セキュリティとデータの流れ
チャットはブラウザー内で処理されます。接続が必要なサービスを含め、その他のデータの送信先を説明します。
機内モードでテスト：ページを一度開き、インターネットを切ってPDFを作成。チャットファイル・メッセージ・添付ファイルはアップロードしないため、そのまま使えます。タブは開いたままにしてください。オフラインでの再読み込みや再表示には対応していません。
初回アクセスとオフライン準備、決済、ライセンスの有効化・再確認、任意のAI機能には接続が必要です。準備完了後に接続を切ってください。
| データ | 送信先 | 目的 | 保存期間 |
|---|---|---|---|
| チャットファイル、メッセージ、墨消し、PDF、ハッシュ | ブラウザーのタブ内のみ | 解析、プレビュー、出力。アップロードなし | タブを閉じるまでメモリー内。ダウンロードしたファイルは端末に残る |
| 設定、操作段階、署名付きライセンストークン、ランダムなインストールID。ライセンスキーと端末のinstanceIdはlocalStorage convokeep.license-deviceに平文で保存 | ブラウザーのストレージ | 設定とオフライン利用権の保持、端末管理。チャット内容なし | 削除するまで。ライセンスキーとinstanceIdはライセンスパネルでライセンスを削除するかブラウザーデータを消去するまで。操作段階はタブを閉じるまで |
| IP、ブラウザー、URL、参照元、接続メタデータ | Cloudflareホスティング | サイト、サンプル、自社配信フォントの提供 | Cloudflareの方針に従う。基盤のログ設定は未確認 |
| ページ、参照元、国、ブラウザー、性能 | Cloudflare Web Analytics | Cookieを使わない集計。チャット内容とクエリー文字列なし | 未集計データ7日、集計の閲覧6か月 |
| 許可したイベント名と分類・件数属性。通信時にIPを受信 | 有効時にPostHog（米国） | Cookieなしの利用集計。チャット内容とセッション録画なし | プロジェクトの保存期間は未確認。IP破棄設定の確認が必要 |
| 支払情報、メール、請求情報、注文 | Polar決済（現在の事業者） | 支払処理。チャット内容は送信しない | Polarの方針に従う |
| ライセンスキー、ランダムなインストールID | Cloudflare利用権関数 → PolarライセンスAPI | ライセンス有効化。接続が必要 | 署名トークンは削除まで端末に保存。事業者の記録はPolarの方針。基盤ログは未確認 |
| 商品、金額、通貨、売上合計。購入者情報なし | Cloudflare決済関数 → Telegram運営者通知 | 販売・返金通知 | Telegramの方針。当社が管理する削除期間なし |
| 問い合わせ送信元、本文、添付 | Cloudflare Email Routing → 運営者のGmail（米国） | サポート対応。チャット内容を送らないでください | 運営者がメールを削除するまで |
| IP、ブラウザー、モデルの要求パス。チャット内容なし | 選択時にHugging FaceとモデルCDN | 検索・文字起こし用モデルの取得。推論は端末内 | 配信元のログ方針。モデルは削除までブラウザーにキャッシュ |
| Dodo決済・ライセンス情報。復帰URLにキーとメールが一時的に含まれる場合あり | DodoとCloudflare（実装済み、Polar利用中は無効） | 代替決済・ライセンス。復帰パラメーターは解析前に除去 | Dodoの方針。基盤のリクエストメタデータは当社管理外 |
| Cloudflareリクエストヘッダーの国コード、選択通貨 | 同一オリジンの地域関数 → ブラウザー（Dodo専用、Polar利用中は無効） | 現地価格の表示。地域関数はGPSやIPを返却・保存・転送しない | サーバー保存なし。通貨は削除までブラウザーに保存 |
| ペッパー付きキー・IPハッシュ、有効化・制限カウンター、Webhook ID | Cloudflare D1 / KV（実装済み、まだ未稼働） | Day Pass期間、回数制限、重複防止 | 24時間超の制限記録は新しい期間開始時と毎週の整理で削除。有効化期間は無期限。KVは7日 |
| 静的アプリファイルのみ：コード、PDFフォント、合成サンプル、プレビュー画像。チャット内容なし | 同一オリジンのファイル → ブラウザーのCache Storage (convokeep-export-<build hash>) | オフラインPDF出力の準備。チャットファイル、添付、PDF、墨消し内容、検索、ライセンス情報はキャッシュしません | 新しいアプリキャッシュの有効化、ブラウザーによる削除、またはブラウザー設定でこのサイトのデータを消去するまで |
出典：2026年10月29日確認のデータマップ。保存期間や基盤設定が未確認の項目は表に明記しています。サポートAIとメール送信は計画段階です。支払、有効化、初回ファイル・モデル取得、解析通信には接続が必要です。チャット処理は端末内です。