Draw+ for Windows — セキュリティについて

最終更新: 2026年8月29日

このページでは、Draw+ for Windows があなたのデータとアカウントをどのように守っているかを説明します。

1. まず一言でお伝えすると

  • 作成した図やファイルは、既定ではあなたのパソコンの中に留まります。アップロードは、プロジェクトごとにあなたが選んだときだけ行われます。
  • パスワードやクレジットカード番号は、私たちには一切見えません。
  • 既定のアシスタントは生成 AI モデルではなく、あなたの PC 内で動作するルールベースのインタプリタです。インターネットへのデータ送信はありません。生成 AI はクラウド側にあり、オンにするまで無効です。
  • 私たちが保存する情報は、サブスクリプションの確認に必要な最低限のものだけです。

2. 設計ファイルは、既定ではあなたのパソコンの中にあります

Draw+ で作成したすべてのもの(図・モデル・要求・プロジェクトファイルなど)は、あなたの Windows パソコンのローカルファイルとして保存されます。これが既定の経路であり、それ単独で完結しています。パソコンをインターネットに接続していない状態でも、ファイルは完全にプライベートのままです。

サインインした場合には、別の PC で開けるように、プロジェクトを自分のアカウントへ保存することも選べます。これは常に、特定のプロジェクトに対してあなたが明示的に行う操作です。バックグラウンドでの同期はなく、自動的にアップロードされるものもありません。この方法で保存されたプロジェクトは、あなたのアカウント配下にのみ存在します。共有ワークスペースも、共有機能も、公開リンクもなく、他の利用者がアクセスすることはできません。サインインしている間は、いつでも一覧・ダウンロード・削除ができます。

3. パスワードは私たちに届きません

サインインの処理は、世界中の多くのアプリで使われている Google の Firebase Authentication というサービスが担当しています。アカウントを作成したりサインインしたりするとき、パスワードは直接 Google へ送られます。Draw+ はそれを受け取ることも、保存することも、見ることもありません。Gmail のサインインと同じ仕組みが使われています。

4. クレジットカード情報は私たちに届きません

決済は Stripe(世界中で広く使われている決済サービス)が処理します。サブスクリプションを申し込む際、カード情報は Stripe が用意した専用の安全な画面に直接入力します。そのデータは Stripe へ直接送られるため、Draw+ がカード番号・有効期限・セキュリティコードを受け取ることはありません。私たちが受け取るのは「支払いが完了した」という確認情報だけです。

5. アシスタントは、既定ではデータをどこにも送りません

既定では、Co-Pilot のコマンドはアプリに組み込まれたルールベースのインタプリタが、あなたの Windows PC 上で直接処理します。 図の生成やモデルの説明を依頼しても、固定のルールに沿った処理がパソコンの中で完結します。電卓と同じで、計算結果がインターネットを経由することはありません。これは生成 AI モデルではなく、Draw+ はその出力に「AI 生成ではない」旨を明示するため、どちらのエンジンの結果を読んでいるかが常に分かります。既定の設定では、プロンプト欄に入力した内容がインターネットへ送信されることはありません。

生成 AI は、オプションのクラウド AI からのみ提供されます。これはあなた自身がオンにしない限り無効です。クラウドのモデルは、設計を読まなければ推論できません。そのため、オンにした場合には入力したプロンプトと、そのとき作業中のモデルが外部のクラウド AI サービスへ送信されます。初回利用時には同意ダイアログでこの点を明示し、AI メニューからいつでもオフに戻せます。オフに戻せば、アシスタントは組み込みのルールベース インタプリタに戻り、PC の中だけで動作します。なお、クラウド AI には 1 日あたり 20 回/ユーザーの上限があります。

6. 私たちが保存するのは必要最低限の情報だけです

サービスを運営するために必要な情報は2つだけです。サインインのためにあなたが誰であるかを確認すること、そして保存機能を使えるかどうかを判断するためにサブスクリプションが有効かどうかを確認することです。以下の表でご確認いただけます。

データの種類保存しているか
作成した図やファイル既定ではしない — あなたのパソコンに保存。自分のアカウントへ明示的に保存した場合を除く
パスワードしない — Google が管理
クレジットカード情報しない — Stripe が管理
プロンプトに入力した内容(クラウド AI オフ=既定時)しない — PC 内のオフライン インタプリタが処理
メールアドレスする — サインインのため
サブスクリプションの状態する — 保存機能の利用確認のため

7. アカウントは本人だけが使えます

あるアカウントで別の人のサブスクリプションを使えてしまうことがないよう、対策を施しています。サブスクリプションの確認時、それがリクエストしたご本人のものであることを必ず照合します。メールアドレスが一致するだけでは不十分で、アカウント自体が一致しなければ認められない仕組みになっています。

サインアウトすると、端末に一時的に保存されていたログイン情報は消去されます。

8. 利用状況の収集はオプトイン制です

Draw+ は既定では利用統計や診断データを収集しません。アプリの改善にご協力いただける場合は、設定から匿名の利用情報の送信をオンにすることができます(いつでもオフに戻せます)。インターネットに接続しない環境では、この機能を完全に無効化することも可能です。

9. 支払いの通知は本物だけを受け付けます

Stripe から支払い完了などの通知が届いた際、私たちはその通知が本当に Stripe から来たものかどうかを確認してから処理します。これにより、「支払い完了」を偽った通知で機能が不正に解放されるようなことを防いでいます。

10. ソフトウェアを常に最新の状態に保っています

サーバーで使用しているソフトウェアは定期的に見直し、既知の問題に対応しています。2026年6月時点の最新レビューでは、未対処の問題は見つかっていません。また、不要になった管理用ツールは削除し、リスクの芽を摘んでいます。

11. 信頼できる専門サービスを活用しています

特に重要な部分(サインインと決済)は、実績のある専門サービスに委託しています。

  • Google(Firebase Authentication) — サインインとアカウントのセキュリティを担当。
  • Stripe — 決済とサブスクリプションの管理を担当。

どちらも独立した第三者機関によるセキュリティ審査を定期的に受けており、国際的な基準に準拠しています。各社のプライバシーポリシーは各社のウェブサイトでご確認いただけます。

12. セキュリティ上の問題を発見した場合

Draw+ for Windows に関して、セキュリティ上の問題と思われるものを見つけた場合は、公開する前にまず私たちにお知らせください。迅速に調査し、できる限り早く対応します。


個人情報の取り扱いについてはプライバシーポリシーもあわせてご確認ください。