KAKESU~/privacy

プライバシーポリシー

最終更新: 2026-09-10利用規約

KAKESU（以下「本サービス」）は、AI Agent と一緒に行った仕事を Log として記録・検索するためのサービスです。本サービスが取得する情報と、その扱いについて説明します。

1. 取得する情報

Google アカウントの情報

ログイン時に、Google から次の情報のみを受け取ります。メールの内容やファイルなど、これ以外のデータにアクセスすることはありません。

  • アカウント識別子（Google の sub）
  • メールアドレス
  • 表示名
  • プロフィール画像の URL

本サービスはパスワードを取得も保存もしません。

利用者が作成した情報

  • Log のタイトル・本文・タグ・公開状態
  • セキュリティチェックの結果（検出項目の種別と位置。秘密情報そのものは保存しません）
  • プロフィールの username・表示名・自己紹介

認証に関する情報

  • ログインセッションの識別子（ハッシュ化した値）と有効期限
  • MCP Token の SHA-256 ハッシュ・名称・作成日時・最終利用日時（トークンの平文は保存しません。発行時に一度だけ表示します）

アクセスに伴う情報

本サービスは Cloudflare Workers 上で動作しており、リクエストの日時・IP アドレス・ User-Agent などが稼働状況の監視のために記録されます。

あわせて、どのページがどれくらい読まれているかを把握するためにGoogle Analytics を使用しています。閲覧したページの URL・参照元・おおまかな地域・端末の種別などが Google に送信されます。

ただし、Log の本文・タイトル・タグが Google に送信されることはありません。また /app/logs/<Log ID> のように URL に Log の識別子が出るページは、識別子を :id に置き換えたパスで送信します。広告目的の追跡は行いません。

2. 利用目的

  • 利用者の識別とログイン状態の維持
  • Log の保存・検索・公開など、本サービスの機能提供
  • 秘密情報の混入を検出するためのセキュリティチェック
  • 不具合の調査とサービスの安定運用

3. 公開範囲

作成された Log は必ず Private の状態で保存されます。利用者が公開操作を行った Log だけが、公開プロフィール（/@username）で誰でも閲覧できる状態になります。公開した Log はいつでも非公開に戻せます。

公開時にはサーバー側で決定的なスキャンを行い、明確な秘密情報を検出した場合は公開を停止します。ただしこれは補助的な仕組みであり、検出漏れがないことを保証するものではありません。

4. 第三者提供

取得した情報を第三者に販売・提供することはありません。サービスの提供にあたり、次の事業者のインフラを利用しています。

  • Google LLC — ログイン（OpenID Connect）
  • Google LLC — アクセス解析（Google Analytics）
  • Cloudflare, Inc. — アプリケーションの実行とデータベース（Workers / D1）

法令に基づく開示請求があった場合を除き、これ以外への提供は行いません。

5. AI による学習・処理

本サービスのサーバー側では LLM API を使用していません。利用者が記録した Log を、モデルの学習や第三者による分析に利用することはありません。文章の生成やセキュリティ上の判断は、利用者自身が使っている AI Agent（Claude Code や Codex など）の側で行われます。

6. 保存期間と削除

  • Log は利用者が削除するまで保存されます（削除はまずゴミ箱に移動し、完全削除も選べます）
  • 設定画面からいつでも全データを JSON でエクスポートできます
  • アカウントを削除すると、Log・セキュリティレポート・MCP Token・セッションをすべて削除します

7. Cookie

ログイン状態の維持のために、httpOnly・SameSite=Lax のセッション Cookie を使用します。ログイン処理の途中では、OAuth の state と検証値を保持する一時的な Cookie（10 分で失効）を使用します。

このほか、Google Analytics が閲覧者を区別するための Cookie（_ga など）を使用します。これは同一の閲覧者による再訪を数えるためのもので、個人を特定する目的では使用しません。

Google Analytics による計測を停止したい場合は、ブラウザの Cookie 設定、または Google が提供するオプトアウト アドオンをご利用ください。停止しても本サービスの機能は制限されません。

8. 安全管理

  • 通信は HTTPS で暗号化されます
  • MCP Token とセッション識別子はハッシュ化して保存します
  • Log の本文を、運営者が無断で書き換えることはありません

9. 変更

本ポリシーを変更した場合は、このページの最終更新日を改めて掲載します。

10. お問い合わせ

運営者: konweb
連絡先: @konweb（X）