プライバシーポリシー
本ポリシーは、Termini（「本製品」）がどのような情報を収集し、どのように利用・保管し、お客様にどのような権利があるかを説明します。本製品を利用することで、本ポリシーを読み、同意したことを確認したものとします。
収集する情報
- アカウント情報：登録メール、ログイン資格情報、第三者ログイン（GitHub / Google）が返す公開識別子とアバター。
- デバイス情報：ログイン済みデバイスの名前、OSプラットフォーム、クライアント版。複数デバイスの管理とセキュリティ監査に使います。
- クラウド同期データ：クラウドバックアップを自ら有効にしたときにアップロードするホスト設定、キーなど。バックアップは、設定した同期パスワードで手元で暗号化してからアップロードされます。サーバーは暗号文だけを保管し、復号できません。
- AI利用データ：クラウドAIモデルを使うときのトークン使用量と課金記録。会話内容はモデル提供者へ転送される間だけサーバーを通り、永続保存されません。
- 検索クエリ：アシスタントのウェブ検索を使うとき、入力したキーワードは検索提供者へ転送され、結果を取得します。
- フィードバックと診断：送信したフィードバックの本文とアカウントのメール。クライアントでエラーが起きたときの、報告されたエラー源、メッセージ、スタックトレース、プラットフォーム、版。
- サブスクリプション情報：Apple / Microsoft / Google ストアからのサブスクリプション状態、製品およびサブスクリプション識別子。決済カードの詳細には触れず、保管もしません。
情報の利用
- ログイン、複数デバイス管理、クラウドバックアップ、サブスクリプションサービスを提供する。
- AI利用とサブスクリプションクォータを計上し、利用明細を作る。
- 確認コード、サブスクリプション期限の案内、重要なサービス通知をメールで送る。
- 濫用への防御（レート制限、リスク制御）と障害の切り分け。
保管とセキュリティ
- ローカルのセッションデータ（ホスト、キー、ターミナル履歴）は、既定ではデバイス上にだけ保管され、機密フィールドは手元で暗号化されます。
- サーバー側データは、アクセス制御されたデータベースに保管されます。管理コンソールの操作は監査されます。
- 転送中のデータは TLS で暗号化されます。
- ログイントークンの有効期限は7日で、利用中は自動更新されます。期限切れトークンは定期ジョブで掃除されます。デバイストークンはアカウントセンターからいつでも取り消せます。
- 詳細なAI利用統計は約2か月保管されたあと、自動で削除されます。
お客様の権利
- アカウントセンターで、ログイン済みデバイスの閲覧と削除、クラウドバックアップの消去ができます。
- 第三者ログインの連携を解除できます。
- メール確認コードで、アカウントを自ら削除できます。削除後、ログイン済みデバイスとトークン、第三者連携、クラウドバックアップを取り除きます。無料クォータの繰り返し取得を防ぐため、アカウントとサブスクリプション記録は削除済みとして残し、同じメールで再有効化できます。
- 残した部分を完全に消すには、下記の窓口へ連絡してください。
お問い合わせ
本ポリシーまたはデータに関する質問は、登録メールからの返信、または製品内のフィードバック入口でご連絡ください。受領後、相当の期間内に対応します。