プライバシーポリシー

コンピューター内の記録と、サーバーに渡る情報を説明します。

2026年11月13日ソース時点の草案。運用は未検証です。公開前の草案です。実装ソースの説明であり、運用の検証結果ではありません。決済開始前の法的確認と、事業者・返金・保存方針の確定が必要です。

対象

実行記録・画面写真・レポートはアプリのデータフォルダーに残り、設定から削除できます。AIキー・テストパスワード・アプリログイントークンはOSのキーチェーンに置きます。AIキーとパスワードはPreflyサーバーに送りません。
テスト用Chromeは一時プロファイルを使います。クラッシュ報告はありません。アプリ画面の利用記録(画面録画)は下記のとおり送信し、設定でオフにできます。

アカウントの識別には確認済みメール・名前・言語・最後の認証方式・認証事業者のユーザーID・Apple非公開メールの情報を使います。端末名（実名を含む場合があります）・OS・アプリ版・最終利用時刻で接続一覧を表示します。
登録した電話番号・確認時刻で番号の共有を防ぎます。認証コードは原文で保存しません。モデル使用記録には時刻・端末またはCIトークン・実行ID・モデル・トークンや画像の数・所要時間・結果・クレジットが含まれ、会計と原因調査に使います。
プラン・期間・金額・決済状態・事業者の支払いIDと領収書、暗号化した更新用の決済手段、CIトークンの名前・末尾4文字・作成/期限/最終使用時刻を保存します。通知は宛先・件名・本文、ウェイトリストはメール・言語・登録画面・問い合わせ種類・日時を受け取ります。
IPによる要求制限はサーバーメモリー内です。ログはメソッド・パス・要求IDを記録します。ウェブの言語Cookieは1年で、最後の認証方式はブラウザーに記憶します。認証の一時状態や一度限りの引き継ぎは同じタブのsessionStorageを使います。

内容：デスクトップアプリの画面の使い方（クリックした場所、画面の移動、画面の見た目の変化）を記録し、サブスクリプションサーバーに送信します。入力した文字は隠して送り、テストするサイトの画面（リアルタイム画面、スクリーンショット、証拠、動画）とトークン・キー・テストアカウントなどの秘密情報は除いて送ります。
目的：サービスの改善と、お問い合わせの際に何が問題だったかを確認するために使います。
時期：初期設定でオンで、最初にアプリを開いたときに一度お知らせします。サブスクリプションサーバーにログインしている間だけ送信し、そのアカウントにひも付けます。
保存期間：30日後に削除します。アカウントを削除すると一緒に削除します。
オフにする：デスクトップアプリの設定＞データの「利用記録を送信（画面録画）」をオフにすると、すぐに止まります。

Prefly経由のモデル判断の画面・指示・応答本文はサーバーDBやログに保存しない実装です。この説明は未実行の回帰ソースを検証済みとするものではありません。パスワードは認証事業者が扱います。アプリ/CIトークンは不可逆ハッシュで保存します。決済通知の重複照合は内容ではなくハッシュを使います。

電話認証と送信済みメールの整理コードがあります。削除されたissuerとsubjectのdigest障壁は、古いトークンでの再登録や他アカウントへの接続を防ぐため期限なしで残ります。30日で消える認証リンクではありません。
ローカル削除は個人情報・決済手段・未送信メールを整理し、アプリ/CIアクセスを失効させます。認証事業者の削除状態はpending・retrying・blocked・completeで別途読みます。外部決済はnotConfirmedのままで、個別作業や空の一覧から完了を推定しません。
不正防止用の直近24時間の電話確認記録はアカウントから外してさらに1日残す実装です。利用・クレジット・プラン・決済・端末やCI名などの記録はアカウントIDとともに残ります。これらの保存期間・識別子の分離・返金/補償方針は未決定です。

アカウント画面でメール・端末・電話番号・プランを確認し、接続解除・番号解除・ローカル削除を行えます。元の認証で削除状態だけを読む経路もあります。その他の閲覧・訂正・処理停止の窓口は正式公開前に記載します。

AI事業者の保存・学習条件、実際の事業者と運用設定、記録の保存期間と識別子分離、返金・回収・補償方針、個人情報責任者・会社・連絡先が未確定です。運用・統合の検証も別途必要です。