収集するもの

ホスト、識別情報、秘密鍵、パスワード、スニペット、記憶したホスト鍵は、あなた自身の マシン上で暗号化して保存されます。鍵はマスターパスワードから導出されます。その パスワードは当社にはなく、導出することもできません。

同期をオンにすると、暗号化されたレコードが当社のサーバーに複製され、ほかの端末が 取得できるようになります。暗号化は送信前に行われます。サーバーを運用する者 — 当社も含め — に見えるのはレコードの大きさと時刻で、内容ではありません。

ターミナルセッションの内容、接続先サーバーのアドレス、ユーザー名、鍵のいずれも収集 しません。キー入力の記録もセッションの録画もありません。セッションログをご自身で 有効にした場合だけ記録され、それも他のすべてと同じ暗号化のもとに保存されます。

音声入力は、あなたが同意するまで何も送信しません。初めてマイクを押したとき、Termiyo は仕組みを説明し、同意するまで何も録音しません。同意した後、話した内容は当社のサーバーを経由して音声認識サービスの Deepgram に送られ、文字が下書きとして戻ってきます。当社のサーバーは音声を中継するだけで、何も保存しません。Termiyo アカウントへのサインインが必要で、毎月プランに含まれる AI の利用分として数えられます。

話している間、音声はお使いのコンピューター上のアプリのメモリに置かれ、アプリは話の区切りで音声を短い区切りに分け、ひとつずつ Termiyo のサーバーに送ります（長い口述では話している途中から送り、残りは話し終えたときに送ります）。Termiyo のサーバーは音声を保存しません。音声はデータベースにもファイルにもログにも書き込まれず、利用枠に記録されるのは各区切りの長さから計算した AI トークンの数です。

リクエストのたびに Deepgram のモデル改善プログラム（Model Improvement Program）から除外するよう求めており、Deepgram のドキュメントによると、こうしたリクエストのデータは処理に必要な間だけ保持されます。Deepgram の「Your Data at Deepgram」によれば、その場合 Deepgram は応答後に音声も文字も保存せず、モデルの学習にも使いません。下書きのボタンを押すまで、口述した内容がターミナルや AI アシスタントに届くことはありません。

Termiyo は 24 時間に最大 1 回、自分自身についての短い報告を送ります。 これはインストールした時点から有効です。内容はアプリのバージョン、お使いのプラットフォームとプロセッサ、 このコピーのインストール方法、インターフェースの言語、更新確認が有効かどうか、 そして自身のフォルダにあるクラッシュダンプの数です。これが全項目です。 報告にはいかなる種類の識別子も含まれません。ですから、ある報告を別の報告と結びつけることも、あなたと結びつけることもできず、 ここにあなたについて参照できるものは何も保管されていません。 セッションの中身は一緒に送られません。ホスト名、ユーザー名、コマンド、出力、パス、鍵、どれも送られません。 Termiyo は初回起動時にこれを伝えます。オフにするスイッチは「設定 → ヘルプ」にあり、クリック 1 回で切れます。 クラッシュレポートは別の話です。新規インストールでも無効、更新しても無効、あなたが自分で有効にするまで無効のままです。

アプリがクラッシュすると、OS のダンプはあなた自身のマシンのフォルダに書かれます。 「設定 → ヘルプ」はそのフォルダの中身を示し、ダンプに何が入り得るのかを平たい言葉で 説明し、フォルダを開きます。送信が無効のあいだ——どのインストールもそこから 始まります——ダンプはそこに留まり、あなたがバグ報告に添えたときだけ外へ出ます。

有効にした場合：ダンプは HTTPS で termiyo.com に送られ、Termiyo を作っている者が デバッガーで開けるように保管されます。運ばれるのはダンプ本体（あなたのマシンが そのファイルに付けた名前のまま）、バージョン、プラットフォームとアーキテクチャ、 そしてそのインストールの識別子です。識別子は 最初に何かを送るときに作られるので、これを一度も有効にしなかったインストールには ありません。送信元のアドレスは記録しません。2 MB を超えるダンプはそもそも 送られません。同じ画面が送ったものすべてを一覧し、それらの報告とダンプの削除を 私たちのサーバーに依頼するボタンを備えています。

これはプライバシー一般についての立場ではありません。SSH クライアントは、本番環境に 到達するためのホスト名・ユーザー名・コマンドを見ています。ダンプにはそのいずれも 含まれ得ますし、メモリイメージに「絞り込んだ版」は存在しません——これはメモリで あって、記入欄のある書式ではないからです。だからこれは自分で探して入れる スイッチであり、だからそのスイッチのある画面は先にファイルの中身を伝え、だから このページで変わるのはそれだけなのです。

ここで何が変わったか、黙って書き換えずに述べます。この節はこれまで、 クラッシュレポートは既定で無効なのではなく存在しない、ここには有効にできるものが ない、報告には送る先もない、と書いていました。三つとも、アップロード先を追加した リリースより前のすべてのビルドについて真であり、そのリリースがそれを偽にしました。変わって いないのは最も大事な部分で、それはもともとより良い一文です。あなたがこれを 有効にしないかぎり、このマシンから出ていくものはありません。

新しくインストールしたとき、Termiyo はアカウントを作るようお願いします。断って、そのまま使い続けることもできます。アカウントが保持するのは、メールアドレス、パスワードの検証子（パスワードそのものではありません）、公開鍵、購読状態、そして Termiyo にサインインしたマシンごとに 1 つのラベル — そのマシン自身のホスト名の後ろに、OS を括弧で付けたもの — と、そのマシンが最後に当社へ到達した日時です。ラベルは暗号化せず、書かれたままの形で保存します。一覧を読んでご自身のマシンだと分かること自体が、この項目の目的だからです。アカウントを削除すれば、それらもすべて消えます。

これらに関するご質問は info@termiyo.com までお願いします。