プライバシーポリシー

CreatorPrivacyKit はローカル優先のウェブアプリです。多くのツールはブラウザタブ内でファイルを読みます。ユーザー画像をデータベース、KV、R2 などの永続ストレージには書きません。

収集しないもの

画像、動画、ファイル名、EXIF、GPS、C2PA マニフェスト、除去後の書き出しは保持しません。アカウントはありません。

AI画像の来歴検出

ローカル検査はブラウザ内です。公式検証は利用者が明示したときだけ、選択画像を Worker 経由で OpenAI に送ります。URL モードでは Worker が遠隔画像を一時取得するだけで、KV / R2 / DB には保存しません。OpenAI の Content Provenance API の保持期間について、別途の約束はしません。OpenAI の Verify とプライバシーポリシーを参照してください。 OpenAI Verify · OpenAI Privacy Policy.

AI文章チェッカー

AI文章チェッカーは遠隔分析であり、端末内完結ではありません。投稿文は Worker 経由で TypeSafe System One へ送られます。タイムアウト、レート制限、無効・利用不可の応答では OrcaVerify Text 1.0 に戻します。CreatorPrivacyKit は本文を意図的に保存せず、分析イベントやアプリログにも本文を載せません。URLモードは公開ページから本文を取り出して送ります。ファイルモードは端末内で読み、抽出テキストだけ送ります。TypeSafe と OrcaRouter の保持方針は先方のものであり、当方の追加保証ではありません。投稿文はこの端末を出ます。 TypeSafe legal · OrcaRouter data handling.

静的ホストが見うるもの

index.html を配信するホスト（CDN など）は、IP、ユーザーエージェント、HTML/CSS/JS の URL といった通常のウェブリクエストを記録し得ます。ドロップしたファイルの中身は含まれません。

ブラウザのプライバシー確認

ブラウザプライバシー確認、指紋テスト、Canvas テスト、WebRTC テストは、スキャンを押したあとだけ動きます。読めるのは Canvas、WebGL、オフライン音声、フォント計測、画面と端末のヒント、言語、タイムゾーン、ストレージ、Global Privacy Control などの設定、WebRTC の ICE 候補です。指紋ダイジェストはタブ内で計算し、アップロードしません。分析イベントは tool_open、scan_start、scan_complete とツール id だけです。アドレス、ハッシュ、レンダラ、候補、ダイジェストは載せません。WebRTC テストは開始後に stun:stun.cloudflare.com:3478 へ接続し、ブラウザが ICE 候補を知るために使います。候補行は CreatorPrivacyKit のプロフィールへ送りません。STUN 事業者が何を残すかは、この方針では述べません。ブラウザプライバシー確認と WebRTC テストは、公開 WebRTC アドレスと、このサイトがリクエスト上で見るアドレスを比べられます。比較は既定でオフです。オンにすると同一オリジンの GET /api/network-info を一度だけ送ります。応答には、そのリクエストに既にある公開 IP、IP バージョン、Cloudflare が付ける場合の国と ASN が入り得ます。アプリのコードはその応答を KV、R2、D1、アプリのデータベース、セッションをまたぐプロフィールには書きません。上に書いたホスティングと CDN の通常ログは残り得ます。二つのアドレスが違うことは観察であり、VPN の失敗を示すものではありません。

Cookie と広告

中核ツールはファイル追跡のためのファーストパーティ Cookie を置きません。将来広告や計測が入る場合は各ポリシーに従い、ドロップゾーンの File オブジェクトへはアクセスさせません。

ローカル処理

検査は FileReader で先頭/末尾約64KBを読みます。除去は Canvas とメモリ上の ArrayBuffer。ZIP は同じタブの JSZip。タブを閉じると blob は破棄されます。

連絡

本ポリシーに関する質問は、サイト上の連絡手段がある場合はそちらを使ってください。