当サイトが記録するもの、そしてその理由

何を、いつ収集するか

ページを読むとき

このサイトでは解析スクリプトもトラッキングスクリプトも読み込んでいません。ページを読んでも、当方のどのデータベースにも行は書き込まれません。実際に起きるのは、ごく普通のウェブ配信です。Cloudflareがページを配信し、そのリクエストは、あらゆるHTTPリクエストが携えるものを持ってCloudflareのサーバーに届きます。

• あなたのIPアドレス。
• あなたが要求したページのアドレス。ブラウザがリファラーを送っていれば、直前にいたページも含まれます。
• User-Agentヘッダーから得られるブラウザとオペレーティングシステム、そしてAccept-Languageから得られる言語の指定。共有された /plane-crash のように言語を含まないリンクは、このヘッダーを使ってビルド済みの言語のいずれかに振り分けられます。

Cloudflareはこれをホスティング事業者として扱い、独自のリクエストログを独自の期間で保持します。当方はそこからページビューの統計を取り出してはいません。LikelierはCookieを設定しません。広告はなく、広告識別子もなく、サイトをまたぐトラッキングもありません。マーケティングのために何かを販売したり誰かに渡したりすることもありません。ページを読むことは、あなたについて何かを組み上げることではなく、分析も一切していません。ただし、そこからサイト全体についてプロファイリングはないと一言で言い切ることは控えます。/calibrate はあなた自身を書き表すよう促すものであり、それは一語ではなく、きちんとした答えに値するからです。その答えは下にあります。

検索するとき

検索はブラウザ内で三段階に分かれて動きます。三段目には、モデルにしか作れないベクトルが必要です。そのため入力が落ち着いた時点で、テキストは当方のサーバーへ送られます。サーバーはそれをGoogleへ転送してベクトルに変換させ、当方のデータベースに行を一つ書き込みます。その行が保持するのは次のものです。

• 検索語のSHA-256ハッシュ。小文字にし、空白を正規化したものです。テキストそのものは保存しません。
• 返された結果の件数。
• どのランキング段階が動いたか、そしてそのなかにベクトル段階が含まれていたかどうか。
• 検索にかかった時間（ミリ秒）。
• 検索を行ったページのパス。たとえば /en/risks です。

この行にIPアドレスは含まれず、セッション識別子も含まれません。ただし行の外側では、受理された検索ごとにWorkers KV上のレート制限カウンターが一つ進みます。そのキーには、あなたのIPアドレスをソルトなしでSHA-256にかけた先頭8バイトが入っています。カウンターは書き込みから24時間で失効します。検索の行は書き込みから90日後に削除されますが、削除は時計ではなく後続のトラフィックに便乗して走る掃引によって行われます。そのため、ごく静かな時期には行がやや長く残ることがあります。またこのハッシュが匿名だとは申し上げません。短くありふれた検索語なら、候補となる語句をハッシュ化して突き合わせることで復元できます。これらの行は仮名化されたデータとしてお考えください。

/calibrate を使うとき

Calibrateは、状況をご自身の言葉で書くようお願いする機能です。そのためこのサイトで、あなた自身に関することを入力しうる唯一の場所になっています。入力したテキストは当方のサーバーへ送られ、サーバーはそれを当方のCloudflare Workerである Likelier MCP server へ渡して、データセットを検索させます。検索のために、そのWorkerはあなたのテキストをGoogleへ送り、ベクトルに変換させます。ページが短い生成要約も表示する場合、あなたのテキストは二度目にGoogleへ送られ、生成モデルへのプロンプトに含まれます。返ってきた答えは、あなたのテキストのハッシュから導いたキーのもとで、Cloudflareのエッジキャッシュに24時間保持されます。テキストそのものは保持しません。保持するのは次のものです。

• 入力内容のSHA-256ハッシュの先頭12文字、それに対応づけたリスク、要求が拒否されたか何にも一致しなかったかの別、そして回答したデータセットのバージョン。
• ページのセッションを示すランダムなノンス。ページの読み込み時に発行され、10分間有効です。あとからフィードバックがクリックされたとき、それがどの照合に属するかを結びつけるのがこの値です。
• あなたのIPアドレスに日付と当方が保持する秘密の値を組み合わせたSHA-256ハッシュ。一日のうちの繰り返しの送信を見分けるために使います。その秘密の値が設定されていない場合、この欄はより弱い値で埋めるのではなく、空のままにします。
• インターフェースの言語。さらに、クリックした場合には、どのフィードバックボタンを押したか、あるいはどの外部AI事業者を選んだか。事業者を選ぶと、その企業自身のサイトが開き、あなたの質問はクリップボードに、場合によってはリンク自体に入ります。その時点から、そのテキストは当方ではなく当該企業のポリシーのもとで扱われます。

これらの行は、書き込みから90日後に、検索の行と同じくトラフィックに便乗した掃引で削除されます。AIアシスタントが当方のMCP serverを使って回答したあとに残せる評価も、同じ期間、同じ扱いです。その評価リンクをたどると、評価の内容、回答を生成したツール、データセットのバージョン、そして同じ日付入りIPハッシュが記録されます。それ以外は記録されません。短い語句のハッシュは、検索の場合とまったく同じく、推測して再度ハッシュ化することで復元できます。ですからこれらも匿名のデータではありません。これはプロファイリングにあたるのか、というのはもっともな問いです。GDPR第4条(4)は、人の個人的な側面を評価するために用いられる自動処理を対象とし、そこに健康と行動を挙げており、ここに書き込みうる内容はそれに近いからです。実際にこのページが行うことは、それより狭いものです。あなたの言葉は、すでに存在する項目を選び出すために使われ、表示される数値は、ある集団について公表されている値であって、あなたについて計算された値ではありません。短い要約を書くモデルには、確率を計算し直すことも外挿することも禁じています。ただし、あなたの記述に照らして、その項目の公表済みの要因のうちどれに触れる価値があるかを選ぶことはあります。結果の横に並ぶ個人要因の一覧は、その項目自身の一覧であり、公開ページに載っているものと同じで、そこへたどり着いた誰にとっても同じです。このサイトは、それと突き合わせるための年齢も性別も既往も当方に送っていないため、一覧のすべての要因は「該当なし」と表示されます。当方のMCP serverを介して動くAIアシスタントは、あなたが伝えた年齢層、性別、既往を渡すことができ、その場合は文言の合う要因がその一回の回答のために印を付けられますが、記録されることはありません。項目ページでそれらの要因を当てはめてみるスライダーは、完全にあなたのブラウザの中で動き、どこにも何も送りません。何も積み上がりません。あなたについての属性も、それを入れるプロフィールも持たず、リクエストはそれぞれ単独で処理し、10分間のノンスは、フィードバックのクリックを一回の照合に結び付けるだけで、人と履歴を結び付けるものではありません。あなたについて決定が下されることはないため、GDPR第22条は働きません。正直に言えば、これは個人的な問いを添えた検索です。その問いを添えたくなければ、同じ項目は、自分について何も書かずに、サイトをたどるか検索することで読めます。

誰が、どこで処理するか

Google

あなたが入力したテキストはGoogleに届きます。このページで最も読み返す価値のある開示はここです。検索語は埋め込みモデル gemini-embedding-2 へ送られ、ランキング用の768次元ベクトルに変換されます。calibrateに入力した状況は、当方のMCP Worker を経由して同じ埋め込みモデルへ送られます。さらにページが要約を表示するときは、calibrateに入力した状況は生成モデルにも送られます。モデルはデプロイ側で上書きしない限り gemini-3.5-flash-lite で、プロンプトには取得したデータセットの本文も一緒に含まれます。これらの呼び出しに、氏名も、アカウントも、Cookieも、識別子も付けていません。呼び出すのは当方のサーバーですから、Googleが見るのはあなたのIPアドレスではなく当方のインフラです。ただしテキストはあなたのものであり、それは確かに当方のシステムの外へ出ます。Googleはこれを「 Google Privacy Policy 」に従って処理します。

Cloudflare

Cloudflareはサイトの前に置かれたネットワークではありません。Cloudflareがサイトそのものです。コードが動く場所であり、当方が保持するもののほぼすべてが置かれている場所です。Cloudflare PagesがHTMLを配信し、FunctionsがAPIのエンドポイントを実行し、D1が上で述べた表を保持し、Workers KVがレート制限カウンターを保持します。Analytics EngineはAPI呼び出しごとにデータポイントを一つ取り、エンドポイント、HTTPステータス、応答時間を記録します。そこにIPアドレスもテキストも入りません。R2は、ブラウザがダウンロードする検索インデックスと、MCP Workerが読むデータセットのスナップショットを配信します。エッジキャッシュは生成された要約を保持し、Workers Logsは各エンドポイントが出す構造化エラー行を集めて数日間保管します。Likelier MCP server は、当方が運用する別個のCloudflare Workerです。これらはすべて、当方の処理者であるCloudflare上で、「 Cloudflare Privacy Policy 」に従って動きます。当方の設定はリージョンを固定していないため、処理が欧州経済領域の外で行われることがあります。

サイトがあなたの端末に保存するもの

• theme: 選んだ配色。切り替えを操作したときだけ書き込まれます。
• likelier:recent:consent:v1 と likelier:recent:v1: 閲覧履歴についての問いへのあなたの回答と、履歴そのもの。同意するまで履歴には何も書き込まれず、断ればすでにあるものは削除されます。どちらの値もサーバーへ送られることはありません。
• likelier-coffee-dismiss、likelier-coffee-supporter、pwa-install-dismissed-at: 支援の案内やインストールの案内を閉じたという記録。サイトが繰り返し尋ねないようにするためのものです。
• タブを閉じるまでしか残らない値。豆知識一覧のキャッシュ、このセッションで読んだページ数、言語を選択済みであるという記録、そして言語の切り替えをまたいで引き継ぐスクロール位置です。
• いずれもCookieではなく、サーバーから読まれることもなく、サイトをまたいであなたを特定することもありません。ブラウザでサイトデータを消去すれば、すべて削除されます。

責任の所在

Likelierは、ポーランドからKrzysztof Gluszczykが運営しています。ここに書かれたすべてについての管理者は同人です。本ポリシーに関することは contact@creatiwi.ai までお書きください。

法的根拠

検索の行、calibrateの行、APIのメトリクスは、正当な利益、すなわちGDPR第6条1項(f)に基づいて処理しています。読者がどの話題を探しているか、データセットのどこが欠けているか、エンドポイントが枯渇させられていないかを知る必要があるためです。レート制限カウンターと日付入りIPハッシュも同じ根拠に立ちますが、その利益はより狭く、認証のない従量制のAPIを支払える範囲に保つことです。あなたのテキストをGoogleへ送ることは、あなたが求めた検索または照合を実行するために必要であり、第6条1項(b)および(f)にあたります。これらのいずれかが匿名であるとは主張しません。あなたのIPアドレスから導いた値も、あなたが入力した語句のハッシュも、仮名化されたデータです。前文第26項によれば、仮名化されたデータは、それを元に戻すために必要なものを誰かが保持している限り、なお個人データです。それを保持しているのは当方です。

端末への保存は別の問題であり、判断の基準はCookieではありません。当方はポーランドから運営しているため、適用される規定はPrawo komunikacji elektronicznej第399条です。これは2024年11月10日に施行されたポーランドの電子通信法で、旧Prawo telekomunikacyjne第173条に代わるものであり、ePrivacy指令第5条3項のポーランドにおける実施規定にあたります。そこで問われるのは、利用者の端末機器に情報を保存すること、または既に保存されている情報にアクセスすることであって、それがCookieであるかどうかも、個人データであるかどうかも問いません。またこの規定はGDPRの中にあるのではなく、その隣に立つものです。ですから上に挙げた正当な利益がここで同意の代わりになることはなく、下の各項目はそれぞれ自力で正当化される必要があります。ここで二つのものは、あなたが求めた機能のために本当に必要であり、したがって同意なしに保存しています。一つは選んだ配色、もう一つは、いったん回答したあとの、閲覧履歴についての問いへのあなたの回答です。後者は、同じ問いを繰り返さないために存在します。閲覧履歴そのものは必要ではありません。履歴がなくてもページの表示は変わらないからです。ですから同意があるまで何も書き込まず、断れば既存のものを削除します。支援の案内とインストールの案内を閉じた記録は、尋ねずに保存しています。「もう聞かないでほしい」を覚えておくことは、当方ではなくあなたのためになる、という理屈です。そうは読めないとお考えなら、サイトデータを消去すれば削除され、案内はまた出るようになります。

あなたの権利

あなたにはGDPR第15条から第22条までの権利があります。アクセス、訂正、消去、制限、データポータビリティ、そして正当な利益に基づく処理への異議です。ここで権利を行使するのは、不可能ではありませんが厄介です。どう厄介なのかを述べておきます。当方はあなたのアカウントも氏名も持っていないため、メールアドレスだけではあなたの行を見つけられません。突き合わせに使えるのは、実際に当方が持っているものです。検索またはcalibrateを使ったおおよその時期と、入力した内容をお知らせいただければ、ハッシュを計算し直し、一致する行を削除できます。使用したIPアドレスとその日付をお知らせいただければ、日付入りハッシュを計算し直して突き合わせることもできます。ただしそれは、その背後にある秘密の値が変わっていない間に限られます。 contact@creatiwi.ai までお書きいただければ、一か月以内に回答します。監督機関に苦情を申し立てることもできます。ポーランドでは個人データ保護局長官、UODOがこれにあたります。