プライバシーポリシー

1. はじめに

ETOS LLM Studio は 「Local-first」 の設計方針を採用しています。ほとんどのコアデータはあなた自身の端末に保存され、主導権はあなたにあります。

私たちは開発者が管理するサーバー上に、あなたのチャット内容、音声録音、画像添付、API Key を既定で保存しません。ただし、アプリ自体は同期、統計、Daily Pulse、年間サマリーなどの機能を成立させるために、チャット履歴、設定、記憶、リクエストログなどを端末内に保存します。

2. 端末内保存とローカル処理

• チャットとセッション情報：チャット履歴、セッション設定、添付ファイル参照、Worldbook、記憶データ、Daily Pulse データ、フィードバック履歴、アプリ設定は端末内のアプリサンドボックスに保存されます。
• API プロバイダ設定と API Key：モデル一覧、ヘッダー上書き、プロキシ設定などを含むプロバイダ設定と API Key は、端末内の SQLite 設定データベースに保存されます。旧バージョンで Keychain に保存されていた場合は、移行時に統合して旧保存領域をクリーンアップします。
• ローカルリクエストログ：アプリはプロバイダ名、モデル識別子、開始時刻、終了時刻、状態、ストリーミング有無、Token 使用量などのメタデータを端末内に記録します。これらのログにチャット本文は含まれません。主にトラフィック分析、応答速度計測、Daily Pulse 集計、年間サマリーなどのローカル機能のために使われます。
• フィードバックチケットのキャッシュ：フィードバックアシスタントを使う場合、チケット番号、トークン、状態、更新日時、公開 URL を端末内に保存し、後から進捗を確認できるようにします。

3. AI リクエスト、音声、画像

• テキストチャット：あなたのメッセージは、あなた自身が設定した第三者 AI プロバイダ（OpenAI、Anthropic、Google、OpenAI 互換サービス、自前モデルなど）へ直接送信されます。私たちはその内容を開発者サーバーで中継・保存しません。
• 音声とオーディオ：マイク権限は、あなたが明示的に録音や音声入力を行った時だけ使用されます。音声は現在のモデルプロバイダ、またはあなたが選んだ音声 / 文字起こしサービスにのみ送られます。
• 画像とファイル：アプリが画像やファイルにアクセスするのは、あなたが明示的に選んだ時だけです。関連する添付は現在のモデルプロバイダ、またはあなたが手動で接続したローカルデバッグ端へ送られます。

4. 同期、ローカルネットワーク、Apple のサービス

• iPhone / Apple Watch 同期：リアルタイム同期は WatchConnectivity を通じて行われ、開発者が管理するサーバーは経由しません。
• iCloud 同期：あなたが明示的に iCloud 同期を有効にした場合、選択されたデータは Apple の iCloud / CloudKit を通じて自分の端末間で同期されます。そこには API Key を含む可能性があるプロバイダ設定が含まれる場合があります。
• ローカルネットワークとデバッグ：ローカルネットワーク権限は、任意機能である LAN デバッグ / リモートファイルアクセスのためだけに使われます。あなたが自分のデスクトップデバッグツールを接続した場合、関連するアプリファイルやリクエスト通信が、あなた自身が管理するローカルエンドポイントに送られることがあります。

5. フィードバックアシスタント

フィードバックサービスへデータが送信されるのは、あなたが明示的にフィードバックを送信した時だけです。

• 入力内容：フィードバック種別、タイトル、詳細、再現手順、期待される動作、実際の動作、追加コンテキスト。
• 環境スナップショット：プラットフォーム、App バージョン、Build 番号、OS バージョン、デバイスモデル識別子、ロケール、タイムゾーン。
• 最小限の診断情報：タイムスタンプ、プロバイダ数、非一時セッション数、プラットフォーム情報、App バージョン情報。
• スパム対策：challenge、タイムスタンプ、署名、PoW 関連フィールドが含まれます。
• 状態更新：後からフィードバックセンターでチケット状態を更新する時は、端末内に保存されたチケット番号とトークンを使ってフィードバックサービスへ照会します。

送信前に、フィードバック文面には Bearer Token、API Key 文字列、いくつかの一般的な秘密情報形式を隠すための基本的なサニタイズが行われます。ただし、これは完全な情報漏えい防止機構ではありません。秘密鍵、身分証番号、住所、健康情報などの機微情報はフィードバック欄に記入しないでください。

6. 第三者サービス、分析、開発者サーバーとの境界

• 第三者 AI プロバイダ：あなたが明示的に送信したチャット、画像、音声リクエストを処理します。
• Apple のシステムサービス：WatchConnectivity や iCloud / CloudKit などは Apple 自身のポリシーに従います。
• 開発者運営のフィードバックサービス：あなたがフィードバックを送信または更新した時だけ使われます。
• 既定でアップロードされないもの：チャット内容、ローカル記憶、ローカルリクエストログ、年間サマリー用データ、API Key は、自動的に開発者サーバーへアップロードされません。
• 広告と汎用分析 SDK：現行コードベースには第三者広告 SDK は含まれておらず、汎用的な開発者側行動分析 SDK も確認されていません。将来これが変わる場合は、先に本ポリシーを更新します。
• Apple の分析共有：システム設定で開発者との分析共有を有効にした場合、Apple のルールに従って匿名クラッシュログや診断情報が収集されることがあります。

7. 免責事項

• 中立的なツール：本アプリは汎用 LLM クライアントです。一部のエンドポイントやフィードバックサービスのアドレスを初期表示することはありますが、商用モデルの認証情報を同梱してはいません。
• 生成内容の責任：AI が生成した内容は、あなた自身が設定した第三者サービスによって返されます。私たちはその正確性、合法性、適合性を保証できません。
• サービス選択：利用する API サービス、同期機能、フィードバックサービスは、それぞれのプライバシーポリシー、利用規約、費用、リスクを踏まえてご自身で判断してください。