Kotonote プライバシーポリシー / Privacy Policy

日本語

施行日: 2026年10月24日

提供者: MOCA LAB(以下「当方」)

連絡先: お問い合わせフォーム(https://moca-lab.com/contact/)

本ポリシーは、iOS 版と Android 版のアプリ「Kotonote」(コトノート。以下「本アプリ」)に適用されます。本アプリが扱う情報、その利用目的、およびユーザーの選択肢について説明します。共通の内容は 1 回だけ書き、違いのある部分は「iOS 版では」「Android 版では」と分けて書きます。

1. 概要

• アカウント登録やログインはありません。氏名、メールアドレス、電話番号の入力は不要です。
• メモ、画像、手書き、表、ファイル、フォルダ、タグ、パスコードは、お使いの端末の中に保存されます。当方のサーバーには送信しません。
• 連絡先とマイクのデータは収集しません。本アプリ自身は、GPS などの位置情報を使いません。ただし、Google のサービスが、IP アドレスから、おおよその位置(国・都市レベル)を扱うことがあります(4 を参照)。
• 広告の表示と、利用状況・クラッシュ情報の分析のために、Google LLC のサービス(Google AdMob、Firebase Analytics、Firebase Crashlytics)を利用します。分析は、設定で送信をやめられます。

2. 端末内に保存される情報

次の情報は端末内に保存され、本アプリを削除すると消えます(バックアップを別に保存している場合を除きます)。

• メモの内容(文章、画像、手書き、表、ファイル、キャンバス)、フォルダ、タグ、テンプレート、同義語の辞書
• ロック用のパスコード(メモ・フォルダ・アプリ)と、見た目の設定

Android 版では、パスコードは、Android の Keystore を使って暗号化し、端末内に保存します。当方は、パスコードを取得しません。

「似たメモ」の表示は、端末内で文章の近さを計算して行います。AI や外部のサービスには、メモの内容を送りません。

3. 端末の機能の利用

• 写真・カメラ・ファイル(両方): メモに画像やファイルを入れるとき、書き出しやバックアップの保存先を選ぶときに、ご本人の操作で、ご本人が選んだ(または撮影した)画像・ファイル・場所にアクセスします。メモに入れた内容は、端末内にだけ保存されます。
• ロックの解除(生体認証):
  iOS 版では、Face ID を使います。顔のデータは、iOS が管理し、本アプリや当方は受け取りません。
  Android 版では、ロックしたメモなどを開くために、端末の生体認証(指紋認証・顔認証など)を使います。生体情報は、本アプリには渡されず、当方は取得しません。
• 共有・取り込み(両方): ほかのアプリの共有から、テキストや URL をメモにできます。URL を共有したときは、本アプリがそのページの内容(タイトル・説明・サムネイル・本文)を取り込むために、そのページの Web サイトへ通信することがあります。
  Android 版では、URL を共有すると、そのページのタイトル・説明・サムネイルを取り込むために、そのページの Web サイトへ通信します。「ページの本文も取り込む」をオンにしたときは、本文も取り込みます。通信できなかったときは、次にアプリを開いたときに、もう一度試します。取得した内容は、端末内に保存し、当方のサーバーには送りません。
• ウィジェット(両方): ホーム画面のウィジェットに、メモのタイトルなどを表示します。ロックされたメモは、中身(本文)を表示しません。

4. 外部への情報の送信(送信先・内容・目的)

本アプリは、次の事業者のサービスに、情報を送信します。

送信先: Google LLC(米国)

a) 広告(Google AdMob)

本アプリは広告を表示します(購入で非表示にできます)。目的は、広告の配信・効果測定・不正防止です。Google AdMob は、次の情報を、収集・利用することがあります。メモの内容は、広告のために送りません。

• iOS 版では、(許可された場合は)端末の広告ID(IDFA)、IP アドレス、IP アドレスから推定されるおおよその位置、端末とアプリの情報、広告への操作データ
• Android 版では、広告ID(Google の広告ID)、IP アドレス、IP アドレスから推定されるおおよその位置、端末とアプリの情報、広告への操作データ

プライバシーポリシー: https://policies.google.com/technologies/ads

b) 利用状況とクラッシュ情報(Firebase Analytics、Firebase Crashlytics)

iOS 版と Android 版の両方で利用します。目的は、アプリの利用状況の把握と、不具合の調査・改善です。設定の「プライバシー」で、送るかどうかを選べます。送る設定のときは、次の情報を収集します。

• アプリの機能の利用状況(利用の回数など)、アプリインスタンスID、端末の機種、OS とアプリのバージョン、言語、IP アドレスから推定されるおおよその位置(国・都市レベル)、セッション情報
• アプリが止まったときの情報(端末の機種、OS のバージョン、止まった場所の記録など)

メモの内容、タイトル、タグ名、フォルダ名、検索語は含まれません。
プライバシーポリシー: https://policies.google.com/privacy , https://firebase.google.com/support/privacy

c) 保存期間

Google に送られた情報の保存期間は、Google の方針に従います。

d) アプリ内課金(広告の非表示)

広告を非表示にする購入(一度だけの購入)があります。購入の処理は、iOS 版では Apple(App Store)が、Android 版では Google(Google Play)が行います。当方は、お支払い情報を受け取らず、保存しません。広告を非表示にし、購入を復元するために、購入済みかどうかのみを確認します。購入は、同じ Apple ID(iOS 版)、または同じ Google アカウント(Android 版)であれば、ほかの端末で復元できます。

5. バックアップ・書き出し

• バックアップは、パスワードで暗号化した1つのファイルとして、ご本人が選んだ保存先(iCloud Drive、Android 端末のフォルダ、クラウドストレージなど)に保存されます。保存先のサービスでの扱いは、そのサービスのポリシーに従います。当方は、バックアップのファイルとパスワードを受け取りません。パスワードを忘れると、バックアップを読み込めなくなります。
• Android 版では、アプリの中にも、バックアップの控えを残します。この控えは、本アプリを削除すると、一緒に消えます。
• CSV・Excel の書き出しには、ロック中のメモは含まれません。書き出したファイルの扱いは、ご本人の責任になります。

6. ユーザーの選択肢

• iOS 版では、トラッキングの許可(ATT): 初回起動時などに、他社のアプリや Web サイトをまたいだトラッキングを許可するか確認されます。許可しなくても、広告は表示されますが、パーソナライズされません。「設定」>「プライバシーとセキュリティ」>「トラッキング」で変更できます。
• Android 版では、広告IDの設定: Android 版には、この許可の確認はありません。端末の設定(Google の広告設定)で、広告IDをリセットしたり、広告のパーソナライズをオフにしたりできます。
• 同意の確認(両方): 対象の地域では、広告の同意の確認(Google の User Messaging Platform)や、米国の州の規制に基づく「データの販売・共有のオプトアウト」のメッセージが表示されることがあります。選択に従って、広告を表示します。
• 利用状況・クラッシュ情報の送信: 本アプリの設定の「プライバシー」で、いつでも切り替えられます。
• データの削除: 本アプリの設定の「すべてのデータを削除」で、端末内のメモ・設定などを消せます。本アプリを削除しても、端末内のデータは消えます。すでに Google に送られた分析・広告のデータについては、設定で送信を止めるか、広告の設定をリセットしてください。

7. 第三者への提供

広告と分析のために、前の項目に書いた Google のサービスを利用します。それ以外に、個人情報を第三者へ提供することはありません。個人情報を販売することもありません。

7-2. 米国の州にお住まいの方へ

カリフォルニア州などの米国の州法により、お住まいの方には、次の権利があります。

• 当方が保有する個人情報の開示を求める権利
• 個人情報の削除を求める権利
• 個人情報の販売や共有(ターゲティング広告のためのもの)を拒否する権利

当方は個人情報を販売しません。これらの権利を行使したいときは、お問い合わせフォームからご連絡ください。なお、メモは端末内にのみあり、当方は保有していません。広告のパーソナライズは、本アプリが表示する同意画面と、端末の設定で、制限できます。

8. 子どもについて

本アプリは、13歳未満(またはお住まいの国で定められた年齢未満)の子どもを対象としていません。子どもの個人情報を意図して収集することはありません。

9. セキュリティ

メモは端末内に保存され、ロック機能(パスコード、Face ID または端末の生体認証)で保護できます。ただし、完全に安全な保存・送信の方法はありません。端末のパスコードの設定や、バックアップのパスワードの管理も、あわせてお願いします。

10. 改定

本ポリシーは改定することがあります。最新の版は、上記の施行日で確認できます。

11. お問い合わせ

お問い合わせフォーム: https://moca-lab.com/contact/

English

Effective date: 2026-10-24

Developer: MOCA LAB ("we", "us")

Contact: https://moca-lab.com/contact/ (contact form)

This policy applies to the iOS and Android versions of the app "Kotonote" (the "App"). It explains what information the App handles, how it is used, and the choices you have. Common content is written once; where the versions differ, it is marked "On iOS" or "On Android".

1. Summary

• There is no account or sign-in. You do not need to give us your name, email address, or phone number.
• Your notes, images, handwriting, tables, files, folders, tags, and passcodes are stored on your device. They are not sent to our servers.
• We do not collect your contacts or microphone data. The App itself does not use GPS or other location features, but Google's services may derive an approximate location (country/city level) from your IP address (see section 4).
• We use services from Google LLC (Google AdMob, Firebase Analytics, and Firebase Crashlytics) to show ads and to analyze usage and crash information. You can turn off sending analytics in the App's settings.

2. Information stored on your device

The following is stored on your device and is removed when you uninstall the App (unless you saved a backup elsewhere).

• Note content (text, images, handwriting, tables, files, canvases), folders, tags, templates, and your synonym dictionary
• Passcodes for locking notes, folders, and the App, and your appearance settings

On Android, passcodes are encrypted using the Android Keystore and stored on your device. We do not obtain them.

The "similar notes" feature compares text on your device. Your notes are not sent to any AI or external service.

3. Use of device features

• Photos, camera, and files (both): Used only through your own actions, when inserting an image or file into a note or choosing where to save exports and backups. Only the images, files, and locations you choose (or capture) are accessed, and what you add to a note is stored only on your device.
• Unlocking (biometrics):
  On iOS, Face ID is used. Face data is managed by iOS; neither the App nor we receive it.
  On Android, your device's biometric authentication (such as fingerprint or face unlock) is used to open locked notes and similar items. Biometric data is not passed to the App, and we do not obtain it.
• Sharing and import (both): You can create a note from text or a URL shared from another app. When you share a URL, the App may connect to that page's website to fetch its content (title, description, thumbnail, and body text).
  On Android, when you share a URL, the App connects to that page's website to fetch its title, description, and thumbnail. If you turn on "Also import page content", the body text is fetched too. If the connection fails, the App tries again the next time you open it. The fetched content is stored on your device and is not sent to our servers.
• Widgets (both): Home screen widgets show note titles and similar information. The content (body text) of locked notes is not shown.

4. Information sent to external services (recipient, data, purpose)

The App sends information to the following provider.

Recipient: Google LLC (United States)

a) Advertising (Google AdMob)

The App shows ads (they can be removed by a purchase). The purpose is to deliver and measure ads and to prevent fraud. Google AdMob may collect and use the following. Your notes are not sent for advertising.

• On iOS: your device's advertising identifier (IDFA, when you allow it), IP address, approximate location derived from the IP address, device and app information, and ad interaction data
• On Android: your advertising ID (Google's advertising ID), IP address, approximate location derived from the IP address, device and app information, and ad interaction data

Privacy policy: https://policies.google.com/technologies/ads

b) Usage and crash information (Firebase Analytics, Firebase Crashlytics)

Used on both iOS and Android. The purpose is to understand how the App is used and to investigate and fix problems. In the App's Settings > Privacy you can choose whether to send this information. When enabled, the following is collected:

• Feature usage (such as how many times features are used), app instance ID, device model, OS and app version, language, approximate location derived from the IP address (country/city level), and session information
• Information about crashes (device model, OS version, a record of where the App stopped, and similar)

Note content, titles, tag names, folder names, and search terms are not included.
Privacy policy: https://policies.google.com/privacy , https://firebase.google.com/support/privacy

c) Retention

Information sent to Google is retained according to Google's policies.

d) In-app purchase (removing ads)

There is a one-time purchase that removes ads. Purchases are processed by Apple (App Store) on iOS and by Google (Google Play) on Android. We do not receive or store your payment details. We only check whether the purchase has been made, so that we can turn ads off and restore the purchase. A purchase can be restored on other devices that use the same Apple ID (iOS) or the same Google account (Android).

5. Backups and exports

• A backup is a single file encrypted with your password, saved to a location you choose (such as iCloud Drive, a folder on your Android device, or cloud storage). How that location handles the file is governed by that service's policy. We do not receive your backup file or password. If you forget the password, the backup cannot be restored.
• On Android, the App also keeps a backup copy inside the App. This copy is removed when you uninstall the App.
• CSV and Excel exports do not include locked notes. You are responsible for how you handle exported files.

6. Your choices

• On iOS, tracking permission (ATT): iOS asks whether the App may track you across apps and websites. If you decline, ads are still shown but are not personalized. You can change this in Settings > Privacy & Security > Tracking.
• On Android, advertising ID settings: The Android version does not show this permission prompt. In your device's settings (Google ad settings), you can reset your advertising ID or turn off ad personalization.
• Consent messages (both): In applicable regions, you may see an ad consent message (Google's User Messaging Platform) or an opt-out message for the sale or sharing of data under US state privacy laws. Ads are shown according to your choice.
• Sending usage and crash information: You can switch this at any time in the App's Settings > Privacy.
• Deleting data: Use "Delete all data" in the App's settings to erase the notes, settings, and other data on your device. Uninstalling the App also removes the data on your device. For analytics and advertising data already sent to Google, turn off sending in the settings or reset your ad settings.

7. Sharing

We use the Google services described above for ads and analytics. We do not otherwise share your personal information with third parties, and we do not sell it.

7-2. Residents of US states

Under the laws of certain US states, such as California, residents have the right to:

• request disclosure of the personal information we hold about them,
• request deletion of their personal information, and
• opt out of the sale or sharing of personal information (for targeted advertising).

We do not sell personal information. To exercise these rights, please use the contact form. Note that your notes exist only on your device and are not held by us. You can limit ad personalization through the consent screen shown in the App and your device settings.

8. Children

The App is not directed to children under 13 (or the minimum age required in your country). We do not knowingly collect personal information from children.

9. Security

Your notes are stored on your device and can be protected with locks (passcode, and Face ID or your device's biometrics). No method of storage or transmission is completely secure; please also set a device passcode and keep your backup password safe.

10. Changes

We may update this policy. The effective date above shows the latest version.

11. Contact

Contact form: https://moca-lab.com/contact/