あなたのデータは、あなたのものです。

概要

CloudPeek（以下「当社」）は、iPhoneとiPad用のCloudPeekアプリ、Android用のCloudPeekアプリ、およびこのWebサイトcloudpeek.appを提供しています。どちらのアプリも同じように動作し、本ポリシーは両方を対象とします。異なる点がある場合は、その旨を記載しています。CloudPeekは独立した存在であり、Amazon Web Services、Apple、Googleとは提携していません。

CloudPeekアプリ

当社が収集する情報

ありません。アプリには、分析、クラッシュレポート、広告のSDKは一切なく、広告識別子も使わず、アカウントの作成も求めません。App Storeのプライバシーラベルはデータの収集なしで、Google Playのデータセーフティセクションにも、データを収集も共有もしないと記載されています。

デバイス上に保存される情報

ダッシュボードを表示するため、アプリは一部の情報をスマートフォンやタブレットに保存します。これらの情報は、次のセクションで説明する場合を除き、デバイスの外に出ることはありません。

• AWSのサインイン情報：IAMのアクセスキーIDとシークレット（一時的な認証情報を使う場合はセッショントークンも）、またはIAM Identity Centerが発行するトークンとロールの認証情報、およびアカウントID、リージョン、アクセスポータルのURLなど、アプリに表示される詳細情報です。これらはCloudPeekとそのウィジェットだけが読み取ることができ、次の場所に保存されます：
  • iPhoneとiPadでは、iOSキーチェーンに保存されます。デバイスの起動後に初めてロックを解除した後から利用できるため、ロック中もウィジェットを更新できます。iCloudキーチェーンに同期されたり、別のデバイスに復元されたりすることはありません。
  • Androidでは、CloudPeekのプライベートストレージ内のファイルに保存され、Android Keystoreに保持されて外に出ることのない鍵で暗号化されます。この鍵の使用にスマートフォンのロック解除は不要なため、ロック中もウィジェットを更新できます。
• ウィジェットと、アプリがウィジェット用に取得したデータ：ウィジェットに最新のデータを表示できるよう、各ウィジェットの定義（AIウィジェットの場合は、お客様が書いた説明を含む）と最新のデータが保存されます。これらは、アプリとそのウィジェットの間でのみ共有されるストレージに保存されます。
• AWSアカウントの名前（ウィジェットがアカウント別の料金を表示する場合）：組織内のアカウントについて、AWS OrganizationsまたはIAM Identity Centerが一覧表示する名前です。ウィジェットが毎回問い合わせなくて済むよう、同じ共有ストレージに1日保存されます。
• 各アカウントにメトリクスがあるAWSサービス（リージョンごと）：「ウィジェットを作成」でデータが表示されるプリセットを提案できるよう、プリセットが読み取る各サービスについて、CloudWatchが一覧表示するメトリクスの数を保存します。メトリクスそのものは保存しません。同じ共有ストレージに1日保存されます。
• Anthropic APIキー（Anthropic APIでAIウィジェットを作成するためにキーを追加した場合）：iPhoneとiPadでは、このデバイスのiOSキーチェーンに保存され、iCloudキーチェーンには同期されません。Androidでは、サインイン情報と同様に、Android Keystoreの鍵で暗号化されます。
• 進行中のIAM Identity Centerのサインイン（Android）：ブラウザでサインインを承認している間、アプリはその進行状況と、承認後にAWSが発行するトークンを、同じ方法で暗号化して最大15分間保存します。その間にAndroidがアプリを終了しても、サインインを完了できるようにするためです。
• 設定（ウィジェットの更新頻度など）。

Androidでは、アプリが保存するものは何もバックアップされず、新しいデバイスにコピーされることもありません。認証情報は、このデバイスの外に出ることのない鍵で暗号化されているためです。新しいスマートフォンでは、アカウントをもう一度追加してください。

アプリの通信先

Amazon Web Servicesと、AIウィジェットに選んだ場合のみAnthropicです。アプリとそのウィジェットは、お客様のデバイスからAWSに直接リクエストを送信します。ダッシュボード、メトリクス、アラームにはAmazon CloudWatch、アクセスキーの確認にはAWS STS、IAM Identity Centerでサインインする場合はIAM Identity Center、ウィジェットがアカウント別の料金を表示する場合はアカウント名の取得にAWS Organizations、Amazon BedrockでAIウィジェットを作成する場合はAmazon Bedrockを使います。各リクエストは、デバイス上でお客様の認証情報によって署名されます。IAM Identity Centerでサインインする場合は、ブラウザでAWS自身のWebサイトにアクセスしてサインインを承認します。

AWSへのほかのリクエストと同様に、これらのリクエストによって、お客様のIPアドレスと要求するデータがAWSに伝わります。AWSはこれらを、AWSプライバシー通知と、お客様とAWSとの契約に基づいて取り扱います。当社が、アプリからお客様の認証情報、AWSのデータ、その他の情報を受け取ることは一切ありません。

AIウィジェット：生成をタップしてAIモデルにウィジェットを作成させるとき、またはAIで変更でウィジェットを変更するときに限り、アプリは次の情報をモデルに送信します：お客様の説明（または説明した変更内容と、ウィジェットのタイトル、メトリクスとそのディメンション、時間範囲やリージョンなどの設定）、アカウントのデフォルトリージョン、モデルがそのアカウントのいずれかのリージョンで検索するメトリクスの名前とディメンション（関数名やキュー名などのリソース名が含まれる場合があります）、そしてモデルが作成した各ウィジェットでデータが見つかったかどうか（検索を開始した日時、またはCloudWatchが返したエラーを含む）。デフォルトのAmazon Bedrockでは、これらの情報はお客様とAWSとの契約に基づき、お客様自身のAWSアカウントのBedrockに、アカウントのデフォルトリージョン、またはBedrockがそのリージョンでモデルを提供していない場合は近くのリージョン（どのリージョンかはAIウィジェットのドキュメントに記載）で送信されます。Anthropic APIでは、お客様のAPIキーを使ってデバイスからAnthropicに送信され、Anthropicのプライバシーポリシーと、お客様とAnthropicとの契約に基づいて取り扱われます。アプリは、Anthropicに初めて何かを送信する前に、お客様の許可を求めます。お客様のAWS認証情報とメトリクスの値が、モデルに送信されることはありません。

AppleとGoogle

Appleは、App Storeでのダウンロードと購入をAppleのプライバシーポリシーに基づいて取り扱います。Appデベロッパと解析データを共有することを選んでいる場合、Appleが匿名化されたクラッシュレポートと使用状況の統計を当社に送信することがあります。この設定は、iPhoneまたはiPadの設定 › プライバシーとセキュリティ › 解析および改善でオフにできます。

Googleは、Google PlayでのダウンロードとアップデートをGoogleプライバシーポリシーに基づいて取り扱います。使用状況と診断のデータをGoogleと共有することを選んでいる場合、Google Playが匿名化されたクラッシュレポートと、アプリの動作の安定性に関する統計（Android Vitalsと呼ばれます）を当社に提供することがあります。この設定は、スマートフォンの設定のGoogleセクションにある使用状況と診断でオフにできます。

データの削除

アプリの「アカウント」タブにあるアカウントの画面の一番下のアカウントを削除は、そのアカウントのAWS認証情報、ウィジェット、一緒に一覧表示されたアカウント名を削除します。アプリの設定にあるすべてのアカウントを削除は、すべてのアカウントの認証情報とすべてのウィジェットをデバイスから削除します。設定にあるAPIキーを削除は、Anthropic APIキーを削除します。Androidでは、これらはアカウントを削除、すべてのアカウントを削除、APIキーを削除です。

アプリを削除すると、アプリが保存したそれ以外のデータも削除されます：

• iPhoneとiPadでは、アプリを削除した後もiOSがキーチェーンの項目を保持することがあるため、認証情報を確実に消去したい場合は、先にアカウントを削除してください。
• Androidでは、アプリをアンインストールすると、Android Keystore内の鍵を含め、アプリが保存したものがすべて削除されるため、その後に保存されていたデータが読み取られることはありません。

このWebサイト

cloudpeek.appは静的なWebサイトです。広告やサードパーティのフォントは使っていません。

Google Analytics

当社は、サイトの訪問者数、閲覧されたページ、サイトを見つけた経路を把握するためにGoogle Analyticsを使用しています。Google Analyticsは、ブラウザにファーストパーティCookie（_gaなど）を設定し、閲覧したページ、ブラウザとデバイスの種類、参照元のサイト、IPアドレスから推定したおおよその位置など、訪問の詳細をGoogleに送信します。当社はこれらの情報を、サイトを改善するために集計した形でのみ使用し、お客様の特定や広告には使用しません。Googleは、Googleプライバシーポリシーに基づいてこのデータを処理します。

Google Analyticsは、ブラウザのプライバシー設定やコンテンツブロッカー、またはGoogleのオプトアウトアドオンでブロックできます。CloudPeekアプリ自体には、分析機能は含まれていません。

このサイトは、Amazon CloudFrontとAmazon S3から配信されています。ほかのWebサーバと同様に、これらはページを送信するために必要な技術情報（IPアドレス、ブラウザのユーザーエージェント、要求されたページとその日時）を受け取ります。この情報は、セキュリティとトラブルシューティングのために標準的なサーバログに一定期間保存されることがありますが、お客様の特定や追跡には使用されません。

セットアップガイドにあるCloudFormationテンプレートなどのダウンロードファイルは、通常のファイルです。お客様が自分のAWSアカウントで使うことを選んだ場合にのみ実行されます。

メールでお問い合わせいただいた場合

お問い合わせいただいた場合、当社はお客様のメールアドレスとメッセージを、返信とサポートのためにのみ使用します。やり取りの内容はその目的に必要な期間だけ保管し、お客様をメーリングリストに追加したり、お客様の情報を共有したりすることは一切ありません。

お客様の権利

当社はアプリを通じて個人データを収集せず、Webサイトの分析データは仮名化されていて、お客様の名前やメールアドレスと結び付けられることはありません。そのため通常、当社がお客様に開示、訂正、削除できるデータはありません。メールでお問い合わせいただいた場合は、そのやり取りの開示または削除を求めることができます。お住まいの地域によっては（英国とEUのGDPRや、カリフォルニア州のCCPAなど）、データ保護機関に苦情を申し立てる権利もあります。

当社は個人情報を販売または共有せず、広告にも使用しません。

お子様について

CloudPeekは、AWSアカウントを管理する人のためのツールです。子どもを対象としたものではなく、当社が13歳未満（またはお住まいの国の最低年齢未満）の方から故意に情報を収集することはありません。

本ポリシーの変更

本ポリシーを変更する場合は、このページと冒頭の施行日を更新します。変更がアプリによるお客様の情報の取り扱いに影響する場合は、アプリのリリースノートでもお知らせします。

お問い合わせ

プライバシーに関するご質問は、support@cloudpeek.appまでメールでお問い合わせください。