プライバシーポリシー
最終更新：2026年9月20日
ReadAware はローカルファーストの読書アプリです。書籍と読書データは端末に保存され、任意の同期はエンドツーエンド暗号化されます。任意の AI は関連テキストをモデルプロバイダーへ送信します。自分のキーなら直接、内蔵 AI なら当社のリレーを経由します。アプリに広告やアクセス解析はなく、ウェブサイトの計測については下記で別に説明します。
本ポリシーは ReadAware アプリと readaware.app ウェブサイトに適用されます（以下「私たち」は ReadAware の開発者を指します）。ご質問・ご要望は hi@ahpx.me までお寄せください。
あなたのデバイス上のデータ
アプリが扱うすべて——取り込んだ書籍、ハイライト、メモ、読書進捗と統計、設定、アプリ内部のイベントログ——はデバイスのローカルに保存されます。以下の任意機能を有効にしない限り、どこにもアップロードされません。診断ログは単なるローカルファイルで、技術的なイベントのみを記録し、読んでいる本文は決して記録しません。診断レポートを明示的に送信しない限り、デバイスの外に出ることはありません。
同期——任意
同期アカウントを接続した場合：
- **アカウントデータ。**メールアドレスはアカウントの識別とサインインリンクの受け取りに使われます（メールはプロバイダーの Resend 経由で配信）。あわせてプラン、使用ストレージ量、セッション情報といった技術的なアカウント記録を保持します。
- **コンテンツはエンドツーエンド暗号化。**同期イベントログと書籍ファイルは、アップロード前にあなたのデバイス上で、あなただけが知るパスフレーズから導出された鍵で暗号化されます。サーバーに保存されるのは暗号文であり、私たちがあなたの書籍・ハイライト・メモを読むことはできません。パスフレーズを失うとデータは復元できません——それが設計意図です。
- サービスの運用にあたり、サーバーは標準的な接続メタデータ——IP アドレス、タイムスタンプ、オブジェクトサイズ——を配信・容量制限・不正利用防止のために処理します。同期リレーは Cloudflare のインフラ上で動作します。
- 自分のストレージを使いたい場合は、トランスポートプラグイン（例：WebDAV）が同じ暗号化エンベロープをあなたの管理するサーバーに同期し、私たちのリレーは一切関与しません。
支払い——任意
有料プランの決済は Stripe が処理し、Stripe 自身のプライバシーポリシーが適用されます。カード情報を私たちが見ることはありません。受け取るのは支払いに使われたメールアドレス、購入プラン、サブスクリプションの状態のみです。
AI——任意
AI は設定後に動作します。自分の API キーを使用する場合、関連する選択箇所、文章、質問、文脈は選択したプロバイダーへ直接送信され、その規約が適用されます。キーは端末に暗号化して保存されます。内蔵 AI は TLS 経由で当社リレーから上流のモデルプロバイダーへ転送します。リレーは転送と使用量計測のため平文を処理しますが、リクエストや応答の内容を永続保存しません。モデルプロバイダーは自身の規約に従ってテキストを処理します。同期の暗号化は、AI リクエストをあなただけが復号できることを意味しません。
ウェブ検索と画像——任意
ウェブ検索を有効にすると、検索語と要求したページURLは、自分のプロバイダーキーを使って、選択した検索プロバイダーへ送信されます。検索とページの読み取りは、対応している場合、その同じプロバイダーを使います。これらのリクエストは暗号化同期とは別に扱われ、検索プロバイダーの規約に従って処理されます。
画像プレビューを表示すると、公開画像がアプリのローカルキャッシュにダウンロードされることがあります。画像ホストはネットワークリクエストと関連する接続メタデータを受け取ります。画像コンテンツをAIリクエストに含める場合は、選択したモデルプロバイダーへ送信されます。画像入力に対応するかどうかはモデルの機能によります。
ローカルAPI——任意
ローカルAPIはデフォルトで無効です。有効にすると、このコンピューター上でのみ待ち受け、別のアクセストークンを要求します。ReadAwareの実行中に、認証されたアシスタントがライブラリのメタデータ、本のテキスト、注釈、読書記録、範囲を限定したメモリを読み取れるようにします。書き込み操作を提供せず、設定、モデルキー、生ファイルも公開しません。
どのアシスタントに接続トークンを渡すかはあなたが選びます。そのアシスタントは取得したデータを自分のプロバイダーへ送信する場合があるため、接続前に設定と規約を確認してください。トークンをリセットすると以前のトークンが無効になり、APIを無効にするとローカルアクセスが停止します。別のアシスタントがすでに受け取ったデータを、これらの操作で取り戻すことはできません。
診断レポート——任意
問題が起きたときは、アプリから診断レポートを送信できます。レポートにはアプリの技術ログ（読書内容は含まれません）が含まれ、アプリのバージョン、プラットフォーム、ハッシュ化された IP アドレスとともに保存され、問題の調査のためだけに使われます。
データの削除
- ローカルデータはアプリとともにあなた自身で削除できます。
- 設定 → データと同期 → アカウントを削除で、アカウント、同期イベントログ、アップロード済みの全ファイルがサーバーから完全に削除され、有効なサブスクリプションも解約されます。
- それ以外のデータに関するご要望は hi@ahpx.me までご連絡ください。
ウェブサイト
readaware.app は Cloudflare Workers と Static Assets で配信されます。Cookie を使わない Cloudflare Web Analytics で全体のトラフィックと性能を計測し、自社エンドポイントと Cloudflare Analytics Engine で流入とダウンロードのクリックを集計します。後者の記録は大まかな流入元（Google、Bing、ChatGPT、GitHub、直接アクセスなど）、公開された流入ページと現在のページのパス、選択した配布ファイル、プラットフォーム、ページに表示されたバージョンのみです。IP アドレス、識別子、生の参照元 URL、クエリ、フラグメント、メール、読書内容は記録しません。セッションストレージに流入元、流入ページ、有効期限を保持し、30 分間の流入元判定に使います。訪問者 ID は作成しません。両方の計測は Do Not Track と Global Privacy Control に従い、ログインページは対象外です。クリック数はインストール数や実人数ではありません。Cloudflare は配信と保護のため接続メタデータを処理します。
子ども
ReadAware は 13 歳未満の子ども向けではなく、子どもの個人データを意図的に収集することはありません。
変更
ポリシーを変更した場合はこのページと上部の日付を更新し、重要な変更はリリースノートでもお知らせします。