プライバシーポリシー

最終更新日：2026年11月9日

Kohak AI（以下「本サービス」）は、文章作成、要約、翻訳、説明、アイデア整理を支援するサービスです。本ポリシーは、kohak.appで提供するWebサービスにおける情報の取り扱いを説明します。

要点
テキストの会話履歴はブラウザ内に、生成した画像・動画と生成指示はCloudflareに保存されます。ライブAIを利用すると、入力文と回答生成に必要な直近の会話が、Kohakのゲートウェイと設定済みのAIプロバイダーへ送信されます。カード番号はKohakが保持せず、決済はStripeが処理します。

1. 取得する情報

アカウント情報：Googleログインまたはメールログインに必要なメールアドレス、認証プロバイダーの識別子、Clerkが発行するユーザー識別子、認証・セッション情報。
利用情報：利用回数、機能、モデル、応答時間、エラーなどの運用メタデータ。ゲートウェイは通常、会話本文を利用メタデータとして保存しません。
会話情報：ブラウザ上の履歴と保存した回答は、現在のWeb版では利用者のブラウザ内に保存されます。ライブAIへのリクエストでは、回答生成に必要な入力文と直近の会話が処理されます。
決済情報：Kohak Premiumの申込みでは、Stripeが決済カード情報を処理します。本サービスはカード番号を受け取りません。顧客ID、購読状態、請求状態などの決済メタデータを保持します。
技術情報：Cloudflareなどのインフラが、配信、セキュリティ、レート制限、障害対応のためにネットワーク情報を処理することがあります。
アクセス解析：本番サイトではGoogle Analytics 4で閲覧、登録、AI利用成功、無料トライアル、課金成功を計測します。Cookie由来の計測IDを本サービスのアカウントに関連付け、イベント、請求書識別子、支払額と通貨をGoogleへ送る場合があります。氏名、メールアドレス、入力文、会話本文、認証情報、カード情報は送りません。広告のパーソナライズは行いません。

2. 利用目的

アカウントの作成、ログイン、アカウント連携、セッション管理。
AI回答の生成、利用枠・フェアユース制御、品質・障害の確認。
Stripe Checkout、購読状態、請求、解約、Customer Portalの提供。
不正利用、過度な自動化、攻撃、規約違反の検知と防止。
本サービスの改善、問い合わせ対応、重要なお知らせ。
本番サイトの利用状況を個人を直接識別しない集計で把握すること。

3. 外部サービス

認証にはClerk、決済にはStripe、配信・実行基盤にはCloudflare、AI推論には本サービスで設定したAIプロバイダーを利用します。本番のkohak.appではGoogle Analytics 4を利用し、ページビューと主要導線の集計イベントを測定します。ステージング、workers.dev、ローカル環境ではアクセス解析を初期化しません。広告のパーソナライズは設定していません。外部サービスに送信される情報、保存期間、処理地域は、各サービスの契約・設定・ポリシーにも従います。GoogleログインまたはGoogle Analyticsを利用する場合は、Googleのプライバシーポリシーも適用されます。

4. ブラウザ保存と削除

会話履歴、保存した回答、表示設定はブラウザのローカルストレージに保存されます。設定画面からエクスポートまたは削除できます。ログイン状態と無料利用の接続を保つため、本サービスのドメインだけで使うCookie（__Host-kohak_session、HttpOnly、有効期間60日）を1つ設定します。中身は接続を更新するためのランダムな値だけで、ページのスクリプトからは読めません。アクセス解析や広告のCookieではありません。ログアウト、アカウントの切り替え、接続解除、Cookieの削除のほか、60日間使わないと無効になります。ブラウザデータの削除、端末変更、プライベートブラウジングでは履歴が失われることがあります。アカウント削除、購読解約、ブラウザ履歴の削除はそれぞれ別の操作です。

5. 保持期間と安全管理

アカウント、購読、運用ログは、サービス提供、法令対応、紛争解決、不正防止に必要な期間だけ保持します。会話本文の保存場所や保持期間は、ブラウザおよび設定済みAIプロバイダーの処理に依存します。通信、認証、アクセス制御、レート制限などの対策を講じますが、インターネット上の送信に完全な安全を保証するものではありません。

6. 利用者の選択

ライブAIへの入力を行わない、ブラウザ履歴を削除する、アカウントを削除する、購読を解約する、といった選択ができます。個人情報の確認・訂正・削除などの依頼は、Googleログイン同意画面に表示されるサポートメールへご連絡ください。本人確認や法令上の保存義務により、すぐに対応できない場合があります。

記憶・Web検索・暗号化した保存と復元

自分で編集した記憶と回答方針はブラウザに保存し、テキストの質問を送るときにAI提供元へ送信します。記憶は自動で追加せず、設定から削除できます。Web検索は質問ごとに選び、その質問だけをAI提供元とOpenRouter経由のExa検索サービスへ送信します。過去の会話、記憶、回答方針とGoogle連携は検索リクエストに含めません。質問に自分で書いた私的な情報は検索先へ送られるため、入力を確認してください。

ログイン後に保存を選ぶと、テキスト履歴・記憶・回答方針をブラウザで合言葉により暗号化し、アカウントに紐付けてCloudflareへ保存します。保存・復元は手動です。合言葉と復号用の鍵は送信・保存しません。合言葉を失うと復元できません。暗号化したコピーは設定から削除するまで保持します。端末の履歴や記憶を個別に消しても、別端末や既存のクラウドのコピーには反映されません。クラウドのコピーを削除するか、更新した内容を再保存してください。通常のAI送信や画像・動画まで暗号化して処理する機能ではありません。

7. 変更

機能、外部サービス、法令の変更に応じて本ポリシーを更新することがあります。重要な変更は本ページまたはサービス上で知らせます。

8. 画像・動画の生成

画像・動画生成の指示は、KohakのゲートウェイからOpenRouterと選択した生成モデルの提供元へ送信されます。生成物の本体はCloudflare R2の非公開ストレージに、生成指示・所有者・状態などの情報はCloudflareのデータベースに保存します。これらは利用者が履歴から削除するまで保持し、取得・削除のたびに本人のセッションを確認します。ログイン済みの生成物は同じアカウントで再取得できます。ゲストの生成物はそのセッションに紐付き、ログイン前にセッションを失うと再取得できなくなる場合があります。ブラウザのデータを消すだけではサーバーの生成物は削除されません。履歴または設定から削除してください。生成中の動画もサーバー側で完成確認と保存を続けます。削除後も、利用枠と費用管理のため、生成指示・生成物を含まない利用メタデータを保持します。提供元での保存期間と処理地域は、各社の契約・設定・ポリシーに従います。

9. 回答の共有

回答の共有機能を使うと、質問、回答、表示用のモデル名、共有日がURL自体（「#」以降）に含まれます。この内容はKohakのサーバーに送信・保存されず、アクセス解析にも送りません。URLを受け取った人や転送された人は誰でも内容を読めます。サーバーに保存しないため、共有したURLを後から無効にすることはできません。共有前に個人情報や機密情報が含まれていないか確認してください。

10. Googleカレンダー・Gmail連携

この連携を許可した場合、選んだサービスの予定名・日時・場所・メモ、メールの送受信先・件名・本文等を、利用者の操作に応じて取得・表示します。予定作成やメール送信には追加の権限を求め、実行前に宛先や内容を確認できます。添付ファイルやバックグラウンドの一括同期は対象外です。

GoogleのOAuthトークンはClerkを通じてサーバー側で扱い、KohakのDBやブラウザーの永続ストレージには保存しません。連携先の識別子・メールアドレス・許可した機能と、二重実行防止用の操作ハッシュ・状態・結果IDを保存します。確認内容そのものはサーバーに保存しません。未実行の確認は10分で期限切れとなり、操作記録は7日経過後、次の確認作成時に削除します。

予定・メールをAIに自動送信しません。利用者が「入力欄へ追加」で選び、送信を確定した内容だけが、Kohakと設定済みのAIプロバイダーへ送られます。この追加機能はZDR・データ収集拒否の経路に限定します。選んだ内容は通常の下書き・ブラウザー内会話履歴に含まれ、Googleの同意画面から戻る間の下書き保持にも使われる場合があります。表示中の未選択データは画面を閉じる・アカウントを切り替えると消去します。

Google APIから得た情報を広告や汎用AIモデルの学習に利用しません。その利用・転送は、Limited Useを含むGoogle API Services User Data Policyに従います。設定から連携を解除するとKohakの当該機能へのアクセスを停止します。Google側の承認はGoogleアカウントの接続管理からも取り消せます。