KAKESU~/privacy

プライバシーポリシー

最終更新: 2026-09-09利用規約

KAKESU（以下「本サービス」）は、AI Agent と一緒に行った仕事を Log として記録・検索するためのサービスです。 本サービスが取得する情報と、その扱いについて説明します。

1. 取得する情報

Google アカウントの情報

ログイン時に、Google から次の情報のみを受け取ります。メールの内容やファイルなど、 これ以外のデータにアクセスすることはありません。

  • アカウント識別子（Google の sub）
  • メールアドレス
  • 表示名
  • プロフィール画像の URL

本サービスはパスワードを取得も保存もしません。

利用者が作成した情報

  • Log のタイトル・本文・タグ・公開状態
  • Log の変更履歴（Revision）
  • セキュリティチェックの結果（検出項目の種別と位置。秘密情報そのものは保存しません）
  • プロフィールの username・表示名・自己紹介

認証に関する情報

  • ログインセッションの識別子（ハッシュ化した値）と有効期限
  • MCP Token の SHA-256 ハッシュ・名称・作成日時・最終利用日時 （トークンの平文は保存しません。発行時に一度だけ表示します）

アクセスに伴う情報

本サービスは Cloudflare Workers 上で動作しており、リクエストの日時・IP アドレス・ User-Agent などが稼働状況の監視のために記録されます。広告目的の追跡や、 アクセス解析のための Cookie は使用していません。

2. 利用目的

  • 利用者の識別とログイン状態の維持
  • Log の保存・検索・公開など、本サービスの機能提供
  • 秘密情報の混入を検出するためのセキュリティチェック
  • 不具合の調査とサービスの安定運用

3. 公開範囲

作成された Log は必ず Private の状態で保存されます。 利用者が公開操作を行った Log だけが、公開プロフィール（/@username）で 誰でも閲覧できる状態になります。公開した Log はいつでも非公開に戻せます。

公開時にはサーバー側で決定的なスキャンを行い、明確な秘密情報を検出した場合は公開を停止します。 ただしこれは補助的な仕組みであり、検出漏れがないことを保証するものではありません。

4. 第三者提供

取得した情報を第三者に販売・提供することはありません。 サービスの提供にあたり、次の事業者のインフラを利用しています。

  • Google LLC — ログイン（OpenID Connect）
  • Cloudflare, Inc. — アプリケーションの実行とデータベース（Workers / D1）

法令に基づく開示請求があった場合を除き、これ以外への提供は行いません。

5. AI による学習・処理

本サービスのサーバー側では LLM API を使用していません。 利用者が記録した Log を、モデルの学習や第三者による分析に利用することはありません。 文章の生成やセキュリティ上の判断は、利用者自身が使っている AI Agent（Claude Code や Codex など）の 側で行われます。

6. 保存期間と削除

  • Log は利用者が削除するまで保存されます（削除はまずゴミ箱に移動し、完全削除も選べます）
  • 設定画面からいつでも全データを JSON でエクスポートできます
  • アカウントを削除すると、Log・変更履歴・セキュリティレポート・MCP Token・セッションをすべて削除します

7. Cookie

ログイン状態の維持のために、httpOnly・SameSite=Lax のセッション Cookie を使用します。 ログイン処理の途中では、OAuth の state と検証値を保持する一時的な Cookie（10 分で失効）を使用します。 これら以外の Cookie は使用していません。

8. 安全管理

  • 通信は HTTPS で暗号化されます
  • MCP Token とセッション識別子はハッシュ化して保存します
  • Log の本文を、運営者が無断で書き換えることはありません

9. 変更

本ポリシーを変更した場合は、このページの最終更新日を改めて掲載します。

10. お問い合わせ

運営者: （運営者名を記入）
連絡先: （連絡先メールアドレスを記入）