アカウントと進捗
Google・GitHub・メールによるログインは Supabase が処理します。所有者の確認と選択した機能の同期のため、アカウント ID、メールアドレス、表示名、日時、プロバイダーの申請チェックリストの進捗を保存します。ログインセッションはブラウザーのストレージを使用します。公開コンテンツの閲覧にはログインは不要です。
API キーとプロンプト
直接接続ツールでは、選択したプロバイダーへブラウザーからキーとプロンプトを送信します。そのプロバイダーのポリシーが適用され、FreeToken は要求を中継しません。URL、レコードのラベル、問い合わせには秘密情報を含めないでください。
新規 v1 Vault レコードは解錠パスワードを使ってブラウザー内で暗号化します。暗号文、ソルト、IV、暗号化バージョン、プロバイダー、ラベル、所有者情報を保存し、解錠パスワードは受け取りません。既存のアカウント暗号化 v2 レコードは異なり、明示的な操作と認証・所有権確認の後にサーバーが復号できます。ゼロ知識ではありません。詳細はキーの安全性のページをご覧ください。
可用性の通知メール
Watchlist はメールアドレス、選択したプロバイダーやモデル、通知設定、タイムゾーン、購読状態、確認トークンのハッシュ、配信履歴を保存します。Resend が宛先と通知内容を処理して配信します。匿名購読にはメール確認が必要です。購読解除は通知を止め、フォロー項目を削除しますが、購読者レコードや配信履歴は消去しません。
アクセス解析とブラウザーストレージ
Google Analytics は解析を許可した後にのみ読み込みます。公開ページを計測し、アカウント画面、キー入力ツール、購読管理は対象外です。ページのタイトル、標準 UTM タグだけを残した URL、参照元のオリジンを送信します。キー、プロンプト、アカウントのメールアドレスを意図的に送信しません。GA は解析 Cookie を設定する場合があります。選択はローカルストレージに保存し、下部またはフッターの解析設定から変更できます。
Cloudflare はサイトを配信・保護し、ホスティング側から別のビーコンを挿入して Cloudflare Web Analytics も実行しています。Google Analytics とは別の計測で、ここでの GA 選択では制御されません。Cloudflare は独自の規約に基づき、技術的な要求、セキュリティ、サイト利用・性能に関する情報を処理する場合があります。詳細は Cloudflare のプライバシー通知と Web Analytics の資料をご確認ください。
サービス提供者と処理地域
Cloudflare がサイトと D1 データをホストし、Supabase が認証、Resend が通知配信、Google が任意の解析を処理します。Google または GitHub を選ぶと、その OAuth 処理も利用します。直接要求は選択した API プロバイダーが受信します。国外で処理される場合があります。未確認の保存地域や提供者の保持期間を保証しません。
保持と削除の現状
アカウント、チェックリスト、Vault、購読者、配信レコードには現在、固定の自動消去期限を設定していません。Vault では個別レコードを削除できます。ログアウト、ブラウザーストレージの消去、購読解除でサーバー上の全データが削除されるわけではありません。アカウント全体を自分で消去するボタンはありません。提供者のログとバックアップは別のライフサイクルに従い、オンラインの削除が即時のバックアップ消去を保証するものではありません。
プライバシーに関するご連絡
アクセス、訂正、削除などのご相談は、本ページの個人運営者のメールアドレスへお送りください。アカウント関連の場合は可能な限り登録メールから送信してください。所有者確認が必要な場合があります。API キー、Vault パスワード、ログイントークンは送らないでください。依頼は手動で確認し、未整備の自動削除や対応期限を約束するものではありません。
広告と更新
現在のプロモーションカードは、自ら運営する 2nothing プロジェクトへのリンクで、キャンペーンタグを使用します。本バージョンでは第三者広告ネットワークは有効にしていません。GA の解析同意は広告同意ではありません。広告 Cookie や追跡を開始する前に、提供者の開示と適切な同意管理を整備する必要があります。重要な変更は本ポリシーと更新日に反映します。