プライバシーとデータ

クライアントが送るもの

次の 4 つだけです。

これで全部です。

クライアントが送らないもの

• 端末フィンガープリントなし。 ID は初回起動時に生成されるランダムな UUID で、ハードウェアからは導出されません。
• IP ジオロケーションなし。 国は、設定していればあなた自身が入力したプロフィール項目です。
• ローカルスキャン結果は送りません。 クライアントは取り込み候補として端末内の AI CLI を探しますが、その一覧は端末に残ります。
• 認証情報は送りません。 上流トークンはローカルに暗号化保存され、呼び出し時にのみ注入されます。セキュリティを参照。
• リクエスト／レスポンス本文は送りません。 売り手のクライアントからも、あなたのクライアントからも。

プラットフォームが保持するもの

アカウント（メールアドレス、OAuth を使った場合はその ID）、ウォレット残高とその元帳、そしてリクエストごとに 1 行——モデル、4 種のトークン数、価格、手数料、レイテンシ、結果。

リクエスト本文は保持しません。そのためのカラムが存在しません。

転送中の内容

あなたのプロンプトは、上流呼び出しを再構成する必要がある売り手のクライアントから見えます。この点はセキュリティに明記してあり、機密情報が市場に向かない理由でもあります。

端末間のホップはすべて暗号化された経路を通り、配信はすべて署名検証されます。

削除について

履歴は、双方が監査する必要があり、元帳が必ず一致しなければならないために残ります——決済済みの財務記録は保持されます。アカウントを閉じて残高を出金することはできます。それ以上のご要望はサポートへご連絡ください。

解析

Web サイトは本番ビルドで、登録とダウンロードを計測するために Google タグを読み込みます。デスクトップクライアントは解析を一切読み込みません。