Escapeburn SuperTerminal プライバシーポリシー

1. 管理者および連絡先

本ポリシーに記載するデータの管理者は、セルビア共和国において登記手続中のテクノロジー企業である Escapeburn です。登記が完了するまでは、Escapeburn の名称で事業を行うその創業者が管理者となります。連絡先：contact@escapeburn.com。登記された会社の情報は、確定し次第ここに追記します。当社はデータ保護責任者を任命していません。プライバシーに関するご請求は、上記の宛先までお送りください。

本ポリシーは、セルビア個人データ保護法、およびお客様に適用される場合は EU の一般データ保護規則（GDPR）に準拠しています。

2. お客様のコンピューターにとどまるデータ

デスクトップアプリは、お客様のプロジェクト、ファイル、ターミナル出力、プロンプト、セッション履歴、音声録音またはブラウザーでの活動を Escapeburn にアップロードしません。分析、広告またはクラッシュレポートのためのトラッカーは含まれていません。デスクトップアプリは、お客様のコンピューター上に、特に次のものを保存します。セッション履歴およびターミナルのスクロールバック（セッションごとに最大 5,000 行。保存されたアクセスメモ内のシークレットはマスキングされます）、プロジェクトメモリーファイル、アプリケーションログ、内蔵ブラウザーのプロファイルおよびサインイン情報、お客様の設定、ならびにお客様のアクセスメモおよびキー（Windows のデータ保護機能で暗号化されます）。

再インストール時に履歴が保持されるよう、アプリをアンインストールしてもこれらのデータは削除されません。これらのデータは、設定 → ストレージ から、またはアプリのデータフォルダーを削除することにより削除できます。

3. お客様の Escapeburn アカウント

お客様がアカウントを作成すると、当社は、お客様のメールアドレス、氏名、パスワード（一方向の scrypt ハッシュとしてのみ保存されます）、優先言語、登録日時および最終サインイン日時を処理します。お客様が Google でサインインする場合、お客様の同意後、Google はお客様の Google アカウント ID、メールアドレスおよび氏名を当社と共有します。当社はそれ以外の情報を要求しません。

アプリがコンピューターでサインインすると、当社は、ランダムなデバイス識別子、デバイス名（お客様のコンピューターの名前）、アプリのバージョン、ならびにサインイン日時および最終確認日時を保存します。アプリは起動時にお客様のアクセスを確認し、その後はご利用中、最大で 5 分に 1 回の頻度で確認します。お客様のアクセス状態、プラン、アクセス期間、招待コードの使用状況およびこれらの変更は、アクセスログに記録されます。

目的および法的根拠：アカウントおよびベータ版の提供、デバイス数の上限の適用、不正利用の防止、ならびにアカウント関連メール（確認、パスワードの再設定、アクセスの承認）の送信。法的根拠：お客様との契約の履行、および本サービスを保護するという当社の正当な利益。

4. 不具合報告およびフィードバック

お客様がアプリから報告を送信した場合、当社は、お客様が記入した内容（タイトルおよび本文）、お客様が添付した最大 3 枚の画像、お客様のデバイス識別子、アプリのバージョン、オペレーティングシステムおよび言語、ならびにお客様がチェックを外さない限り、送信前にダイアログでお客様に表示される技術情報を受け取ります。技術情報とは、アプリ、Electron および Node のバージョン、オペレーティングシステムとそのバージョン、CPU、メモリー、GPU とドライバー、ディスプレイとウィンドウサイズ、タイムゾーンとロケール、インストールされている CLI、アカウントの状態、最近のエラーメッセージ、使用中のアプリの領域、ならびに最近のクリック（要素名のみ。お客様が入力したテキストは一切含みません）です。報告には、プロジェクトのパス、セッションのタイトル、お客様のユーザー名およびターミナルのテキストは含まれません。また、不正利用を制限するため、お客様のネットワークアドレスの鍵付きハッシュを保存します。

お客様がスマートフォンで Pixel の返信にフラグを付けた場合、当社は、その理由、任意のメモ、フラグが付けられた返信、ならびにそれを作成したアシスタントおよびモデルを受け取ります。

目的および法的根拠：お客様の求めに応じた問題の修正および製品の改善（正当な利益）。当社は、お客様のメールアドレス、氏名および報告のタイトルを記載した電子メールにより、当社チームに通知します。

5. スマートフォンへのプッシュ通知

お客様が Android アプリをペアリングした場合、デスクトップアプリは、Android アプリがオフラインの間、当社のプッシュリレーを通じてこれを起動することができます。リレーは、お客様のスマートフォンの Firebase Cloud Messaging トークンと、お客様のスマートフォン向けにエンドツーエンドで暗号化されたメッセージを受け取ります。リレーは内容を読み取ることができず、トークンやメッセージを保存しません。Google はプッシュトークンを受け取り、暗号化されたメッセージを配信します。

6. アップデートおよびダウンロード

アプリは、起動時およびお客様のコンピューターのスリープ復帰時に、署名済みアップデートの有無を download.escapeburn.com で確認し、お客様が求めた場合にオプションのコンポーネント（音声ランタイムなど）をダウンロードします。これらのリクエストにはアカウント識別子もデバイス識別子も含まれませんが、通常のダウンロードと同様に、当社のサーバーはお客様の IP アドレスとアプリのユーザーエージェントを受け取ります。

7. お客様が選択したサービスに送られるデータ

お客様が使用するサードパーティ CLI は、お客様自身のアカウントにより、各プロバイダーのプライバシーポリシーに従って、お客様のプロンプト、コードおよびファイルを各プロバイダーに送信します。残りの利用上限を表示するため、アプリはお客様のコンピューター上でお客様自身のサインイン情報を使用して、各プロバイダーに使用量を照会します（Claude の場合は api.anthropic.com から直接、約 1 分に 1 回。Codex の場合はその CLI を通じて）。オプション機能は、お客様が自身のキーまたはサインイン情報で設定したサービスにデータを送信します。具体的には、クラウドの音声認識または音声合成（音声またはテキストを ElevenLabs、OpenAI、Microsoft Azure またはお客様が入力したその他のサーバーへ）、Codex エンジンによる Pixel の音声通話（音声を OpenAI へ）、Pixel の情報ソース（お客様が付与したアクセス権で読み取られる、お客様のメール、カレンダーまたは GitHub）、Antigravity CLI によるウェブ検索およびメディア分析（Google へ）、ならびに Codex による画像生成（OpenAI へ）です。当社はこれらのデータを受け取りません。

チーム機能、プロジェクトリンクおよびスマートフォンアプリは、エンドツーエンドで暗号化して、お客様のデバイスを直接接続します。直接接続ができない場合、暗号化されたパケットは Tailscale ネットワークの公開リレーを経由しますが、リレーはその内容を読み取ることができません。お客様またはお客様のチームが追加したチームサーバーは、その上で実行されるすべてを閲覧できます。チームメンバーおよび接続先のピアは、お客様が共有した内容を受け取ります。

8. 受領者および処理者

当社は個人データを販売せず、広告に使用しません。当社は、次の事業者を利用しています。サーバープロバイダーとして、ドイツ・フランクフルトのデータセンターで account.escapeburn.com、api.escapeburn.com および download.escapeburn.com をホスティングする VibeGAMES B.V.。アカウントおよび通知メールのためのメールプロバイダーとして Hostinger。上記の機能のために Google（Sign-In および Firebase Cloud Messaging）。当社の処理者は、当社の指示に基づいてのみ行動します。当社は、法令により要求される場合、または権利および安全を保護するために、データを開示することがあります。

一部の受領者（例：Google）は、米国を含むセルビアおよび EU 域外でデータを処理することがあります。必要な場合、このような移転は十分性認定または標準契約条項に基づいて行われます。

9. データの保存期間

• アカウントデータ、アクセス状態および有効なデバイス：お客様のアカウントが存在する間。
• サインアウトしたセッションおよびワンタイムコード：有効期限切れ後 7 日以内に削除。サインインコードは 1 日以内に削除。
• お客様がサインアウトしたデバイス：サインアウトから 180 日後に削除。
• 不具合報告、その画像およびアクセスログ：24 か月間。ただし、お客様がアカウントを削除した場合はそれより早く削除。
• バックアップ：14 日間保存した後、上書き。
• ウェブサイトおよびサーバーのログ：14 日間（ウェブサイトのプライバシー通知をご参照ください）。

10. お客様の権利

お客様は、ご自身の個人データについて、アクセス、訂正、削除、処理の制限または処理への異議、データポータビリティ、および処理が同意に基づく場合の同意の撤回の権利を有します。お客様のアカウントのメールアドレスから contact@escapeburn.com までご連絡ください。当社は 30 日以内に回答します。アカウントを削除すると、アカウントデータ、デバイス、報告および関連するログエントリが削除されます。

また、お客様は、セルビア共和国の公共的重要性を有する情報及び個人データ保護コミッショナー（www.poverenik.rs）に、または EU においてはお客様の国のデータ保護機関に苦情を申し立てることができます。

11. セキュリティ

当社サーバーとの接続には TLS を使用しています。パスワードはハッシュ化され、リフレッシュトークンはサーバー上ではハッシュとしてのみ保存され、お客様のコンピューター上では Windows のデータ保護機能で保護されます。アップデートは署名されており、サーバーのシークレットは保存時に暗号化されています。完全に安全なシステムは存在しません。脆弱性を発見された場合は、contact@escapeburn.com までお知らせください。

12. 児童

SuperTerminal は 16 歳未満の児童を対象としておらず、当社は児童のデータを故意に収集することはありません。児童がアカウントを作成したと思われる場合は当社までご連絡ください。当該アカウントを削除します。

13. 変更

本ポリシーの変更は、新しい日付とともに本ページに掲載し、重要な変更についてはアプリ内または電子メールでお客様に通知します。