概要
このポリシーは、iPhone、iPad、Apple Watch、Android 向けの Herald モバイルアプリ(以下「本アプリ」)と、このウェブサイト heraldapp.dev を対象とします。Herald は lukethedev(以下「当方」)が開発・公開しており、当方にはサポートフォームから連絡できます。
Herald には独自のサーバーがありません。入力、発話、添付したものはすべて、あなたのデバイスから、あなたが運用・設定する Hermes Agent のインスタンスへ送られます。当方があなたの会話、ボット、ファイル、音声の録音、接続の認証情報を受け取ることはありません。
本アプリには、解析ツール、広告 SDK、クラッシュレポートサービス、トラッキングは一切含まれていません。当方は、誰がどのように本アプリを使っているかを知ることができません。当方は個人情報を販売せず、広告のために共有することもありません。
このウェブサイトでは、ホスティング事業者である Vercel の、Cookie を使わない集計型のアナリティクスでページビューを数えています。詳しくは「このウェブサイト」をご覧ください。
デバイスに保存されるもの
- 接続情報:追加した各 Hermes インスタンスのアドレス、ラベル、サインイン方式、ダッシュボードのユーザー名。パスワードとトークンは、オペレーティングシステムの安全なストレージ(Apple デバイスではキーチェーン、Android では Keystore で保護された暗号化ストレージ)に保存されます。
- アプリの設定と状態:ピン留めしたボット、グループルームと既読位置、アバターの選択、外観、アクセントカラー、言語、音声設定、Hermes Pet の設定など。
- 録音した音声メッセージ:もう一度再生できるよう、アプリ専用のストレージに保存されます。
- ウィジェット、ライブアクティビティ、ウォッチのデータ。ボットの状態の短い要約(たとえばボットの名前と「作業中」)は、デバイス上の非公開のアプリグループを通じて Herald 自身のウィジェットやライブアクティビティと共有され、Apple のデバイス間接続を使って、iPhone からペアリングされた Apple Watch に中継されます。
- オプションの Mail キー。HermesMailAgent を接続すると、その API キーは安全なストレージに保存されます。
アプリを削除すると、オペレーティングシステムのバックアップ設定に従って、これらのデータはデバイスから削除されます。Hermes インスタンスや、それが利用するサービスにすでに保存されている情報は削除されません。
デバイスから送信されるものと送信先
| 情報 | 送信先と目的 |
|---|---|
| メッセージ、添付ファイル、音声クリップ、ボットとグループの設定、スケジュール、カンバンの変更、プラグインの設定 | あなた自身の Hermes インスタンス。あなたが使う機能を提供するためです。どのモデル、音声、ツールのプロバイダーがそれらを処理するかは、あなたの Hermes が決めます。Herald がモデルのプロバイダーに直接接続することはありません。写真の位置情報などのメタデータは、アップロード前に削除されます。 |
| ダッシュボードのユーザー名とパスワード、またはセッショントークン | あなた自身の Hermes インスタンス。サインインのためだけに使われます。 |
| プッシュトークン、ライブアクティビティのトークン、デバイス名 | あなた自身の Hermes インスタンス。プッシュ通知の「登録」をタップした場合のみ送信されます。コンピュータのプッシュプラグインがこれらを使ってバナーを送ります。設定から削除できます。 |
| プッシュ通知のバナーの文面(ボットの名前と短い状態) | Expo のプッシュサービス、続いて Apple Push Notification service または Firebase Cloud Messaging。プッシュ通知に登録した後に限ります。これらのサービスが見るのはバナーだけで、会話の内容は見えません。 |
| Mail の API キー、受信トレイの操作、メールの内容 | HermesMailAgent(hermesmailagent.com)。オプションの Mail 機能を使うことを選んだ場合のみです。独自のアカウント、規約、プライバシーポリシーを持つ別のサービスです。 |
| MCP サーバーへのサインインと、開いたリンク | 該当するウェブサイト。あなたの操作に応じてブラウザで開きます。MCP のサインインは、あなたの Hermes を通じて完了します。 |
グループルームは、ほかのクライアントと同期した状態を保つため、保存した Hermes の接続先にミラーリングされることがあります。それらのコンピュータと、それが利用するサービスは、あなたまたはその運営者が管理しています。
音声、ウェイクワード、読み上げ
音声メッセージと音声入力は、あなたが設定した音声プロバイダーで文字起こしするため、あなた自身の Hermes に送られます。オプションの「Hey Herald」ウェイクワードは、デバイス上の音声認識だけで動作します。デバイス上の音声認識を利用できない場合、ウェイクワードはサーバーに送られることなく、無効になります。
ウェイクワードが聞き取りを行うのは、ハンズフリーがオンでチャットを開いている間だけです。「画面オフでも待ち受け」もオンにしている場合は、画面がロックされている間も聞き取ります。Android では、聞き取っている間ずっと通知が表示されます。返信の読み上げ音声はあなたの Hermes が生成し、それを利用できない場合はデバイスの内蔵音声を使います。
CarPlay では、音声画面が聞き取りを行っている間だけ、iPhone が車のマイクから録音します。録音したクリップは音声メッセージと同じように、文字起こしのためにあなた自身の Hermes に送られ、返信は読み上げられます。車が受け取るのはボットの一覧と状態だけで、会話の内容は受け取りません。
デバイスの権限
- カメラ:ペアリング用の QR コードの読み取りと、添付する写真の撮影に使います。QR コードはデバイス上で読み取られます。
- 写真:写真や動画の添付と、ボットのアバターの設定に使います。読み取るのは、あなたが選んだ項目だけです。
- マイクと音声認識:上記のとおり、音声メッセージ、音声入力、オプションのウェイクワードに使います。
- 通知:ボットからのバナーを表示します。
- ローカルネットワーク(Apple デバイス):Wi-Fi や tailnet 上の Hermes インスタンスに接続します。
- Face ID、Touch ID、または生体認証:オプションのアプリロックに使います。本人確認はオペレーティングシステムが行い、Herald が受け取るのは成功か失敗かの結果だけです。
各権限は、その機能を初めて使うときに求められます。権限はデバイスの設定でいつでも変更でき、本アプリのほかの機能はそのまま使えます。
購入
Herald は App Store または Google Play での買い切りの購入です。支払いは Apple または Google が、それぞれのプライバシーポリシーに基づいて処理します。当方があなたの支払い情報やストアのアカウント情報を受け取ることはありません。当方はストアから、あなたを特定しない集計済みの販売・ダウンロードのレポートを受け取ります。Herald のアカウントはありません。
このウェブサイト
このウェブサイトには、広告、トラッキング Cookie、アカウントはありません。フォント、画像、動画はサイト自体から配信しています。アクセントカラーを選ぶと、その選択はブラウザのローカルストレージに保存され、当方に送られることはありません。
改善すべき点を知るため、Vercel Web Analytics を使ってどのページが閲覧されたかを確認しています。ページビューごとに、ページのアドレス、参照元のサイト、おおよその位置情報(国、地域、都市)、ブラウザ、オペレーティングシステム、デバイスの種類を記録します。Cookie は使わず、ページビューをあなた個人や IP アドレスと結び付けることも、ほかのサイトをまたいで追跡することもありません。訪問者は 24 時間後に破棄されるリクエストのハッシュによってのみ区別され、当方が見るのは集計された合計だけです。詳しくは「Vercel Web Analytics のプライバシーとコンプライアンス」をご覧ください。本アプリ自体には解析機能はありません。
ページ上のインタラクティブなスマートフォンは、台本どおりの返信をするシミュレーションです。入力した内容はページのメモリ内にとどまり、どこにも送信されず、ページを離れるか再読み込みすると消えます。デモがマイクやカメラを使うことはありません。
このサイトは Vercel がホスティングしており、Vercel はサイトの配信と保護のために、IP アドレス、ブラウザの種類、リクエストされたページ、タイムスタンプなどの技術的なリクエスト情報を、Vercel のプライバシーポリシーに基づいて処理します。
お問い合わせいただいた場合
サポートフォームやメールでお問い合わせいただくと、当方はお名前、メールアドレス、メッセージ、そしてデバイスやアプリのバージョンなど、あなたが書いた詳細を受け取ります。フォームのメッセージは Resend を通じてメールで当方のサポート受信箱に届けられ、その受信箱は HermesMailAgent がホスティングしています。当方はこれらの情報を、お返事と問題の解決のためだけに使います。
スパムを防ぐため、フォームは送信前にブラウザに小さなパズルを解かせます。このチェックは当方のサイト上で実行され、第三者の CAPTCHA サービスや Cookie は使わず、パズルにはあなたに関する情報は含まれません。繰り返しの送信を制限するため、IP アドレスはサーバーのメモリに短時間保持されますが、保存はされません。
サポートでのやり取りは、お手伝いに必要な期間と、合理的な記録保持のために保管し、その後は削除します。それより早く削除するよう依頼することもできます。パスワード、ペアリングコード、API キー、非公開の会話は決して送らないでください。
セキュリティ
Herald は、あなたが設定したアドレスにだけ接続します。HTTPS または Tailscale を使う場合、デバイスと Hermes の間の通信は転送中に暗号化されます。Herald が暗号化されていない HTTP を許可するのはプライベートネットワークと tailnet のアドレスに限られ、その通信は暗号化されません。
ペアリング用の QR コードには認証情報が含まれることがあるため、パスワードと同じように扱ってください。完全に安全なソフトウェアやネットワークはありませんが、当方は Herald を、データをあなたが管理するハードウェアにとどめるように設計しています。
あなたの選択と権利
保存した接続の削除、プッシュ通知の登録解除、権限の取り消し、アプリのアンインストールは、いつでも行えます。Hermes に保存されている会話は、Hermes 側で管理します。
お住まいの地域によっては、当方が保有する個人情報へのアクセス、訂正、削除、エクスポートを求める権利や、その利用に異議を唱えたり制限したりする権利があります。実際には、当方が保有する個人情報は、サポートにお問い合わせいただいた際にあなたが送ったものだけです。ご依頼はサポートフォーム(「プライバシーに関するご依頼」を選択)からお送りください。30 日以内に対応します。また、オーストラリア情報コミッショナー事務局(Office of the Australian Information Commissioner)など、お住まいの地域のプライバシー規制当局に苦情を申し立てることもできます。
お子様について
Herald は、自分で Hermes Agent を運用する人のためのツールです。13 歳未満のお子様を対象としたものではなく、当方がお子様の個人情報を意図的に収集することはありません。お子様が当方に個人情報を送ったと思われる場合は、ご連絡いただければ削除します。
国外への移転
当方が利用するホスティング、メール、通知のプロバイダーは、米国を含む、あなたの国以外の国で情報を処理する場合があります。それらを利用する際、当方はそのプロバイダーの契約上および法律上の保護措置に依拠します。あなたの Hermes とそのプロバイダーがどこでデータを処理するかは、あなたの設定によって決まります。
このポリシーの変更
当方の取り扱いが変わる場合は、このページと冒頭の日付を更新します。本アプリのデータの取り扱いに関する重要な変更は、その変更を含むバージョンのリリースノートでもお知らせします。Herald の利用に関するルールは利用規約で説明しています。