運営者について
Hey Look!は、thnonlの名前で活動する開発者（以下「当方」）が公開している、無料のオープンソースソフトウェア（MITライセンス）です。連絡先：namth.onl@gmail.com
要点
Hey Look!はお使いのコンピューター上で動作し、メールプロバイダーと直接通信します。当方は、このアプリのためのサーバーを運営していません。当方は、お客様のメール、カレンダー、連絡先、パスワード、サインイントークンを受信・収集・保存することはありません。また、アプリにはアナリティクス、広告、テレメトリのコードは含まれていません。
1. アプリがお使いのコンピューターに保存するもの
| データ | 保存場所 |
|---|---|
| メッセージとフォルダーのコピー、候補表示のためにメールから取得したアドレス、カレンダーの予定（ご自身の予定と、カレンダー同期をオンにしたメールボックスでは、選択したカレンダーの予定）、設定、フィルター、署名、テンプレート、OpenPGPの鍵（秘密鍵はパスフレーズで保護された形式のみ） | ユーザーデータフォルダー内のローカルデータベース：Windowsでは%APPDATA%\thnonl.heylook\、macOSでは~/Library/Application Support/thnonl.heylook/、Linuxでは~/.local/share/thnonl.heylook/ |
| パスワード、OAuthのリフレッシュトークン、カレンダー同期をオンにしたメールボックスのカレンダー用サインイントークン、AIのAPIキー、OAuthクライアントシークレット | システムの資格情報ストア：Windows資格情報マネージャー、macOSのキーチェーン、またはLinuxのSecret Service（GNOMEキーリング、KWallet）。エントリ名はheylook…です（カレンダー用サインイントークンは、:calendarで終わる別のエントリです） |
| 作成中のメッセージの復旧用コピー（暗号化をオンにしたメッセージでは作成されません） | 同じローカルデータベースに保存され、メッセージの保存・送信・破棄のときに削除されます |
| メッセージの内容を含まない、技術的な起動ログ | 同じデータフォルダー内のstartup.log |
アクセストークンと開いた添付ファイルは、セッション中、メモリまたは一時フォルダーに保持されます。これらのデータは、お使いのコンピューター自体のアカウント保護とディスク保護によって守られます。コンピューターを安全に保ってください。
2. アプリが接続するサーバー
| 接続先 | タイミング | 送信される内容 |
|---|---|---|
| お使いのメールサーバー（IMAP、SMTP） | メールの同期、送信、整理のとき | サインイン情報（パスワードまたはOAuthトークン）と、お客様が行うメール操作 |
Googleのサインイン（accounts.google.com、oauth2.googleapis.com）とMicrosoftのサインイン（login.microsoftonline.com） | GoogleまたはMicrosoftのアカウントを追加するとき、そのカレンダー同期をオンにするとき、サインインが更新されるとき | サインインのリクエスト。サインインは、ブラウザーで開くプロバイダー自身のページで行います |
Googleカレンダー（www.googleapis.com）とMicrosoft Graph（graph.microsoft.com） | カレンダー同期をオンにしたメールボックスのみ：カレンダーのダウンロードと、追加・変更・削除した予定と出欠の回答の保存のため | カレンダー用サインイントークンと、お客様が行った予定の変更 |
お使いのメールドメインの自動設定用アドレス、Thunderbird ISPDB（autoconfig.thunderbird.net）、DNSの照会 | 設定を検出を押したときのみ | メールアドレスのドメイン（お使いのドメイン自身の自動設定用アドレスには、メールアドレスも送信されます）。パスワードは決して送信されません |
| 設定したAIエンドポイント（任意） | 要約、翻訳、「AIで作成」を依頼したときのみ | 対象のメッセージまたは下書きのテキストと、お客様の指示（第5節を参照） |
| メッセージ内で指定されたサーバー | リモート画像を許可したとき、またはニュースレターの登録解除を押したときのみ | お使いのコンピューターからの通常のWebリクエストです。許可した画像は、可能な限りアプリ自身がダウンロードします。ダウンロードできないものについては、メッセージの表示画面が直接リクエストすることがあり、その場合は送信者がそのリクエストを確認できます |
| github.com | 新しいバージョンの確認（起動時、数時間ぶりにウィンドウに戻ったとき、および確認に失敗した場合はその15分後。設定の「バージョン情報」でオフにできます）と、同意したアップデートのダウンロードのため | 最新バージョンのファイルのリクエスト。GitHubにはお使いのIPアドレスが伝わります。メールやアカウント情報が送信されることはありません |
開いたリンクはブラウザーに渡され、開いたファイルは、システムがそのファイルに関連付けているアプリに渡されます。それらのサービスやアプリは、当方の管理下にありません。
3. Googleユーザーデータ
Googleアカウントを追加する場合、Hey Look!は次のアクセス許可を要求します：
https://mail.google.com/：IMAPとSMTPを通じて、Gmailのメッセージの読み取り、送信、整理、削除を行うため。GoogleはIMAPとSMTP向けに、これより範囲の狭いアクセス許可を提供していません。openid、email、profile：サインインしたアカウントのアドレスと名前を取得するため。https://www.googleapis.com/auth/calendar.events：Googleのメールボックスでカレンダー同期をオンにした場合のみ。選択したカレンダーの予定を表示し、追加・変更・削除した予定と出欠の回答をGoogleカレンダーに保存するため。https://www.googleapis.com/auth/calendar.calendarlist.readonly：カレンダー同期を使用する場合。同期するカレンダーを選べるように、カレンダーの一覧を取得するため。一覧が変更されることはありません。
カレンダーのアクセス許可は、カレンダー同期をオンにしたときにのみ、別途要求されます。一度もオンにしなければ、Hey Look!がGoogleにこれらのアクセス許可を求めることはありません。
用途：アプリに表示されるメールとカレンダーの機能を、お使いのコンピューター上で提供するためだけに使用します。カレンダーのデータがAIアシスタントに送信されることはありません。保存：第1節のとおりです。共有：当方がデータを受け取ることはなく、販売、共有、移転も行いません。アプリはGoogleのデータを、Google（お客様のメールボックスと、カレンダー同期をオンにした場合はカレンダー）にのみ送信します。ただし、任意のAIアシスタントを使う場合は、処理することを選んだメールのテキストをお客様が設定したAIエンドポイントに送信します（第5節）。Hey Look!の開発に関わる者が、お客様のメールやカレンダーを読むことはありません。Googleのデータは広告に使用されず、当方がAIや機械学習モデルの作成、学習、改善に使用することもありません。
Hey Look!がGoogle APIから受け取った情報の使用は、「限定的な使用」の要件を含め、Google APIサービスのユーザーデータに関するポリシーに準拠します。これには、GoogleカレンダーAPIを通じて受け取ったカレンダー情報も含まれます。詳細：Google APIのデータ利用
4. Microsoftアカウントのデータ
Microsoftアカウントを追加する場合、Hey Look!はIMAP.AccessAsUser.All、SMTP.Send、offline_access、openid、email、profileを要求し、第3節と同じ方法で使用します。カレンダー同期をオンにした場合、Hey Look!はそのメールボックスについて、別のリクエストでCalendars.ReadWrite（Microsoft Graph）も要求し、第3節のGoogleカレンダーのアクセス許可と同じ方法で使用します。つまり、ご自身のカレンダーの予定を表示し、追加・変更・削除した予定と出欠の回答を保存するためです。他の人がお客様と共有しているカレンダーは読み取りません。
5. AIアシスタント（任意。設定するまでオフ）
エンドポイント（OpenAI互換の任意のサービス、またはご自身のネットワーク上のサーバー）とそのキーは、お客様が選びます。Hey Look!がそこにテキストを送信するのは、要約、翻訳、「AIで作成」のボタンを押したときだけです。要約では会話の読み取れるメッセージを最大24,000文字、翻訳ではメッセージを最大60,000文字、作成の支援では下書き、件名、および返信の場合は返信先メッセージの最大6,000文字を送信します。アシスタントはメッセージの読み取れるテキストを読むため、お客様がそれについて依頼した場合は、復号されたOpenPGPの内容も送信されます。そのサービスが受け取った内容には、そのサービス自身の利用規約とプライバシーポリシーが適用され、当方はそれを管理できません。エンドポイントを空のままにしておけば、この機能はオフのままです。長いメッセージは、約8,000文字ずつの部分に分けて順番に送信されます。
6. このウェブサイト
このウェブサイトでは、Cookie、アナリティクス、サードパーティのスクリプト、フォント、埋め込みを使用していません（ご自身でKo-fiウィジェットを要求した場合を除きます。下記参照）。サイトはGitHub Pagesでホストされており、GitHubはページを配信するためにIPアドレスなどの技術的なデータを、GitHub自身のプライバシーに関する声明に基づいて処理します。ヘッダーのボタンで選んだテーマとアニメーションの設定は、お使いのブラウザー内にのみ保存されます。支援ページがKo-fiウィジェット（ko-fi.comのフレームと、storage.ko-fi.comのKo-fiのウィジェット用スクリプトおよび画像）を読み込むのは、それを要求するボタンをクリックしたあとに限られます。その後はKo-fi自身のポリシーが適用されます。クリックしなければ、Ko-fiからは何も読み込まれません。支援ページには銀行振込用のQRコード画像も表示されますが、これはこのサイト上にあるファイルです。
7. データの保持と削除
データは、お客様が削除するまでお使いのコンピューターに残ります。アプリが保持するメッセージは、メールボックスごとに設定した件数（既定は2,000件）までで、それより古いコピーはこのコンピューターからのみ削除され、サーバーには残ります。
- アカウントの削除：設定 > メールボックス > （アカウント） > アカウントを削除で、そのメールボックスのローカルコピーと保存済みの認証情報が削除されます。メールはサーバーに残ります。
- カレンダー同期の停止：設定 > メールボックス > （アカウント） > カレンダー > カレンダーをGoogleと同期（またはMicrosoft）をオフにします。カレンダーと予定はこのコンピューターから削除され（プロバイダー側には残ります）、カレンダー用トークンも削除されます。
- AIキーの削除：設定 > AIアシスタント > 保存済みのキーを削除。
- すべての削除：アカウントを削除し、Hey Look!をアンインストールしてから、第1節のデータフォルダーと、資格情報ストアに残っている
heylook…エントリを削除します。 - プロバイダー側でのアクセスの取り消し：Googleはmyaccount.google.com/permissionsで、Microsoftはお使いのMicrosoftアカウントのアプリのアクセス許可で、または所属する組織を通じて行います。
当方はお客様のデータのコピーを保持していないため、当方が削除するものはありません。ご質問はnamth.onl@gmail.comまでお気軽にどうぞ。
8. セキュリティ
メールサーバーへの接続にはSSL/TLSまたはSTARTTLSが必須で、サインインにはPKCEを用いたOAuth 2.0を使い、パスワードとトークンはシステムの資格情報ストアに保管され（OpenPGPの秘密鍵は、パスフレーズで保護してアプリのデータベースに保管されます）、アップデートはアプリに組み込まれた署名に照らして検証されます。欠陥のないソフトウェアはありません。当方は、アプリやお客様のデータにセキュリティ上のリスクがないことを保証できません（利用規約とセキュリティを参照）。
9. 子ども
Hey Look!は、13歳未満（またはその国における同意可能な最低年齢未満）の子どもを対象としていません。上記のとおり、当方が誰かのデータを承知のうえで収集することはありません。
10. お客様の権利
当方はお客様の個人データを収集も保持もしないため、データへのアクセス、訂正、削除は、アプリ自体の機能（第7節）とお使いのメールプロバイダーを通じて行うことができます。お住まいの地域のデータ保護当局にも、引き続きご相談いただけます。
11. 変更
変更がある場合は、新しい発効日とともにこのページに掲載します。アプリがGoogleユーザーデータを新しい方法で使用し始める場合は、事前にアプリ内でお客様の同意を求めます。