プライバシーポリシー

このポリシーは、sepiace を利用するときに集める情報と、その使い方、渡す先、削除の方法を説明します。このポリシーでは、sepiace を運営する［運営者の名前］を運営者と呼びます。

2026年9月28日から施行します。

1. 集める情報

運営者は、sepiace を提供するために次の情報を集めます。

アカウント

メールアドレス、登録した日時、メールアドレスを確かめたかどうかを保存します。ログインには、このアドレスに送るコードかリンクを使います。コードはハッシュにして保存し、10分で使えなくなります。

ログインのセッション

ログインすると、そのときの IP アドレスとブラウザーのユーザーエージェントを、有効期限とともにセッションとして保存します。

接続したクライアント

Claude Code などの MCP クライアントを接続すると、クライアントが登録する名前やリダイレクト先の URL を保存します。あわせて、発行したアクセストークンとリフレッシュトークン、その有効期限、利用者が許可した範囲を保存します。

依頼の文

エージェントが記憶のツールに送る自然文です。依頼を処理するために文全体を使いますが、文そのものは保存しません。保存するのは、記憶の本文として切り出した部分だけです。

記憶

記憶ごとに、見出しにあたる Key、依頼の文から切り出した本文、記憶の定着の度合いを表す値、作った日時、更新した日時、最後に思い出した日時を保存します。

検索のためのベクトル

関連する記憶を探せるように、記憶の Key を数値のベクトルに変えて保存します。

調べた言葉

記憶の保存や整理の判定で迷うと、言葉をウェブで調べることがあります。調べた言葉と見つかった抜粋は、利用者ごとに保存します。

ログ

サービスへのリクエストごとに、日時、パス、メソッド、応答の状態、処理にかかった時間を記録します。記憶の依頼では、どの操作を選んだかも記録します。毎日の整理では、利用者の ID と、変えた記憶の件数を記録します。依頼の文と記憶の本文はログに残しません。

このホームページ

このホームページは、登録を求めず、Cookie も使いません。ホームページとサービスは Cloudflare が配信しており、配信のために IP アドレスなどのアクセスの情報が扱われます。

記憶には、利用者やエージェントが送った内容が入ります。パスワードのように保存したくない情報や、他人の機微な個人情報は送らないでください。

2. 使う目的

集めた情報は、次の目的に使います。

ログインと、MCP クライアントの接続と認可のため。
ログインのコードとリンクをメールで送るため。
依頼に応じて記憶を保存し、読み出し、検索し、忘れるため。また、毎日1回、記憶を整理するため。
メールアドレスごとと IP アドレスごとにログインのメールを送る回数を制限するなど、不正な利用を防ぐため。
障害を調べ、サービスを安全に保ち、改善するため。
問い合わせと、この下に書いた利用者の求めに応じるため。
サービス、このポリシー、利用規約の大事な変更を知らせるため。

運営者は、集めた情報を機械学習のモデルの学習に使いません。情報を売ることも、広告に使うこともしません。

次の節の外部のサービスが、受け取った情報を学習などにどう使うかは、各社の方針によります。

運営者は、次の場合と、法令に基づく場合、利用者が同意した場合を除き、個人情報を第三者に渡しません。sepiace を動かすために、次のサービスに情報を渡します。

Cloudflare

Cloudflare, Inc. は、このホームページとサービスを動かしています。アカウント、セッション、接続したクライアント、記憶、調べた言葉は Cloudflare D1 に、ベクトルは Cloudflare Vectorize に保存します。依頼の文と記憶の Key は、Cloudflare Workers AI でベクトルに変えます。ログインのメールは Cloudflare を通じて送り、メールにはメールアドレス、コード、リンクが入ります。ログインのメールを送る回数の制限には、メールアドレスと IP アドレスを使います。上に書いたログも Cloudflare に記録します。

OpenRouter

OpenRouter, Inc. は、依頼を判定するモデルを動かしています。依頼ごとに、依頼の文、記憶の Key と本文、今日の日付、調べた言葉の抜粋を渡します。渡す記憶は最大120件で、Key と本文を合わせて24,000文字までです。毎日の整理では、利用者ごとに最大500件の記憶の Key と本文を渡します。OpenRouter は、これらの情報をモデルを提供する事業者に渡して判定させます。

Exa

Exa Labs, Inc. は、ウェブの検索を提供しています。記憶の保存や整理の判定で迷うと、依頼の文や記憶の本文に出てくる英字の語や名前を、1回に3つまで渡すことがあります。渡すのは語だけで、文全体や、利用者を特定する情報は渡しません。調べた結果は利用者ごとに保存し、同じ語を繰り返し調べないようにしています。

Google Fonts

Google LLC は、Google Fonts を提供しています。このホームページを表示すると、ブラウザーが Google のサーバーから書体を読み込み、Google に IP アドレスとブラウザーの情報が伝わります。

Google Analytics

Google LLC は、Google Analytics を提供しています。このホームページを表示すると、Cookie を通じて、見たページ、IP アドレス、ブラウザーの情報が Google に送られます。運営者は、このホームページの使われ方を知るためだけに使います。

これらの事業者は米国にあり、情報は米国やその他の国で扱われることがあります。運営者は、サービスの提供に必要な範囲で、各社の規約と方針のもとで情報を渡します。米国などの個人情報の保護の制度は、個人情報保護委員会のウェブサイトで確かめることができます。各社が個人情報を守るためにとっている措置は、求めに応じてお知らせします。

4. 保存の期間と削除

アカウント、記憶、ベクトル、調べた言葉は、アカウントを削除するまで保存します。
ログインのコードは10分で使えなくなります。セッションとトークンにも有効期限があり、期限を過ぎたものは使えません。
記憶の一部を忘れるよう依頼すると、名指しされた文を記憶の本文から取り除きます。
記憶全体を忘れるよう依頼すると、記憶を削除せずに弱めます。弱めた記憶は、使われないと早く読み出されなくなりますが、保存したままです。
使われない記憶は、スコアが一定の値を下回ると読み出しや検索に出なくなりますが、保存したままです。
毎日1回の整理では、文を書き換えずに、記憶のあいだで文を移します。文がなくなった記憶は、そのベクトルとともに削除します。
サービスには、アカウントを削除する画面がありません。アカウントや記憶をすべて削除したいときは、下の問い合わせ先に連絡してください。アカウント、記憶、ベクトル、調べた言葉、セッション、接続したクライアントの情報を削除します。
ログは、Cloudflare の保存期間が過ぎると消えます。

5. 利用者の求めへの対応

利用者は、運営者が保有する自分の個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を求めることができます。第三者に提供した記録の開示も求めることができます。求めるときは、下の問い合わせ先に連絡してください。

本人からの求めであることは、アカウントに登録したメールアドレスとのやり取りで確かめます。法令に従い、遅滞なく対応します。

記憶は記憶のツールで読み出したり変えたりできますが、読み出しで返るのは依頼に関係の深い記憶だけです。すべての記憶を受け取りたいときは、問い合わせ先に連絡してください。

6. 安全管理

運営者は、個人情報を守るために次の措置をとっています。

データベースへの問い合わせとベクトルの検索のすべてに、ログインした利用者の ID を条件として入れ、記憶を利用者ごとに分けています。
記憶のツールを使うには、OAuth で発行した有効期限つきのアクセストークンが必要です。
ログインのコードはハッシュにして保存し、ログインのメールを送る回数を、メールアドレスごとと IP アドレスごとに制限しています。
依頼の文と記憶の本文をログに残しません。
外部のサービスの API キーは、暗号化して管理しています。
ホームページとサービスとの通信は、HTTPS で暗号化しています。

7. Cookie

このホームページは、使われ方を知るために Google Analytics を使います。Google Analytics はブラウザーに Cookie を置き、見たページ、IP アドレス、ブラウザーの情報などを Google に送ります。この Cookie を広告の目的に使うのは、Cookie の案内で許可したときだけです。選択は、各ページの下にある「Cookie の設定」からいつでも変えられます。

サービスのログインの画面は、ログインした状態を保つために Cookie を使います。この Cookie を拒否すると、ログインできません。

ログインの途中では、メールのリンクから手続きを続けられるように、ブラウザーのローカルストレージにメールアドレスと認可の途中の状態を一時的に保存します。リンクを開いたときに消します。

8. 改定

サービスや法令が変わったときは、このポリシーを改定することがあります。改定したポリシーは、施行日とともにこのページに載せます。大事な変更は、施行の前にこのホームページかメールで知らせます。

9. 問い合わせ先

sepiace の運営者は［運営者の名前］です。

個人情報の取り扱いについての問い合わせと、上に書いた利用者の求めは、［問い合わせ先］で受け付けます。