プライバシーポリシー

適用範囲

本ポリシーは RunWhale モバイルアプリと Web サイトに適用され、当方によるデータの処理と共有を説明します。リンク先のモデルプロバイダー、Git ホスト、パッケージレジストリ、その他のサービスの方針は各サービスに関する補足情報であり、ここに記載する当方の責任に代わるものではありません。

アプリが取り扱う情報

RunWhale は、プロジェクト、Git 履歴、エージェントセッション、添付ファイル、設定、プロジェクトのキャッシュ、生成データを端末のアプリ専用領域に保存します。モデルプロバイダーの API キーと端末の Git SSH 秘密鍵には、OS の安全なストレージを使用します。

アカウントとサブスクリプションは任意です。アカウントサービスはプロジェクトやエージェントセッションのコピーを保存しません。

アカウントとサブスクリプション

Google・Apple のログインを使うと、RunWhale は本人確認情報を検証し、アカウント識別子、連携したプロバイダー識別子、提供された場合の確認済みメールアドレス、アカウントとセッションの時刻を保存します。ログイントークンはアプリの安全なストレージに、サーバーではそのハッシュを保存します。プロジェクト、エージェントセッション、プレビューには渡されません。

Cloudflare はアカウント API とデータベースをホストし、提供に必要な通信を処理します。RevenueCat は RunWhale アカウント識別子とストア購入情報を受け取り、サブスクリプション、トライアル、更新、返金を検証します。RunWhale は契約状態と使用量の計算情報を記録します。支払いは Apple・Google が処理し、RunWhale はカード情報を受け取りません。

選択したサービスに送る情報

AI 機能は、依頼と回答に必要な情報を選択したモデルサービスに送信します。データの種類とプロバイダーの規約は次の節で説明します。

任意の RunWhale モデル API を使用する場合、リクエストは RunWhale バックエンドを経由して設定されたプロバイダーへ送られます。バックエンドは使用量の計算情報を保持し、依頼文、プロジェクトファイル、会話内容は保持しません。プロバイダー側の保存は、その方針に従います。

リポジトリの clone・fetch・pull・push では、指定した Git ホストと通信します。依存関係のインストール時にはパッケージレジストリに接続する場合があります。各サービスは自身の規約とプライバシーポリシーに従って情報を処理し、保存期間は各サービスとアカウント設定によって決まります。

GitHub の共有リンクには、所有者、リポジトリ名、コミット SHA が含まれます。push はリポジトリのアクセス設定に従ってコミットを GitHub に公開し、非公開リポジトリへのアクセスは引き続き GitHub が管理します。外部サイトを開くと、IP アドレスなどの接続情報がそのホストに送信されます。

第三者の AI サービス

自身のプロバイダー設定でエージェントを使うと、依頼文、会話履歴、関連するソースコード・ファイル内容、ツールの結果、文脈に使う画像やプレビュー画像が、選択した Anthropic（Claude API）、DeepSeek、Google（Gemini API）、OpenAI に送られます。画像生成や Web 検索でも、そのプロバイダー経由で内容を送る場合があります。受信サービスは認証用 API キーや IP アドレスなどを受け取ります。リクエストは依頼した回答、コード、画像、操作を生成するためのもので、ファイルや画像内の個人情報を含む場合があります。

カスタム API アドレスでは、その運営者に依頼が送られ、別のサービスへ転送される場合があります。モデル名やプロバイダー名だけでは運営者はわかりません。設定や利用の前に、運営者、プライバシー方針、再共有の方法を確認してください。

AI プロバイダーによる利用と保存

以下のリンクは本ポリシーを補足するものです。RunWhale は自身のデータ処理と共有について責任を負います。第三者の受信者には、本ポリシーと適用されるプライバシー要件に少なくとも相当する個人情報保護を求めます。プロバイダーは国外で処理する場合があり、API 機能、契約、地域、アカウント設定によって保存や学習利用が異なります。一般向けチャットと API の規則も異なる場合があります。概要は更新日時点の公開条件を説明するもので、保存されないことを保証するものではありません。アクセスや削除は各プロバイダーに、RunWhale の処理に関する支援は runwhale@runwhale.dev にお問い合わせください。

• Anthropic。 API の入力・出力は原則として学習に使用されません。通常 30 日以内に削除されますが、機能、契約、安全対策、法的義務による例外があります。オプトインやフィードバックの送信により学習利用が認められる場合があります。プライバシーポリシー · API データの利用 · API データの保存
• DeepSeek。 API には Open Platform の規約が適用されます。RunWhale は、固定の API 保存期間や学習に使用しないという確約を確認していません。個人情報を送る前に、アカウントに適用される条件を DeepSeek に確認してください。プライバシーポリシー · API 利用規約
• Google（Gemini API）。 データの利用はサービス区分と地域によって異なります。無料サービスではモデル改善や人による確認に内容が使われる場合があるため、機微情報、機密情報、個人情報は送信しないでください。有料サービスの規則では製品改善への利用が除外され、EEA、スイス、英国にも適用されます。ただし、安全対策のログや機能ごとの保存が行われる場合があります。プライバシーポリシー · API 利用規約
• OpenAI。 オプトインしない限り、API データは学習に使用されません。不正利用監視ログは通常最大 30 日間保存されます。安全・法的要件、機能ごとの保存、承認されたアカウント設定により期間が変わる場合があります。プライバシーポリシー · API データの利用

プレビューで動作するプロジェクト

プレビュー内のコードは独自のサービスに接続し、入力情報やアクセスを許可した写真、カメラ、マイク、位置情報などを処理する場合があります。実行前にコードと接続先を確認し、権限はシステム設定で管理してください。依頼に含めたプレビュー内容は、その依頼を処理するモデルサービスに送られます。

アプリの利用状況分析

アプリは利用状況の把握と信頼性向上のため Google Analytics for Firebase を使用し、起動時に自動で有効になります。Debug ビルドでは送信しません。分析専用の許可確認や切り替えスイッチはありません。

Google は起動・利用状況、プロジェクト作成・プレビューのイベント区分、結果と所要時間、アプリバージョン、端末モデル、OS、言語、ランダム生成のアプリインスタンス識別子を受け取ります。接続元 IP からおおよその位置を推定する場合がありますが、Analytics は個別の IP アドレスをログに記録・保存しません。RunWhale アカウント識別子、メール、コード、依頼文、プロジェクト名、ファイル内容、パス、URL、ログは分析イベントに含めません。

広告識別子の収集、広告のパーソナライズ、自動画面レポートは無効です。分析は RunWhale アプリに限られ、ネイティブプレビューのプロジェクトには Firebase SDK を公開しません。Google は国外にある場合もある自社基盤でデータを処理します。処理は、次の文書に従います：Google プライバシーポリシー、およびAnalytics のデータ保護対策.

分析記録は当方の Google Analytics プロパティの保存設定に従います。RunWhale アカウントやローカルプロジェクトを削除しても、収集済みの分析情報は自動削除されません。当方はこれをアカウント識別子と関連付けていません。分析のプライバシーや削除の依頼は下記の窓口へご連絡ください。

Web サイトのホスティング

本サイトには分析スクリプト、広告トラッカー、アプリケーション Cookie は含まれません。ページとメディアは静的ファイルです。

GitHub Pages でホストする場合、GitHub はサービスの運営と保護のため、IP アドレスなどのリクエスト情報を処理する場合があります。データの取り扱いと保存方針は、GitHub プライバシー声明をご覧ください。

情報の利用と共有

情報は、依頼した機能の提供、サイトの運営と安全確保、問題の診断に使用します。RunWhale は個人情報を販売せず、プロジェクト内容を広告に利用しません。

情報は、利用を指示したサービス、記載したアカウント・サブスクリプション・分析・ホスティング事業者と共有し、法令遵守、権利・安全の保護、不正調査に必要な場合にも共有します。

保存、削除、選択肢

端末内のアプリデータは利用者が管理できます。ローカルの作業データはアプリ内で削除するか端末からアプリデータを消去するまで保存されますが、一時キャッシュは先に削除される場合があります。セッションやプロジェクトを削除し、設定 → モデルで保存済み API キーを削除し、設定で Git SSH キーを削除・更新できます。安全なストレージの情報はアンインストール後も残る場合があるため、先に削除してください。プロバイダーや Git ホストでも認証情報を失効させてください。ローカルデータの削除では第三者に送信済みのコピーは消えません。各サービスが管理する情報への権利行使は、そのサービスにお問い合わせください。

再ログイン後、「自分」タブからアカウントを削除できます。アカウントの識別情報とセッションを削除し、ローカルプロジェクトは残します。仮名化した利用記録は定期削除まで通常 3～4 か月保管し、一時的なハッシュ識別子で翌 UTC 暦月まで利用枠リセットの不正を防ぎます。アカウント削除では App Store・Google Play の契約は解約されません。解約はストアで管理し、ストアの課金記録と RevenueCat の記録は各社の保存方針に従います。

RunWhale が管理する情報への問い合わせ、削除依頼、適用される同意の撤回は、次のメールアドレスにご連絡ください：runwhale@runwhale.dev.

サポートへの連絡時は、返信のためメールアドレスとメッセージを受け取ります。対応や法的義務に必要な期間、やり取りを保存します。アクセス、訂正、その他のプライバシーに関する依頼にも同じ窓口を使えます。API キーや秘密鍵は送らないでください。

セキュリティと子ども

RunWhale はローカル中心の設計に応じた技術的保護措置を講じますが、完全に安全な保存・送信方法はありません。プロジェクトファイル、依頼文、添付ファイル、ログ、プレビュー出力に秘密情報を含めないでください。

RunWhale は開発者向けツールで、13 歳未満の子どもを対象としていません。アプリを通じて子どもの個人情報を意図的に収集することはありません。

変更と連絡先

RunWhale の変更に伴い本ポリシーを更新する場合があります。上記の日付が最新版を示します。製品のヘルプは、RunWhale サポートをご覧ください。質問やプライバシーに関する依頼はこちらへ：runwhale@runwhale.dev.