プライバシー

1. 取得する可能性がある情報

• アカウント識別子、ログイン日時、設定
• 入力文、生成結果、スレッドの要約、エラー情報
• 利用回数、文字数、接続IP、接続方法、端末・ブラウザの基本情報
• 問い合わせ時に本人が提供した連絡先と内容

2. 利用目的

物語の生成と記憶管理、本人確認、無料枠と料金の管理、不正利用の防止、 障害対応、品質改善、問い合わせ対応に必要な範囲で利用します。

3. 選んだ使い方による違い

• 無料で試す：入力文は運営サーバーのローカルAI、または運営が画面に表示したAI提供者へ送られます。
• APIキーで接続：入力文とモデル名は画面に表示された対応サービスへ送られます。入力したAPIキーは接続のためにだけ利用し、KhaoSSのデータベース、会話ログ、ブラウザの保存領域には保存しません。

4. ブラウザに保存する下書き

入力途中の文章、選んだ作り方、文章の調整値は、使用中のブラウザの 保存領域へ下書きとして記録します。この下書きは、別の端末や 個人用の画面へ自動送信しません。

5. ログインと利用者ごとの保存

アドレスとパスワードで登録した場合、ログイン用アドレスと、 Argon2idで一方向変換したパスワード情報を保存します。 パスワードそのものは保存しません。公開試験中は確認メールを 送信せず、アドレスをログインIDとして使用します。

パスキーを選んだ場合、サーバーにはパスキーの公開鍵と 確認に必要な情報を保存しますが、端末側の秘密鍵、指紋、顔などの 生体情報は保存しません。スレッドと会話は利用者IDへ関連付け、 他の利用者のIDでは取得・更新・削除できないよう確認します。

Googleログインを選んだ場合は、Googleが発行した利用者識別子、 表示名、メールアドレスをアカウント識別のため保存します。 Googleのパスワードは取得・保存しません。Appleログインは、 対応を明示するまでは利用できません。

接続IPは不正利用の制限に用います。通常利用者の制限記録では サーバー秘密鍵による不可逆な識別値として保存します。管理者が IP自動ログインを明示的に有効にした場合に限り、管理者自身の 信頼IPをWeb配信対象外の管理ファイルへ保存します。

6. 外部サービス

選択したAI提供者、Googleログイン、Stripe決済、広告・紹介リンクの 提供者が、それぞれの規約とプライバシーポリシーに基づいて情報を 扱う場合があります。未設定のサービスへ情報を送ることはありません。 接続前または同意画面で送信先を表示します。

7. 認証情報

可能な限りログイン連携を使い、認証情報を画面へ直接転記させない設計にします。 認証情報をソースコード、配布JavaScript、公開リポジトリへ保存しません。 パスワードはArgon2idで一方向変換し、パスキーの秘密鍵や生体情報は取得しません。

8. 保存期間と削除

スレッドと会話は、利用者が削除するか、アカウント削除の依頼が完了するまで 保管します。スレッドは利用画面の削除操作で通常の保存領域から除外できます。 アカウント全体、外部保存領域、バックアップを含む削除は お問い合わせフォームから依頼できます。 決済、不正利用防止、権利対応など法令・安全上必要な記録は、 必要な範囲と期間に限って保管する場合があります。

9. 問い合わせ

プライバシー窓口：お問い合わせフォーム