01 · 同意と適用範囲
本規約が適用される場合
本規約は、利用者とCorresyncオープンソースプロジェクトのメンテナーであるNaoki Kiyoharaとの合意です。公式ウェブサイト、任意のドメイン対応確認、公式リリース基盤、プロジェクトが運用するOAuthアプリ（現在は無効なCorresync Google OAuthアプリ）を「プロジェクトサービス」と総称します。プロジェクトサービスを利用すると本規約に同意したものとします。同意しない場合は利用しないでください。
ソフトウェアの複製物を所有、実行、研究、複製、変更、配布する権利には、以下のオープンソースライセンスが適用されます。独立したフォーク、サードパーティ製ビルド、プロバイダー、パッケージマネージャー、MCPクライアント、モデル、ランナーはプロジェクトサービスではなく、別の条件が適用される場合があります。
02 · オープンソースライセンス
ソフトウェアは引き続きApache-2.0です
独自のライセンス表示があるサードパーティ製コンポーネントを除き、Corresyncのソースコードと公式配布物はApache License, Version 2.0で提供します。本規約はApache-2.0が与える権利を狭めたり、条件を加えたり、取り消したりしません。本規約への同意は、ソフトウェアの権利を得るための条件でもありません。ソフトウェアの複製物について両者が矛盾する場合は、ライセンスが優先します。
03 · 利用資格とアカウント権限
管理を許可されたアカウントだけを接続してください
拘束力のある合意を結ぶことができ、法的に利用を許されている場合に限り、プロジェクトサービスを利用できます。プロバイダー、アカウント所有者、勤務先、学校、組織、適用法が求めるすべての権限を得る責任は利用者にあります。Corresyncがメールボックス、カレンダー、テナント、委任ユーザー、管理者の権限を与えることはありません。認証、MFA、Conditional Access、管理者の同意、既存のメールボックス権限は引き続き適用されます。
04 · 利用者の責任
影響が生じる前に、人が判断してください
- 重要な操作を承認する前に、プレビューにあるアカウント、宛先、添付ファイル、参加者、日時、繰り返し、その他の項目を確認する。
- メール、添付ファイル、リンク、カレンダー項目、インポートファイル、モニターイベントを、指示や認可ではなく信頼できないコンテンツとして扱う。
- 端末、OSアカウント、ブラウザ、キーチェーン、設定、ローカルファイル、MCPクライアント、モデル、ランナー、バックアップを保護する。
- データを受け取るMCPクライアント、AIサービス、モニター送信先、認証ヘルパー、プロバイダーのプライバシー条件を確認する。
- 信頼できるビルドだけをインストールし、対応中のバージョンを使い、自分でバックアップを維持する。結果が不明または部分完了と表示された場合はプロバイダーの状態と照合する。
05 · 許容される利用
回避や悪用に使わないでください
プロジェクトサービスを使って、無断で他者のアカウントやデータへアクセスしたり、認証、MFA、管理者制御、無効なサービス、レート制限、権限を回避したりしてはなりません。スパム、フィッシング、マルウェア、嫌がらせ、違法な監視、欺く内容を送ることや、システムを妨害、過負荷、破損させることも禁止します。対応確認をネットワーク探索へ転用したり、制限を回避したりしてはなりません。Google、Microsoft、プロバイダー、エージェント提供企業との関係や推奨を偽って表示してはなりません。善意のセキュリティ研究は非公開経路から報告してください。
06 · プロバイダーとサードパーティ
外部サービスには、それぞれの規則があります
選んだGoogle、Outlook Web、Microsoft Graph、JMAP、IMAP/SMTP、CalDAV、ローカルインポートには、それぞれの規約、プライバシーポリシー、割り当て、管理者ポリシー、料金が適用されます。Corresyncは、その可用性、データ、認証フロー、APIやウェブサイトの変更、配信結果、アカウントへの措置を管理せず、外部リンクは推奨を意味しません。
Gmail、Googleカレンダー、Google Tasksは、自分で管理し使用権限を持つGoogle CloudプロジェクトのデスクトップOAuthクライアントを指定した場合に利用できます。Corresync管理版OAuthは無効のままです。GoogleアカウントへのアクセスにはGoogle APIs Terms of Serviceと該当する製品ポリシーも適用されます。
任意の対応確認は、ドメインだけを単一目的のCloudflare Workerと固定した公開DNSリゾルバーへ送ります。結果は公開情報に基づく参考情報であり、互換性、権限、サインイン、サービスの可用性を保証しません。
07 · プライバシー
ローカルファーストなデータ処理
プライバシーポリシーは、各経路がアクセスできるデータ、必要な権限、端末内保存、ドメイン対応確認、クライアントやモデルが受け取り得るデータ、接続解除と認可の削除について説明し、本規約の一部を構成します。公開エラーの自動フィードバックは既定で無効であり、生のエラー、アカウントデータ、認証情報、メール、予定内容の送信を認めません。
08 · 変更、停止、終了
プロジェクトサービスは変更される場合があります
プロジェクトは、セキュリティ、法令遵守、プロバイダー要件、悪用防止のため、プロジェクトサービス、接続方式、OAuth認証情報、リリース経路、バージョン対応を変更、停止、終了する場合があります。利用者はいつでも利用を終了し、プライバシーポリシーに従ってローカルアカウントを削除し、プロバイダー側の認可を取り消し、アプリをアンインストールできます。ライセンスの帰属、免責、責任制限など、性質上存続すべき条項は終了後も有効です。
09 · 免責と責任制限
中断やエラーがないことは保証しません
適用法で認められる最大限の範囲で、プロジェクトサービスは明示・黙示を問わず保証なしに「現状有姿」かつ「提供可能な範囲」で提供されます。安全性、可用性、正確性、無エラー、すべてのプロバイダー、アカウントポリシー、クライアント、モデル、プラットフォームとの互換性を保証しません。
適用法で認められる最大限の範囲で、プロジェクト、メンテナー、貢献者は、プロジェクトサービスから生じる間接、付随、特別、結果的、懲罰的な損害や、データ、メッセージ、予定、利益、信用、アクセスの喪失について責任を負いません。特定の免責や制限を認めない地域では、合法な範囲だけ適用します。ソフトウェアの複製物の保証と責任にはApache-2.0の第7条・第8条が別途適用されます。
10 · 本規約の更新
最新版は公開されたままです
プロジェクトサービス、法令、ポリシーの変更を反映するため本規約を更新する場合があります。施行日はページ上部に表示し、重要な変更は本ページとリリースノートで公開し、以前の版はソース履歴に残します。適用法が別の通知や同意を求める場合を除き、更新後もプロジェクトサービスを利用すると、更新後の規約に同意したものとします。
11 · 連絡先
規約に関する質問とセキュリティ報告
非公開データを含まない質問はCorresyncのGitHub Issueへ。セキュリティ脆弱性や非公開の詳細を含む懸念はGitHubの非公開脆弱性報告を使ってください。公開Issueに実際の認証情報、メッセージ、予定、個人情報を含めないでください。