導入を検討する方へ。
整っていること、まだのこと。

ワークスペースと開発者向け API では、リクエストの保護の仕方が異なります。下の各ページは、どちらの話かを明記しています。

• ワークスペースが何かを送る前に、ブラウザがエンクレーブのハードウェアアテステーションを Tinfoil の公開リリースと照合し、エンクレーブ内の鍵宛てにリクエストを暗号化（HPKE）します。リレーは利用枠を確認し、暗号文を中継します。

  検証の仕組み自分で封印する

• 各回答にはレシートを付けられます。ブラウザが検証したエンクレーブ、リリース、測定値、そして暗号化に使った鍵の記録です。署名付きの証明ではなく、ブラウザ自身の記録です。

  アーキテクチャとそのコード

• ホスティング、私たち、Tinfoil、ネットワーク、裁判所の命令について、誰に何が見えうるかを、それを決めるファイルとともに。

  脅威モデル

• ページ自体のコードも確かめられます。ブラウザが読み込んだものを GitHub Actions で署名したビルドのマニフェストと比べ、自分でビルドし直し、ソフトウェア部品表を読めます。

  このページを検証ソフトウェア部品表

• ブラウザが通信するのはこのサイトだけです。第三者のスクリプト、解析、フォントはありません。Python、JavaScript、デバイス上のモデルは、ネットワーク機能を取り除いたワーカーで、それぞれ専用のコンテンツセキュリティポリシーのもとで動きます。

• 共有プロジェクトはエンドツーエンド暗号化です。その鍵を配布・変更するプロトコルには、Tamarin 証明器で検査した形式モデルがあり、ソースの docs/proofs にあります。

• ログに残るのはルート名、ステータスコード、所要時間だけです。プロンプト、回答、アカウント ID、キーは記録しません。テストで確認しています。

会話は、別の選択をしない限りブラウザに残ります。サーバーが保存するもの：

• 上限のカウンター：一方向ハッシュで管理するリクエスト数と推定支出。内容は含まず、最長 2 日。

• 同期：各項目は、あなたのデバイスだけが持つ鍵でブラウザ内で暗号化され、削除するまで保存されます。私たちに見えるのはサイズと時刻です。

• 共有リンク：暗号化したコピーを 1・7・30 日間、または最初に開かれるまで。鍵は # の後ろにあり、私たちには届きません。

• 共有プロジェクト：暗号文、メンバー、役割、誰が何を変更したかの監査ログ（内容は含まない）。既定で 90 日間保存します。

• 処理される場所：EU か米国かを選ぶ機能はまだありません。Tinfoil はエンクレーブの稼働場所を公開しておらず、当社のホスティングとデータベースはそれぞれ、アカウントごとではなくプロジェクト設定で指定した 1 つのリージョンで動いています。選択肢の提供は、リージョンを単に示すだけでなく確認できるようになってからにします。

  プライバシー通知

• クラッシュレポートと速度の数値：同意した場合のみ。内容、アカウント、アドレスは含みません。クラッシュレポートはエラーごとに 90 日間集計します。

  プライバシー通知

以下のサービスが Undergrove に代わってデータを扱います。チームが接続する ID プロバイダーはお客様のものなので、ここには含めません。新しいサービスは、データを扱う前に変更履歴でお知らせします。

データ処理契約はまだ提供しておらず、利用規約も草案です。運営者の情報、プライバシーの連絡先、法的根拠は有料版の開始前に公開します。

• それまでにお見せできるのは、コードがデータをどう扱うかです。このページとプライバシー通知がそれを説明しています。

  規約の草案プライバシー通知

• ステータスページを開くと、ブラウザからエンクレーブのアテステーションを確認します。

  ステータス

• 開発者向け API の各回答には、ゲートウェイが検証したアテステーションバンドルが示され、誰でも取得して再確認できます。

  検証が証明すること

• 暗号化リクエストとエンクレーブ確認の集計数、そして本番環境のコミット。

  透明性

サービスレベル契約や稼働率の約束はありません。確認している内容と、その確認先：

• 2 時間ごとに、定期ジョブが本番環境のステータス、小さな実際の回答、アテステーションのエンドポイントを確認します。15 分ごとに、封印した回答を含む重要なフローを実行します。失敗すると Issue が作られます。

  ステータス

• モデルが代替ルートに切り替わるのは、本来のルートが回答前に失敗したときだけで、切り替え先も同じ種類のルートに限られます。各レスポンスには回答したルートが示されます。

  モデル

• 対象範囲、解読に挑戦できる記録済みリクエスト、報告の方法は、チャレンジのページと security.txt にあります。

  解読に挑戦security.txt