プライバシー

セカイにはアカウントも広告もありません。操作のほとんどはお使いのブラウザの中だけで完結します。このページでは、そうでないものをすべて挙げています。

最終確認日：2026-10-29

ブラウザの中に残るもの

• ワークスペース（プロジェクト、会話、プリセット、エージェント、実行履歴、設定）は、生成した画像や音声とともに、このブラウザ内のストレージ（ローカルストレージとIndexedDB）に保存されます。
• 旅の記録（進み具合、発見、ごほうび、設定）、保存した景色、図鑑のメモ、写真アルバム、世界の設定も同じように、この端末の中だけに保存されます。
• APIキーは、開いているタブのメモリーにだけ置かれます。OpenRouterやプロバイダーのキーを貼り付けた場合も、OpenRouterでサインインした場合も、キーがストレージに書き込まれることはなく、バックアップ、クラウド同期、共有リンクからも取り除かれます。タブを閉じると消えます。
• 共有リンクの内容は、アドレスの # より後ろに入っています。この部分はブラウザからどのサーバーにも送られません。
• ブラウザでこのサイトのデータを消去すると、これらはすべて削除されます。残しておきたい場合は、先に「書斎 › 接続と保存」からバックアップを書き出してください。

モデルへのリクエストはプロバイダーへ直接

• 対話、創作、比較、エージェントの実行では、プロンプトや添付ファイルが、あなたのキーを使ってブラウザからOpenRouter（または接続したプロバイダーやローカルサーバー）へ直接送られます。セカイのサーバーは経由せず、その内容を見ることもありません。
• これらのリクエストには、OpenRouterと、実際に応答するモデルプロバイダーのプライバシー規約が適用されます。OpenRouterでのサインインも、ブラウザとopenrouter.aiのあいだで行われます。

セカイのサーバーに届くもの

• モデルカタログ。同梱のスナップショット以降に追加されたモデルを表示するため、ワークスペースは /api/catalog から最新のOpenRouterモデル一覧を取得することがあります。このリクエストに個人情報は含まれず、応答はキャッシュされて全員で共有されます。
• クラウド同期（有効にした場合のみ）。ワークスペースと旅の記録は、ブラウザの中でAES-256-GCMにより暗号化されます。鍵は同期コードからPBKDF2-SHA-256（31万回）で導き出され、ブラウザの外には出ません。サーバーが保存するのは、暗号文とそのソルト・ナンス、タイムスタンプだけで、同期コードのSHA-256ハッシュをキーとして、最後のアップロードから最長400日間保管されます。キーなどの秘密情報は暗号化の前に取り除かれます。同期コードがなければ、私たちを含め誰も読むことはできません。
• エラー報告。公開サイトでは、捕捉されなかったエラー、失敗したPromise、WebGLコンテキストの喪失が起きたとき、短い報告を /api/report へ送ります。1回のページ表示につき最大5件で、ローカルやオフライン版からは送りません。報告に含まれるのは、エラーの種類、メッセージ（最大500文字）、スタックトレース（最大4,000文字）、スクリプトのファイルと行、ページのパスと # 以降の最大40文字、リリース名です。サーバー側で、ブラウザのユーザーエージェント、Vercelのネットワークから得た国、末尾を削ったIPアドレスが加わります。報告はVercelの関数ログに記録されるだけで、ほかには保存されません。
• アクセス統計。トップページと3Dの世界では、Vercel Web AnalyticsとSpeed Insightsを読み込みます。ページビュー、参照元、国、ブラウザや端末の種類、表示速度を集計値として数えるもので、Cookieを使わず、サイトをまたいだ追跡もしません。このページを含むガイドのページでは、どちらも読み込みません。

共有を伴うオプトイン機能

• 灯籠（ほかの訪問者の気配）。有効にするまでは動きません。有効にしている間、ブラウザはタブごとに作られるランダムなID、いまいる地方、地図の大まかな区画を /api/presence に送ります。ほかの訪問者に見えるのはその区画の灯籠だけで、IDは見えません。記録は1分で消え、切り替えをオフにするか地方を離れると、すぐに削除されます。
• 競技の共有ランキング。投票を共有すると選んだ場合だけ動きます。共有されたブラインド比較の投票ごとに、2つのモデルIDと結果だけが /api/arena に送られ、匿名の対戦集計に加算されます。プロンプトや回答がブラウザの外に出ることはありません。
• 灯籠の便り。便りをかけたときだけ、その文、地方、場所が /api/social に送られ、7日間ほかの訪問者に表示されます。名前や識別子は付きません。3人に報告された便りは削除されます。
• 写真の壁。初期設定は非公開です。公開を選んだ写真だけが、位置情報とカメラ情報をブラウザとサーバーの両方で取り除いた小さな写し（最大640ピクセル・64 KB）として送られます。14日間、または自分で外すか3人に報告されるまで公開されます。
• 一緒に歩く。散歩を始めるか加わったときだけ動きます。招待のやり取りは数分だけ /api/social を通り、その後はブラウザどうしが WebRTC で直接つながり、位置、しぐさ、選んだ名前だけを送り合います。直接つながるため、ほかの参加者にはあなたの IP アドレスが見え、経路探しに使う公開の STUN サーバー（Google）にも見えます。
• 今週の挑戦。共有の集計を読むだけでは、あなたについて何も送りません。参加を選ぶと、今週の数（村、地方、課題）だけを匿名のカウンターに加えます。
• 書斎の訪問。書斎のリンクは、家具、印、褒美、装いをリンクそのものに含みます。開いてもサーバーには何も送りません。
• 地元の天気。世界の設定で有効にするまでは動きません。有効にすると、ブラウザは入力した町の名前か、0.1°（約11 km）に丸めたおおよその位置をOpen-Meteo（open-meteo.com、アカウントやキーは不要）に送り、いまの天気を受け取ります。問い合わせは最大で30分に1回で、答えはこのブラウザに保存されます。セカイのサーバーは経由しません。
• 回数制限。同期、灯籠、競技のリクエストでは、不正利用を防ぐため、IPアドレスを短時間だけカウンターのキーとして使います。通常は1分間、競技の1日あたりの投票上限には1日間で、その後は削除されます。

ホスティング

• このサイトはVercelで配信しています。ほかのウェブホストと同じく、Vercelはページを届けサービスを守るために、IPアドレスとリクエストヘッダーを処理します。同期データと灯籠・競技のカウンターは、Upstash Redisのデータベースに保存されます。
• 広告やトラッキングピクセルはありません。このページに記載したサービス以外の第三者に、データを販売したり共有したりすることはありません。

ご質問や誤りのご指摘を歓迎します。ここに書いた処理はすべて、セカイのリポジトリのコードで確認できます。