Pleiad
English
プライバシーポリシー
Pleiad の Android アプリ（以下「アプリ」）は、利用者が自分の PC で動かしている Pleiad（以下「ホスト」）に、利用者が用意した中継サーバー（以下「中継」）を通してつなぎ、スマートフォンから使うためのアプリです。この方針は、アプリが扱う情報と、その送り先を説明します。
1. 開発者が受け取る情報
開発者は、アプリの利用者の情報を受け取りません。開発者はアプリのためのサーバーを運営しておらず、アプリにはアカウントの登録も、広告・利用状況の解析・クラッシュの報告のための仕組みもありません。
2. アプリが情報を送る先
アプリが端末の外へ送る先は、次の 4 つだけです。
利用者のホスト（利用者自身の PC）
ホストの画面の操作（会話・承認・設定など）、利用者が選んで送るファイル、端末の名前（端末の設定の名前、無ければメーカー名と機種名）、アプリの版を送ります。これらは、端末とホストの間で暗号化（エンドツーエンド暗号化）され、ホストだけが読めます。ペアリングに使う鍵は、ホストの画面の QR コード（またはコード）からだけ受け取ります。
利用者が設定した中継
中継は、利用者（またはホストの持ち主）が運営するサーバーで、開発者は運営していません。中継は中身を読めませんが、つなぐために、ホストと端末の識別子・接続用のトークン・IP アドレス・接続した時刻と長さ・送った量を知ることができます。通信は TLS（https/wss）で暗号化されます。
Google の QR コードスキャナー
ペアリングの QR コードを読むときは、Google Play 開発者サービスの QR コードスキャナー（ML Kit）を使います。画像は端末の中で処理されます。Google は、この機能の診断と利用状況の把握のために、端末とアプリの情報・性能の指標などを集めます（ML Kit のデータの開示、Google のプライバシーポリシー）。QR コードを読む代わりに、コードを貼り付けてペアリングすることもできます。
外部のサイト
ホストの画面の中のリンクを開くと、端末のブラウザーなどの別のアプリで開きます。また、ホストの画面に出る内容（会話の中の画像や、エージェントが作った表示など）が外部のサイトの画像やスクリプトを読み込むときは、端末からそのサイトへ直接つながり、そのサイトに IP アドレスなどの通信の情報が伝わります。その先のサイトの扱いは、各サイトの方針に従います。
3. 端末の中に保存する情報
ペアリングしたホストの一覧（ホストの名前・中継の URL・識別子）、ホストと通信するための鍵とトークン、通知の設定、最後に開いたホストを、アプリの領域に保存します。鍵とトークンは Android キーストアの鍵で暗号化します。これらはバックアップの対象にせず、アプリをアンインストールすると消えます。ホストの一覧からホストを消すと、そのホストの情報も消えます。
4. 通知
通知をオンにしている間、アプリは中継との接続を保つため、常駐の通知を 1 つ表示して動き続けます。通知の中身（種類・ホスト名・会話名・時刻）は、ホストが端末ごとの鍵で暗号化して中継に渡すので、中継は読めません。会話の本文は通知に載せません。通知はアプリの「通知」の画面でいつでもオフにできます。
5. 権限
- カメラ: ペアリングの QR コードを読むときだけ使います。
- 通知: 承認待ち・失敗・完了を知らせるために使います。オンにしたときに尋ねます。
- 前面サービス・起動時の開始: 通知がオンの間、中継との接続を保ち、端末の再起動やアプリの更新の後に戻すために使います。
- インターネット: 中継とつなぐために使います。
6. 安全のための取り扱い
端末とホストの間の通信は、ペアリングで交換した鍵でエンドツーエンドに暗号化し（Noise プロトコル）、中継との通信は TLS で暗号化します。ペアリングのときは、端末とホストの両方に同じ確認コードを出し、ホストの持ち主が見比べて承認します。端末の鍵とトークンは Android キーストアの鍵で暗号化して保存し、バックアップに含めません。
7. 保存の期間と削除
開発者は利用者の情報を保管しません。端末の中の情報は、ホストの一覧からホストを消すか、アプリをアンインストールすると消えます。中継は会話の中身を保存せず、端末がつながっていない間だけ、暗号化したままの通知をメモリに短く（最大 15 分）溜めます。中継の接続の記録（識別子・時刻・量など）とホストの会話の記録は、それぞれを運営する利用者が持ち、利用者が消せます。
8. ホストで動く AI のサービス
ホストは、利用者が自分のアカウントでサインインした AI のサービス（Claude Code・Codex・Antigravity など）を利用者の PC から使います。アプリから送った指示や会話は、ホストを通してそれらのサービスに送られることがあります。その扱いは、各サービスの方針に従います。
9. 子ども
アプリは子ども向けではなく、子どもの情報を意図して集めることはありません。
10. この方針の変更
この方針を変えるときは、このページを更新し、制定日の下に更新日を書きます。
11. 問い合わせ
GitHub の Issue、または Google Play のアプリの掲載ページにある開発者の連絡先へお問い合わせください。