hanamii
hanamii

特徴

料金

お知らせ

お問い合わせ

2026年11月5日

サービス利用基本規約とプライバシーポリシーを 2026年11月6日に改定します(セキュリティチェック機能に伴う変更)

セキュリティチェック機能で、ユーザーが外部送信を許可した場合に限りソースコードを外部の AI サービス(Anthropic)に送れるようにするため、ユーザーコンテンツの非開示の条項と、プライバシーポリシーの国外移転・ソースコードの取り扱いの条項を改定します。外部送信を許可しない限り、取り扱いはこれまでと変わりません。効力発生日は 2026年11月6日です。

いつも hanamii をご利用いただきありがとうございます。2026年11月6日に、サービス利用基本規約とプライバシーポリシーを改定します。主な変更点をお知らせします。

背景

公開前のアプリのソースコードを AI が読み、設計上の気になる点を指摘する新機能「セキュリティチェック(ベータ版)」に関する改定です。

この機能は、ユーザーが実行のたびに画面で外部送信を許可したときだけ、対象のソースコードを外部の AI サービス(Anthropic, PBC の Claude API、米国)に送ります。現在の規約では「ユーザーコンテンツを第三者に開示しない」と定めているため、ユーザーが外部送信を許可した機能に限ってこの例外を認める改定が必要になりました。

外部送信を許可しない限り、ソースコードやデータの取り扱いはこれまでと変わりません。 通常のデプロイ、ビルド、ログ、データベースの取り扱いに変更はありません。

サービス利用基本規約

第10条「知的財産権およびデータの利用」を改定します。

  • ユーザーコンテンツを第三者に開示しない原則に、「ユーザーが機能の利用に際して明示的に同意した場合に、外部事業者のサービスを利用する機能(AI を用いた機能を含みます)の実行に必要な範囲で、当方が指定する外部事業者に送信する場合」を例外として加えます。
  • 外部事業者のサービスを利用する機能(外部連携機能)についての項を新設します。
    • 外部連携機能の利用はユーザーの任意で、実行のたびに画面で外部送信の許可をいただきます。今後 API や AI エージェントから使えるようにする際は、外部送信を許可した API トークンでの実行を許可として扱います。
    • 送信先の事業者、送信する内容、送信先での保存期間は、機能の画面またはプライバシーポリシーに明示します。
    • 送信先が AI サービスの場合、送信した内容はその AI モデルの学習には使われません。
    • 外部連携機能の結果は参考情報であり、その正確さや完全さを保証するものではありません。セキュリティチェックの結果も、アプリの安全性や法令への適合を保証するものではありません。
  • 条番号の変更はありません。

プライバシーポリシー

  • 第4条(国外データ移転および委託): 国外のサーバーで個人情報を取り扱う場合の例に、「ユーザーが外部送信を許可した外部連携機能のための外部事業者(AI サービス提供事業者である Anthropic, PBC、米国)」を加えます。
  • 第5条(ソースコードおよび設定情報の保護): ユーザーが外部連携機能の外部送信を許可した場合に、当該機能の実行に必要な範囲でソースコード等を外部事業者に送信すること、送信先での保存期間は機能の画面に表示すること、AI モデルの学習に利用されないことを明記します。セキュリティチェックの送信先 Anthropic での保存期間は、現在は受領から30日以内に削除(利用規約違反の疑いがあると自動判定された内容は最長2年保持されることがあります)で、機能の画面に表示します。
  • 第6条(個人情報の第三者提供): ユーザーが外部送信を許可した外部連携機能の実行のために外部事業者に提供する場合を、例外として明記します。

日程

  • 改定後の全文は、上のリンク先ですでにご覧いただけます。
  • 効力発生日は 2026年11月6日です。効力発生日から、改定後の規約が適用されます。改めて同意の操作をお願いすることはありません。

よくあるご質問

外部送信を許可しなければ、ソースコードが外部に送られることはありませんか。

ありません。セキュリティチェックを実行するたびに、送信する内容と送信先を画面に表示し、外部送信を許可するチェックを入れていただいた場合にだけ送ります。

規約の改定に同意する操作は必要ですか。

必要ありません。改定は効力発生日から適用されます。セキュリティチェックを実行するときのチェック欄は、その回のソースの送信を許可するためのもので、規約への同意を求めるものではありません。

送信前に秘密情報は除かれますか。

.env で始まるファイル、credentials・secret を名前に含む JSON、秘密鍵や証明書のファイルは送信前に除外します。既知の秘密情報のパターンはマスクします。ただし、ソースに含まれる CSV や seed などの実データは一律には取り除きません。実データを送りたくない場合は、そのファイルを除いた ZIP をアップロードして検査できます。

チームのメンバーが外部送信を許可した場合はどうなりますか。

プロジェクトのデプロイ権限を持つメンバーが実行できます。権限の管理はワークスペースの設定で行ってください。

ご不明な点はお問い合わせからご連絡ください。

hanamii

日本の空に咲くクラウド

Calm. Fast. Trusted.

プロダクト

SECURITY ACTION セキュリティ対策自己宣言 一つ星

© 2026 hanamii. All rights reserved. 🌸