プライバシーポリシー

1. はじめに

本ポリシーは iPhone・iPad アプリ、Mac・Linux・Windows の連携サーバー、アカウントおよびウェブサービスに適用されます。プロジェクトはお客様のコンピュータで実行されます。任意のアカウント、Relay、通知、分析機能は以下のデータを処理します。

データ管理者は Shanghai TacticSpace Technology Co., Ltd. です。お問い合わせは support@tacticremote.com までお願いいたします。

Tactic Remote はプロバイダー中立の設計です。互換性のある AI コーディングエージェントまたはサービスは、お客様自身が選択、インストール、設定します。各第三者サービスの利用には、お客様と該当プロバイダーとの契約が適用されます。

2. データの取り扱い

Tactic Remote はローカルファーストの構成を採用しています。

• Mac サーバーはお客様自身のマシン上で完全に動作します。
• LAN モードでは、iOS アプリはお客様の Mac サーバーへ直接接続します。
• Tactic Relay を選択した場合、アプリケーションフレームは当社の Relay を通過する前にクライアントとホスト間でエンドツーエンド暗号化されます。Relay はルーティングメタデータ、タイムスタンプ、暗号文サイズを処理しますが、平文のセッション内容を読めず、セッション内容を保存しません。
• リポジトリはホスト上に残ります。LAN または Tactic Relay を通じて、当社が平文のコード、ターミナル出力、プロンプト内容、コマンドテキストを受け取ることはありません。
• ログイン時、Google Cloud Identity Platform が認証情報を処理します。当社と同認証事業者はメールアドレス、確認状態、アカウント識別子、ログインプロバイダー、および提供された表示名を保存します。アカウントサービスはパスキーの公開認証情報、ハッシュ化したセッショントークン、デバイス識別子と名前、紐付けたホストのメタデータ、安全管理の時刻記録も保存します。これらはアカウントに関連付けられ、ログイン、アカウント管理、コンピュータの紐付け、アクセス取り消し、安全対策に使用し、広告や追跡には使用しません。認証メールを要求した場合、メール配信事業者は宛先と認証メールを処理します。アカウントと本人確認の記録はアカウント運用のため保持します。アカウント設定で削除を申請でき、認証事業者の記録削除はサポートにご連絡ください。ログアウトではアカウントは削除されません。エージェントの認証情報、パスキーの秘密鍵、リモートセッションの平文はアカウントサービスに保存しません。
• アカウント設定から削除を申請できます。アカウントセッションとアカウント管理の Relay アクセスは直ちにロックされ、Relay 認証情報が永続的に失効した後、アカウントとパスキー公開データが削除されます。期限切れの認証処理は期限時に、失効または期限切れのセッションは 7 日後、未使用の招待は 30 日後、使用済み招待メタデータは 90 日後に削除されます。古い認証情報によるアクセス復元を防ぐため、仮名化された Relay 失効記録は保持されます。アカウント削除はデバイス上のローカルデータを消去しません。
• 当社のアプリ、サーバー、CLI には、下記に説明する限定的な仮名化された製品改善テレメトリーが含まれます。ウェブサイトのアナリティクスは第 10 節をご覧ください。

任意のプッシュ通知：通知を有効にすると、当社のプッシュサービスと該当するシステムプッシュ事業者は、ランダムなホスト識別子、認証情報、通知設定、今回の通知内容、および APNs デバイストークンまたは公開暗号鍵を含むブラウザ PushSubscription エンドポイントを処理します。登録情報は、通知の無効化・取り消し、購読解除、事業者による無効判定、または削除依頼まで保持されます。通知内容は登録データベースへ保存されません。永続的なルーティング状態は保存時に暗号化され、当社のホスティング環境のログには購読エンドポイント、暗号鍵、プロジェクト名、セッション名、トークン断片を記録しません。

任意の Cloud Speech-to-Text：設定で Cloud STT 音声入力エンジンを有効にすると、録音音声はクラウド音声認識サービスへ送信され、文字起こしされます。地域のデータ保護・データ所在要件に対応するため、国または地域に応じてサービス事業者と処理地域が異なる場合があります。音声は文字起こし結果を返すためにのみ処理され、当社による保存や製品分析への利用は行いません。この機能は初期状態では無効です。既定の音声入力エンジンは Apple のオンデバイス音声認識を使用し、音声を外部送信しません。

任意の製品分析：製品内の説明を確認した後に限り、当社のアプリと接続されたサーバーコンポーネントは、機能利用、信頼性、パフォーマンス、クラッシュ、アプリバージョン、デバイス区分、OS バージョン、サブスクリプション階層に関する限定的な仮名化データを、EU にある製品分析処理事業者へ送信する場合があります。同意後の分析には、正規化された国または地域コードとその取得元、およびアプリ言語も含まれます。アプリは App Store のストアフロントまたはデバイス地域から国または地域を導出し、ウェブサイトはエッジの地域判定を使用します。元のストアフロント、デバイス地域、ロケール、優先言語、タイムゾーン、IP は分析プロパティに含めません。コード、プロンプト、コマンド、ターミナル出力、ファイルパス、プロジェクト名、直接識別子、広告識別子は送信せず、広告やアプリ横断トラッキングにも使用しません。イベントは最長 12 か月、仮名化プロファイルは最長 24 か月保持されます。ただし、お客様の国または地域で適用される法令がより短い期間を求める場合は、その期間に従います。データの処理と保持は、お客様の国または地域に適用される要件に従います。適用法令が越境移転前の個別通知または選択を求める場合、送信前にこれを提供します。拒否することも、「設定 > 製品の改善」から後で無効にすることもできます。サーバーと CLI では --no-telemetry または TACTICREMOTE_TELEMETRY=0 も利用できます。

3. ローカルデータ保存

以下のデータは、お客様の端末内にローカル保存されます。

• iOS アプリ：サーバー URL、API キー、接続設定は iOS Keychain に保存されます。
• Mac サーバー：API キー、許可パス、サーバー設定は macOS Keychain および Application Support フォルダに保存されます。

これらのデータは OS が提供する安全な保存機構で管理され、当社が自らまたは第三者へ送信することはありません。

4. ネットワーク接続

Tactic Remote は以下のネットワーク接続を確立する場合があります。

• 直接接続：お客様の iOS 端末と Mac サーバー間でローカルネットワーク経由の通信を行います。
• Cloudflare Tunnel（任意）：リモートアクセスを設定した場合、通信は Cloudflare のネットワークを経由し、TLS で暗号化されます。

当社はお客様の通信内容、Cloudflare アカウント、Tunnel 設定にアクセスできません。

5. アプリ内課金とサブスクリプション

Tactic Remote では、自動更新サブスクリプション（Pro Monthly、Pro Yearly）および買い切りのライフタイム購入（Pro Lifetime）を含む任意のアプリ内課金を提供しています。

決済処理：すべての支払いは App Store を通じて Apple が処理します。当社はお客様のカード情報や請求情報を収集、保存、閲覧しません。決済データはApple のプライバシーポリシーに従って Apple のみが取り扱います。

購入確認：アプリは Apple StoreKit を使用して購入を確認します。Tactic アカウントで Pro の購入を管理する場合、アプリは Apple が署名した取引情報を当社のアカウントサービスにも送信し、サーバーが Apple に照会して購入の真正性と現在の有効性を検証します。

購入の帰属を確認し、Pro の機能を提供し、同じ購入の重複登録を防ぐため、アカウント識別子、製品と取引の識別子、購入環境、有効期限や取り消しの状態、検証日時を保存します。同じ購入が別のアカウントで重複して取得されることを防ぐため、購入の帰属記録はアカウント削除後も保持されます。これらの記録に決済カード情報は含まれません。保持される購入記録については、サポートチームにお問い合わせください。

利用枠の追跡：無料プランには月 5 分の Cloud Speech-to-Text 利用枠があります。このカウンターは端末内のみで管理され、当社または第三者へ送信されません。

6. 第三者サービス

Tactic Remote は、お客様が選択または有効にした第三者サービスと連携する場合があります。設定したサービスのプライバシー条件をご確認ください。

• AI コーディングエージェントおよびプロバイダーサービス：Tactic Remote は、お客様自身が選択・設定したツールとアカウントにのみ接続します。当社はこれらのサービスを提供せず、関連するデータ処理にはお客様と該当プロバイダーとの契約が適用されます。
• Cloudflare Tunnel：任意のリモートアクセスサービスです。Cloudflare のプライバシーポリシーをご確認ください。
• 地域別クラウド音声認識：任意のクラウド音声入力機能です。有効にすると、適用されるデータ保護・データ所在要件に対応するため、国または地域に応じて選択された音声認識事業者と処理地域へ音声が送信されます。

7. 子どものプライバシー

本サービスは 13 歳未満の子どもを対象としておらず、当社が 13 歳未満の子どもの情報を故意に収集することはありません。

8. セキュリティ

当社はセキュリティを重視しています。Tactic Remote には次の対策があります。

• すべての接続に API キー認証を使用します。
• パスのサンドボックス化によりファイルシステムアクセスを制限します。
• ネットワーク通信には TLS 暗号化を使用します。
• システム Keychain による安全な保存を行います。

セキュリティ上の脆弱性を発見した場合は、support@tacticremote.com までご連絡ください。

9. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。変更は本ページに改訂日とともに掲載されます。変更後も本サービスを継続利用した場合、更新後のポリシーに同意したものとみなされます。

10. ウェブサイトの利用統計

弊社のマーケティングサイト tacticremote.com では、全体的なアクセス傾向を把握するために仮名化アナリティクスを使用しています。同意後、イベントには選択したページ言語とエッジネットワークが提供する正規化された国または地域情報が含まれます。アナリティクスの IP GeoIP 補完を無効にし、訪問者の IP アドレスをイベントプロパティには含めません。サイトを通じて直接識別情報、プロンプト内容、コマンドテキストを収集することはありません。法令で求められる場合、アナリティクススクリプトを読み込む前に同意をお願いしています。本ページ下部のコントロールからいつでも設定を変更できます。

11. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、support@tacticremote.com までご連絡ください。

Pro 体験リサーチ

お申し込み時に、連絡先メールアドレス、デバイスやソフトウェアの選択内容、Pro の利用状況、任意の作業内容、申し込み元、同意日時、選考記録を収集します。これらは Cloudflare 上の自社バックエンドに保存し、参加者の選考、リサーチの連絡、特典の管理に使用します。閲覧できるのは権限のある担当者のみです。回答をサイト分析サービスに送信したり、内部通知メールに含めたりすることはありません。申し込みによって広告メールに登録されることもありません。個人を識別できる申し込み情報は、リサーチと特典管理に必要な期間保持します。参加辞退や削除のご希望は support@tacticremote.com までご連絡ください。ご本人からの依頼であることを確認したうえで個人情報を削除します。研究の申し込みは製品アカウントとは別に保存されているため、アカウントを削除しても申し込み情報は自動では削除されません。