ホーム履歴
Cursorvers Capture

プライバシーポリシー

本ポリシーは、Cursorvers Inc.（以下「当社」）が提供する実験的 Web アプリ「Cursorvers Capture」（以下「本アプリ」）における個人情報等 の取扱いを説明するためのものです。本アプリは初月 experimentalの提供段階にあり、随時更新されることがあります。

1. 処理者と管理者

Google アカウントに関連する認証・Cookie およびサーバー側で保持する メタデータについて、当社は個人データの処理者（processor）として、招待制の運用・不正利用防止・お問い合わせ対応の範囲で処理し ます。ユーザーご自身の Google アカウントおよび Google Drive 上のファイルについて、ユーザーは自らが管理者（controller）に該当します。

2. 取得する情報と利用目的

本アプリは、Google OAuth / Google Identity Services を通じて Google アカウントの識別に必要な範囲の情報にアクセスします。OAuth スコープはopenid email / drive.file / drive.metadata.readonlyに限定し、メールアドレス取得、本アプリが作成・選択したファイルの 読み書き、フォルダ一覧の閲覧に必要な最小限の権限のみを要求します。

撮影した画像は、ユーザーのブラウザから Google Drive API へ直接アップロードされます。画像バイナリが当社サーバーに 恒常的に保存されることはありません（運用上のログ・メトリクスを除く）。

2-A. AI 解析のための外部送信（重要）

AI 補助機能（書類種別判定・OCR・構造化抽出）を有効にした場合、 撮影画像および付随情報は、当社の Codex Gateway（Cloudflare Workers） を経由してGoogle 社の Gemini API（米国）へ送信されます。これは個人情報保護法上の外国にある第三者への提供／委託に該当する可能性があります。

  • 送信先: Google LLC 運営の Gemini API エンドポイント
  • 送信内容: 撮影画像、推定タスク種別、文字数制限内のテキスト
  • 利用目的: 書類種別の自動判定、ベンダー名・金額・日付等の構造化抽出
  • 保存方針: 当社側で画像本体を恒常保存しません。Google 側の保持 ポリシーは Gemini API Terms に従います。
  • AI 補助は既定で OFF です。設定画面から ON/OFF を切り替えできます。OFF の場合、AI 送信は行われません。

AI 解析結果（商店名・金額・日付等）の正確性は保証されません。最終的な 内容確認はユーザーご自身の責任で行ってください。

2-B. 端末内ストレージ

端末内では、フォルダ ID や端末識別子、オプション機能の ON/OFF、 サムネイル等を IndexedDB / localStorage に保存します。 これらはユーザーの端末からブラウザの設定で削除できます。

3. サーバーに保存するデータと暗号化（KV）

オプションの AI 分析（OCR・音声要約・チャットバック等）を利用する 場合、当社が指定するバックエンド（例: Codex App Server 経由の一時 処理）にコンテンツが送られることがあります。その場合、当社方針と して一時処理のみ（no retention）とし、当社の持久ストレージとして画像・音声本文を保存しないことを 意図しています。実装の都合上、処理状況や結果のメタデータを Key-Value ストアに保持する場合がありますが、当該値はAES-256-GCMで暗号化されたうえで保存し、利用可能な鍵は KV_ENCRYPTION_KEY または COOKIE_SECRET から導出します。保管される識別子は主に user_id 相当のトークン・tier など最小限に留めます。

4. サインイン Cookie（gdrive_email）

サーバー側の認可・課金区分の判定に用いるため、Google アカウントの メールアドレスをhttpOnly Cookie（gdrive_email）に保存し、改ざん検知のためにHMAC付きの署名形式で運用します。Edge Middleware では完全な署名検証を 省略し、電子メール部分の抽出のみ行う場合があります。確実な検証は Node.js 環境の API で行います。

5. 第三者提供

個人情報を、法令に基づく開示請求等の例外を除き、当社の裁量で第三者 に販売・提供することはありません。AI 処理を行う際は、当社が契約するクラウド処理基盤・モデル提供者へ必要 最小限のデータが送信される場合がありますが、これはサービス提供のた めの委託・処理に限られます。

6. 保存期間・削除

Cookie およびサーバー側メタデータは、各機能の TTL・運用方針に従い 削除されます。ユーザーは Google アカウント側の権限解除、本アプリ 設定からのサインアウト、端末データ消去により、ローカル情報を削除で きます。Drive 上のファイル削除はユーザー自身の Google アカウント 操作に依存します。

7. お問い合わせ

本ポリシーに関するご請求・ご質問は info@cursorvers.com までご連絡ください。