プライバシーポリシー

1. 公開中のサービス

AIチャットとアカウント機能は公開中です。Premium課金とニュースレター配信は公開していません。人工承認前の原稿は検索公開しません。

2. チャットとアカウントのデータ

通常のチャットメッセージは、返信生成のため設定済みのDeepSeekモデルサービスへ送信します。危機に関するキーワードを検知した分岐はサーバー内で安全応答を返し、モデルサービスを呼び出しません。

最近の会話は文脈維持のためこのサーバーのRedisに保存し、既定の保持期間は訪問者で最長24時間、登録ユーザーで最長7日です。長期Memory機能は現在無効です。

危機に関する明確な表現が検知された場合、会話本文やユーザーIDを含まない署名付き安全トークンをこのブラウザのsessionStorageへ最長45分保存し、同じブラウザの曖昧な続きにも安全案内を優先します。最近の会話は自動表示せず、続行または消去をユーザーが選べます。

アカウントにはメールアドレス、bcryptでハッシュ化したパスワード、安全なセッション状態を保存します。ユーザーは自分でアカウントを削除でき、その際ユーザー単位のキャッシュも削除します。

3. アクセス解析

このサーバーで運用するUmamiは、明示的に許可した場合だけ読み込みます。拒否またはDo Not Trackが有効な場合は読み込みません。設定はフッターから変更できます。解析データは最長180日で削除します。

許可後に登録完了イベントが実際に送信された場合だけ、このブラウザにスキーマ版、UTCの登録日、D1・D7送信済みフラグを保存します。次のUTC日（D1）または6〜8日後（D7）の訪問時だけ、同一オリジンの /api/me でログイン状態を確認し、認証済みの場合に retention_return を各期間1回送信します。対象外の日には保持イベントを送信しません。

• 自前運用のUmamiは、匿名化したページ閲覧と固定イベントに加え、ブラウザ種別、OS、端末区分、概略の国などの匿名技術統計を処理します。国の推定に使う送信元IPはUmamiに保存されず、メール、ユーザーIDなどの個人識別情報も解析へ追加しません。
• URLはhome・chat・premium・account・articles・trust・otherのページ群に丸め、Nginxで参照元を消去します。検索文字列、query、記事slug、会話内容・長さ、心身に関する分類、自由入力は送信しません。
• 同意後のチャット計測は、準備・送信・初回応答時間帯・完了・失敗種別・3往復到達・停止・一時会話の続行/消去という固定イベントだけです。本文、文字数、話題、安全分類は含めません。
• 同意前の遡及送信、広告用シグナル、個人を識別するセッションIDは使用しません。
• 保持計測のローカル記録とイベントには、メール、アカウント・ユーザーID、記事slug、検索query、チャット内容・長さ、健康・危機情報を含めません。ローカル記録はスキーマ版、UTCの登録日、D1・D7送信済みフラグだけで、許可の撤回、Do Not Trackの検知、または計測期間後の次回確認時に削除します。

4. 技術・安全ログ

ホスティングやセキュリティの仕組みは、リクエスト時刻、要求パス、ブラウザ情報、ネットワーク情報など、運用と不正利用防止に必要な標準ログを処理する場合があります。

5. 連絡窓口

現在、After2AM の専用プライバシー連絡窓口は公開されていません。確認済みのフォームまたはメールアドレスがこのページに掲載されるまでは、パスワード、セッショントークン、決済情報、健康情報などの機密情報をこのサイトに送信しないでください。