プライバシー

ローカルモードは何も集めません

コマンドラインツールもデスクトップアプリもWeb appも、すべてあなたのマシンで動きます。ローカルモードにはアカウントも背後のサービスもありません。送る先がないので、集めるものもありません。

• コネクタは、インストール済みのツールがすでに書いたファイルを読み取り専用で読みます。開いたものを書き換えたり、修復したり、移行したりすることはありません。
• プロバイダーの認証情報はOSの資格情報ストアが保持します。OpenLimiterがそれをキャッシュ、エクスポート、診断情報、ログへ写すことはありません。
• アプリはテレメトリー、使用状況、診断情報、識別子、promptの内容をどこへも送信しません。
• ローカルの機能を使うのにサインインは要りません。ローカルで見えるものはすべて無料で、Pro が売るのはアラート、履歴、スマートフォンからのアクセス、追加アカウント、そして無料の上限を超えた支出の記録です。

アカウント

アカウントが必要なのはホスト側の部分だけです。端末間のquota同期と、Proです。ログインはSupabase上で動作し、Supabaseがデータベースと認証をホストしています。

• GitHub、Google、またはメールに届くマジックリンクでログインできます。どれを使うかはあなたが選び、後から別の方法を追加で結び付けられます。
• アカウントが保持するのは、メールアドレス、ログイン提供者が返す識別子、アカウント作成時刻、最終ログイン時刻です。
• パスワードがないので、漏れるパスワードもありません。GitHubやGoogleもパスワードを渡すことはなく、本人であるという確認だけを返します。
• ログインした端末ごとにラベル、作成時刻、最終利用時刻が付き、一覧を見て任意の端末を失効させられます。

同期が実際に送るもの

同期は、片方のマシンにすでにある数値をもう一方でも見えるようにするためのものです。運ぶのは計測値そのものだけで、その周辺は運びません。

• meterごとに一行です。どのプロバイダーか、どのmeterか、どのwindowか、範囲を限定した使用率、windowがリセットされる時刻、観測された時刻、不透明なアカウント識別子、そして送信した端末。
• prompt、応答、ファイル名、パス、ソースコード、プロジェクト名、リポジトリ、プロバイダーの認証情報、プロバイダーからのメッセージを運ぶことは決してありません。
• 現在のsnapshotは7日間保持されます。新しい計測値が届くたびに置き換わります。
• サインインした時点から同期は有効です。サインインはそのためにあるからです。設定で切ることもでき、切っている間は読み取った端末の中に値がとどまります。

Proの履歴と予測

Proは、すでに同期している計測値を保持して、より長いwindowを描き、そこから消費予測を計算します。同じ範囲限定の行を、より長く保つだけです。

• Proが有効な間、直近90日です。91日目は存在しないため、照会できません。
• 欠損は欠損のままです。補間も、欠けた期間をまたぐ推定も、グラフを連続に見せるための捏造もありません。
• Proが終わると、ホスト側の履歴はエクスポートのために30日間保持され、その間は履歴も予測も通知も読み取れません。30日目の終わりに消去されます。
• デスクトップアプリがローカルに持つ履歴はあなたのもので、これらの影響を受けません。Proを終えても消えることはありません。

デスクトップ、メール、プッシュのアラート

アラートはすべて Pro の一部です。ウィンドウが六十、八十、九十パーセントを超えたとき、そしてリセットされたときに知らせます。デスクトップの通知は自分のマシン上のアプリケーションが描き、メールは Resend が配信し、プッシュはブラウザーまたはオペレーティングシステムのプッシュサービスが配信します。

• 既定では、製品名、プロバイダー名、60、80、90、リセットのいずれかの段階、汎用の一文、ログイン済み製品へのリンクだけを運びます。正確な使用率、金額、モデル、プロジェクト、予算、予測日は含みません。
• 詳細メールは別途あなたが同意する必要のあるオプトインです。自分のデータについて、正確な使用率、金額、予算、予測日を追加できます。項目が変われば同意のバージョンが変わり、あらためて同意するまで詳細は無効に戻ります。
• メールの設定にかかわらず、プッシュに詳細モードはありません。プッシュの内容に使用状況の詳細は入らないため、ロック画面に表示されることもありません。
• チャンネルは個別に無効化できます。片方を無効にすると、まだプロバイダーへ渡していない配信は抑止されますが、すでにプロバイダーが受理した一通は届くことがあります。

API支出の鍵、ベータ

API支出メーターは、その数値を保有するプロバイダーから、あなた自身の請求額や残高を読み取ります。これは明示されたベータであり、最善努力の観測です。遅延、欠落、訂正、利用不可がありえます。

• 渡した鍵はOSのキーチェーンの専用の名前空間に保存されます。読み戻しはありません。保存した後、画面上のどこからも鍵を再表示することはできません。
• 鍵は、それが属するプロバイダーの固定HTTPSホストにだけ送られます。リダイレクトは拒否し、要求とエラーは伏字にし、各呼び出しのサイズと時間には上限があります。
• 鍵がOpenLimiterへ送られること、ホスト側サービスに保存されること、ログ、分析の属性、クラッシュ報告、サポート記録に現れることはありません。
• 取得元を削除すると、その鍵はキーチェーンから直ちに消え、生成された計測値の削除も選べます。

支払いと税

Pro は Lucas Costa が販売し、支払いは Stripe を通じて行われます。カード情報は Stripe に入力され、OpenLimiter に届くことはありません。OpenLimiter が受け取るのは結果と、アクセスを契約と一致させるために必要な識別子だけです。

• Stripeが支払い方法、請求先住所、請求書を保持します。OpenLimiterが保存するのは顧客とサブスクリプションの識別子、プラン、状態、期間の日付です。
• 税はチェックアウト時に自動計算されるため、請求先住所を取得します。住所は税と請求のためだけに使い、それ以外には使いません。
• いずれの請求からも14日以内であれば、申し出により全額返金します。全額返金が確定するとProは直ちに終了し、ローカルのデータはそのまま残ります。
• 請求と税の記録は税法が求める期間保持され、これは下の製品側の期間より長くなります。アカウント削除時は、残さなければならない記録とあなたとの結び付きを仮名化します。

このWebサイト

Webサイトとアプリは別物で、答えも別です。ひとつにまとめて答えるのは不誠実です。

• このWebサイトはcookieを使わずにページビューを数えます。Vercel Web Analyticsで、得られるのはどのページを何人が開いたかという数だけです。
• 追跡のためのcookieは置かず、プロファイルも作らず、他のサイトへ追いかけることもありません。ここにあるcookieは、選んだ言語を覚えるものと、案内を閉じたことを覚えるものだけです。
• アプリは何も送信しません。デスクトップアプリ、コマンドラインツール、Web appのいずれにも分析機能はありません。
• 翻訳版を案内するために、ブラウザの言語ヘッダーを読みます。案内は受けるか閉じるかを選べる帯で、あなたが開いたページから移動させることはありません。

ほかにデータに触れる相手

ホストされた部分には七つのサービスが関わります。それぞれは自分の仕事に必要なものだけを見ます。信じるのではなく確かめられるように、ここにすべての名前を挙げます。

どこに適用され、なぜ許されるのか

OpenLimiter は Lucas Costa が販売し、世界中で提供しています。対象となる市場のうち最も厳しい規則である欧州および英国のデータ保護規則と、ブラジルの LGPD に合わせて書かれています。どこに住んでいても、同じ根拠が当てはまります。

• あなたとの契約の履行のため。アカウント、同期、Proの履歴、ルーティングコンテキスト、請求。これらがなければ提供する製品が成り立ちません。
• あなたの同意に基づいて。詳細な通知メールとプッシュ通知です。どちらも任意で、有効にするまで無効のままで、ほかを失うことなく撤回できます。
• 正当な利益のため。サービスの安全を保ち、ログインと同期エンドポイントの悪用を防ぎ、このWebサイトのページビューをcookieなしで数えること。
• 法的義務の履行のため。税法が求める請求と税の記録を保持すること。

ホスト側のサービスは、あなたの国の外にある基盤で動くことがあります。個人データが欧州経済領域または英国の外へ出る場合は、各サービスが公開している標準契約条項に基づいて移転します。

それぞれの保持期間

以下の各期間は意図ではなく、システム上の実際の上限です。アカウントの削除は稼働中の製品側の期間より優先されますが、三つはその外にあります。自分のマシン上にあるもの、これは私たちが消せるものではありません。暗号化されたバックアップの複製、これは主データが消えたあと独自の予定で失効します。そして法が求める請求と税の記録、これは削除ではなく仮名化されます。

あなたの権利と、それを実現する操作

行使できない権利は権利ではありません。だから以下はすべて、文章で申請するものではなく、製品の中の操作です。

• ホスト側サービスが保持するあなたに関するすべてを、機械可読なアーカイブと、その横に置かれたアクセシブルな表として書き出せます。プロバイダーの鍵は、そもそもそこにないので含まれません。
• アカウントを削除できます。製品データは24時間以内に消え、暗号化されたバックアップの複製は30日以内に失効し、ローカルのものには一切触れません。
• QR でペアリングしたスマートフォンを含め、アカウントにサインインしているすべての端末を確認し、どれでも取り消せます。取り消した端末はホスト側のアクセスを直ちに失います。
• メールとプッシュを、いつでも、互いに影響させずに個別に無効化できます。
• 詳細メールやプッシュへの同意を撤回できます。撤回で止まるのは詳細であって、アカウントではありません。
• 扱いが不適切だと感じたら、お住まいの国のデータ保護当局に苦情を申し立てられます。先にこちらへ連絡する必要はありません。

削除はアカウント画面から行い、取り消せないため先に再ログインを求めます。こちらで行ってほしい場合は、下のアドレスへdelete my accountと書いて送ってください。

子どもについて

OpenLimiterは開発のための道具であり、子どもに向けたものではありません。16歳未満の方へ意図して提供することはなく、そのためのアカウントも作りません。子どもがアカウントを作ったと思われる場合は、下のアドレスへご連絡ください。削除します。

変更と、人に連絡する方法

このページは製品が変わったときに変わります。何を集めるか、どこへ行くか、どれだけ保持するかが変わるときは、下の日付が動き、その変更は黙って行うのではなくchangelogに記します。

質問、依頼、苦情はlucas@lucaswebsystems.comへどうぞ。人が読みます。サイト自体の利用規則は利用規約にあります。

このポリシーはバージョン 1.2.0 から有効です。最終更新は 2026 年 9 月 4 日です。