PRIVACY / WHAT LEAVES YOUR PC?
プライバシーポリシー
1. PC内に保存する情報
設定、時間割、予定、課題、学習ノート、復習状態、通学設定、壁紙・外観設定、オリジナル演出素材、録音ファイル、処理履歴などを、原則として利用者のWindowsユーザーフォルダー内(通常は %APPDATA%\WadaPo)に保存します。大学のログインパスワードをWadaPo本体へ保存する設計ではありません。
2. クラウド同期・復元
利用者がWadaPoアカウントを作成してクラウド保存を利用した場合、次の情報をSupabaseへ送信・保存します。新規登録時は和歌山大学メールの確認を行い、確認済みメールに含まれる学籍番号を本人確認に利用します。
- アカウントID、確認済み学籍番号、大学メール、ニックネーム、端末識別子
- 予定、課題、時間割、学習ノート、復習状態、通学設定などの同期対象データ
- 外観プロファイル。壁紙やオリジナル演出画像は「画像を含める」を選んだ場合のみ含みます
パスワードの認証情報はSupabase Authで管理し、WadaPoのバックアップ本文には保存しません。このPCのログインセッションはWindowsのデータ保護機能で暗号化して保存します。旧方式の学籍番号と4桁の復元PINは、既存バックアップを新しいアカウントへ一度だけ移行する目的に限って使用し、移行後の所有者確認には使用しません。
大学メールの確認とパスワード再設定メールの送信にはSupabase Authを利用します。確認・再設定コードは有効期限付きの一回限りのコードです。
アプリ内で送信内容を確認し、「クラウド同期を有効にする」をONにした場合だけ通信します。後からOFFにすると自動同期、復元、本人用テーマ枠への通信を停止します。PC内のデータはそのまま残ります。クラウドへ保存済みのデータの削除を希望する場合は下記のサポート窓口へ連絡してください。
3. AI機能で送信する情報
AI機能は運営者が承認したWadaPoアカウントでのみ利用できます。要約、文字起こし、小テスト候補、レポート素材パックなどを実行した場合、処理に必要な範囲で音声、文字起こし、ノート本文、入力した質問、科目名・教材名、確認済み学籍番号にひもづくアカウント識別情報をSupabase経由でAI提供事業者へ送信します。
処理先には、サーバー側の構成に応じてOpenAI、Together AI、Google Geminiを利用する場合があります。アプリ内で送信内容を確認し、「AI処理を有効にする」をONにしたうえで機能を実行した場合だけ送信します。後からOFFにすると新しいAI通信を停止し、すでにPCへ保存したノートは引き続き閲覧できます。AIの出力には誤りが含まれる可能性があるため、提出物へ使用する前に必ず利用者自身で確認してください。
4. その他の外部通信
- 天気情報:Open-Meteo
- 配布・更新情報:wadapo.app、Cloudflare Pages、Cloudflare R2。Microsoft Store版では更新をMicrosoft Storeが管理します
- 利用者が開いた場合:Moodle、教育サポートシステム、シラバス、交通機関など各サービスのWebページ
5. Microsoft Edge拡張機能「WadaPo Bridge」
任意でMicrosoft Edgeへ追加できるWadaPo Bridgeは、利用者が対象ページで「WadaPoへ送る」などの送信操作を行った場合に限り、ページのURL・タイトル・授業名候補・検出した教材やメディアのURL・対象サイトの認証Cookieを、同じPC上で起動しているWadaPo Desktopへ送ります。送信先はループバックアドレス(通常は http://127.0.0.1:48751)であり、拡張機能独自の外部サーバーへは送信しません。
認証Cookieは、利用者がすでに閲覧権限を持つ教材をWadaPo Desktopが同じ権限で取得するために使用します。DRM、アクセス制限、契約上の制限を回避する機能ではありません。WadaPo Desktopとの接続には、一度だけ使用できる有効期限付きコードと端末内に保存するランダムな接続トークンを使用します。拡張機能を削除すると、ブラウザ内に保存された接続トークンも削除されます。
6. 利用目的
- 端末間同期、復元、外観テーマ共有、AI機能など利用者が選んだ機能の提供
- 不正利用、過剰利用、障害の調査とサービスの安全維持
- 不具合修正と機能改善
広告配信や個人情報の販売を目的として利用しません。
7. 保存期間・削除
PC内のデータは、利用者がアプリ内で削除するか、WadaPoのデータフォルダーを削除するまで残ります。クラウド上のデータは機能提供と復元のために保持し、不要になった場合や削除依頼を受けた場合に削除します。AI処理先での一時的な保持は各提供事業者のAPI向けデータ取扱条件に従います。
8. 安全管理
通信はHTTPSを使用し、パスワードはSupabase Auth、端末のログインセッションはWindowsのデータ保護機能で扱います。ただし、インターネット通信に絶対の安全を保証することはできません。パスワード、確認リンク、旧復元PIN、共有コードは他人へ公開しないでください。
9. 利用者の選択
壁紙・演出・フォントなどの着せ替えはクラウド機能を使わず利用できます。クラウド同期、画像を含むテーマ共有、AI処理はそれぞれ利用者が選択して使用できます。AI承認を解除した後も、すでにPCへ保存されているノートは閲覧できます。
10. 連絡先
不具合、データ削除、プライバシーに関する連絡は、サポートページを確認のうえ、Akai Tatsuyaの個人LINEを知っている方はLINEで連絡してください。このページでは連絡先IDを公開していません。
11. 変更
機能や利用サービスの変更に合わせて本ポリシーを更新することがあります。重要な変更はアプリまたは配布ページで案内します。
