1. 運営者
本ポリシーはProjectteamforyou (CEO Yusang Lee)（以下「運営者」）が定めます。お問い合わせ：[email protected]
2. 適用範囲
本ポリシーは、proofledge.comのウェブサイトおよびProofLedgeデスクトップアプリケーション（以下「アプリ」）に適用されます。
3. アプリはファイルをローカルで処理します
ProofLedgeはローカルファーストです。証拠ファイル、ハッシュ、メタデータ、事件データ、メモ、レポート、監査ログは、お使いの端末で処理・保存されます。運営者がそれらを受け取ることはなく、アプリはアカウントを必要としません。
主要機能はインターネット接続なしで動作し、アプリは利用統計を送信しません。アプリがインターネットに接続するのは、(a) 設定で「アップデートを確認」を押したとき（アプリのバージョン、OS、アーキテクチャを Cloudflare 上の更新サーバーに送信し、新しいバージョンがあれば署名検証済みのインストーラーをダウンロード）と、(b) 第4項の任意の AI 補助説明を使うときだけです。今後ネットワーク接続が必要な機能を追加する場合は、公開前に明示し、本ポリシーで説明します。
4. 任意のAI補助説明（OpenAI）
アプリは任意で、自動分析の結果をわかりやすく説明するようOpenAI APIに依頼できます。この機能は既定でオフです。設定で有効にし、ご自身のOpenAI APIキーを入力した場合にのみ動作します。キーは端末のWindows資格情報マネージャーに保存され、運営者には送信されません。
リクエストは、項目の説明を求めたときにだけ行われます。アプリはまず送信されるデータをそのまま表示し、承認するまで何も送信しません。送信データに含まれるのは次の情報のみです。
- 判定されたファイル形式とファイルサイズ
- 自動分析の結果（コード、重要度、記述、制約）
- メタデータ項目の数とタイムスタンプのソースの種類
ファイルの内容、ファイル名、パス、メタデータの値（EXIF、GPS、作成者など）、ハッシュ、調査者メモは含まれません。
リクエストは端末からOpenAIへ直接送られ、運営者が受け取ることはありません。OpenAIは自社の規約とプライバシーポリシーに従って処理し、API利用料はご自身のOpenAIアカウントに請求される場合があります。
監査ログには、モデル、プロンプトのバージョン、リクエストとレスポンスのハッシュのみが記録され、本文は記録されません。レスポンスにはAI補助である旨が表示され、証拠として保存されることはありません。機能のオフやキーの削除は、設定からいつでも行えます。
5. ORIGMAレポート
ORIGMAレポートの取り込みは、ご自身で書き出したファイルを読み込むものです。ProofLedgeがファイルをORIGMAや運営者へアップロードすることはありません。
6. ウェブサイトのアクセス解析（Cookieなし）
ウェブサイトの利用状況を把握するため、匿名のページビューを記録します。ページビューごとに次の項目を保存します。
- ページのパス（クエリ文字列を除く）
- 参照元サイトのホスト名（ある場合）
- サイトの言語
- Cloudflareのリクエストヘッダーから得た国
- おおまかな端末の種類（デスクトップ、モバイル、タブレット、その他）
IPアドレス、ユーザーエージェント文字列全体、Cookieは保存せず、プロファイルやフィンガープリントも作成しません。1日あたりのユニーク訪問者数を数えるため、毎日生成するランダムなソルトとIPアドレス、ユーザーエージェントを組み合わせたSHA-256ハッシュを計算し、その一部だけを保存します。ソルトは毎日更新され2日後に削除されるため、ハッシュを再計算したり日をまたいで結び付けたりすることはできません。
ダウンロードボタンのクリックも同じ匿名の方法で記録します。ブラウザーがDo Not TrackまたはGlobal Privacy Controlのシグナルを送信している場合、解析データは記録しません。解析イベントは最長400日間保存します。
アプリのアップデート確認から始まったインストーラーのダウンロードも同じ方法で集計します。
フッターには累計アクセス数（訪問者ごとに1日1回として集計）と現在アクセス中の訪問者数を表示します。ページが開いて表示されている間、ブラウザは約1分ごとに接続信号を送信します。保存するのは上記と同じ日次ハッシュと最後の信号時刻のみで、10分後に削除します。Do Not Track または Global Privacy Control が有効な場合、接続信号は送信されません。
7. ホスティングとサービス提供者
ウェブサイトはCloudflare Pagesで運用され、解析データはCloudflare D1に保存されます。Cloudflareは、ウェブサイトの配信と保護のため、IPアドレスを含む技術的なリクエストデータを自社のプライバシーポリシーに従って処理します。ダウンロードリンクがGitHub Releasesなど第三者のホスティングを指す場合があり、その際は当該サービスのポリシーが適用されます。 インストーラーは Cloudflare R2 から配信されます。
8. ブラウザー内の保存
ウェブサイトはCookieを使用しません。テーマと言語の設定はブラウザーのローカルストレージに保存し、オフラインでもページを表示できるようService Workerのキャッシュを使用します。いずれもブラウザーの設定からいつでも削除できます。
9. 法的根拠と利用者の権利
GDPRや各国の個人情報保護法が適用される場合、匿名のアクセス解析はウェブサイトの運営・改善という正当な利益に基づき、アプリの任意機能は利用者の明示的な依頼に基づいて処理します。
運営者は識別子を保存しないため、多くの場合、解析記録を特定の利用者と結び付けることはできません。それでも、開示、訂正、削除、利用停止についてお問い合わせいただけます。また、お住まいの地域のデータ保護当局に苦情を申し立てることができます。
10. 子ども
ウェブサイトとアプリは専門家および成人の利用者を対象としており、子どもを対象としたものではありません。
11. セキュリティと国外での処理
通信はHTTPSで行い、管理用の統計は秘密のアクセストークンがなければ閲覧できません。Cloudflareは世界規模のネットワークを運用しているため、リクエストデータがお住まいの国の外で処理されることがあります。
12. 本ポリシーの変更
本ポリシーは改定されることがあります。その際は下記の施行日を更新し、重要な変更はこのページで分かりやすくお知らせします。
13. お問い合わせ
プライバシーに関するお問い合わせ：[email protected]