NovelDesk プライバシーポリシー

施行日: 2026年10月20日 · 運営者: Pentarab（代表者 송락규、事業者登録番号 898-19-00957、4F, Building 1, Dongwoo Building, 328 Teheran-ro, Gangnam-gu, Seoul, Republic of Korea） · お問い合わせ: support@noveldesk.app

要点

無料プランでは、書いた文章はお使いの端末の中、ブラウザにだけ保存されます。当社にはコピーがなく、内容を見ることもありません。ブラウザがこのサイトのデータを消去すると（Safariは7日間訪れないと消去します）、文章も一緒に消えます。そのため、バックアップファイルの保存をおすすめします。Plusでは、購読している間、当社のサーバーにも保存されます（クラウド保存は自動でオンになり、端末ごとにオフにできます）。章を公開したときや、挿絵を依頼したときも、当社はその章を見ることになります。
広告はありません。個人を追跡することはしません。統計のためのCookieは使わず、ある訪問と次の訪問を結びつけるものもありません。訪問数はCloudflare Web Analyticsで数えます。また、画面やページがどれだけ使われたか、どのボタンが押されたかを把握します（第4項）。データを販売することはありません。あなたの文章をAIの学習に使うこともありません。
挿絵(Plus)では、1つの章の本文がCloudflareのAIサービスに送られます。このサービスは、Cloudflare自身のネットワーク上でオープンなAIモデルを動かしています。送信先と保存されるものは第5項に正確に記載しています。
アカウントを削除すると、当社のサーバーにあるデータが削除されます（第10項）。ブラウザ内の文章は、ご自身で消去するまで残ります。

1. 運営者について

NovelDesk(noveldesk.app)は、韓国の事業者であるPentarabが運営しています。Pentarabは、あなたのデータをなぜ、どのように使うかを決める立場にあるため、GDPR上の「管理者(controller)」であり、韓国の個人情報保護法(PIPA)上の「個人情報処理者(개인정보처리자)」にあたります。個人情報に関する窓口および責任者:송락규（代表者）、support@noveldesk.app

2. ブラウザに残るもの

原稿、章、ノート、設定、統計、バージョン履歴、追加した画像は、お使いの端末のブラウザ（IndexedDBとlocalStorage）に保存されます。無料プランでは、これが唯一のコピーです。これらは当社に送信されず、当社にはコピーがなく、当社は内容を読むことも、復元することも、削除することもできません。NovelDesk自体があなたの文章を削除することはありませんが、ブラウザは削除することがあります。サイトデータの消去、プライベートウィンドウの使用、ブラウザのストレージ整理（Safariは、Safariを使用して7日間訪れなかったサイトの、スクリプトが書き込んだデータを消去することがあります）により、文章は失われます。ブラウザに保存された文章がどれだけの期間残るかを、当社は保証しません。バックアップファイルを保存し、このブラウザとは別の場所に保管することをおすすめします。Plusでは、クラウド保存を切り替えていない端末で自動的にオンになり、文章が当社のサーバーに保存されます（第3項）。ある端末でオフにすると、その端末からのアップロードは止まります。

3. 取得する情報、その目的、保存期間

データ	いつ	目的	保存期間
メールアドレス	ログインするとき	アカウント、ログインコード、請求との照合	アカウントを削除するまで
GoogleまたはAppleから受け取る名前と画像のリンク、およびログイン時に返されるトークン。Appleの「メールを非公開」を使う場合は、実際のアドレスの代わりにAppleが渡すプライベートリレーアドレス	GoogleまたはAppleを選んだとき	ログイン中の人を表示するため	アカウントを削除するまで
ログイン記録:各セッションのセッショントークン、IPアドレス、ブラウザ（ユーザーエージェント）	ログインするとき	ログイン状態の維持、ログイン中の端末の表示、アカウントの保護	セッションが終了する（60日）、ログアウトする、またはアカウントを削除するまで
IPアドレスに紐づく短期のセキュリティカウンター（コード請求の回数制限）と、アドレスにコードを送ったという記録	ログインを試みたとき	不正利用やメールの大量送信の防止	2日以内に自動削除。「コード送信済み」の記録は約1時間以内に削除
ログインコード（6桁）	コードを請求したとき	ログインのため	有効期間は10分
プランデータ:プラン（月または年）、状態、期間の終了日、解約予約の有無、PolarのカスタマーIDとサブスクリプションID	購読したとき	Plusの有無を判別するため	アカウントを削除するまで
描画クレジットの数と、クレジットを使用または返却した記録（挿絵IDを含む）	描画したとき	月20枚の制限を適用するため	アカウントを削除するまで
クラウド(Plus):原稿、章の本文、タイトル、人物・場所のノート、5MBまでの画像、各章の直近20件の版	クラウド保存がオンのとき（Plusで自動的にオンになり、端末ごとにオフにするまで続きます）	他の端末で文章を使えるようにするため、およびバックアップとして	あなたが削除するか、アカウントを削除するまで。Plusが終了した後も残ります（その後は更新されません）
挿絵の画像と、各依頼の記録（所有者、画風、状態）	描画したとき	画像をお見せするため	あなたが削除するか、アカウントを削除するまで。章の本文は保存しません
公開した章(Plus):公開ハンドル、タイトル、署名、言語、ウェブページ形式の章の本文	公開したとき	read.noveldesk.appでページを表示するため	ページを削除するか、アカウントを削除するまで。または、ページをオンラインに残す設定を選ばない限り、Plusが終了するまで
公開ページの読者数:数値のみ。ほかに、読者ごとの一方向コード（第7項）	読者がページを開いたとき	おおよその読者数をお伝えするため	ページが公開されている間は数値が残ります。コードについては第7項に記載
訪問数:ページのアドレス、前のページ（リファラー）、ブラウザ、OS、端末の種類、国、ページの読み込み時間。Cloudflare Web AnalyticsがCookieなしで収集（第4項）	noveldesk.appまたはread.noveldesk.appのページを開いたとき	訪問数を数え、ページの表示速度を把握するため	Cloudflareが自社の基準で保存し、統計として表示します。当社は訪問者単位のコピーを持ちません
利用状況:開いていた画面または閲覧ページと、その利用時間、閲覧ページをどこまで読んだか、押されたボタンやリンク（当社のコードが付けた名前で記録し、表示文字は記録しません）、参照元のサイト、画面サイズ（スマートフォン、タブレット、パソコン）、言語、ログインの有無とPlusかどうか、国（接続から判定）、およびブラウザのタブが開いている間だけ続く乱数（第4項）	noveldesk.appを使うとき、またはread.noveldesk.appでページを読むとき	NovelDeskのどの部分が使われているか、読者がどこで読むのをやめるかを把握し、改善するため	3か月。その後Cloudflareが削除
公開ページに関する通報:理由、任意のメモ、任意のメールアドレス、通報者のIPアドレスから作る一方向コード	誰かがページを通報したとき	著作権や不正利用に関する通報の確認	通報から1年。その後削除
あなたが当社に送るメッセージ	メールを送ったとき	返信と記録の保管のため	3年（韓国の電子商取引法により、消費者からの苦情と紛争処理の記録は3年間保存します）

当社は、独自の目的であなたの文章を収集することはなく、第11項で認められる場合を除き、閲覧することもありません。韓国の電子商取引等における消費者保護に関する法律に基づき、消費者からの苦情と紛争処理の記録（サポートへのメール）は3年間保存します。契約と決済の記録は、販売者であるPolarが保管します。

4. Cookieおよび類似の保存

ログイン状態を保つために、ファーストパーティCookieを1つ使います（名前はnoveldeskで始まり、Secure、SameSite=Lax、最長60日）。サービスの提供に必要なものです。ログインせずに書くだけの方には、当社からCookieを設定しません。
設定と文章には、お使いの端末のlocalStorageとIndexedDBを使います。
公開された閲覧ページは、Cookieを設定しません。
訪問統計:noveldesk.appのすべてのページ（ホーム、アプリ、法的文書のページ）と、公開された閲覧ページ(read.noveldesk.app)は、Cloudflare Web Analyticsを読み込みます。Cloudflareは、これらの指標の収集にCookie、localStorageなどのクライアント側の状態を使わず、IPアドレス、ユーザーエージェントなどのデータから個人を「フィンガープリント」することもないと説明しています。収集するのは、ページのアドレス、前のページ（リファラー）、ブラウザ、OS、端末の種類、国、ページの読み込み性能といったページビューのデータです。サイトをまたいであなたを追跡することはありません。
利用状況の計測:画面やページから離れたとき、またはタブを切り替えたときに、アプリと閲覧ページは、その画面やページがどれだけ使われたか（タブが前面にあり、直近3分以内に触れる、入力する、スクロールするのいずれかがあった間に限ります）、閲覧ページをどこまで読んだか、どのボタンやリンクが押されたか（当社のコードが付けた名前による）を送信します。あなたの文章やページ上の言葉が送信されることはありません。ある訪問と別の訪問を区別するために、そのタブのsessionStorageに乱数を保持します。これはCookieではなく、アカウントや他の訪問とは結びつけられず、タブを閉じると消えます。IPアドレスは記録しません。データはCloudflare Workers Analytics Engineに3か月間保存され、NovelDeskがどのように使われているかを把握するためだけに使います。
Google Fonts:NovelDeskのアプリとウェブサイトは自前のフォントを配信します。Literata、Gowun Batang、IBM Plex SansをGoogle Fontsから読み込むのは、公開された閲覧ページ(read.noveldesk.app)だけです。そのため、そのようなページを読み込むとき、読者のブラウザはGoogleにIPアドレスとブラウザの情報を送信します。その扱いにはGoogle自身のポリシーが適用されます。
決済はPolarのページで行われ、そこではPolarが独自のCookieを設定します。

5. 挿絵（Plus、「描く」を押したときのみ）

挿絵を依頼すると、次のことが行われます。

その章の本文（24,000文字で切り詰め）と、任意の「何を描いてほしいか」のメモが、あなたのブラウザから当社のサーバー(Cloudflare Worker)に送られます。
当社のサーバーは、それらをCloudflare Workers AIに送ります。そこで言語モデルGemma 4(26B A4B)（Googleが公開しているオープンモデル）が、1つの場面を説明する短い英語の文章を書きます。
その場面の説明（章の本文ではありません）が、Workers AI上の画像モデルFLUX.2 [klein] 4B（Black Forest Labsが公開しているオープンモデル、Apache-2.0ライセンス）に渡され、画像が描かれます。
画像は当社のサーバーに戻り、あなたのために当社のファイルストレージ(Cloudflare R2)に保存されます。

Cloudflareは両方のモデルを、自社のネットワーク上で自ら動かしています。Google、Black Forest Labs、fal.ai、OpenRouter、OpenAIには何も送信されません。データを取り扱う会社はCloudflare, Inc.だけで、同社はすでに当社のサービスをホスティングしています（第9項）。

何を、誰が保存するか:

当社:画像と、依頼の記録。章の本文と場面の説明は保存しません。どちらも、依頼を処理している間だけメモリ上に存在します。
Cloudflare:CloudflareのWorkers AIデータ利用条件には、Workers AIで提供されるAIモデルを学習させないこと、あなたの明示的な同意なしに、あなたのコンテンツをそれらのモデルの学習やCloudflareまたは第三者のサービスの改善に使わないこと、あなたのコンテンツを他のCloudflare顧客に提供しないことが記載されています。当社はその同意をしていません。また、各依頼はstore: falseを付けて送信しており、これは出力を保存しないようCloudflareに求めるものです。Cloudflareのドキュメントには、Workers AIの依頼がどこで処理されるかが書かれていません。Cloudflareの世界中のネットワークのどこででも処理され得るものとお考えください。そこには韓国国外も含まれ得ます（第12項）。

挿絵の依頼のために送る章に、他人の個人情報を入れないでください。挿絵は任意の機能であり、NovelDeskの他の機能があなたの文章をCloudflareのAIサービスに送ることはありません。

6. お支払い

Polar（Polar Software Inc.、米国）は販売者(merchant of record)です。Plusをあなたに販売し、カードに請求し、税を計算し、領収書を送ります。お名前、カード情報、請求先住所、税務情報は、当社ではなくPolar（およびその決済事業者）が取り扱います。当社は、購入があなたのアカウントと一致するよう、アカウントのメールアドレスと当社のユーザーIDをPolarに送ります。当社が受け取るのは、サブスクリプションの状態とPolarのカスタマーIDです。カード番号を当社が見ることはありません。Polarは、あなたがNovelDeskのアカウントを削除した後も、税務上および法令上の理由で注文記録を保管します。

7. 公開と読者数(Plus)

公開した章は、read.noveldesk.appで一般に公開されます。リンクを知っていれば誰でも読めます。「インデックス可」を選ばない限り、検索エンジンにはインデックスしないよう指示します。ページを削除すると当社のサーバーから消えますが、読者や検索エンジンがすでに作った複製は、当社には削除できません。
読者数はCookieなしで数えます。読者ごとに、読者のIPアドレス、ブラウザの情報、公開物から一方向コードを計算します。その際、毎月新しくなる秘密のソルトを混ぜます。IPアドレスとブラウザの情報は保存しません。過去の月のソルトは毎日のジョブで削除されるため、コードを再計算したり、月をまたいで結びつけたりすることはできません。コードは、同じ人を二重に数えないために必要な期間（おおむね今日、昨日、当月）だけ保存し、その後に残るのは件数だけです。ボットとプリフェッチは無視します。
当社のネットワーク事業者(Cloudflare)は、あらゆるウェブページの配信の一環として、読者のIPアドレスを引き続き取り扱います。
公開された閲覧ページも、Cloudflare Web Analyticsを読み込みます。これはCookieやローカルストレージなしで訪問数を数え、個々の読者を追跡しません。また、第4項の利用状況の計測（ページの滞在時間、どこまで読まれたか、どのリンクが使われたか）も送信しますが、読者を特定するものは含みません。
通報フォームには、理由、任意のメモ（1,000文字まで）、あなたが入力した任意のメールアドレス、およびあなたのIPアドレスから作る一方向コード（同じソルトの考え方）を保存します。このコードは、通報を1時間あたり5件までに制限するために使います。

8. GoogleまたはAppleでのログイン

当社は、あなたのメールアドレス、名前、画像のリンク(Google)、またはメールアドレスもしくはリレーアドレスと名前(Apple)、およびそのログインをあなたのアカウントに結びつける識別子を受け取ります。これらはログインのためにのみ使い、それを超えてGoogleやAppleのデータを読むことはありません。GoogleとAppleがログイン時に返すトークンは、ログイン記録とともに当社のデータベースに保存されます。ログイン後は使用せず、アカウントとともに削除されます。

9. データを取り扱う委託先（サービス提供事業者）

事業者	役割	データ	国
Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA、legal@cloudflare.com)	ホスティング、データベース(D1)、ファイルストレージ(R2)、ネットワーク配信、挿絵AI(Workers AI)、訪問統計(Web Analytics)、利用状況の計測(Workers Analytics Engine)	当社のサーバーに保存されるすべてのデータ。通信中のIPアドレス。挿絵の作成中の章の本文と場面の説明（保存はしません）。訪問・利用状況のデータ（第4項）	米国およびCloudflareの世界規模のネットワーク。当社のデータベース(D1)とファイルストレージ(R2)は、Cloudflareのアジア太平洋リージョンに保存されます
Resend(Plus Five Five, Inc.、support@resend.com)	signin@noveldesk.appからログインコードのメールを送信	あなたのメールアドレスとコード	米国
Polar Software Inc.(3500 South DuPont Highway, Dover, DE 19901, USA、privacy@polar.sh)	販売者(merchant of record)	メールアドレス、ユーザーID、あなたがPolarに提供する決済データ	米国

Resendのドキュメントによると、同社はメールデータを30日間保持します。Cloudflareのデータ処理条件によると、同社は個人データをサービスの提供のためにのみ処理し、データはEEA、スイス、英国の外で、標準契約条項とData Privacy Frameworkに基づいて処理されることがあります。当社は個人データを販売せず、広告目的で共有することもありません。個人データを他者に提供するのは、上記の場合、法令により求められる場合、またはあなたが同意した場合に限ります。

10. アカウントの削除

「設定」または「アカウント」から「アカウントを削除」を選びます。まず、有効なPolarのサブスクリプションを終了し（再び請求されないよう、直ちに終了します）、そのうえで、ユーザーレコード、セッション、プランとクレジットの記録、挿絵（保存された画像を含む）、クラウドに保存したもの、公開したページとその集計を削除します。この操作は取り消せません。残るものは、お使いのブラウザ内の文章（ご自身で消去してください）、Polar自身の注文記録、および外部の事業者にあるコピー（その保存期間が過ぎるまで。たとえばResendのメールの30日間）です。削除したデータは、当社のデータベースの履歴（Cloudflare D1の「Time Travel」）に最長30日間残ることがあります。ストレージ内のファイルはバックアップしていません。クラウドにある章や原稿は、Plusの有無にかかわらず、いつでも個別に削除することもできます。

11. 当社があなたのデータを見る場合

クラウドに保存したものは、Cloudflareによって保存時に暗号化されますが、エンドツーエンドの暗号化ではないため、当社は技術的には読むことができます。当社が保存された内容を見るのは、サービスの運営、保護、修復のため、公開ページに関する通報に対応するため、または法令により求められる場合に限ります。

12. データの移転先（国際的な移転）

当社は韓国にあり、委託先は主に米国にあり、Cloudflareは多くの国から配信しています。挿絵を依頼したときは、CloudflareのAI処理がそのネットワーク上のどの国でも行われ得るため、章の本文が韓国国外に出るのはそのときだけです。移転は、次を根拠としています。あなたと当社との契約（ご依頼のサービスを提供するために必要な処理）、提供事業者が用意している場合は標準契約条項とEU-米国Data Privacy Framework、そして韓国の利用者については、PIPA第28条の8です（必要な表は、このポリシーの韓国語版をご覧ください）。EU/英国にお住まいの方は、使用している保護措置の写しを当社に請求できます。

日本にお住まいの方へ

日本の個人情報保護法に基づき、外国での取扱いと外国にある第三者への提供について、次のとおりお知らせします。

取り扱う国と提供先の国: 当社は韓国にあり、あなたの個人データを韓国で取り扱います。提供先は第9項のとおりで、米国のCloudflare、Resend、Polarです。データベース(D1)とファイル保存(R2)は、Cloudflareのアジア太平洋地域にあります。挿絵のAI処理と配信は、Cloudflareのネットワーク上のどの国でも行われ得るため、その国を事前に特定することはできません。
その国の制度: 韓国には包括的な個人情報保護法(PIPA)と監督機関（個人情報保護委員会）があり、当社はその法律に従っています。米国には連邦レベルの包括的な個人情報保護法はなく、分野ごとの法律と州法（カリフォルニア州のCCPA/CPRAなど）があります。各国の制度は、日本の個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。
提供先が講じる措置: Cloudflareは、データ処理条項で、個人データをサービスの提供のためにのみ処理するとしています。Resendは、ログインコードのメールを送るためにメールアドレスとコードを扱い、30日間保存します。Polarは、販売者として、自らのプライバシーポリシーに従って決済の情報を扱います。当社は、これらの条項と各社の公表資料を確認したうえで利用しています。
外的環境の把握: 当社は、上記の国の制度を把握したうえで、第15項の安全管理措置を講じています。
ご請求による情報提供: 提供先が講じる措置と、当社がそれを確認する方法について、support@noveldesk.appまでご請求いただければ、遅滞なくお知らせします。

13. 法的根拠（EU/英国の利用者）

契約（アカウント、Plus、ご依頼の機能の提供）、正当な利益（セキュリティ、不正利用やスパムの防止、あなたを特定せずに行う読者数と訪問数の集計）、法的義務（税務および著作権削除の記録）、そして当社がお尋ねした場合の同意です。

14. あなたの権利

お住まいの地域に応じて（GDPR、英国GDPR、PIPA、CCPA/CPRA）、あなたのデータの開示、訂正、削除、一部の処理の制限や異議、写しの取得、同意の撤回を請求できます。アカウントのメールアドレスからsupport@noveldesk.appまでご連絡ください。法令が認める期間内（GDPRでは1か月）に回答します。その多くは、ご自身で行えます。バックアップのエクスポート、クラウドにあるものの削除、公開ページの削除、アカウントの削除です。

カリフォルニア州:当社は、個人情報を販売せず、広告目的で「共有」することもありません。また、機微な情報をサービスの運営を超えて使うこともありません。
EU/英国:お住まいの国のデータ保護当局に苦情を申し立てることができます。
韓国:個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調整委員会(kopico.go.kr、1833-6972)、大検察庁(spo.go.kr、1301)、警察庁のサイバー犯罪申告システム(ecrm.police.go.kr、182)にも相談できます。
日本:個人情報保護法に基づく、保有個人データの利用目的の通知、開示（第三者提供の記録を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求は、アカウントのメールアドレスからsupport@noveldesk.appへお送りください。そのメールアドレスでご本人であることを確認し、遅滞なく対応します。手数料はいただきません。代理人によるご請求には、委任状が必要です。苦情やご相談も同じ窓口で受け付けます。個人情報保護委員会の「個人情報保護法相談ダイヤル」(03-6457-9849)にも相談できます。

15. セキュリティ

すべての通信にHTTPSを使います。Cloudflare R2のファイルは保存時に暗号化されます(AES-256)。パスワードは使いません。ログインはワンタイムコード、GoogleまたはAppleで行います。コードの有効期間は10分で、試行は5回までで、コードの請求には回数制限があります。当社のサービスの秘密情報は、ソースコードの外で管理しています。サーバーにアクセスできるのは、運営者である1人だけです。完全に安全なシステムはありません。侵害があなたに影響する場合は、法令の定めに従ってお知らせします。

16. お子様

NovelDeskは、14歳未満の方のためのものではありません。韓国の法律では、14歳未満の児童には保護者の同意が必要ですが、当社はこれを取得していません。オンラインサービスへの同意年齢がこれより高い国・地域にお住まいの場合は、保護者の許可を得たうえでのみNovelDeskをご利用ください。14歳未満の児童のデータを保有していることが判明した場合は、削除します。

17. 変更

変更はここに掲載し、施行日を更新します。重要な変更については、ログイン中の利用者に対し、少なくとも7日前（権利を縮小する変更の場合は30日前）までに、メールまたはアプリでお知らせします。以前の版は、ご請求いただければメールでお送りします。

18. お問い合わせ

Pentarab、4F, Building 1, Dongwoo Building, 328 Teheran-ro, Gangnam-gu, Seoul, Republic of Korea、support@noveldesk.app。個人情報保護責任者:송락규（代表者）。