プライバシーとデータ
データがどこで処理され、何がブラウザから出て、BYOK の AI がどのようにプロンプトを非公開に保つか。
基本原則: Tempus はローカルファーストの Chrome 拡張機能です。Jira・カレンダー・プロジェクトのデータはブラウザ内で処理されます。それらを受信・保存する中央の Tempus サーバーは存在しません。
ブラウザに留まるもの
Jira の課題、worklog、カレンダーの予定、CRM フィールドは、あなた自身の認証済みセッションを使ってそれらのサービスから直接取得され、ローカルで処理されます。OAuth アクセストークンは一時的なセッションストレージに保存され、リフレッシュトークンは信頼された拡張機能コンテキストに限定されます。
何が、いつブラウザから出るか
| 送信先 | データ | タイミング |
|---|---|---|
| Claude / Gemini（自分のキー） | 分析のために選択されたプロジェクト指標 | AI 機能を実行したときのみ |
| Supabase | ライセンスキー + 匿名化されたデバイス ID | ライセンス検証 |
| Stripe | 支払い情報（Tempus はカード情報を一切見ません） | 決済時のみ |
BYOK: 自分の AI、自分のキー
AI 分析は BYOK（自分のキーを持ち込む）方式です。自分の Claude または Gemini の API キーを接続すると、Tempus はブラウザから直接そのプロバイダーと通信するため、Tempus があなたのプロンプトや応答を見ることはありません。
アーキテクチャ全体、OAuth スコープ、トークンの保存、脆弱性の報告については、セキュリティセンター を参照してください。