Elyraがあなたについて知っていること

同意いただいた場合、Google Tag Manager経由で読み込まれるGoogle Analyticsを使用します。何人が訪れ、どこから来て、どこで読むのをやめたかを知るためのもので、それをもとにこのページで何を直すかを決めています。Google Analyticsが把握する内容は次のとおりです：

閲覧したページ

このサイトで開いたアドレスと、それぞれを閲覧した時間

参照元

ここにたどり着くきっかけとなったリンクや検索。プロモーションに効果があったかどうかは、これでわかります

デバイス

ブラウザー、オペレーティングシステム、スマートフォンかコンピューターか、および言語

おおよその位置情報

GoogleがIPから推定した市区町村と国。IP自体はレポートに含まれません

そのために、ブラウザーに_gaと_ga_*というCookieが書き込まれます。これらは最長2年間保持され、ランダムな番号が保存されます。その番号にあなたの名前やメールアドレスは含まれません。Googleはこの番号によって、2回の訪問が同じブラウザーからのものだと認識できます。

ウェイトリストに登録したメールアドレスがGoogleに送信されることはありません。このページで説明する2つの処理は結び付いていません。ウェイトリストの登録者がアクセス解析レポートで特定されることはなく、レポートから誰が登録したかも分かりません。

アクセス解析データは14か月間保持され、その後Google自身によって削除されます。この処理において、Googleは、当社が同社と合意したデータ処理規約に基づく処理者として行動します。

アクセス解析は、Cookieに関するお知らせで同意した後にのみ開始されます。回答する前、または拒否した場合は、Googleのスクリプトは一切読み込まれません。回答は当社のCookieであるelyra-medicaoに保存されます。このCookieの保持期間は1年で、「aceita」または「recusada」（同意または拒否）という語だけが保存されます。考えを変えたいときは、いつでも次から変更できます： Cookieの設定。

トラッカーブロッカーでもアクセス解析を防げます。また、Googleはブラウザー向けの 公式のオプトアウト用アドオン を公開しています。アクセス解析はサイトの動作に一切影響しません。拒否しても何も壊れません。

• 氏名、電話番号、会社名または役職
• クレジットカード情報やその他の支払いデータ
• 画面録画、ヒートマップ、マウス操作の追跡
• SNSのピクセル。あなたがここを訪れたことを、当社を通じてSNSが知ることはありません
• あなたのメールアドレスを計測で得られた情報と照合すること

フォームを送信すると、IPアドレスは同じ場所からの繰り返しの試行を制限するためだけにサーバーのメモリーを通過し、登録情報と一緒に保存されることはありません。このドメインのCookieは3種類だけです。同意した場合のアクセス解析用のCookie、その回答を保存するelyra-medicao、そしてアカウントにログインしたときに作成されるセッション用のCookieです。単にサイトを訪れただけで作成されることはありません。

Elyraをインストールした各コンピューターでライセンスを機能させるため、デバイスごとに以下を記録します：

デバイス識別子

お使いのマシンのHMAC-SHA256値で、ハードウェア識別子そのものではありません。生の値がコンピューターの外に送られることはありません

デバイス名

「Janderson's PC」など、デバイスに付けた名前

システムとアプリのバージョン

win32-x64や0.0.1など。サポート対象を把握するために使います

IPアドレス

想定されるパターンから外れた使用を検出するため、有効化の際に記録されます

最終確認日時

デバイスが最後にライセンスを検証した日時

Elyraの機能がどのように使われているかを集計し、何を優先すべきか、何が正常に動作していないかを把握します。このためのシステムは、固定された選択肢の一覧である閉じた列挙型の値か、一定の範囲内の数値だけを通す、という厳格なルールに基づいて設計されています。この経路では自由入力のテキストは扱いません。

何が起こるか

どの機能が使用されたかの回数、何かを開いたときの起点、手順が完了したかスキップされたか

各値が届く仕組み

常に閉じた列挙型（固定された選択肢のリスト）か、範囲内の数値。自由記述のテキストが含まれることはありません

設計上禁止されているもの

エラーメッセージと技術的なスタック（error_message、error_stack）はバリデーターが拒否します。いずれかのコードがそれらを送信しようとすると、イベント全体が破棄されます

この検証処理で文書化されている唯一の例外は、別のツールの設定フックのインストールに失敗したことに関する、最大200文字の技術的なメッセージです（あなたのコンテンツではなく、設定ファイルのエラーです）。それ以外では、エラーフィールドは仕組み上拒否されます。これはポリシー上の約束ではなく、どのコードが試みても検証処理がイベント全体を拒否するということです。

公開ランキング。 毎月のトークン消費量と推定コストは、人・モデル・エージェントごとに elyra.sh/ranking の公開ランキングに表示され、ログインしなくても誰でも見られます。そこでは名のみで表示され、姓、メールアドレス、その他のアカウント情報が表示されることはありません。テレメトリーをオフにした人、または設定 → プライバシーでランキングからの除外を選んだ人は表示されません。

アプリがクラッシュしたり不具合が起きたりして、あなたがレポートを送信すると、レポートには以下が含まれます：

メッセージと技術スタック

エラーのテキストと、コード内のどこで発生したかを示すトレース。上限はそれぞれ2 KBと16 KB

バージョン、システム、発生箇所

app_version、platform、および問題が発生したアプリ内の箇所（surface：renderer、main、daemon、updaterのいずれか）

あなたが書いた内容

「何が起きましたか？」欄に入力した場合、そのテキストも送信されます。レポートの中であなたが記入する唯一の欄で、入力は任意です（上限2 KB）

あなたが誰か

あなたのセッショントークンから取得され、アプリが入力する欄から取得されることはありません。他人の名前をかたって偽造することはできません

添付ファイル

レポートへの添付を選んだ画像または動画（1ファイル20 MBまで、最大4ファイル）

あなたのマシンから送信される前に、アプリはホームフォルダー名を含むパス（C:\Users\your-name や /Users/your-name など）を取り除きます。安全策として、サーバーでも同じフィルターを再度適用します。ターミナルの内容、会話、プロジェクト名、環境変数を含むレポートは受け付けません。リクエスト本文にそのようなフィールドがあれば、レポート全体が拒否されます。

あなたが記入する内容について：「何が起きましたか？」欄への入力は任意で、入力したとおりに送信されます。当社が代わりに記入したり、アプリから取得した内容で補完したりすることはありません。上記と同じフォルダーパスのフィルターが適用されますが、それ以外はあなた次第です。APIキーや、共有したくないコードの一部を貼り付けないでください。

送信には2つのタイミングがあり、送られる内容が異なります。自動：画面でエラーが発生した場合は、メッセージとスタックだけが送信され、あなたが書いた内容は送信されません。手動：「レポートを送信」を押した場合は、あなたが書いた内容も送信されます。どちらも、このデバイスでライセンスが有効な場合にのみ行われます。有効でない場合、アプリはコピーできるように詳細を表示し、何も送信しません。

インストーラーをダウンロードするたびに、当社は以下を記録します：

誰がダウンロードしたか

サインイン中のセッションから特定される、あなたのアカウント

何を

どのバージョンで、どのシステム向けか

いつ

ダウンロードの日時、および使用されたIPアドレスとブラウザー

Elyraは開発環境です。あなたのコード、鍵、AIとの会話が保存される場所です。これらはいずれも、上記の4つの目的のどれにおいても、アプリによって読み取られたり送信されたりすることはありません：

• ターミナルの内容
• AIとの会話
• プロジェクトのソースコード
• プロジェクト名またはファイルパス
• すべての環境変数（APIキーを含む）

これらの情報が当社に届くのは、あなたがエラーレポートの「何が起きましたか？」欄に入力し、送信を押した場合だけです。アプリがその欄を自動で入力することはありません。

利用状況のテレメトリーは初期設定で有効です。アプリを初めて開いたときに、収集する情報と無効にする場所をお知らせします。設定 → プライバシーにある匿名の利用状況データの切り替えで、いつでも無効にできます。

外部からテレメトリーを無効にするものが2つあり、どちらもあなたの設定より優先されます。業界標準のDO_NOT_TRACK環境変数と、アプリが継続的インテグレーション（CI）環境内で実行されていることの自動検出です。どちらの場合も、切り替えがオンであっても、イベントは1件も送信されません。

ライセンスを機能させるためのライセンスおよびデバイスのデータと、あなたが送信を選んだエラーレポートには、無効にする切り替えはありません。これらは有効化と技術サポートを成り立たせるために必要です。

Elyra Mobileは、Android・iOS向けのElyraアプリです。ネイティブのシェルとして、端末上の画面であなたのElyra Cloud（VPSまたはあなたのコンピューター上にある、あなた自身のサーバー）のモバイル用インターフェースを開きます。AIエージェントとの会話、ターミナル、プロジェクトはそのサーバーから届き、ElyraLabsのサーバーを経由しません。

ログインするには、Cloudの名前を入力すると、アプリにコードが表示されます。ブラウザーでElyraアカウント（app.elyra.sh）からデバイスを承認し、メールに送られるコードで2段階目の確認を行います。アプリでパスワードを入力することはありません。その後、アプリが保存・使用するものは次のとおりです：

デバイスのアクセス情報

システムの安全なストレージ（iOSではKeychain、AndroidではKeystore）に保存されます。承認後、デバイスをあなたのCloudに接続し続けるためのものです。

デバイス名

アカウントの承認済みデバイス一覧に表示するために保存されます。変更することもできます。

マイク

音声入力を使うときにだけ使用します（AndroidではRECORD_AUDIO権限）。音声は文字起こしのため、あなた自身のCloudに送信されます。

カメラと写真

写真を添付することを選んだときにだけ使用します。写真は添付ファイルとしてあなた自身のCloudに送信されます。

通知

端末上で生成されるローカル通知のみです。プッシュトークンもプッシュサーバーもありません。

通信

HTTPSのみです。暗号化されていない通信は、ローカルネットワークを除いて無効になっています。

スマートフォンアプリには、テレメトリー、アナリティクス、広告、エラーレポートのSDKは一切含まれていません。

アプリでCloudからログアウトすると、サーバー上のセッションが終了し、端末に保存されたアクセス情報が削除されます。アプリをアンインストールすると、ローカルのデータが削除されます。Elyraのほかの部分と同様、18歳以上の方を対象としています。

Elyraアカウントの削除を依頼するには、ダッシュボードにログインしてプロフィール › アカウントの削除を使うか、ログインせずに次のページのフォームをご利用ください：Elyraアカウントの削除。

Elyraを購入して使用するには、ダッシュボード（app.elyra.sh）でアカウントを作成します。アカウントには、あなたの名前、メールアドレス、そして入力した場合は会社名が保存されます。パスワードはハッシュとしてのみ保存され、入力した文字列そのものが保存されることはありません。GoogleまたはGitHubでログインした場合、それらのサービスから名前、メールアドレス、プロフィール写真を受け取りますが、パスワードは受け取りません。Appleでサインインした場合は、Appleアカウントの識別子、メールアドレス（メールを非公開にする設定を選んだ場合はAppleの中継用アドレス）、そして初回のサインイン時のみ名前を受け取ります。パスワードや写真は受け取りません。また、アカウントを削除する際にAppleへElyraのアクセスの取り消しを依頼するため、サインイン時にAppleが発行するトークンを保存します。

ログインするたびに、使用したIPアドレスとブラウザーを含むセッションを記録し、セッションCookieによってログイン状態が維持されます。これらは、ログイン状態を維持するため、そしてアカウントへの不正アクセスを調査するために使用します。セッションは、ログアウトしたとき、または有効期限が切れたときに終了します。

支払いはStripe（カード）またはWoovi（Pix）が処理します。カード番号はStripeのページで入力され、当社のサーバーを経由することはありません。Pixでは、入力したCPFがWooviに送られます。当社側では、同じ番号による購入を識別するための暗号化されたフィンガープリント（HMAC）と、領収書を確認できるようにする下4桁だけを保存します。Pix Automáticoでは、Wooviが住所も受け取りますが、当社が保存するのは郵便番号（CEP）だけです。無料トライアルの繰り返しを防ぐため、Stripeが提供するカード識別子、正規化したメールアドレス、Pix支払者のCPF、有効化時に確認したデバイス、およびトライアル開始回数の制限に使うIPアドレスは、サーバー秘密鍵を使ったハッシュのみを保存します。Stripeからカード番号を受け取ることはありません。使い捨てメールアドレスも拒否しますが、通常購入は引き続き可能です。

請求の履歴（プラン、金額、日付、状態、返金）と、購入時に同意した利用規約のバージョンを保存します。パスワードの再設定や請求に関するお知らせなどのアカウント関連のメールは、当社が処理者として契約しているメール配信プロバイダーを通じて送信されます。

ウェイトリストの法的根拠は、フォームを送信する際にあなたが与える同意（LGPD, art. 7, I）です。目的は、ベータ版の開始をお知らせし、製品に関する関連情報をお送りすることに限られ、明示されています。それ以外の用途には使用しません。

アクセス解析の根拠は、Cookieに関するお知らせであなたが与える同意（art. 7, I）です。Cookieの設定からいつでも撤回でき、拒否してもサイトの動作は何も変わりません。

アカウントと購入については、処理の根拠は契約の履行（art. 7, V）です。請求の履歴と、どのバージョンの規約に同意したかの記録は、法的義務の遵守（art. 7, II）と権利の正当な行使（art. 7, VI）にも基づいています。これにより、当社は請求や返金を証明できます。

ライセンスとデバイスについては、処理の根拠はライセンス契約の履行（art. 7, V）です。そのデータがなければ、お使いのデバイスにアプリを開く権利があるかどうかを判断できません。利用状況のテレメトリーとエラーレポートについては、処理の根拠は製品の維持・改善に関する正当な利益（art. 7, IX）であり、上記のオプトアウトが異議を申し立てる方法です。

データは、処理者として業務を行うインフラプロバイダー、Vercelのプライベートストレージに保存されます。メールアドレスは書き込まれる前に暗号化されます。そのため、レコードのフィールド名はemailではなくemailEncです。生のファイルを入手した人も、データと一緒には保管されていない当社の鍵がなければ、メールアドレスを読み取ることはできません。

当社はリストを販売、貸与、共有せず、他者の広告に利用することもありません。

ライセンス、エラーレポート、ダウンロード記録は、いずれも当社が処理者として契約しているSupabaseのPostgresデータベースとVercelのストレージに保存されます。インストーラー自体はCloudflare（R2）のプライベートバケットに保存され、ダウンロードリンクの有効期間は署名によって60秒に設定されています。そのため、リンクを他人に渡しても役に立ちません。

各エラーレポートは、当社が処理者として契約しているGitHub上の、当社組織のプライベートリポジトリにもissueとして登録され、チームが修正状況を追跡します。issueには、お名前、メールアドレス、記入した内容、添付ファイルを含むレポート全体が記載されます。そのissueはElyraチームのメンバーが読み、GitHubからメールで受け取ることもあります。また、チームがコードを書くために使用するAIアシスタントも読みます。添付ファイルは、リンクを持つ人なら誰でも7日間利用できるリンクを通じて共有されます。データの削除を依頼された場合は、そのデータを含むGitHub上のissueも削除します。WhatsApp botを通じて送信されたレポートも同じ経路をたどり、テキスト、画像（ある場合）、送信者の名前と電話番号が含まれます。

利用状況のテレメトリーは、当社が第三者の処理者として契約している製品分析プラットフォーム、PostHogに送られます。ほかの3つの目的に関するデータはPostHogに一切送信しません。ライセンス、エラー、ダウンロードのデータはPostHogを経由しません。

WhatsAppのElyraコミュニティに参加すると、ほかのグループと同様に、あなたの名前と電話番号がほかの参加者に表示されます。WhatsAppはMetaが提供しており、その利用にはMetaの規約が適用されます。

これらの提供事業者のうちいくつか（Vercel、Supabase、Cloudflare、GitHub、PostHog、Google、Stripeなど）は、ブラジル国外にデータを保存します。この国際移転は、各社が提供する契約上の保護措置（LGPD, art. 33）に基づいています。

あなたに重大なリスクや損害をもたらすおそれのあるセキュリティインシデントが発生した場合は、LGPD（art. 48）の定めに従い、あなたとブラジルのデータ保護機関（ANPD）に通知します。

ウェイトリスト：ベータ版が公開されて招待を受けるまで、または削除を依頼するまでの、いずれか早い時点まで保持します。ベータ版が中止された場合は、リスト全体を削除します。

ライセンスとデバイス：アカウントとライセンスが存在する間は保持します。デバイスの権限を取り消したり、デバイスを無効化したりすると、その状態は変わりますが、それだけで履歴が消去されるわけではありません。以下に記載するとおり、アカウントデータの削除は常に依頼に応じて行います。

アカウント：アカウントが存在する限り保持します。セッション：ログアウトするか、有効期限が切れるまで保持します。請求の履歴と同意した規約の記録：アカウントの削除後も、税法および消費者保護法が求める期間保持します。

ここで明示しておく未解決事項：エラーレポートとダウンロード記録について、保存期間はまだ定めておらず、時間の経過に伴う自動削除も行っていません。これらが決まるまでは、直下の依頼に基づく削除についての段落が適用されます。まだ存在しない固定の保存期間が適用されるわけではありません。

LGPD（art. 18）は、サイトとアプリに関して、当社があなたのデータを処理しているかどうかの確認、データへのアクセス、訂正、ポータビリティ、同意の撤回、削除をいつでも求める権利を保障しています。contato@elyra.shまでご連絡ください。15日以内に返信します。

削除は常にあなたの依頼に基づいて当社が行います。アカウントをその場で削除するボタンはありません。ログインした状態で、ダッシュボードのプロフィール › アカウントの削除（app.elyra.sh/conta/excluir）から依頼してください。返信が必要なメールはなく、15日以内に削除を完了し、完了したらメールでお知らせします。それまでは依頼を取り消すこともできます。削除の際は、デバイスを無効化し、ライセンスを取り消し、Appleでサインインしている場合はAppleにElyraのアクセスの取り消しを依頼し、請求の履歴など法的義務によって保持する必要があるもの以外を削除します。

アプリを使わず、ログインもせずにアカウントの削除を依頼するには、次のページのフォームをご利用ください：Elyraアカウントの削除。

期限内に回答がない場合、または回答で解決しない場合は、ANPDに苦情を申し立てることができます。

Elyraを提供するElyraLabsが、ここに記載されたデータの管理者です。このページに関するお問い合わせ先はcontato@elyra.shです。

Elyraは18歳以上の方を対象としており、子どもや未成年者のデータを意図的に収集することはありません。

あなたのデータの扱いが変わる場合は、このページもあわせて更新し、上部の日付を更新します。処理の目的を広げる変更は、発効する前に、アカウントをお持ちの方とリストに登録している方にメールでお知らせします。