プライバシーポリシー

1. 責任者

本ウェブサイトにおけるデータ処理の責任者は、Marc Schiller（Nächstmatten 50, 79232 March, ドイツ）です。メール: contact@deskora.de

2. 個人データの収集と保存

本ウェブサイトへのアクセス時には、サーバーログファイルにより自動的に情報（IPアドレス、ブラウザの種類、アクセス日時など）が収集されます。これらのデータは他のデータと統合されることはありません。

3. クッキー

本ウェブサイトでは、言語設定を保存する目的のみにクッキーを使用しています。トラッキングや広告目的のクッキーは使用していません。クッキーバナーから拒否することも可能です。

4. お問い合わせフォーム

お問い合わせフォームから送信された情報（氏名、メールアドレス、メッセージ）は、お問い合わせ対応のために保存され、メールで送信されます。第三者と共有されることはありません。

5. お客様の権利

お客様には、ご自身の個人データへのアクセス、訂正、削除、処理制限を要求する権利があります。お問い合わせは contact@deskora.de までご連絡ください。

アプリケーション内のアクティビティ記録

Deskora の履歴タブは、いつ何に取り組んだかを示します。そのためには記録が必要です。そして自分の作業の記録は、次の四つの問いに明確な答えが必要な種類のデータです。何が記録されるのか、どこへ行くのか、どれだけ残るのか、どうすれば止められるのか。四つすべてにここで答えます。そして四つすべてが、アプリケーションの中であなたの手の内にあります。

記録される内容

開いた・作成した・変更した・ダウンロードした・削除したファイル（パス、時刻、扱ったプログラムを含む）と、プログラムが前面にあった時間です。一時ファイル、キャッシュ、ログ、ビルドの中間ファイル、システムフォルダーは意図して除外しています。含めると、実際にした作業が埋もれてしまうからです。キー入力、ウィンドウの内容、画面の撮影、閲覧履歴、クリップボードは記録しません。

データの保存場所

ご自身の PC 上の、読める形式のテキストファイル 1 つだけです: %APPDATA%\Deskora\activity.tsv。送信も、アップロードも、共有もされず、クラッシュ報告にも含まれません。あえて平文にしています - 「データは端末に留まる」という約束は、ファイルを開けば確かめられるべきものだからです。

保存期間

初期値は 90 日です。設定 > アクティビティ で 7日、30日、90日、180日、365日から選べます。それより古い記録は自動的に削除されます。さらに件数の上限もあるため、ファイルが際限なく大きくなることはありません。

止め方と消し方

履歴タブの中で直接操作できます。スイッチひとつで記録を完全に止め、ボタンひとつで履歴全体を、もうひとつで表示中の期間だけを削除します。削除はファイルを PC から消すことであり、表示から隠すだけではありません。設定 > アクティビティ では、決して記録しないフォルダーやプログラムも指定できます。この指定は直ちに有効になり、そのフォルダーからすでに記録されていた分も取り除きます。

Deskora がしないこと

この記録の用途はただ一つ、ご自身の PC の上でご自身の時間軸をお見せすることです。分析も、採点も、当方への送信も、販売も、広告やプロファイリングへの利用もありません。Deskora には利用者アカウントも、このデータを送る先となる分析サービスもありません。

AI による未知のファイル形式およびプログラムの分類

Deskora は、Windows のメタデータをもとに、ファイルとインストール済みのプログラムをご自身の PC の上でグループに分類します。その際にファイル形式やプログラムが判別できない場合にかぎり、Deskora はそれについて一度だけサーバーへ問い合わせ、サーバーが AI 言語モデルを用いて分類を決めます。そのとき何が送信され、誰が処理し、どれだけの期間保存されるのかを、ここにすべて記します。

送信される内容

ファイル形式については、拡張子と、それに対して Windows のレジストリに登録されている情報、すなわち関連付けられたプログラム、種類の説明、アイコンファイルです。プログラムについては、インストールされているアプリケーションの名称と、実行ファイルのファイル名、たとえば firefox.exe です。なお接続の確立にともない、技術上の必然として、お使いの機器から当方のサーバーへ IP アドレスが送られます。これは分類には使用せず、問い合わせの内容とあわせて保存することもありません。

データを処理する事業者

問い合わせは www.deskora.de にある当方のサーバーへ送られ、そこから、言語モデルを運用する OpenAI（OpenAI, L.L.C., San Francisco, USA）のプログラミングインターフェースへ転送されます。これにともない、データは米国へ移転されます。法的根拠は、これまで未知であったファイル形式およびプログラムを実用に足る形で自動的に分類することについての当方の正当な利益であり、EU一般データ保護規則（GDPR）第6条1項(f) にもとづきます。

保存される期間

同じ拡張子や同じプログラムについて繰り返し問い合わせずに済むよう、問い合わせと応答は当方のサーバー上のデータベースに一時保存されます。この一時保存の内容は、お客様ご自身、お使いの機器、インストール環境のいずれとも結び付きません。保存されるのは上に挙げた情報と、返されたグループ名だけです。個々の項目の削除は、contact@deskora.de 宛のメールでいつでもご請求いただけます。

決して送信されないもの

ファイル名、ファイルやフォルダーのパス、ファイルの中身、バージョン番号、ユーザー名、メールアドレス、機器やハードウェアの識別子は、いずれも送信しません。ファイル検索、文書の全文検索、アクティビティの記録は、そもそもサーバーへ何も送らず、ご自身の PC の上だけで動作します。

これが起こる場面と、行わせない方法

問い合わせるのは Deskora がまだ知らないものだけですので、実際にはインストール直後や、新しいソフトウェアを導入したときが中心になります。この問い合わせだけを無効にする専用の設定は、現在のところありません。インターネットに接続していなければ、問い合わせは一切行われません。その場合、該当する項目は「その他」のグループに入り、それ以外はこれまでどおり動作します。

管理者権限は不要です

Deskora は Windows の通常の整合性レベルで動作します。起動時にユーザー アカウント制御の確認は表示されず、Deskora から起動したプログラムは管理者ではなく通常のユーザー アカウントで動作します。

そもそも昇格した権限が関わる理由

Deskora の検索が瞬時なのは、すべてのフォルダーを走査する代わりに NTFS のマスター ファイル テーブルと USN 変更ジャーナルを直接読み取っているためです。Windows はこれを Administrators グループのメンバーにのみ許可しています。Deskora が昇格した権限を必要としてきた理由はこれだけです。

その処理は小さなサービスだけが担当します

この一つの処理を、意図的に小さく作られた独立の Windows サービス DeskoraIndexService が担当します。マスター ファイル テーブルと変更ジャーナルを読み取り、ファイル インデックスを最新に保ち、完成したインデックスをユーザー インターフェイスに引き渡します。

サービスが明確に行わないこと

ユーザー インターフェイスを持ちません。ネットワーク通信を一切行いません。プログラムを起動しません。ユーザー インターフェイスの要求でファイルやパスを開くことはなく、そもそもパスを受け取りません。ファイルの内容を解析しません。この境界はソース コードに明記され、自動テストで検証されています。

共有パソコンでの動作

サービスはすべての固定ドライブをインデックス化しますが、渡すのはご自身のアカウントが参照を許可されている項目だけです。渡す前に Windows のアクセス許可で確認します。他のユーザー アカウントのファイル名は表示されません。

管理者権限がなくても動作します

サービスが未インストールまたは停止している場合（管理された社内パソコンなど）、Deskora はフォルダーを直接走査します。検索は引き続き利用できます。作成には時間がかかり、リアルタイム更新は利用できませんが、その状態であることを Deskora が通知します。検索が黙って空になることはありません。

意図的に管理者として実行する

ソフトウェア ビューで項目を右クリックし、「管理者として実行」を選びます。他の場所と同様に Windows が確認を求めます。