Kuro

プライバシーポリシー

最終更新: 2026-09-17。 Kuro がどのような情報を取得し、どう扱うかを説明します。利用条件は利用規約をご覧ください。

この日本語版は参考訳です。内容に相違がある場合は英語版が優先します。

取得する情報

  • アカウント情報。 メールアドレス、規約への同意日時、ログインセッション、ログイン用ワンタイムコードとリンクのハッシュ。
  • 同期データ。 同期されたノート本文と添付ファイル、そこから作成した検索インデックス（全文検索・ベクトル）。内容は平文で保存されます。
  • 接続情報。 LiveSync 用の接続認証情報、MCP クライアントの認可情報（OAuth トークン）、発行した API トークン。
  • ログ。 障害対応のためのサーバーログ（IP アドレス、ユーザーエージェント、リクエストの日時と内容の一部）。

利用目的

  • 本サービスの提供（同期、検索、MCP からの参照）。
  • 不正利用の防止と利用上限の管理。
  • 障害対応と品質改善のための利用状況の把握。
  • 重要なお知らせの案内。

保存場所と第三者への提供

  • データは Cloudflare のインフラ（Workers、Durable Objects、D1、R2、KV、Vectorize）に保存されます。
  • 検索インデックスの作成には Cloudflare Workers AI の埋め込みモデルを使います。ノート本文が処理のために Cloudflare に送信されます。
  • MCP クライアント（Claude、ChatGPT など）に対しては、利用者が接続時に許可した範囲のノートのみを返します。返された内容の扱いは各クライアントのポリシーに従います。
  • ログインコードは Cloudflare のメール送信サービスから送られます。
  • 上記以外に、法令に基づく場合を除き、第三者にデータを提供しません。

運営者のアクセス

運営者は障害対応や不正利用の調査に必要な範囲で、利用者のデータにアクセスすることがあります。それ以外の目的で内容を閲覧しません。

保存期間と削除

  • 設定画面からアカウントを削除すると、サーバー側のデータ（同期データ、検索インデックス、設定、接続情報と MCP の認可）は速やかに削除されます。
  • サーバーログは、一定期間の経過後に自動的に消去されます。
  • 長期間利用のないアカウントのデータは、運営者が削除することがあります。

Cookie

ログイン状態の保持のためにのみ Cookie を使います。広告や外部のアクセス解析は行いません。

ポリシーの変更

本ポリシーは変更されることがあります。重要な変更はサービス内で案内します。