Token Forest プライバシー通知

Token Forest は、Claude Code / OpenAI Codex の利用状況を、成長するピクセルの木に変えるデスクトップアプリです。本通知は、アプリが何を読み取り、何を保存し、そして——あなたが同意した場合にのみ——何をアップロードするかを正確に説明します。同一の文章は公開プロダクトリポジトリに PRIVACY.md として公開されており、その git 履歴が本ポリシーの公開変更履歴となります。

• ✦中核機能はすべてお使いのデバイス上で動作します。アカウント、API キー、ネットワークは不要です。
• ✦アプリにはテレメトリ、広告、クラッシュレポート、外部へ通信する自動更新は一切ありません。
• ✦AI コーディングツールがすでにローカルに書き出している使用ログを読み取ります——あなたのソースコードファイルを読むことはありません。
• ✦プロンプトや会話内容を保存・アップロードすることはありません。
• ✦グローバルリーダーボードは任意機能で、既定でオフです。オンにする前に、同期される全項目を列挙した同意ダイアログを表示します。オフにすると、あなたの記録の削除を要求します。
• ✦当社は個人データを販売しません。売るものがそもそもありません——既定では当社は一切データを受け取りません。

Token Forest は、対応ツールがローカルに生成する使用ログを読み取ります:

Claude Code:  ~/.claude/projects/**/*.jsonl
OpenAI Codex: ~/.codex/sessions/**/rollout-*.jsonl

これらのログから次を使用します:トークン数(入力 / 出力 / キャッシュ読み取り / キャッシュ書き込み)、タイムスタンプ、ソース(Claude または Codex)、モデル識別子、セッション識別子、プロジェクトディレクトリ名、Git ブランチ名、AI が生成したセッションタイトル、およびメッセージ種別の構造(実際のユーザーの発話とツール結果を区別するためだけに使用)。

ログの 1 行を解析する際、その全内容(プロンプト文を含む場合があります)がメモリを通過します。Token Forest はプロンプトの意味を必要とせず、プロンプトや会話本文を自身のデータファイルにコピーすることも、アップロードすることもありません。ソースコードファイルを開くことも決してありません。

現行ベータは、データファイルをアプリケーションの隣に保存します。将来のリリースでは、標準のユーザーごとのディレクトリ(Windows:%LOCALAPPDATA%\TokenForest\、macOS:~/Library/Application Support/TokenForest/)へ、自動移行のうえ移動します。

これらのファイルはお使いのマシン上にとどまり、アップロードされることはありません。usage_ledger.json にはファイルパスなどのローカルメタデータが含まれ、同じコンピューターの他のユーザーがあなたのファイルを読める場合には、見られる可能性があります。アプリのデータフォルダーは非公開として扱ってください。account.json は現在、セッショントークンを平文の JSON として保存しています。オペレーティングシステムの認証情報ストアへの移行を予定しています。これらのファイルを削除する(またはアンインストールしてフォルダーを削除する)と、すべてのローカルデータが削除されます。

リーダーボードがオフのとき——これが既定です——Token Forest はネットワークリクエストを一切行いません。成長、バブル、ショップ、カプセルモード、ダッシュボードはすべてオフラインで動作します。費用の見積もりは同梱の価格表を使用し、オンラインでの照会は行いません。

ウェブページを開くメニュー項目(例:リーダーボードのウェブサイト)は既定のブラウザーを起動するだけであり、デスクトップアプリ自体がバックグラウンドで何かを送信することはありません。

リーダーボードは既定でオフです。「オン」を選ぶと、同期される内容を正確に列挙した同意ダイアログが表示されます。あなたが確認するまで、何も送信されません。

有効にすると、アプリは Supabase(当社のデータベースプロバイダー)で匿名アカウントを作成し、おおよそ 30 分ごと、および起動・木の切り替え・終了などのタイミングで、次を同期します:

細目:名前を空欄にすると、生成される匿名名はアプリの言語で表示されるため、リーダーボードにはお使いの UI 言語が間接的に反映されます。

いかなるモードでもアップロードしないもの:生ログ、プロンプトや会話内容、ソースコード、セッションタイトル、ファイルパス、プロジェクト名、Git ブランチ、モデル別・セッション別の使用状況、費用の見積もり。

あらゆるオンラインサービスと同様に、Supabase のインフラは、サービスの運用と保護のために標準的な接続データ(IP アドレスやリクエストのタイムスタンプなど)を、Supabase 自身のポリシーに従って処理します。

• ✦オン——定期的に同期します。
• ✦一時停止——更新を停止します。最後の記録はボードに残ります。
• ✦オフ——同期を停止し、あなたの記録の削除要求を送信します。

ベータの制限事項として率直に述べます:削除要求が失敗した場合(例:オフライン時)、現行ベータはまだ再試行や確認を行いません。オンラインで再度「オフ」に切り替えると再送されます。確認を伴う確実な削除機能は、安定版リリース前に対応予定です。当社に削除を依頼することもできます(「お問い合わせ」を参照)——アプリに表示される匿名名/ID をお知らせください。また、account.json 内のトークンは誰にも送らないでください。

本ウェブサイトは、アナリティクス、広告トラッカー、マーケティング Cookie を一切使用しません。ホスティングプロバイダーは、サイトの提供と保護のために標準的なサーバーログ(IP アドレス、ユーザーエージェント、要求されたページ、時刻)を処理します。リーダーボードのページは上記の公開リーダーボードの行を読み取り、閲覧にログインは不要です。将来アナリティクス等のサービスを追加する場合は、本通知を先に更新します。

当社は、説明した機能のためだけに少数のプロバイダーを利用します:Supabase(匿名認証 + リーダーボードのデータベース)、ウェブサイトのホスト、および GitHub(プロダクトリポジトリ、Issue、リリースのダウンロード)。プロバイダーの所在地域とポリシーへのリンクは、最初の安定版リリース前に本セクションで確定します。

当社は「信じてください」だけでは不十分だと承知しています。ネットワークを完全に無効にしてもアプリは動作します——ぜひお試しください。各リリースは SHA-256 チェックサムと署名ステータスを公開し、リリースノートでプライバシーやネットワークに関する変更を明示します。ソースコードは現在非公開ですが、「ログを読むだけで何もアップロードしない」という主張を独立して監査できるよう、中核となる使用状況リーダーコンポーネントの公開を検討しています。

• ✦リーダーボードを有効にせず、アプリを完全にオフラインで使用する。
• ✦木のメニューから、いつでもリーダーボードの同期を一時停止または停止する。
• ✦表示名と地域を変更または空欄にする。
• ✦アプリのデータファイルを削除/アンインストールして、ローカルデータを削除する。
• ✦リモートでの削除を確認するために当社に連絡する。

将来のバージョンが新たなデータ処理(テレメトリ、クラッシュレポート、自動更新チェック、新しいリーダーボード項目)を追加する場合は、そのバージョンの提供前に本通知とアプリ内の同意内容を更新し、リリースノートの「Privacy or network changes」の項目で明示します。

発行者:      Poietic Studio
プライバシー:  contact@tokenforest.com.au(暫定;privacy@tokenforest.com.au は最初の公開リリース前に有効化)
セキュリティ:  Security ページを参照
ウェブサイト:  https://www.tokenforest.com.au