発効日：2026-09-06 · DataOS Windowsクライアントおよび本公式サイトに適用

一、総則：ローカルファースト

DataOSはローカルファーストのパーソナルデジタル資産管理ソフトです。ファイルのスキャン、コンテンツのインデックス、文字認識（OCR）、録音の文字起こし、画像・動画・音声の加工はすべて既定で自PC上で実行されます。個人のファイル、ファイル名、ファイル内容、メディアの映像と字幕は、既定では一切アップロードされません。

二、当方が扱うデータ

• アカウント情報：登録には自ら決めたユーザー名とパスワード（パスワードは不可逆ハッシュでのみ保存）、ニックネーム、アバター、招待関係、会員ステータスを使用します。すべて自PCのローカルデータベースに保存。電話番号は収集せず、メールアドレスも必須ではありません。
• ファイルとメディア：ローカルドライブ、外付けドライブ、およびあなたが追加したデータソース（SMB経由のNAS／WebDAV）の範囲内でのみインデックス・処理。インデックスデータベースも自PCに保存されます。
• ローカル利用統計：製品改善のため、クライアントは機能の利用イベント（例「メディア修復を開いた」）を記録します。この記録はローカルデータベースにのみ保存され、決してアップロードされません。厳格なホワイトリスト管理により、メディアのタイトル、ファイルパス、完全なURL、ファイル内容は記録されず、ネットワークアドレスはドメインのハッシュのみ保持します。
• NAS/WebDAV資格情報：設定した接続先と認証情報は自PCにのみ保存され、あなた自身のデバイス接続にのみ使用されます。

三、ネットワーク接続（すべて予期された、すべて任意）

本ソフトがネットワークにアクセスするのは以下の場合のみです：

• ダウンロードと更新チェック：本サイトからのインストーラーの取得、バージョン情報（バージョン番号／チェックサム）の確認。
• クラウドAI（既定で無効）：手動でクラウドAIスイッチを有効化し、ご自身のAPIキーを設定した場合のみ、ホスト型LLMが必要なタスクが、明示的に送信したテキスト断片を選択したAIプロバイダーへ送信されます。スイッチがオフの間、すべてのAI処理はローカルで完結します。
• ユーザーが設定したデータソース：自らのNAS・WebDAVへの接続は、ユーザー自身が開始します。

上記3つの場合を除き、クライアントがあなたのデータをサーバーへ送信することはありません。

四、バックアップとセキュリティ

• バックアップファイルは、指定のバックアップ先（外付けドライブ／NAS／WebDAV）へ出る前に暗号化して転送・保存されます。
• プライベートボールトの内容はPINで保護され、別途保管されます。
• アンインストール時にユーザーデータの保持・削除を選択できます。アンインストールがオリジナルファイルを削除することは一切ありません。

五、サードパーティサービス

本公式サイトとインストーラーの配布にはTencent Cloud Object Storage（COS）を使用しています。同サービスは静的ページとインストーラーファイルの配信のみに使われ、あなたの個人データには関与しません。当方があなたの個人情報を販売・共有することはありません。

六、未成年者

本製品は自分のデジタルファイルを管理する一般ユーザー向けであり、14歳未満の児童から個人情報を収集しません。

七、あなたの権利

• データは完全に自PC上にあります：データディレクトリを削除すれば、いつでもすべてのデータを完全に消去できます。
• クラウドAIスイッチをオフにすれば、すべてのクラウド呼び出しが即座に停止します。
• アンインストールでソフトウェアの実行は終了し、残留データの送信はありません。

八、本方針の更新

本方針は製品バージョンに合わせて更新され、重要な変更はリリースノートで目立つ形でお知らせします。お問い合わせ：アプリ内「コミュニティフィードバック」または公式サイト shuziguajia.yandao.vip。