プライバシーポリシー

FolderSkinはアカウント不要で、あなたを追跡する仕組みもありません。FolderSkinで行うことのほとんどは、パソコンの外に出ません。このページでは、外に出るものと、その行き先を説明します。

パソコンの外に出ないもの

フォルダとその中身、そしてFolderSkinがフォルダに書き込むアイコン。
追加したすべての画像と作ったすべてのスキン、そしてお気に入り、タグ、設定。
APIキー。キーはFolderSkin専用のフォルダに暗号化して保存され、それぞれのキーは、あなたが送るリクエストと一緒に、そのキーのプロバイダにだけ送られます。詳しくはキーの保存場所をご覧ください。

FolderSkinには利用状況の分析ツールが入っておらず、クラッシュレポートも送りません。クラッシュしたときは、そのことを記した1行がパソコン上のログファイルに書き込まれ、そのままそこに残ります。

アプリが送るものと、その送り先

FolderSkinがネットにつなぐのは、次のときだけです。接続先のサーバには、どのサーバでもそうであるように、あなたのネットワークアドレスが見えます。

コミュニティからパックを追加すると、FolderSkinはそのパックのIDをコミュニティサービスに送ります。このサイトのギャラリーで、各パックが追加された回数を表示するためです。一緒に送るのはアプリのバージョンだけです。アカウントも、デバイスIDも、ライブラリやフォルダに関する情報も含まれません。サービスは、ネットワークとパックの組み合わせごとに、追加を1日1回だけ数えます。そのために、毎日変わる鍵で作ったネットワークのハッシュ値を保存しますが、アドレスそのものは決して保存せず、ハッシュ値もその日が終わると削除します（インストール数の数え方）。
コミュニティからスキンを1つだけ使うと、FolderSkinはどのスキンか（画像のSHA-256）を同じサービスに送ります。パックのスキンなら、パックのIDも送ります。ギャラリーで、各スキンがダウンロードされた回数を表示するためです。数え方は、パックの追加と同じです。
コミュニティでも初回起動時でも、パックとその画像は、FolderSkinがCloudflare上に置いている独自のコピーであるpacks.folderskin.appから読み込みます。そこが応答しないときは、GitHubから読み込みます。
起動して数秒たつと、FolderSkinはGitHubにある最新リリースのバージョンファイルを読み込みます。新しいバージョンがあっても、アップデートを選ぶまでは何もダウンロードしません。アップデートの署名は、インストールする前に検証します。
自分のキーで「生成」を押すと、プロンプト、選んだサイズ、参照画像があればその画像が、キーと一緒に、選んだプロバイダへ、あなたのパソコンから直接送られます。間にFolderSkinのサーバは入りません。送ったものをプロバイダがどう扱うかは、そのプロバイダの規約とプライバシーポリシーによります。
ローカルモデルをセットアップすると、モデルをHugging Faceから、それを動かすプログラムをGitHubからダウンロードします。Macでは、そのプログラムはmfluxです。FolderSkinがGitHubからuvをダウンロードし、uvがPythonとmfluxをインストールします。mfluxのパッケージは、Python Package Indexから取得します。それ以降は、絵を描く処理はパソコン上で行われ、どこにも何も送られません。
パックを共有すると、そのパックがコミュニティサービスに送られます。ただし、送られるのは共有したときだけです。これについては、続く3つのセクションで説明します。

共有するかどうかはあなた次第です。また、どのパックも、ほかの人の目に触れる前に人が審査します。FolderSkinのコミュニティサービス（community.folderskin.app）はCloudflare上で動いていて、次のものを保存します。

パソコンの公開鍵と、パックの作者として表示される名前。初めて共有するとき、FolderSkinはブラウザで、あなたが人間であることを確かめるページを開きます。確認にはCloudflare Turnstileを使い、Turnstileはそのために必要な情報を、ネットワークアドレスも含めてCloudflareに送ります。対になる秘密鍵がパソコンの外に出ることはなく、メールアドレスやパスワードを求められることもありません。
パック：名前とタグ、各スキンの名前とタグ、ライセンス、あなたが答えた画像の出どころ、あなたが書いたクレジット、同意したパック共有の規約のバージョン。さらに、画像と、審査用に画像を小さく並べた一覧画像。
ネットワーク（ハッシュ値の形で）。共有の上限はネットワークごとに数えますが、そのときネットワークは、毎日変わる鍵で作ったハッシュ値で表し、数えた記録は8日後に削除します。各パックには、送信した日のハッシュ値が残ります。1日より長く続く待機期間や利用禁止には、変わらないハッシュ値が必要です。こちらは、もう数に入らなくなった時点で削除し、パックには審査の結果が出てから30日後まで残ります。

人が見る前に、パックに書かれた言葉をリストと照合し、一覧画像をCloudflare Workers AI上のAIモデルに見せます。どちらも、パックを承認したり却下したりすることはできません。できるのは、詳しく見るべきパックとして印を付けることだけです。

審査を待っている画像は、非公開のストレージに置かれます。パックの送信を最後まで終えなかった場合、届いた分は2日以内に削除されます。却下されたパックや取り下げられたパックの画像は、すぐに削除されます。承認されたパックの画像は公開され、一覧画像は承認から30日後に削除されます。画像の内容を理由にパックが却下された場合は、同じファイルをもう一度送れないように、画像ごとのフィンガープリントを保存します。サービスは、あなたが送ったすべてのパックの記録を保存しています。アプリの「送信履歴」に表示されるのは、この記録です。

公開されるもの

パックが承認されると、画像、パックの名前とタグ、各スキンの名前とタグ、ライセンス、作者として表示される名前が公開されます。これらはアプリのコミュニティとこのサイトのギャラリーに表示され、GitHubで公開されているパックのリポジトリとpacks.folderskin.appにも置かれます。あなたが答えた画像の出どころ、あなたが書いたクレジット、鍵、ネットワークに関する情報は、サービスの中にとどまります。

パックの取り下げ

アプリの「送信履歴」には送ったパックがすべて表示され、「取り下げ」でパックを取り下げられます。まだ審査を待っているパックは審査待ちの列から外れ、画像は削除されます。承認済みのパックは、すぐにサービスから外れます。すでにパックのリポジトリに入っている場合は、そこから削除するようメンテナに依頼が届きます。削除には数日かかることがあります。ただし、リポジトリには履歴が残り、すでに入手した人のコピーは、パックのライセンスのもとで、その人の手元に残ります。パック共有の規約の第5項と第17項にあるとおり、公開したものは永久に残ると考えてください。

通報

公開されたパックがパック共有の規約に違反している場合は、GitHubのパックのリポジトリ（通報は公開されます）か、hello@folderskin.appへのメールで通報してください。子どもが関わるものは、当局にも通報してください。

コミュニティサービスに送る通報には、アカウントは要りません。サービスは、通報の対象と理由、あなたが書き添えた詳細や連絡先、日ごとに変わるネットワークのハッシュ値を保存し、180日後にすべて削除します。通報についてメンテナに届く通知に、連絡先が含まれることはありません。児童性的虐待コンテンツや、本人の同意なく共有されたプライベートな性的画像についての通報は、すぐにメンテナに届きます。

このWebサイト

このサイトには、アクセス解析も広告もCookieもありません。サイトのためにブラウザが保存するものがいくつかありますが、どれもブラウザの外には出ません。保存するのは、選んだ外観と言語、ガイドのサイドバーを閉じているかどうか、そして訪問している間だけ保持する、最新のバージョン番号などの情報です。

このサイトはCloudflareがホスティングしていて、どのホスティング事業者もそうであるように、Cloudflareには各リクエストが見えます。ページに表示する内容の一部は、ほかの場所から取得しています。最新のリリース、スターの数、ギャラリーのスキンとパックはGitHubから、インストール数や閲覧数などはコミュニティサービスから取得します。ダウンロードは、GitHubから直接行われます。

ギャラリーでパックやスキンを開いたり、スキンをダウンロードしたりすると、ページはそれがどれかをコミュニティサービスに伝えます。ギャラリーで、それぞれが表示・ダウンロードされた回数を表示するためです。ほかには何も送らず、サービスはアプリからの追加と同じように、ネットワークごとに1日1回だけ数えます。

メール

hello@folderskin.appに送ったメールは、FolderSkinのメンテナに届きます。あなたのメールアドレスと書いた内容は、返信と、その内容への対応にだけ使います。メーリングリストはありません。

子ども

FolderSkinは誰もが使えるアプリです。年齢は誰にも尋ねず、パックの共有に必要なのは、作者として表示する名前だけです。パック共有の規約により、性的なものはどのパックにも入れられず、子どもを性的に扱うものは当局に通報されます。子どもが共有したパックを取り下げたい場合は、「送信履歴」の「取り下げ」を使うか、hello@folderskin.appまでご連絡ください。

このページの変更

このページが変わると、冒頭の日付も変わります。FolderSkinのコードは公開されているので、アプリが何を送っているかは誰でも確かめられます。

お問い合わせ

プライバシーに関すること、またはコミュニティサービスが保存する情報に関することは、hello@folderskin.appまでご連絡ください。セキュリティの問題は、GitHubのセキュリティアドバイザリ用フォームから非公開で報告してください。