プライバシー
選択したファイル
ファイルツールとStudioで開いた画像・PDF・動画・音声はサーバーにアップロードせず端末で処理します。コミュニティの投稿に明示的に添付する画像は別途アップロードされます。ブラウザのメモリで読み込み、端末で結果を作ります。編集プロジェクト・ファイル・結果をNerulioのサーバーに保存しません。タブを閉じると未保存の作業は失われる場合があります。Studioの復元とローカル保存は下に説明します。
アカウント
Nerulioにアカウントは不要で、ツールに1日の利用上限はありません。ツールのページは作業に関する情報をNerulioサービスへ送りません。アカウントページやコミュニティを開くと、Cloudflare上のNerulioサービスが同じブラウザを識別するため、ランダムな識別子を含むHttpOnly Cookie（nerulio_anon）を設定します。利用者に関する情報は含みません。Google・GitHub・Discordのうち、このサイトが提供するアカウントでログインできます。ログイン提供元から受け取るのは、アカウント識別子（Googleのsub、GitHubの数値ユーザーID、DiscordのユーザーID）、そこで表示される名前またはユーザー名、そして提供元が確認済みと示した場合のみメールアドレス（GitHubは確認済みのプライマリアドレス、Discordは確認済みのアドレス）だけです。Nerulioはアカウントを識別するためにこれらと、ハッシュ化したセッショントークン（Cookie nerulio_session、30日）を保存します。提供元のアクセストークンはログイン時に一度だけ使い保存せず、プロフィール画像も取得しません。提供元の名前やメールは公開されず、コミュニティの投稿には自分で決めたニックネームだけが表示されます。メールアドレスが同じでもアカウントを統合せず、ログインの連携と解除はアカウントページでご自身で行います。自動化された濫用を防ぐため、毎日変わる鍵で作ったネットワークアドレスのハッシュを集計する場合がありますが、元のアドレスには戻せません。不審なアクセスにはCloudflare Turnstileが表示される場合があり、Cloudflareのプライバシーポリシーが適用されます。
外部への通信
サイトの配信ではホスティング事業者に通常の接続情報が送られます。PDF・メディアエンジンは必要時にこのサイトから取得します。HEIC・注釈フォント・ONNX Runtime・公開AIモデルはjsDelivrやHugging Faceから取得する場合があります。編集ツールで開いたファイルの内容は送信しません。コミュニティの投稿に明示的にアップロードする画像は対象外です。
端末への保存
言語・お気に入り・最近使ったツールをlocalStorageに保存します。公開モデルはキャッシュされる場合があります。Studioのプロジェクト・画像・復元用スナップショットはIndexedDB（nerulio-studio）に保存します。.nerulioファイルをバックアップとして保管してください。サイトデータを消すとローカルプロジェクトも失われる場合があります。他の編集ツールにはStudioの復元機能は適用されません。ホームにファイルを置いたとき、またはツールから別のツールへ続けるときは、次のページが開けるようファイルをこのブラウザのIndexedDB（nerulio-handoff）に一時的に置きます。次のページが受け取るとすぐ削除し、2分を過ぎたものは使わず、アップロードはしません。メディア出力は端末内の一時保存を利用し、結果を破棄すると削除します。異常終了後はサイトデータ削除、または次回使用時に7日以上経過したファイルの整理で削除します。
解析と広告
解析送信は初期状態で無効です。運営者がアダプターを接続した場合、許可されたツールイベント・言語・端末区分・流入分類のみを渡し、ファイル名と内容は除外します。このビルドの広告状態は下に表示します。運営者がGoogle AdSenseを有効にすると、同意設定に従い、Googleとパートナーが広告・測定・不正防止の通信やCookieなどを使用する場合があります。広告のために編集中のファイルをアップロードする必要はありません。必要な地域では運営者がGoogle Privacy & MessagingまたはGoogle認定CMPを設定する必要があります。このサイトは認定同意システムを模倣しません。
お問い合わせと公開報告
お問い合わせページのGitHub Issuesは公開窓口です。個人文書、個人情報、機密画面を投稿しないでください。GitHubへ直接送信した情報には同社のポリシーが適用されます。
このサイトはCloudflare Web Analyticsで訪問数を集計します。Cookieやローカルストレージは使わず、Cloudflareはページのアドレス・参照元・ブラウザ/端末情報を受け取り、集計値としてのみ報告します。編集中のファイルは送信されません。
訪問統計: ページが約1秒以上表示されると、Nerulioのサーバーへリクエストを1回送ります。内容はページのパス（クエリを除く）、おおまかな流入元（検索・ソーシャル・AIアシスタント・直接・サイト内・その他）、端末の種類（モバイル・タブレット・デスクトップ）とブラウザの言語だけです。サーバーは国とブラウザの種類を加えます。Cookieは設定せず識別子も作りません。訪問の最初のページを区別するため、このタブのsessionStorageに「集計済み」の印（nerulio.hit）を1つだけ置きます。IPアドレスやブラウザ識別文字列全体は保存しません。クローラーなど自動化されたリクエストは公開されている名前で集計します。集計はCloudflare Workers Analytics Engineに最大3か月保存され、運営者には合計としてのみ表示されます。編集中のファイルは送信されません。
ログインなしのコミュニティ投稿
Nerulioのコミュニティでログインせずに投稿・コメント・投票・通報・画像のアップロードをすると、サーバーは接続元ネットワークのアドレスの一部（IPv4 /24またはIPv6 /48）と秘密鍵から2つの値を作ります。ニックネームの横に表示される今日のID（韓国時間の0時に毎日変わります）と、上限と利用停止にだけ使うネットワークキーです。IPアドレス自体は保存も表示もしません。ネットワークキーは90日後に投稿・コメント・画像・投票・通報から削除し、1日の件数記録は数日後に削除します。編集用パスワードはソルト付きの低速ハッシュでのみ保存します。入力したニックネームはこのブラウザ（localStorage）にだけ記憶します。
コミュニティの画像
画像はアップロード前にブラウザで縮小・再保存されるため位置情報やカメラ情報（EXIF）は消え、サーバーも残ったメタデータを削除します。画像はCloudflare R2に保存し、Nerulio上でのみ表示します。投稿に使われなかった画像は1日後、削除された投稿の画像は削除時にストレージから消します。画像はCloudflare経由で配信され、既知の児童性的虐待コンテンツかどうか検査される場合があります。
このビルドではGoogle AdSenseが無効で、Google広告スクリプトや広告枠は読み込みません。