マトロック プライバシーポリシー
大切なデータはすべてあなたのパソコン内に留まります。バックグラウンドテレメトリゼロ、デスクトップおよびブラウザー WASM でのソースコード送信ゼロ、顧客メールアドレスの永続保存ゼロ、自動課金ゼロ。
本書の英語版が法的拘束力を有します。翻訳版は便宜上提供されるものです。 (The English version of this document is the legally binding version.) English (/en/privacy)
1. コードの機密性を完全維持（デスクトップ・ブラウザ WASM・Web コマンドセンター）
マトロック — エージェント＆開発者ツールはお使いの CPU 上で 100% ローカル動作し、ブラウザ WebAssembly 即時監査および読み取り専用 Web コマンドセンター（/ja/app）もブラウザメモリ内で 100% 動作してマトロックへの送信は 0 バイトです。ソースコード、ファイルパス、フォルダ名、Git ブランチ、スコアが当社サーバーへ送信されたり AI 学習に使われたりすることは一切ありません。
2. Cookie・ファーストパーティのブラウザーストレージ・Global Privacy Control (GPC)
マトロック (Matlock) デスクトップアプリも matlock.dutchp2p.com も、Google Analytics、PostHog、Segment、Sentry、広告ピクセル、クロスサイト追跡 Cookie を一切使用せず、Global Privacy Control（GPC）シグナルは既定で尊重されます。機能 Cookie は、matlock_lang（SameSite=Lax、有効期限12か月、言語を手動で切り替えたときのみ設定）と、任意の matlock_preview Cookie（SameSite=Lax、?preview=1 を使ったときの24時間のステージングプレビュー用フラグ）のみに厳格に限定されます。ファーストパーティのブラウザー sessionStorage（未決済の24文字トークンのセッション引き継ぎ用）および /ja/app 上の localStorage（ローカル設定とローカルのスキャン履歴のみを保存）はお使いのブラウザー内だけに保存され、サーバーへのアップロードはゼロです（GDPR 第6条1項(f) / ePrivacy 指令第5条3項）。Webサイトにはサインインがなく、Pro セッションやブラウザー端末識別子を一切保存せず、当社のエッジライセンス有効化サービスを呼び出すこともありません。
3. ユーザー開始のネットワーク通信・GDPR 第6条の法的根拠・保持スケジュール
マトロック (Matlock) がデータを送信するのは、お客様または設定済みのヘッドレスエージェントが操作を開始したときのみです（環境変数 MATLOCK_OFFLINE=1 を設定するとすべての外部通信が完全に遮断されます）：
- デスクトップのライセンス有効化・更新・シート移行およびヘッドレス用ガスキー（契約履行 / 正当な利益、GDPR 第6条1項(b)/(f)）：当社のエッジ有効化サービスを呼び出すのはデスクトップアプリと matlock-mcp CLI のみであり（ブラウザーは一切呼び出しません）、連続した 24 文字の有効化キー（例：i34324h32HNbN4u9Kp7xYz8Q）、OS ワークステーション識別子（windows、linux、linux_googlebook、または macos）、一方向の暗号 OS マシン ID ハッシュのみを送信します（ワークステーションシート紐づけはライセンス期間＋12か月で退役し、移行済み端末監査マーカーは24か月 / 730日で消去されます）。ヘッドレスエージェント用エンドポイントは生の IP を一切保存せず、レート制限のネットワークハッシュは自動失効し、非紐付けの MATLOCK_GAS_KEY 利用枠はデバイス識別子を一切保存しません。
- アップデート確認（正当な利益、GDPR 第6条1項(f)）：「アップデートを確認」をクリックしたとき（または Linux / GoogleBook で確認を有効にしたとき。Windows 版は Microsoft Store が直接更新）のみ実行されます。更新確認のIPアドレスを当社が記録・保存することはありません。
- 匿名フィードバック（同意、GDPR 第6条1項(a)）：メッセージを入力して送信ボタンを押したときのみ送信されます。メールアドレス欄はなく、フィードバックメッセージは最大180日間保持されます。
- 任意のスクラブ済みクラッシュレポート・無視集計・エージェント診断（デスクトップでは同意 / 第6条1項(a)；未封印の --headless セッションでは第6条1項(f)、MATLOCK_DIAGNOSTICS=0 または matlock-mcp telemetry disable で無効化可能）：デスクトップ設定では既定でオフです。有効なときのみ、送信前にパソコン上でローカルファイルパス、ユーザー名、メール、IP、秘密情報を除去します。スクラブ済みのクラッシュ/エラーグループ、内蔵チェック無視集計、オプトインの誤検知調整スニペット、および6カテゴリの非コードエージェントレポートは、分離された診断用ストアで最大180日間（6か月）保持されます（スクラブ処理はテキストをその場で [scrubbed] に書き換えて記録と件数を維持し、運営者の手動ノイズ整理は内容ゼロの監査行のみを記録します）。デスクトップで診断機能をオンにしても当社が個人データを閲覧・保存することはなく、エージェントが MCP で作業中に非コード診断レポートを送信できることに同意したものとみなされます。
4. ローカルユーザープロファイル保存・パスフレーズ同期・プライベートアラートステーション
デスクトップおよびヘッドレスのすべての設定、5段階の無視リスト、カスタムルール、封印されたベースラインは、リポジトリ外の非公開ローカルユーザープロファイル保管領域にのみ保存され、Git リポジトリ内には一切保存されません。マトロック (Matlock) は既定でプロジェクトを読み取るだけです。「復元」（デスクトップアプリ専用）をオンにした場合は、各変更をあなたが承認した後に記録したテストを元に戻せます（アーカイブされたローカルテストスナップショットは承認から 90 日後に期限切れとなります）。「自分のパソコン間で同期」（デスクトップ Pro・既定オフ）は、パスフレーズで封印された整合性ファイル（件数、改ざん検知ハッシュ、削除済みテスト記録のみで、ソースコードやテストコードは一切含みません）を選択したフォルダーに書き出すだけで、ネットワーク接続は開きません。OS の一時キャッシュ内の一時実行ログは、OS のファイル削除で直接削除されます。アラートステーションのメールとスクリプトは、お使いのコンピューターから選んだ宛先へローカルで実行され、Dutch P2P がアラートを中継、傍受、閲覧することは一切ありません。
5. 委託先・マルチチェーン決済・SCCs・漏洩通知・16歳以上・プライバシー権
マトロック (Matlock) は16歳以上のユーザーのみを対象としています（COPPA / GDPR 第8条）。指定委託先は、Cloudflare（エッジホスティング、暗号化ゼロPIIライセンス保管、分離された診断保管、DDoS 対策、および matlock@dutchp2p.com からの Cloudflare Email Sending）、Alchemy Insights（送金検証時の Solana USDC、Solana PayPal PYUSD、Base USDC、Polygon USDC にわたる読み取り専用ブロックチェーン RPC 検証 — ウォレットアドレスや PII は当社に一切保存されません）、Microsoft Store（Windows 版の配布・更新）、および Google Workspace（dutch@dutchp2p.com 宛ての直接サポートメール、解決後最大2年間保管）です。カード決済は任意の MoonPay および Transak のオンランプを通じて USDC を Dutch P2P へ直接決済します（カード情報は当社に一切保存されず、手数料ゼロの PayPal PYUSD・Web3 米ドルステーブルコイン決済も利用できます）。決済には非個人の 24 文字注文キー、2文字の言語コード、EU 撤回権放棄フラグのみが渡され、検証済みの決済完了確認後、任意の領収書用メールアドレスを入力した場合は Cloudflare Email Sending を通じて matlock@dutchp2p.com からライセンスメールを1通送る目的でのみメモリ上で1度だけ使用され（メールアドレスの永続保存は0秒、マーケティングメールも永久にゼロ）、暗号化ゼロPII保管領域にはキーの一方向暗号ハッシュのみがライセンス期間＋7年間保存されます。国際移転は EU 標準契約条項（SCCs）および英国国際データ移転補遺に基づきます。個人データの漏洩時は法令で求められる場合に72時間以内に管轄監督機関へ通知し、Webサイトとリリースノートで目立つ形で告知します。開示、削除、訂正、ポータビリティ、異議申し立ての権利は有効化キーまたはライセンスIDを添えて dutch@dutchp2p.com へメールいただければ無料で行使でき、30日以内に回答します。