1. このページの範囲
本ポリシーは 2 つの対象に適用されます。macOS アプリ「Wenyin」（インストーラに同梱されるローカル常駐プロセスと Finder 拡張を含みます）と、Wenyin 公式サイト（本ページを掲載している静的サイト）です。
関連する他の文書：試用と購入の商業条件はライセンスと返金、利用許諾と責任の説明は利用規約、同梱する第三者コンポーネントのライセンスはサードパーティに関する表示をご覧ください。
本ポリシーは、あなたが自ら行う他の操作には適用されません。たとえば、書き出したファイルを外部の AI、クラウドストレージ、他の人に渡す場合です。こうした操作はあなたの判断で行うものであり、そのサービスの規約が適用されます。
2. 文書が通る工程
次の表は、各工程でデータがどこにあり、あなたの Mac から出るかどうか、何が残るかを示します。
| 工程 | データの場所 | Mac から出るか | 何が残るか |
|---|---|---|---|
| 読み込み | あなたが選んだファイル。複製を 1 つローカルライブラリへ | いいえ | ライブラリ内の複製。索引に名前、形式、サイズ、追加日時を記録 |
| 検出 | この Mac のメモリ。検出モデルと推論ランタイムはインストーラに同梱 | いいえ | 確認候補（原文の断片、カテゴリ、置換語、位置）をローカル索引ファイルに書き込み、終了後も確認を続けられるようにする |
| 確認 | この Mac の画面 | いいえ | 選択と解除の状態を索引ファイルと一緒にこの Mac に保存 |
| 置換（マスキング） | この Mac のメモリとディスク | いいえ | 同じプロジェクト内の独立したマスキング済み複製。原文の複製は書き換えない |
| 書き出し | あなたが選んだ保存先 | いいえ | 書き出したファイル。取り消しはライブラリ内のマスキング済み複製を回収するだけで、書き出したファイルには影響しない |
| 削除 | この Mac | いいえ | ライブラリ内の複製をシステムのゴミ箱へ移動。索引の記録を削除。あなたの元のファイルには影響なし |
特に説明が必要な点：検出と確認の結果は機微情報そのものです。そのため、これらは読み込んだ複製と同じくこの Mac に保存されます。あなたの Mac から外へ出ることはありませんが、コンピュータを他の人に使わせる場合、その人はライブラリからこれらの内容を見られます。ログインパスワード、ディスク暗号化、画面ロックなど、端末側でご自身で保護してください。
3. 処理にネットワークが不要な理由
文書の検出にクラウドの文書検出サービスは使いません。検出モデルと推論ランタイムはインストーラと一緒に配布され、推論はあなたの Mac 上で行います。読み込み、検出、確認、置換、書き出しの全工程でネットワークに接続せず、アップロードもしません。
モデルやランタイムが欠落・破損している、または読み込みに失敗した場合、検出は規則による結果を使って通常どおり返し、降格の理由を検出出力とシステムログに記録します。パッケージ作成の段階でモデルが欠けていればその場で停止し、モデルのないインストーラを生成しません。この過程もネットワークを使いません。
読み込まれるのは複製です
読み込み時、Wenyin は文書の複製をこの Mac のライブラリ（~/Library/Application Support/文隐/資料）に作成します。元のファイルは移動も書き換えも削除もされません。マスキングの結果も同じプロジェクト内の独立した複製で、この Mac のディスクにだけ書き込まれます。
4. この Mac に保存されるもの、保存期間、削除方法
| 内容 | 場所 | 保存期間 | 削除方法 |
|---|---|---|---|
| 読み込んだ複製とマスキング済み複製 | ~/Library/Application Support/文隐/資料/ | あなたが削除するか、ストレージ整理を有効にするまで | アプリ内で削除（システムのゴミ箱へ）。または「設定 → ストレージ」の自動整理、またはアンインストールスクリプト |
| プロジェクトと資料の索引（確認候補と選択状態を含む） | ~/Library/Application Support/文隐/library.json | 対応する資料と同じ | 対応する資料を削除。すべて消す場合はアンインストールスクリプト |
| 環境設定 | ~/Library/Preferences/com.songsong.docredactor*.plist | あなたが変更またはアンインストールするまで | アンインストールスクリプト、または手動で削除 |
| 試用の記録（鍵と使用済み回数） | ~/Library/Application Support/文隐/License/ とシステムキーチェーンの項目 com.songsong.docredactor.trial.v2 | アンインストールするまで | アンインストールスクリプト（キーチェーンの項目を削除するとき、システムが一度確認を求めることがあります） |
| ライセンスの状態（貼り付けたライセンスコード） | ~/Library/Application Support/文隐/License/license.txt | アンインストールするまで | アンインストールスクリプト、または手動で削除 |
| キャッシュとネットワークキャッシュ | ~/Library/Caches/com.songsong.docredactor、~/Library/HTTPStorages/com.songsong.docredactor | システムとアプリが自動で回収 | アンインストールスクリプト、または手動で削除 |
| Finder 拡張のコンテナ | ~/Library/Containers/com.songsong.docredactor*、~/Library/Application Scripts/com.songsong.docredactor*、~/Library/Group Containers/group.com.songsong.docredactor | アンインストールするまで | アンインストールスクリプト、または手動で削除 |
ストレージ整理（既定は無効）
「設定 → ストレージ」では、日数（7／14／30／60／90 日）または容量の上限（無制限／500 MB／1 GB／2 GB／5 GB）でライブラリ内の原文の複製を回収できます。回収は必ずシステムのゴミ箱へ移す形で行われ、直接消去することはありません。「書き出し後にマスキング済み複製を自動削除」というスイッチもあり、こちらも既定は無効です。自動整理はライブラリの内部にだけ作用します。あなたの元のファイルはもともとライブラリにないため、影響を受けません。
削除の 2 つの意味
アプリ内で資料を削除すると、ライブラリ内の複製がシステムのゴミ箱に移されます（復元できます）。元のファイルはそのまま残ります。「最近の項目から削除」は最近の一覧にだけ作用し、ファイルは削除しません。この 2 つは画面上で明確に区別されています。案内に従って選んでください。
5. アプリがネットワークに接続するとき
アプリがネットワークを使うのは、アップデートの確認とダウンロードだけです。次の表が完全な一覧です。
| 場面 | 要求の送り先 | 送るもの | 送らないもの | 避けられるか |
|---|---|---|---|---|
| アップデートの確認（既定は自動、手動に変更可） | アップデート一覧：brickindex.pages.dev の appcast.xml（中国国内向け）または appcast-global.xml（海外向け） | 通常の HTTPS 要求と、バージョン比較に使うアプリのバージョン情報 | 文書の内容、ファイル名、検出結果、利用統計、システム構成 | 可能：「設定 → 一般 → ソフトウェアアップデート」で手動にする、またはネットワークのない環境で使う |
| アップデートパッケージのダウンロード（クリックが必要） | アップデート一覧が指す HTTPS アドレス（中国国内向けは Gitee、海外向けは GitHub） | 通常のダウンロード要求 | 上と同じ | 可能：ダウンロードをクリックしなければよい |
| 検出、確認、置換、書き出し | ネットワーク要求を発行しない | — | — | もともとオフライン |
| Finder 拡張とローカルインターフェース | この Mac の内部だけで通信（Finder 拡張は本体へ、ローカルインターフェースは Unix ソケット） | ファイルのパス、プロジェクトと資料のメタデータ | ネットワークポートを待ち受けず、外部への要求も発行しない | ネットワークに関与しない |
アップデートパッケージは Ed25519 の署名で検証し、公開鍵はアプリに同梱しています。アップデートでダウンロードするのはバージョン一覧とインストーラだけで、文書を読み取ったりアップロードしたりせず、利用統計やシステム構成も送信しません。Sparkle によるシステム情報の収集はパッケージ作成時に無効化しています（SUEnableSystemProfiling=False）。
ダウンロードとアップデートの確認はホスティングサービスが提供するため、そのサーバーには通常の接続 IP と要求の記録が残ります。これはどのダウンロードでも生じる記録です。アプリ内にテレメトリ、クラッシュレポート、第三者分析 SDK はありません。
6. システム権限
| 権限 | 使うか | 説明 |
|---|---|---|
| ファイルとフォルダ | あなたの操作時にだけアクセス | 選択した文書を開き、ライブラリへ書き込みます。macOS が初回アクセス時に確認を求めることがあり、許可するかはシステム設定で決められます |
| キーチェーン | ローカルの試用記録を読むときに必要 | 初回の読み取り時や更新後に一度確認を求めることがあります。要求元が Wenyin またはその常駐プロセスであることを確認してください |
| Finder 拡張 | インストーラで登録され、システム設定で無効にできる | サンドボックスプロセスで、選択したファイルのパスだけを本体に渡し、文書の内容は読み取りません |
| 初回起動（未公証） | 「システム設定 → プライバシーとセキュリティ」での許可が必要 | 現在のバージョンは Apple の公証を受けていません。システムのセキュリティ保護を無効にする必要はありません |
| その他のシステム権限 | 使わず、要求もしない | 画面収録、アクセシビリティ、フルディスクアクセス、カメラ、マイク、位置情報、連絡先、カレンダー、リマインダー、写真、他のアプリを操作する自動化の権限はいずれも要求しません。インストーラに用途説明のキーがなく、アプリに画面収録、他アプリの操作、全ディスク走査の機能もありません |
これらの許可はいつでもシステム設定で取り消せます。ファイルアクセスの許可を取り消すと、Wenyin はあなたが選んだ場所を読めなくなります。既存のファイルの安全には影響しません。
7. ローカルインターフェース（既定は無効）
設定には、既定で無効になっているローカルインターフェースがあり、ターミナルや自動化スクリプトから呼び出せます。ローカルの Unix ソケット（パーミッション 0600）を使い、同じコンピュータの同じログインユーザーだけが利用でき、ネットワークポートは待ち受けません。
返すのはプロジェクト名、ファイル名、形式、ライブラリ内のバイト数、状態などのメタデータだけで、文書の本文、原文、検出結果は返しません。プロトコルにもそれらを載せる項目はなく、回帰テストでは本文中の一意な合言葉で、応答とオンライン上のバイトの双方に含まれないことを確認しています。読み込みはファイルをライブラリへ複製し、元のファイルは動かしません。削除はライブラリ内の複製をシステムのゴミ箱へ移します。
8. Finder 拡張
Finder 拡張はサンドボックスプロセスで、あなたが選択したファイルのパスをアプリに渡すだけです。文書の内容を読み取らず、ライブラリにも触れません。「この場でマスキング」はシステムが本体をバックグラウンドで起動するもので、ウィンドウは開きません。失敗した場合は理由を標準エラーとシステムログに記録して非ゼロで終了し、ダイアログで止まることはありません。実際の Finder メニューのクリックはまだ検証中であり、この点は伏せません。
9. 収集しないもの
- アカウントを作りません：Wenyin には登録、ログイン、クラウドアカウントの仕組みがなく、パスワード再発行の手続きもありません。
- 個人情報を収集しません：氏名、電話番号、身分証明書番号を求めることはなく、元のハードウェア UUID も収集しません。マシンコードはハードウェア識別子を一方向のハッシュとエンコードで変換した結果で、ライセンスコードがこの Mac に発行されたものかを判断するためだけに使います。
- 文書の内容を収集しません：文書をアップロードせず、原文、検出結果、置換の対応表、書き出したファイルを収集しません。
- 利用統計を収集しません：行動の記録、広告識別子、クラッシュレポート、第三者分析 SDK はありません。
- データを販売・共有しません：販売できるデータがないためです。文書や検出結果を第三者と共有することはありません。
ライセンスを購入する際に必要なのは 2 つだけです。注文番号と、アプリからコピーしたマシンコード（XXXX-XXXX-XXXX-XXXX-XXXX の形式）です。私たちはあなたの文書を必要とせず、身分証明書、電話番号、元のハードウェア UUID も必要としません。
10. 本サイト（公式サイト）
- 文書を受け取りません：本サイトにアップロード機能はなく、あなたのファイルをどこかへ送ることもありません。
- 追跡をしません：本サイトは追跡 Cookie を設定せず、第三者の統計スクリプトを読み込まず、広告も配信しません。
- テーマの設定：ライト／ダークの切り替えは、あなたの選択をブラウザの
localStorageに保存します。キー名はwenyin-theme、値はauto、light、darkの 3 つだけです。識別子を含まず、要求と一緒に送信されることもなく、追跡にも使いません。ブラウザの設定で本サイトのデータを消せば削除できます。 - ホスティングのログ：本サイトは静的ホスティングサービス上にあり、アクセスログはホスティング事業者が自らの方針に従って処理します。私たちは元のアクセスログを参照できず、統計や分析にも使いません。
- 外部リンク：ダウンロードボタンとアップデート経路は公開のダウンロードリポジトリを指しており、クリック後はそのサービスの規約が適用されます。
実際の文書をメールやグループチャットで送らないでください。検出の問題をご連絡いただく際は、まずサポートとアップデートの方法に従い、合成サンプルで再現してください。
11. あなたの権利と操作方法
データはすべてあなたの Mac に保存されており、私たちはアクセスできないため、開示や削除の請求をしていただく必要はありません。あなたの権利は、アプリとシステムの操作だけで直接行使できます。
| したいこと | 方法 |
|---|---|
| Wenyin が保存しているものを見る | ライブラリを開いて複製と索引を確認し、第 4 節のパスを Finder で開いてファイルを見る |
| 検出結果を訂正する | 確認画面で候補を選択、解除、追加する。検出結果は文書そのものには書き込まれず、変更されるのは今回の確認の選択だけ |
| ある資料を削除する | アプリ内で削除（システムのゴミ箱へ）。完全に消す場合はゴミ箱を空にする |
| 自分のデータを書き出す | 資料そのものを書き出す。ライブラリ内の複製も直接コピーできる |
| ローカルのデータをすべて消す | インストーラに含まれる卸载文隐.commandを実行する |
| 苦情や質問 | 第 14 節の窓口から連絡する。個人情報の保護に関する苦情は、まず私たちと話し合い、法令に従って管轄機関に申し出ることもできます |
12. 未成年者
Wenyin は、法律文書を扱う成年のユーザーを対象としています。アプリはアカウントを設けず、年齢や個人を特定する情報も収集しません。未成年者は保護者の指導のもとで本アプリと本サイトをご利用ください。
13. ポリシーの変更、バージョン、施行日
本ポリシーの現在の文書バージョンは v1 で、施行日は本ページ上部に記載しています。変更のたびに施行日とバージョン番号を同時に更新します。今回は最初の対外バージョンです。
データの取り扱いに重大な変更がある場合は、本ページと公開リリースノートで説明します。過去のバージョンのポリシーは私たちの記録に保管しており、旧版を確認したい場合はご連絡いただければ提供します。
本ポリシーは施行日から、現在公開しているベータ版に適用されます。正式価格と販売条件はまだ確定していません。確定後はライセンスと返金ページを更新します。
14. お問い合わせと応答時間
- メール：songsong24@foxmail.com
- WeChat グループ：公式サイトのフッター「グループチャットに参加」にある 2 つのグループ（ベータ版グループと AI ディスカッショングループ）
- ダウンロードリポジトリ：github.com/songoao25/wenyin-downloads
Wenyin は個人開発者が維持しています。固定の応答期限は約束できませんが、妥当な期間内に返信するよう努めます。プライバシーに関するご連絡には、使用しているバージョンとシステムのバージョンを明記してください。実際の文書は添付しないでください。
関連ページ：利用規約 · ライセンスと返金 · サードパーティに関する表示 · サポートとアップデート