{
  "schema": "syncsing-security-info/1",
  "product": "SyncSing Studio",
  "app_version": "0.41.0",
  "updated": "2026-11-07",
  "language": "ja",
  "page": "https://linkstudio.shop/syncsing/security/",
  "privacy_policy_section": "SyncSing Studio プライバシーポリシー「2. 取り扱う情報と利用目的」→「セキュリティ」",
  "summary": "SyncSing Studio のセキュリティアシスタントは、PC の状態を読んで知らせる補助機能です。ウイルス対策ソフトの代わりではありません。AI の札は手がかりで、最後に決めるのは利用者です。",
  "principles": [
    "ウイルス対策ソフトの代わりではない",
    "読むだけ。勝手に消したり止めたりしない（隔離は利用者が選んだものだけ）",
    "AI は強さを上げるだけで、下げられない。AI が「ほぼ問題なし」と言っても一覧からは消さない",
    "ファイルの名前や説明の中の、AI への指示のような言葉には従わず、それ自体を怪しい手がかりとして扱う",
    "Windows Defender などのセキュリティ製品の設定を変えない",
    "何も見つからなくても安全とは言い切れない"
  ],
  "decided_by_user": [
    "隔離するかどうか",
    "隔離したものを元に戻すかどうか",
    "見つかったものを「自分で入れた」として扱うかどうか",
    "フォルダーを「自分のもの」として扱うかどうか",
    "危ないものを SyncSing に送るかどうか（初回に確認し、設定でいつでも変えられる）",
    "見張りのどの項目を ON にするか（既定はすべて OFF）"
  ],
  "decided_by_app_rules": [
    "見つかったものの強さ（入り込まれた疑い／確かめてほしい／参考）",
    "隔離の候補に印を付けるか（危ないもの）"
  ],
  "ai_role": {
    "does": [
      "見つかったファイルを 1 件ずつ見て「何のファイルか」と札（ほぼ問題なし／確かめて／危ない）を付ける",
      "ディープスキャンの結果全体を分かる言葉で説明し、やることを手順で出す",
      "見張りで新しく見つけたものに札を付ける"
    ],
    "does_not": [
      "隔離・削除・設定の変更をしない",
      "強さを下げない",
      "ファイルそのものを受け取らない"
    ],
    "engines": ["中継サーバー経由の API（Anthropic の Claude）", "この PC で動く AI のモデル（インターネットに送らない）"],
    "settings": {
      "scan_ai": "スキャンの診断に使う AI（既定: 相談と同じ）",
      "scan_ai_auto": "スキャンのあと自動で診断（既定 ON。ノーマルスキャンは配信中は控える）",
      "watch_ai_auto": "見張りで見つけたら AI で確かめる（既定 ON。配信中は控え、1 日に確かめる回数に限りがある）"
    },
    "sent_to_ai": [
      "ファイルの名前と場所（ユーザー名は伏せ、記号を消したもの）、場所の種類",
      "署名の有無と署名した者、ファイルの中の会社名・製品名・説明・版",
      "大きさ、置かれてからの日数、ダウンロード元のドメイン"
    ],
    "not_sent_to_ai": ["ファイルそのもの", "ユーザー名", "パスワード"],
    "cache": "同じ中身（指紋）のファイルは、90 日間は AI に聞き直さない（結果は PC に保存）"
  },
  "features": [
    {
      "id": "normal_scan",
      "name": "ノーマルスキャン",
      "admin": false,
      "when": "決まった間隔で自動（毎日／3 日ごと／毎週（既定）／毎月／しない。配信・録音していないとき）、または「今すぐ調べる」",
      "checks": ["ブラウザのフォルダー", "ブラウザが読み込んでいるファイル", "事件ごとの手がかり（サーバーから署名付きの最新一覧）", "Windows Defender の記録", "PC の起動と一緒に動く設定", "最近置かれたプログラム"],
      "can": ["見つけて知らせる", "AI の診断", "既知の安全なファイルとの照合（CIRCL hashlookup。指紋だけ送る。設定で止められる）", "VirusTotal のページを開く（ファイルは送らない）", "ほかのメーカーのスキャンへの入口"],
      "cannot": ["隔離", "管理者の権限が要る場所（サービス・すべてのプログラムが読み込んでいるファイルなど）を調べる", "メモリの中を調べる"]
    },
    {
      "id": "deep_scan",
      "name": "ディープスキャン",
      "admin": true,
      "when": "利用者が押したときだけ（管理者の確認 UAC が出る）",
      "checks": ["ノーマルスキャンの内容", "サービス・タスク", "動いている全部のプログラムが読み込んでいるファイル", "ProgramData などに最近置かれたプログラム", "ゲームのランチャーのフォルダー"],
      "can": ["見つけて知らせる", "調べ終わった画面で AI の診断", "選んだものだけ隔離（動かない場所へ移す。元に戻せる。使用中のものは次の起動のときに移す）", "結果全体の AI の説明", "ほかのメーカーのスキャンへの入口"],
      "cannot": ["ファイルを消す", "メモリの中を調べる", "すべての不正なプログラムを見つけると保証する"],
      "during_scan": "調べている間は SyncSing の機能（音声の処理・スクリプト・拡張機能・スマホ操作・外からの呼び出し・画面の操作）を止め、外と通信しない。終えると戻る（音声の処理は「処理を開始」で始める）"
    },
    {
      "id": "watch",
      "name": "見張り",
      "status": "試験中",
      "default": "すべての項目が OFF",
      "interval": "ON にした項目だけ 1 分ごと",
      "items": ["悪い先への接続（abuse.ch の公開の一覧と比べる）", "自動で起動するもの", "怪しい場所からの起動", "署名の無い待ち受け", "ブラウザの拡張機能", "配信のプラグイン", "プロキシ／DNS／hosts の変化"],
      "can": ["最初に見たときに無かったものを知らせる", "AI で確かめて札を付ける"],
      "cannot": ["ON にする前からあったものを見つける", "メモリの中だけで動くものを見つける", "何かを止める・消す"],
      "load": "設定や一覧を読むだけで、配信や PC の動きへの影響はほとんどない",
      "false_positives": "ゲームやソフトの更新でも「増えた」と出ることがある（特に自動で起動するもの、ブラウザ・配信の拡張機能）"
    },
    {
      "id": "report",
      "name": "危ないものを SyncSing に送る",
      "consent": "初めてセキュリティタブを開いたときに確認する。「分かった」か「送らない設定にする」を押すまで閉じず、答えるまでは何も送らない",
      "change_setting": "セキュリティタブの「設定・記録」→「危ないものを SyncSing に送る」",
      "sent": ["危ないと判定されたプログラム（exe・dll・スクリプトなど。32 MB まで。スクリプトはメールアドレス・ユーザー名・パスワードなどを消してから）", "その指紋（SHA-256）", "AI の診断と同じ事実（ユーザー名は伏せる）", "アプリと AI の判定"],
      "not_sent": ["ユーザー名", "パスワード", "利用者の文書や画像（プログラム以外のファイル）", "利用者が作ったファイル"],
      "rules": ["まず指紋と事実だけを送り、サーバーが持っていないときだけ本体を送る", "1 日に送る数と量に上限がある", "「自分で入れた」にしたときは、誤検知の報告（指紋と事実だけ）を送る"],
      "after_receipt": ["暗号化して保管し、公開しない。第三者に渡さない", "開発者が AI を使って検証・評価する。検知の一覧・安全なファイルの一覧に入れるのは開発者が確かめたものだけ", "調べ終わったら消す。遅くとも 30 日（指紋と判定の結果は残す場合がある）", "開発者への通知（Discord）には指紋・種類・判定だけを入れる"],
      "deletion_request": "公式サイトの「ソフトの不具合・質問に関するフォーム」から、ファイルの指紋を添えて頼める。送ったものの指紋は「設定・記録」→「危ないものを SyncSing に送る」→「送ったものの指紋」で見られる"
    }
  ],
  "third_parties": [
    {"name": "Anthropic", "use": "AI の診断・説明（中継サーバー経由）、報告の検証", "privacy": "https://www.anthropic.com/legal/privacy"},
    {"name": "CIRCL hashlookup", "use": "既知の安全なファイルとの照合（指紋だけ）", "privacy": "https://circl.lu/privacy"},
    {"name": "abuse.ch", "use": "見張りの「悪い先への接続」で公開の一覧を取得", "privacy": "https://abuse.ch/terms-of-use/"},
    {"name": "VirusTotal", "use": "利用者が押したときにブラウザでページを開くだけ（アプリからは送らない）", "privacy": "https://www.virustotal.com/about/privacy"},
    {"name": "Discord", "use": "開発者への通知（指紋・種類・判定だけ）", "privacy": "https://discord.com/privacy"}
  ],
  "other_scanners": ["Windows Defender のオフラインスキャン", "ESET オンラインスキャナー", "ノートン パワーイレイサー", "カスペルスキー ウイルスリムーバルツール"]
}