このウェブサイトへのアクセス
公式サイトでは登録は不要で、情報を収集するフォームもなく、サードパーティのアクセス解析や広告トラッキングのスクリプトも組み込んでいません。ただし、通常のページリクエストはウェブサイトのホスティングやネットワークサービス（CDN を含む）を経由します。オリジンサーバーの Nginx はアクセスログを記録し、そこには IP アドレス、リクエストパス、日時、ステータスコード、参照元ページ、ブラウザの User-Agent が含まれる場合があります。
ダウンロードボタンを表示するページは、GitHub の公開 Releases API にアプリのバージョンを問い合わせるため、GitHub がそのネットワークリクエストを受け取ります。問い合わせに失敗した場合は、ページ内の静的なダウンロードリンクがそのまま使われます。インストーラーをクリックすると、ファイルは GitHub から提供されます。
アプリ内のブラウザプロファイル
プロファイル、Cookie、キャッシュ、拡張機能のデータ、プロキシの認証情報、閲覧履歴は、既定でお使いのデバイスに保存され、Prism のサーバーにアップロードされることはありません。プロキシのパスワードは、可能な限り OS の安全な保存領域（macOS のキーチェーン / Windows DPAPI）で暗号化して保存され、画面に再表示されることはありません。設定したプロキシは、該当する閲覧トラフィックを処理します。アクセスするウェブサイトやインストールした拡張機能には、それぞれ独自のデータの扱いがあります。
エクスポートした Cookie ファイルと完全バックアップのディレクトリは暗号化されず、ログイン認証情報を含む可能性があります。「全プロファイルの移行パッケージ」は、設定した移行パスワードで暗号化されます。ローカルの診断ログでは、パスワード、トークン、認証ヘッダーがマスクされ、5 MB ごとにローテーションされます。
Prism アプリが行うネットワーク通信
「ローカルファースト」は、アプリが一切通信しないという意味ではありません。0.3.17 のアプリのコードに基づき、通信の内容を以下にまとめます。
- プロキシのテスト：接続テスト、起動前の再チェック、実行中の 5 分ごとの再チェックの際に、そのプロファイルのプロキシを経由して ipwho.is と ipapi.co に、失敗した場合は api.ipify.org にアクセスし、出口 IP と位置情報を取得します。リクエストにプロファイル名、プロキシの認証情報、閲覧データは含まれません。
- お知らせと広告：Ed25519 で署名された製品のお知らせと、テキスト広告枠の内容を読み込みます。広告は Community 版と Pro の両方に表示され、クリックした場合にのみ、システムの既定のブラウザでリンクが開きます。
- Pro ライセンス：アクティベーション時に、アクティベーションコードとそのダイジェスト、デバイスの公開鍵とそこから導出したデバイス ID、アプリのバージョン、OS のプラットフォーム、CPU アーキテクチャを送信します。アクティベーション後は約 15 分ごとにライセンスの状態を確認し、定期的に更新します。デバイスの識別には、この PC 上でランダムに生成した鍵を使用し、ハードウェアのシリアル番号は収集しません。
- アプリのアップデート：インストーラーに更新元が設定されている場合、アプリは起動後に署名付きの更新マニフェストを読み込み、新しいバージョンを確認します。ユーザーに知らせずにインストールすることはありません。
- カーネルと拡張機能のダウンロード：Pro で新しいカーネルをダウンロードする際は、署名付きのバージョンカタログを読み込み、HTTPS の URL からダウンロードします。Chrome ウェブストアから拡張機能をインストールする際は、Google の公式 URL から拡張機能パッケージをダウンロードします。
- 既定で開くページ：新しいプロファイルで起動時に開くページは、既定ではこのサイトのトップページです。そのため、プロファイルを開くと prismbrowser.app にアクセスします。「起動時に開くページ」で変更できます。
プラットフォームやバージョンによる動作の違いについては、実際のアプリと対応するリリースノートを正としてください。過去の公開ソースが、現在のインストーラーに対応しているとは限りません。
AI に接続した後
MCP は Prism と AI クライアントをローカルで接続し、あなたが許可したプロファイルだけを公開します。AI は、許可されたプロファイル内のページの内容を読み取ることができ、これにはフォームに入力済みの値も含まれます（アプリの画面にも「あなたが入力したパスワードを含む」と表示されます）。AI クライアントがこれらの内容をリモートのモデルに送信するかどうかは、そのクライアントとモデルサービスのデータポリシーによって決まります。MCP がローカルで接続していても、AI のワークフロー全体がオフラインで完結するとは限りません。Prism の MCP 監査ログはこの PC に保存され、操作と結果のみを記録し、入力したテキストやページの内容は記録しません。
あなたにできること
- AI による制御は必要なプロファイルだけで有効にし、使い終わったら許可を取り消すか MCP を停止しましょう。
- エクスポートした Cookie ファイルとバックアップのディレクトリは適切に保管しましょう。デバイス間の移行には、暗号化された移行パッケージを優先して使いましょう。
- フィードバック、スクリーンショット、公開するログからは、認証情報と個人情報を取り除きましょう。
- 外部のプロキシ、モデル、購入サービスを利用する前に、それぞれのデータの取り扱いを確認しましょう。
製品の説明とフィードバックの窓口は概要とお問い合わせを、検証可能な公開コードについてはオープンソースについてをご覧ください。