プライバシーポリシー

収集する個人情報のカテゴリ

以下を収集します。これ以外は収集しません。

• 識別子: ソーシャルログイン提供元（Google / X / Discord / GitHub）から受け取るアカウント識別子
• メールアドレスとパスワード（メールアドレスで登録した場合のみ）: ログインに使うメールアドレスと、パスワードから計算したハッシュ値。パスワードそのものは保存せず、ハッシュ値から元に戻すこともできません
• 利用情報: 購読しているフィード、既読・スター・タグの状態、UI設定、利用を始めた記録（初めて購読した日時・初めて記事を開いた日時）
• ご意見・不具合の報告: 送っていただいた本文と、そのときのブラウザ情報（不具合の再現に使います）。公開ページのフォームから送られたものは、ログイン中であってもアカウントと結び付けません
• ネットワーク情報: 広告配信とアクセス解析のために、ブラウザから広告事業者・アクセス解析事業者へ直接渡る情報（IPアドレス、ブラウザ情報、Cookie等の識別子）
• AI アプリとの連携の記録（連携を許可した場合のみ）: 許可した AI アプリが名乗る名称、提供元のサイトのホスト名（確認できた場合）、許可した後に戻る先のホスト名、許可した範囲（読み取りだけか、変更も含むか）、許可した日時、最後に使った日、お客様の利用者ID、許可した時点のログイン状態の版（全端末からのログアウトなどで連携を失効させるために使います）。連携に使う認証情報（トークン）は、元に戻せない形（ハッシュ値）でだけ保存します
• 公開購読リストの設定（公開を選んだ場合のみ）: 公開したフォルダ、ニックネーム（任意）、検索エンジンへの掲載を選んだかどうか、公開した日時、公開用の URL
• サーバーの動作記録: 障害の調査と不正利用の防止のため、このサイトへの要求ごとに、要求された URL（検索語などの問い合わせ文字列を含みます）、日時、応答の結果、および要求に付随する情報（接続元の IP アドレスを含むことがあります）を記録します。この記録は Cloudflare 上で7日間保存され、その後削除されます。

保存期間

AI アプリとの連携の記録は、お客様が連携を解除したとき、または全端末からのログアウト・パスワードの変更や再設定・アカウントの削除によって連携がすべて解除されたときに削除します。最後に使った日の記録は、最後に使った日から31日で自動的に消えます。

公開購読リストの設定は、公開を停止したとき、または公開していたフォルダかアカウントを削除したときに削除します。ただし、公開用の URL に「公開を終了しました」と表示し続けるため、その URL と、公開を終了した日時は残します。利用者を特定できる情報（利用者IDなど）は残しません。

サーバーの動作記録は、上に書いたとおり7日間で削除されます。アカウントを削除しても、それまでの動作記録は7日が過ぎるまで残ります。

利用目的

収集した情報は次の目的にのみ使います。

• リーダー機能の提供（購読したフィードの取得・表示・既読管理）
• メールアドレスで登録した方へのアカウントのメールの送信（アドレスの確認とパスワードの再設定。お知らせや広告のメールは送りません）。送信には Cloudflare のメール配信サービスを使います
• フィードの取得頻度の調整（実際に読まれているフィードを優先的に取得するため）
• 広告の配信
• アクセス解析（利用状況の把握とサービスの改善）
• お客様が許可した AI アプリからの、許可した範囲での操作の受け付けと、その許可の管理（解除・失効を含みます）
• お客様が公開を選んだ購読リストの公開
• 障害の調査とサービスの安定した提供（サーバーの動作記録の確認を含みます）
• 不正利用の防止（AI アプリやプログラムからの呼び出し回数の制限を含みます）

第三者提供のカテゴリ

個人情報を販売しません。ログイン後のリーダー画面で広告を表示する際に、そのとき表示している広告事業者（Adsterra または Google AdSense）に対してブラウザから直接情報が渡ります（IPアドレス、ブラウザ情報、Cookie）。公開ページ（このプライバシーポリシーのページを含みます）では広告を表示しないため、この送信は起きません。

アクセス解析には Google アナリティクスと Cloudflare Web Analytics を使っています。Google アナリティクスは Cookie を使って訪問を計測します。Cloudflare Web Analytics は Cookie も永続的な識別子も使いません。Google による情報の取り扱いは https://policies.google.com/technologies/partner-sites に記載されています。

あわせて、公開ページの表示状況をこのサイトのサーバー側で集計しています（ページのパス、リンク元のドメイン名、国、端末の種別、表示言語）。登録までの流れ（登録を始めるボタンを押した、ログイン画面を表示した、ログイン連携を始めた・戻ってきた）の回数も、同じ方法で集計しています。ブラウザに何かを保存することはなく、IPアドレス・ブラウザの識別情報・URLのクエリ文字列は保存しません。個人を特定する目的には使わず、外部の解析事業者にも渡していません。

検索エンジンや AI サービスのプログラムからのアクセスも、同じくサーバー側で集計しています。記録するのは、プログラムの名前と区分（検索エンジン・AI の検索・利用者の依頼による取得・AI の学習・広告の審査）、本人確認の方法（署名・公開されている IP アドレスの一覧・名乗りだけ、または確認なし）、アクセス先のパス、応答の形式（ページ・Markdown・JSON など）と結果（受け付けた・地域により断った等）、接続元の国です。IP アドレス、ブラウザの識別情報の文字列そのもの、URL のクエリ文字列は保存しません。人のブラウザからのアクセスは、この集計に含めません。

お客様が AI アプリ（MCP に対応した AI アシスタントなど）との連携を許可した場合は、その AI アプリからの求めに応じて、許可した範囲の情報を、その AI アプリを提供する事業者へ送ります。送るのは、購読しているサイトとフィード（名称・URL・取得の状態・更新の頻度・ミュートやお気に入りなどの設定）、フォルダ、ルール、保存した検索、キーワード監視（条件と一致した件数）、タグ、後で読むに保存したリンク（URL と題名）、OPML に書き出した購読の一覧、見直しの候補、購読数などの上限です。記事の本文、購読しているフィードの記事の一覧、既読・スター・ハイライトの記録、メールアドレスとパスワードは送りません。

AI アプリを提供する事業者は、日本の外にあることがあります。連携の同意画面には、アプリの名称と提供元のサイトに加えて、提供先の国を表示します。提供先の国を特定できない場合は、その旨とその理由を表示します。外国の個人情報の保護に関する制度は、個人情報保護委員会が公表している情報（諸外国・地域の法制度、https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）で確認できます。受け取った情報をその事業者がどう扱うか（その事業者が講じる保護の措置を含みます）は、その事業者のプライバシーポリシーをご確認ください。

リーダーの画面では、お客様のブラウザが AI 機能（WebMCP）を備えていて、この機能を設定でオフにしていない場合、その AI 機能からの求めに応じて、上と同じ範囲の情報をブラウザの中の AI 機能へ渡します。取り消せない操作は、その都度リーダーの画面でお客様に確認します。その AI 機能が情報をどこへ送るかは、ブラウザと AI 機能の提供者の取り扱いによります。

外部送信について（電気通信事業法27条の12）

このサイトでは、お客様のブラウザから次の事業者へ情報が送信されます。送信される情報の内容、送信先、送信先での利用目的は以下のとおりです。送信はすべてのページで起きるわけではなく、ログイン後のリーダー画面に限るもの、特定の操作をしたときに限るものがあります。その条件は各項目に書いてあります。公開ページ（このプライバシーポリシーのページを含みます）では、広告を表示しません。

• Adsterra（広告配信。ログイン後のリーダー画面で Adsterra の広告を表示している場合のみ）: IPアドレス、ブラウザ・端末の情報、閲覧しているページのURL、参照元のURL、ページ上の操作（スクロール・クリック等）、Cookie等の識別子。利用目的は広告の配信、利用状況の統計とレポートの作成、不正の防止、同社のサービスの改善
• Google（広告配信。ログイン後のリーダー画面で Google AdSense の広告を表示している場合のみ）: IPアドレス、ブラウザ・端末の情報、閲覧しているページのURL、参照元のURL、Cookie等の識別子。利用目的は広告の配信、広告の効果測定、不正なクリックの防止
• Google（アクセス解析。Google アナリティクス）: 閲覧しているページのURLとタイトル、参照元のURL、ブラウザ・端末の情報、IPアドレスから推定したおおよその地域、ページ上の操作（スクロール、外部リンクのクリック等）、Cookie に保存した識別子。利用目的はこのサイトのアクセス解析（利用状況の把握とサービスの改善）
• Cloudflare（アクセス解析）: 閲覧しているページのURL、参照元のURL、ブラウザ・端末の情報、おおよその地域、表示速度の指標。利用目的はアクセス解析。Cookie も永続的な識別子も使いません
• Google（動画の再生。YouTube。リーダーで動画の再生ボタンを押した場合のみ）: IPアドレス、ブラウザ・端末の情報、再生する動画、埋め込んでいるサイトのドメイン、再生中の操作、Cookie・ローカルストレージ等の識別子。利用目的は動画の配信、再生状況の計測、不正の防止、同社のサービスの改善。Google による情報の取り扱いは https://policies.google.com/privacy に記載されています
• Cloudflare（不正な登録・ログインの防止。Turnstile。ログイン画面でメールアドレスのフォームを表示した場合のみ）: IPアドレス、ブラウザ・端末の情報、ページ上の操作に関する情報。利用目的は、登録とログインの際にボットと人を見分けること。Cloudflare による情報の取り扱いは https://www.cloudflare.com/privacypolicy/ に記載されています

サーバーから外部への通信

このサイトのサーバーは、サービスの運営のために次の通信を行います。いずれもお客様のブラウザを経由しない通信で、お客様を識別できる情報は送りません。

• IndexNow（api.indexnow.org。参加している検索エンジンへ転送されます）: 新しく公開・更新・削除したこのサイトのページの URL、このサイトのホスト名、確認用の鍵とその置き場所。利用目的は、検索エンジンへの更新の通知
• WebSub のハブ（Google が運営する pubsubhubbub.appspot.com）: 更新情報のフィード（/updates.atom）の URL。利用目的は、更新情報を購読している相手への通知
• AI エージェントの公開鍵の取得（Web Bot Auth。現在の取得先は https://chatgpt.com のみ）: 決まった場所にある公開鍵の一覧を取りに行く通信で、送るのは要求の URL と通常の HTTP ヘッダだけです。利用目的は、署名を付けて接続してきた AI エージェントの本人確認
• AI アプリの登録情報の取得（Client ID Metadata Document）: 連携を申し込んだ AI アプリが自分の識別子として示す URL から、そのアプリの名称や戻る先などの登録情報を取得します。利用目的は、同意画面にアプリの情報を表示し、戻る先を確かめること
• ウェブサイトのフィードの調査: ログイン不要の MCP で、呼び出した側が指定したウェブサイトのページを1つ取得し、そこに記載されたフィードを調べます。利用目的は、フィードを探す機能の提供

公開購読リスト

フォルダの購読リストは、お客様が公開を選んだ場合にだけ公開されます。既定では公開されません。

公開すると、推測されにくいランダムな URL のページで、フォルダ名、ニックネーム、フォルダに入っているサイトの名称とフィードの URL、各サイトの更新の頻度を、誰でも見られるようになります。同じ一覧は OPML ファイルとしてもダウンロードできます。このサイトで公開ページを出していないサイトは表示しません。ニックネームは任意で、空欄にすれば表示しません。検索エンジンに載せていなくても、URL を知っている人は閲覧できます。

購読しているサイトの組み合わせやフォルダ名から、趣味・仕事・考え方などの関心が推測されることがあります。公開する前に、フォルダ名とリストの内容をご確認ください。

検索エンジンへの掲載は、公開とは別にお客様が選んだ場合で、かつリストに5つ以上のサイトが表示される場合に限ります。掲載を選んでいても、検索エンジンに載せないことがあります。

公開を停止するか、公開していたフォルダかアカウントを削除すると、このサイト上のページは「公開を終了しました」の表示に変わり、リストの内容は見られなくなります。もう一度公開すると、以前とは別の URL になります。ただし、それまでに検索エンジン・AI サービス・閲覧した人が取得した写しは、このサイトからは削除できません。

お客様の権利（知る権利・削除権・オプトアウト権）

設定画面から、いつでもご自身で行使できます。申請や本人確認のやりとりは必要ありません。

• 知る権利: 設定画面から完全なデータエクスポート（OPML + JSON）をダウンロードできます。公開購読リストの設定も含みます。AI アプリとの連携は、設定画面の「連携しているAI」で、アプリの名称・提供元・許可した範囲・許可した日・最後に使った日を確認できます
• 削除権: 設定画面からアカウントを即時に完全削除できます。購読・既読・スター・タグ・設定・ログイン連携・AI アプリとの連携・公開購読リストがすべて削除され、セッションと AI アプリに与えた許可も即座に失効します。公開していた購読リストの URL は「公開を終了しました」の表示に変わり、公開していた購読リストの索引からも、利用者を特定できる情報を削除します
• AI アプリとの連携の解除: 設定画面の「連携しているAI」から、アプリごとに許可を取り消せます。全端末からのログアウト、パスワードの変更や再設定でも、すべての連携が解除されます。解除した後、その AI アプリはお客様のデータにアクセスできません。すでに AI アプリへ渡った情報の削除は、その事業者へ求めてください
• 公開の停止: 公開購読リストは、設定画面からいつでも公開を停止できます
• オプトアウト権: 設定画面の「パーソナライズ広告を無効にする」で切り替えられます。所在地に関係なく利用できます。この設定が効くのは Google AdSense の広告で、Adsterra の広告にはこの設定を伝える仕組みがありません。Google アナリティクスによる計測は、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）で止められます

Global Privacy Control (GPC)

ブラウザが GPC シグナル（Sec-GPC ヘッダまたは navigator.globalPrivacyControl）を送っている場合、設定を変更しなくても Google AdSense の広告は自動的に非パーソナライズ広告に切り替わります。Google 側の制限付きデータ処理も有効にします。Adsterra の広告と Google アナリティクスには適用されません。

非差別の原則

上記の権利を行使したことを理由に、提供する機能を制限したり、品質を落としたり、料金を請求したりすることはありません。もともと有料プランもありません。

提供地域

EU・EEA・イギリス・スイスにいる方には、このサービスを提供していません。これらの地域からブラウザで接続することはできず、アカウントの作成やログインもできません。

ただし、検索エンジンや AI サービスのプログラムについては、これらの地域の IP アドレスから来た場合でも、次のものに限って受け付けます。いずれも、運用する事業者が公開している IP アドレスの一覧か、Web Bot Auth の署名で本人と確認できたものです。AI の学習のためにデータを集めるクローラーは含みません。

• 検索エンジンのクローラー
• AI の検索サービスが索引を作るためのクローラー
• 利用者の質問を受けて、AI サービスがその場でページを取りに来る取得
• 広告として出稿されたページを審査するクローラー
• Web Bot Auth の署名で本人と確認できた AI エージェント

AI サービスを経由した利用

ログイン不要の MCP（/public-mcp）と /ask は、AI サービスのサーバーを経由して呼ばれることがあります。その場合、このサイトに届くのはその AI サービスのサーバーからの接続で、このサイトからは利用者の所在地を判別できません。

これらの入口はログインを必要とせず、呼び出しをアカウントと結び付けることはありません。呼び出しの内容（検索語、ウェブサイトの URL、OPML ファイルの中身）を、サービスのデータとして蓄積することもしません。ウェブサイトのフィードを調べた結果は、同じ調査を繰り返さないよう、そのウェブサイトの URL ごとに最長1時間だけ保存します。ただし、上の「サーバーの動作記録」には、要求された URL（問い合わせ文字列で呼び出した場合は、その語を含みます）が、要求に付随する情報とともに7日間残ります。

EU・EEA・イギリス・スイスにいる方は、AI サービスを経由した場合も、このサービスの利用の対象ではありません。