了日、支払い確認済みの期間、解約などの変更予定。
12文字の認証コードの照合用ハッシュと、再送用に暗号化した値。Firebase Auth の利用者IDと認証用トークン。
回数制限のため、IPアドレスや利用者IDをもとに作ったハッシュ、試行回数、期間の開始時刻、有効期限。API は通信時にIPアドレスを受け取りますが、回数制限の記録にはそのまま保存しません。
メールの宛先・言語、送信待ち・受付済みの状態、試行回数、作成・受付時刻、SES のメッセージID。受付はメールの到達を保証するものではありません。
お問い合わせのメールアドレス、内容、ご自身で提供した利用環境などの情報。

配信・API・認証の利用時には、Firebase などの提供元がIPアドレスなどの通信情報やアクセス・障害ログを扱うことがあります。

4. 利用目的

端末ごとの試用期限の確認と、再インストールによる再試用の防止。
購入手続き、本人の認証、契約・支払い状態の確認、契約管理画面の提供。
認証コードの送信・再送、お問い合わせ・返金・請求の誤りへの対応。
二重契約や不正利用の防止、回数制限、障害調査と安全な運用。
法令への対応、会計、紛争への対応。

5. 端末に保存する情報

文書と設定の基本的な扱いはデータの扱いに記載しています。主な保存先と削除方法は次のとおりです。

対象	保存する情報・場所	削除方法
紹介ページ	言語の選択（ブラウザーの localStorage）	ブラウザーのサイトデータを削除します。
Web版	下書き・開いたファイルへのアクセス許可情報（IndexedDB）、外観などの設定・サイドバーの開閉（localStorage）。IndexedDB が使えない場合、下書きは localStorage に保存します。	必要な文書をファイルに保存してから、サイトデータを削除します。
決済・契約管理	購入メールアドレス・購入処理用トークン・作成時刻、認証トークンと有効期限（sessionStorage）	タブを閉じるかサイトデータを削除します。ログアウトでは認証情報を削除します。
Windows版	WebView2 のデータ、テーマ、画像の保存先など（`%LOCALAPPDATA%\Nagi`。Microsoft Store 版は Windows がアプリ専用に分けた場所に保存し、アンインストールで削除します）。購入メールアドレス・認証の更新用トークン・最後の契約確認結果、PCの登録状態・表示名、署名付きのオフライン利用権と試用情報（Windowsの資格情報マネージャー）	アプリを終了し、必要なデータを退避してから対象フォルダーを削除します。独自に指定したテーマなどはその保存先で削除します。ログアウトすると契約の資格情報と署名付きオフライン利用権を削除します。サーバーのPC登録は契約管理ページから解除します。試用情報は資格情報マネージャーで削除できますが、サーバーの試用期限は変わりません。
VS Code拡張	外観などの設定、サイドバーの開閉、画像の保存設定（VS Code の設定・拡張機能の保存領域）	VS Code の設定・保存領域で削除します。Settings Sync を有効にした場合、対応する外観設定は VS Code の仕組みで同期されます。

当方の紹介ページ・Web版・契約管理の実装では Cookie を使っていません。アクセス解析や広告のための Cookie も使っていません。Paddle の購入・契約管理画面では、Paddle のポリシーが適用されます。

6. 委託先・提供先と海外での取扱い

提供元	目的・扱う情報
Paddle	販売者（Merchant of Record）として販売・決済・請求書の発行・税の申告と納付・契約管理を行います。購入メールアドレス、顧客・取引・契約の情報。カード情報は Paddle 側で扱います。
Google Firebase	Hosting による配信、Functions による API、Firestore による端末ハッシュ・試用期限・購入・契約・回数制限・メール記録の保存、Auth による認証。
AWS SES	認証コードのメール送信。宛先・本文・送信結果に関する情報。
Google（Gmail）・Cloudflare	お問い合わせメールの受信・保管（Gmail）、転送（Cloudflare）。送信元アドレス・本文・添付ファイルなど。

Paddle の関連事業者は英国・米国・アイルランドなど、Google LLC、Amazon Web Services, Inc.、Cloudflare, Inc. は米国に所在します。情報は日本国外でも処理されることがあります。Firebase Auth は米国で情報を処理します。Functions は日本のリージョン（asia-northeast1）、SES は既定で東京のリージョンを使いますが、すべての情報が日本国内だけで扱われることを意味しません。

各社の取扱いは、Paddle のプライバシーポリシー、Firebase のプライバシーとセキュリティ、AWS のプライバシー通知をご確認ください。委託・販売に必要な範囲の提供のほかは、ご本人の同意がある場合や法令で認められる場合に限り提供します。個人情報を販売することはありません。

7. 安全管理措置

通信には HTTPS を使い、認証コードは照合用のハッシュと再送用の暗号化した値で保存します。契約情報などの Firestore データはブラウザーから直接読み書きできないようにし、API で本人の認証と契約の所有者を確認します。購入・認証・再送の試行回数を制限し、秘密値を管理します。API のエラー応答・アプリケーションのエラーログには、メールアドレス・認証コード・トークンを出さない実装にしています。

8. 保存期間

端末ハッシュと試用の開始・終了日時は、再試用防止のため試用機能の提供中保持し、機能廃止時に削除します。元の端末識別情報は保存しません。契約の登録端末ハッシュ・表示名・登録日時は登録中保持し、契約管理での解除時に登録情報を削除します。試用記録は独立して保持するため、PC登録の解除では消えません。

お問い合わせは回答後1年間保存します。購入・契約の情報は契約終了後も、お問い合わせ、返金、不正防止、会計のために必要な期間保存し、その後削除します。アクセスログは Firebase の定めに従います。

認証情報などを削除すると、契約の確認やサポートに影響することがあります。法令上保存が必要な情報は、その義務に従います。

9. 開示・訂正・削除などの請求

ご自身の情報について、開示、訂正、削除、利用停止などをご希望の場合は support@nagi-md.comへご連絡ください。本人確認のうえ、適用される法令に従って対応します。保存義務などにより対応できない場合は理由をお伝えします。メールにカード番号・認証コード・認証トークンを記載しないでください。

10. 改定・お問い合わせ

機能や情報の扱いを変更する場合、このページを更新します。外部送信を追加する場合は事前に記載します。重要な変更は内容と適用日を紹介ページでお知らせします。お問い合わせ先は support@nagi-md.comです。制定日は2026年10月11日、最終更新日は2026年10月17日です。

Nagi.mdページの先頭へ ↑