1. 運営者
本ポリシーはPROOFDESK team (projectteamforyou)（以下「運営者」）が定めます。お問い合わせ：projectteamforyou@gmail.com
2. 適用範囲
本ポリシーは、proofdesk-8ql.pages.devのウェブサイトおよびPROOFDESKデスクトップアプリケーション（以下「アプリ」）に適用されます。
3. アプリはファイルをローカルで処理します
PROOFDESKはローカルファーストです。証拠ファイル、ハッシュ、メタデータ、事件データ、メモ、レポート、監査ログは、お使いの端末で処理・保存されます。運営者がそれらを受け取ることはなく、アプリはアカウントを必要としません。
中核機能はインターネット接続なしで動作します。今後ネットワーク接続を要する機能を追加する場合は、リリース前に明示し、本ポリシーで説明します。
4. 任意のOpenAI機能
一部の任意機能は、OpenAI APIを使って説明文を生成できます。これらはアプリ内で明示的に開始したときだけ動作し、送信前に送られるデータを表示します。
既定では、元のファイルではなく、構造化された機微でない要約のみを送信します。リクエストは、ご自身で設定したAPIキーを使って端末からOpenAIへ直接送られ、運営者が内容を受け取ることはありません。OpenAIは自社の規約とプライバシーポリシーに従って処理します。AIが生成した文章にはその旨を表示し、証拠として保存することはありません。
5. ORIGMAレポート
ORIGMAレポートの取り込みは、ご自身で書き出したファイルを読み込むものです。PROOFDESKがファイルをORIGMAや運営者へアップロードすることはありません。
6. ウェブサイトのアクセス解析（Cookieなし）
ウェブサイトの利用状況を把握するため、匿名のページビューを記録します。ページビューごとに次の項目を保存します。
- ページのパス（クエリ文字列を除く）
- 参照元サイトのホスト名（ある場合）
- サイトの言語
- Cloudflareのリクエストヘッダーから得た国
- おおまかな端末の種類（デスクトップ、モバイル、タブレット、その他）
IPアドレス、ユーザーエージェント文字列全体、Cookieは保存せず、プロファイルやフィンガープリントも作成しません。1日あたりのユニーク訪問者数を数えるため、毎日生成するランダムなソルトとIPアドレス、ユーザーエージェントを組み合わせたSHA-256ハッシュを計算し、その一部だけを保存します。ソルトは毎日更新され2日後に削除されるため、ハッシュを再計算したり日をまたいで結び付けたりすることはできません。
ダウンロードボタンのクリックも同じ匿名の方法で記録します。ブラウザーがDo Not TrackまたはGlobal Privacy Controlのシグナルを送信している場合、解析データは記録しません。解析イベントは最長400日間保存します。
7. ホスティングとサービス提供者
ウェブサイトはCloudflare Pagesで運用され、解析データはCloudflare D1に保存されます。Cloudflareは、ウェブサイトの配信と保護のため、IPアドレスを含む技術的なリクエストデータを自社のプライバシーポリシーに従って処理します。ダウンロードリンクがGitHub Releasesなど第三者のホスティングを指す場合があり、その際は当該サービスのポリシーが適用されます。
8. ブラウザー内の保存
ウェブサイトはCookieを使用しません。テーマと言語の設定はブラウザーのローカルストレージに保存し、オフラインでもページを表示できるようService Workerのキャッシュを使用します。いずれもブラウザーの設定からいつでも削除できます。
9. 法的根拠と利用者の権利
GDPRや各国の個人情報保護法が適用される場合、匿名のアクセス解析はウェブサイトの運営・改善という正当な利益に基づき、アプリの任意機能は利用者の明示的な依頼に基づいて処理します。
運営者は識別子を保存しないため、多くの場合、解析記録を特定の利用者と結び付けることはできません。それでも、開示、訂正、削除、利用停止についてお問い合わせいただけます。また、お住まいの地域のデータ保護当局に苦情を申し立てることができます。
10. 子ども
ウェブサイトとアプリは専門家および成人の利用者を対象としており、子どもを対象としたものではありません。
11. セキュリティと国外での処理
通信はHTTPSで行い、管理用の統計は秘密のアクセストークンがなければ閲覧できません。Cloudflareは世界規模のネットワークを運用しているため、リクエストデータがお住まいの国の外で処理されることがあります。
12. 本ポリシーの変更
本ポリシーは改定されることがあります。その際は下記の施行日を更新し、重要な変更はこのページで分かりやすくお知らせします。
13. お問い合わせ
プライバシーに関するお問い合わせ：projectteamforyou@gmail.com