プライバシーポリシー

1. 取得する情報

• アカウント情報：表示名、メールアドレス、パスワード（元の文字列ではなく、変換した値のみを保存します）、メールの確認状態。Google または GitHub でログインした場合は、その連携情報（プロバイダー名と識別子など）。
• ログイン・セキュリティ情報：ログイン中のセッション情報（IP アドレス、ブラウザの種類（User-Agent）、作成・更新・有効期限の日時）、二要素認証を設定した場合はその認証情報。
• コンテンツ：ツールを生成するために入力した文章、生成されたツールのコード・名称・説明、公開の状態。
• ゲスト識別子：ログインせずに利用する場合、利用者を区別するためのランダムな ID（Cookie に保存）。
• ブラウザ内のデータ：ツールへの入力内容、お気に入り、最近使った履歴、テーマ設定。これらは利用者のブラウザ（ローカルストレージ）に保存され、運営者のサーバーには送信されません。

2. 利用目的

• ツールの生成・保存・実行・公開など、本サービスの機能を提供するため
• アカウントの認証、本人確認、不正利用の防止、セキュリティの確保のため
• アカウント確認、パスワード再設定、メールアドレス変更、アカウント削除の確認など、必要な連絡をメールで送るため
• お問い合わせへの対応、障害の調査、本サービスの改善のため
• 法令に基づく対応のため

3. 外部サービスの利用と情報の送信

本サービスは、次の外部サービスを利用し、目的の範囲で情報が送信・保存されます。

• Cloudflare：本サービスのホスティング、データベース（アカウント・ツール・セッションなど）、確認メールなどの送信に利用します。
• OpenRouter（および、そこで選択される AI モデルの提供事業者）：ツールの生成・調整のため、利用者が入力した文章（調整時は、対象ツールの名称・説明・コードと、元の依頼内容を含む）を送信します。個人情報・機密情報・認証情報は入力しないでください。送信された内容は、各事業者のポリシーに従って取り扱われます。
• Google / GitHub：それらのアカウントでログインした場合に限り、認証のために連携します。

上記のほか、法令に基づく場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。これらの事業者が国外にサーバーを持つ場合、情報が日本国外で処理されることがあります。

4. Google ユーザーデータの取り扱い

• 「Google でログイン」を選んだ場合、Google アカウントから取得するのは、認証に必要な基本情報（氏名、メールアドレス、プロフィール画像、Google アカウントの識別子）のみです。Gmail、ドライブ、カレンダーなど、その他の Google のデータにはアクセスしません。
• 取得した情報は、ログイン、アカウントの作成と管理、本人確認、必要な連絡のためにのみ利用します。広告の表示、利用者のプロファイリング、第三者への販売や提供には使用しません。
• 保存：取得した情報は、Cloudflare 上のデータベースに、アカウントを削除するまで保存します。アカウントを削除すると、Google 由来の情報も速やかに削除されます。
• 共有：取得した Google ユーザーデータを、第三者に販売・提供・共有することはありません。ツール生成のために OpenRouter に送信するのは、利用者が入力した文章のみで、Google から取得した情報は含みません。法令に基づく開示が必要な場合を除きます。
• 保護：通信は HTTPS で暗号化し、データベースへのアクセスは運営者のサーバーのみに制限しています。パスワードは元の文字列ではなく変換した値のみを保存します。
• Google ユーザーデータを、AI モデルの学習や、ターゲティング広告、データブローカーへの販売などには使用しません。
• 本サービスによる Google API から受け取った情報の利用と他のアプリへの転送は、限定利用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
• アカウントを削除すると、取得した Google 由来の情報も本サービスから削除されます。Google アカウント側の連携は、Google アカウントの設定からいつでも解除できます。

5. ツールの公開と他の利用者への表示

ツールを公開した場合、そのツールの名称・説明・カテゴリ・コードが、他の利用者にストアで表示されます。メールアドレスや表示名などのアカウント情報は、ストアには表示しません。公開するツールに、個人情報や他人の情報を含めないでください。

6. Cookie とブラウザ内の保存

• ログイン用の Cookie：ログイン状態を保つために使います。有効期間は最大7日間で、ログアウトすると無効になります。
• ゲスト用の Cookie（pocket-session）：ログインしていない利用者のツールを区別するために使い、有効期間は1年間です。
• ローカルストレージ：テーマ、ツールの入力内容、お気に入り、履歴の保存に使います。ブラウザの設定から削除できます。
• 本サービスは、現時点で広告や、行動分析のためのアクセス解析ツールを使用していません。

7. 安全管理

運営者は、通信の暗号化（HTTPS）、パスワードの変換保存、アクセス制御など、情報の漏えい・滅失・毀損を防ぐための合理的な安全管理措置を講じます。ただし、インターネット上の通信やサービスについて、完全な安全性を保証するものではありません。

8. 保存期間

• アカウント情報とクラウドに保存したツールは、アカウントを削除するまで保存します。
• セッション情報は、有効期限が切れるか、ログアウト・セッション終了を行うまで保存します。
• 削除した情報は、運営者のサーバーから速やかに削除します。ただし、バックアップなどに一定期間残る場合があります。

9. 利用者の権利（確認・訂正・削除など）

• 表示名の変更、メールアドレスの変更、ログイン中のセッションの確認と終了は、設定のアカウント管理から行えます。
• アカウントデータは、アカウント管理から JSON 形式でエクスポートできます（パスワードや認証トークンは含みません）。
• アカウントの削除は、アカウント管理から行えます。削除すると、アカウント、セッション、認証情報、クラウドに保存したツール（公開中のものを含む）が削除されます。
• 上記以外の開示・訂正・利用停止などをご希望の場合は、下記の連絡先までお問い合わせください。

10. 未成年の方へ

未成年の方は、保護者の同意を得たうえで本サービスを利用してください。

11. ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本ページで告知します。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ

運営者：rai
連絡先：contact@deniai.app