プライバシーポリシー

1. 私たちについて

IVGraph（所在地：1459 Haro St, Vancouver, BC V6G 1G4, Canada。以下「IVGraph」または「当社」）は、お客様が当社のウェブサイト ivgraph.com、IVGraphのダッシュボードおよびグラフアプリ、当社のNotionウィジェット、ならびにIVGraph API（以下「本サービス」）を利用する際に、お客様の個人データに責任を負う「管理者」です。

お客様のデータに関するお問い合わせ：[email protected]

2. 収集する情報

2.1 お使いのNotionアカウント

Notionでログインすると、Notionから私たちに以下の情報が提供されます。

• あなたのメールアドレスとNotionのユーザーIDです。
• 接続するワークスペースの名前、アイコン、IDです。プロフィールで変更するまで、ワークスペース名をアカウント名として使用します。
• あなたが共有するページをIVGraphが読み取るためのアクセストークンです。このトークンは暗号化して保存します。

IVGraphアカウントには、Notionアカウントのメールアドレスが使用され、サインインするたびに更新されます。このメールアドレスは、アカウントの運用とアカウントに関するメールの送信に必要です。

2.2 Notionから共有するコンテンツ

Notionで、IVGraphがアクセスできるページとデータベースを選択します。グラフ、検索機能、ウィジェットを作成するために、選択したコンテンツを当社のサーバーにコピーします：

• ページとデータベース：タイトル、プロパティ、アイコン、カバー、日付、リンク、およびそれらの間のリレーションを取得します。
• ワークスペース内のユーザー：名前とプロフィール画像に加え、NotionがIVGraphとメールアドレスを共有する場合は、メールアドレスも取得します。
• ページ内のテキスト：ダッシュボードの同期設定でページ本文をオンにした場合にのみ取得します。後でオフにするとコピーを停止しますが、すでにコピーしたテキストは、ワークスペースの接続を解除するかアカウントを削除するまで残ります。
• 画像：グラフ内で引き続き表示できるように、ページのアイコン、カバー、プロフィール画像をダウンロードします。

ページのコメントはコピーしません。コピーしたデータは、ダッシュボードでワークスペースの接続を解除するか、アカウントを削除するまで（セクション7）保持します。IVGraphがお使いのNotion内で何かを変更することは一切ありません。スタイルルール用にご自身でアップロードした画像も、同様に当社のサーバーに保存されます。

2.3 アカウントとお支払い

• ご利用のプラン、サブスクリプションのステータスと関連する日付、Stripeでのお客様番号。決済はStripeが処理します。当社がお客様のカード情報をすべて受け取ったり、保存したりすることはありません。
• お支払いに関してStripeから届く情報：プラン、金額、日付、および決済時に入力された氏名、メールアドレス、国。暗号資産でお支払いの場合は、取引IDと当社への送金額。
• お客様の設定：言語、グラフのスタイルルールとプリセット、保存済みウィジェット、およびAPIキーの名前、権限、使用回数、最終使用日時。APIキーはハッシュ化した形式でのみ保存します。
• FreeプランとProウィークについて：Freeプランの上限を超えるグラフを初めて開いた日時、およびProウィークを利用したことがあるかどうか。

2.4 利用データとサーバーログ

当社および当社のアクセス解析サービス提供事業者は、お客様がウェブサイトやダッシュボードを利用する際に、以下の情報を自動的に収集します。

• 閲覧したページ、クリックしたボタン、利用した機能
• ブラウザー、デバイスの種類、画面サイズ、言語
• おおよその位置情報（アクセス解析サービスの提供元がIPアドレスから推定した国と都市）
• アクセス元のウェブサイトとリンク内のキャンペーンタグ（例：utm_source）
• アクセス日時

当社のウェブサーバーでも、リクエストごとにIPアドレス、ブラウザ、リクエストされたページ、参照元ページ、時刻を記録します。これらのログは、本サービスの保護とアクセス数の集計に使用します。社内レポートには集計値のみを残し、IPアドレスは含めません。

2.5 当サービスを知ったきっかけと再訪のタイミング

初回訪問時に、最初に開いたページ、参照元のウェブサイト（ドメインとパスのみ）、キャンペーンタグ、広告のクリックによる訪問かどうかを、ファーストパーティ Cookie（ivg_src、180 日間）に保存します。「Notion でログイン」をクリックすると、その際のページとボタンを記録します。ログインボタンの下の案内文が画面に表示されていた場合は、その版と「ニュースやヒントのメールを受け取らない」にチェックを入れたかどうかも記録します（ivg_lead、1 日間）。アカウントを作成すると、この情報は Google Analytics のブラウザ識別子および訪問識別子とともにアカウントに紐づけて保存され、どのチャネルが IVGraph への訪問につながっているかを把握するために使用されます。この記録にメールアドレスや IP アドレスは含まれません。

また、ダッシュボードやグラフを開いた日と、保存したウィジェットリンクが開かれた日も記録します。保存するのは日付のみで、時刻や操作内容は保存しません。

2.6 Notionウィジェット

• 無料ウィジェットで付けた記録（習慣トラッカーで記録した日など）は、当社のサーバーではなく、お使いの端末のブラウザのローカルストレージに保存されます。
• ウィジェットをダッシュボードに保存すると、その設定（タイトル、習慣名、日付、色）と、リンクが開かれた回数の週ごとの集計が当社に保存されます。リンクを知っている人は誰でも、そのウィジェットを閲覧できます。
• 「通知を受け取る」または「使いたい」をクリックすると、関心のある機能と、クリックしたページの情報が当社に保存されます。

2.7 お客様から当社へのメッセージ

• ダッシュボードからのフィードバック：メッセージを、お客様のアカウント、ページ、使用言語、ブラウザーの情報とともに保存し、Telegram上のチームチャットに転送します。
• ウェブサイトのフィードバックフォーム：メッセージ、ページ、参照元ページ、および入力された場合はメールアドレスがFormspreeに送信され、当社に届けられます。
• 当社のメールアドレス宛てのメール（[email protected]など）は、Cloudflareによって、当社チームが確認するGmailのメールボックスに転送されます。
• ベータ版への申し込み：IVGraphのベータ版にお申し込みいただいた場合、メールアドレスは当社のメール配信サービスであるResendに保存されました。お申し込みいただいたすべての方にアクセス権を付与済みで、これらのメールアドレスは現在使用していません。2026年12月8日までに削除します。

3. お客様の情報の利用方法と目的

お客様の情報を以下の目的で利用します。EU、EEAおよび英国にいる方については、法的根拠も明記します。

• IVGraphの提供のため：お客様のコンテンツの同期、グラフの作成と表示、検索機能、ウィジェット、APIの提供、アカウントに関するメールの送信、サポートに寄せられたお問い合わせへの対応を行います。法的根拠：お客様との契約です。
• 決済処理と記録保管のため：サブスクリプション、請求書、税務、会計に関する処理を行います。法的根拠：お客様との契約および当社の法的義務です。
• IVGraphの利用状況の把握と改善のため：利用状況の分析を行い、当社を知った経路、利用日、フィードバックを確認します。法的根拠：本サービスを改善し、どの経路で利用者が本サービスを知ったかを把握するという当社の正当な利益です。
• ニュースや活用のヒントの配信のため：第4項をご覧ください。法的根拠：法律で義務付けられる場合はお客様の同意、それ以外の場合はIVGraphについて利用者にお知らせするという当社の正当な利益です。配信はいつでも停止できます。
• IVGraphの安全性を維持するため：サーバーログの記録、不正利用の防止、削除後に再作成されたアカウントの識別を行います。法的根拠：当社の正当な利益です。
• 法的義務を果たすため：たとえば、同意の記録の保管や、適法な要請への対応を行います。法的根拠：当社の法的義務です。

当社は、自動処理のみに基づいて、お客様に法的な影響やそれに準ずる重大な影響を及ぼす判断を行うことはありません。また、お客様のNotionコンテンツの処理に第三者のAIサービスを使用することはありません。検索結果や類似ページの算出は、当社のサーバー上で行います。

4. 配信するメールについて

メールは [email protected] からお送りします。どのメールにもご返信いただけます。

• アカウントに関するメール：アカウントの作成とグラフの準備が完了したとき、同期が機能しなくなったとき、プランやその上限が変更されたとき、利用規約や本ポリシーが変更されたとき、アカウントが削除されたときにお送りします。これらのメールは本サービスの一部のため、アカウントをお持ちの間は配信を停止できません。配信数はごくわずかです。
• 「通知を受け取る」メール：「通知を受け取る」を選択した機能が利用可能になったときに、メールを1通お送りします。
• お支払いに関するメール：領収書やお支払いに関するご連絡は、当社に代わってStripeからお送りします。
• ニュースと活用のヒント：製品の最新情報、使い始める際のヒント、しばらくIVGraphをご利用になっていない場合のご案内をお送りします。配信は週に最大1通、月に最大2通です。

ニュースや活用のヒントを受け取るかどうかは、ご自身で選べます。 当サイトからNotionでサインインする際に、「ニュースやヒントのメールを受け取らない」にチェックを入れられます。チェックを入れなかった場合は、本サービスをご利用いただいているため、IVGraphのニュースや活用のヒントをお送りすることがあります。ただし、カナダ、フランス、日本、韓国からアカウントを作成した場合、所在国を確認できなかった場合、またはこの選択肢が表示されない状態でサインインした場合は、ダッシュボードで「はい」を選択した後にのみお送りします。配信はいつでも停止できます。プロフィールのスイッチをオフにするか、配信メール内の配信停止リンクをクリックするか、メールに返信してください。配信を停止しても、アカウントやお支払いに関するメールには影響しません。ニュースや活用のヒントの受信を再開するには、プロフィールでスイッチをオンにしてください。

お客様の選択の記録。 お客様の選択内容と、その選択に対するすべての変更を記録します。記録するのは、選択内容、選択した日時と場所（ページとボタン、ダッシュボード、またはメール）、表示された文面とそのバージョン、その時点でのお客様の言語と国です。法律により、お客様が同意したことを証明できるようにしておく必要があります。

トラッキングピクセルは使用していません。 メールの開封状況は追跡していません。メール内のリンクにはキャンペーンタグを付けているため、Google Analyticsではメール経由のアクセスであることがわかります。

メールの配信。 メールの配信にはResendを利用しています。お客様に送信したメールについて、どのメールをいつ送信し、配信されたかどうかを記録しています。メールが宛先不明などで返送された場合や、お客様が迷惑メールとして報告した場合、Resendはそのアドレスへの配信を停止し、当社もニュースやヒントの配信を停止します。

5. 利用するサービスとデータの共有先

当社は、お客様の個人情報を販売、交換、貸与しません。広告ピクセルは使用せず、広告ネットワークとデータを共有することもありません。以下のサービスはIVGraphの運営を支えており、それぞれの業務に必要な情報のみを受け取ります。

• Hetzner: フィンランドのヘルシンキにある当社のサーバーです。データベース、検索、ファイル、同期ソフトウェアはここで稼働しているため、本ポリシーの対象となるすべてのデータがここに保存されます。
• Airbyte: 当社のサーバー上で稼働し、Notionから当社のデータベースにお客様のコンテンツをコピーするオープンソースソフトウェアです。お客様のコンテンツは、Notionから当社のサーバーに直接送られます。
• Notion: ログインに使用するサービスであり、お客様のコンテンツの取得元です。Notion独自の利用規約とプライバシーポリシーが適用されます。
• Cloudflare: ウェブサイトの配信と保護（IPアドレスとリクエストを取得します）、Cloudflare Web Analyticsによるページビューの集計（Cookieは使用しません）、当社のメールアドレスに届いたメールの転送、当社のデータベースの暗号化バックアップの保存（R2）を行います。
• Stripe: 決済とサブスクリプションを管理します。Stripeは、お客様のメールアドレス、アカウント名、当社内部のアカウント番号、お客様の支払い情報を受け取ります。また、不正防止などの目的で、独自のプライバシーポリシーに基づいてデータを処理します。
• Resend: 当社からのメールを配信します（サーバーは米国にあります）。
• Google Analytics 4とGoogle Tag Manager: 利用状況を分析します。Googleは、Cookieに保存されたランダムなブラウザー識別子と、ログイン中の場合は当社内部のアカウント番号を受け取ります。お客様のメールアドレスや名前が送られることはありません。アカウントの作成と支払い（プランと金額）も、同じ識別子を使用して当社のサーバーから報告されます。Googleシグナルと、ユーザー提供データ（フォームに入力されたメールアドレスなど）の収集は無効にしています。分析データの保存期間は14か月です。
• YouTube (Google): ホームページのデモ動画に使用しています。再生ボタンを押したときにのみYouTubeから読み込まれます。その際、YouTubeはお客様のIPアドレスを受け取り、独自のCookieを設定する場合があります。
• Google (Gmail): 当社のメールアドレスに届いたメールを閲覧するためのメールボックスです。
• Microsoft Clarity: デザインの改善に役立てるため、ヒートマップとセッションリプレイを使用しています。フォームの入力欄に入力されたテキストはマスクされます。
• Formspree: 当社のウェブサイトのフィードバックフォームから送信されたメッセージを配信します。
• Telegram: 新規アカウント、同期、支払いに関する社内通知（アカウント番号、ワークスペース名から生成したアカウント名、プラン、金額）と、ダッシュボードからお送りいただいたフィードバックを当社チームに届けます。お客様のメールアドレスが含まれることはありません。

APIキーで接続するAIエージェント（ClaudeやCursorなど）は、当社のサービス提供事業者ではありません。各エージェントへのコンテンツの送信は、お客様の選択により、各エージェントの利用規約に従って行われます。APIでは、ページのプロパティやユーザーの詳細情報に含まれるメールアドレスと電話番号は非表示になります。ただし、「ページ本文」でコピーした本文は、そのまま返されます。

また、データを共有する場合もあります：

• お客様の明示的な同意がある場合
• 法的義務を遵守するため
• 当社の権利と安全を守るため
• IVGraphを引き継ぐ企業と共有する場合（その企業も本ポリシーを遵守する義務を負います）

6. データの保存場所

当社のサーバーは、欧州連合（EU）加盟国のフィンランドにあります。当社の所在地はカナダです。カナダは、企業が取り扱う個人データについて十分な保護水準を確保している国として、欧州委員会に認められています。上記のサービスの一部は、米国やその他の国でデータを処理します。EU、欧州経済領域（EEA）、または英国からこれらのサービスに個人データを移転する際は、サービス提供者がEU–USデータ・プライバシー・フレームワークの認証を受けていれば同フレームワークに、そうでなければ欧州委員会の標準契約条項など、各サービス提供者のデータ保護条項に定められた保護措置に依拠します。これらの保護措置の写しをご希望の場合は、[email protected] までお問い合わせください。他国に保存されたデータには、その国の裁判所や当局がアクセスできる場合があります。

7. データの保存期間

• アカウントをお持ちの間は、アカウントデータとNotionコンテンツのコピーを保持します。
• ダッシュボードでワークスペースの接続を解除すると、（⋯ → 接続を解除する）、そのワークスペースのコピーと検索インデックスが直ちに削除されます。Notion側でIVGraphのアクセス権を削除した場合は、同期が停止するだけです。ワークスペースの接続を解除するか、アカウントを削除するまで、コピーは保持されます。
• プロフィール → 重要な操作でアカウントを削除すると、Stripeでのサブスクリプションが解約され、アカウント、Notionコンテンツのコピー、画像、検索インデックス、設定、ウィジェット、APIキー、フィードバック、「通知を受け取る」リクエスト、当サービスを知ったきっかけ、利用した日の記録が消去されます。Stripeは、法律の定めに従って支払い記録を保持します。削除を確認する最後のメールを1通お送りした後、アカウントデータからメールアドレスを削除します。お支払いに関するStripeからのメッセージの当社保管分（セクション2.3）は、会計および税務上の目的で、お支払いのあった年の末日から6年間保持し、その後削除します。
• 削除後も保持する情報：メールアドレスの鍵付き一方向ハッシュ（ハッシュからメールアドレスを読み取ることはできません）、NotionのユーザーIDとワークスペースID、最後に利用したプラン、同期回数とノード数、アカウントの作成日時と削除日時、お知らせやヒントの配信を停止した場合はその選択を含む、簡潔な記録を保持します。この記録は、再登録時に同じ方であることを識別し、「お知らせを受け取らない」という選択を引き続き適用するため、また、再登録した方の人数を把握するために使用します。削除後3年間保持します。お知らせやヒントの配信を停止した場合は、再びお送りすることがないよう、当社がお知らせやヒントを配信している間、その選択をメールアドレスのハッシュとともに保持します。この記録は、期間満了前でも削除をご依頼いただけます。
• 当社のデータベースのバックアップは暗号化し、最長12か月間保持します。そのため、削除されたデータは12か月以内にバックアップからも消去されます。
• サーバーログは90日間保持します。
• Google Analyticsのデータは14か月間保持します。
• メールの記録：お送りしたメールの履歴と配信に関する選択は、アカウントをお持ちの間保持します。削除後は、「お知らせを受け取らない」という選択のみを、上記の記録とともに保持します。
• お客様からのメッセージ（メールまたはウェブサイトのフォーム経由）と、Telegramでの当社チームの通知は、回答やその後の対応に必要な間、保持します。これらの削除をご依頼いただけます。

8. データのセキュリティ

以下のようなセキュリティ対策を実施しています。

• すべてのデータ通信をHTTPSで暗号化します
• Notionとの認証をOAuth 2.0で安全に行います
• Notionのアクセストークンを暗号化し、APIキーをハッシュ化します
• バックアップを暗号化します
• アクセスを制御・監視します

ただし、インターネット上のいかなる通信方法も、100%安全とはいえません。絶対的な安全性を保証することはできません。

9. お客様の権利

お住まいの地域に応じて、以下の権利があります。

• アクセス：ご自身のデータのコピーを請求できます
• 訂正：不正確な情報を更新できます。メールアドレスはNotionから取得しているため、Notionで変更してください。
• 消去：プロフィールからアカウントを削除するか、データの消去を当社に依頼できます
• 処理の制限と異議申し立て：分析など、特定の目的でのデータの利用を制限または停止するよう当社に依頼できます。ニュースや活用のヒントの配信に異議を申し立てた場合は、配信を停止します。
• データポータビリティ：機械可読形式でデータを取得できます
• 同意の撤回：いつでも同意を撤回できます。撤回前に当社が行った処理には影響しません
• 接続の解除：NotionワークスペースへのIVGraphのアクセス権をいつでも取り消せます
• 分析への異議申し立て：ブラウザーの設定でCookieをブロックまたは削除するか、Google Analytics オプトアウト アドオンをご利用ください

これらの権利を行使するには、アカウントに登録されているメールアドレスから [email protected] までメールでご連絡ください。1か月以内に回答します。また、データ保護当局に苦情を申し立てることもできます。EUではお住まいの地域または勤務先の所在地を管轄する当局、英国では情報コミッショナー事務局、カナダではカナダプライバシーコミッショナー事務局またはブリティッシュコロンビア州情報・プライバシーコミッショナー事務局にお申し立ていただけます。

10. クッキーとローカルストレージ

広告目的でCookieを使用することはありません。以下のCookieを使用します。

• 必須：当社のサーバーが設定するログイン用およびセキュリティ用のCookieと、ブラウザーのローカルストレージに保存されるログイントークンおよびダッシュボードの設定です（ログインの有効期間は7日間）。
• 設定：ivg_lang — サイトとダッシュボードの言語設定です（1年間）。
• アクセス解析：_gaと_ga_*（Google Analytics、最長2年間）、Microsoft Clarity用の_clck（1年間）と_clsk（1日）です。Microsoftは、自社のドメインにCLIDやMUIDなどの独自のCookieを設定する場合もあります。Microsoftは、EEA、英国、スイスからの訪問者に対しては、本人の同意がある場合にのみClarityのCookieを設定します。当社はまだこの同意を求めていないため、これらの地域からの訪問者にはClarityのCookieは設定されません。
• 流入元：ivg_src（180日間）とivg_lead（1日）です。セクション2.5で説明しています。
• ウィジェット：無料ウィジェットのマークは、お使いの端末のローカルストレージに保存されます。
• サイトでの設定：一部の選択は、お使いの端末のブラウザのローカルストレージまたはセッションストレージに保存されます。たとえば、ログイン前に行ったウィジェットの設定、タブを閉じるまでの「ニュースやヒントのメールを受け取らない」のチェック、APIドキュメントのコード言語、「使いたい」を押した機能です。
• 動画：トップページのデモ動画を再生すると、YouTubeが独自のCookieを設定する場合があります。

11. お子様のプライバシー

IVGraphは、13歳未満の方を対象としていません。13歳未満であることを知りながら、お子様から情報を収集することはありません。

12. 本ポリシーの変更

このプライバシーポリシーは更新されることがあります。重要な変更を行う場合は、法令により早期の変更が必要な場合を除き、適用開始日の少なくとも30日前までにメールでお知らせし、このページに新しい版を掲載します。各版には、最終更新日と適用開始日を記載します。前の版：2026年10月21日。

13. お問い合わせ

本プライバシーポリシーまたはお客様のデータについてご不明な点がございましたら、以下の連絡先までお問い合わせください。

• メール： [email protected]
• 郵送先： IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canada
• ウェブサイト： ivgraph.com