キッチン · リファレンス

プライバシーとデータ

Mac に残るもの、ほかの場所に送られるものとそのタイミング、秘密情報の保管方法、Pancake に含まれるオープンソースソフトウェアについて説明します。

18.1Mac に残るもの

Pancake にはアカウントもアクセス解析もなく、あなたが作ったものを Enfour に送ることはありません。サイト、データベース、設定、バックアップ、保存したメールは、Mac 上の Pancake のコンテナにあります。パスワード、トークン、キーはキーチェーンにあります。

サイトは、自分で選ばない限り非公開のままです。外部アクセスがオフなら、ほかの設定にかかわらず、サイトを開けるのはこの Mac だけです。Adminer など Pancake 自身のツールがインターネットに公開されることはありません。

18.2ほかの場所に送られるものとそのタイミング

Mac の外に出るのは自分で設定したものだけで、自分の認証情報を使って Mac からサービスに直接送られます。Enfour を経由することはありません：

操作	送信先
サイトを公開する	Cloudflare（トンネルと DNS）、または自分のルータと DNS サービス。
デプロイまたは公開する	自分のホスト、静的ホスト、アプリプラットフォーム、クラウド事業者。
バックアップをオフサイトにコピーする、Pancake Cloud に保存する	自分のサーバ、バケット、iCloud Drive（先に Mac で暗号化）。
同期をオンにする	自分の iCloud（サイト一覧と設定。パスワードは含みません）。
実際にメールやプッシュ通知を送る	自分の SMTP サービス、または ntfy、Gotify、Pushover。
クラウドの AI プロバイダを使う	そのプロバイダ（パスワードとキーは先に取り除きます）。
WordPress や Laravel のサイト、Python アプリを作成する	wordpress.org、Packagist、PyPI からのダウンロード。

Mac 上の Apple Intelligence は何も送信しません。Private Cloud Compute はリクエストを非公開で処理し、保存しません。

18.3秘密情報の保管方法

データベースのパスワード、API トークン、SSH キー、環境変数はキーチェーンに保存され、サイトのファイルには書き込まれません。
サイトはデータベースの情報を環境変数から読むので、wp-config.php や .env に書き込む必要はありません。
.env ファイル、SQL ダンプ、鍵、.htpasswd はブラウザに配信されず、.env ファイル、ダンプ、.git はデプロイされません。
クラウドの AI に送る前に、Pancake はパスワード、秘密鍵、API トークンを取り除きます。

ポリシーの全文は Pancake Stack のプライバシーポリシーをご覧ください。

18.4オープンソースソフトウェア

Pancake はオープンソースのサーバとライブラリで作られています：Apache、PHP、MySQL、PostgreSQL、Nginx、Valkey、Memcached、Python、uv、cloudflared と、それらに組み込まれたライブラリ。ヘルプ ▸ オープンソースライセンスでは、各コンポーネントのバージョンとライセンスの全文を一覧表示します。この一覧は、Pancake のビルドがコンパイルするのと同じ固定バージョンのソースから作られています。ソースコードとビルドスクリプトはソースコードのページにあります。