プライバシーポリシー

受信箱を Orvia のデータセットにしません

Orvia は、分析、広告、データ取引、Orvia 独自モデルの学習のためにメールボックスをサーバー側のアーカイブへ同期しません。メールは既定で Mac に残り、選択したメールプロバイダと直接通信します。購入、License 認証、アカウント復旧、任意のクラウド処理など、ユーザーが明示的に使う機能だけが、その機能に必要な最小限のデータを処理します。任意クラウド AI の限定処理と匿名化済み結果のキャッシュは下記で説明します。

Classic はクラウド AI なしの独立した買い切り版です

Orvia Mail Classic は公式サイトから独立配布される買い切り版で、クラウド AI を含みません。本文、添付、インデックス、ローカルルールの結果は Mac に残り、メールはプロバイダへ直接接続します。Orvia のメール中継、Orvia AI Proxy、AI モデル提供者へメール内容を送りません。Classic が利用するネットワークサービスは購入、License 認証、更新確認に限られます。Waffo Pancake が決済を処理し、認証時には License Key とランダムなインストール ID を送信し、Sparkle が更新を確認します。

App Store に「ユーザーに関連付けられたデータ」と表示される理由

このラベルは App Store 版のすべての任意データ経路をまとめたもので、独立配布の Classic には適用されません。購入履歴は Apple / RevenueCat の権利確認、メールアドレスとユーザー ID は任意のアカウント・権利復旧に使用します。「メールまたはテキストメッセージ」は Apple の統合カテゴリで、Orvia は SMS にアクセスしません。対応する Gmail 以外のクラウド AI をユーザーが有効にした場合の匿名化メールテキストを指します。製品操作記録は AI クォータと信頼性のためだけに使い、広告には使いません。

インストール単位の匿名データと、アカウントに関連付けられた仮名データを区別します

利用統計を有効にすると、Orvia はランダムなインストール ID、プラットフォームと配布チャネル、バージョンとビルド、粗いプランまたは権利、メールプロバイダ種別ごとの接続数だけを送信します。メールアドレスやドメイン、Provider アカウント ID、メール・連絡先・添付データ、OAuth 認証情報、取引または License ID、端末シリアル番号、元のエラーは送信しません。インストール ID 単体では個人を示しませんが、Orvia Account、App Store サブスクリプション、Classic 権利で認証した後は、不透明なアカウントまたは権利 ID と関連付けられるため、厳密な匿名ではなく仮名化データです。統計をオフにすると新規スナップショットを直ちに停止して削除を要求し、一時的な失敗は削除タスクを保持して再試行します。スナップショットの保持は最長 90 日です。

クラッシュと信頼性の記録にメール内容は含まれません

Release ビルドは、ランダムなインストール ID に関連付けた最小限の運用・クラッシュ診断を送信する場合があります。対象はプラットフォームと配布チャネル、App のバージョンとビルド、操作段階と結果、粗い所要時間と件数区分、許可済みのエラー分類、シンボリケーションに必要な消去済み例外フレームです。送信前に例外メッセージ、完全なパス、URL、認証情報、メールアドレスやドメイン、Provider アカウント ID、メール・連絡先・添付データ、取引または License ID、端末シリアル番号、診断許可リスト外の項目を削除します。診断は信頼性問題の検出・調査・修正確認だけに使い、広告や App 横断追跡には使いません。リモート診断はローカル記録やメールの主要機能を止めずに無効化できます。

各サービスが受け取るのは機能に必要なデータだけです

メールプロバイダは同期と送信、Apple と RevenueCat は App Store の購入と権利、Waffo Pancake は Classic の決済、トランザクションメール事業者はユーザーが求めたコードや通知の配信を担当します。対応するクラウド AI を有効にした場合だけ、設定済みモデル提供者が Orvia のプライバシーゲートウェイを通過したタスク限定テキストを受け取ります。Orvia は広告ネットワーク、データブローカー、App 横断追跡 SDK を組み込みません。各第三者は各自の規約に基づき、サービス提供に必要なデータを処理します。

サイトで収集するもの

リリース通知登録時に収集するのは、入力されたメールアドレスだけです。正式リリース通知と重要な製品アップデートに使用します。削除希望は orvia@aedc.cc へ連絡できます。

Orvia Mail がアクセスする Gmail データ

Gmail を接続すると、Orvia Mail はアカウントのメールアドレス、ラベルまたはフォルダ、メールヘッダー、スニペット、本文、ユーザーが開く添付、既読/未読、スター状態、メールクライアント機能に必要なメタデータにアクセスする場合があります。Gmail は現在、招待制です。

Gmail データの使い方

Orvia Mail は、Gmail の生データと、ローカル検索インデックスや分類状態などの派生データを、受信トレイ表示、本文表示、送信、状態同期、ローカル検索、メール整理といったユーザー向け機能のみに使用します。Gmail の集計または匿名化データセットは作成、転送、販売しません。

Gmail データの送信先

Orvia Mail は HTTPS/TLS で Google Gmail API と直接通信します。下記のユーザー操作による送信者ホストのリソースを除き、限定テスト中、Gmail の内容、派生データ、OAuth Token を Orvia サーバー、AI プロバイダ、広告プラットフォーム、データブローカー、その他の第三者に送信しません。

リモート画像は既定でブロック

リモート画像など送信者がホストするリソースは既定でブロックされます。ユーザーが明示的に読み込むと、リソース URL、要求時刻、IP アドレスやユーザーエージェントなどのネットワークまたは端末情報がリモートホストへ送信される場合があります。Orvia はそのホストの保持方針を管理できません。

ローカル保存と認証情報

メール本文、添付、設定、下書き、送信待ち、検索インデックス、分類設定は、現在の macOS ユーザーが利用できる App 専用ローカル領域に保存されます。OAuth Token は macOS Keychain に保存し、完全な Gmail 内容と Token は運用ログ、分析、Proxy 記録に保存しません。

Gmail データを保持する期間

Gmail データと派生ローカルインデックスは、ユーザーが Orvia Mail から Gmail アカウントまたは App データを削除するまで Mac に保持されます。OAuth 認証情報はアカウント削除または Google でのアクセス取り消しまで保持されます。限定テスト中、Orvia サーバーは Gmail 本文を保持しません。本人確認後のサーバー側削除依頼は、法的またはセキュリティ上の保持義務を除き 30 日以内に完了します。

モデル学習に使用しない

Gmail データを販売、広告、信用、融資判断に使用しません。生または派生 Gmail データを汎用 AI/ML モデルの開発、改善、学習に使用または転送しません。限定テスト中、Gmail のクラウド AI は無効で、第三者 AI/ML サービスに Gmail データを送信しません。

クラウド機能は既定でオフです

クラウド AI は既定でオフです。対応する Gmail 以外のメールボックスでは、ユーザーが全体とメールボックス単位のクラウド許可を有効にし、プライバシーゲートウェイが承認した場合に限り、依頼された処理に必要な最小限のテキストを送信します。Gmail の限定テスト中、この任意経路に Gmail データは一切含まれません。

すべてのクラウド要求を事前に確認し、匿名化します

対象テキストが Mac を離れる前に、必ず Orvia のプライバシーゲートウェイを通過します。高リスクメールと安全に処理できない内容はブロックします。許可された要求から不要部分を除き、復元可能な機密フィールドをランダムなプレースホルダーへ置換します。対応表は現在の Mac セッション内だけに残り、モデル提供者が見るのはタスクに必要な匿名化テキストだけです。応答がプレースホルダー整合性または安全性チェックに失敗すると、Orvia は採用しません。

プライバシー匿名化の仕組みを見るインタラクティブ例を含む全体の流れです。

クォータと権利記録に完全なメール本文は含まれません

購読確認、クォータ制御、重複課金防止、サービス信頼性のため、Orvia は購入トランザクション識別子、要求機能、クレジット、状態、遅延、限定的なアカウントまたは License 認証記録、冪等な再試行に使う匿名化済みモデル結果キャッシュを保持する場合があります。メールボックスのパスワード、OAuth Token、完全な元メール本文は含まず、広告プロファイル作成には使いません。

Google Limited Use への準拠

Google Workspace API から受け取った情報の使用は、Limited Use 要件を含む Google User Data Policy に従います。

データを人が見る場合

Orvia スタッフは、特定の内容を伴うサポートについてユーザーが明示的かつ記録可能な許可を与えた場合、セキュリティ上の不正利用調査、または法令遵守に必要な場合を除き、Gmail 内容を読みません。

オフにする方法と削除方法

設定でクラウド AI と仮名化された利用統計をオフにし、Settings -> Accounts でローカル Gmail アカウントデータを削除し、Google Account permissions で Orvia Mail の Google アクセスを取り消せます。統計をオフにすると新規スナップショットを停止して削除を要求します。詳しい削除手順は data-deletion.html にあります。

プライバシーに関する連絡

リリース通知メールの確認や削除、サーバー側の購読/クォータ/サポート記録の削除依頼、プライバシーへの質問は orvia@aedc.cc へご連絡ください。