プライバシーポリシー

※ 本翻訳は参考用です。解釈に相違がある場合は英語版が優先します。

1. 概要 — 短く言うと

Lseja はお客様のコンピューター上で動作するデスクトップアプリです。当方（Sky‑Forge）は本アプリのためのサーバーを一切運用せず、アカウント、テレメトリ、アクセス解析もありません。本アプリからデータを収集することもありません。 Lseja が記憶する内容はすべてお客様のコンピューターに留まります。データがコンピューターの外に出るのは、お客様がオプションのオンライン機能（クラウドの頭脳、クラウドの視覚、クラウドの音声認識、ElevenLabs の音声、天気）をオンにした場合、またはウェブサイトを開いた場合だけです。その場合も、データはお客様のコンピューターから当該サービスへ直接送られ、当方を経由することはありません。当方が受け取るのは、お客様が自ら送ると決めたもの — メール、報告パッケージ、lseja.com のフォームからのメッセージ — だけです（第7項）。

Lseja は AI で動くキャラクターです。 返事は言語モデル（お客様のコンピューター上、またはお客様が選んだ場合はクラウドのプロバイダー）が生成するもので、不正確であったり事実と異なったりすることがあります。声は合成音声です。

2. 当方について

Lseja（「本アプリ」）と lseja.com は Sky‑Forge Mateusz Kamieniorz（ポーランドの個人事業、NIP 5482746863）（「当方」）が開発・提供しています。第7項および第8項に記載のデータについては、当方が GDPR 上の管理者です。当方の事業所の所在地は、ポーランドの事業者登録簿 CEIDG で公開されています（NIP で検索：https://www.biznes.gov.pl/pl/wyszukiwarka-firm/）。プライバシーに関するお問い合わせ：contact@lseja.com または contact@sky-forge.net。

3. Lseja がローカルで処理する内容（お客様のコンピューターに留まります）

キャラクターが反応し記憶するために、本アプリは以下をお客様のコンピューター上でのみ処理します。

• アクティブなウィンドウ／アプリケーション — 本アプリは数秒ごとに、お客様が使っているウィンドウの名前とタイトルを読み取り、それに反応します（コメント、エラーウィンドウへの気づき、集中モード）。アクティビティ記録に保存されるのはアプリケーション、カテゴリ、時間のみ（ウィンドウのタイトルは含みません）です。記録は21日間保持され（1〜90日で調整可能）、それより古いものは起動時と1日1回削除されます。
• クリップボード（既定でオン） — 本アプリは数秒ごとにクリップボードに新しいテキストがあるかを確認し、それがリンクかコードの一部かをローカルでのみ判定して、キャラクターが用意済みの短いコメントを言えるようにします。クリップボードの内容はどこにも送信されません — クラウドの頭脳を使っている場合も同じです。 AI モデル、キャラクターの記憶、ログにも入りません。変化に気づくため、最後の内容のハッシュ（指紋）だけが作業メモリに保持されます。次のものはスキップします：パスワードマネージャーが機密として印を付けた項目（まったく読みません）、パスワードやキーのように見える文字列、非常に長いテキスト。静かモード、集中モード、ボスキーの後、導入中、キャラクターの昼寝中はクリップボードを読みません。
• マイクの音声（音声入力を使うときのみ） — マイクは録音のときにオンになり、最後の録音から30秒後にオフになります。常時リスニングでは、Lseja が聞いている間オンのままです。音声は既定でローカルに認識されます（オフラインの Whisper）。録音はディスクに保存されません。
• スクリーンショット（視覚、既定でオフ） — アクティブなウィンドウまたは画面全体のスクリーンショットは、お客様が頼んだとき（「何が見える？」）、エラーウィンドウについての手助けの提案に「はい」と答えたとき、または「接続をテスト」を押したときにだけ撮影されます。スクリーンショットは作業メモリにのみ保持され、ディスクには保存されません。
• 会話、記憶、事実 — 現在の会話（直近の数回のやり取り。本アプリの動作中だけ作業メモリに保持）と、キャラクターがお客様について覚えていること：事実、お客様の名前、キャラクターが付ける愛称、会話の話題。記憶の検索インデックスはローカルで計算されます（内蔵の e5 モデル）。
• キャラクターの状態 — 気分、欲求、絆、統計（完了したポモドーロの回数を含む）、実績。
• 日記（既定でオン） — キャラクターが後で話題にできるよう、1日ごとの短いまとめ：よく使ったアプリとその時間（ウィンドウのタイトルは含みません）、遊んだゲーム、何時までパソコンに向かっていたか、会話の話題1〜3件、その日の気分と絆の変化。既定で30日間保存されます（7〜90日で調整可能）。
• ゲームのメモ — プレイしたゲームの名前（既知のタイトルまたはプログラム名。ウィンドウのタイトルではありません）、プレイ時間、キャラクターが「どうだった？」と尋ねたときのお客様の返答（最大140文字）。日記に保存されます。
• リマインダー — お客様が設定したリマインダーの内容と日時、および最近の最大20件の短い履歴（知らせたもの・見逃したもの。「できた」を押したときはその印も）。履歴は「リマインド」→「履歴」に表示され、キャラクターが「どうだった？」と聞くのにも使います。
• 保存したメモ（既定でオン） — 返答にコードが含まれる場合、本アプリはそれを読み上げず、テキストファイルとして notatki サブフォルダーに保存し、メモ帳で開きます。これらのファイルは自動では削除されません。「AI（頭脳と視覚）」→「コードや長文はファイルへ」でオフにできます。
• 記念写真 — 絆が最高に達したとき、本アプリはキャラクターの写真を1枚（お客様の画面ではなく、キャラクターのレンダリング画像）keepsakes サブフォルダーに保存します。
• お客様自身のコンテンツ — 読み込んだモデル、アニメーション、プロップ、いたずら、そして追加した場合はお客様自身の頭脳モデルのファイル。
• 壁紙のコピー — 壁紙のいたずら（既定でオフ）の間、元に戻せるよう本アプリがお客様の壁紙のコピーを保持します。
• いたずら用の写真と動画（既定でオフ） — 「いたずら」でフォルダーを指定すると、本アプリはそのフォルダー内のファイルの一覧を読み取り、ランダムな写真または動画の一部（最長30秒）を表示します。壁紙のいたずらでは、壁紙用フォルダーの写真を壁紙に設定します。写真は写真用に指定したフォルダーから（指定がない場合は壁紙用フォルダーから）、動画は動画用に指定したフォルダーからのみ取ります。ファイルをコピーしたり、どこかへ送信したりすることはありません。写真や動画のウィンドウは録画、画面共有、スクリーンショットから隠され、Lseja の視覚にも見えません。配信者モード、集中モードまたはボスキー、画面共有、全画面表示中のもの、録画・配信ソフト（例：OBS）、いまマイクやカメラを使っている他のプログラム（例：通話）のいずれかを検出したとき、またはそれを確認できないとき、Lseja が自分から写真や動画を表示したり壁紙を変えたりすることはありません。確認のため、いたずらの時点で、起動中のプログラムの一覧と、他のプログラムがいまマイクやカメラを使っているかどうかを読み取ります（何も録音・録画しません）。お客様が自分で写真・動画・壁紙を頼んだ場合は、先に確認します（上記のいずれかを検出したときは注意を添えて）。
• 設定と API キー — キーは暗号化して保存されます（第11項）。
• 技術的な診断情報 — 技術ログ（エラーと起動・終了 — 会話の内容、画面の文字、クリップボードの内容、ウィンドウのタイトルは含みません）、直近20セッションの統計（稼働時間、メモリとグラフィックスの使用量、応答時間、正常に終了したかどうか）、そして本アプリがクラッシュした場合はクラッシュダンプ（クラッシュ時点の本アプリのメモリのスナップショットで、その時に処理していた内容の断片が偶然含まれることがあります）。logs と Crashpad サブフォルダーに保存されます。自動では何も送信されません（第7項）。
• 音声の統計 — このコンピューターで測ったオフライン音声の速さ（数値のみ。最初から文をうまく区切るため）と、ElevenLabs を使う場合は、ElevenLabs に送った文字数（内容は含みません）。今日と今月の分は「診断」に表示され、ファイルには累計も保存されます。
• バックアップコピー（.bak） — データファイルのバックアップで、停電によるデータの損失を防ぎます。データを削除すると、そのバックアップも消去されます。
• 音声の一時ファイル — 本アプリが合成する音声のテキストと音声データは、Windows の一時フォルダーに短時間だけ書き込まれ、再生後に削除されます。本アプリが突然終了した場合、残ったファイルは次回の起動時に削除されます。

音声の一時ファイルを除き、上記はすべてお客様のユーザープロファイルフォルダー（Windows では %APPDATA%\lseja）に保存され、当方へは送信されません。

4. 第三者サービスへ送信されるデータ（オンにした場合のみ）

一部のオプション機能は、お客様が選んだ外部プロバイダーへ、お客様ご自身の API キーを使ってデータを送信します。その場合、データはお客様のコンピューターから当該プロバイダーへ直接送られ、当該プロバイダーのプライバシーポリシーの対象となります。当方はそのデータにアクセスできません。

• クラウドの頭脳 — 頭脳は既定でローカルに動作します。「AI（頭脳と視覚）」→「頭脳」で「オンライン（OpenAI/互換）」を選んだ場合にのみ、本アプリはそのプロバイダー（OpenAI 互換の任意のサービス。例：OpenAI、OpenRouter、Groq）へ次のものを送信します：お客様のメッセージと最近の会話、キャラクターが覚えている事実・名前・愛称、キャラクターの気分・欲求・絆、アクティブなウィンドウのプログラム名とその種類（ブラウザー、ゲーム、エディターなど）、お客様のアクティビティの要約と日記の内容（アプリ、時間、話題）、リマインダーの時刻になったときのその内容、お客様が尋ねた天気予報、ローカルの視覚による画面の文章での説明。ウィンドウのタイトル（文書やページ、チャットの名前など、個人的な内容が入ることがあります）は、「クラウドの AI にウィンドウのタイトルを送る」をオンにした場合（既定でオフ）にのみプロバイダーへ送られます。例外として、お客様が Lseja に画面を見てほしいと頼んだとき、またはエラーウィンドウについての手助けの提案を受け入れたときは、画面の説明と一緒に、見ているウィンドウのタイトルも送られます（現在の会話に残ることがあります）。会話のたびに、覚えておく事実をモデルが選べるよう、そのやり取りがもう一度送信されます。一部のリクエストは、お客様が何も入力しなくても送られます。使っているアプリについてキャラクターがコメントするとき（「振る舞い」→「観察」の「やっていることにコメント」）と、「クラウドでの AI の判断」をオンにした場合（既定でオフ）に限り、キャラクターが裏で自分の次の行動を決めるとき（「振る舞い」→「基本」の「AI補助の判断」と組み合わせて、1時間に最大30回）です。このスイッチがオフなら、クラウドの頭脳を使っていても、こうした判断はローカルで行われます。クリップボードの内容は決して送信されません。
• 視覚 — クラウドの視覚（「オンライン（OpenAI/OpenRouter）」またはお客様が指定したアドレス）では、スクリーンショットがその視覚プロバイダーへ送られます。「接続をテスト」ボタンも、実際のスクリーンショットを1枚撮影して送信します。ローカルの視覚ではスクリーンショットはお客様のコンピューターに留まりますが、頭脳がクラウドで動いている場合は、画面に見えている内容の文章での説明が頭脳のプロバイダーへ送られます。その際、視覚モデルには、個人的な内容（メール、チャット、文書、個人データ）は要約し、そのまま引用するのはエラーメッセージとお客様の質問に答えるのに必要な文字だけにするよう指示しています。
• 音声認識 — 音声は既定でローカルに文字起こしされます。「音声」→「マイク」で「Groq（クラウド・自分のキー）」を選んだ場合にのみ、録音が Groq（サーバーは米国）へ、または「STT APIアドレス」を変更した場合はそのアドレスへ送られます。それには音声認識用に入力したキーが必要です。キーがないとクラウドの音声認識は動作せず、Lseja がキーがないことを知らせます。クラウドの頭脳のキーが使われるのは、頭脳が同じアドレスで動いている場合（例：同じく Groq）だけです。
• 音声合成（ElevenLabs） — キャラクターの声は既定でローカルに合成されます。「ElevenLabs — あなたの声・オンライン」エンジンをご自身のキーで選んだ場合にのみ、合成音声で話す各セリフのテキスト（およびお客様のボイス ID）が ElevenLabs（米国）へ送られます。録音済みのボイスはファイルから再生され、送信されません。
• 天気 — 既定でオフです（「スタート」→「インターネットの天気」）。オンにすると、尋ねた都市名（または既定の都市名）と言語コードが場所を探すために Open‑Meteo（open-meteo.com）へ送られ、続いて見つかった都市の座標が予報の取得のために送られます。通常のウェブ通信と同様に、Open‑Meteo にはお客様の IP アドレスも伝わります。アカウントやキーは不要です。
• ウェブサイトを開く — お客様の指示によって、またはいたずらがウェブページを提案したとき（「はい」を押した後にのみ開きます）、ページがブラウザで開き、通常の訪問と同様にそのサイトにお客様の IP アドレスが伝わります。既知のサイトとお客様自身のショートカット以外のアドレスは、吹き出しでお客様が「はい」と答えた後にのみ開きます（サイト名を示して確認します）。

頭脳、視覚、音声認識、音声がローカルで動作しているとき（既定の状態）、お客様の会話と画面の内容がコンピューターの外に出ることはありません。 これらはすべて設定で管理できます（第6項）。

5. 当方が行わないこと

• アクセス解析、テレメトリ、使用状況の追跡、広告は一切ありません。本アプリがクラッシュレポートを自動で送信することもありません。
• ユーザーアカウント、ログイン、当方が運用するクラウド同期はありません。
• お客様のデータを販売・貸与・共有せず、プロファイリングや自動化された意思決定にも使用しません。

6. お客様の管理

• スイッチ（設定）：「AI（頭脳と視覚）」→「頭脳」（ローカルまたはオンライン。オンラインでは「クラウドの AI にウィンドウのタイトルを送る」と「クラウドでの AI の判断」も）と →「視覚」（オン／オフ、「エラーの手助け」）、「音声」→「マイク」（ローカルまたは Groq）と →「発話」（音声エンジン）、「振る舞い」→「基本」（「AI補助の判断」）、「振る舞い」→「観察」（「やっていることにコメント」「クリップボードに反応（リンク／コード）」）、「記憶」→「事実」（「セッション間で覚える」）、「記憶」→「気づいたこと」（「何をしているか気づく」「活動を保持（日数）」）、「記憶」→「日記」（「日記をつける」「日記を残す期間（日）」）、「スタート」→「インターネットの天気」。
• 事実を1つずつ — 「記憶」→「事実」で、事実の閲覧・検索・追加（「覚える」）・1件ずつの削除、名前の修正、「愛称を忘れさせる」ができます。
• まとめて削除 — 「危険ゾーン」→「リセット」：「すべての事実を忘れる」（お客様についての事実と名前。現在の会話も消去します）、「活動を消去」（アクティビティ記録、気づいたルーティン — 事実として覚えたものも含む — 、日記のアプリ・ゲーム・時間。会話の話題は残ります）、「絆をリセット」。日記は「記憶」→「日記」→「日記を消す」、リマインダーは「リマインド」→「すべて消す」（予定とその履歴）。リセット、日記とリマインダーの消去は、先に本当に実行するか確認し、元に戻すことはできません。バックアップコピーもデータと一緒に消去されます。
• すべてまとめて — 「危険ゾーン」→「リセット」→「すべてのデータを削除」。本当に実行するか確認した後、Lseja は終了し、%APPDATA%\lseja フォルダーに保存したすべて（設定と API キー、記憶、日記、絆、リマインダー、メモ、記念写真、ログとクラッシュダンプ）、一時ファイル、Windows との自動起動を削除し、結果を表示します（削除できなかったファイルの一覧も含みます）。ダウンロードした AI モデルとお客様がインポートしたものは、「ダウンロードした AI モデルは残す」と「インポートしたもの（モデル、アニメーション、いたずら）は残す」にチェックを入れたままにすれば残ります。Lseja を終了して、このフォルダーをご自身で削除することもできます。本アプリをアンインストールしても、このフォルダーは削除されません。 このフォルダーの外では、Windows が Lseja の通知（リマインダーの内容など）を通知履歴に残していることがあり（システムが許せばボタンで消去します）、メモ帳で開いたメモは、閉じるまでメモ帳のタブに残ります。また Lseja は、通知に使う名前とアイコンを Windows のレジストリ（キー HKCU\Software\Classes\AppUserModelId\Lseja。参照するアイコンファイルはデータフォルダー内のコピー toast-icon.png で、フォルダーと一緒に削除されます）に保存し、通知センターで通知をクリックしたときに Lseja に届くようにするための項目（キー HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}）と、Windows が Lseja の通知を識別するためのスタートメニューのショートカット Lseja.lnk も作成します。これらのキーとショートカットを削除するのは「すべてのデータを削除」だけで、本アプリのアンインストールやご自身でのフォルダー削除では残ります。
• API キー — キーはお客様ご自身が入力します。削除するには、その欄を空にして保存してください。

7. 当方へのご連絡（レポート、メール、ウェブサイトのフォーム）

• 管理者 — Mateusz Kamieniorz（屋号 Sky‑Forge Mateusz Kamieniorz の個人事業、ポーランド、NIP 5482746863。所在地は CEIDG に掲載 — 第2項参照）。連絡先：contact@lseja.com または contact@sky-forge.net。
• 当方が受け取るもの — お客様ご自身が送ったものだけです：(1) contact@lseja.com または contact@sky-forge.net へのメール — お客様のメールアドレス、本文、添付ファイル。(2) お客様が添付した場合の報告パッケージ — レポート（本アプリのバージョン、プロセッサー、グラフィックカード、メモリ量、API キーを含まない設定の概要）、技術ログ、直近20セッションの統計、そして「クラッシュダンプを含める」にチェックを入れたままの場合は直近14日間の最大4件のクラッシュダンプを含む ZIP ファイル。テキストファイル内の Windows ユーザー名を含むパスは置き換えられます。クラッシュダンプでは Windows のアカウント名とコンピューター名（さらにドメイン名と、パスワードやキーのように見える環境変数の値）を伏せますが、ダンプには他の技術的なデータ（プログラムのパスや環境変数など）と、本アプリがその時に処理していた内容の断片が含まれることがあります。また、安全に伏せられない箇所（例：ユーザーフォルダー外のモジュールのパス、アカウント名がごく短いか一般的な単語の場合）にはアカウント名が残ることがあります。(3) lseja.com のフォーム（お問い合わせ、ベータ）からのメッセージ — 名前またはニックネーム、メールアドレス、本文（ベータの場合は、テストしたい理由の任意の回答も）。
• 報告パッケージの作り方 — 「診断」→「メールで送信」でパッケージが logs サブフォルダーに保存され（お客様が削除するまでそこに残ります）、そのフォルダーと、当方のアドレスを入れたメールソフトが開きます。ファイルの添付と送信はお客様ご自身が行います。「報告パッケージを保存」は、指定した場所に保存するだけです。「クラッシュダンプを含める」（既定でチェックあり、かっこ内はダンプの数）で、ダンプをパッケージに入れるかどうかを決めます。送りたくない場合はチェックを外してください。本アプリが突然終了した場合、Lseja はレポートを送るかを一度だけ尋ねます。「はい」と答えても「診断」が開くだけです。
• 目的と法的根拠 — お客様への返答、エラーの発見と修正、ベータテストの実施のため：GDPR 第6条1項(b)（お客様の求めに応じた、本アプリに関するご依頼の対応とベータへの参加）および GDPR 第6条1項(f)（ご連絡への返答、本アプリの改善、請求に対する防御という当方の正当な利益）。
• 受領者 — Google（Google Workspace。当方の2つのアドレスのメールサービスで、メール、添付された報告パッケージ、フォームからのメッセージはすべて当方の Google のメールボックスに届きます）、Web3Forms（ウェブサイトのフォームからのメッセージを当方のメールへ転送するサービス）、Cloudflare（ウェブサイトのホスティング、統計、保護 — 第8項）。これらの提供者は欧州経済領域の外（例：米国）でデータを処理することがあります。その移転は GDPR が定める保護措置に基づきます — 例えば、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に関する欧州委員会の十分性認定（提供者が認証を受けている場合）や標準契約条項です。
• 保存期間 — お客様から届いたもの（メール、報告パッケージ、お問い合わせフォームとベータフォームのメッセージ）はすべて同じ扱いです。用件が解決するまで保存しますが、受領から最長12か月までとし、その後削除します。
• お客様の権利 — ご自身のデータへのアクセス、訂正、消去、処理の制限、異議申し立て（当方の正当な利益に基づく処理に対して）、データポータビリティ。contact@lseja.com または contact@sky-forge.net までご連絡ください。また、ポーランド個人データ保護局（UODO、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）の長官、またはお住まいの国の監督機関に苦情を申し立てることもできます。
• データの提供は任意ですが、メールアドレスがないと返信できません。当方がお客様について自動化された意思決定を行うことはありません。

8. lseja.com ウェブサイト

• ウェブサイトは Cloudflare がホスティングしており、サイトの配信と保護のために、お客様の IP アドレスとリクエストの技術的なデータ（ブラウザの種類、時刻など）を処理します。
• フォント（Inter、Sora）は 当サイト自身から 配信されます。お客様のブラウザが Google などのフォントサービスに接続することはありません。
• アクセス統計 — Cloudflare Web Analytics を使用しています。クッキーを使わず、集計された数値（訪問数、閲覧されたページ、参照元サイト、国、ブラウザや端末の種類など）だけを当方に提供するもので、お客様のプロファイルを作成したり、他のウェブサイトをまたいで追跡したりすることはありません。
• ボット対策 — ボットや攻撃からサイトを守るため、Cloudflare が必要不可欠な技術的クッキー（例：__cf_bm、cf_clearance）を保存することがあります。これらはセキュリティのためだけに使われ、広告や追跡には使われません。
• ホスティング、統計、保護の法的根拠：正常に動作する安全なサイトを提供し、その利用状況を把握するという当方の正当な利益（GDPR 第6条1項(f)）。
• 当サイトはこれ以外のクッキーを設定しません（広告用・トラッキング用のクッキーもありません）。選んだ言語はお客様のブラウザ（localStorage）に保存され、お客様の端末に留まります。
• お問い合わせとベータのフォームについては第7項をご覧ください。他のウェブサイト（X、Booth、sky-forge.net など）へのリンク先には、それぞれのサイトのポリシーが適用されます。

9. アダルト（18歳以上）コンテンツ

オプションの18歳以上向け性格モード（誘惑、きわどい冗談、汚い言葉）は既定でロックされており、成人（18歳以上）専用です。露骨な性的コンテンツを生成するためのものではありません。キャラクターの指示がそれを禁じており、お客様のコンピューター上のローカルフィルターが AI の返答を表示・読み上げ・ファイル保存の前に確認し、露骨だと判断したものを置き換えます。フィルターはリスクを減らしますが、AI モデル（特にお客様ご自身が接続したもの）が不適切なことを決して言わないとは保証できません。本アプリには、これらのモード用の録音済みボイス（誘惑やほのめかし。露骨な性的内容はなし）も含まれており、解除後にのみ再生されます。これらのモードによって、コンピューターの外へ送られる内容が変わることはありません。解除後は、キャラクターがアダルトサイトに反応できるよう、アクティブなウィンドウのタイトルからアダルトサイトを — ローカルでのみ — 認識します。EULA をご覧ください。

10. 子どもについて

本アプリは16歳未満の子どもを対象としておらず、アダルトモードは18歳以上のユーザー向けです。子どもが当方に個人データを送ったと思われる場合はご連絡ください。削除します。

11. セキュリティ

お客様のデータと入力された API キーは、お客様のコンピューター上にローカルに保存されます。API キーは Windows 標準のデータ保護機能（DPAPI）で暗号化され、お客様の Windows アカウントに紐づきます（プロファイルを別のアカウントへ移した場合は再入力が必要です）。コンピューターと Windows アカウントは適切に保護してください。第三者プロバイダーへ送信したデータは、当該プロバイダーの条件の下で保護されます。

12. 変更

本ポリシーは更新されることがあり、その場合「発効日」が変わります。重要な変更は本アプリまたは lseja.com でお知らせします。

13. お問い合わせ

contact@lseja.com · contact@sky-forge.net