このページの内容
本ポリシーは、PadRemote AI のウェブサイト、モバイルアプリ、パソコン用 Host、接続サービス、アカウントサービスにおけるデータの取り扱いと、管理・削除・お問い合わせの方法を説明します。
1. 運営者と連絡先
PadRemote AI は 牛奶股份有限公司（MILK IDEA INC.、台湾の統一編号 53535550、以下「当社」）が提供します。プライバシーに関する質問、開示・訂正・削除の請求は Brian@sakilu.com へお送りください。
更新・施行日：2026 年 10 月 14 日。本サイト、アプリ、Host、当社の接続調整・通知・アカウントサービスに適用されます。利用者が選ぶ AI ツール、Git リモートなどには、各提供元のポリシーも適用されます。
2. 利用目的と取得元
アカウントのサインイン、サブスクリプションと利用権の確認、遠隔開発、ペアリング、ファイル・ターミナル操作、任意の音声・通知機能、セキュリティ、不正利用防止、障害対応、お問い合わせへの回答のため、以下のデータを処理します。取得元は利用者の入力・選択、端末と Host、利用者が使うサインインサービスとアプリストア、接続に必要なネットワーク情報です。
スマートフォン・タブレット版アプリで接続するには PadRemote AI アカウントへのサインインが必要です（第 4 節）。デスクトップ版とウェブ版アプリは不要です。現在、製品とサイトには広告、広告 ID による追跡、個人データの販売機能はありません。要求されたサービスの提供に必要な範囲、任意機能を有効にする際の選択、および適用法令が許可・要求する範囲で処理します。
3. プロジェクト、ファイルと AI
プロジェクトのパス、ファイル、Git 差分、ターミナル入出力、添付ファイルは、アプリと利用者の Host 間の暗号化 WebRTC 接続で、可能な限り直接転送します。直接接続できない場合、アプリは自動的に接続調整サービスの TURN リレーを経由します。リレーはエンドツーエンドで暗号化（DTLS）されたデータを転送するだけで、復号も保存もしません。ファイル、リポジトリ、AI CLI の履歴はパソコンに残る場合があります。
AI に指示を送ったりファイルを読ませたりすると、パソコン上でログイン済みの AI ツールが、設定に従い入力・ファイル・文脈を提供元へ送信する場合があります。保存、学習利用、削除はアカウント、プラン、提供元の方針によります。暗号化された直接接続は、選択した AI ツールによる提供元への送信を止めるものではありません。
添付ファイルは削除するまでプロジェクトの添付ライブラリに残ります。削除しても、別途保存・AI に送信・バックアップしたコピーは消えません。ターミナルと AI プロセスはパソコンのユーザー権限で実行され、プロジェクトのファイル制限は shell のサンドボックスではありません。
4. アカウント、サブスクリプション、ペアリングと端末内データ
アカウントとサインイン：アカウントはメールアドレスで識別します。メールの確認コード、「Apple でサインイン」（iOS）、「Google でログイン」でサインインできます。メールアドレスとサインイン情報は Amazon Cognito が保存し、確認コードのメールは Amazon SES から送信します。Apple または Google でサインインする場合、そのサービスが発行した ID トークンを検証し、確認済みのメールアドレスだけをアカウントの照合に使います。トークン自体は保存しません。Apple の「メールを非公開」を選ぶと Apple の転送用アドレスを受け取り、別のアカウントになります。アプリはサインイン状態を端末の安全な保存領域に保存し、Apple でサインインした場合は Apple が提供するユーザー識別子も保存します。これはアカウント削除時に Apple の認可を処理するためです。
端末と接続許可：1 つのアカウントに登録できるスマートフォン・タブレットは最大 5 台です。アカウントデータベースには、アカウントのランダムな識別子、端末の公開鍵、プラットフォームと端末種別名、端末識別子にアカウント固有のランダム値を組み合わせたハッシュ（端末識別子そのものではありません）を保存し、接続許可の発行、端末数の制限、不正利用の防止に使います。接続のたびにアプリはアカウントサービスから短期の接続許可を受け取り、Host はそれで利用権を確認し、アカウントごとにターミナルを分けます。許可の記録にはアカウントと端末の識別子、発行時刻が含まれ、プロジェクト、ファイル、ターミナルの内容は含まれません。
サブスクリプションと購入：支払いは App Store または Google Play で行われ、当社がカード番号やストアアカウントのパスワードを受け取ることはありません。購入時、アプリはアカウント固有のランダムな符号を添えて、ストアの取引をアカウントに対応付けます。ストアが購入を確認すると、当社は Apple または Google に照会し、取引識別子、プラン、試用と自動更新の状態、有効期限、返金や解約などのストアイベントを保存して利用権の判定に使います。特定のアカウントに無料の利用権（ストア審査用や家族・知人向けなど）を付与することがあり、その理由と期間を保存します。
接続調整・STUN サービスは Host 公開鍵／接続コード、送信元 IP、ネットワーク候補アドレス、接続状態を処理し、ペアリング、直接接続、レート制限、不正利用防止に使用します。パスワードは Host が検証し、調整サービスは平文パスワード、Host の秘密鍵、AI のログイン情報を取得しません。QR コードに含まれるのは接続コードで、パスワードではありません。
接続を記憶する場合、アプリは OS の安全なストレージに Host アドレスとパスワードを保存します。接続画面から認証情報を削除できます。言語、作業状態、編集・入力の下書き、保存コマンド、使用回数は端末内に保存します。接続情報の削除だけでは全て消えず、調整サービスに自動送信されることもありません。
5. カメラ、録音と音声認識
カメラは端末上で接続 QR コードを読み取るために使います。PadRemote AI は画像を保存・アップロードしません。許可せずコードを手入力できます。Android は Google ML Kit を使い、SDK がインストール識別子、端末・アプリ情報、性能・利用・エラー診断を Google に送信します。iOS は Apple Vision を使い、Android の SDK の挙動を iOS に当てはめることはできません。Google ML Kit のデータ開示をご確認ください。
アプリでマイクを押して音声入力を始めたときだけ録音します。マイクを許可しなくても文字入力を使えます。音声入力には有効な PadRemote AI のサブスクリプション（7 日間の無料トライアルを含む）が必要です。録音はアプリ内でアプリケーション層のエンドツーエンド暗号化を施し、当社が運営する台湾・台北の音声認識サーバーへ直接ストリーミングします。Host は経由しません。通信経路では Cloudflare のネットワークを通りますが、Cloudflare が見られるのは暗号化されたデータだけで、録音内容は読めません。サーバーはアカウントの利用権を確認し、接続に必要な IP アドレスなどのネットワーク情報を処理します。
サーバーはメモリ上で音声を文字に変換・補正し、認識が終わるとすぐに音声を削除します。録音はディスクに書き込まず、保存せず、モデルの学習にも使いません。認識したテキストは端末に返され、サーバーには残りません。テキストはまずアプリの「音声入力の確認」画面に表示され、編集してから「貼り付けのみ」または「送信」を選びます。ターミナルに入った後は、ほかに入力した文字と同じく、パソコン上のターミナルと AI ツールが処理します（第 3 節）。
6. 通知とプッシュ
完了通知は初期状態で無効です。対応環境で有効にすると、Apple APNs または Google FCM のトークンを取得し Host に保存します。前面の通知は端末内で表示し、バックグラウンド通知は Host から調整サービスを経由して Apple／Google に送ります。
プッシュには端末トークン、通知タイトル、プロジェクト名、AI ツール名、プロジェクト識別子が含まれ、ターミナル全文、ファイル、コマンドは含みません。調整サービスは配信のために処理し、通知内容の履歴データベースを作りません。提供元には各社の方針が適用されます。アプリ設定で無効にでき、Host の接続取り消し・設定消去でも保存トークンを削除します。プロジェクト名がロック画面に出ることがあるため、通知プレビューを管理してください。
7. 診断、サイトとダウンロード
アプリと Host のローカル診断には、バージョン、時刻、接続・プロセスイベント、エラーコード、性能カウンターが含まれます。パスワード、ファイル内容、ターミナル全文の保存を目的とせず、当社に自動送信しません。閲覧・書き出し・消去が可能です。当社へ送った書き出しファイルは、お問い合わせ対応に使用します。
問題報告と接続診断の報告は、送信ボタンを押したときにのみ送られます。内容は、あなたが書いた説明、選んだスクリーンショットやファイル、任意の連絡先メール、アプリのバージョン・プラットフォーム・言語、接続診断のテキスト（IP アドレスは伏せ字）、およびオプションを有効にした場合のローカル診断ログです。パスワードやターミナルの内容は含みません。調整サービスは保存せずに発行者へメール転送し、発行者はその報告の対応にのみ使用します。
サイトは localStorage に言語を保存し、第三者の解析・広告スクリプトは使用しません。サイトデータの消去で削除できます。サイト・接続基盤は IP、要求時刻、URL、ブラウザー・ネットワーク情報、安全・エラーログを処理する場合があります。
Host の更新確認・インストーラーとアプリのスラッシュコマンド一覧には GitHub を使います。要求にプロジェクト内容は必要ありませんが、提供元は IP と通常の HTTP ヘッダーを受け取ります。
接続サービスのログには何が記録されますか？
本番サーバーが保持するのは運用ログであり、利用者の操作や個々のペアリングの履歴ではありません。2026 年 9 月 27 日に現在保持されている最近のログを確認した内容は以下のとおりです。
- 調整プログラム：サービスのバージョン、起動時のモード（直接接続のみ、など）、起動・実行時のエラーです。ペアリング成功、Host コード、接続した双方を一件ずつ履歴として記録する処理はありません。
- HTTPS／STUN コンポーネント：時刻、ログレベル、サービス名、サーバーの待受アドレス・ポート、対応プロトコル、STUN 機能の通知、HTTPS 証明書の有効期限・更新予定です。今回の確認では利用者の IP や個別のペアリング記録は見られず、IPv4 はサーバーの待受設定
0.0.0.0でした。本番の HTTP アクセスログは無効ですが、異常時にはネットワークエラーの診断が出力される場合があり、今回のサンプルが全ての状況でログが発生しないことを保証するものではありません。 - ログではない一時状態：IP、Host 公開鍵／コード、ペアリング・レート制限状態は接続のためにメモリ内で処理します。処理することと、その全てをログや利用者データベースに保存することは異なります。
これらのログには、P2P で転送するプロジェクトファイル、Git 内容、ターミナルのコマンド・出力、AI との会話は記録されず、作業内容を復元することはできません。
8. 保存場所と削除する人
以下の認証情報、診断、プロジェクト、添付ファイルの保存期間は、利用者自身のアプリや Host の動作であり、当社サーバーでの保存ではありません。当社のサーバーが保存するのは、接続サービスのログと、アカウント・サブスクリプションの記録（第 4 節）の 2 種類です。どちらにもプロジェクト、ファイル、Git、ターミナル内容、AI との会話は含まれません。音声認識サーバーは録音をメモリ上でのみ処理して認識後すぐに削除し、録音も認識テキストも保存しません（第 5 節）。別途メールでお問い合わせいただく場合は、自発的に送られた連絡内容も受け取りますが、端末やプロジェクトへのアクセス権が得られるわけではありません。
- ローカル診断：アプリと Host それぞれ 7 日・10 MB を上限として実行中に整理し、手動消去もできます。書き出したコピーは別途削除してください。
- 認証情報・設定・下書き：対応する消去操作または端末データ削除まで保存します。安全なストレージやバックアップは OS ごとに異なるため、アンインストールだけに頼らず先に認証情報を削除してください。
- プロジェクト・添付・AI 履歴：利用者と選択した AI・バックアップサービスが管理します。アプリ削除やペアリング取り消しでパソコンの内容は消えません。
- 調整サービスの状態：接続・レート制限情報はメモリ内に保持し、切断・期限切れ・再起動で消去します。基盤のログとは別です。
- 本番サービスのログ：1 ファイル 10 MB、最大 3 ファイルの容量基準でローテーションし、上限に達すると古いファイルを削除します。固定日数での削除や、利用者の接続・作業履歴の保存を意味しません。
- アカウントとサインイン情報：メールアドレスとサインイン情報は、アカウントを削除するまで Amazon Cognito に保存されます。
- アカウントの削除：アプリの「設定」からアカウントを削除できます。削除するとアプリは Cognito のメールアドレスとサインイン情報を直ちに削除します（通信の中断で完了しなかった場合は、メールでご連絡いただければ当社が削除します）。アカウントデータベースではアカウントを削除済みとし、端末を無効化して端末名を消去し、無料の利用権を取り消し、サインイン情報との対応付けを削除し、ストアの購入記録をアカウントから切り離します。購入は新しいアカウントで復元できます。再度サインインすると新しいアカウントが作成されます。
- 削除後も残る記録：メールアドレスを含まない取引、会計、接続許可、監査の記録は、会計、税務、不正防止、法定保存のために必要な期間保存し、不要になった時点で削除または匿名化します。アカウントを削除しても App Store や Google Play のサブスクリプションは解約されないため、ストアで解約してください。
- 自発的に送付された連絡内容と他の基盤ログ：サービス運用、安全調査、問題対応、法定保存に必要な範囲で保持し、不要になれば削除または非識別化します。基盤・提供元ごとにローテーションやバックアップが異なり、全サーバーログについて一律の日数での削除を約束するものではありません。請求に関係するデータの種類・保存状況はお問い合わせください。
9. 提供先と国外での処理
サイト、接続調整、アカウントサービスには AWS を使用します。サイト配信には CloudFront を使い、アカウントとサブスクリプションのデータベースおよびサインインサービスは AWS 東京リージョン（ap-northeast-1）にあります。音声認識サーバーは当社が台湾・台北で運営しており、音声の通信は Cloudflare のネットワークを経由しますが、Cloudflare が見られるのは暗号化されたデータだけです。機能に応じて Google（ML Kit／FCM／Google でログイン／Google Play）、Apple（APNs／Apple でサインイン／App Store）、GitHub、Cloudflare、選択した AI 提供元も処理します。基盤が居住国・地域外にある場合があります。AWS の利用だけでローカルのプロジェクト内容が AWS にアップロードされることはありません。
上記のサービス目的、利用者の請求、法律上の要求、必要な安全確保の範囲でデータを提供し、広告主に個人データを販売しません。AWS、Google、Apple、GitHub、Cloudflare、選択した AI 提供元のポリシーもご確認ください。
10. 選択と権利
カメラ・マイクの拒否、通知の停止、認証情報削除、Host でのペアリング取り消し、添付の管理、ローカル診断の消去が可能です。任意機能を拒否しても他の利用可能な機能は使えますが、ペアリング・ネットワーク情報なしでは遠隔接続できません。
当社が実際に保有する接続ログ、アカウント・サブスクリプションの記録、利用者が自発的に送った連絡内容について、適用法令に従い、開示・閲覧、コピー取得、補充・訂正、収集・処理・利用の停止、削除を請求し、同意に基づく処理の同意を撤回できます。Brian@sakilu.com に請求内容、アカウントのメールアドレス、環境、おおよその時期をお知らせください。必要な範囲で本人確認し、法令に従って対応します。法定保存や当社の管理外データなどの制限がある場合は説明します。
パスワード、秘密鍵、AI 認証情報、プロジェクト全体は送らないでください。端末・Host にのみあるデータは利用者が管理し、第三者が独立して持つデータは当該提供元への請求が必要な場合があります。アカウントはアプリの「設定」からいつでも自分で削除できます（第 8 節）。アプリを使えない場合は、メールでご連絡いただければ当社が対応します。
11. 安全、子どもと改定
暗号化、ペアリング認証、アクセス制御でリスクを軽減します。端末、Host のパスワード、パソコンのアカウント、AI 認証情報を保護してください。絶対的な安全は保証できません。
本製品は開発ツールであり、子どもを対象としていません。利用者の年齢や子どもであることを示す記録は管理しておらず、利用者の端末、Host、AI サービス内の内容を閲覧したり、代わりに削除したりすることもできません。当社が持つ接続ログやアカウント・サブスクリプションの記録、利用者が自発的に送った連絡内容に関する懸念は、上記のメールへお知らせください。実際に保有し、特定できるデータに限り確認し、法令に従って対応します。端末・Host のデータは利用者または保護者が端末上で管理し、第三者サービスのデータについてはその提供元へ請求してください。
機能、提供元、処理方法の変更に応じて本ページと日付を更新します。重要な変更はサイトまたは製品内で適切に通知し、法令上必要な場合は追加の同意を得ます。