プライバシーポリシー
Last updated: August 21, 2026
OKNoteは、お客様ご自身のサーバー上に導入・運用していただくセルフホスト型のソフトウェアです。お客様のノート、メール、タスクはお客様が管理するインフラストラクチャ上にとどまり、当社がそれらのコンテンツにアクセスしたり、保存したり、受け取ったりすることはありません。本プライバシーポリシーは、マジックフォレスト（重慶）科技有限公司（Magic Forest (Chongqing) Technology Co., Ltd.、以下「OKNote」「当社」といいます）が、当社のウェブサイト（oknote.vip）およびお客様の購入とライセンスを管理するアカウントシステムを通じてどのような情報を収集し、どのように利用・保存・保護するかについて説明するものです。当社は現在クラウドサービスを提供しておりません。将来これが変更される場合には、本ポリシーを適宜更新いたします。
1. 本ポリシーの適用範囲
本ポリシーは、OKNoteのウェブサイト（oknote.vip）、および登録・購入・ライセンス管理に使用するアカウントシステムに適用されます。お客様ご自身のサーバーにデプロイされた後のOKNoteソフトウェア自体、およびそこに保存されるデータには適用されません。当該データが当社に届くことは一切ありません。
本ウェブサイトのご利用またはアカウントの作成により、お客様は本ポリシーに同意したものとみなされます。同意いただけない場合は、これらのサービスをご利用にならないでください。
2. OKNoteの仕組み（セルフホスト）
OKNoteは、お客様ご自身のサーバー、NAS、またはホスティング環境など、お客様が管理するインフラストラクチャ上で完全に導入・運用されます。お客様のノート、メール、タスク、添付ファイルはそこに保存され、当社には保存されません。当社はそれらのコンテンツにアクセスすることはなく、当社に送信されることもありません。
お客様は、セルフホスト環境に保存するあらゆるデータの管理者であり、そのセキュリティ、バックアップ、および適用される法令の遵守について責任を負うものとします。
3. AI機能とサードパーティAIプロバイダー
Notes、Mail、Tasksのアシスト機能を利用するために、お客様は任意でご自身のAIプロバイダー（OpenAI、Doubao、Zhipu、または自己ホスト型/プライベートモデルなど）を設定できます。お客様が入力する接続情報（エンドポイント、APIキー）は暗号化され、お客様ご自身のサーバーに保存されます。当社がお客様のAIプロバイダーの認証情報を受け取ったり、閲覧したり、保存したりすることはありません。
AI機能をご利用になる際、処理のためにAIへ送信されるコンテンツは、お客様ご自身のサーバーから、お客様が設定したサードパーティのAIプロバイダーへ直接送信されます。当社がこのコンテンツやAIの応答を受け取ったり、閲覧したり、保持したり、その他の方法でアクセスしたりすることはありません。
お客様が選択したAIプロバイダーは、当該プロバイダー自身のプライバシーポリシーおよび利用規約に基づいてこのデータを処理します。ご利用前に当該プロバイダーのプライバシーポリシーをご確認ください。設定でAIプロバイダーの構成を削除することで、いつでもAI機能を無効にすることができます。
4. 当社が収集する情報
The website and account system are operated by us (Magic Forest (Chongqing) Technology Co., Ltd.), and we collect that information directly. The self-hosted software runs on your own server, and the data inside it is controlled by you — we cannot access it. The two parts below list what each of them collects.
1. Information collected by the website & account system (collected directly by us)
| Information | Purpose | Required |
|---|---|---|
| Email / phone number | Registration, login, and identity verification | Required |
| Password | Login authentication | Required (stored as a hash; we never store the plaintext) |
| Display name | Shown on your account | Optional (a default name is used if left blank) |
| Order & subscription records | Processing purchases, licensing, and renewals | Required (paying users only) |
| Device hardware fingerprint (a hash derived from device identifiers) and device name | License/device-binding verification, preventing license abuse | Required (only when using licensed features) |
| IP address, device/browser type, language, access time, error logs | Detecting and preventing abnormal logins / network attacks, troubleshooting, keeping the website & accounts secure | Required |
2. Information processed locally by the self-hosted software (stored on your own server; we cannot access it)
| Information | Purpose | Required |
|---|---|---|
| Login device name/type/IP/last-active time, long-lived access tokens | Multi-device login and sync | Required |
| Notes and to-do content (including version history) | Core functionality | Required |
| Mailbox address, login password or OAuth token (encrypted at rest), sent/received email content and attachments, mail contacts | Sending and receiving email | Optional (you must add a mailbox account yourself) |
| Attachment files (name/size/type/content) | Produced alongside notes/mail features | Depends on use case |
| AI provider address and API key (encrypted at rest); content you submit when triggering AI features (notes/mail/meeting transcripts, etc.) | Using AI features | Optional (you must configure it yourself) |
| Meeting recording audio and transcripts (including speaker-diarization labels) | Meeting-minutes feature | Optional |
| Push-notification device token | Sending notifications to your device | Optional |
| Usage data (time spent per feature module, typing speed, etc.) | Usage statistics and UX improvement | Optional |
| Cloud Connect tunneling configuration (bound domain, Cloudflare account/zone ID, API token — encrypted at rest) | Reaching your self-hosted instance from the public internet | Optional |
5. 情報の利用目的
当社は、お客様の情報を以下の目的で利用します。
- お客様のアカウントを作成・管理し、本人認証を行うため；
- 購入、ライセンス、更新の処理を行い、領収書を発行するため；
- カスタマーサポートを提供し、お客様のご要望に対応するため；
- 不正行為、悪用、セキュリティインシデントを検知・防止し、対応するため；
- 適用される法令および法的義務を遵守するため。
6. データの保存と保護
当社は、お客様のアカウントおよび購入情報を不正アクセス、漏えい、または紛失から保護するため、技術的および組織的な措置を講じています。
当社は、お客様のアカウントが有効である期間、またはウェブサイトおよびアカウントサービスの提供に必要な期間、お客様の情報を保持し、その後、法令により長期間の保存が求められる場合を除き、削除または匿名化します。
7. 情報の共有と委託処理
当社はお客様の個人情報を販売することはありません。当社は以下の場合に限り情報を共有します。
- Apple：App Store内課金、およびライセンス・サブスクリプションの管理のため；
- 決済プロバイダー：取引の処理および確認のため；
- ホスティングおよびインフラストラクチャプロバイダー：契約上の秘密保持およびセキュリティ義務の下で、当社に代わってアカウントおよびウェブサイトのデータを処理する事業者；
- 法的要請：法令、規則、または有効な法的手続きにより求められる場合、あるいは利用者または公衆の権利、安全、財産を保護するために必要な場合。
8. 越境データ移転
当社は中国に拠点を置いており、アカウントおよび購入情報を中国国内で処理することがあります。お客様の情報を国境を越えて移転する場合、当社は適用法令が求める保護措置を講じます。必要とされる場合には、別途お客様の同意を取得し、移転先および目的についてお知らせします。
9. Cookieおよび類似技術
当社は、お客様のアカウントへのサインイン状態を維持し、ウェブサイトを安全に運用するために、必要最小限のCookie（httpOnly属性の認証Cookieなど）を使用します。当社はCookieを利用してお客様のデータを販売することはありません。Cookieはブラウザの設定で管理できますが、必要なCookieを無効にするとサインインに支障が生じる場合があります。
10. お客様の権利
適用法令に従い、お客様はご自身の情報へのアクセス、訂正、複製の取得、情報またはアカウントの削除、同意の撤回、特定の取扱いに対する制限または異議申立て、および該当する場合にはデータポータビリティを請求する権利を有します。
中国のPIPLの下では、お客様はアクセス、訂正、削除および同意撤回の権利を有します。EUのGDPRの下では、これに加えて監督機関への苦情申立ての権利を有します。カリフォルニア州のCCPAの下では、個人情報の「販売」について知る権利、削除する権利、およびオプトアウトする権利を有します——なお、当社は個人情報を販売しておりません。これらの権利を行使される場合は、service@oknote.vip までご連絡ください。
11. 児童のプライバシー
当ウェブサイトおよびアカウントシステムは14歳未満のお子様を対象としておらず、当社が14歳未満のお子様から個人情報を意図的に収集することはありません。お子様が当社に情報を提供したと思われる場合は、当社までご連絡ください。当該情報を削除いたします。
12. 第三者へのリンク
当社のウェブサイトには、第三者のサイトやサービスへのリンクが含まれる場合があります。本ポリシーはこれらには適用されず、当社はその取扱いについて責任を負いません。各サイトのプライバシーポリシーをご確認ください。
13. 本ポリシーの更新
当社は、将来クラウドサービスの提供を開始する場合を含め、本ポリシーを随時更新することがあります。更新後のバージョンは新しい「最終更新日」とともに掲載し、重要な変更がある場合にはより目立つ形で通知します。更新後も引き続きご利用いただく場合、改定後のポリシーに同意したものとみなされます。
14. お問い合わせ
本ポリシーまたはお客様の個人情報に関するご質問やご要望がございましたら、以下までご連絡ください。
- 運営者：マジックフォレスト（重慶）科技有限公司（Magic Forest (Chongqing) Technology Co., Ltd.）
- ウェブサイト：https://oknote.vip
- メール：service@oknote.vip