適用範囲
この案内はnote.nangman.co、既存のnote.낭만.krサービス、Androidアプリkr.nangman.noteのNangman Noteに適用されます。他のNangmanサービスにはそれぞれの案内とデータ範囲があります。ブラウザー内のノートはサイトのアドレスごとに分かれるため、移動にはバックアップを使ってください。
処理する情報
既存サービスのログインではGoogleまたはNaverから提供者・アカウント識別子と、提供可能なメール、名前・ニックネーム、画像URLなどを受け取ります。ユーザーID、セッション作成・期限情報とHttpOnly Cookieを使用します。Google・Naverのパスワードは受け取りません。ゲスト利用ではこのアカウント情報は送られません。
ノートデータにはPDF原本のバイト、ファイル名、サイズ、ページ数、ペン・蛍光ペン・図形・テキストの書き込み、ページ順、文書名・時刻、同期版・ファイルキー、設定・削除待ち情報が含まれます。ゲストのPDFと書き込みは端末内に保存されます。同期を使うと保存したPDFと書き込みがCloudflareへ送られます。
Cloudflareなどの基盤は安全対策、通信処理、障害対応のためIP、User-Agent、時刻、パスなどを処理する場合があります。運営者の共通訪問統計DBにはNangman Noteのリクエストを記録しません。Cloudflareのログ保持は同社の設定と方針によります。Workerのエラーと処理状態は記録される場合がありますが、PDF本文や書き込み内容をログに記録する実装はしていません。
現在のアプリに広告SDK・広告識別子、Google Analytics、Firebase Crashlytics、Sentry、セッション録画SDKはありません。同梱のPDF.jsとpdf-libは提供者へPDFを送りません。
利用目的
ログイン・セッション、任意の端末間同期、PDF表示・書き込み、自動保存、ページ操作、出力・共有、安全対策、障害対応、問い合わせへの回答に使用します。
保存場所と保持期間
PDFと編集可能なノートはIndexedDB、設定と同期削除待ち情報はlocalStorageに保存し、ノート削除またはサイトデータ消去まで保持します。Cache StorageにはアプリとPDFライブラリーを保存し、利用者のPDF原本は保存しません。ブラウザーや端末が保存データを消す場合もあります。
同期文書のメタデータは専用Cloudflare D1、PDFと書き込みは専用R2パスに保存し、文書またはNangman Noteデータの削除まで保持します。共通アカウント連携には共通D1と、既存の認証で必要なSupabase共通プロフィールを使います。共通プロフィールはNangman Noteのみの削除では残ります。
現在のセッションは共通D1とHttpOnly Cookieで管理し、ログアウト・削除・期限切れで終了します。最大30日です。基盤ログの固定保持期間はアプリで指定せず、Cloudflareの設定と方針によります。
ダウンロードPDF、バックアップ、他のアプリへ共有したコピーは受け取り先が管理します。Nangman Noteから削除できません。
外部サービス
Google OAuthとNaver OAuthは利用者が開始したログインを処理します。Cloudflare Workers・Assets・D1・R2は配信、セッション、文書情報、同期文書を処理します。R2のノートはnote/パスで区分し、公開URLではなく認証APIからアクセスします。
Supabaseは既存の共通認証プロフィールに使用し、PDFや書き込みは保存しません。Android Browser HelperはTrusted Web Activityとして開くためのもので、広告や分析には使いません。
ゲストのPDF・書き込みはこれらのサービスへ送信しません。既存サービスでログインした場合、既存文書の同期は選択できますが、新規保存・変更した文書はバックグラウンド同期の対象です。共有時には選択したアプリへPDFを渡します。
安全対策
通信にHTTPSを使用します。文書APIは認証セッションのユーザーIDを使用し、R2ファイルは認証Worker APIで保護してサイズとPDF形式を検査します。コンテンツセキュリティポリシーと同一オリジン確認を使います。
IndexedDBとlocalStorageは個別に暗号化していません。端末ロックとブラウザー・Android保存領域の保護は利用者が管理します。これらの対策はエンドツーエンド暗号化を意味しません。
ノートとアカウントデータの削除
最近のノート一覧から削除するとローカルコピーが消えます。既存サービスのログイン中はD1情報とR2のPDF・書き込みも削除待ちにし、オフライン時のサーバー削除は再接続後に再試行します。
設定→端末間同期→Nangman Noteアカウントとデータの削除で専用文書情報、PDF・書き込み、ユーザーとの接続、現在のセッションを削除します。ローカルノートは保持または削除を選べます。Google・Naverのアカウント、共通プロフィール、他サービス、保存済みコピー、適用される基盤ログは対象外です。詳しくは削除案内をご覧ください。
アカウントとデータの削除子どもの情報
主に子どもを対象としたサービスではありません。保護者の同意なく14歳未満の個人情報を意図的に収集しません。子どもの情報が提供されたと思われる場合は窓口へ連絡してください。確認後に必要な削除を行います。別の年齢確認画面はありません。
変更と問い合わせ
機能、ログイン・同期、提供者、適用要件が変われば案内を更新する場合があります。既存のお知らせでは新しい施行日と変更をページに表示し、重要な変更をサービス内で案内するとしています。
個人情報、ノート・アカウント削除、子どもの情報に関する問い合わせはKakaoTalkでNangman Storageへ送れます。別のメール窓口はここには公開されていません。
KakaoTalkで問い合わせ（韓国語）現在の窓口はKakaoTalkのオープンチャットです。アカウントが必要な場合があります。英語での対応は保証されません。