Omnipal プライバシー ポリシー

バージョン 1.7 — 28 10 月 2026 から更新され有効になります。

1。コントローラーと接点

管理者は、Francesco Paparo プロジェクトのオペレーターである Omnipal で、Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italyにあります。 Omnipal はプロジェクト名であり、個人によって運営されています。

個人データと権利のリクエスト: privacy@omnipal.app。サポート: support@omnipal.app。ウェブサイト: omnipal.app。コントローラーはこれらの連絡先を直接処理します。データ保護責任者は任命されていません。

このポリシーは、Web サイト、拡張機能、デスクトップ/モバイル クライアント、および関連サービスを対象としています。 法的通知、利用規約、Cookie ポリシー には関連情報が記載されています。

2。当社が処理するデータ

• アカウントとサインイン: 電子メール、名前 (指定されている場合)、言語、アカウント ID、および Google を選択した場合は、Google によって返されるプロファイル ID と基本情報。 Google サインインだけでは、Gmail の読み取りは許可されません。
• **認証とセキュリティ：**メールコードとトークンのハッシュ、試行回数、有効期限、セッション、連携端末、最終利用。Omnipal のパスワードは任意です。設定した場合、アカウント固有のランダム値と scrypt で導出したフィンガープリントのみを保存します。パスワード自体を保存したりログに記録したりすることはなく、当社が復元することもできません。各セッションの開始方法（コード、Google、パスワード、拡張機能）を記録し、メールアドレスに関連する誤った試行回数をメモリ内に最大1時間保持します。パスワードの設定、変更、削除のたびにメールで通知します。
• 選択されたコンテンツ: 機能で使用されるテキスト、コンテキスト、ドキュメント、およびメディア。クラウド ドキュメント、同期されたチャット履歴、パブリケーションは、これらの操作を要求した場合にのみ実行されます。
• サポート: 連絡先アドレスに送信されるメッセージと情報。
• 技術データ: 運用ログとセキュリティ ログ。プロキシは、IP アドレス、パス、時刻をログに記録する場合があります。アプリケーション ログは詳細を制限しており、通常はチャット本文、API キー、トークンを記録しません。
• 管理とリカバリ: 管理者識別子、アクション タイプ、影響を受ける機能への参照、アカウントまたはジョブ、結果と時間。これらのレコードには、バックアップ コンテンツ、復号化キー、または Google 資格情報は含まれません。
• オプションの測定: 集計カウンターと事前定義されたエラー カテゴリは個別の選択によって有効になります。これらのツールは、電子メール、チャット、またはドキュメントからフリー テキストを収集しません。

個別の診断同意により、クライアントは事前定義されたカテゴリを Omnipal API に送信します。 API のみが EU プロジェクト omnipal-diagnostics の Sentry に転送します。イベントには、エラー カテゴリ、製品表面、時間、イベント識別子が含まれますが、ユーザー コンテンツ、ID、電子メール、ブラウザの IP アドレスは含まれません。 Sentry は、接続を通じてサーバーの IP アドレスを確認し、訪問者の IP ではなくサーバーの IP から得られるおおよその地理情報などの技術メタデータを追加します。イベントでの IP アドレスの保存は無効になっています。 Web サイトには、Sentry SDK もセッション リプレイも読み込まれません。

データを販売したり、Omnipal モデルをトレーニングするためにコンテンツを使用したりすることはありません。選択した AI プロバイダーによる処理は、そのサービスの規約によって異なります。

3。コンテンツフローとAPIキー

BYOK とローカル機能

BYOK では、独自の資格情報を使用します。ブラウザまたはクライアントは、Omnipal の AI ゲートウェイを使用せずに、選択したプロバイダーに必要なコンテンツを直接送信します。ローカル エンドポイントは構成に従います。すべての機能がオフラインで動作することが保証されているわけではありません。

拡張機能は、使用されている権限と機能に応じて、有効なサイトのコンテンツを読み取ることができます。テキスト、文書、画像、録音、および選択されたコンテキストは、AI、検索、翻訳、文字起こし、または音声プロバイダーに到達する可能性があります。リモートプロバイダーによるメモのインデックス作成も、選択されたフラグメントを送信します。ブラウザの音声機能は、リモート ブラウザまたはオペレーティング システムのサービスに依存する場合があります。

Web チャットは、API キーと未送信のテキストをページ メモリ内にのみ保持します。ページをリロードまたは閉じるとそれらは失われ、プロバイダーを変更するとキーがクリアされます。会話 (メッセージ、添付ファイルのテキストと画像、タイトル、日付、プロバイダー、モデル) はブラウザのローカル データベース (IndexedDB) に保存され、履歴が表示されます。それらはデバイス上に残り、Omnipal のサーバーに到達することはありません。チャットの保存をスキップしたり、1 つまたはすべてを削除したり、ブラウザー内のサイト データを消去したりできます。

PDF OCR は、拡張機能にバンドルされている言語データを使用して、完全にブラウザ内で実行できます。その場合、ページはプロバイダーや第三者に送信されません。

応答内の HTML、SVG、図、チャートのプレビューはブラウザー内にのみ表示され、拡張機能やサイトへのアクセスがなく、ネットワーク リクエストがブロックされた分離されたフレーム内にのみ表示されます。プレビュー スクリプトは、「スクリプトの実行」を選択した場合にのみ実行されます。プレビューを生成するためにコンテンツが Omnipal またはサードパーティに送信されることはありません。

作成またはインポートしたサイト レシピはこのブラウザーに残り、同期されません。レシピまたはビデオ アクションを選択すると、拡張機能は開いているページで指定されたテキスト (YouTube では、リクエストに応じてパネルを開くトランスクリプト) のみを読み取り、選択した AI プロバイダーに送信します。あなたの名前、思い出、個人的なルールは送信されません。

テンプレートの更新がオンになっている場合 (ライブラリでオフにすることができます)、拡張機能は最大 1 日に 1 回、omnipal.app からパブリック カタログをダウンロードします。リクエストにはアカウント、Cookie、またはテキストが含まれていません。サーバーは、Web リクエストの IP アドレスと技術データを受け取ります。

メモ ローカル セマンティック インデックスとローカル バックグラウンド削除は、ブラウザで実行されるモデルを使用します。モデルは、名前、ライセンス、サイズ、ソースを示すカードからリクエストした場合にのみダウンロードされます。リクエストは Hugging Face (huggingface.co とその CDN) に送られ、そこであなたの IP アドレス、技術リクエスト データ、ファイル名が受信されますが、テキスト、画像、アカウント データは一切受信されません。ファイルは削除するまでブラウザのローカル ストレージに残ります。処理はデバイス上で行われ、テキストや画像は Omnipal、AI プロバイダー、またはサードパーティに送信されません。

この拡張機能は、キーのアプリケーション レベルの追加暗号化を行わずに、キーとコンテンツをローカル ブラウザー ストレージに保存できます。自動同期には API キーは含まれません。 JSON エクスポートには、このオプションを選択した場合にのみそれらを含めることができます (デフォルトではオフになっています)。

同期と共有

クラウド同期はオプションであり、アカウントを持つこととは別のものです。手動で使用することも、アイテムの種類ごとに自動同期をオンにすることもでき、そうするまでオフのままになります。設定、プロファイルコンテキスト、プロンプト、ボット、用語集、メモメタデータなどの選択された項目が保存されます。自動の場合、拡張機能は変更後にそれらをアップロードし、起動時および定期的にダウンロードします。 API キー、同意、メモの全文は含まれません。同期されたテキストフィールドにシークレットを入力しないでください。

チャット履歴の同期はさらにオプションで、デフォルトではオフになっています。これをオンにすると、Omnipal は、メッセージ、回答、タイトル、添付テキスト、使用されたモデルなど、会話のテキストをアカウントにリンクしてサーバーに保存します。画像はブラウザ内に残ります。形式で認識できる API キーを含むチャットは受け入れられません。認識可能な形式のないキーがメッセージに貼り付けられた場合は検出できないため、キーをチャットに貼り付けないでください。これは、デバイス間で履歴を表示するためにのみ使用されます。制限: チャットあたり 512 KB、アカウントあたり 8 MB。

チャットまたはボットを公開するには、別途確認が必要です。コンテンツはサーバーに保存され、リンクを知っている人は誰でもアクセスできます。ボットをカタログに掲載することも選択肢の 1 つです。取り消しは、他の人が既に取得したコピーを削除することなく、その後のサービスを介したアクセスをブロックします。

4。目的と法的根拠

これらの機能にはサインイン データが必要です。それがなければ、アカウントを作成したり使用したりすることはできません。オプションの測定を拒否しても、本サービスの利用が妨げられることはありません。販促マーケティングは活発ではありません。

ユーザーは、他の人のデータに対して適切な根拠と承認を必要とします。 Omnipal が処理者として機能する必要がある専門的な処理の場合、GDPR 条項 28 に基づく指示と契約に最初に同意する必要があります。サブスクリプションだけではその契約に代わるものではありません。

5。プロバイダー、受信者、転送

実際に使用される機能に必要なコントローラーとプロバイダーはデータにアクセスできます。

サービスのセキュリティと回復のために、外部コピーが有効になっている場合、データベースのバックアップは、コントローラーの Google ドライブ内の専用のプライベート フォルダーに転送される前に age で暗号化されます。復号キーは別途保持され、ドライブにはアップロードされません。 Google は、暗号化されたファイルと、ファイル名、サイズ、タイムスタンプなどの技術メタデータを受信し、転送に使用されたサーバーの IP アドレスを確認します。暗号化はコンテンツを保護しますが、データを匿名にするわけではありません。

このコピーは、drive.file スコープとバインドされたバックアップ フォルダーのみを使用して、バックアップ管理のためにコントローラーによって付与された承認を使用します。この接続は Google サインインとは別のものであり、サービス ユーザーからのドライブの承認は必要ありません。個人のドライブにはアクセスしません。

役割はサービスによって異なります。技術プロバイダーが処理者として機能する場合があります。 Google は独自の目的で使用され、他の受信者は独立したコントローラーとして機能する場合があります。 BYOK プロバイダーには、そのすべての製品に対して 1 つのロールが自動的に割り当てられるわけではありません。

一部の処理は、米国を含む欧州経済領域外で行われます。 Resend には、保存されたデータが米国にあると記載されています。ヨーロッパの送信地域を選択しても、データの所在地は変わりません。その DPA には、移転に関する EU 標準契約条項が含まれています。 Cloudflare は、DPA で役割と安全対策について説明しています。 プライバシー ポリシー の Google。

プロバイダーのリスト、インフラストラクチャの場所、個々のフローの契約と保護措置に関する情報は、privacy@omnipal.app でリクエストできます。 EU のみのストレージは約束されていません。ユーザーが選択したプロバイダーによる処理も、そのプロバイダーの契約に基づいて評価する必要があります。

6。保存と削除

これらのルールは、資格情報の有効性、記録の保持、定期的なクリーンアップを区別します。

プラットフォーム管理ログには 180-day のしきい値があり、1 時間ごとにクリーンアップが行われます。バックアップ ジョブとバックアップ サービスの技術ログには 30-day のしきい値があり、毎分および再起動時にクリーンアップが行われます。これらは、コンテンツやキーなしで、識別子とカテゴリを記録します。復元の検証により、サーバー上に一時的な平文データベースが作成され、最大 30 分間、許可されたサービスのみがアクセスできます。復元後、以前のデータベースは回復のために 24 時間保持されます。これらのデータベースは 1 分ごとにクリーンアップされます。検証のために提供されたキーと一時ダンプはサービスの一時メモリに保持され、ジョブの終了時に削除されます。この平文データもキーもドライブには転送されません。

カスタムの Sentry 保持期間は設定されていません。イベント保持期間は計画に従い、問題の集計は個々のイベントよりも長く存続する可能性があります。

Google Drive への外部バックアップが有効な場合、これらのコピーにも同じ 30 日間の保存期限が適用されます。次の毎日の処理では、バックアップの検証後、専用フォルダー内の期限切れのコピーと関連するチェックサムだけが、ゴミ箱に移動されず完全に削除されます。この処理で Google Drive 全体のゴミ箱が空になることはありません。

クリーンアップには運用サービスが必要で、ダウンタイム後の再起動時に再開されます。期限切れでは、すべてのコピーが同時に削除されるわけではありません。オンライン復元では、現在のアカウント、失効、資格記録が保存され、すでに削除されたアカウントとクラウド ドキュメントは除外されます。また、通常の使用が再開される前に、セッションと一時リンクが無効になります。手動の災害復旧では、データを使用に戻す前に、削除リクエストと取り消しを再適用する必要があります。

アカウントのエクスポートはプラットフォーム データに関するものであり、自動的にローカル アーカイブに保存されるものではありません。自動閉鎖が失敗した場合は、お問い合わせください。エラーは削除を確認するものではなく、電子メールによる権利の行使を制限するものではありません。義務または紛争に必要なデータは通常の使用から分離され、その目的に限定されます。

7。権利と安全

GDPR によって規定されている場合、アクセス、修正、消去、制限、移植性を要求したり、正当な利益に基づく処理に異議を唱えたりすることができます。以前の処理の合法性に影響を与えることなく、同意を撤回することができます。

privacy@omnipal.app にメールを送信します。相応の身元確認が要求される場合があります。 1 か月以内にご返答いたします。許可されている場合は、最初の月に通知することでさらに 2 か月の延長が可能です。 イタリアのデータ保護当局 または管轄当局に苦情を申し立てることができます。

当社は HTTPS、アクセス制御、コード/トークン ハッシュを使用します。ハッシュは元に戻せる暗号化ではありません。セキュリティは、デバイス、認証情報、エクスポートされたファイルの保護にも依存します。すべてのリスクを排除することが保証されたシステムはありません。

8。年齢、将来の機能とアップデート

このサービスは 18 以上の方が対象です。 AI 機能はユーザーを支援するものであり、法的または同様に人々に重大な影響を与える自動決定を目的としたものではありません。

現在のバージョンでは、購入チャネル、含まれる AI ゲートウェイおよびサーバー チャネルは非アクティブです。コードまたは構成された Webhook はそれらをアクティブ化しません。 Sentry 診断は、上記の個別の同意がある場合にのみ利用できます。新しいデータ フローを導入する前に、このポリシーを更新し、必要な同意を取得します。

実質的な更新は、Web サイトまたは関連するコミュニケーションを通じて強調表示されます。イタリア語版は、プライバシー情報 で入手できます。参照: 規制 (EU) 2016/679。