収集するもの

「設定 → AI」で MCP サーバーを追加すると、Termiyo はそのプログラムをお使いのコンピューターで起動するか、入力されたアドレスに、渡されたトークン・鍵・サインインを使ってリクエストを送ります。Termiyo のアラート調査とあなた自身が、許可したツール呼び出しをそのサーバーに送り、サーバーはその引数を受け取ります。Termiyo のデータやこのコンピューターに関する情報は一緒に送られません。サインインには termiyo.com/oauth/mcp-client.json にある Termiyo の公開クライアント情報が使われ、サーバー側のサインインがそれを取得します。サインイン自体は当社には見えません。サーバーのトークンはこのコンピューターの保管庫に保管されます。

ご自身の Gitsi アカウントを接続すると、Termiyo は認可リクエストとご自身が要求したリポジトリ操作を www.gitsi.com に直接送信します。Gitsi はアカウントのトークン、要求されたリポジトリの識別情報、操作に必要な内容を受け取ります。Termiyo が共有アカウントを提供することはありません。認証情報は OS が保護するストレージを使用してローカルで暗号化されます。切断するとローカルの接続は削除されますが、Gitsi 側の認可は取り消されません。

GitHub、GitLab（gitlab.com またはご自身の GitLab）、Jira（ご自身の Atlassian サイト）を接続すると、コンピューターまたはスマートフォン上の Termiyo はリクエストをそのサービスに直接送信します。CI の実行・ジョブ・ログの一覧表示、ご自身が求めた実行の再実行、課題の検索、課題へのリンクや添付です。サービスはトークン（Jira の場合はメールアドレスも）、リポジトリ・プロジェクト・課題の識別情報、さらにコンピューターからはご自身が確認して Jira の課題に送信した証跡を受け取ります。Termiyo のサーバーは間に入りません。トークンはコンピューターでは OS が保護するストレージで暗号化され、スマートフォンではキーストアに保存されてロック解除中のみ読み取れます。デバイス間では同期されません。切断するとローカルのコピーは削除されますが、サービス側のトークンは取り消されません。

リハーサルでは、リハーサルした変更を適用しても安全そうかを TypeSafe の Jev に尋ねることができます。この機能は、ご自身の TypeSafe API キーを使って「設定 → AI」でオンにするまでオフのままです。オンにする前に、Termiyo は送信先のアドレスと、サンプルのリハーサルについて実際に送るリクエストをそのまま表示します。オンにすると、リハーサルが成功するたびに、適用するかどうかを尋ねる前に、コンピューター上の Termiyo がその要約を api.typesafe.ai の TypeSafe に直接送信します。内容は、各ステップのコマンド、その終了コード、ファイルへの変更、サービスのチェックです。送信前に、保管庫に保存されているすべての値と鍵のように見えるものは取り除かれ、ホスト名・アドレス・ログイン名は含まれません。TypeSafe はこの要約と API キーを受け取り、変更が安全である可能性とリスクの高さを返します。Termiyo はそれをリハーサルカードに表示します。Termiyo のサーバーは間に入りません。キーはコンピューター上の保管庫に保存されたままです。オフにするとそれ以降は何も送信されませんが、TypeSafe がすでに受け取った内容は削除されません。

Termiyo のサーバーのページでは、そのサーバーにインストールされたパッケージを名指しする公開済みのセキュリティ勧告を一覧にできます。この機能は、「設定 → セキュリティ」またはそのパネルでオンにするまでオフのままです。オンにすると、Termiyo はご自身の SSH セッションでサーバー上のインストール済みパッケージの一覧を読み取り、お使いのコンピューター上の Termiyo がパッケージ名、そのバージョン、OS のリリース（例: Debian:12）を、Google が運営する公開の脆弱性データベース OSV.dev（api.osv.dev）に直接送り、そこで名指しされた勧告を問い合わせます。ホスト名、アドレス、ログイン情報は送りません。OSV.dev には、どの Web サイトとも同じように、お使いのコンピューターの IP アドレスが見えます。Termiyo のサーバーは間に入りません。オフにするとそれ以降の送信は止まりますが、OSV.dev がすでに受け取ったものは削除されません。

ホスト、識別情報、秘密鍵、パスワード、スニペット、記憶したホスト鍵は、あなた自身の マシン上で暗号化して保存されます。鍵はマスターパスワードから導出されます。その パスワードは当社にはなく、導出することもできません。

同期をオンにすると、暗号化されたレコードが当社のサーバーに複製され、ほかの端末が 取得できるようになります。暗号化は送信前に行われます。サーバーを運用する者 — 当社も含め — に見えるのはレコードの大きさと時刻で、内容ではありません。

ターミナルセッションの内容、接続先サーバーのアドレス、ユーザー名、鍵のいずれも収集 しません。キー入力の記録もセッションの録画もありません。セッションログをご自身で 有効にした場合だけ記録され、それも他のすべてと同じ暗号化のもとに保存されます。

音声入力は、あなたが同意するまで何も送信しません。初めてマイクを押したとき、Termiyo は仕組みを説明し、同意するまで何も録音しません。同意した後、話した内容は当社のサーバーを経由して音声認識サービスの Deepgram に送られ、文字が下書きとして戻ってきます。当社のサーバーは音声を中継するだけで、何も保存しません。Termiyo アカウントへのサインインが必要で、毎月プランに含まれる AI の利用分として数えられます。

話している間、音声はお使いのコンピューター上のアプリのメモリに置かれ、アプリは話の区切りで音声を短い区切りに分け、ひとつずつ Termiyo のサーバーに送ります（長い口述では話している途中から送り、残りは話し終えたときに送ります）。Termiyo のサーバーは音声を保存しません。音声はデータベースにもファイルにもログにも書き込まれず、利用枠に記録されるのは各区切りの長さから計算した AI トークンの数です。

リクエストのたびに Deepgram のモデル改善プログラム（Model Improvement Program）から除外するよう求めており、Deepgram のドキュメントによると、こうしたリクエストのデータは処理に必要な間だけ保持されます。Deepgram の「Your Data at Deepgram」によれば、その場合 Deepgram は応答後に音声も文字も保存せず、モデルの学習にも使いません。下書きのボタンを押すまで、口述した内容がターミナルや AI アシスタントに届くことはありません。

Termiyo は 24 時間に最大 1 回、自分自身についての短い報告を送ります。 これはインストールした時点から有効です。内容はアプリのバージョン、お使いのプラットフォームとプロセッサ、 このコピーのインストール方法、インターフェースの言語、更新確認が有効かどうか、 そして自身のフォルダにあるクラッシュダンプの数です。これが全項目です。 報告にはいかなる種類の識別子も含まれません。ですから、ある報告を別の報告と結びつけることも、あなたと結びつけることもできず、 ここにあなたについて参照できるものは何も保管されていません。 セッションの中身は一緒に送られません。ホスト名、ユーザー名、コマンド、出力、パス、鍵、どれも送られません。 Termiyo は初回起動時にこれを伝えます。オフにするスイッチは「設定 → ヘルプ」にあり、クリック 1 回で切れます。 クラッシュレポートは別の話です。新規インストールでも無効、更新しても無効、あなたが自分で有効にするまで無効のままです。

アプリがクラッシュすると、OS のダンプはあなた自身のマシンのフォルダに書かれます。 「設定 → ヘルプ」はそのフォルダの中身を示し、ダンプに何が入り得るのかを平たい言葉で 説明し、フォルダを開きます。送信が無効のあいだ——どのインストールもそこから 始まります——ダンプはそこに留まり、あなたがバグ報告に添えたときだけ外へ出ます。

有効にした場合：ダンプは HTTPS で termiyo.com に送られ、Termiyo を作っている者が デバッガーで開けるように保管されます。運ばれるのはダンプ本体（あなたのマシンが そのファイルに付けた名前のまま）、バージョン、プラットフォームとアーキテクチャ、 そしてそのインストールの識別子です。識別子は 最初に何かを送るときに作られるので、これを一度も有効にしなかったインストールには ありません。送信元のアドレスは記録しません。2 MB を超えるダンプはそもそも 送られません。同じ画面が送ったものすべてを一覧し、それらの報告とダンプの削除を 私たちのサーバーに依頼するボタンを備えています。

これはプライバシー一般についての立場ではありません。SSH クライアントは、本番環境に 到達するためのホスト名・ユーザー名・コマンドを見ています。ダンプにはそのいずれも 含まれ得ますし、メモリイメージに「絞り込んだ版」は存在しません——これはメモリで あって、記入欄のある書式ではないからです。だからこれは自分で探して入れる スイッチであり、だからそのスイッチのある画面は先にファイルの中身を伝え、だから このページで変わるのはそれだけなのです。

ここで何が変わったか、黙って書き換えずに述べます。この節はこれまで、 クラッシュレポートは既定で無効なのではなく存在しない、ここには有効にできるものが ない、報告には送る先もない、と書いていました。三つとも、アップロード先を追加した リリースより前のすべてのビルドについて真であり、そのリリースがそれを偽にしました。変わって いないのは最も大事な部分で、それはもともとより良い一文です。あなたがこれを 有効にしないかぎり、このマシンから出ていくものはありません。

新しくインストールしたとき、Termiyo はアカウントを作るようお願いします。断って、そのまま使い続けることもできます。アカウントが保持するのは、メールアドレス、パスワードの検証子（パスワードそのものではありません）、公開鍵、購読状態、そして Termiyo にサインインしたマシンごとに 1 つのラベル — そのマシン自身のホスト名の後ろに、OS を括弧で付けたもの — と、そのマシンが最後に当社へ到達した日時です。ラベルは暗号化せず、書かれたままの形で保存します。一覧を読んでご自身のマシンだと分かること自体が、この項目の目的だからです。アカウントを削除すれば、それらもすべて消えます。

これらに関するご質問は info@termiyo.com までお願いします。

ご自身の個人データ、または Termiyo について苦情がある場合は、苦情処理責任者（Grievance Officer）宛てに info@termiyo.com までご連絡ください。

苦情を受け付けたことをお知らせし、できるだけ早く、遅くとも 30 日以内にお返事します。

本ポリシーにはインドの法律が適用されます。ラージャスターン州ジャイプルの裁判所が専属的管轄権を有します。

同じ法律と裁判所が、当社の利用規約にも適用されます。

Termiyo は HONCO Private Limited が開発し、運営しています。このページに記載したデータについては HONCO Private Limited が責任を負います。info@termiyo.com までご連絡ください。

最終更新日：2026年10月27日