本ページは理解のための参考訳です。法的効力は繁体字中国語版が優先します。
このプライバシーポリシーは、Armor EdgeAI(以下「本ソフトウェア」)がどのようなデータを扱うのか、なぜ扱うのか、そしてそのデータがどこへ行くのかという 3 点を、分かりやすい言葉でご説明するものです。私たちの設計原則はシンプルです — あなたのものは、できる限りあなた自身のPCの中に留めます。
はじめに、1 つだけ大切なことを覚えておいてください:本ソフトウェアに取り込んだ、または本ソフトウェアで作成したコンテンツ(写真、文書、会話、音声、文字起こし、翻訳、生成画像)は、既定ではあなたのPCにのみ保存され、自動的に外部へ送信されることはありません。 以下の各節で、データの種類ごとに行き先を説明します。
私たちの基本原則(データはあなたのPCに留まる)
- ローカル優先:本ソフトウェアは AI ツールをあなたのPC上で直接実行します。あなたのコンテンツは既定であなたのPCにのみ保存・処理され、私たちはそれを見ることができず、バックグラウンドで送信することもありません。
- 自動で行われる少数の通信は、いずれも個人コンテンツを含みません:本ソフトウェアには、バックグラウンドで自動的に行われる通信が少数ありますが、いずれもあなたの個人コンテンツを送信しません:(a) ライセンス認証 — このPCのライセンスが有効かを確認します。その過程で、このPCのシリアル番号などのハードウェア識別情報を送信します(製品出荷版では自動的に実行されます。後述参照);(b) ソフトウェア更新とモデルのダウンロード — 新しいバージョンがあるかを確認し、当社のダウンロードサービスから更新やモデルファイルを取得します。単純な照会とダウンロードであり、あなたのコンテンツをアップロードすることはありません。
- 使用統計を収集しません:本ソフトウェアは、使用統計・テレメトリー・ハートビートデータをバックグラウンドで収集・送信することはありません。
- その他の外部通信は、すべてあなた自身の判断で行われます:問題の報告、シリアル番号の入力によるライセンス認証、特定のモデルやオプションコンポーネントのオンデマンドダウンロードなどは、あなたがボタンを押したときにのみ行われ、勝手に実行されることはありません。他のデバイスや AI エージェントプログラムを本ソフトウェアに接続させる機能(LAN モード、AI エージェント接続)も既定でオフになっており、あなた自身がオンにします。
- あなたのコンテンツをクラウド AI に送りません:本ソフトウェアは、会話・写真・文書・音声・文字起こし・翻訳をバックグラウンドで外部の AI サービスに送信することはなく、これらのコンテンツを AI の学習に使うこともありません。合理的な技術的・手続的統制によりこの原則を維持します(「AI とあなたのコンテンツ」参照)。
どのようなデータを、なぜ扱うのか
本ソフトウェアが扱うデータを日常的な分類でまとめ、それぞれ「これは何か」「なぜ必要か」「どこへ行くのか」を説明します。
- あなたのコンテンツ(写真、文書、会話、音声、文字起こし、翻訳、生成画像)
- これは何か:本ソフトウェアに取り込んだ、または本ソフトウェアで作成したすべてのもの — 会話履歴、写真とそこから整理されたアルバム情報、スキャン・認識した文書、音声から作成した文字起こしとリアルタイム文字起こしの録音、翻訳した内容と使用した用語、生成した画像。
- なぜ:これらは本ソフトウェアがあなたのために処理する対象であり、AI ツールの動作に必要です。
- 行き先:あなたのPCに留まります。 すべてローカルで処理され、自動アップロードはありません。
- デバイスのハードウェア識別情報(機種やシリアル番号など)
- これは何か:このPCの製造元、シリアル番号、機種、およびハードウェア情報から計算された、このマシンを識別するためのデバイス識別子。
- なぜ:このPCが本ソフトウェアの使用ライセンスを取得しているかを確認するためです。あなたの個人コンテンツは一切含みません。
- 行き先:製品出荷版では、このPCのシリアル番号を定期的に当社のライセンスサービスへ送信し、このPC自身のライセンス状態のみを取得します。ライセンス対象機種のリストはあなたのPCにダウンロードして照合し、機種はアップロードしません。あなたがシリアル番号を入力してライセンスを認証するとき、または本ソフトウェアがこのPCの以前のライセンスバインドを自動的に取り戻すときは、デバイス識別子もあわせて送信します。「どのデータがPCの外へ出るのか」をご覧ください。
- 写真の撮影場所
- これは何か:写真自体に撮影場所(GPS 座標)が記録されている場合があり、本ソフトウェアはアルバム整理の際にこれを読み取ります。
- なぜ:場所ごとに写真を整理・振り返りできるようにするためです。
- 行き先:あなたのPCに留まります。 アルバムの「場所」は、あなたのPC上で、写真の座標を本ソフトウェア内蔵のオフライン地名データ(Natural Earth、パブリックドメインのデータ)と照合して求めます。座標をアップロードせず、ネットワークに接続せず、オンライン地図も使用しません。 座標と対応する場所は、ローカルのアルバム情報にのみ保存されます。
- 顔グルーピングデータ
- これは何か:写真の人物整理機能を使うと、本ソフトウェアは写真内の顔を分析して同一人物をまとめます。名前を付けることもできます。
- なぜ:人物ごとに自分の写真を閲覧・整理できるようにするためです。
- 行き先:あなたのPCに留まります。 顔関連データはすべてローカルにのみ存在し、デバイスの外へ出ることはありません。この機能は個人的な写真整理のためのものであり、無許可の顔認識監視やその他の他者を侵害する用途に使用してはなりません。
- 問題を報告する際にあなたが提供するデータ
- これは何か:「問題を報告」機能で記入した問題の説明、任意の連絡先メールアドレス、任意のスクリーンショットや添付ファイル、任意の診断ログ。
- なぜ:サポート担当があなたの状況を理解し、対応できるようにするためです。
- 行き先:送信ボタンを押したときに当社サポートへ送られます。「どのデータがPCの外へ出るのか」をご覧ください。
- あなたの設定
- これは何か:ソフトウェアの設定と同意状態。
- なぜ:設定を記憶し、次回も同じように動作させるためです。
- 行き先:あなたのPCに留まります。 当社へは送信されません。
どのデータがあなたのPCに留まるのか
以下はすべてあなたのPCにのみ保存・処理され、自動的に外部へ送信されることはありません:
- 会話履歴、および「最近削除した項目」にある会話。
- 写真、そこから整理されたアルバム情報、AI による説明とタグ、写真の撮影場所。
- 顔グルーピングデータ。
- スキャン・認識した文書とその認識結果。
- 音声ファイル、文字起こし、整理された要点、およびリアルタイム文字起こしの録音と文字起こし。
- 翻訳した内容、使用した用語、翻訳履歴。
- 生成した画像。
- 設定と同意状態。
- ローカル検索インデックス、ライブラリのピン留めとタグ、API 利用統計、AI エージェントの呼び出し履歴(説明は次の節をご覧ください)。
- あなたが作成した API キーと AI エージェント接続。本ソフトウェアは照合用のハッシュ値のみを保存し、キーや認証情報そのものは保存しません。
これらのデータはPC内の 1 つのフォルダーにまとめて保存されます。設定からフォルダーごと別のドライブへ移動できます。移動の際はデータの安全を確保し、途中で失敗しても元のデータは完全なまま失われません。このローカルデータは現在暗号化されずに保存されています。OS レベルのディスク暗号化(例:Windows BitLocker)による追加保護をお勧めします。
ローカルの記録・インデックス・バックアップ(すべてあなたのPC上のみ)
この節で説明するデータは、すべてあなた自身のPC上にのみ存在し、アップロードされることはなく、当社やいかなる第三者も保存せず、入手することもできません。各項目の違いは、あなたのPC上にどれだけの期間残るかだけです。
- 削除した会話と日次の自動バックアップ:削除した会話はまず「最近削除した項目」に移り、あなたのPC上に 30 日間残ります。その間は元に戻すことができ、期限を過ぎると自動的に消去されます。「最近削除した項目」から会話を完全に削除する、または「すべて消去」することもできます。完全に削除した会話は本ソフトウェアから取り除かれ、元に戻せません。誤操作による損失を防ぐため、本ソフトウェアは毎日あなたのPC上で会話と設定のバックアップを自動的に 1 件作成し、あなたのPC上には直近の 7 件のみが残り、それより古いものは自動的に削除されます。そのため、削除した会話が、より新しいバックアップに置き換えられるまで、直近のいくつかのバックアップに残っている場合があります。「マイデータを消去」を実行すると、会話はただちに消去され、これらのバックアップも合わせて削除されます。
- アップグレードとインポートの前の保護用バックアップ:本ソフトウェアは、データ形式のアップグレード、または旧バージョンのデータの再インポートを行う前に、問題が起きたときに復元できるよう、その時点のデータの保護用バックアップをあなたのPC上に残します(種類ごとに直近の 3 件まで)。インポートまたは復元の際に置き換えられた古いデータも、先に別の場所へ移して保管します。これらのバックアップと移されたデータは、より新しいバックアップに置き換えられるか、あなたが「設定 → ストレージとデータ」で処理するか、あなたが「マイデータを消去」を実行するまで、あなたのPC上に残ります。
- API 利用統計:プログラム(あなたのPC上の他のプログラム、またはあなたが LAN モードをオンにした後に接続する他のデバイス)が本ソフトウェアの API を通じてモデルを呼び出すと、本ソフトウェアはあなたのPC上に日ごとの統計値を記録します:呼び出し元(本ソフトウェア自身、キーを使わないこのPC上のプログラム、またはあなたが作成したいずれかの API キー)、使用したインターフェースとモデル、リクエスト数、エラー数、入力と出力のトークン数、累計応答時間、およびコンテキスト長の超過により切り詰められた、または拒否された回数です。リクエストやレスポンスの内容は一切記録しません。 これらの統計は「API 構成」で確認できます。既定ではあなたのPC上に 90 日間残り、それより古い記録は自動的に削除されます。「API 構成」で 180 日、365 日、または期限なしの保存に変更できます。「マイデータを消去」を実行すると、これらの統計も合わせて消去されます(API キー自体は消去されません。「API 構成」でご自身で無効化してください)。
- ローカル検索インデックス:「ライブラリ」で全文検索ができるよう、本ソフトウェアはあなたのPC上に、会話、文書認識の結果、文字起こし、翻訳、画像生成のプロンプトのタイトルとテキストのインデックス、およびアルバム名とタグを別途保存します。これは「マイデータを消去」で合わせて削除されます。
- ライブラリのピン留めとタグ:「ライブラリ」で項目に付けたピン留めとタグは、あなた自身が入力したテキストであり、あなたのPC上のデータベースファイルにのみ保存され、送信されることも、ログファイルに書き込まれることもありません。これらは「マイデータを消去」の際に対応するモジュールごとに合わせて消去され、また本ソフトウェアがあなたのPC上で作成する日次バックアップ、およびあなたが自分でエクスポートしたバックアップに含まれます。
- リアルタイム文字起こし(Beta):リアルタイム文字起こしの録音と文字起こしは、あなたのPC上でのみ処理・保存され、アップロードされることはなく、当社やいかなる第三者も保存せず、入手することもできません。リアルタイム字幕は、あなたのPC上で動作する音声認識コンポーネントが生成し、このコンポーネントはこのPC内部とのみ通信します。リアルタイム字幕を初めて使うとき、本ソフトウェアは当社のダウンロードサービスから音声認識モデルのファイルをダウンロードします(ダウンロードの内容にあなたのデータは一切含まれません。ダウンロード元は「どのデータがPCの外へ出るのか」の第 3 項をご覧ください)。「テキストのみ」を選んだ場合、録音はあなたのPC上に一時的に保存されるだけで、テキストの完成後に自動的に削除されます。文字起こしが完了しなかった場合(たとえば失敗した場合)、録音は文字起こしが完了するか、あなたが削除するまで保持されます。録音の保存を選んだ場合、録音と文字起こしは、あなたが文字起こしの一覧でその回の記録を削除するか、「マイデータを消去」を実行するまで、あなたのPC上に残ります。
- AI エージェントの呼び出し履歴:「AI エージェント接続」を使用する場合、本ソフトウェアはあなたのPC上に、呼び出しごとのツール名、時刻、成功したかどうか、および呼び出し元のデバイスのアドレスを記録します(ファイルや結果の内容は含みません)。直近の 5,000 件まで保持し、それより古いものは自動的に削除されます。この履歴は「AI エージェント接続」で消去でき、「マイデータを消去」を実行したときも合わせて削除されます。
どのデータがPCの外へ出るのか、なぜ
以下のうち、第 1 項「ライセンス認証」と第 2 項「ダウンロードと更新」はバックグラウンドで自動的に行われます(ただし、いずれも個人コンテンツは含みません)。第 3 項から第 6 項はあなたが自ら操作したときにのみ発生します。
- ライセンス認証(本ソフトウェアの使用権を確認するため)
- 送信内容:製品出荷版では、起動時と、その後約 1 時間に 1 回、このPCのシリアル番号を当社のライセンスサービスへ送信し、このPC自身のライセンス状態(ライセンスリストに含まれているかどうかと有効期限)のみを取得します。ライセンスサービスが一時的にこの方式の照会に対応していない場合は、代わりにライセンスリスト全体をダウンロードし、あなたのPC上で照合します。ライセンス対象機種のリストは、全体をあなたのPCにダウンロードして照合するもので、あなたの機種をアップロードすることはありません。また、このPCで現在シリアル番号の入力が必要な場合、本ソフトウェアは起動時にまず、このPCのシリアル番号と、ハードウェア情報から計算されたデバイス識別子を自動的に送信し、このPCが以前にシリアル番号を引き換えたことがあるか(例:再インストール後)を照会します。引き換え済みであれば、元のライセンスバインドをそのまま復元するため、シリアル番号を再入力する必要はありません。上記にはあなたの個人コンテンツは一切含まれません。
- なぜ:このPCがライセンスを取得していることの確認は、本ソフトウェア使用の前提だからです。
- 条件:製品出荷版ではこの認証が自動的に実行され、オフにするオプションはありません。最後にオンラインで認証に成功した結果は暗号化してあなたのPCに保存されます。その後一時的に接続できない場合でも最大 3 日間は本ソフトウェアを使用でき、3 日を過ぎると再度ネットワークに接続して認証する必要があります。
- AI モデルとソフトウェア更新のダウンロード
- 送信内容:本ソフトウェアのインストーラーに AI モデルは含まれず、必要時に当社のダウンロードサービスからモデル・計算コンポーネント・ソフトウェア更新を取得します。また、本ソフトウェアのウィンドウが開いている間は、定期的に(約 30 分ごとに)当社のダウンロードサービスに新しいバージョンがあるかを照会します。これらはいずれも単純な照会とダウンロードであり、あなたのコンテンツをアップロードすることはありません。実際のダウンロード元は本ソフトウェアの画面に表示されるものが基準です。当社はモデルを公式ソースまたはその許諾ミラーから取得し、当社のダウンロードサービスへミラーすることがあります。一部のオプションコンポーネントの例外的なダウンロード元については、第 3 項をご覧ください。
- なぜ:巨大なモデルを最初から全部インストールする必要をなくし、必要なものだけをダウンロードできるようにするとともに、更新できる新しいバージョンがあることをお知らせするためです。
- 条件:初回起動時、関連機能を使用するとき、または本ソフトウェアが更新を確認するときに行われます。
- あなたが自らダウンロードするオプションコンポーネント(話者識別とリアルタイム字幕)
- 送信内容:音声ワークショップの「話者識別」と「リアルタイム文字起こし(Beta)」のリアルタイム字幕には、別途コンポーネントのダウンロードが必要です。そのうち 2 つのモデル(話者識別に使う Nemotron-3-Diarization、約 107 MB と、リアルタイム字幕に使う nemotron-3.5-asr-streaming-0.6b、約 742 MB)は NVIDIA が公開しているもので、本ソフトウェアは当社のダウンロードサービスからのみ取得します。両者が共用する音声認識エンジン(約 20 MB)も当社のダウンロードサービスから提供されます。当社のダウンロードサービスがまだ提供していない場合は、代わりに NVIDIA が GitHub で公開しているリリース版(github.com および release-assets.githubusercontent.com)から直接取得します。これらはいずれも単純なダウンロードであり、あなたのコンテンツを一切アップロードしません。本ソフトウェアは、あらかじめ固定したバージョン、ファイルサイズ、ハッシュ値でダウンロードしたファイルを照合し、一致しない場合は破棄します。
- なぜ:この 2 つの機能はオプションであり、必要な人だけがダウンロードすればよいからです。
- 条件:あなたが音声ワークショップで自らダウンロードを押したときにのみ接続します。AI エージェント接続がこれらのダウンロードを起動することはありません。オフライン PoC 版ではこれらのダウンロードは行われません。他のネットワーク接続と同様に、GitHub およびそのコンテンツ配信ネットワークは、接続元の IP アドレスなどの基本的な接続情報を取得し、それぞれのポリシーに従って取り扱います。
- あなたが自らシリアル番号を入力してライセンスを認証する(シリアル引き換え)
- 送信内容:入力されたソフトウェアシリアル番号、このPCのシリアル番号、およびハードウェア情報から計算されたデバイス識別子。あなたの個人コンテンツは一切含みません。
- なぜ:シリアル番号が本物で有効であることの確認、不正利用の防止、ライセンスとこのPCのバインドのためです。
- 条件:あなたが自らシリアル番号を入力して送信したときにのみ送信されます。バインド完了後、日常のライセンス認証は第 1 項の方式に戻ります。
- あなたが自ら問題を報告する
- 送信内容:「問題を報告」に記入した問題の説明、任意の連絡先メール、任意の添付ファイル、任意の診断ログ。診断の助けとして、各報告にはこのPCの基本情報(シリアル番号、機種、基本スペック、ソフトウェアバージョン、データの保存場所と空き容量など)が少量添付されます。診断ログの添付を選んだ場合、アップロード前にその中の機微情報(個人フォルダーのパス、メールアドレス、パスワードの類)を自動的にマスキングします。
- なぜ:サポートが問題を特定し解決できるようにするためです。
- 条件:送信ボタンを押したときにのみ送られます。送信しなければ何も送られません。注:添付されるデバイス基本情報(シリアル番号を含む)は、どのマシンかを識別できるよう、あなたが自ら報告を送信したときにのみ一緒に送られます。
- 診断ファイルのエクスポート
- 送信内容:診断情報を 1 つのファイルとしてエクスポートできます。
- 行き先:あなたのPC上のファイルに保存されるだけで、本ソフトウェアが自動アップロードすることはありません。 当社に渡すかどうかはあなた自身が決めます。
協力しているサービスプロバイダー
上記の特定の場面で、当社は以下のサービスプロバイダーを利用します。各社はそれぞれのプライバシーポリシーに基づいてデータを処理し、当社は目的達成に必要な範囲でのみ対応するデータを提供します。取得経路や使用機能により、実際に関与するプロバイダーは異なる場合があります。
- Cloudflare(コントロールプレーン):サポート報告の処理、ならびにライセンス状態の照会とソフトウェアシリアル/ライセンス認証に使用します(Cloudflare Workers + データベース + オブジェクトストレージで実装)。同社が触れるデータは前述の範囲のみで、あなたの会話・写真・文字起こし・翻訳は含みません。
- Cloudflare(コンテンツ配信ネットワーク CDN):AI モデル・計算コンポーネント・ソフトウェア更新の配信、および新しいバージョンの照会への応答に使用します。ダウンロードと照会のリクエストのみを処理し、あなたの個人コンテンツは含みません。
- 決済・販売サービスプロバイダー(将来の有償・販売チャネルの導入による):有償または販売チャネル経由で本ソフトウェアを取得する場合、決済処理・注文・ライセンス発行に、決済・販売・チャネルサービスプロバイダーが関与することがあります。各社は取引とライセンスの完了に必要なデータのみを処理します。
- サポート・コミュニケーションサービスプロバイダー(使用するサポートシステムによる):サポートチケット・フォーム・メールのやり取りの処理に、対応するサポート・フォーム・メールシステムのプロバイダーが関与することがあります。各社はサポート提供に必要なデータのみを処理します。
当社は必要に応じてプロバイダーのデータ保護能力を審査し、必要な範囲でのみデータを提供します。実際に使用する具体的なプロバイダーのリストは、関連機能の提供開始時に本ポリシーまたはアプリ内で更新・開示します。なお、前述のオプションコンポーネントのダウンロード元である GitHub は、そのコンポーネントの公開配布元であり、当社があなたのデータの処理を委託しているサービスプロバイダーではありません。ダウンロードの際は本ソフトウェアがそれらに直接接続し、当社があなたのデータをそれらに提供することはありません。
ローカル AI サービスと LAN モード
本ソフトウェア自体が、あなたのPC上で動くローカル AI 推論サービスです — AI ツールはあなたのPC上で直接動作し、外部やクラウドの AI に接続する必要はありません。
- 既定ではこのPC専用:既定では、本ソフトウェアが提供する AI サービスはあなたのPCでのみ利用でき、あなたのコンテンツがこのPCの外へ出ることはありません。
- 「LAN モード」はローカル AI サービスをあなたのローカルネットワークに開放します:このオプションは既定でオフで、オフの間、サービスインターフェースはローカル(localhost)にのみバインドされます。「設定」でオンにすると、サービスインターフェースはローカルに加えてこのPCのローカルネットワークアドレス上でも提供され、ローカルネットワーク内の他のデバイス(例:別のPC)が接続して利用できます。画面にはアドレスが表示されます。オンにすると、ローカルネットワーク内の他のデバイスはAPI キーを提示しなければこのインターフェースを利用できません(キーはあなたが本ソフトウェアの「API 構成」で作成・無効化します)。キーのない接続は拒否されます。このPC自身(ローカル)からの接続にはキーは不要です。API キーは利用のための認証情報に相当します。キーを入手し、かつあなたのローカルネットワークに接続できる人は、あなたのPC上の AI サービスと計算リソースを利用できるため、大切に保管し、キーが漏えいしたときはただちに無効化してください。ローカルネットワーク内の接続は暗号化されていません。同じネットワーク上の他の人が、その接続を通じて送信されるキーや内容を見られる可能性があります。さらに「名前で共有(mDNS)」をオンにすると、本ソフトウェアはあなたのローカルネットワーク上に接続名(例:Armor-EdgeAI-xxxxx.local)とこのPCのローカルネットワークアドレスをブロードキャストし、他のデバイスがこのPCを見つけやすくします。LAN モードまたはこのオプションをオフにすると、ブロードキャストは停止します。これらのオプションは信頼できるネットワークでのみオンにし、ファイアウォール・ルーター・アクセス権限をご自身で管理してください。ローカル AI サービスを公開インターネットに晒さないでください。このオプションのオン/オフに関わらず、リクエストとレスポンスはあなたのデバイスとローカルネットワーク内でのみ流れ、本ソフトウェアがあなたのコンテンツを当社やクラウドに送信することはありません。LAN モードをオフにすると、本ソフトウェアはローカルネットワークからの接続を受け付けなくなります。
- あなたのコンテンツを外部 AI に送りません:このモードのオン/オフに関わらず、本ソフトウェアが会話・写真・文書・音声・文字起こし・翻訳を外部またはクラウドの AI サービスに送信することはありません。
- API QR Code(Beta):「API QR Code」ページでは QR コードを生成できます。ローカルネットワーク上の OpenAI 互換 API に対応したアプリがそれを読み取ると、このPCのモデルを利用できます。生成するたびに新しい API キーが作成され、QR コードにはこのキーの完全な内容と、このPCの名前、ローカルネットワークアドレス、ポートが含まれます。この QR コードを撮影したり共有したりしないでください。誤って漏えいした場合は、そのページまたは「API 構成」で該当するデバイスまたはキーを無効化してください。QR コードを通じて確立された接続は、他のローカルネットワーク接続と同様に暗号化されていないため、信頼できるネットワークでのみ使用してください。
AI エージェント接続(MCP)
- これは何か:本ソフトウェアは、既定でオフになっているオプション機能を提供しています。「設定 → AI エージェント接続」であなたが手動でオンにすると、AI エージェントプログラム(例:Claude Code、Cursor などのサードパーティ製ツール)が、本ソフトウェアの文字認識(構造化抽出を含む)と音声のテキスト化の機能を呼び出せるようになります。各接続には、あなたが作成した専用の認証情報が必要で、いつでも取り消すことができます。本ソフトウェアは認証情報のハッシュ値のみを保存します。エージェントからの呼び出しによって、モデルやコンポーネントのダウンロードが起動されることはありません。
- 既定ではローカル接続のみを受け付けます:この機能は既定で、このPC自身(ローカル)からの接続のみを受け付けます。以下の 3 つがすべて同時に満たされる場合にのみ、ローカルネットワーク上の他のPCのエージェントが接続できます:(a) あなたが LAN モードをオンにしている;(b) あなたが「AI エージェント接続」で「LAN 上の AI エージェントの接続も許可」をオンにしている;(c) その接続で「LAN からの使用を許可」がチェックされている。ローカルネットワークからのエージェントはファイルの内容を直接送信することしかできず、あなたのPC上のファイルパスを指定することはできません。ローカルネットワーク接続は暗号化されていない HTTP であり、同じネットワーク上の人が接続の認証情報や内容を読み取れる可能性があります。信頼できるネットワークでのみ使用し、不要になったらその接続を取り消してください。
- サードパーティのエージェントに渡したデータ:ファイルや内容をあるサードパーティのエージェントに渡した後、またはそのエージェントが認識や文字起こしの結果を取得した後は、そのデータがどのように扱われるか、エージェント自身のクラウドサービスに送信されるかどうかは、そのエージェントプログラムおよびその提供元のポリシーに従い、本ソフトウェアおよび当社の管理の及ぶ範囲外となります。本ソフトウェアの「データはローカルに留まる」という約束は、本ソフトウェア自身が行う部分のみを対象とします。
- ローカルに保持される記録:本ソフトウェアがあなたのPC上に保持するのは接続の一覧と呼び出し履歴のみで(「ローカルの記録・インデックス・バックアップ」第 7 項参照。ファイルや結果の内容は含みません)、「マイデータを消去」を実行すると合わせて削除され、エージェントは再接続が必要になります。
AI とあなたのコンテンツ(学習利用の有無)
- あなたのコンテンツを AI の学習に使いません:当社は、あなたのローカルコンテンツ(写真、文書、会話、音声、文字起こし、翻訳、生成画像)を AI モデルの学習や改良に使用することはありません。本ソフトウェアが使用するモデルはダウンロード前に学習済みで、実行時はあなたのPC上で推論のみを行います。
- 将来変更する場合は事前の同意が必要:当社が将来ユーザーコンテンツによる AI の学習・改良を計画する場合は、事前に明確な方法でお知らせし、あなたの明示的な同意を得てからのみ実施します。あなたはいつでも拒否できます。
あなたの選択と権利
- マイデータを消去:「設定 → プライバシーとデータ」から、本ソフトウェアがあなたのために生成・保存したデータをワンクリックで消去できます。範囲:写真の AI 説明、人物/セマンティック整理データ、サムネイルと撮影場所の情報;文書認識結果と、本ソフトウェアが文書用に保存したファイルコピー・ページプレビュー;翻訳のジョブと履歴;音声の文字起こしと要点、リアルタイム文字起こしの録音と文字起こし、本ソフトウェアが音声用に保存した音声コピー;会話履歴と、会話に添付された文書の読み取り用インデックス;生成した画像作品;ローカル検索インデックスとライブラリのピン留め・タグ;AI エージェント接続と呼び出し履歴;API 利用統計;およびこれらのデータのあなたのPC上のバックアップコピー(日次の自動バックアップ、データ形式のアップグレード前と再インポート前の保護用バックアップ、インポートまたは復元の際に別の場所へ移された古いデータ、旧バージョンの設定ファイルが破損したときに残されたバックアップ)。消去の際、本ソフトウェアはデータベースファイルの整理も行い、削除した内容がファイル内の空き領域に残らないようにします。あなた自身のフォルダーにある元ファイルは影響を受けません — 本ソフトウェアが消去するのは自身が保存したデータとコピーだけです。また、ある項目の消去に失敗しても他の項目には影響しません。注意:消去は元に戻せません。会話履歴や生成画像を残したい場合は、先にエクスポートまたはバックアップしてください。
- 「ワンクリック消去」の範囲と制限(正直にお伝えします):思い出カードは、表示または保存するときにその場で生成されるもので、本ソフトウェアがカードの画像ファイルを別途保存することはありません。あなたが自分のフォルダーに保存した画像ファイルはあなたのファイルであり、影響を受けません。ワンクリック消去は現在、次のものを含みません:設定と同意状態、あなたが作成したカスタムロール、あなたが作成した API キー(キーは接続用の認証情報なので、「API 構成」でご自身で無効化してください)、本ソフトウェアの診断用の実行ログファイル、旧バージョン(0.x)が残したフォルダー(「設定 → ストレージとデータ」の旧バージョンのデータのカードから別途削除してください)。あなたが自分でエクスポートしたバックアップファイルや診断ファイルは、あなたが選んだ場所に保存されており、これも消去の対象外です。これらを完全に削除したい場合は、設定のリセット、キーの無効化、旧バージョンのデータの削除、またはアンインストールが必要です。すべて消去されたと誤解されないよう、この制限を明記します。
- 保存場所の管理:各カテゴリの使用容量を確認し、データフォルダーごと別のドライブへ移動できます。
- バックアップのエクスポート(バックアップファイルは暗号化されません):「設定 → ストレージとデータ」であなたがエクスポートするバックアップは、暗号化されていない圧縮ファイルで、会話、アルバム情報、文書認識結果、文字起こし、翻訳と生成画像の記録、設定、および本ソフトウェアがこれらの内容のためにあなたのPC上に保存している関連ファイルが含まれます。このファイルはあなたが選んだ場所(あなたのPC、またはあなた自身の記憶装置)にのみ存在し、本ソフトウェアがアップロードすることはなく、当社がコピーを保存することもありません。どれだけの期間、どこに置くかは、すべてあなたが決めます。このファイルを入手した人は誰でも中身を読めるため、個人の書類と同じように管理し、暗号化されたドライブやフォルダーに保管することをお勧めします。API キー、API 利用統計、AI エージェント接続はバックアップに含まれません。
- 法律上の権利と、ローカルデータの性質:中華民国(台湾)個人資料保護法およびその他適用されるデータ保護法令の下で、あなたは自己の個人データについて、照会・閲覧・複製の取得・補充訂正・処理利用の停止・削除等の権利を有します。本ソフトウェアは現時点で台湾でのみ提供されています。将来他の地域で提供する場合は、各地域の適用法令の範囲内で同等にあなたの権利を保障します。なお、あなたのPC上のローカルデータについて、当社が代わってアクセスや削除を行うことはできません — この種のデータは「マイデータを消去」、フォルダー削除、アンインストールによってご自身で管理してください。当社やプロバイダーに送信された少数のデータ(サポート報告、ライセンス/シリアルデータ)については、service@genius-gh.com 宛のメールで上記の権利を行使できます。データ保護のため、先に本人確認をお願いする場合があります。請求受領後、合理的な期間内(原則 30 日以内)に回答し、技術的に可能な場合はポータブルなファイル形式で提供します。当社の処理が適用法令に適合しないとお考えの場合は、所在地の監督機関に申し立てることもできます。
- アンインストール:いつでも本ソフトウェアをアンインストールできます。PC上のデータフォルダーの内容は、第 2 項に従って別途削除が必要な場合があります。
データの保存と削除
- あなたのPC上のデータ:すべてあなたのPC上にのみ存在し、アップロードされることはなく、当社がそのいずれかを保存することもありません。あなた自身が削除するかアンインストールするまで保存されますが、以下の項目に限り、あなたのPC上で期限に従って自動的に削除されます:「最近削除した項目」の会話は 30 日;日次の自動バックアップは直近の 7 件のみ;アップグレードとインポートの前の保護用バックアップは種類ごとに直近の 3 件まで;API 利用統計は既定で 90 日(「API 構成」で変更可能);AI エージェントの呼び出し履歴は直近の 5,000 件まで;「テキストのみ」を選んだリアルタイム文字起こしの録音はテキストの完成後に削除(文字起こしが完了しなかった場合は、完了するか、あなたが削除するまで保持)。詳しくは「ローカルの記録・インデックス・バックアップ」の節をご覧ください。「マイデータを消去」を実行しても、取り込んだ元ファイルは影響を受けません。
- 当社またはプロバイダーに送信されたデータ:記載の目的達成に必要な範囲で保存され、以下の期間が適用されます:
- ライセンス/シリアルおよびセキュリティ関連記録:約 24 か月;
- サポートチケットとやり取り:約 3 年;
- ダウンロード/CDN のリクエストログ:約 12 か月;
- バックアップデータ:約 90 日。
当社は適用法令と実際のシステムに応じ、必要な範囲で上記期間を調整することがあります。
- 「あなたの選択と権利」に記載の方法で、いつでも個人データの削除を請求できます。
未成年者と機微データ
- 利用年齢:本ソフトウェアは 18 歳以上、または法定代理人の同意を得たユーザー向けです。
- 顔データ:写真の顔グルーピングデータはすべてあなたのPCに留まり、デバイスの外へ出ることはありません。この機能は個人的な写真整理のためのものであり、無許可の顔認識監視や他者の権利を侵害する用途に使用してはなりません。
- 位置データ:写真の撮影場所は写真自体から抽出され、場所はあなたのPC上で照合して求めます。ネットワークに接続せず、オンライン地図も使用しません。座標と場所はローカルのアルバム情報にのみ存在し、デバイスの外へ出ることはありません。
- 録音:リアルタイム文字起こしは他の人の声を録音することがあります。録音する前にすべての参加者の同意を得て、あなたの所在地域の法令を遵守することは、あなた自身の責任です(詳しくは使用許諾契約をご覧ください)。録音と文字起こしはあなたのPC上にのみ残ります。
越境移転
前述の、当社またはプロバイダーに送信される少数のデータ(サポート報告、ライセンス/シリアルデータ)、およびあなたが自ら実行するモデルダウンロード(ファイル取得のみで、あなたのコンテンツはアップロードしません)は、我が国以外の地域(例:プロバイダーである Cloudflare のグローバルデータセンター)へ転送・保存されることがあります。当社は中華民国(台湾)個人資料保護法およびその他適用法令の要求に従い、必要な合法化・保護措置を講じます。例えば、プロバイダーとのデータ処理契約(DPA)の締結、プロバイダーへの必要なデータ保護審査の実施、各地域の法令が適用される場合はその法令が要求する越境移転メカニズム(例:標準契約条項 SCC)の採用です。また、あなたが話者識別またはリアルタイム字幕のエンジンを自らダウンロードし、当社のダウンロードサービスがまだそれを提供していない場合、本ソフトウェアは GitHub およびそのコンテンツ配信ネットワークに直接接続し、そのサーバーは我が国以外の地域にある場合があります。これらの接続はファイルの取得のみを目的とし、あなたのコンテンツをアップロードすることはありません。接続の基本情報(例:IP アドレス)は、各サービスがそれぞれのポリシーに従って取り扱います。
お問い合わせ
本ポリシーやあなたのデータについてご質問がある場合、または上記の権利を行使したい場合は、お気軽にご連絡ください。
- データ管理者:Genius Holdings Co., Ltd. Taiwan Branch(薩摩亞商傑尼斯投資控股有限公司 台灣分公司)。
- 住所:Room A, 10F, No. 66, Sec. 1, Chongyang Rd., Sanchong Dist., New Taipei City, Taiwan。
- メール:service@genius-gh.com。
- 準拠法:中華民国(台湾)。本ソフトウェアまたは本プライバシーステートメントに起因する紛争は、まず誠実に協議して解決を図り、協議が整わない場合は中華民国法および関連する裁判管轄の規定に従って処理します。
当社は、法令の要求および会社方針に応じて、本プライバシーステートメントおよび関連する告知事項を更新・改訂する権利を留保します。改訂版は当社ウェブサイトおよびアプリ内で公告され、公告時に発効します。個別の通知は行いませんが、改訂後の内容はいつでもご確認いただけます。重大な変更またはあなたに不利な変更については、本ソフトウェアは継続使用の前に同意の再確認を求めます。同意いただけない場合は、使用を中止し本ソフトウェアをアンインストールしてください。ご不明な点は service@genius-gh.com までメールでお問い合わせください。
本バージョンは公告日から発効します。バージョン 2026-10-21