日本語 — プライバシーポリシー
株式会社狼煙（以下「当社」）は、Norolu Frameworks（frameworks.norolu.com、以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 基本方針（ローカルファースト・ゼロリテンション）
本サービスは、ユーザーが入力したデータ（3C・SWOT・MECE・OKR 等の戦略キャンバスの内容）を、お使いの端末（ブラウザのローカル領域）にのみ保存します。当社のサーバーへ送信・保存することはありません。端末間同期は行いません。
2. 当社が取得する情報
通常の利用において、当社はお客様の個人情報を取得しません（データは端末内のみに保存されます）。
ホスティング：本サービスは Vercel Inc.（米国）でホスティングされ、ページ配信に伴う標準的なアクセスログ（IP アドレス、ブラウザ情報等）が Vercel 側で記録される場合があります。これらアクセスログの処理は、サービス提供・セキュリティ確保のための当社の正当な利益（GDPR 第6条1項(f)。EU の利用者に適用される場合）を根拠とします。保持期間は Vercel のポリシーに従い、当社はこのログを独自に保管・解析しません。
当社はアクセス解析・広告のための第三者トラッキングを行いません。
3. 任意機能（お客様が有効にした場合のみ）
AI アシスタント（BYOK）：お客様ご自身の API キーを設定して AI 機能を使う場合、入力内容（該当フレームワークの文脈）はお客様のブラウザから、お客様が選択した AI プロバイダ（Anthropic, PBC（米国）または OpenAI（米国））へ直接送信されます。当社はこれを経由・保存しません。当該利用は選択したプロバイダの規約・プライバシーポリシーに従います。
決済・ライセンス検証：有料機能の決済は Polar（販売事業者＝Merchant of Record）が行い、決済情報は Polar 側で処理されます。ご購入後の解放（ライセンスキーの検証）では、キーがお客様のブラウザから Polar へ直接送信されます（当社サーバーを経由しません）。当社が決済情報を取得・保管することはありません。
4. 外国にある第三者への提供（越境移転）
ホスティングに伴う処理（委託）：本サービスのホスティング（Vercel Inc.・米国）に伴い、ページ配信の過程で標準的なアクセスログ（IP アドレス等）が Vercel 側で記録され、米国で取り扱われる場合があります。これは当社が選定したクラウド事業者への取扱いの委託であり、当社は当該事業者を適切に監督します。
AI アシスタント（BYOK・お客様の操作）：AI 機能をお客様がご自身の API キーで有効にした場合、入力内容はお客様のブラウザから、お客様が選択したプロバイダ（Anthropic, PBC・米国／OpenAI・米国）へ直接送信されます。これはお客様ご自身の操作・鍵により実行される任意機能であり、当社は移転の主体（輸出者）となりません。
決済・ライセンス検証（Polar・米国）：有料機能をご購入の場合、決済は Polar が行い、ライセンスキーの検証はお客様のブラウザから Polar へ直接送信されます。
EU/EEA 等から本サービスをご利用の場合、上記事業者（Vercel・Anthropic・OpenAI・Polar）への移転は、各事業者が提供する標準契約条項（SCC）等の適切な保護措置に依拠します。具体的な保護措置の内容および入手方法は、各事業者のデータ処理契約（DPA）／プライバシーポリシーでご確認いただけます。
5. 第三者提供・委託
本サービスは、前記の事業者（Vercel／Anthropic／OpenAI／Polar）以外へお客様のデータを提供しません。当社はお客様の戦略データを保有しないため、原則として第三者提供は生じません。
6. 安全管理措置
通信は暗号化（HTTPS）します。戦略データは端末内のみに保存され、当社サーバーへ送信されないため、当社が内容を閲覧することはありません。
7. 開示・訂正・利用停止・削除等
本サービスの設計上、当社が保有する個人データは原則として存在しません（データはお客様の端末内のみに保存されます）。本サービスのデータは端末内にあるため、お客様自身がアプリ上でいつでも編集・書き出し（バックアップ JSON）・削除できます。当社が保有する情報に関する開示・訂正・利用停止・削除等のご請求は、下記窓口で受け付けます。
EU/EEA にお住まいの利用者の方は、適用される一般データ保護規則（GDPR）に基づき、当社が保有する個人データについて、ポータビリティ（本サービスではアプリからのバックアップ JSON 書き出しにより実質的に対応できます）、処理への異議、（同意に基づく処理がある場合の）同意の撤回を求めることができ、またお住まいの国の個人データ保護監督機関へ苦情を申し立てる権利があります。
8. お問い合わせ窓口（個人情報お問い合わせ窓口）
株式会社狼煙 個人情報お問い合わせ窓口 メール：kakehashi@norolu.jp
9. 改定
当社は本ポリシーを必要に応じて改定します。重要な変更は本ページで告知します。
10. EU/EEA の利用者の方へ（処理の法的根拠）
EU/EEA の利用者に GDPR が適用される場合、当社が管理者として行う個人データ処理の法的根拠は次のとおりです。
アクセスログ（IP アドレス等）：サービス提供・不正防止・セキュリティのための当社の正当な利益（第6条1項(f)）。
AI アシスタント（BYOK）：お客様ご自身の鍵により、お客様のブラウザから選択したプロバイダ（Anthropic／OpenAI）へ直接送信される処理であり、当社は当該処理の管理者ではありません（お客様と当該プロバイダ間の関係に従います）。
決済・ライセンス検証：有料機能の決済は Polar が販売事業者として処理し、ライセンスキーの検証はお客様のブラウザから Polar へ直接送信されます（有料プラン契約の履行・第6条1項(b) に必要な範囲）。
法的根拠が正当な利益の場合、利用者は自己の状況に基づき処理に異議を述べる権利を有します。請求は上記窓口で受け付けます。
本ポリシーは日本語版を正とし、翻訳版との間に差異がある場合は日本語版が優先します。
English — Privacy Policy
株式会社狼煙 ("we") sets out how personal information is handled in Norolu Frameworks (frameworks.norolu.com, the "Service").
1. Core principle (local-first, zero-retention)
The Service stores the data you enter (the contents of your strategy canvas: 3C, SWOT, MECE, OKR, etc.) only on your device (your browser's local storage). We do not transmit or store it on our servers, and we do not provide cross-device sync.
2. Information we collect
In normal use we do not collect your personal information (your data stays on your device).
Hosting: the Service is hosted on Vercel Inc. (USA), and standard access logs (IP address, browser information, etc.) may be recorded by Vercel as part of serving the pages. We process such logs on the basis of our legitimate interests in providing and securing the Service (GDPR Art. 6(1)(f), where it applies to EU users). Their retention follows Vercel's policy; we do not independently store or analyze these logs.
We do not use third-party tracking for analytics or advertising.
3. Optional features (only if you enable them)
AI assistant (BYOK): if you set your own API key to use the AI features, your input (the context of the relevant framework) is sent directly from your browser to the AI provider you choose (Anthropic, PBC (USA) or OpenAI (USA)). We do not relay or store it. Such use is governed by the chosen provider's terms and privacy policy.
Payment and license validation: payment for paid features is handled by Polar (the Merchant of Record); payment details are processed by Polar. When you unlock after purchase (license-key validation), the key is sent directly from your browser to Polar (it does not pass through our servers). We do not collect or store payment details.
4. Cross-border transfer
Hosting (entrustment): in connection with hosting (Vercel Inc., USA), standard access logs (IP address, etc.) may be recorded by Vercel and handled in the USA as part of serving the pages. This is an entrustment to a cloud provider we selected, and we supervise that provider appropriately.
AI assistant (BYOK, your action): if you enable the AI feature with your own API key, your input is sent directly from your browser to the provider you choose (Anthropic, PBC, USA / OpenAI, USA). This optional feature runs by your own action and key; we do not act as the exporter.
Payment and license validation (Polar, USA): if you purchase paid features, payment is handled by Polar, and license-key validation is sent directly from your browser to Polar.
For users in the EU/EEA, transfers to the above providers (Vercel/Anthropic/OpenAI/Polar) rely on standard contractual clauses (SCC) or other appropriate safeguards provided by each provider; details and how to obtain a copy are in each provider's DPA/privacy policy.
5. Disclosure to / entrustment with third parties
The Service does not provide your data to anyone other than the providers listed above (Vercel / Anthropic / OpenAI / Polar). Because we do not hold your strategy data, third-party provision does not, in principle, occur.
6. Security measures
Communications are encrypted (HTTPS). Strategy data is stored only on your device and is not sent to our servers, so we cannot view its content.
7. Access, correction, suspension and deletion
By design, we in principle hold no retained personal data (your data is stored only on your device). Because the data lives on your device, you can edit, export (backup JSON) and delete it within the app at any time. Requests regarding information we hold can be made via the contact below.
If you are in the EU/EEA, under the applicable GDPR you may, with respect to personal data we hold, request portability (in practice satisfiable by exporting the backup JSON from the app), object to processing, and withdraw consent where processing is based on consent, and you have the right to lodge a complaint with the data protection supervisory authority in your country.
8. Contact (personal information desk)
株式会社狼煙, Personal Information Desk, email: kakehashi@norolu.jp
9. Changes
We may revise this policy as needed. Material changes will be announced on this page.
10. For EU/EEA users (legal bases for processing)
Where GDPR applies to EU/EEA users, the legal bases for personal data we process as a controller are as follows.
Access logs (IP address, etc.): our legitimate interests in providing the Service, preventing fraud and ensuring security (Art. 6(1)(f)).
AI assistant (BYOK): processing sent directly from your browser to the provider you choose (Anthropic/OpenAI) using your own key; we are not the controller of that processing (it follows your relationship with that provider).
Payment and license validation: payment for paid features is processed by Polar as the seller, and license-key validation is sent directly from your browser to Polar (to the extent necessary to perform the paid-plan contract, Art. 6(1)(b)).
Where the basis is legitimate interests, you may object to the processing based on your particular situation. Requests are accepted via the contact above.
The Japanese version of this policy prevails; in case of any discrepancy with a translation, the Japanese version governs.
中文 — 隐私政策
株式会社狼煙（以下称“我们”）就 Norolu Frameworks（frameworks.norolu.com，以下称“本服务”）的个人信息处理，规定如下。
1. 基本方针（本地优先 · 零留存）
本服务仅将您输入的数据（3C、SWOT、MECE、OKR 等战略画布内容）保存在您的设备（浏览器本地存储）中，绝不发送或保存到我们的服务器，且不提供跨设备同步。
2. 我们收集的信息
正常使用中我们不收集您的个人信息（数据仅留在您的设备上）。
托管：本服务托管于 Vercel Inc.（美国），在分发页面时 Vercel 可能记录标准访问日志（IP 地址、浏览器信息等）。我们基于提供与保障服务安全的正当利益处理此类日志（GDPR 第6条1款(f)，适用于欧盟用户时）。其保留遵循 Vercel 的政策；我们不另行保存或分析这些日志。
我们不使用任何第三方分析/广告追踪。
3. 可选功能（仅在您启用时）
AI 助手（BYOK）：若您设置自己的 API 密钥使用 AI 功能，输入内容（相关框架的上下文）将由您的浏览器直接发送至您所选择的 AI 提供商（Anthropic, PBC（美国）或 OpenAI（美国））。我们不经手、不保存。该使用遵循所选提供商的条款与隐私政策。
支付与许可证校验：付费功能的支付由 Polar（销售商 · Merchant of Record）处理，支付信息在 Polar 侧处理。购买后解锁（许可证密钥校验）时，密钥由您的浏览器直接发送至 Polar（不经过我们的服务器）。我们不收集或保存支付信息。
4. 跨境传输
托管相关处理（委托）：因本服务托管（Vercel Inc. · 美国），在分发页面过程中标准访问日志（IP 等）可能由 Vercel 记录并在美国处理。这属于向我们选定的云服务商的委托处理，我们会适当监督该服务商。
AI 助手（BYOK · 您的操作）：若您以自己的 API 密钥启用 AI 功能，输入内容由您的浏览器直接发送至您所选择的提供商（Anthropic, PBC · 美国／OpenAI · 美国）。这是由您本人的操作与密钥触发的可选功能，我们不作为传输主体（出口方）。
支付与许可证校验（Polar · 美国）：若您购买付费功能，支付由 Polar 处理，许可证密钥校验由您的浏览器直接发送至 Polar。
对于欧盟/欧洲经济区用户，向上述服务商（Vercel/Anthropic/OpenAI/Polar）的传输依赖各服务商提供的标准合同条款（SCC）或其他适当保障；详情及获取副本的方式见各服务商的 DPA/隐私政策。
5. 向第三方提供 / 委托
除上述供应商（Vercel / Anthropic / OpenAI / Polar）外，本服务不向任何方提供您的数据。由于我们不持有您的战略数据，原则上不发生第三方提供。
6. 安全管理措施
通信经 HTTPS 加密。战略数据仅存于您的设备且不发送到我们的服务器，因此我们无法查看内容。
7. 查询、更正、停止使用与删除
按本服务的设计，我们原则上不持有留存的个人数据（数据仅存于您的设备）。由于数据在您的设备上，您可随时在应用内编辑、导出（备份 JSON）与删除。关于我们所持信息的请求可经下方窗口提出。
若您位于欧盟/欧洲经济区，依据适用的 GDPR，就我们所持的个人数据，您可要求可携（本服务可通过从应用导出备份 JSON 实质满足）、反对处理、（在基于同意的处理时）撤回同意，并有权向您所在国的数据保护监管机构投诉。
8. 联系窗口（个人信息咨询窗口）
株式会社狼煙 个人信息咨询窗口 邮箱：kakehashi@norolu.jp
9. 修订
我们将视需要修订本政策，重大变更将在本页公告。
10. 致欧盟/欧洲经济区用户（处理的法律依据）
当 GDPR 适用于欧盟/欧洲经济区用户时，我们作为控制者处理个人数据的法律依据如下。
访问日志（IP 等）：为提供服务、防止欺诈与保障安全的正当利益（第6条1款(f)）。
AI 助手（BYOK）：由您的密钥从您的浏览器直接发送至您所选提供商（Anthropic/OpenAI）的处理，我们并非该处理的控制者（取决于您与该提供商的关系）。
支付与许可证校验：付费功能的支付由 Polar 作为销售商处理，许可证密钥校验由您的浏览器直接发送至 Polar（以履行付费方案合同所必需为限，第6条1款(b)）。
当依据为正当利益时，您可基于自身情况反对处理。请求经上述窗口受理。
本政策以日文版为准，翻译版与日文版有差异时以日文版为准。
한국어 — 개인정보처리방침
株式会社狼煙(이하 "당사")는 Norolu Frameworks(frameworks.norolu.com, 이하 "본 서비스")의 개인정보 취급에 관하여 다음과 같이 정합니다.
1. 기본 방침(로컬 우선 · 제로 리텐션)
본 서비스는 사용자가 입력한 데이터(3C·SWOT·MECE·OKR 등 전략 캔버스 내용)를 사용자의 기기(브라우저 로컬 영역)에만 저장하며, 당사 서버로 전송·저장하지 않고 기기 간 동기화도 제공하지 않습니다.
2. 당사가 취득하는 정보
통상적인 이용에서 당사는 개인정보를 취득하지 않습니다(데이터는 기기 내에만 저장).
호스팅: 본 서비스는 Vercel Inc.(미국)에서 호스팅되며, 페이지 제공에 수반되는 표준 접속 로그(IP 주소, 브라우저 정보 등)가 Vercel 측에 기록될 수 있습니다. 당사는 서비스 제공·보안 확보를 위한 정당한 이익(GDPR 제6조1항(f), EU 이용자에 적용되는 경우)을 근거로 해당 로그를 처리합니다. 보존은 Vercel의 정책에 따르며, 당사는 이 로그를 별도로 보관·분석하지 않습니다.
당사는 분석·광고용 제3자 트래킹을 사용하지 않습니다.
3. 선택 기능(사용자가 활성화한 경우에만)
AI 어시스턴트(BYOK): 사용자 본인의 API 키로 AI 기능을 사용할 경우, 입력 내용(해당 프레임워크의 문맥)은 사용자의 브라우저에서 사용자가 선택한 AI 제공자(Anthropic, PBC(미국) 또는 OpenAI(미국))로 직접 전송됩니다. 당사는 이를 경유·저장하지 않으며, 해당 이용은 선택한 제공자의 약관·정책을 따릅니다.
결제·라이선스 검증: 유료 기능 결제는 Polar(판매사업자·Merchant of Record)가 처리하며 결제 정보는 Polar 측에서 처리됩니다. 구매 후 해제(라이선스 키 검증) 시 키는 사용자의 브라우저에서 Polar로 직접 전송됩니다(당사 서버를 경유하지 않음). 당사는 결제 정보를 취득·보관하지 않습니다.
4. 국경 간 이전
호스팅에 수반되는 처리(위탁): 본 서비스의 호스팅(Vercel Inc.·미국)에 수반하여 페이지 제공 과정에서 표준 접속 로그(IP 등)가 Vercel 측에 기록되고 미국에서 취급될 수 있습니다. 이는 당사가 선정한 클라우드 사업자에 대한 위탁이며, 당사는 해당 사업자를 적절히 감독합니다.
AI 어시스턴트(BYOK·사용자 조작): 사용자가 본인의 API 키로 AI 기능을 활성화한 경우, 입력 내용은 사용자의 브라우저에서 사용자가 선택한 제공자(Anthropic, PBC·미국／OpenAI·미국)로 직접 전송됩니다. 이는 사용자 본인의 조작·키로 실행되는 선택 기능이며, 당사는 이전 주체(수출자)가 아닙니다.
결제·라이선스 검증(Polar·미국): 유료 기능을 구매한 경우 결제는 Polar가 처리하고, 라이선스 키 검증은 사용자의 브라우저에서 Polar로 직접 전송됩니다.
EU/EEA 이용자의 경우, 상기 사업자(Vercel/Anthropic/OpenAI/Polar)로의 이전은 각 사업자가 제공하는 표준계약조항(SCC) 등 적절한 보호조치에 의거합니다. 구체적 내용 및 사본 입수 방법은 각 사업자의 DPA/정책에서 확인할 수 있습니다.
5. 제3자 제공·위탁
본 서비스는 위 사업자(Vercel/Anthropic/OpenAI/Polar) 외에 데이터를 제공하지 않습니다. 당사는 전략 데이터를 보유하지 않으므로 원칙적으로 제3자 제공은 발생하지 않습니다.
6. 안전관리조치
통신은 HTTPS로 암호화됩니다. 전략 데이터는 기기 내에만 저장되고 당사 서버로 전송되지 않으므로 당사는 내용을 열람할 수 없습니다.
7. 열람·정정·이용정지·삭제
본 서비스의 설계상 당사가 보유하는 개인데이터는 원칙적으로 존재하지 않습니다(데이터는 사용자의 기기 내에만 저장). 데이터가 기기 내에 있으므로 사용자는 앱에서 언제든지 편집·내보내기(백업 JSON)·삭제할 수 있습니다. 당사 보유 정보에 관한 청구는 아래 창구로 접수합니다.
EU/EEA에 거주하는 이용자는 적용되는 GDPR에 따라, 당사가 보유한 개인데이터에 대해 이동성(본 서비스에서는 앱에서 백업 JSON 내보내기로 실질 대응 가능), 처리에 대한 이의, (동의 기반 처리가 있는 경우) 동의 철회를 요구할 수 있으며, 거주국의 개인정보 감독기관에 불만을 제기할 권리가 있습니다.
8. 문의 창구(개인정보 문의 창구)
株式会社狼煙 개인정보 문의 창구 이메일: kakehashi@norolu.jp
9. 개정
당사는 필요에 따라 본 방침을 개정하며 중요한 변경은 본 페이지에 공지합니다.
10. EU/EEA 이용자 안내(처리의 법적 근거)
EU/EEA 이용자에게 GDPR이 적용되는 경우, 당사가 관리자로서 처리하는 개인데이터의 법적 근거는 다음과 같습니다.
접속 로그(IP 등): 서비스 제공·부정 방지·보안을 위한 정당한 이익(제6조1항(f)).
AI 어시스턴트(BYOK): 사용자의 키로 브라우저에서 선택한 제공자(Anthropic/OpenAI)로 직접 전송되는 처리이며, 당사는 해당 처리의 관리자가 아닙니다(사용자와 해당 제공자 간 관계에 따름).
결제·라이선스 검증: 유료 기능 결제는 Polar가 판매사업자로서 처리하고, 라이선스 키 검증은 사용자의 브라우저에서 Polar로 직접 전송됩니다(유료 플랜 계약 이행에 필요한 범위, 제6조1항(b)).
법적 근거가 정당한 이익인 경우, 이용자는 자신의 상황에 근거하여 처리에 이의를 제기할 수 있습니다. 청구는 상기 창구로 접수합니다.
본 방침은 일본어판을 정본으로 하며, 번역본과 차이가 있을 경우 일본어판이 우선합니다.
Español — Política de privacidad
株式会社狼煙 ("nosotros") establece cómo se tratan los datos personales en Norolu Frameworks (frameworks.norolu.com, el "Servicio").
1. Principio básico (local-first, cero retención)
El Servicio almacena los datos que introduces (el contenido de tu lienzo de estrategia: 3C, SWOT, MECE, OKR, etc.) solo en tu dispositivo (el almacenamiento local del navegador). No los transmitimos ni los guardamos en nuestros servidores, y no ofrecemos sincronización entre dispositivos.
2. Información que recopilamos
En el uso normal no recopilamos tus datos personales (tus datos permanecen en tu dispositivo).
Alojamiento: el Servicio se aloja en Vercel Inc. (EE. UU.), y Vercel puede registrar registros de acceso estándar (dirección IP, información del navegador, etc.) al servir las páginas. Tratamos dichos registros sobre la base de nuestro interés legítimo en prestar y proteger el Servicio (RGPD art. 6(1)(f), cuando aplique a usuarios de la UE). Su conservación sigue la política de Vercel; no los almacenamos ni analizamos por separado.
No usamos rastreo de terceros para analítica ni publicidad.
3. Funciones opcionales (solo si las activas)
Asistente de IA (BYOK): si configuras tu propia clave de API, tu entrada (el contexto del marco correspondiente) se envía directamente desde tu navegador al proveedor de IA que elijas (Anthropic, PBC (EE. UU.) u OpenAI (EE. UU.)). No la retransmitimos ni la almacenamos; ese uso se rige por los términos y la política del proveedor elegido.
Pago y validación de licencia: el pago de las funciones de pago lo gestiona Polar (Comerciante Registrado / MoR); los datos de pago los procesa Polar. Al desbloquear tras la compra (validación de la clave de licencia), la clave se envía directamente desde tu navegador a Polar (no pasa por nuestros servidores). No recopilamos ni almacenamos datos de pago.
4. Transferencia internacional
Alojamiento (encargo): en relación con el alojamiento (Vercel Inc., EE. UU.), Vercel puede registrar registros de acceso estándar (dirección IP, etc.) y tratarlos en EE. UU. al servir las páginas. Es un encargo a un proveedor en la nube que hemos seleccionado y al que supervisamos adecuadamente.
Asistente de IA (BYOK, tu acción): si activas la IA con tu propia clave, tu entrada se envía directamente desde tu navegador al proveedor que elijas (Anthropic, PBC, EE. UU. / OpenAI, EE. UU.). Es una función opcional ejecutada por tu propia acción y clave; no actuamos como exportador.
Pago y validación de licencia (Polar, EE. UU.): si compras funciones de pago, el pago lo gestiona Polar y la validación de la clave de licencia se envía directamente desde tu navegador a Polar.
Para usuarios de la UE/EEE, la transferencia a dichos proveedores (Vercel/Anthropic/OpenAI/Polar) se basa en cláusulas contractuales tipo (SCC) u otras garantías adecuadas que aporta cada proveedor; el detalle y la forma de obtener una copia constan en el DPA/política de cada proveedor.
5. Comunicación a terceros / encargados
El Servicio no facilita tus datos a nadie distinto de los proveedores indicados (Vercel / Anthropic / OpenAI / Polar). Como no conservamos tus datos de estrategia, en principio no hay comunicación a terceros.
6. Medidas de seguridad
Las comunicaciones están cifradas (HTTPS). Los datos de estrategia se almacenan solo en tu dispositivo y no se envían a nuestros servidores, por lo que no podemos ver su contenido.
7. Acceso, rectificación, suspensión y supresión
Por diseño, en principio no conservamos datos personales (tus datos se almacenan solo en tu dispositivo). Como los datos están en tu dispositivo, puedes editarlos, exportarlos (JSON de copia de seguridad) y eliminarlos en la app en cualquier momento. Las solicitudes sobre información que conservemos pueden dirigirse al contacto siguiente.
Si estás en la UE/EEE, bajo el RGPD aplicable puedes, respecto de los datos que conservemos, solicitar portabilidad (satisfecha en la práctica exportando el JSON de copia de seguridad desde la app), oponerte al tratamiento y retirar el consentimiento cuando el tratamiento se base en él, y tienes derecho a reclamar ante la autoridad de control de tu país.
8. Contacto (oficina de datos personales)
株式会社狼煙, oficina de datos personales, correo: kakehashi@norolu.jp
9. Cambios
Podemos revisar esta política cuando sea necesario; los cambios relevantes se anunciarán en esta página.
10. Para usuarios de la UE/EEE (bases jurídicas)
Cuando el RGPD aplica a usuarios de la UE/EEE, las bases jurídicas del tratamiento que realizamos como responsable son:
Registros de acceso (IP, etc.): nuestro interés legítimo en prestar el Servicio, prevenir el fraude y garantizar la seguridad (art. 6(1)(f)).
Asistente de IA (BYOK): tratamiento enviado directamente desde tu navegador al proveedor que elijas (Anthropic/OpenAI) con tu clave; no somos el responsable de ese tratamiento (depende de tu relación con ese proveedor).
Pago y validación de licencia: el pago de las funciones de pago lo procesa Polar como vendedor y la validación de la clave se envía directamente desde tu navegador a Polar (en la medida necesaria para ejecutar el contrato del plan de pago, art. 6(1)(b)).
Cuando la base es el interés legítimo, puedes oponerte al tratamiento por tu situación particular. Las solicitudes se atienden en el contacto anterior.
Prevalece la versión japonesa de esta política; en caso de discrepancia con una traducción, rige la versión japonesa.
Português — Política de privacidade
株式会社狼煙 ("nós") estabelece como os dados pessoais são tratados no Norolu Frameworks (frameworks.norolu.com, o "Serviço").
1. Princípio básico (local-first, retenção zero)
O Serviço armazena os dados que você insere (o conteúdo do seu canvas de estratégia: 3C, SWOT, MECE, OKR etc.) somente no seu dispositivo (o armazenamento local do navegador). Não os transmitimos nem guardamos em nossos servidores, e não oferecemos sincronização entre dispositivos.
2. Informações que coletamos
No uso normal não coletamos seus dados pessoais (seus dados permanecem no seu dispositivo).
Hospedagem: o Serviço é hospedado na Vercel Inc. (EUA), e a Vercel pode registrar logs de acesso padrão (endereço IP, informações do navegador etc.) ao servir as páginas. Tratamos tais logs com base no nosso legítimo interesse em prestar e proteger o Serviço (RGPD art. 6(1)(f), quando aplicável a usuários da UE). A retenção segue a política da Vercel; não os armazenamos nem analisamos separadamente.
Não usamos rastreamento de terceiros para análise ou publicidade.
3. Recursos opcionais (apenas se você ativá-los)
Assistente de IA (BYOK): se você configurar sua própria chave de API, sua entrada (o contexto do framework correspondente) é enviada diretamente do seu navegador para o provedor de IA que você escolher (Anthropic, PBC (EUA) ou OpenAI (EUA)). Não a retransmitimos nem a armazenamos; esse uso segue os termos e a política do provedor escolhido.
Pagamento e validação de licença: o pagamento dos recursos pagos é feito pela Polar (Comerciante Registrado / MoR); os dados de pagamento são processados pela Polar. Ao desbloquear após a compra (validação da chave de licença), a chave é enviada diretamente do seu navegador para a Polar (não passa pelos nossos servidores). Não coletamos nem armazenamos dados de pagamento.
4. Transferência internacional
Hospedagem (subcontratação): em relação à hospedagem (Vercel Inc., EUA), a Vercel pode registrar logs de acesso padrão (IP etc.) e tratá-los nos EUA ao servir as páginas. Trata-se de uma subcontratação a um provedor de nuvem que selecionamos e supervisionamos adequadamente.
Assistente de IA (BYOK, sua ação): se você ativar a IA com sua própria chave, sua entrada é enviada diretamente do seu navegador para o provedor que você escolher (Anthropic, PBC, EUA / OpenAI, EUA). É um recurso opcional executado pela sua própria ação e chave; não atuamos como exportadores.
Pagamento e validação de licença (Polar, EUA): se você comprar recursos pagos, o pagamento é feito pela Polar e a validação da chave de licença é enviada diretamente do seu navegador para a Polar.
Para usuários da UE/EEE, a transferência aos referidos provedores (Vercel/Anthropic/OpenAI/Polar) baseia-se em cláusulas contratuais padrão (SCC) ou outras garantias adequadas fornecidas por cada provedor; os detalhes e como obter cópia constam no DPA/política de cada provedor.
5. Fornecimento a terceiros / operadores
O Serviço não fornece seus dados a ninguém além dos provedores citados (Vercel / Anthropic / OpenAI / Polar). Como não guardamos seus dados de estratégia, em princípio não há fornecimento a terceiros.
6. Medidas de segurança
As comunicações são criptografadas (HTTPS). Os dados de estratégia ficam somente no seu dispositivo e não são enviados aos nossos servidores, por isso não podemos ver o conteúdo.
7. Acesso, correção, suspensão e exclusão
Por design, em princípio não mantemos dados pessoais retidos (seus dados ficam somente no seu dispositivo). Como os dados ficam no seu dispositivo, você pode editar, exportar (JSON de backup) e excluir no app a qualquer momento. Solicitações sobre informações que mantenhamos podem ser feitas pelo contato abaixo.
Se você está na UE/EEE, sob o RGPD aplicável você pode, quanto aos dados que mantenhamos, solicitar portabilidade (satisfeita na prática exportando o JSON de backup do app), opor-se ao tratamento e retirar o consentimento quando o tratamento se basear nele, e tem direito de reclamar à autoridade de controlo do seu país.
8. Contato (central de dados pessoais)
株式会社狼煙, central de dados pessoais, e-mail: kakehashi@norolu.jp
9. Alterações
Podemos revisar esta política quando necessário; alterações relevantes serão anunciadas nesta página.
10. Para usuários da UE/EEE (bases legais)
Quando o RGPD se aplica a usuários da UE/EEE, as bases legais do tratamento que realizamos como controlador são:
Logs de acesso (IP etc.): nosso legítimo interesse em prestar o Serviço, prevenir fraude e garantir segurança (art. 6(1)(f)).
Assistente de IA (BYOK): tratamento enviado diretamente do seu navegador para o provedor que você escolher (Anthropic/OpenAI) com sua chave; não somos o controlador desse tratamento (depende da sua relação com esse provedor).
Pagamento e validação de licença: o pagamento dos recursos pagos é processado pela Polar como vendedora e a validação da chave é enviada diretamente do seu navegador para a Polar (na medida necessária para executar o contrato do plano pago, art. 6(1)(b)).
Quando a base é o legítimo interesse, você pode opor-se ao tratamento pela sua situação particular. As solicitações são atendidas pelo contato acima.
Prevalece a versão em japonês desta política; havendo divergência com uma tradução, rege a versão em japonês.
Français — Politique de confidentialité
株式会社狼煙 (« nous ») définit le traitement des données personnelles dans Norolu Frameworks (frameworks.norolu.com, le « Service »).
1. Principe de base (local d'abord, zéro conservation)
Le Service stocke les données que vous saisissez (le contenu de votre canevas stratégique : 3C, SWOT, MECE, OKR, etc.) uniquement sur votre appareil (le stockage local du navigateur). Nous ne les transmettons ni ne les stockons sur nos serveurs, et nous ne proposons pas de synchronisation entre appareils.
2. Informations que nous collectons
En usage normal, nous ne collectons pas vos données personnelles (vos données restent sur votre appareil).
Hébergement : le Service est hébergé chez Vercel Inc. (États-Unis), et des journaux d'accès standard (adresse IP, informations du navigateur, etc.) peuvent être enregistrés par Vercel lors de la diffusion des pages. Nous traitons ces journaux sur la base de notre intérêt légitime à fournir et sécuriser le Service (RGPD art. 6(1)(f), lorsqu'il s'applique aux utilisateurs de l'UE). Leur conservation suit la politique de Vercel ; nous ne les stockons ni ne les analysons séparément.
Nous n'utilisons aucun traceur tiers à des fins d'analyse ou de publicité.
3. Fonctions optionnelles (seulement si vous les activez)
Assistant IA (BYOK) : si vous configurez votre propre clé API, votre saisie (le contexte du cadre concerné) est envoyée directement de votre navigateur au fournisseur d'IA que vous choisissez (Anthropic, PBC (États-Unis) ou OpenAI (États-Unis)). Nous ne la relayons ni ne la stockons ; cet usage est régi par les conditions et la politique du fournisseur choisi.
Paiement et validation de licence : le paiement des fonctions payantes est assuré par Polar (Marchand de Référence / MoR) ; les données de paiement sont traitées par Polar. Lors du déblocage après l'achat (validation de la clé de licence), la clé est envoyée directement de votre navigateur à Polar (elle ne transite pas par nos serveurs). Nous ne collectons ni ne stockons de données de paiement.
4. Transfert transfrontalier
Hébergement (sous-traitance) : dans le cadre de l'hébergement (Vercel Inc., États-Unis), Vercel peut enregistrer des journaux d'accès standard (IP, etc.) et les traiter aux États-Unis lors de la diffusion des pages. Il s'agit d'une sous-traitance à un prestataire cloud que nous avons sélectionné et supervisons de manière appropriée.
Assistant IA (BYOK, votre action) : si vous activez l'IA avec votre propre clé, votre saisie est envoyée directement de votre navigateur au fournisseur que vous choisissez (Anthropic, PBC, États-Unis / OpenAI, États-Unis). Cette fonction optionnelle s'exécute par votre propre action et votre clé ; nous n'agissons pas comme exportateur.
Paiement et validation de licence (Polar, États-Unis) : si vous achetez des fonctions payantes, le paiement est assuré par Polar et la validation de la clé de licence est envoyée directement de votre navigateur à Polar.
Pour les utilisateurs de l'UE/EEE, le transfert vers ces prestataires (Vercel/Anthropic/OpenAI/Polar) repose sur des clauses contractuelles types (CCT/SCC) ou d'autres garanties appropriées fournies par chaque prestataire ; le détail et les moyens d'en obtenir copie figurent dans le DPA/la politique de chaque prestataire.
5. Communication à des tiers / sous-traitants
Le Service ne communique vos données à personne d'autre que les prestataires cités (Vercel / Anthropic / OpenAI / Polar). Comme nous ne détenons pas vos données de stratégie, il n'y a en principe pas de communication à des tiers.
6. Mesures de sécurité
Les communications sont chiffrées (HTTPS). Les données de stratégie sont stockées uniquement sur votre appareil et ne sont pas envoyées à nos serveurs ; nous ne pouvons donc pas en lire le contenu.
7. Accès, rectification, suspension et suppression
Par conception, nous ne conservons en principe aucune donnée personnelle (vos données sont uniquement sur votre appareil). Comme les données sont sur votre appareil, vous pouvez les modifier, les exporter (JSON de sauvegarde) et les supprimer dans l'application à tout moment. Les demandes concernant des informations que nous détiendrions peuvent être adressées au contact ci-dessous.
Si vous êtes dans l'UE/EEE, en vertu du RGPD applicable vous pouvez, pour les données que nous détenons, demander la portabilité (satisfaite en pratique en exportant le JSON de sauvegarde depuis l'application), vous opposer au traitement et retirer votre consentement lorsque le traitement repose dessus, et vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays.
8. Contact (service données personnelles)
株式会社狼煙, service données personnelles, e-mail : kakehashi@norolu.jp
9. Modifications
Nous pouvons réviser cette politique si nécessaire ; les changements importants seront annoncés sur cette page.
10. Pour les utilisateurs de l'UE/EEE (bases légales)
Lorsque le RGPD s'applique aux utilisateurs de l'UE/EEE, les bases légales des traitements que nous effectuons en tant que responsable sont :
Journaux d'accès (IP, etc.) : notre intérêt légitime à fournir le Service, prévenir la fraude et assurer la sécurité (art. 6(1)(f)).
Assistant IA (BYOK) : traitement envoyé directement de votre navigateur au fournisseur que vous choisissez (Anthropic/OpenAI) avec votre clé ; nous ne sommes pas le responsable de ce traitement (il relève de votre relation avec ce fournisseur).
Paiement et validation de licence : le paiement des fonctions payantes est traité par Polar en tant que vendeur et la validation de la clé est envoyée directement de votre navigateur à Polar (dans la mesure nécessaire à l'exécution du contrat de l'offre payante, art. 6(1)(b)).
Lorsque la base est l'intérêt légitime, vous pouvez vous opposer au traitement en raison de votre situation particulière. Les demandes sont traitées via le contact ci-dessus.
La version japonaise de cette politique prévaut ; en cas de divergence avec une traduction, la version japonaise fait foi.
Deutsch — Datenschutzerklärung
株式会社狼煙 („wir") legt fest, wie personenbezogene Daten in Norolu Frameworks (frameworks.norolu.com, der „Dienst") behandelt werden.
1. Grundprinzip (local-first, keine Speicherung)
Der Dienst speichert die von Ihnen eingegebenen Daten (die Inhalte Ihres Strategie-Canvas: 3C, SWOT, MECE, OKR usw.) ausschließlich auf Ihrem Gerät (dem lokalen Speicher des Browsers). Wir übertragen oder speichern sie nicht auf unseren Servern und bieten keine geräteübergreifende Synchronisierung an.
2. Informationen, die wir erheben
Bei normaler Nutzung erheben wir keine personenbezogenen Daten (Ihre Daten verbleiben auf Ihrem Gerät).
Hosting: Der Dienst wird bei Vercel Inc. (USA) gehostet; beim Ausliefern der Seiten können Standard-Zugriffsprotokolle (IP-Adresse, Browser-Informationen usw.) bei Vercel anfallen. Wir verarbeiten diese Protokolle auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Sicherung des Dienstes (DSGVO Art. 6(1)(f), soweit auf EU-Nutzer anwendbar). Die Speicherung richtet sich nach der Richtlinie von Vercel; wir speichern oder analysieren diese Protokolle nicht gesondert.
Wir verwenden kein Drittanbieter-Tracking für Analyse oder Werbung.
3. Optionale Funktionen (nur wenn Sie sie aktivieren)
KI-Assistent (BYOK): Wenn Sie Ihren eigenen API-Schlüssel einsetzen, wird Ihre Eingabe (der Kontext des jeweiligen Frameworks) direkt aus Ihrem Browser an den von Ihnen gewählten KI-Anbieter (Anthropic, PBC (USA) oder OpenAI (USA)) gesendet. Wir leiten sie nicht weiter und speichern sie nicht; diese Nutzung unterliegt den Bedingungen und der Richtlinie des gewählten Anbieters.
Zahlung und Lizenzprüfung: Die Zahlung kostenpflichtiger Funktionen erfolgt über Polar (Merchant of Record); Zahlungsdaten werden von Polar verarbeitet. Beim Freischalten nach dem Kauf (Prüfung des Lizenzschlüssels) wird der Schlüssel direkt aus Ihrem Browser an Polar gesendet (er läuft nicht über unsere Server). Wir erheben oder speichern keine Zahlungsdaten.
4. Übermittlung ins Ausland
Hosting (Auftragsverarbeitung): Im Zusammenhang mit dem Hosting (Vercel Inc., USA) können beim Ausliefern der Seiten Standard-Zugriffsprotokolle (IP usw.) bei Vercel anfallen und in den USA verarbeitet werden. Dies ist eine Auftragsverarbeitung durch einen von uns ausgewählten Cloud-Anbieter, den wir angemessen überwachen.
KI-Assistent (BYOK, Ihre Handlung): Wenn Sie die KI mit Ihrem eigenen Schlüssel aktivieren, wird Ihre Eingabe direkt aus Ihrem Browser an den von Ihnen gewählten Anbieter (Anthropic, PBC, USA / OpenAI, USA) gesendet. Diese optionale Funktion läuft durch Ihre eigene Handlung und Ihren Schlüssel; wir treten nicht als Exporteur auf.
Zahlung und Lizenzprüfung (Polar, USA): Wenn Sie kostenpflichtige Funktionen kaufen, erfolgt die Zahlung über Polar, und die Prüfung des Lizenzschlüssels wird direkt aus Ihrem Browser an Polar gesendet.
Für Nutzer in der EU/im EWR stützt sich die Übermittlung an die genannten Anbieter (Vercel/Anthropic/OpenAI/Polar) auf Standardvertragsklauseln (SCC) oder andere geeignete Garantien des jeweiligen Anbieters; Einzelheiten und der Weg zum Erhalt einer Kopie finden sich im DPA bzw. in der Richtlinie des jeweiligen Anbieters.
5. Weitergabe an Dritte / Auftragsverarbeitung
Der Dienst gibt Ihre Daten an niemanden außer den genannten Anbietern (Vercel / Anthropic / OpenAI / Polar) weiter. Da wir Ihre Strategiedaten nicht vorhalten, findet grundsätzlich keine Weitergabe an Dritte statt.
6. Sicherheitsmaßnahmen
Die Kommunikation ist verschlüsselt (HTTPS). Strategiedaten werden nur auf Ihrem Gerät gespeichert und nicht an unsere Server gesendet, sodass wir ihren Inhalt nicht einsehen können.
7. Auskunft, Berichtigung, Sperrung und Löschung
Bauartbedingt halten wir grundsätzlich keine gespeicherten personenbezogenen Daten vor (Ihre Daten liegen nur auf Ihrem Gerät). Da die Daten auf Ihrem Gerät liegen, können Sie sie jederzeit in der App bearbeiten, exportieren (Backup-JSON) und löschen. Anfragen zu Informationen, die wir vorhalten, richten Sie an den unten genannten Kontakt.
Wenn Sie in der EU/im EWR sind, können Sie nach der anwendbaren DSGVO hinsichtlich der von uns vorgehaltenen Daten Portabilität (in der Praxis durch Export des Backup-JSON aus der App erfüllbar) verlangen, der Verarbeitung widersprechen und die Einwilligung widerrufen, soweit die Verarbeitung darauf beruht, und Sie haben das Recht, bei der Datenschutz-Aufsichtsbehörde Ihres Landes Beschwerde einzulegen.
8. Kontakt (Stelle für personenbezogene Daten)
株式会社狼煙, Stelle für personenbezogene Daten, E-Mail: kakehashi@norolu.jp
9. Änderungen
Wir können diese Erklärung bei Bedarf überarbeiten; wesentliche Änderungen werden auf dieser Seite bekanntgegeben.
10. Für Nutzer in der EU/im EWR (Rechtsgrundlagen)
Soweit die DSGVO auf EU/EWR-Nutzer anwendbar ist, sind die Rechtsgrundlagen der von uns als Verantwortlicher durchgeführten Verarbeitung:
Zugriffsprotokolle (IP usw.): unser berechtigtes Interesse an der Bereitstellung des Dienstes, der Betrugsprävention und der Sicherheit (Art. 6(1)(f)).
KI-Assistent (BYOK): Verarbeitung, die mit Ihrem Schlüssel direkt aus Ihrem Browser an den von Ihnen gewählten Anbieter (Anthropic/OpenAI) gesendet wird; wir sind nicht der Verantwortliche dieser Verarbeitung (sie richtet sich nach Ihrer Beziehung zu diesem Anbieter).
Zahlung und Lizenzprüfung: Die Zahlung kostenpflichtiger Funktionen wird von Polar als Verkäufer verarbeitet, und die Prüfung des Lizenzschlüssels wird direkt aus Ihrem Browser an Polar gesendet (im für die Erfüllung des kostenpflichtigen Vertrags erforderlichen Umfang, Art. 6(1)(b)).
Beruht die Grundlage auf berechtigtem Interesse, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Anfragen werden über den obigen Kontakt bearbeitet.
Es gilt die japanische Fassung dieser Erklärung; bei Abweichungen zu einer Übersetzung ist die japanische Fassung maßgeblich.