基本方針
Private by defaultを基本にします。Life Entryを保存しただけで「みんなのNOLIA」へ公開されることはありません。NOLIAは広告表示を事業モデルの前提にせず、個人のLife Dataを広告目的で販売しません。
NOLIA 3.0で保存する主な情報
ログインして利用する場合、認証に必要なメールアドレス等のアカウント情報に加え、本人が残したLife Entryの本文・タイトル・種類・日時・場所・写真・音声、Calendar同期データ、Recall、Recallへの本人フィードバック、My Manualの仮説・根拠、Small Experimentの内容・結果、共有設定、みんなのNOLIAへの共有内容、Experience、反応・通知・Action履歴など、機能提供に必要なデータを保存します。
送信前のCapture入力は、現在のNOLIA 3.0では端末内ストレージへ永続保存しません。通信に失敗した場合も、その画面を開いている間だけ入力を保持し、保存に成功するまではNOLIAのサーバー上のLife Dataにはなりません。
本人がCaptureで「写真を撮る」または「写真から選ぶ」を使った場合だけ、その写真をLife Entryに紐づけて非公開のStorageへ保存します。写真に公開URLは発行せず、ログイン済み本人の記録として表示します。写真を自動でGoogle Mapsや外部生成AIへ送ることはありません。現在の共有リンクや「みんなのNOLIA」への共有にも写真は自動で含めません。
本人がNative Life Inboxで音声の録音操作をした時だけ、端末へマイク権限を求めます。録音した音声は60秒以内の短い音声としてLife Entryに紐づけ、private Storage「life-entry-audio」へ保存します。音声はログイン済み本人だけが認証済みの取得経路から再生でき、公開URL / signed URLは発行しません。現在はバックグラウンド録音・バックグラウンド再生、自動文字起こし、音声の外部生成AIへの自動送信を行いません。共有リンクや「みんなのNOLIA」への共有にも音声は自動で含めません。
Life Map用に場所を残した場合は、場所名と緯度・経度を保存することがあります。Life Map上の「現在地」は本人がボタンを押した場合に限りブラウザの位置情報機能で取得し、地図上の一時表示だけに使い、自動保存せず、常時取得・バックグラウンド追跡もしません。一方、Captureで本人が「現在地を追加」を選び、その記録を保存した場合は、その時点で確認した場所名と緯度・経度をLife Entryの場所情報として非公開で保存します。近くにいる他の利用者を表示する機能は現在ありません。
利用目的
保存した情報は、本人のTimeline・Life Map・Calendar × Memory・Recall・Talk to NOLIA・My Manual・Small Experiment等を提供するため、本人が過去の記録を検索・確認・修正できるようにするため、共有や公開を本人の選択どおりに処理するため、不正利用の防止・セキュリティ・障害対応・問い合わせ対応のために利用します。
Google Calendar
本人が接続を選んだ場合だけ、Google Calendarを読み取り専用で利用します。初期版でNOLIAに保存するのは予定タイトル、開始・終了時刻、場所です。説明本文、参加者、添付ファイルは保存しません。NOLIAからGoogle Calendarの予定を作成・変更・削除しません。
連携解除時はNOLIAに同期したGoogle予定を削除します。アカウント完全削除時に連携が残っている場合は、削除処理の中でGoogle側のOAuth token失効も行います。
Life Map / Google Maps
Life Mapは、Google Mapsが利用できる環境ではMap画面を開いた時にGoogle Mapsを標準表示します。そのため地図タイル等の表示に必要な通常の通信がGoogleとの間で発生します。Mapを開いただけでは端末の現在地を要求せず、「現在地」ボタンを本人が押した時だけブラウザへ位置情報の許可を求めます。取得した現在地はその場で地図の中心と一時マーカー表示にだけ使い、Life Entryとして自動保存しません。Life Entryの本文やタイトルをGoogle Mapsへ送って地図を表示することもありません。地図上には、本人がNOLIAへ保存した場所名・緯度・経度を使って自分の記録を表示します。
座標が未設定の記録で本人が「場所を確認」を実行した場合は、その場所名だけをGoogle Mapsへ送り、候補位置をGoogle Map上で一時表示します。Googleから返った緯度・経度や住所候補はLife Entryへ保存しません。Captureで入力した場所名は本人入力として保存し、Googleへ送りません。Captureの「現在地を追加」はブラウザが取得した端末位置を本人が選んだ場合だけLife Entryへ保存し、Google Geocoderには送りません。Life Entryの本文、感情ラベル、人物、画像などは場所確認のためにGoogleへ送りません。Google Mapsを利用できない場合や読み込みに失敗した場合も、場所名と既存のNOLIA位置情報はそのまま利用でき、Personal Mapへ切り替えられます。
Recall / My Manual / Small Experiment
Recallは、時間・予定・場所・文脈に基づき、現在見る意味がある過去の記録を本人へ返すために利用します。Recallへの「役に立った」「今は違う」「関係なかった」という回答は本人の判断として保存しますが、現在はその回答だけでRecall順位やMy Manualを自動変更しません。
My Manualで示す傾向は本人が「合ってる」「違う」「まだ分からない」等で修正できる設計です。Small Experimentの結果が根拠として追加されても、その結果だけでMy Manualの判断を自動確定しません。
外部生成AI
Talk to NOLIAでは、本人がアカウント単位で会話AIをONにし、かつ会話AIを利用できる環境に限り、本人が送信した質問、直近のTalk内の会話、回答に必要とNOLIAが選んだ関連Life DataをOpenAI APIへ送信し、記憶の振り返り・相談・一般会話などの回答生成に利用します。関連Life Dataには、予定のタイトル・開始時刻・場所や、関連するLife Entryのタイトル・本文・日時・場所などが含まれる場合があります。
会話AIがOFFの間は、Talkから質問やLife DataをOpenAI APIへ送信しません。Calendarの予定確認やNOLIA内の記録確認は、会話AIがOFFでも利用できます。ON/OFFはTalk画面からいつでも変更できます。
Talkの回答生成のために、写真、Google CalendarのOAuth token、共有token、メールアドレス等の認証情報、質問に関係のないLife DataをOpenAI APIへ送信する設計にはしていません。Native private audioの音声データをOpenAI APIへ送信しません。NOLIA側ではTalkの質問本文やAIへ送ったLife Data本文をサーバーログへ記録しない設計です。
TalkからOpenAI APIへ送るリクエストは、Responses APIのアプリケーション状態を保存しない設定で実行します。ただしOpenAI側でのAPIデータの取扱い・保持は、NOLIAが利用するOpenAI APIの契約・組織設定および適用されるデータ取扱条件に従います。
予定前の準備、自動Recall、My Manual、Small Experimentは、現在Life Dataを外部の生成AI・LLMへ送信しません。
みんなのNOLIAへの共有と公開Experience
Private Recordと公開用データは別の状態として扱います。Life Entryを「残す」で保存しただけで公開されることはありません。「みんなのNOLIA」に共有する場合も、まず本人のLife Entryとして非公開で保存し、その後に本人が共有を選び、共有画面で確認・編集した文章だけを公開用データとして別に保存します。
「みんなのNOLIA」への初期共有は匿名です。元のLife Entryに含まれる写真、場所・緯度経度、人物情報、Calendar情報、Decision Memoryの理由・他の選択肢・予想、「覚えておく」の人物・文脈等を自動で公開しません。音声も自動で公開しません。本人が共有画面で確認した本文と任意のテーマだけを公開します。
公開Experienceは従来どおりPrivate Recordとは別に扱い、公開前の安全確認・審査を経て公開用データを扱います。個人マッチング、自由DM、連絡先交換を前提にしたサービスにはしません。
AnalyticsとCookie
任意のAnalyticsは、本人が「匿名計測に同意する」を選んだ場合だけ読み込みます。Google Analytics / Google Tag Manager、Microsoft Clarity、Vercel Analytics、Vercel Speed Insights等を設定に応じて利用する場合があります。広告用ストレージや広告パーソナライズは有効にしません。
AnalyticsイベントへLife Entryの本文・タイトル、写真、メールアドレス、自由入力内容を送る設計にはしていません。音声もAnalyticsイベントへ送る設計にはしていません。同意しなくてもNOLIAを利用でき、Cookie設定から後で停止できます。
「みんなのNOLIA」のExperience検索では、入力した検索語はその検索結果を作るためにその場で利用しますが、session単位の検索ログへ検索語本文を保存しません。検索改善用ログには、カテゴリ、検索目的、結果件数、推薦対象IDなど、検索語本文を含まない情報だけを残します。
認証・データベース・配信基盤
現在のNOLIA Appは、認証・データベース・非公開写真・音声Storageの基盤としてSupabase、Web配信基盤としてVercelを利用しています。Web配信やセキュリティ運用に伴い、IPアドレス、User-Agent、アクセス時刻などの通常アクセス情報が各基盤に記録される場合があります。
不正利用の抑止
短時間の大量投稿などを抑えるため、通常のアクセス情報からサーバー内で復元できない識別値を作成し、回数確認などのセキュリティ目的に利用する場合があります。これらの値を公開Experienceや公開APIへ表示しません。
Exportとアカウント完全削除
ログイン後、本人に紐づく現在のNOLIAデータをJSONでExportできます。OAuth refresh token、共有token、Push配信token、不正利用防止用fingerprintなどの認証・セキュリティ秘密値はExportに含めません。保存前のCapture入力はサーバー上のデータではなく、現在のNOLIA 3.0ではブラウザの永続ストレージにも保存しません。
アカウント完全削除は、直近の再ログインと「DELETE」の確認を必須にし、申込み後7日間を取消期間とします。取消期間が終わった後、次の削除処理でアカウントと対象データの完全削除を順次開始します。Workerが実際の削除処理を開始する前であれば本人が取り消せます。処理開始後は、公開済みExperienceの外部掲載コピー撤回やGoogle Calendar等の外部連携失効がすでに行われている可能性があるため、申込みを取り消せません。公開済みExperienceが外部のNOLIA掲載面へ同期されている場合は、その公開コピーを先に撤回し、撤回できない間はアカウント本体の削除へ進まず安全に再試行します。Google Calendar等の外部連携が残っている場合も、必要な失効処理を先に行います。Life Entryに保存した非公開写真がある場合は、Auth削除より先に写真Storageから削除します。非公開音声がある場合も、Auth削除より先に音声Storageから削除します。一時的な公開撤回・外部連携・写真・音声削除・Auth削除エラーで処理を完了できなかった場合も、処理中の状態を維持したまま安全に再試行し、取消可能な状態へ戻しません。削除処理が完了したデータをNOLIA側から復元することはできません。
安全管理
認証済み本人のデータはowner単位でアクセスを制限し、Private Recordと公開用データを分離します。非公開写真・音声は公開URL / signed URLを使わず、本人確認済みの取得経路から表示・再生します。Preview環境は本番Life Dataへ接続せず、書き込みを閉じる構成を基本とします。OAuth tokenや内部secretなどは公開画面・公開API・Exportへ含めない設計にします。
開示等・お問い合わせの窓口
運営者：合同会社FUNTIME INK
代表者：豊田佑一
住所：愛知県名古屋市中川区八田本町12 グリーンハイツ映人1階
お問い合わせ・開示等の請求窓口：hello@nolia.jp
本人情報の開示、訂正、利用停止、削除等については、本人確認のうえ法令およびNOLIAの提供機能に従って対応します。
最終更新：2026年8月21日