AgentPortal プライバシーポリシー

1. 基本方針

• 本アプリにアカウント登録・ログイン機能はありません。
• 本アプリにアクセス解析（アナリティクス）SDK・広告SDK・クラッシュレポート収集SDKは組み込まれていません。
• 本アプリは、ユーザーが読み書きするコード・ファイルの内容そのものを収集・送信することはありません。
• 本アプリが行う処理は、原則としてユーザーのMac上で完結します（ローカル処理）。外部への通信は「3. 通信先」に記載する2つの経路に限られます。

2. 本アプリが読み取るローカルファイル

本アプリは、ローカルCLIツール「Claude Code」（Anthropic, PBC提供）がユーザー自身のMac上に書き出す設定・ログファイルを読み取ることで、セッション一覧の表示・状態判定・使用量表示・音声通知などの機能を実現しています。これらはすべてユーザー自身のMac内での読み取りであり、内容が外部へ送信されることはありません。

本アプリは、OAuthトークン、~/.claude/.credentials.json等の認証情報ファイル、macOSキーチェーンに保存された他のアプリケーションの項目には一切アクセスしません。

2.1 「結論の音声読み上げ」機能における会話ログの取扱い（重要）

「結論の音声読み上げ」機能（既定はタイルごとの任意設定）は、Claude Codeの応答完了時に発火するStopフックの仕組みを利用しています。この処理は本アプリ本体ではなく、本アプリに同梱の小さな補助スクリプト（agentportal-say.sh。セットアップ時に~/.claude/配下へ配置）が、Claude Code自身が平文で書き出す会話ログ（~/.claude/projects/**/*.jsonl）から直近のアシスタント（AI）による最後の発言のみを読み取り、短い読み上げ用の文章に整形したうえで、~/.claude/agentportal-say/<pid>.jsonというローカルの中間ファイルへ書き出す、という形で行われます。

• 会話ログの全文が保存・送信されることはありません。抽出されるのは直近の発言1件のみです。
• 抽出時に、AuthKey_・sk_・password・token等、機密情報らしき文字列を含む行は書き出されません（安全側フォールバックとして、代わりに定型文が読み上げられます）。
• 抽出された短い文章は、本アプリが「3. 通信先」の(a)に記載するローカルの音声合成エンジンへ渡され、音声として再生されます。これも外部への送信ではありません。

3. 通信先（外部への送信は行いません。例外は次の2つのみ）

本アプリは、ユーザーの許可なく外部サーバーへ情報を送信しません。本アプリが行うネットワーク通信は、以下の2つに限られます。

(a) VOICEVOX（ローカル音声合成エンジン）

音声通知機能を利用する場合、ユーザーが自分の意思で別途インストール・起動したローカルアプリケーション「VOICEVOX」（http://127.0.0.1:50021）に対し、通知文（短いテキスト）を送信し、音声データを受け取ります。通信先はソースコード上127.0.0.1（自分自身のMac内）に固定されており、外部のインターネット上のホストへ変更する余地はありません。 VOICEVOXの音声データ自体は本アプリに同梱されておらず、送信されるのは通知文のテキストのみです。

(b) Gumroad（ライセンス照合）

試用期間終了後に購入・ライセンス認証を行う際、決済・ライセンス管理サービス「Gumroad」のライセンス照合APIへ、ライセンスキーと製品識別情報のみを送信します。Claude Codeのセッション内容・会話ログ・ファイルの中身が送信されることはありません。決済情報（クレジットカード番号等）はGumroadが独自に取得・管理するものであり、当社が取得・保有することはありません。

照合を行う頻度は次のとおりです。購入時のライセンス認証で1回、その後は24時間に1回までの定期確認のみです。オフライン時（ネットワークに接続できないとき）は送信を行わず、一定期間は認証済みの状態のまま利用できます。すなわち、本アプリを使用している間、継続的に通信が発生することはありません。

4. 保存されるデータとその場所

いずれもユーザーのMac内にのみ保存され、当社のサーバーへアップロードされることはありません（そもそも当社は本アプリ利用者のデータを収集するサーバーを運用していません）。

4.1 ライセンスキーの保存について

本アプリ自身が発行・管理するライセンスキーは、本アプリ専用のキーチェーン項目として保存される場合があります。これは「2. 本アプリが読み取るローカルファイル」で述べた「他アプリの認証情報には一切アクセスしない」という原則と矛盾するものではありません——本アプリが読まないのはあくまで他のアプリケーション（Claude Code等）が保有する認証情報であり、本アプリ自身のライセンスキーの保存はこれとは別の話です。

iCloudキーチェーンによる同期について：このキーチェーン項目は同期対象として保存されます。そのため、お使いのMacでiCloudキーチェーンが有効になっている場合、ライセンスキーは同じApple Accountでサインインした他のMacへAppleのiCloud経由で同期されることがあります。これは複数のMacで買い直しをせずに使えるようにするための仕様です。同期を望まない場合は、macOSの「システム設定 → Apple Account → iCloud」からiCloudキーチェーンを無効にしてください。同期はApple社のサービスによって行われ、当社がその内容を取得・閲覧することはありません。

5. 第三者への提供

当社は、ユーザーの情報を第三者に提供・販売することはありません。唯一の例外は、「3.(b)」に記載したライセンス認証のためGumroadへライセンスキーを送信する場合ですが、これは第三者「提供」というより、Gumroad自身が発行したキーをGumroad自身に照合してもらう処理です。

6. Cookie・トラッキング・広告

本アプリはCookieを使用せず、広告を表示せず、ユーザーの行動を追跡する仕組み（トラッキングSDK等）を含みません。

7. お子様のプライバシー

本アプリは、Claude Codeを利用するソフトウェア開発者向けのツールであり、13歳未満のお子様による利用を想定していません。本アプリは13歳未満のお子様の個人情報を意図的に収集しません。

8. データの削除

本アプリをアンインストールすると、UserDefaultsに保存されたローカル設定は削除されます。キーチェーンに保存されたライセンスキーは、本アプリの設定画面から削除できるほか、macOSの「キーチェーンアクセス」アプリからも手動で削除できます。iCloudキーチェーンで同期している場合、削除は同じApple Accountの他のMacにも反映されます（4.1参照）。~/.claude配下のファイルはClaude Code自身が管理するものであり、本アプリのアンインストールでは削除されません（削除方法はAnthropic, PBCの案内に従ってください）。

9. セキュリティ

• 本アプリの処理はローカルで完結するため、外部への通信経路自体が限定的です（「3. 通信先」参照）。
• VOICEVOXへの通信はローカルホスト（127.0.0.1）宛のみであり、同一Mac内のプロセス間通信の範囲を出ません。
• ライセンスキーはmacOS標準のキーチェーンで保護されます。

10. ポリシーの変更／お問い合わせ

本ポリシーは、機能追加や法令の変更等に応じて改定される場合があります。重要な変更がある場合は、本アプリのアップデート時または製品ページ上での告知により周知します。

本ポリシーまたは本アプリのデータ取扱いに関するご質問は、以下までお問い合わせください。

11. 附記

本ポリシーは、一般的な実務上の整理として作成したものであり、弁護士による法的助言ではありません。個人情報保護法その他の関連法令への適合性について正式な法的見解が必要な場合は、弁護士等の専門家にご確認ください。