プライバシーポリシー / データ取り扱い方針 Privacy Policy / Data Handling Policy

Internalium.io（以下「本サービス」）は、個人の生産性とプライバシーの両立を最も重要な課題と考えています。本サービスがどのようにデータを収集、処理、および連携するかについての境界線を以下に明示します。 Internalium.io ("the Service") believes that balancing personal productivity and privacy is our most critical mission. Below we explicitly define the boundaries of how we collect, process, and transmit your data.

1. 端末内（ローカル）でのみ処理されるデータ 1. Data Processed Strictly On-Device (Local)

以下の詳細な活動履歴（アクティビティ生ログ）は、端末内のローカルデータベースにのみ保存され、本サービス提供元のサーバーへ自動的に送信されることはありません。 The following detailed activity history (raw activity logs) is stored only in your on-device local database and is never automatically sent to our servers:

• アクティブウィンドウ履歴: 前面で開いていたアプリ名、およびウィンドウの詳細タイトル。 Active Window History: Names of foreground applications and detailed window titles.
• 閲覧ブラウザURL: ブラウザ拡張機能経由で検知された、詳細なドメインおよびパス。 Browsing Browser URLs: Detailed domains and URL paths captured via browser extensions.
• 意味ベクトルデータ: ローカルAIモデルによって算出された活動テキストのベクトル情報。 Semantic Vector Data: Vector representations of activity text generated by local AI models.

※前面ウィンドウ名の機密パターン（例: パスワードマネージャー等）は、ローカルDBに保存される前に自動的にマスク（秘匿）されます。 *Sensitive patterns in window titles (e.g., password managers) are automatically masked before saving to the local database.

2. 外部（クラウドAI）に一時送信されるデータ 2. Data Transmitted Temporarily to Cloud AI

本サービスは、高度な定性分析やパーソナライズされたフィードバック（コーチング機能）を実現するため、以下のデータを暗号化通信を介してクラウドAI（Gemini等のLLM）へ送信します。 In order to provide qualitative insights and personalized coaching, the Service transmits the following data securely to cloud AI providers (such as Gemini LLM):

• 目標設定テキスト（Goals）: ユーザー自身が登録した「今日の目標」や「プロジェクト目標」などの文言。 Goal Texts: Text strings entered by the user (e.g., "today's goals" or "project objectives").
• 抽象化されたアクティビティ統計: 個人やドメインを特定できない形に集計された、タグ単位 of 活動時間比率（例: #Development: 46%, #Research: 24%）。 Abstracted Activity Statistics: Time percentages aggregated by semantic tags (e.g., #Development: 46%, #Research: 24%) that do not contain personal identifiers or raw domains.
• 精密分析リクエスト（オプトインオプション）: ユーザーが特定の時間枠やアクティビティについて、より高精度な意味解析や内省生成を明示的に要求した場合、対象のマスク済みテキストがLLMへ一時的に送信されることがあります。 Fine-Grained Analysis (Opt-in): If you explicitly request fine-grained semantic analysis for a specific time block, relevant masked activity texts may be sent to the LLM.

3. クラウド連携の通信経路とBYOK設計 3. BYOK (Bring Your Own Key) & Communication Path

クラウドAI（LLM）との通信は、本サービス提供元（Internalium）のサーバーを仲介せず、端末から直接LLMプロバイダ（Google Cloud等）のAPIエンドポイントへ送信されます。 All cloud AI requests are sent directly from your device to the LLM provider's API endpoints (e.g., Google Cloud), without routing through or being cached on our server.

• ユーザーAPIキーの利用: 送信にはユーザー自身が設定したAPIキー（BYOK）が使用され、データは各プロバイダのAPIデータプライバシー規約に基づき、AIモデルの学習などには利用されません。 Use of Personal API Keys: Requests utilize your own API key. Under standard provider API policies, this data is not used for training foundation models.
• 完全ローカルモードへの対応予定: 将来的に、目標テキストを含むすべてのデータを端末外に出さない、ローカルLLM（Ollama等）の連携サポートをロードマップに含めています。 Planned Offline Mode: The product roadmap includes support for fully offline local LLMs (e.g., Ollama), preventing even goal texts from ever leaving the device.

4. 本サービスサーバーに送信されるデータ（商用ウェブ） 4. Data Sent to Our Servers (Commercial Web)

商用ウェブサイト（Internalium.io）および早期アクセス申し込みフローにおいて、以下のデータが送受信されます。 The following data is handled strictly during the commercial website visits and early access signups:

• アクセスログ: ウェブサイトへのアクセス時、Cloud Runにて接続元IPアドレスおよびブラウザのUser-Agent情報が一時的に記録されます（セキュリティおよび統計目的）。 Access Logs: Web server logs (IP address and User-Agent) are logged in Cloud Run for security and traffic statistics.
• 早期アクセス情報: 早期アクセスの受付は現在準備中で、フォームからのデータ送信は行われません。受付開始時には、入力データはウェブサーバーには一切保存されず、ユーザー自身のメールクライアントを介して直接メール（`mailto:`）として送信される予定です。 Early Access Form Data: Early access sign-up is not yet open, so no form data is submitted anywhere. Once it opens, submissions will not be stored on our servers; they will open your default local email client via a secure `mailto:` link to be sent by you.