プライバシー・バイ・デザイン
プライバシーについて、わかりやすく。
最終更新日:2026年10月20日
このページは便宜上の翻訳です。内容に相違がある場合は英語版が優先されます。
働き方を見守る時間記録ツールが信頼を得るには、何を収集するのかを正確に示す必要があります。このページでは、TimeUnoのデスクトップアプリとブラウザ拡張機能が送信するすべての情報、それを処理する事業者、保存期間、一部の機能をオフにする方法を説明します。
運営者
TimeUnoは、ここに記載する個人データの管理者であるKopilot Web LLCが運営しています。Teamプランでは、ワークスペースのオーナーがチームでのTimeUnoの利用を決定し、当社はオーナーに代わってチームのデータを処理します。ご質問やご依頼:support@timeuno.io
Kopilot Web LLC(米国ワイオミング州の有限責任会社)
1021 E Lincolnway #10466, Cheyenne, WY 82001, USA
デスクトップアプリが送信する情報
- 前面のアプリ、そのウィンドウタイトル、そのアプリで操作していなかった時間
- 各ウィンドウでキーボードやマウスの入力があった秒数(数のみで、入力した内容やクリックした場所は送信しません)
- ブラウザの場合:拡張機能から受け取った、アクティブなタブのサイトとアドレス。アドレスのクエリ文字列とアンカーは残しますが、サインイン用の秘密情報(トークン、コード、キー、パスワードなど)を含むパラメータは事前に削除します
- エディターの場合:作業中のプロジェクトフォルダの名前(名前のみで、パスやファイルは送信しません)
- AIツールのセッション(Claude Code、Cursorなど):開始と終了、作業中・待機中の状態、モデル、トークン数、コスト、プロジェクトフォルダのパス、会話の タイトル
- アプリの起動中、約30秒ごとのリアルタイムの状態(トラッキングのオン・オフと前面のアプリとタイトル)。ダッシュボードに現在のセッションを表示し、リモートで一時停止するために使います
- ダッシュボードに表示するための、使用しているアプリのアイコン
- 接続時:パソコンの名前とOS
スクリーンショットと画面上のテキスト
Windows、macOS、Linuxのデスクトップでは、アプリは使用中のウィンドウのスクリーンショットを約1分に1回撮影し、画面上のテキストを読み取ります(OCR。処理はお使いのパソコン上で行います)。これにより、TimeUnoはターミナル内で動くAIツール(たとえばSSH経由のClaude Code)を検出できます。Macでは画面収録の許可が必要で、「システム設定」で許可します。
ご注意ください:画面に表示されているものは、すべてスクリーンショットとテキストに含まれます。チャットやターミナルが前面にあれば、プロンプトやAIの回答も含まれます。各アクティビティの記録には、画面上のテキストが最大4,000文字含まれます。スクリーンショットは非公開で保存され、ダッシュボードには表示されません。
どちらも初期設定でオンになっており、パソコンごとにいつでもオフにできます:設定 → スクリーンショットを撮影、設定 → 画面上のテキストを読み取る。ワークスペースのオーナーまたは管理者は、ダッシュボードの 設定 → プライバシーとキャプチャ で全員を対象にどちらかをオフにすることもでき、その場合は一切保存されません。
ブラウザ拡張機能が送信する情報
- 使用中のタブのサイト、アドレス、タイトルと、ページに表示されているテキスト最大4,000文字。アドレスのクエリ文字列とアンカーは残しますが、サインイン用の秘密情報を含むパラメータは削除します。入力欄に入力した内容は、パスワードを含め、テキストに含まれません
- AIサイト(ChatGPT、Claude、Geminiなど)では、AIが生成中かどうか、そのタブがアクティブでフォーカスされているかどうかも送信します
- バックグラウンドのタブで再生中の音声や動画:そのサイト、アドレス、タイトル
- Chromeでは、ダッシュボードに表示するための、訪問したサイトのアイコン
デスクトップアプリの起動中は、これらの情報はお使いのパソコン上のアプリに送られ、上記のとおりアプリからアップロードされます。アプリがない場合は、拡張機能が自らアップロードします。
ご注意ください:ページのテキストには、ページに表示されているものがそのまま含まれます。読んでいるメールや、AIサイトでのプロンプトとAIの回答も含まれます。画面上のテキストと同じスイッチと保存期間が適用されます:デスクトップアプリまたは拡張機能の設定 → 画面上のテキストを読み取る、ワークスペース全体についてはダッシュボードの設定 → プライバシーとキャプチャです。
デスクトップアプリとサーバーエージェントのAIツール連携機能(Claude Code、Cursorなど)が送信するのは メタデータのみ で、プロンプト、AIの回答、コードがデバイスの外に出ることはありません。設定 → AIチャットをプロジェクトに振り分ける(初期設定はオフ)をオンにすると、TimeUnoはデバイス上でチャットのテキストをプロジェクトと照合し、一致したプロジェクトだけを送信します。プロンプトの代わりに目印となるテキストを埋め込んだテストを用意しており、アップロードされる内容にそのテキストが含まれた場合はビルドが失敗します。
ほかに処理を行う事業者
- TypeSafe:当社のルールで分類できないアクティビティを分類します。対象の記録について、ウィンドウタイトルとサイトのパス(それぞれ300文字までに短縮)、画面上またはページのテキスト最大500文字、プロジェクト名を受け取り、カテゴリーを返します。
- Cloudflare:TimeUnoの前段のネットワーク、スクリーンショットの保存(R2)、メール。
- Creem:決済上の販売者です。請求書はCreemが発行します。当社がカード番号の全桁を目にすることはありません。
- Hetzner Online GmbH(ドイツ):TimeUnoのサーバーとデータベースをホストしています。
- Roko Studio:アプリ内のライブチャットとフィードバックボードを運用しています。お名前、メールアドレス、そこに書き込まれた内容を受け取ります。
- Bugwatch:当社のエラー監視サービスです。ダッシュボード、デスクトップアプリ、ブラウザ拡張機能がクラッシュした場合、エラーメッセージ、エラーが発生したコードの場所、アプリのバージョン、OSを受け取ります。送信前に、ページのアドレスはサイト名だけに切り詰め、メールアドレスは削除します。ウィンドウタイトルや画面上のテキストは含まれません。Firefox版の拡張機能はクラッシュレポートを送信しません。
- PostHog(EU Cloud、フランクフルト):プロダクト分析。どのページや機能が使われたか(例:「設定を開いた」「デバイスを接続した」「トライアルを開始した」)を、アカウントID、ワークスペースID、プランとともに受け取ります。記録したアクティビティ、ウィンドウタイトル、サイト、ページのテキスト、プロジェクト名は送信せず、Cookieも使いません。「設定 → 利用状況の分析」でオフにできます。timeuno.io自体では、PostHogはCookieやIDを使わずに訪問をカウントしています。
- Google Analytics(Google Ireland LtdおよびGoogle LLC、米国):timeuno.ioとapp.timeuno.ioで使用するGoogle Analytics 4です。Cookie(
_ga、_ga_<id>)を使用します。閲覧したページ、どこから来たか(参照元サイトやリンクに含まれるキャンペーンタグ)、IPアドレスから推定したおおよその地域(Google Analytics 4はIPアドレス自体を保存しません)、デバイスとブラウザ、そしてPostHogと同じ機能イベントを受け取ります。アカウントIDや記録したアクティビティは送信しません。EU/EEA、英国、スイスでは、あなたが選択するまでブラウザに何も保存されません。それ以外の地域では初期設定でオンです。同意がない場合、GoogleはCookieも識別子も含まない通知(ping)だけを受け取ります。選択はtimeuno.ioのフッターにある「Cookieの設定」、またはダッシュボードの「設定」からいつでも変更できます。「設定 → 利用状況の分析」をオフにしている場合、ダッシュボードはGoogleにも何も送信しません。 - あなたが接続したAIアプリ(たとえば当社のMCPサーバー経由のClaudeやChatGPT):あなたが許可した場合に限り、依頼された内容(時間の合計、タイムライン、プロジェクト)だけを受け取ります。スクリーンショットや画面上のテキストは渡しません。「設定 → 接続済みのAIアプリ」で接続を解除できます。
あなたの同意がある場合、Googleはtimeuno.ioでCookieを使用して当社の広告の効果を測定し、パーソナライズすることがあります。当社はデータを販売せず、記録したアクティビティを共有することもありません。
利用目的
お申し込みいただいたサービスを提供するため(あなたまたはあなたのチームとの契約)、サービスの安全性と動作を維持するため、そしてアクティビティの分類精度や、どの機能が役立っているかを改善するため(きちんと機能する製品を提供するという当社の正当な利益)に利用します。アクセス解析と広告のCookieは、法律で求められる地域ではあなたの同意に基づいて使用します。同意は「Cookieの設定」からいつでも撤回できます。スクリーンショット、画面上のテキスト、利用状況の分析は任意で、オフにできます。
保存期間
- 生のアクティビティデータ(ウィンドウタイトル、画面上のテキスト、スクリーンショット、AIセッションのタイトル、メモ)は、初期設定では90日後に削除されます。ワークスペースのオーナーまたは管理者は、30日、90日、180日、365日から選べます。
- そこから集計した合計(カテゴリーやプロジェクトごとの時間)は、履歴やレポートを使い続けられるよう、アカウントが存在する限り保持されます。
- 分類器があるウィンドウから学習した内容は、そのウィンドウが90日間検出されなければ破棄されます。
- データベースのバックアップは14日間保持されます。
- Google Analyticsのデータは14か月間保持されます。
- Cookieに関するあなたの選択は、Cookie
tu_consentに6か月間保存されます。
あなたのデータは、あなたが決める
- TimeUnoが保有するあなたのデータのダウンロードや、アカウントとデータの削除は、ダッシュボードの 設定 → あなたのデータ からご自身で行えます。削除は即時に行われ、利用状況の分析の履歴も含まれます。バックアップ内のコピーは、バックアップの保存期間が過ぎると消去されます。
- パソコンやブラウザを1台だけ切り離すには、設定 → デバイス で接続を解除します。送信はすぐに止まります。
- ご依頼や訂正のご希望があれば、メールでご連絡ください。当日中に対応します。
- EU/EEAまたは英国にお住まいの場合は、データ保護当局に苦情を申し立てることもできます。
- チームのコネクタのAPIキーは暗号化(AES-256-GCM)して保存され、二度と表示されません。
お問い合わせ
support@timeuno.ioまでご連絡ください。担当者が直接お答えします。