アカウントデータ
OAuthで提供された場合、provider、provider user ID、表示名、emailなど最小限の識別子を受け取ることがあります。Google OAuthの想定scopeはopenid、email、profileです。Drive、Gmail、Calendarへのアクセスはこのページでは主張しません。token、認可code、provider keyを公開ページへ表示しません。
Privacy
P収集する前に、境界を決める。
施行日: 2026-06-11。削除・訂正・確認: support@yonerai.com
監査と本文
監査とstatusはmetadata-onlyを原則とし、raw prompt、raw completion、raw local/private content、auth code、access token、refresh token、provider keyをcloud audit rowへ保存しない設計です。
保持期間の公開境界
Public retention contract: Cloud audit rows should not store raw prompts or refresh tokens. Local content is not uploaded by default. Web session maximum age is thirty days. OAuth state TTL is ten minutes. Link and run state TTL is fifteen minutes. Audit pruning is fourteen days. Immediate complete deletion from backups, PITR copies, or immutable logs is not promised. Self-service deletion is not yet claimed.
ローカル境界
ローカル由来の内容を黙ってcloudへuploadしません。device-local historyはWeb側の削除依頼だけでは自動削除されません。
保持と削除
Self-service deletionはまだ主張しません。有効な依頼は本人確認後、現在のpolicyに従いrevoke、delete、expireで対応します。backup、PITR、immutable logからの即時完全削除は約束しません。
共有
個人データを販売しません。Providerへ内容を送る機能は、sync consentとprovider-sharing consentを分離し、送信前に明示します。
ステージングと本番
Owner-controlled stagingと一般提供は別です。Production cloud is not complete. 一般向けproduction sync、production Google login、production API、production database behavior、完全なpersistent memoryは主張しません。