プライバシーポリシー

• チャット、ファイル、設定、ご自身の API キーは、ネットワークサービスを必要とする機能を使わない限り、お使いのデバイス上に保存されます。
• お客様のデータを販売したり、広告を表示したり、コンテンツをAIモデルのトレーニングに使用したりすることはありません。
• Google ユーザーデータは、Enconvo でご依頼いただいた機能を提供する目的にのみ使用され、Google の限定的使用要件に従って取り扱われます（参照： Google ユーザーデータ).
• Enconvo の設定で、いつでも製品アナリティクスをオフにできます。

会話履歴、チャットセッション、プラグイン設定、ナレッジベース、AI プロバイダ用に入力した API キーは、お使いのデバイス上にローカル保存され、当社のサーバーにはアップロードされません。ご自身の API キーを使用する場合、Enconvo はお使いのデバイスからそのプロバイダに直接リクエストを送信します。

Enconvo は、システム権限を必要とする機能についてのみ、かつその機能をお使いになるときにのみ、権限を求めます:

• アクセシビリティ. 選択したテキストを読み取り、依頼に応じてエージェントがアプリを操作できるようにします。
• クリップボード. クリップボードを使用するコマンドを実行すると、テキストを読み取りまたは書き込みます。 クリップボード履歴はデフォルトでオンになっており、コピーしたテキスト、画像、ファイルを、選択した期間（デフォルトは 3 か月）デバイス上に保存します。パスワードマネージャーや、アプリが機密としてマークしたコンテンツは保存せず、いつでもオフにしたり消去したりできます。
• マイク. ディクテーション、文字起こし、音声会話のために音声を録音します。
• 画面収録とカメラ. エージェントと共有するときに、画面またはカメラをキャプチャします。
• カレンダー、リマインダー、連絡先、オートメーション. ご依頼に応じて、エージェントが Apple アプリの内容を読み取り、更新できるようにします。
• 場所. 現在地の天気を表示します。位置情報は当社のサーバーには保存されません。

Enconvo のクラウド機能、サブスクリプション、iPhone アプリを利用するには Enconvo アカウントが必要です。メールアドレスとパスワード、または Google サインインで登録すると、次の情報を保存します：

• プロフィール. メールアドレス、お名前、および Google でサインインした場合はプロフィール画像。
• デバイス. お使いのコンピュータのハードウェアから生成される識別子（シリアル番号そのものではなく、一方向ハッシュを保存します）、デバイスのモデルとシステムバージョン、およびデバイスがサインインする際の IP アドレスとおおよその都市。これらはプランをデバイスに適用し、不正利用を防ぐために使用します。
• プランと使用量. ご利用のプランとポイント残高、およびクラウドリクエストごとの利用履歴（使用したモデルまたは機能、コマンド、トークン数、消費ポイント）。利用履歴にはプロンプトや応答は含まれません。
• メール設定. 製品アップデートのメールを希望するかどうか。

支払いは Stripe によって処理されます。当社は、ご購入のプラン、金額、通貨、購入日と返金日、Stripe の参照 ID を受け取り、保存します。カード番号の全桁を受け取ったり保存したりすることはありません。

Enconvo 内蔵のクラウドモデル、または Web 検索、画像・動画生成、音声認識、テキスト読み上げなどのクラウド機能を選択すると、リクエストは当社サーバーを経由して、それを処理するプロバイダ（たとえば OpenAI、Anthropic、Google、またはモデルピッカーに表示されるその他のプロバイダ）に送信されます。リクエストには、プロンプト、添付したファイルやコンテキスト、エージェントがそのタスクのために収集したデータが含まれる場合があります。

このコンテンツは、ご依頼の結果を返すためにのみ使用します。プロンプトやレスポンスをデータベースに保存することはありません。サーバーには、障害の診断と不正利用の防止のために、リクエストの一部を含む場合がある短期間の運用ログが保持されます。これらのログは最長7日後に自動的に削除されます。プロバイダーは、APIお客様向けの各社の規約に基づいてリクエストを処理します。

Enconvo では、ほかの開発者が作成した拡張機能を実行できます。これには、Raycast から読み込んだもの、フォルダからインストールしたもの、GitHub からインストールしたものなどの Raycast 互換拡張機能が含まれます。これらの拡張機能はサードパーティ製のコードです。デバイス上のサンドボックス内で動作し、アクセスできるのは自身のファイルとインターネットだけです。拡張機能にフルアクセスを許可すると、ファイルの使用、プログラムの実行、ネットワーク上のアプリやデバイスへの接続もできるようになります。拡張機能は、開発者が選んだサービスにデータを送信することがあります。拡張機能によるデータの取り扱いについては、Enconvo ではなくその開発者が、各自の利用規約とプライバシーポリシーに基づいて責任を負います。

• GitHub からのインストール. raycast.com の拡張機能ページで Install in Enconvo を選ぶと、Enconvo ブラウザ拡張機能は拡張機能の名前だけをデバイス上の Enconvo アプリに渡します。その後 Enconvo は、拡張機能のソースコードを GitHub 上の公開 Raycast 拡張機能リポジトリから、必要なパッケージを npm レジストリからダウンロードし、拡張機能のスクリプトを一切実行せずにデバイス上でビルドします。アップデートの確認でも同じ方法でダウンロードします。これらのリクエストはデバイスから GitHub と npm に直接送信され、拡張機能とそのパッケージの名前が含まれますが、Enconvo アカウントやファイルは含まれません。GitHub と npm はこれらを各社のプライバシーポリシーに基づいて取り扱います。
• 削除の確認. Enconvo は 1 日に約 2 回、GitHub 上の公開 Raycast 拡張機能リポジトリを確認し、Raycast から読み込んだ拡張機能や GitHub からインストールした拡張機能がまだ掲載されているかを調べます。これらのリクエストはデバイスから GitHub に直接送信され、該当する拡張機能の名前が含まれますが、Enconvo アカウントやファイルは含まれません。GitHub はこれらを自社のプライバシーポリシーに基づいて取り扱います。Enconvo は Raycast のサーバーには接続せず、フォルダからインストールした拡張機能は確認しません。
• 安全対策. Enconvo は拡張機能を読み込む前やインストールする前に確認を求めます。拡張機能は AI を使用する前、クリップボード履歴を読み取る前、フルアクセスで実行する前に許可を求める必要があり、これらの選択は Raycast-compatible Extensions の「権限」で変更できます。公開 Raycast 拡張機能リポジトリから削除された拡張機能は、Enconvo がオフにします。
• AI リクエスト. 拡張機能に AI の使用を許可すると、そのプロンプトは Enconvo の設定で選択した AI モデルに送信され、「Enconvo クラウドモデルとサービス」で説明しているとおりに処理されます。ご自身の API キーを使用している場合は、ご自身のプロバイダが処理します。
• アナリティクス. 製品アナリティクスには、拡張機能のインストールや実行などの操作と、ユーザーが選んだ権限の設定が記録されますが、拡張機能の名前やその処理内容が含まれることはありません。

Raycast は Raycast Technologies Ltd. の商標です。Enconvo は Raycast と提携しておらず、Raycast による承認や後援を受けていません。

• お使いのコンピュータへの接続. iPhone アプリがお使いのコンピュータ上の Enconvo を操作する際、接続は当社のリレーサーバーを経由し、エンドツーエンドで暗号化されます。リレーサーバーが確認できるのはルーティング情報のみで、内容は見えません。
• スマホチャット. iPhone アプリ内でのチャット、その添付ファイル、個人用の指示は、お使いのデバイスで利用できるよう Enconvo のサーバー経由で同期されます。これらは保存時に暗号化されますが、エンドツーエンド暗号化ではありません。アプリ内で削除するか、アカウントを削除することで削除できます。
• 通知. コンピュータからの通知を配信するために、iPhoneのプッシュ通知トークンを保存します。
• API キー. iPhone アプリに入力したプロバイダの API キーは、お使いの iPhone の iOS キーチェーンに保存されます。

Enconvo は、お客様が Google アカウントの接続を選択した場合にのみ、Google ユーザーデータにアクセスします。

• Google ログイン. Enconvoアカウントの作成と識別のために、お客様の名前、メールアドレス、プロフィール画像を取得します。
• Gmail. Gmail を連携すると、Enconvo はメールやラベルの読み取り、検索、整理、下書きの作成、およびあなたに代わってのメール送信を行えますが、これはあなた自身、またはあなたが使用しているエージェントが依頼した場合に限られます。
• Google カレンダー. Google カレンダーを連携すると、Enconvo はカレンダーや予定の読み取り、空き時間の検索、およびあなたに代わっての予定の作成、変更、削除を行えますが、これはあなた自身、またはあなたが使用しているエージェントが依頼した場合に限られます。

データの利用方法。 Google ユーザーデータは、お客様が Enconvo で利用する機能を提供するためにのみ使用します。たとえば、メールの表示、要約、返信の下書き作成、エージェントに依頼されたメッセージの送信、依頼された予定の追加などです。広告には使用せず、AI や機械学習モデルの作成、トレーニング、改善にも使用しません。

送信先と保存場所。 Gmail と Google カレンダーの連携は現在、Composio を通じて動作しています。Composio は、お客様の Enconvo アカウントの Google 認可を保持するサービスプロバイダです。Composio はお客様のアカウントを匿名のアカウント ID でのみ識別し、メールアドレスでは識別しません。各リクエストは、お客様のデバイスから当社サーバー経由で Composio、さらに Google へ送られ、結果も同じ経路で戻ります。当社サーバーは内容を保存せずに中継します。Composio も内容を保存せず、どのアクションがいつ実行され、成功したかどうかの記録のみを保持します。お客様のメールや予定を当社サーバーにコピーすることはありません。以前のバージョンの Enconvo で旧 Gmail プラグインを設定した場合、そのリクエストはデバイスから直接 Google に送られ、認可トークンは暗号化されてデバイス上に保管されます。エージェントが読み取ったメッセージや予定は、デバイス上のローカルのチャット履歴に保存されることがあり、その履歴はいつでも削除できます。

共有先。 タスクでメールやカレンダーの内容が必要な場合、Enconvo は、お客様が選択した AI モデルへのリクエストに、そのタスクに必要な内容のみを含めます。Enconvo 内蔵のクラウドモデルをお使いの場合、そのリクエストは上記のとおり当社サーバーを経由します。Google ユーザーデータを販売することはなく、広告プラットフォーム、データブローカー、情報再販業者と共有することもありません。上記のとおり Gmail と Google カレンダーのリクエストを実行する Composio を除き、お客様が依頼した場合、セキュリティ上必要な場合、または法律で求められる場合にのみ共有します。

人によるアクセス。 お客様が特定のメッセージについて明示的に許可した場合(たとえばサポートリクエストの場合)、不正利用やセキュリティインシデントの調査に必要な場合、または法律で求められる場合を除き、Enconvo の担当者がお客様の Google ユーザーデータを閲覧することはありません。

アクセス権を削除しています。 Enconvo ではいつでも Gmail や Google カレンダーの連携を解除できます。解除すると認可が取り消され、Composio から削除されます。旧 Gmail プラグインの場合は、デバイスからトークンが削除されます。次の場所でもアクセスを取り消せます： myaccount.google.com/permissions、Gmail または Google Calendar の接続は Composio の下に、従来の Gmail プラグインは Enconvo の下に表示されます。

Enconvo による Google API から受け取った情報の利用および他のアプリへの移転は、次に準拠します: Google APIサービスのユーザーデータに関するポリシー、限定使用の要件を含みます。

デスクトップアプリは、どの機能がうまく動作し、どこで問題が起きているかを把握するため、製品の分析データをPostHogに送信します。これはデフォルトでオンになっており、「設定 > 一般」でオフにできます。イベントには、アプリのバージョン、システムのバージョン、デバイス識別子、プラグインとコマンドの識別子、ステータス、所要時間が含まれます。サインインしている場合、これらのイベントはEnconvoアカウントに紐づけられます。分析データには、プロンプト、選択したテキスト、クリップボードの内容、ファイル、メール、APIキー、モデルの応答は一切含まれません。

enconvo.com は Google Analytics で訪問数を計測します。iPhone / Android アプリは「設定 > 使用状況データを共有」を有効にした場合にのみ PostHog を使用し、新規インストールでは初期状態で無効です。イベントには端末識別子、機能識別子、アプリとシステムのバージョン、状態、回数、所要時間が含まれますが、チャット内容、ファイル、API キー、メールアドレスは含まれません。いつでも無効にできます。

Enconvoの運営にあたり、以下のプロバイダーを利用しています。各プロバイダーは、当社に代わってのみデータを処理します:

• Supabase. アカウントのサインインとアカウント記録。
• Cloudflare. 当社の API サーバー、iPhone リレー、スマートフォンのチャット同期ストレージ、運用ログ。
• Stripe. 支払い。
• PostHog. 製品アナリティクス。
• Google Analytics. ウェブサイトの分析。
• 再送信. アカウントおよび製品アップデートのメール。
• Composio. Gmail と Google カレンダーの連携に対する認可情報を保持し、それらのリクエストを Google で実行します。
• AI・音声・検索プロバイダー. 上記のとおり、お客様が行うクラウドリクエストを処理します。
• Apple. iPhone アプリにプッシュ通知を送信します。

Android 版 Enconvo は、iPhone アプリについて説明した方法で、スマートフォンのチャット、添付ファイル、個人指示、AI リクエストを処理します。プッシュ通知には Google の Firebase Cloud Messaging を使用します。Android の「設定 > アカウントを削除」から、本節の保存条件に従って Enconvo アカウントを完全に削除できます。「AI コンテンツを報告」を使うと、確認した内容と選択した理由だけが、非公開の安全性審査のため Enconvo に送信されます。報告は最長 30 日間保存され、アカウントを削除すると消去されます。

iPhone の「設定 > アカウントを削除」で、Enconvo アカウント、同期済みのスマートフォンとデスクトップのチャットやファイル、接続サービスの認証を完全に削除できます。有効な Cloud サブスクリプションは解約され、購入済みプランと未使用ポイントは失われます。支払い記録および法令上必要な財務記録は保持され、公開ライセンスの作品はその条件に従い引き続き提供される場合があります。他の端末のローカルデータは遠隔消去されません。AI へのデータ共有には送信前の許可が必要です。「設定 > AI データ共有を許可」で許可を取り消せます。

アカウントが有効である間、アカウント、プラン、利用に関する記録を保持します。運用ログは最長7日後に削除されます。アカウントおよび関連データ(同期されたPhoneのチャットを含む)を削除するには、次のアドレスまでメールでご連絡ください: support@enconvo.com アカウントに登録されているアドレスから送信してください。削除は 30 日以内に完了します。ただし、法律で保管が義務付けられている支払い記録は除きます。

ローカルのチャット履歴など、お使いのデバイスにのみ保存されるデータは、Enconvo で削除するか、アプリをアンインストールしてデータフォルダを削除すると消去されます。

当社サーバーへの接続には TLS を使用しています。保存データは、インフラ提供元によって保存時に暗号化されます。連携アカウントのトークンはお使いのデバイス上で暗号化され、本番システムへのアクセスは Enconvo の運用担当者に限定されています。

Enconvo は 13 歳未満のお子様を対象としておらず、意図的にお子様の個人データを収集することはありません。

Enconvoの変化に応じて、このポリシーを更新することがあります。新しいバージョンはこのページに掲載し、上部の日付を更新します。Googleユーザーデータやその他の個人データの取り扱いに重大な影響を与える変更がある場合は、発効前にアプリ内またはメールでもお知らせします。

本ポリシーに関するご質問や、プライバシーに関する権利の行使をご希望の場合は、こちらまでご連絡ください support@enconvo.com.