データの行き先。

プロンプト

このブラウザのタブ内で処理されます。サンプル回答は事前に用意したもので、AIプロバイダには何も送りません。

会話

デフォルトではタブのメモリに保持され、再読み込みすると消えます。デバイス上のブラウザに保存することもでき、いつでもダウンロードや削除ができます。メモリのメモと保存したプロンプトも同じように保持されます。メモリをオフにしない限り、メモリのメモは指示の一部として各メッセージとともに送られます。モデルがメモを提案することはありますが、「保存」を選ばない限り保存されません。取り込んだ ChatGPT、Claude、Gemini、Perplexity のエクスポートはブラウザで読み込まれ、アップロードされません。そこから選んだ会話は、ほかの会話と同じように保持されます。取り込んだ Notion、Obsidian、Markdown のメモ、銀行の取引明細、健康記録も同じく、ネットワークに接続しないワーカーで読み込まれ、ドキュメントと同じように保持されます。モデルがそれらを見るのは、あなたが質問すると決めたときだけで、見るのも選んだ部分だけです（取引明細の場合は支払先の名前のみ）。ウォッチ中のページは、ウェブページを追加するときと同じように、ワークスペースを開いているあいだ Undergrove のサーバー経由で取得されます。同期をオンにすると、ブラウザは各会話（それぞれの設定と指示を含む）、ドキュメント、プロジェクト、メモリのメモ、保存したプロンプト、ウォッチ中のページ、支出の記録、健康記録、そしてメモリの設定を、あなたのデバイスだけが持つ鍵で暗号化します。この鍵はリカバリーコードとして一度だけ表示されます。私たちはその暗号文を、各項目のサイズと更新日時とともに保存しますが、読むことはできません。同期の解除にパスキーを追加すると、ブラウザは WebAuthn PRF 拡張を通じて、そのパスキーだけが生成できる秘密で鍵をロックします。私たちはロックされた鍵を、パスキーの ID と付けた名前とともに保存しますが、開くことはできません。共有リンクは、会話またはプロジェクトの暗号化されたコピーを、選んだ期間（1日、7日、30日）、または1回だけ開けるリンクとして共有した場合は最初に開かれるまで保持します。その鍵はリンクの # 以降の部分で、ブラウザはこれを私たちに送りません。リンクに設定したパスワードはブラウザの中でだけ使われ、そこで鍵と組み合わされるため、私たちがそれを目にすることもありません。

共有プロジェクト

プロジェクトを他の人と共有すると、その指示、会話、ドキュメント、メンバーが自分に付けた名前は、私たちが持たない鍵でメンバーのブラウザ内で暗号化されます。各メンバーには、本人のデバイスだけが開けるように封印した鍵が、オーナーのブラウザが確認したあとにのみ届きます。招待リンクだけでは鍵は届かず、リンクは1回しか使えません。私たちは暗号文を保存し、各共有プロジェクトのメンバー、各メンバーの役割、公開鍵、参加日、招待の作成日時と使用日時、各項目のサイズと更新時刻を把握します。サーバーは変更を受け付ける前に役割を確認します。メンバーを外すと、その人には何も送らなくなり、残りのメンバー用にプロジェクトの鍵が新しくなりますが、その人がすでにダウンロードやコピーしたものを取り戻すことはできません。

公開ギャラリー

ギャラリーへの公開はリンクの共有とは別の選択で、暗号化されません。公開したもの（アシスタントの設定、ワークフローの手順、アプリのコードと、付けた名前）は送信されたとおりに保存され、公開を取り消すか管理者が削除するまで誰でも見られます。会話やドキュメントは含まれません。報告は、報告者のアカウントまたはネットワークアドレスの一方向ハッシュとして保存されます。

ファイル

使われるのはファイルの名前、サイズ、種類だけです。内容が読み込まれたりアップロードされたりすることはありません。

ウェブ検索とウェブページ

ライブアクセスがない場合、ウェブでの検索や取得は行いません。

ツールとモデルの選択

Auto はブラウザ内でモデルを選び、ブラインドテストの投票もブラウザに保持され、保存をオンにしたときだけ保存されます。

モデルのルート

まだ公開されているモデルのルートはありません。各ルートは、メッセージを1通でも運ぶ前に、運営者、所在地、保持期間とともにここに掲載します。

利用の上限

公正な利用の上限を守るため、ゲートウェイはアカウントまたはキーごとのリクエスト数と推定支出を一方向ハッシュのもとで数えます。カウンターは2日以内に失効し、メッセージの内容は含みません。キーごとの1日の上限とモデルの一覧は、キーとともに保存されます。ワークスペースの30日間の利用履歴は、各回答からブラウザ内で推定され、私たちには送られません。会話をデバイスに保存している間だけ、デバイスに保持されます。

トラッキング

広告や分析の SDK は組み込んでいません。当社のサーバーが利用状況の集計を行っている場合、ワークスペースが送るレポートは1日に最大1件です。その訪問について「はい／いいえ」で答える質問1つ（たとえばウェブ検索を使ったかどうか）に、ランダム化応答（局所差分プライバシー、ε = ln 3）で答えるため、送られる回答が本当の回答であるのは4回に3回です。レポートに含まれるのは質問と回答だけで、アカウント、Cookie、識別子は含みません。サーバーはそれをその日の合計に加え、ほかには何も保存しません。ワークスペースの設定 › プライバシーで利用状況の集計をオフにした場合や、ブラウザが Global Privacy Control または Do Not Track を送っている場合は、何も送信されません。方法と集計結果は利用状況の集計のページにあります。アカウントのサインインは、設定されている場合 Privy を使います。チャットの内容が Privy に送られることはありません。支払いは有効になっていません。

クラッシュレポートと速度の数値

クラッシュレポートと速度の数値は、同意するまでオフです。確認は一度だけで、送信される内容をそのまま表示します。クラッシュレポートに含まれるのは、エラーの種類、あなたのコンテンツである可能性のある部分を取り除いたメッセージ、そして当社のコードのどこで起きたかです。速度の数値はミリ秒単位の数字です。どちらもアカウント、Cookie、アドレスなしで当社のサーバーに送られます。クラッシュレポートはエラーごとに数えられ、各エラーの最初のレポートとともに90日間保管されます。速度の数値は日ごとの公開合計に加算され、数値そのものは保管されません。どちらもワークスペースの設定 › プライバシーで変更できます。

風景の動き

対応するスマートフォンでは、デバイスの向きに合わせて風景が動きます。許可が必要なブラウザでは、「傾きを有効にする」をタップしたときに確認されます。これらの値はページのメモリ上にとどまり、保存や送信は一切しません。視差効果を減らす設定にしている場合、この効果は無効になります。

サイトのホスティング

サイトとゲートウェイは Vercel がホストしており、IPアドレスを含む通常のリクエストを受け取ります。インフラのログとその保持は Vercel が管理しており、ホスティングでログがまったく残らないとはお約束しません。

モデルレジストリ

アカウント、Cookie、リクエスト

検証済みのこと、まだのこと

1 通のメッセージを、経路に沿って

プロバイダに見えるもの