Pie がデータを扱う方法。

Pie は既定では BYOK（Bring Your Own Key）の Chrome 拡張機能です。すべてあなたの端末上で動き、あなたが渡したキーのモデル提供者へ直接通信し、間に Pie のサーバーはありません。Pie は任意の公式サブスクリプションも提供します。選んだ場合、一部のデータは Pie 自身のサービスを通ります（詳細は下記）。どちらの方式でも、Pie は分析、テレメトリ、追跡を行いません。

決して行わないこと

• 分析、テレメトリ、利用追跡は一切収集しません。
• chrome.history を読んだり、端末間でデータを同期したり、第三者の目的のためにデータを販売・共有したりしません。
• サイトを横断して追跡しません。
• 会話をこちらから勝手にどこへも送りません。会話が Pie に送られる唯一の経路は「問題を報告」で、送信を押したときに限ります。下記を参照してください。

問題の報告（毎回、あなたが選ぶ）

各返信には「問題を報告」ボタンがあります。会話内容を Pie のサーバーへ送る唯一の機能であり、完全にオプトインです。開いて送信を押さない限り、何も送られません。バックグラウンド報告、クラッシュアップローダー、サンプリングはありません。

報告を送ると、次のものが含まれます。

• 問題の説明（任意）、
• 送信元の会話 — あなたのメッセージ、Pie の返信、呼び出されたツールとその引数、ツールが返した結果。ツール結果には Pie が訪れたページから読んだ内容が含まれます。個人情報や機密情報が載ったページを Pie が読んでいれば、その本文が報告に入ることがあります。
• ほかのフィードバックと同じ環境情報（拡張機能のバージョン、ブラウザ識別子、利用中のプロバイダー、UI 言語）、
• 任意のサブスクリプションにサインインしている場合、アカウントのメールアドレス。

スクリーンショットは含まれません。画像は [image 800x600] のプレースホルダーに置き換わります。報告はおおよそ 150 KB が上限で、長い会話は先頭から切り詰められます。

送信前にドロワーでこの内容を示します。共有したくない内容に触れた会話からは報告しないでください。設定からのフィードバックは会話内容を添付しません。

報告は Pie が保管し、あなたが報告した問題の診断にのみ使います。削除を希望する場合はご連絡ください。

端末に残るもの

次のものは、Pie を入れた端末上のローカル IndexedDB（名前は pie）にだけ保存されます。

• API キー — AES-GCM（Web Crypto API）で暗号化。暗号化キーは端末で生成され、暗号文と同じ場所に置かれます。Pie が BYOK の API キーを送る相手は、あなたが設定したモデル提供者だけです。
• セッション — 会話履歴、ピン留めしたタブ、スケジュールされたタスク、あなた（または Pie）が作ったスキル。
• 設定 — UI 設定（テーマ、言語、CDP キーボードの切り替えなど）。

端末の外へ送られるもの、その宛先

自分のキーを使う（BYOK）— 既定

自分のキーでチャットやタスクを実行すると、Pie は設定したモデル提供者にだけデータを送ります。

• 入力したチャットメッセージ。
• タスク完了のために Pie が読むページまたは PDF の断片。
• ツール呼び出しの説明と、Pie の操作によるツール結果。

ウェブ検索を Pie に頼むと、クエリは設定 → 検索で追加した Tavily API キーを使い、Tavily へ直接送られます。Tavily のプライバシーポリシーが適用されます。 tavily.com/privacy

これらの送信はブラウザから提供者の API エンドポイントへ直接行われ、間に Pie のプロキシはありません。対応するモデル提供者は Anthropic Claude、OpenAI、Google Gemini、OpenRouter、DeepSeek、MiniMax、GLM（Zhipu）、Bailian、Mimo（Xiaomi）、Moonshot（Kimi）、StepFun です。データはその提供者自身のプライバシーポリシーの対象になります。使う提供者のポリシーを確認してください。例:

• Anthropic
• OpenAI
• Google
• OpenRouter
• MiniMax
• GLM / Zhipu
• Bailian

自分の API キーで使う提供者のプライバシーポリシーを確認する責任は、あなたにあります。

公式 Pie サブスクリプション — 任意

BYOK ではなく公式 Pie サブスクリプションを選ぶと、次のデータが Pie 自身のサービスを通ります。

• サインイン — Google でサインインします。Pie のアカウントサービス（account.pie.chat）はアカウント識別のためにメールアドレスを受け取ります。Google のパスワードは受け取りません。
• 課金 — 支払いは Stripe が扱います。Pie はカード情報を見たり保存したりしません。Stripe から返るサブスクリプション状態（有効 / キャンセル / 更新日）と、プランの枠を守るための利用回数だけを保持します。
• チャット — チャットとタスクのリクエストは Pie のゲートウェイ（api.pie.chat）経由でモデル提供者へ転送されます。Pie はプロンプトやモデル応答の内容を保持・記録しません。ゲートウェイは通過させるだけです。

したがって、サブスクライバーについて Pie のサービスが保存するのはメール、サブスクリプション状態、利用回数です。通常利用ではチャット内容は保持されません。会話が Pie の保存に届く唯一の方法は、「問題を報告」で明示的に送ることです（上記参照）。

支払いデータの取り扱いは Stripe、Google サインインは Google の各ポリシーに従います。

• stripe.com/privacy
• policies.google.com/privacy

権限と、それぞれが必要な理由

Pie は次の Chrome 権限を要求します。

Pie は意図して、シークレットアクセス、chrome.history、端末間同期の権限は要求しません。

データの削除

chrome://extensions から Pie をアンインストールすると、暗号化した API キー、セッション、スキルを含むすべてのローカル状態が削除されます。

公式サブスクリプションを使っていた場合、アカウント（メール + サブスクリプション状態）は Pie のサービス上にも残ります。アプリ内の課金ポータルからいつでもキャンセルできます。残りのアカウントデータを削除するには、下記の宛先へご連絡ください。

データの保持期間

• 端末上: セッション、スキル、設定は、削除するか Pie をアンインストールするまでローカルに残ります。30 日を超えたセッションは完全削除の対象になります。あなたが明示的に起動したモデルリクエストの一部でない限り、これらは端末の外に出ません。
• Pie のゲートウェイ（サブスクリプションのみ）: プロンプトや応答の内容は保持しません。転送して何も残しません。
• Pie のアカウントサービス（サブスクリプションのみ）: アカウントがある間、メール、サブスクリプション状態、利用回数を保持します。

子どものプライバシー

Pie は 13 歳未満の子ども向けではありません。BYOK 利用者について、Pie はユーザーデータを一切保持しません。サブスクライバーについて、Pie が保持するのは上記のアカウントメールとサブスクリプション状態だけです。

あなたの権利（GDPR / CCPA）

• BYOK 利用者: Pie は Pie が運営するサーバー上で個人データを収集・送信・保存しません。データはすべてあなたの端末にあり、直接管理でき、拡張機能をアンインストールすれば消えます。唯一の例外は、あなたが送ることを選んだ問題報告です（「問題の報告」参照）。削除はご連絡ください。
• サブスクライバー: Pie が保持する個人データは、メールとサブスクリプション / 利用状態、およびあなたが送ることを選んだ問題報告です。照会、訂正、削除はご連絡ください。
• 第三者のモデル提供者（自分のキーを使う場合）や Stripe（課金）へ送られたデータについては、権利行使はその相手に直接行ってください。

このポリシーの変更

このポリシーが変わった場合、このページ先頭の最終更新日を更新します。現行版は常にこのページです。

連絡先

• メール · xiewkevo66@gmail.com
• Issues