プライバシーポリシー

1. はじめに

宇宙核（YuzhouHe、以下「当方」または「本アプリ」）はローカルファーストのツールボックスアプリです。本ポリシーはデータの取り扱いを説明します。一言で：ほとんどの機能は完全オフラインで動作し、データは暗号化された上で端末内にのみ保存されます。テレメトリは取得せず、広告・分析 SDK も一切含みません。

2. ローカルファースト：収集する情報

• テレメトリ、クラッシュ統計、利用行動分析は一切収集しません。公式サイト（yuzhouhe.com）は Cookie なし・第三者トラッキングなしです。
• ツールデータ（メモ、ToDo、暗号化ノート、暗号化写真、連絡先、パスワードボールト、TOTP、クリップボード履歴、AI プロジェクト等）は端末内にのみ保存され、Hive 経由で AES-256 暗号化。マスターキーは Argon2id で導出し、Android Keystore（ハードウェア）で保護されます。
• クラウドアカウントは運営せず、登録も不要。連絡先・SMS・通話履歴には一切アクセスしません。

3. 暗号化と保存（ゼロ知識アーキテクチャ）

• すべての機密データは AES-256-GCM 認証暗号化。鍵は端末内（Keystore）にのみ存在し、当方はあなたのデータを読むことができません。
• バックアップは常に暗号化（PBKDF2 30万回 / Argon2id + AES-256-GCM）。バックアップパスワードはあなたが設定し、暗号化されていないバックアップは作成を拒否します。
• マスターパスワード変更時は、すべての暗号化データを端末内で自動的に再暗号化します。データが端末外に出ることはありません。

4. 通信が発生する場面（すべてあなたの操作で発生）

ネットワーク通信はあなたの操作時のみ発生します：

• AI チャット / AI コーディング：設定で選択したプロバイダー（例：DeepSeek、Kimi）へ直接送信。自前リレーを設定している場合はその中継サーバーを経由。API キーは端末内（Keystore）にのみ保存されます。
• AI Web 検索：「オンライン検索」をタップした時のみ実行。デフォルトは Bing。
• 翻訳 / 音声（TTS/ASR）：設定で構成したプロバイダー（例：Tencent、Baidu、Volcano Engine）を使用。
• アップデート確認：「更新を確認」時に公式サイトのバージョン一覧を取得。APK はインストール前に SHA-256 で検証されます。

バックグラウンドでの黙った通信は一切行いません。

5. AI 機能と第三者サービス

• AI プロバイダー（DeepSeek、Kimi、Qwen、GLM 等）はあなたが選択・設定します。会話内容は選択したプロバイダーに送信されますので、各プロバイダーのプライバシーポリシーをご確認ください。
• BYOK（キー持ち込み）モードを推奨：キーは端末内にのみ存在し、中間者はありません。自前リレーなら転送経路も完全に制御できます。
• あなたのデータで学習することはありません（そもそもデータを持ちません）。

6. 権限

すべての権限は初回利用時に必要な分だけ要求され、システム設定でいつでも取り消せます。

7. バックアップとエクスポート

• バックアップファイルはあなたが作成・保管します（ローカルまたはご自身の WebDAV/クラウド）。常に暗号化されています。バックアップパスワードは大切に保管してください — 紛失するとデータは復元できません。
• エクスポート・共有はあなたの判断で行います。送信先はご自身でご確認ください。

8. データ削除

• アプリをアンインストールすると端末上の全ローカルデータが削除されます。
• ツール別データ、クリップボード履歴、AI プロジェクトはアプリ内でいつでも削除できます。
• バックアップファイルはあなたが管理します。削除すれば完全に消えます。

9. 児童のプライバシー

本アプリは 14 歳未満の児童を対象としておらず、児童の個人情報を意図的に収集することはありません。

10. ポリシーの更新

• 更新時は本サイトとアプリ内で効力発生日とともに公表します。
• 重大な変更（例：新しいデータ収集）はアプリ内で明確に告知します。

11. お問い合わせ

プライバシーに関するご質問は、サイトの「フィードバック」またはコミュニティチャネルからご連絡ください。