gnosis-echo プライバシーポリシー
制定日: 2026年10月27日
合同会社gnosis(以下「当社」)は、gnosis-echo(デスクトップアプリケーション、コマンドラインツールおよびウェブサイト gnosis-echo.com。以下「本サービス」)における利用者の情報の取り扱いを、以下のとおり定めます。
1. 基本の考え方
本サービスは、利用者の端末の中で動くことを基本としています。利用者が作成したテスト、検証対象の画面や URL、ログイン状態、アカウント情報、実行の記録は、利用者の端末および利用者が選んだ保存先(Git リポジトリ等)に保存されます。これらを当社へ自動送信することはありません。AI や連携機能の利用に伴う外部への送信は第3項、当社への問い合わせやウェブサイト等での情報の取り扱いは第4項に定めます。
2. 当社へ自動送信しない情報
次の情報は、当社へ自動送信しません。第3項の外部送信および利用者が選んだ保存先への保存を除き、端末内で扱います。利用者が問い合わせに添付するなどして当社に送った場合は、第4項に従って取り扱います。
- 検証対象の URL、画面の内容、画面の撮影、録画
- 検証対象のアカウント、パスワード、ワンタイムパスワードの鍵、パスキー(OS のキーチェーン等に保存します)
- テストの内容、実行の結果と記録
- 異常終了したときの情報(端末内に保存します。利用者が「診断情報を書き出す」を選んだときだけ、伏せ字にした要約をファイルに書き出します)
- 利用規約への同意、検証する権限の確認の記録
3. 利用者の指示で外部に送られる情報
| 送り先 | 送る情報 | 送るとき |
|---|---|---|
| 利用者が接続した生成 AI の事業者(Anthropic、OpenAI、Microsoft 等) | 利用者の指示、検証対象の画面の内容や撮影、テスト、添付資料・参照資料の内容など、AI の機能に必要な情報 | AI の機能を使ったとき。利用者自身の API キーで、利用者の端末から各事業者へ直接送ります。当社を経由しません |
| 利用者が接続した外部サービス(GitHub、Notion、Google ドライブ等) | 認証に必要な情報、取得対象の URL・識別子、検索条件など、参照や連携に必要な情報 | 利用者が接続し、その機能を使ったとき |
| 検証対象 | 操作に伴う通信。本ソフトウェアからのアクセスであることを名乗る情報(ユーザーエージェント、HTTP ヘッダー等)を含みます | 検証対象を開いたとき |
これらの送り先での情報の取り扱いは、利用者と各事業者との契約および各事業者のプライバシーポリシーに従います。生成 AI の接続を「試す」場合も、認証に必要な情報や接続確認用の指示が接続先に送られます。
画面や資料に含まれる個人情報・秘密情報も送信対象になり得ます。検証の許可とは別に、その情報を送信する権限および必要な同意等を確認してください。利用者が選んだ接続先の保存期間、学習利用の有無、国外での取り扱いおよび所属組織の規則を確認し、必要に応じて削除、マスキングまたはテスト用データへの置換を行ってください。
4. 更新・ウェブサイト・問い合わせ等に伴う情報
更新の配信先やウェブサイトの配信・解析事業者は、端末やブラウザからの通信により情報を取得します。当社が受け取る問い合わせ情報や解析結果等と、各事業者が通信先として取得する情報を、以下に区別して示します。
| 情報 | 取得の方法と送り先 | 利用目的 |
|---|---|---|
| 更新の確認・取得に伴う通信情報(IP アドレス、要求したファイルや URL、通信ヘッダー等) | 配布版に設定された更新配信先や、ビルド元の Git リポジトリ(GitHub 等)が通信先として取得します。OS 等に応じて要求先のファイルが異なります。自動確認は設定で止められます。手動での確認・更新時には通信します | 更新の提供 |
| 匿名の利用状況(機能を使った回数、版、OS の種類、ランダムに作った匿名の識別子) | 利用者が同意した場合に限り送ります。現在は送信していません。送信を始めるときは、送信先を本ポリシーに追記し、改めて同意を求めます | 本サービスの改善 |
| ウェブサイトのアクセス解析情報(閲覧したページ、参照元、端末とブラウザの種類、Cookie 等の識別子、ダウンロードボタンの操作等) | Google アナリティクスが有効なページでは、ブラウザから Google へ送信します。当社は解析結果を利用します。通信に伴い Google に IP アドレスも送られます | ウェブサイトの改善 |
| ウェブサイト配信時の通信情報(IP アドレス、要求した URL、通信ヘッダー等) | 配信に使用する Cloudflare が取得します | ウェブサイトの配信、不正なアクセスの防止 |
| ダウンロード情報の取得に伴う通信情報(IP アドレス、要求した URL、通信ヘッダー等) | ダウンロードを提供するページで、ブラウザから GitHub API へ最新の配布情報を要求します | 最新版のダウンロード先の表示 |
| gnosis-echo のアカウントの情報(氏名、メールアドレス、プロフィール画像、アカウントの識別子) | 利用者が本ソフトウェアで gnosis-echo にサインインしたとき、認証の委託先(Clerk)を通じて取得します。サインインの状態を保つための情報は、利用者の端末に暗号化して保存します | アカウントの提供、本人の確認 |
| 問い合わせの内容(氏名、メールアドレス、本文、利用者が添付した診断情報・資料等) | 利用者がメール等で送信した情報を、当社が受け取ります | 問い合わせへの対応 |
Google アナリティクスによる情報の取り扱いは Google のポリシーに従います。対応するブラウザでは、Google が提供するオプトアウト アドオンで Google アナリティクスによるデータの使用を停止できます。Cookie の制限だけで、すべての外部通信が止まるわけではありません。参照先は第6項に記載しています。
問い合わせに資料を添付する場合は、個人情報・秘密情報の送信権限を確認し、必要な範囲に絞ってください。診断情報の伏せ字処理がすべての秘密情報を除去することは保証されないため、送信前に内容を確認してください。
将来、有料のサービスを提供する場合は、そのために取得する情報、送り先および利用目的等を事前に案内します。法令上同意が必要な取り扱いは、必要な情報を提供し、同意を得てから開始します。
5. 第三者への提供
当社は、次の場合を除き、取得した個人情報を利用者の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
利用目的の達成に必要な範囲で個人データの取り扱いを委託する場合は、適切な委託先を選定し、必要かつ適切な監督を行います。外国にある委託先への提供については、委託であることだけを理由に同意が不要となるものではなく、次項に従います。
6. 外国にある第三者への提供
第4項に記載した GitHub、Google、Cloudflare、Clerk のサービスでは、日本国外で情報が取り扱われることがあります。取扱国や提供主体は、利用するサービス、契約および設定により異なります。本社の所在地が、その情報の取扱国をすべて示すものではありません。
当社が外国にある第三者へ個人データを提供する場合は、個人情報保護法に従い、次のいずれかの根拠を確認したうえで行います。
- 本人の同意を根拠とする場合は、提供先が所在する国の名称、その国の個人情報保護制度および提供先が講ずる保護措置等の必要な情報を事前に提供し、外国にある第三者への提供を認める同意を得ます。国等を特定できない場合も、法令に従い、その理由や代わりとなる情報等を提供します。
- 提供先が法令に定める基準に適合する体制を整備していることを根拠とする場合は、契約等により必要な体制を確認し、相当する措置の継続的な実施の確保に必要な措置を講じます。本人の求めに応じて法令に定める情報を提供します。
- 上記以外の法令上の例外に該当する場合は、その要件を確認します。
本ポリシーへの包括的な同意や、以下の参照先の掲載だけをもって、個別の外国第三者提供に必要な同意を得たものとは扱いません。第3項の利用者自身の契約による直接送信と、当社による個人データの提供は区別して取り扱います。
各事業者の公表する情報と制度に関する参照先は次のとおりです。これらの掲載は、当社と各事業者の契約内容や、特定の移転の法的要件への適合を保証するものではありません。
- GitHub のプライバシーに関する説明: https://docs.github.com/ja/site-policy/privacy-policies/github-general-privacy-statement
- Google のプライバシーポリシー: https://policies.google.com/privacy?hl=ja
- Google アナリティクスのオプトアウト: https://tools.google.com/dlpage/gaoptout?hl=ja
- Cloudflare のプライバシーポリシー: https://www.cloudflare.com/privacypolicy/
- Clerk のプライバシーポリシー: https://clerk.com/legal/privacy
- 外国の個人情報保護制度に関する情報(個人情報保護委員会): https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
7. 安全管理
当社は、取得した個人情報の漏えい、滅失または毀損を防ぐため、アクセスの制限、通信の暗号化その他の必要かつ適切な措置を講じます。
8. 開示・訂正・利用停止などの請求
利用者は、当社が保有する自らの個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止、および第三者への提供の記録の開示を請求できます。第10項の窓口に連絡してください。本人であることを確認したうえで、法令に従って対応します。
9. 本ポリシーの変更
当社は、法令の変更や本サービスの変更に合わせて、本ポリシーを変更することがあります。変更した場合は、本ソフトウェアおよび当社のウェブサイトで知らせます。利用目的の変更や新たな第三者提供等について法令上同意が必要な場合は、変更のお知らせのみで済ませず、必要な情報を提供して同意を得たうえで取り扱いを開始します。
10. 事業者と窓口
合同会社gnosis
〒501-3303 岐阜県加茂郡富加町羽生三本杉1455-12
代表社員・個人情報の取り扱いの責任者: 間宮壮太
echo-support@gnosis-tech.net