← Upvaultに戻る

プライバシーポリシー

施行日：2026年3月4日 | 最終更新：2026年3月4日

概要

Upvaultは個人開発者（連絡先：[email protected]）が運営しています。本ポリシーでは、収集する個人情報、利用目的、お客様の権利について説明します。

Upvaultはローカルファーストのアプリケーションです。 会話内容、ドキュメント、ノート、AIコンテキストデータはお客様のデバイスまたは個人のGoogle Driveにのみ保存されます。このコンテンツはUpvaultのサーバーを経由しません。

収集する情報

アカウント情報

サインイン時、Google OAuthまたはメールアドレスを通じてメールアドレスを収集します。認証はSupabaseで処理されます。

ライセンスと決済

決済はLemon Squeezyが処理します。Upvaultはメールアドレス、ライセンスキー、プランの種類のみ受け取ります。クレジットカード情報はLemon Squeezyのみが処理し、Upvaultには届きません。

デバイスメタデータ

マルチデバイス同期のため、ハッシュ化されたデバイス識別子、デバイス名、プラットフォーム種別、最終同期日時を保存します。

ウェブサイトアクセスログ

upvault.app訪問時、ホスティングプロバイダーのCloudflareがIPアドレス、ブラウザ種別、アクセス日時などの標準ログを収集します。追跡やプロファイリングには使用しません。

収集しない情報

以下はお客様のデバイスにのみ保存され、Upvaultのサーバーに送信されません：

  • チャット会話とAIの回答
  • インポートしたドキュメント、ファイル、ノート
  • ベクター埋め込み（RAGデータ）
  • AI APIキー（OSキーチェーンで暗号化保存）
  • Google Driveのファイル内容

利用目的

データ目的
メールアドレス認証、ライセンス確認、サポート
ライセンスキープラン確認と機能提供
デバイスメタデータマルチデバイス同期管理
サーバーログセキュリティと不正使用防止

広告、プロファイリング、第三者への販売に個人情報を使用しません。

第三者サービス

サービス目的プライバシーポリシー
Supabase認証と同期メタデータsupabase.com/privacy
Lemon Squeezy決済とライセンス管理lemonsqueezy.com/privacy
GoogleOAuthとGoogle Drive同期policies.google.com/privacy
CloudflareウェブホスティングとCDNcloudflare.com/privacypolicy

データ保持

データ保持期間
アカウント情報アカウント削除まで
ライセンス情報ライセンス失効またはアカウント削除まで
デバイス情報デバイス削除またはアカウント削除まで
サーバーログ30日間（Cloudflareデフォルト）
ローカルアプリデータアンインストールまで

お客様の権利

個人情報へのアクセス、訂正、削除、ポータビリティ、処理の制限を要求する権利があります。[email protected]までご連絡ください。

セキュリティ

  • APIキーはOSキーチェーン（Windows資格情報マネージャー / macOSキーチェーン / Linux Secret Service）で暗号化保存
  • 認証はPKCE付きOAuth 2.0標準を使用
  • すべてのサーバー通信はTLS暗号化
  • 暗号化ノートにはAES-256-GCMを適用

子どものプライバシー

Upvaultは13歳未満（EU/EEAでは16歳未満）の子どもを対象としていません。

ポリシーの変更

本ポリシーは変更される場合があります。重要な変更はアプリまたはメールで事前にお知らせします。

お問い合わせ

プライバシーに関するお問い合わせ：[email protected]
サービス：Upvault — upvault.app