範囲と運営者
myos.agcrn.comに適用されます。個人情報担当はangelcrownで、照会・訂正・削除・処理停止はangelcrown24@gmail.comで受け付けます。14歳未満の子どもを対象とするサービスではありません。
サーバー保存情報
認証と保護のため、メール、派生認証値の検証情報、暗号化されたキー封筒、復旧検証値、同意バージョンを保存します。パスワードと復旧コードの原文は保存せず、Googleログインも使用しません。
予定・プロジェクト・学習・生活・金融・ノート・アイデア・D-day・保管庫・設定・縮小写真はブラウザーでAES-256-GCM暗号化後、Cloudflare D1に保存します。レコードID・版・容量・日時も処理します。メール・使用量・権限・管理メタデータは暗号化本文と同じように隠されるわけではありません。
セッション・端末ID、暗号化端末名、IP・ブラウザー情報のハッシュ、接続・期限時刻は認証と不正防止に使います。API回数、AI成功回数、保存量、商品権限と操作履歴は制限管理と運用に使用します。
暗号化と端末内の保存
無作為のマスターキーで本文を暗号化し、パスワードと復旧コード由来の別々のキーで包みます。通常の運用経路では暗号文とキー封筒だけから本文を読めない設計です。独立した外部監査の完了や、あらゆる環境での安全を保証するものではありません。
ログイン中はブラウザーに復号キーと開いた本文が存在します。通常はセッション保存、ログイン維持時はローカル保存にキー情報が残り最大14日間再接続できます。侵害されたブラウザーや端末へのアクセス権限を持つ人から別途保護する保証はありません。
IndexedDBに暗号化記録、同期・競合状態、最近のプロフィール履歴が残る場合があります。言語などもローカル保存します。ログアウトは認証キー情報を消しますが、暗号化キャッシュ全体は必ずしも消しません。必須セッションCookieはHttpOnly・Secure・SameSite=Strictです。
復旧TXTは登録後ブラウザーで生成します。パスワードとコードの両方を失うと、運営者は既存データを復元したりコードを再発行したりできません。
外部AIとコンテンツ
AIは任意機能です。APIキーは暗号化設定として同期しますが、接続確認・AI入力・表生成・振り返り実行時にはブラウザーで復号しGemini・OpenAI・Groqへ直接送信します。現在のmyOS APIは平文プロンプトを中継せず成功回数を記録します。
AI入力には本文、基準日、分類、保存先候補のタイトル・ID、表生成には作成要求、振り返りには完了・期限超過予定名と有効なプロジェクト・アイデア情報が含まれます。保管庫の秘密は自動添付しませんが、入力に貼り付けた秘密は送信されます。
Gemini無料サービスでは入力・出力がGoogle製品・モデル改善や人による確認に使われる場合があります。機密情報を送らないでください。OpenAI・Groqのstore:falseも、提供元の全ログや保持を停止する意味ではありません。地域・プラン・国外処理・保持は各提供元の方針を確認してください。
Cloudflareがホスティング・API・DB・Turnstileを提供し、IPやブラウザー信号を世界各地の設備で処理する場合があります。外部画像・動画・リンクは該当サイトへ通信します。問い合わせメールは送信者のメールサービスと受信側Gmailで処理されます。
広告と分析
表示広告・広告リクエストは無効で、空の広告枠もありません。AdSense所有権タグとads.txt自体は広告を要求しません。Google AnalyticsとGTMは使用していません。
公開の紹介・体験・ガイド・案内ページではCloudflare Web Analyticsでページ閲覧、流入元、端末・ブラウザーの種類、読み込み性能を集計します。紹介ページのログインフォームは同じ公開文書内にありますが、メールアドレス・パスワード・復旧コード・保管庫の内容・架空の体験で変更した値を訪問統計として送信しません。個人作業画面と管理画面では訪問分析スクリプトをブロックします。Cloudflareのネットワーク・安全運用統計やログは別です。
将来の広告は別途審査した公開コンテンツに必要な同意機構を用意してから許可します。承認だけでログイン・保管庫・設定・個人作業画面を広告対象にしません。変更時は本方針を更新します。
保持と削除
アカウントと暗号化記録は削除まで保持します。個別削除で本文は消えますが同期用削除印と版は残る場合があります。期限切れセッションと古い解除記録は定期清掃し、解除記録の基準は30日です。
設定でアカウントを削除すると直ちに利用を停止し全セッションを解除します。サーバーと従属記録の削除処理を開始し失敗時は定期再試行します。処理完了と過去のインフラバックアップからの物理消去が同時とは保証しません。
現在のブラウザーの作業保存も削除します。他端末の暗号化キャッシュ、書き出したファイル、クリップボード、AIへ送信済みの情報は遠隔消去できません。端末ごとに別途削除してください。ログイン不可の場合は本人確認後に削除依頼へ対応できますが、キーなしの本文復旧はできません。
請求と変更
登録メールと照会・訂正・削除・処理停止の希望内容をお知らせください。パスワード・復旧コード・APIキー・保管庫の平文は送信しないでください。運営者は保有メタデータの範囲で対応し暗号化本文を代読できません。
提供元・保存・決済・広告の重要変更は本文を更新しサービス内で案内します。