docs/i18n/PRIVACY.ja.md

# プライバシー概要

[English](PRIVACY.md) · [한국어](PRIVACY.ko.md) · **日本語** ·
[简体中文](PRIVACY.zh-CN.md) · [Русский](PRIVACY.ru.md)

発効日: **2026-08-19**

これは、詳細かつ正式な[英語版プライバシーポリシー](../PRIVACY.md)の公開
レビュー向け要約です。

## ローカルでのデータ処理

制御層はローカルかつオフラインで動作します。外部ネットワーク要求、
テレメトリ、分析サービスを使用せず、API キー、OAuth、外部アカウントも
不要です。Codex ホスト、モデル提供者、OS、Git、リポジトリ提供者の別個の
処理には、それぞれのポリシーが適用されます。

`${PLUGIN_DATA}/state-v1.json` には、スキーマバージョン、グローバル・
プロジェクト・セッション・ワンショットのモード／プロファイル設定、
SHA-256 プロジェクトキー、セッション識別子、ライフサイクルフラグ、清掃に
必要な制限付き last-seen 値だけを保存します。プロジェクトハッシュは安定した
仮名識別子であり、暗号化ではありません。候補パスを知る人は再計算できます。

Session には同じ compact policy の反復を抑止する制限付き数値
`active_policy_revision` marker も保存しますが、prompt や task 内容は含みません。

ロック、一時的なアトミック書き込みファイル、読み取り可能な破損状態の
content-addressed バックアップを作る場合もあります。他プロセスが任意の
バイトを書いた可能性があるため、バックアップは機密性のあるローカル証拠として
扱ってください。プラグインは解釈も送信もしません。

プロンプト、会話記録、ソース、パッチ、生の絶対パス、リポジトリ名、認証情報、
モデル出力、ワーカー会話、検証ログ、テレメトリ、広告識別子は保存しません。
プロンプトは現在イベントのメモリ内だけで解析します。

ワンショット状態は要求完了後に削除します。セッション状態はホストの終了イベント
で削除し、イベント欠落に備えて非アクティブ期間が **30 日**を超えた項目も後の
`SessionStart` で削除します。プロジェクトとグローバル設定は変更またはリセット
まで残ります。

## 安全なリセット

対象セッションを終了し、`adaptive-codex-orchestrator` に割り当てられた正確な
`PLUGIN_DATA` を取得・解決してください。それがプラグイン専用データであり、
ソース、リポジトリルート、ホーム、`.codex` ルート、共有親ではないと確認して、
そのディレクトリだけを削除します。復旧資料を残すなら `state-v1.json` だけを
削除します。ワイルドカード、未解決の環境変数、ホーム、共有親を再帰削除の対象に
しないでください。

将来、ネットワーク、テレメトリ、認証情報、プロンプト／ソース保存、会話記録への
アクセス、新しい識別子や受信者を追加する場合は、明示的なポリシー更新、
セキュリティレビュー、ユーザーへの開示、状態のバージョン管理、必要な同意が
必要です。

制御コマンドとして認識されるのは韓国語と英語だけです。この翻訳は日本語・
簡体字中国語・ロシア語のコマンド対応を追加しません。