Privacy Policy

Effective Date: June 6, 2025

CarryThrough Inc. (hereinafter referred to as "the Company") establishes this Privacy Policy (hereinafter referred to as "this Policy") regarding the handling of user information, including personal information, in the service "LocusWeave" (hereinafter referred to as "this Service") provided by the Company.

LocusWeave is fundamentally a local-first note-taking application. In the free plan, all data is processed in your local environment (within the browser) and is not sent to our servers. Only when using the paid plan do we collect and manage information necessary for note publishing and cloud synchronization features.

1. User Information Collected and Collection Methods

In this Policy, "user information" means information related to user identification, behavioral history on communication services, and other information generated or stored in connection with users or their devices, which the Company collects based on this Policy.

The user information collected by the Company in this Service varies depending on your plan.

【Free Plan】

In the free plan, we only collect basic access logs (IP addresses, referrers, etc.). All note data is stored in the local environment and is not sent to our servers.

【Paid Plan】

In the paid plan, we collect the following information for account management, payment processing, and note publishing features.

(1) Information Provided by Users

When using the paid plan, you will provide the following information:

  • Email address (for account registration)
  • Password (stored in hashed form)
  • Credit card information (processed through payment service providers and not stored by us)
  • Content of notes set to public

(2) Information Provided from Other Services When Users Allow Integration

When users allow integration with other services such as social networking services while using this Service, we collect the following information from such external services based on the consent given at the time of authorization:

  • IDs used by users on such external services
  • Other information that users have allowed to be disclosed to integrated services through privacy settings of such external services

(3) Information Collected by the Company When Users Use This Service

The Company may collect information about access to this Service and how it is used. This includes the following information:

  • Referrer
  • IP address
  • Information related to server access logs
  • Cookies, ADID, IDFA, and other identifiers (hereinafter referred to as "Cookies, etc.")

2. Purpose of Use

The specific purposes of use of user information related to the provision of this Service are as follows:

  1. To provide, maintain, protect, and improve this Service, including accepting registrations, verifying identity, authenticating users, recording user settings, and calculating usage fees
  2. To measure user traffic and behavior
  3. To deliver, display, and measure the effectiveness of advertisements
  4. To respond to inquiries and notifications regarding this Service
  5. To respond to violations of the Company's terms, policies, etc. (hereinafter referred to as "Terms, etc.") regarding this Service
  6. To notify changes to Terms, etc. regarding this Service

3. Provision to Partners and Information Collection Module Providers

3-1 In this Service, the following partners may accumulate and use user information using Cookies, etc.:

  • Partners
  • Items of user information accumulated and used
  • Company's purpose of use
  • URL of the partner's privacy policy
  • URL for opt-out (disabling) of the partner

3-2 This Service incorporates the following information collection modules. Accordingly, we provide user information to information collection module providers as follows:

  • Name of information collection module
  • Information collection module provider
  • Items of user information provided
  • Means and methods of provision
  • Purpose of use by the information collection module provider
  • Whether the information collection module provider provides to third parties
  • URL of the information collection module provider's privacy policy

4. Provision to Third Parties

4-1 The Company will not provide personal information among user information to third parties without obtaining the user's prior consent. However, this does not apply when it is necessary to provide to third parties in the following cases:

  1. When the Company outsources all or part of the handling of personal information within the scope necessary to achieve the purpose of use
  2. When personal information is provided in connection with business succession due to merger or other reasons
  3. When personal information is provided to partners or information collection module providers in accordance with Section 3
  4. Other cases permitted by the Act on the Protection of Personal Information (hereinafter referred to as the "Personal Information Protection Act") and other laws and regulations

4-2 When the Company provides personal information to third parties, it will create and maintain records.

4-3 When receiving personal information from third parties, the Company will conduct necessary confirmations and create and maintain records related to such confirmations.

5. Security Control Measures

5-1 The Company takes necessary and appropriate measures to prevent leakage, loss, or damage of user information and for other security management of user information.

5-2 When outsourcing the handling of personal information among user information to third parties, the Company selects business operators that meet the Company's outsourcing selection criteria, enters into outsourcing contracts, and monitors the handling of personal information by outsourced business operators through methods such as receiving regular reports.

5-3 For specific details of the security control measures taken by the Company, please contact the Company's inquiry desk listed in this Privacy Policy.

6. Requests for Disclosure of Personal Information

6-1 When the Company receives requests from users based on the provisions of the Personal Information Protection Act for notification of the purpose of use of retained personal data, disclosure of retained personal data or records of provision to third parties, correction, addition, or deletion of retained personal data, or suspension of use, erasure, or suspension of provision to third parties of retained personal data (collectively referred to as "requests for disclosure of personal information"), the Company will respond to these requests without delay in accordance with the Company's prescribed procedures after confirming that the request is from the user themselves.

6-2 For notification of purpose of use and disclosure of retained personal data or records of provision to third parties, a fee of 1,000 yen (excluding consumption tax) per request will be charged.

6-3 For specific methods of requesting disclosure of personal information, please contact the Company's inquiry desk listed in this Privacy Policy.

7. Contact Information

For opinions, questions, complaints, and other inquiries regarding the handling of user information for this Service, please contact the following:

8. Access to Local Files

This Service uses the File System Access API in Chrome/Edge browsers to access the user's local file system.

  • File access is only performed when explicitly permitted by the user
  • Access permissions are stored in the browser and can be revoked at any time
  • In the free plan, these files are never sent to the server
  • Only files set to public in the paid plan are uploaded to the server

9. Changes to the Privacy Policy

The Company may change this Policy as necessary. However, if changes to this Policy require user consent under laws and regulations, the changed Policy will only apply to users who have consented to the changes through methods prescribed by the Company. When changing this Policy, the Company will notify users or announce on the Company's website the effective date and content of the changed Policy through appropriate methods.

Established on June 6, 2025

プライバシーポリシー

制定日:2025年6月6日

株式会社キャリースルー(以下「当社」といいます。)は、当社の提供するサービス「LocusWeave」(以下「本サービス」といいます。)における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

LocusWeaveは基本的にローカルファーストのノートアプリケーションです。無料プランでは、すべてのデータはお客様のローカル環境(ブラウザ内)で処理され、当社のサーバーには送信されません。有料プランをご利用の場合のみ、ノートの公開機能やクラウド同期機能のために必要な情報を収集・管理いたします。

1. 収集する利用者情報及び収集方法

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。

本サービスにおいて当社が収集する利用者情報は、ご利用のプランに応じて異なります。

【無料プラン】

無料プランでは、基本的なアクセスログ(IPアドレス、リファラ等)のみを収集します。ノートデータはすべてローカル環境に保存され、当社サーバーには送信されません。

【有料プラン】

有料プランでは、アカウント管理、決済処理、ノート公開機能のために以下の情報を収集します。

(1) ユーザーからご提供いただく情報

有料プランをご利用の場合、以下の情報をご提供いただきます。

  • メールアドレス(アカウント登録用)
  • パスワード(ハッシュ化して保管)
  • クレジットカード情報(決済代行サービスを通じて処理され、当社では保管しません)
  • 公開設定したノートの内容

(2) ユーザーが本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報

ユーザーが、本サービスを利用するにあたり、ソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。

  • 当該外部サービスでユーザーが利用するID
  • その他当該外部サービスのプライバシー設定によりユーザーが連携先に開示を認めた情報

(3) ユーザーが本サービスを利用するにあたって、当社が収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

  • リファラ
  • IP アドレス
  • サーバーアクセスログに関する情報
  • Cookie、ADID、IDFA その他の識別子(以下「Cookie 等」といいます。)

2. 利用目的

本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

  1. 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
  2. ユーザーのトラフィック測定及び行動測定のため
  3. 広告の配信、表示及び効果測定のため
  4. 本サービスに関するご案内、お問い合わせ等への対応のため
  5. 本サービスに関する当社の規約、ポリシー等(以下「規約等」といいます。)に違反する行為に対する対応のため
  6. 本サービスに関する規約等の変更などを通知するため

3. 提携先及び情報収集モジュール提供者への提供

3-1 本サービスでは、以下の提携先が、Cookie等を利用して利用者情報を蓄積及び利用している場合があります。

  • 提携先
  • 蓄積及び利用される利用者情報の項目
  • 当社の利用目的
  • 上記提携先のプライバシーポリシーのURL
  • 上記提携先のオプトアウト(無効化)URL

3-2 本サービスには以下の情報収集モジュールが組み込まれています。これに伴い、以下のとおり情報収集モジュール提供者への利用者情報の提供を行います。

  • 情報収集モジュールの名称
  • 情報収集モジュール提供者
  • 提供される利用者情報の項目
  • 提供の手段・方法
  • 上記情報収集モジュール提供者における利用目的
  • 上記情報収集モジュール提供者における第三者提供の有無
  • 上記情報収集モジュール提供者のプライバシーポリシーのURL
  • 上記情報収集モジュール提供者のプライバシーポリシーのURL

4. 第三者提供

4-1 当社は、利用者情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者に提供しません。但し、次に掲げる必要があり第三者に提供する場合はこの限りではありません。

  1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
  2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
  3. 第3項の定めに従って、提携先または情報収集モジュール提供者へ個人情報が提供される場合
  4. その他、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の法令で認められる場合

4-2 当社は、個人情報を第三者に提供したときは、記録の作成及び保存を行います。

4-3 当社は、第三者から個人情報の提供を受けるに際しては、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

5. 安全管理措置

5-1 当社は、利用者情報の漏えい、滅失または毀損の防止その他の利用者情報の安全管理のために、必要かつ適切な措置を講じています。

5-2 当社は、利用者情報のうち個人情報の取扱いを第三者に委託する場合には、当社が定める委託先選定基準を満たす事業者を選定し、委託契約を締結した上で定期的に報告を受ける等の方法により、委託先事業者による個人情報の取扱いについて把握しています。

5-3 当社が講じる安全管理措置の具体的な内容については、本プライバシーポリシーに記載の当社のお問合せ窓口にお問い合わせください。

6. 個人情報の開示等の請求

6-1 当社は、ユーザーから、個人情報保護法の定めに基づき保有個人データの利用目的の通知、保有個人データ又は第三者提供の記録の開示、保有個人データの内容の訂正・追加・削除、保有個人データの利用の停止・消去・第三者提供の停止のご請求(あわせて以下「個人情報の開示等の請求」といいます。)があった場合は、ユーザーご本人からのご請求であることを確認した上で、当社所定の手続きに従い、遅滞なくこれらに対応いたします。

6-2 利用目的の通知、保有個人データ又は第三者提供の記録の開示につきましては、手数料として【ご請求1件につき1,000円(消費税別)】をお支払いいただきます。

6-3 個人情報の開示等の請求の具体的な方法については、本プライバシーポリシーに記載の当社のお問い合わせ窓口にお問い合わせください。

7. お問い合わせ窓口

本サービスに対するご意見、ご質問、苦情のお申出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。

8. ローカルファイルへのアクセスについて

本サービスは、Chrome/Edge ブラウザの File System Access API を使用して、ユーザーのローカルファイルシステムにアクセスします。

  • ファイルへのアクセスは、ユーザーが明示的に許可した場合のみ行われます
  • アクセス許可はブラウザに保存され、いつでも取り消すことができます
  • 無料プランでは、これらのファイルは一切サーバーに送信されません
  • 有料プランで公開設定したファイルのみ、サーバーにアップロードされます

9. プライバシーポリシーの変更手続

当社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

2025年6月6日制定