Twoody
01 データ管理者
データ管理者は、Osmove SASU（146 ave Léon Blum, 92160 Antony, France、RCS Nanterre 902 644 970）です。連絡先：support@twoody.com
この翻訳は便宜のために提供しているものです。効力を有するのはフランス語版のみです。フランス語版を読む
プライバシー
プライバシーポリシー
このポリシーは、お使いのパソコン上のTwoodyアプリと本サイトを対象としています。要点を言えば、アプリはあなたのデータをお使いのパソコンに保存します。ベータ期間中は、内容を含まない技術的な測定値を初期設定で共有しますが、これはオフにできます。会話や文書を共有することは決してありません。ただし、回答の全体の共有にチェックを入れた場合は除きます。アプリから外部に送信されるものは、以下に項目ごとに記載しています。任意のTwoodyオンラインアカウントには、独自のポリシーがあります。
最終更新日： 2026年10月12日
お使いのパソコン上のTwoodyアプリ
本アプリは、アカウントなしで、Macで動作します。WindowsとLinuxでは非公開ベータ版です。アカウントがない場合、またアカウントがある場合でもプライベートな会話については、私たちがあなたの会話、文書、記憶を受け取ることはありません。ただし、「各回答の全体も共有する」にチェックを入れた場合は除きます。以下に、アプリが保存するものと、アプリがインターネットに送信するすべてのものを記載します。
02 あなたのデータはお使いのパソコンに保存されます
会話、記憶、文書のインデックス、インストールしたモデルは、アプリのデータフォルダ（Macでは~/Library/Application Support/twoody-desktop、Windowsでは%APPDATA%\twoody-desktop、Linuxでは~/.config/twoody-desktop）の中の、あなたのユーザーアカウントだけが読めるローカルデータベースに保存されます。バージョン0.13.99から、Twoody自身がこのデータベースをAES-256で暗号化し、コネクタやメールボックスのトークンとパスワードも暗号化します。鍵はお使いのパソコンで作成され、システムのキーチェーンに保管され、送信されることはありません。このバージョンを初めて起動すると、既存のデータベースが暗号化され、暗号化されていない古いコピーはゴミ箱に移されます。ゴミ箱を空にするまで、このコピーは読める状態のままです。キーチェーンを利用できないLinuxでは、データベースは暗号化されません。モデルとお使いの文書そのものはTwoodyでは暗号化されません。ディスクの暗号化（FileVault、BitLocker、LUKS）が有効になっていれば、それによって保護されます。スキャンしたPDFの読み取り（文字認識）はお使いのMac上でmacOSが行い、音声入力はお使いのパソコン上で文字に起こされます。アカウントのトークンと、入力した場合のBrave SearchのAPIキーは、システムのキーチェーンに保管されます。Linuxでキーチェーンを利用できない場合は、アプリのフォルダに平文で保管されます。すべてを消去するには、アプリをアンインストールしてから、このフォルダを削除してください。
03 ベータ期間中の、内容を含まない診断情報とクラッシュレポート
ベータ期間中は、アプリの設定（「プライバシー」）で「技術的な診断情報を共有する」に初期設定でチェックが入っています。安定版では、チェックは入っていません。初回起動が終わるまでは何も送信されません。チェックが入っていると、アプリは15分ごとに、自身の回答に関する測定値を送信します。使用したモデル（Twoodyのカタログにあるモデルはその名前で、それ以外のモデルは「カスタム」として）、所要時間、トークン数、キャッシュから処理された割合、文書を読み込んだかどうか、使用したツールの名前、サイズ、エラーです。各送信には、アプリのバージョン、システムとそのバージョン（例：macOS 15.4、Windows 11）、アーキテクチャ（Apple Silicon、またはIntelもしくはAMDの64ビット）が含まれます。また1日に1回、使用していない日でも、アプリはインストールの概要を送信します。インターフェースの言語、ベータ版か安定版か、初回起動の日付、アカウントの連携の有無、ペアリングしたスマートフォンの数（0、1、2以上）、0.13.91より前のバージョンで初回起動時に尋ねていた質問への回答（個人か仕事か、一人かチームか）、有効にした機能、モデルのエンジン（Metal、Vulkan、またはプロセッサー）と設定したエンジンの系統、既定のモデル（上記と同じ規則）、インストールしたモデルの数、そしてパソコンのメモリ容量の区分、チップの系統、グラフィックカードのメーカーです。これらは大まかな区分であり、シリアル番号やパソコンの名前が含まれることは決してありません。初回起動の終わりに、その時点でチェックが入っていれば、アプリは有効にした機能と、その画面をスキップしたかどうかを1回だけ送信します（バージョン0.13.90までは、その画面で尋ねていた質問へのあなたの回答も送信し、そこには提示されたリストから選んだ職業も含まれます）。質問、回答、記憶、文書、ファイル名、検索内容を送信することは決してありません。アプリがクラッシュした場合は、同じチェックボックスによってクラッシュレポートも送信されます。エラーの種類、そのメッセージ、エラーが発生したTwoodyのコードの行（ファイルのパス、Webアドレスとメールアドレス、引用されたテキストは除去されます）、関係するプロセス（ウィンドウ、組み込みサーバー、モデルのエンジン）、エンジンが停止した場合はその最後の技術的な出力行、アプリのバージョンとシステムです。アプリ自体がクラッシュすると、パソコン上に技術的なファイル（ミニダンプ）が残りますが、このファイルが送信されることは決してありません。送信されるのは、それが存在するという事実だけです。チェックが外れている場合、これらのレポートはパソコン上にとどまります。パソコンがTwoodyアカウントに連携している場合、これらの測定値はそのアカウントに送られます。連携していない場合は、名前やメールアドレスなしで、お使いのインストールがランダムに生成した番号のもとでtwoody.comに送られます（私たちのサーバーには、送信元のIPアドレスも見えます）。後でこのパソコンをアカウントに連携すると、すでに送信された測定値はそのアカウントに紐づけられます。2つ目のチェックボックス「各回答の全体も共有する」は、初期設定ではチェックが外れています。チェックを入れると、私たちがTwoodyを監査し改善できるよう、アプリは各回答の全体を送信します。送信されるのは、あなたの質問、モデルに与えられた指示とそこに含まれていた記憶や連絡先、ツールの引数と結果、そして回答で、チェックを入れた後に行われた回答についてのみです。チェックボックスのチェックを外すと、送信は止まります。これらの測定値とともに、私たちのサーバーはインストールごとの概要を保持します。最初と最後に確認された日時、最初と最後のバージョン、使用日数、回答数、失敗数、クラッシュ数、紐づけられたアカウントです。アカウントの利用統計をオフにしている場合、これらの測定値とレポートは受け付けられず、何も保持されません。これらのデータはアカウントが存在する限り保持されます。アカウントがない場合は、設定に表示されるインストール番号を添えてsupport@twoody.comにご請求いただければ消去します。パソコン上では、アプリは各回答の詳細を保持しています（回答の下の⋮、または「使用状況 → 診断」画面）。
04 アップデートの確認
これは、ベータ版の診断情報と、あなた自身が連携したもの（メール、スマートホーム、コネクタ）を除けば、アカウントなしのアプリが行う唯一の自動的な通信です。1日に1回まで、アプリは新しいバージョンがあるかどうかを知るために、downloads.twoody.com（Cloudflareが配信）に小さなファイルを要求します。このサーバーには、その要求と送信元のIPアドレスが見えますが、あなたのパソコンを他のパソコンと区別する情報は何も見えません。私たちが保持するのは、日ごと、システムごと、国ごとの合計だけで、IPアドレスは保持しません。あなたがクリックしない限り何もダウンロードされず、この確認は「設定」でオフにできます。
05 インストールするモデル
Twoodyからモデルをインストールするとき、または音声入力のモデルを初めて使うとき、そのファイルはHugging Face（huggingface.co）からダウンロードされます。Hugging Faceには、このダウンロードがほかの訪問者のダウンロードと同じように見えます。つまり、IPアドレスと要求されたファイルです。Appleシリコン搭載のMacでMLXをインストールすると（モデル › 詳細設定）、Twoodyは独自のPythonをGitHub（github.com）から、mlx-lmのパッケージをPythonパッケージインデックスPyPI（pypi.orgとfiles.pythonhosted.org）からダウンロードし、それぞれをハッシュで検証します。これらのサービスにも、IPアドレスと要求されたファイルが見えます。MLXのモデルは、ほかのモデルと同じくHugging Faceから取得します。LM Studio、Ollama、mlx-lmのモデルを使う場合、それらのアプリケーションがどこに接続するかは、それぞれの設定によります。
06 Web検索（オンにした場合）
初期設定ではオフです。オンにすると、検索内容は選択した検索エンジン（初期設定ではDuckDuckGo、APIキーを使ったBrave Search、またはご自身のSearXNGサーバー）に送られ、その後アプリは見つかった上位のページを取得します。この検索エンジンとこれらのサイトには、ブラウザで検索するときと同じように、お使いのパソコンからのリクエストが見えます。文書がそれらに送られることはありません。iPhoneで「Web検索」をオンにした場合も、同じ方法でパソコンが検索を行います。質問はパソコンから、パソコンの「設定」で選択した検索エンジンに送られ、上位のページはパソコンが読み込んで、あなたの質問とともにモデルに渡します。iPhoneとパソコンの間では、質問はお使いのネットワーク、または暗号化された中継サーバーを経由し、中継サーバーはその内容を読めません。
07 Codeとエージェント（ベータ版）
Codeとエージェントは、あなたが開いたフォルダのファイルを、お使いのパソコンで動くモデルで読み込みます。それらのファイルをインターネットに送信することはありません。検索内容を外部に送るのは、オンにした場合のWeb検索だけです。
08 コネクタ（ベータ版）
初期設定ではオフです。コネクタ（MCPサーバー）を追加すると、アプリはそれをお使いのパソコン上で起動するか、あなたが指定したアドレスに接続し、接続先はそのアドレスだけです。このサーバーをnpxまたはuvxで起動する場合、追加したとき、または「バージョンを固定」や「アップデート」を押したときに一度だけ、アプリは該当する公開レジストリ（npxはregistry.npmjs.org、uvxはpypi.org）にパッケージの最新バージョンを問い合わせ、それを固定して、起動する前にあなたに表示します。このレジストリにはパッケージ名と問い合わせ元のIPアドレスが見えますが、Twoodyには何も届きません。その後、npxとuvxは自らこれらのレジストリからパッケージをダウンロードします。「常に許可」は、サーバーが読み取り専用と宣言しているツールにだけ表示されます。コネクタのツールを呼び出す前には毎回、アプリがあなたの承認を求めます。ただし、「常に許可」を選んだツールは除きます。承認すると、ツールが受け取るもの（表示された引数）がそのサービスに送られ、サービスはそれを独自の規約に従って処理します。サービスからの回答は、お使いのパソコンのモデルが読み込みます。サービスがログインを求める場合は、ブラウザで、そのサービス自身のページでログインします。取得したトークンと、あなたが入力したトークンは、あなたのユーザーアカウントだけが読めるファイルとしてパソコン上にとどまり、Twoodyはそのいずれも受け取りません。一方、Google AnalyticsとSearch Consoleは、「コネクタ」の「Googleでログイン」で連携します。アプリはブラウザでGoogleのログインページ（accounts.google.com）を開き、そこであなたは、Google Analyticsのデータ（analytics.readonly）と、確認済みのサイトのSearch Consoleのデータ（webmasters.readonly）を読み取り専用で閲覧することをTwoodyに許可します。この連携は、Osmove が有効にした Twoody アカウントにのみ提供されます。この許可とアカウントのメールアドレスはパソコン上のアプリのフォルダ（あなたのユーザーアカウントだけが読めるファイル）にとどまり、再表示されることはありません。メッセージがあなたのサイトの統計に関するものである場合、またはモデルが回答にそれを必要とする場合、お使いのパソコンがGoogleに直接、プロパティとサイトの一覧、求められた数値（訪問者、ページ、参照元、検索クエリ、クリック数、表示回数、掲載順位）、またはページのインデックス登録状況を、oauth2.googleapis.com、analyticsadmin.googleapis.com、analyticsdata.googleapis.com、www.googleapis.com、searchconsole.googleapis.comに要求します。Googleには、これらの要求と送信元のIPアドレスが見えます。回答は、あなたが使っているモデル（このパソコン、またはあなたの別のパソコン上のもの）だけに渡され、Twoodyのサーバーを経由することは決してありません。診断情報を共有している場合も、そこに含まれるのは呼び出されたツールの名前だけです。Google側で何かが変更されることは決してありません。このコネクタをオフにすると、これらの要求は止まります。コネクタを削除すると、許可は破棄されます。許可は、Googleアカウントからもいつでも取り消せます。コネクタのアイコンを表示するため、アプリは1日に1回まで、同じサイトにそのトップページとアイコンも要求しますが、その際にトークンは添えません。iPhoneからも、コネクタのツールは同じように使えます。承認の確認は質問したiPhoneに表示され、呼び出しはお使いのパソコンから行われます。
09 スマートホーム（Home Assistant）：オンにした場合
初期設定ではオフです。Home Assistantのアドレスと、ご自身で作成したトークンを指定すると、アプリはお使いのパソコンから、あなたが依頼したコマンドをHome Assistantに送り、機器の状態を読み取ります。アドレスとトークンは、パソコン上のアプリのデータベースに保存されます。あなたのコマンドもデバイスの状態も、私たちのサーバーを経由しません。2026年10月11日まで、単独で動作するTwoody Server（たとえばRaspberry Pi上）は、アカウントに接続され、Home Assistantが設定されている場合、操作可能なデバイスの一覧とその状態を4分ごとにアカウントへ送信していました。アカウントはそれを5分間保持し、新しいデバイスを通知でお知らせすることがありました。現在は送信しておらず、アカウントもこうした送信を拒否します。
10 メール（連携した場合）
初期設定ではオフです。この機能は、Osmove が有効にした Twoody アカウントにのみ提供されます。「機能 › メール」で、プロバイダーで作成したアプリパスワードを使って、メールボックス（Gmail、iCloud、Orange、Free、OVH、Yahoo、Bridge経由のProton Mailなど）を連携できます。するとアプリは、機能がオンの間は10分ごとに、お使いのパソコンから、暗号化（TLS）された接続で、あなたが指定したメールサーバーだけに接続します。選択した期間（最初は90日間）の受信トレイと送信済みフォルダを読み取ってそのコピーをパソコン上に保存し、あなたが依頼したときに、インストールしたモデルがその中を検索します。アプリは、何かを既読にすることも、何かを削除したり移動したりすることも、メールを送信することもありません。書き込むのは、あなたの承認を得た後に下書きフォルダに保存する下書きだけです。パスワードはパソコン上のアプリのフォルダに保管され、再表示されることはありません。パスワードもメールも、私たちに届くことはありません。メールボックスを削除するとパスワードは破棄され、そのときローカルのコピーを残すか消去するかを選べます。一方、Outlook.comまたはMicrosoft 365のメールボックスは、IMAPを使わずにMicrosoftのサインインで連携します。アプリはブラウザでMicrosoftのサインインページ（login.microsoftonline.com）を開き、そこであなたはサインインして、メールボックスへの読み取りと書き込みのアクセス（Mail.ReadWrite）をTwoodyに許可します。Twoodyはこれを、メッセージを読み取るため、そしてあなたの承認を得たうえでそこに下書きを保存するために使い、送信、移動、削除のために使うことは決してありません。MicrosoftのパスワードがTwoodyを経由することは決してありません。Microsoftは、お使いのパソコン上のアプリに、この許可とアカウントのメールアドレスを渡します。アプリが保持するプロフィール情報はこのメールアドレスだけです。その後アプリは、Microsoft Graph（graph.microsoft.com）でメールボックスを読み取ります。選択した期間の受信トレイと送信済みフォルダを、その後は機能がオンの間10分ごとにそれらの変更を読み取り（メッセージの本文、差出人と宛先、日付、既読またはフラグの状態、添付ファイルの名前、種類、サイズ。添付ファイルの内容は決して読み取りません）、上記と同様にそのコピーをパソコン上に保存します。Microsoft側で削除または移動されたメッセージは、コピー上では非表示になりますが、消去はされません。アプリは、およそ1時間に1回、Microsoftで許可を更新します。Microsoftには、これらの要求と送信元のIPアドレスが見えます。Twoody 0.13.76で連携したメールボックスは、再度サインインするまで、引き続きMicrosoft（outlook.office365.com）でIMAPにより読み取られます。許可はアプリのフォルダ（あなたのユーザーアカウントだけが読めるファイル）に保管され、Outlookのカレンダーと連絡先が同じアカウントに連携している場合は、それらと同じ許可が使われます。この許可が再表示されることはありません。メールボックスを削除すると、その読み取りは止まります。許可は、Microsoftアカウントからもいつでも取り消せます。Gmailのメールボックスは、アプリパスワードやIMAPを使わずに、「Googleでログイン」で連携することもできます。アプリはブラウザでGoogleのログインページ（accounts.google.com）を開き、そこであなたはログインして、メールボックスの読み取り（gmail.readonly）と、そこへの下書きの作成（gmail.compose）をTwoodyに許可します。Twoodyがこれを、メッセージの送信、削除、移動、変更のために使うことは決してありません。その後、お使いのパソコンはGoogleと直接やり取りします。ログインにはaccounts.google.com、許可の取得とその後の更新（機能がオンの間、およそ1時間に1回）にはoauth2.googleapis.com、上記と同様の受信トレイと送信済みフォルダの読み取り（その後は10分ごとにそれらの変更の読み取り）と、あなたが許可した下書きの作成にはgmail.googleapis.comを使います。Twoodyのサーバーを経由するものは何もありません。GoogleのパスワードがTwoodyを経由することは決してありません。許可とアカウントのメールアドレスはパソコン上のアプリのフォルダ（あなたのユーザーアカウントだけが読めるファイル）にとどまり、再表示されることはありません。Googleには、これらの要求と送信元のIPアドレスが見えます。メールボックスを削除すると、許可は破棄されます。許可は、Googleアカウントからもいつでも取り消せます。 iPhoneからメールについて質問したり、下書きを頼んだりすることもできます。質問はiPhoneからあなたのパソコンに届き、パソコンは自身のモデルで手元のコピーを検索します。回答（メールからの引用を含む）と下書きのプレビュー（宛先、件名、本文の冒頭）は、あなたのデバイス間でエンドツーエンド暗号化されてiPhoneに戻り、暗号化されないまま当社のサーバーを通ることはありません。下書きはiPhoneで承認した後にだけ保存され、送信されることは一切ありません。Google API（Gmail、Google Analytics、Search Console）から受け取った情報のTwoodyによる使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy、https://developers.google.com/terms/api-services-user-data-policy）に従い、限定的使用（Limited Use）の要件も遵守します。これらのデータは、アプリでお使いの機能のためだけに使われ、販売されることも広告に使われることもなく、AIモデルのトレーニングにも使われません。
11 Outlookのカレンダーと連絡先（連携した場合）
初期設定ではオフです。「機能 › カレンダー」または「機能 › 連絡先」で、Outlook.comまたはMicrosoft 365のアカウントをMicrosoftのサインインで連携できます。アプリはブラウザでMicrosoftのサインインページ（login.microsoftonline.com）を開き、そこであなたはサインインして、カレンダー（Calendars.Read）または連絡先（Contacts.Read）の読み取りをTwoodyに許可します。MicrosoftのパスワードがTwoodyを経由することは決してありません。Microsoftは、お使いのパソコン上のアプリに、この許可とアカウントのメールアドレスを渡します。アプリが保持するプロフィール情報はこのメールアドレスだけです。その後、機能がオンの間、アプリはお使いのパソコンから、Microsoft Graph（graph.microsoft.com）でカレンダー（「カレンダー」）または連絡先（「連絡先」）を、読み取り専用で、15分ごとおよびあなたが依頼したときに読み取り、およそ1時間に1回、Microsoftで許可を更新します。Microsoftには、これらの要求と送信元のIPアドレスが見えます。アプリは、過去30日間と今後1年間の予定（タイトル、時刻、場所、カレンダー名、説明の冒頭）と連絡先（氏名、会社、メールアドレス、電話番号、誕生日、郵便の住所）のコピーをパソコン上に保存し、あなたが依頼したときに、インストールしたモデルがその中を検索します。参加者、添付ファイル、写真は読み取りません。許可はアプリのフォルダ（あなたのユーザーアカウントだけが読めるファイル）に保管され、再表示されることはありません。許可もこれらのデータも、私たちに届くことはありません。機能をオフにすると、その機能のコピーは削除されます。Microsoftアカウントを削除すると、許可は破棄され、両方のコピーが削除されます。許可は、Microsoftアカウントからもいつでも取り消せます。
12 銀行の取引明細（インポートした場合）
初期設定ではオフです。「機能 › 銀行」で、銀行からエクスポートした取引明細（CSV、OFX、QIF）をインポートできます。明細はパソコン上で読み込まれて保存され、あなたが依頼したときに、インストールしたモデルがその中から残高、取引、カテゴリ別の支出を検索します。アプリはどの銀行にも接続せず、これらの明細の内容が私たちに届くことは一切ありません。アカウントに保存した会話では、金額を引用することもあるモデルの回答が、ほかのメッセージと同様に、エンドツーエンドで暗号化して保存されます。
13 お問い合わせ
「お問い合わせ」（パソコン用アプリでは「設定」›「Twoodyについて」と、Macでは「ヘルプ」メニュー。iPhoneアプリでは「設定」›「ヘルプ」）を選ぶと、短いフォームが開きます。Twoodyアカウントにログインしている場合、メッセージは私たちのサーバー（パートB）に送られます。あわせて、アプリの言語、送信元のアプリ（パソコン、iPhoneまたはAndroid）、そして入力した場合は返信先のメールアドレス（アカウントのアドレスが入力済みですが、変更または削除できます）が送られます。「技術情報を添付する」（初期設定ではオフ）をオンにすると、アプリとシステムのバージョン、パソコンではプロセッサの種類と最後の回答のモデル、iPhoneではiPhoneの機種が加わります。会話、文書、記憶は決して含みません。私たちは管理画面でメッセージを読み、お返事します。メッセージが届いたことはメールで私たちに通知されますが、そのメールにはメッセージもあなたのアドレスも含まれません。メッセージはアカウントが存在する限り、アカウントの削除またはあなたからの消去の請求があるまで保持されます。アカウントがない場合、またはアカウントが応答しない場合は、support@twoody.com宛てのメッセージを入れてメールアプリが開きます（技術情報はオンにした場合のみ）。アプリ自身は何も送信せず、メッセージはあなたが送信した場合にのみ送られます。パソコン用アプリとスマートフォン用アプリで回答の下にある⋮ボタン ›「回答を報告」を選ぶと、同じ方法で報告が私たちのサーバーに送られます。送られるのは、あなたが選んだ分類（不快な内容、誤った内容、危険な内容、その他）、入力した場合はコメント、回答したモデルの名前、そしてアプリ（パソコン、iPhoneまたはAndroid）です。回答の本文は、「報告する回答を添付する」をオンにした場合（初期設定はオフ）にのみ添付され、その場合はOsmoveに送られ、報告とともに保管されます。あなたの質問や会話のほかの部分、メールアドレス、言語、技術情報は送られません。私たちは問題のある回答を見つけるために管理コンソールで報告を読みます。報告が届いたことはメールで通知されますが、そのメールに報告の内容は含まれません。報告はメッセージと同じく、アカウントが存在する限り保持されます。
14 Twoodyアカウント（ログインした場合のみ）
アプリのようこそ画面または「設定」から、Twoodyオンラインアカウントにログインすることができ、登録を受け付けている期間はアカウントを作成することもできます。その場合に限り、アプリはそのアカウントとやり取りします（パートB）。バージョン0.13.20以降、同期した会話はエンドツーエンドで暗号化してアカウントに保存されます（ベータ版）。あなたの端末同士は、私たちのサーバーが持つことのないキーを共有します。帽子とメガネのマークが付いたプライベートな会話は、お使いのパソコンにとどまり、私たちのサーバーを経由しません。非公開ベータ版のiPhoneアプリは、外出先では、エンドツーエンドで暗号化された中継サーバーを通じてお使いのパソコンに接続します。中継サーバーに見えるのはアカウントのトークン、IPアドレス、メッセージのサイズと時刻で、内容は見えません。暗号化されたメッセージは、転送に必要な時間（最大2分間）だけ保持されます。以前の会話は引き続き暗号化されずに私たちのサーバーに保存されています。それらと、その消去方法はパートBに記載しています。
15 信頼する複数のパソコン
アカウントがあれば、複数のパソコンを信頼することができます（「端末」の「このパソコンを信頼する」）。すると、それらのパソコンは、エンドツーエンドで暗号化された履歴と記憶を共有し、1つの質問で、信頼するすべてのパソコンの文書を検索できるようになります。文書は、それを保管しているパソコンにとどまります。パソコンからパソコンへ移動するのは、抜粋（元の文書の名前付き）と、回答から開いたファイルだけで、それもあなた自身の端末の間に限られ、エンドツーエンドで暗号化されます。Twoodyの中継サーバーを経由することもありますが、中継サーバーはそれらを読めません。パソコンをアカウントに連携するには、そのパソコンが表示するコードと、1回限りのシークレットを入力します。このシークレットが私たちのサーバーに送られることは決してありません。また、各パソコンには「セキュリティコード」があり、信頼する前に、そのパソコン自身が表示するコードと照らし合わせます。家族のパソコンや共有のパソコンは、信頼していないパソコンと同様に、送られた会話しか受け取りません。キー、記憶、文書を受け取ることは決してありません。
16 画面のないパソコン
あなたが信頼する画面のないパソコン（たとえばRaspberry Pi）は、暗号化された履歴のキーを自身のディスクに保存しています。誰かがそのディスクやメモリーカードを持ち去った場合、その人はあなたの履歴と記憶を読めてしまうおそれがあります。ディスク全体を暗号化することをお勧めします。信頼を取り消すとキーが変更され、そのパソコンはその後に書き込まれたものを読めなくなりますが、すでに受け取ったものを取り戻すことはできません。
本サイト
twoody.comとそのページ。
17 Cookie
本サイトのページはCookieを一切設定しません。Cookieを使うのはオンラインアカウントだけで、ログインしたときに使われます。_twoody_session（ログインとフォームのセキュリティのため。ブラウザを閉じると削除されます）と、「ログイン状態を保持する」にチェックを入れた場合のremember_user_tokenです。アクセス解析や広告のためのCookieは一切ありません。
18 アクセス解析
計測用のCookieも、広告のためのトラッキングもありません。私たちは、本サイトがどのように見つけられ、利用されているかを知るという正当な利益に基づき、3つの方法でサイトへのアクセスを計測しています。紹介ページでは、Cloudflare Web Analyticsが、Cloudflareのスクリプトを使い、Cookieも識別子も使わずに、ページビュー、参照元サイト、国、端末の種類、ページの表示速度を集計します。キャンペーン（utm_…パラメータ、広告クリックの識別子）またはほかのサイトから訪問があった場合、私たちのサーバーはそれを記録します。流入元、キャンペーン、ランディングページ、参照元サイト、ブラウザ、国、一部を切り詰めたIPアドレス（IPv4アドレスは最後の数値をゼロに置き換え、IPv6アドレスは/48プレフィックスまでに短縮）です。これらの記録は13か月間保持し、その後削除します。最後に、ダウンロードボタンのクリックを、その訪問のページ、キャンペーン、参照元サイト、国、端末の種類、ブラウザが伝えるナビゲーションの情報（人によるクリックか、リンクスキャナーのようにクリックなしでたどられたリンクか）とともに、IPアドレスなしで集計します。これらのクリックは保持します。また、Cloudflareが私たちのために集計している統計に基づき、downloads.twoody.comが配信するファイル（インストールファイル、アプリのアップデートとアップデートの確認）を、日ごと、ファイルごと、国ごと、システムごと、ソフトウェアの種類（ブラウザ、Homebrew、Twoodyなど）ごとに、IPアドレスも識別子もなしで集計します。これらの合計は保持します。これらはいずれもアカウントには紐づけられません。これらの記録の削除を求めること、またはこれに異議を申し立てることができます。
19 ホスティング
本サイトは、Cloudflareの背後でHerokuによって配信されており、どのホスティング事業者とも同じように、HerokuとCloudflareにはあなたのIPアドレスが見えます。本サイトは、Cloudflareの計測用スクリプトを除き、ほかのサービスのフォントやスクリプトを一切読み込みません。
20 ウェイトリスト
ウェイトリストに登録する場合（Twoodyの非公開ベータ版に参加するため、またはお使いのプラットフォームでTwoodyが利用可能になったときに知らせを受けるため）、フォームで求めるのはメールアドレスだけです。メールアドレスとともに、登録時にあなたのブラウザと私たちのCDN（Cloudflare）が自動的に伝えてくる次の情報を保持します。IPアドレス。国、およびCloudflareがそこから推定して提供する場合は大陸、地域、市区町村、郵便番号。端末の種類、そのシステムとブラウザ、およびそれらのバージョン。ブラウザが受け入れる言語。タイムゾーン、画面のサイズと表示密度、ウィンドウのサイズ、画面がタッチスクリーンかどうか。登録したページ、本サイトに来る前のページ、そして経由したキャンペーンがあればそのキャンペーン（utm_…パラメータ、広告クリックの識別子）。ページの言語。そして、確認時のIPアドレスとブラウザ。お知らせするプラットフォームは、お使いの端末のプラットフォームです。これらはすべて、あなたの同意を証明するため、Twoodyがあなたに開放されたとき、またはお使いのプラットフォームで利用可能になったときにご連絡するため、そして登録がどこから来ているかを知るために使います。私たちは、メールアドレスの確認のためのメールを1通（リンクの有効期間は3日間）、Twoodyがあなたのために準備できたときにメールを1通、そして時々、Twoodyの最新情報をお送りします。法的根拠はあなたの同意であり、同意の証明と登録元の把握については私たちの正当な利益です。同意はいつでも撤回できます。すべてのメールには、あなたのメールアドレスと、それに伴うこれらすべての情報を即座に完全に削除するリンクが記載されています。これらの情報はすべて、登録を解除するまで保持します。確認されなかったメールアドレスも保持しますが、それ以降のメールは一切送りません。メールは米国のPostmarkから、開封やクリックのトラッキングなしで送信されます。この移転は、委託先が参加している場合はEU–米国データプライバシーフレームワーク（Data Privacy Framework）に、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。
21 メールアドレスを残した場合
ウェイトリストの開始前に、提供開始の知らせを受けるために本サイトにメールアドレスを残した場合、私たちはそのことについてご連絡するため、そのアドレスを、日付、言語、国、IPアドレス、ブラウザ、流入元のキャンペーンとともに保持しています。削除をご希望の場合はご連絡ください。
すべての方に共通
22 私たちにメールを送る場合
私たちのアドレス（support@twoody.com、hello@twoody.comなど）に送られたメールは、Google（Google Workspace）がホストする私たちのメールボックスに届き、お問い合わせに対応するためにそこで保持します。
23 セキュリティ
私たちのサーバーとのやり取りはすべて、通信中に暗号化されます（HTTPS）。同期した履歴、同期した記憶、信頼するパソコン間のやり取り、中継サーバー、共有パソコンは、上記のとおりエンドツーエンドで暗号化されています。実施している対策の詳細は、セキュリティのページに記載しています。あなたに危険が及ぶおそれのあるデータ侵害が発生した場合、私たちはCNILに通知し、その危険が高い場合はあなたにお知らせします。
24 あなたの権利
一般データ保護規則（GDPR）に基づき、あなたは、自分のデータにアクセスし、それを訂正し、消去し、その処理を制限し、私たちの正当な利益に基づく処理に異議を申し立て、いつでも同意を撤回し、私たちに提供したデータのポータビリティを求めることができます。これらの権利を行使するには、support@twoody.comまでご連絡ください。遅くとも1か月以内にお返事します。また、請求があなたご本人からのものであることの確認をお願いすることがあります。CNIL（cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることもできます。
25 子ども
オンラインアカウントは15歳以上の方に限られます。
26 変更
私たちはこのポリシーを変更することがあります。有効なバージョンは、日付とともにこのページに掲載されているものです。重要な変更は本サイトでもお知らせします。