プライバシー
Askoralyは動作に必要な最小限のものだけを収集します。このページでは、何を、どれくらいの期間、そしてあなたが何を求められるかを説明します。以下の期間は宣言的なものではなく、自動タスクによって適用されます。
当方が収集するもの
4つだけで、それ以上はありません。
- あなたのメールアドレス。あなたの識別子であり、ログインもそこを通るためです。
- あなたの設定:アカウントの種類、インターフェースの言語、出力言語。
- セキュリティのための技術データ:不正を検知するための、ログイン時のIPアドレスとブラウザ。
- あなたが送信したテーマと生成された質問。それらはあなたの結果であり、お返しする必要があるためです。
当方はパスワードを一切保存しません
そもそもパスワードがありません。ログインは15分間有効な一度きりのリンクを通り、保存されるのはトークンの暗号学的ハッシュだけです。データベースを読み取っても、使えるものは何も得られません。セッションについても同様です。
どれくらいの期間
それぞれのカテゴリに期間と理由があります。残る理由のないデータは削除されます。
| データ | 期間 | 理由 |
|---|---|---|
| ログインリンク | 15分 | それを過ぎると何も開けません。ハッシュは24時間以内に消去されます。 |
| セッション | 30日 | アクティブな間は延長されます。期限切れの7日後に消去されます。 |
| セキュリティログ | 12か月 | 不正の検知。メールアドレスは一切含みません。 |
| 休眠アカウント | 24か月 | この期間ログインがないと、メールで通知され、その30日後にアカウントが消去されます。 |
| 会計書類 | 10年 | 法律上の保存義務。アカウント削除の場合、これらの書類は消去されず匿名化されます。 |
あなたの権利
すべてアカウントから、当方を介さずに行使できます。削除は直ちに有効となり、30日後に確定します。
- アクセス:「マイアカウント」ページから、あなたのデータ全体をダウンロードできます。
- 訂正:あなたの設定はインターフェースから直接変更できます。
- 消去:アカウントの削除はセルフサービスで、何の手続きも必要ありません。
- ポータビリティ:エクスポートはJSON形式で、構造化され、他所でも再利用できます。
あなたのAPIキー
ご自身のClaudeキーを使う場合、それはデータベース外に保管されたマスターキーでAES-256-GCM暗号化されます。呼び出しの間だけメモリ上で復号されます。ブラウザに返されることも、ログに記録されることもなく、あなたのエクスポートにも表示されません。あなた自身に対してもです。シークレットは返却すべき個人データではなく、それをエクスポートすれば、乗っ取られたメールボックスがキーの流出につながってしまうからです。
クッキー
3つのクッキーがあり、いずれも動作に厳密に必要なものです。あなたを追跡するためのものは一つもないため、どれも同意を必要としません。
- セッション:ログイン状態を保ちます。JavaScriptからはアクセスできません。
- セキュリティ:第三者サイトがあなたの名前でフォームを送信するのを防ぎます。
- 言語:次回の訪問のために選択した言語を記憶します。
広告トラッカーも、第三者の分析ツールも、計測ピクセルもありません。