私たちはモデルをつくりません。それでも、ツインはあなたを学びます。

短い答えと、それに二文目が要る理由

私たちはモデルをつくりません。ですから、あなたでモデルを学習させることもありません。

これは本当のことで、たいていの会社ならこの一文で止めます。私は止めません。そこで止めれば、あなたは、私たち自身のプライバシーポリシーを初めて読んだ瞬間に撤回しなければならないことを、信じたままになるからです。あなたのツインは、本当にあなたについて学びます——それがプロダクトのすべてです——ですから「あなたのデータは使いません」という平板な言い方は、画面の上で実際に起きているのを見られる出来事によって、そのまま否定される約束になってしまいます。

なので、長いバージョンをここに書きます。どのみち、そちらのほうが良い話です。

私たちがつくらないもの

myOrbit は基盤モデルを学習させていません。研究所も、学習の実行も、私たちが所有する重みへと変えられていくユーザー会話のコーパスも、持っていません。

私たちが持っているのはオーケストレーションです。Aura は三つのフロンティアラボ——Anthropic、OpenAI、Google——の最上位モデルを使い、その瞬間ごとに選びます。だからこそ、あなた自身がモデルを選ぶことはありません。あなたの言葉は、最もよく答えられるラボへ渡り、応答となって返ってきます。そして向こう側のモデルは、あなたが入力する前とまったく同じままです。あなたが言ったことで、モデルが賢くなることはありません。

これは構造上の事実であって、来期に静かに変更できるポリシーではありません。持っていないモデルで、データを学習させることはできません。

ラボについて、約束できることとできないこと

当然の続きの問いがあります。そのラボたちは、実際にモデルをつくっています。あなたの会話がその中に入ってしまうのを、何が止めるのでしょうか。

ここが、このノートの以前のバージョンが踏み越えていた場所です。そのままにしておくより、公開の場で自分を訂正するほうを選びます。以前の記述は、ラボはあなたのコンテンツでの学習を契約で禁じられている、と言い切り、同じことを述べた私たち自身の三つのページを指していました。その一文は、それらのページから取り下げられました。そして、このノートからも取り下げます。

理由は、どこかのラボで何かが変わったからではありません。すべての提供元、すべてのサービス構成、そして将来のあらゆる変更にわたる包括的な約束は、そのすべてについて同時に責任を持てる種類の約束ではないからです。そして、こちらで最後まで検証できない主張が、精度について書かれたノートの支柱であってよいはずがありません。

本当のこと、そして私たちのプライバシーポリシーがいま述べていること。提供元は、各社が公開する条件と、私たちが構成したサービスのもとであなたのコンテンツを取り扱います。そして安全性の確保、不正利用の防止、法的義務のために、データを保持することがあります。それは各社が公開する条件であり、変わりうるものです。私たちのものは、どのサービスをどう構成するかという選択のほうです。

これは、置き換えられた文よりも弱い文です。同時に、あなたが確かめられる文でもあります。

学習ではない部分

ここからが、平板な言い方が消してしまう区別です。

あなたのツインは、あなたを覚えています。あなたが伝えたこと、あなたの好み、あなたの仕事の進め方、そして毎朝ゼロから始めずに済むための文脈を保持しています。私たちのプライバシーポリシーは、そもそもなぜ会話の文脈を保持するのかという節で、まさにこれを説明しています。ツインが「instead of starting from nothing each time」（毎回ゼロから始めるのではなく）会話を続けられるように、と。

これはパーソナライゼーションであり、学習とは種類が違います。学習は、多くの人のデータを汎用モデルに焼き込み、そのモデルが見知らぬ他人に使われます。パーソナライゼーションは、一人の文脈を保持して、その一人のために使います。前者はあなたを材料にプロダクトをつくり、後者はあなたのためにプロダクトをつくります。データはあなたのアカウントに紐づいたままで、形づくるのはあなたのツインだけ、ほかの誰のツインでもありません。

毎朝あなたを忘れる AI が、それでプライベートになるわけではありません。ただ出来が悪くなるだけで、読み取れる度合いは変わりません。

削除が実際に届く範囲

これを規律しているのはデータ削除ポリシーで、要約するより読む価値のある文書です。私たちが用意している削除の経路、それぞれが何を取り除くのか、保存されたデータがどの日程で消えていくのかが定められています。そこでの削除は、ひとつの核ボタンではなく、具体的なものとして扱われています。会話履歴、ツインのメモリ、パーソナライゼーションのデータは、それぞれ別に名指しされています。

削除にできないのは、そもそも私たちのものではないモデルの内側に手を伸ばすことです。私たちの削除ポリシーには「one thing we will not claim」（私たちが主張しないこと、がひとつある）という見出しの段落があります。汎用 AI モデルの学習を「untrain」（取り消す）ことは、私たちにはできません。学習済みの重みから個人のデータを取り除くことは「is not technically achievable today, by us or by anyone else」（今日、私たちにも、ほかの誰にも、技術的に達成可能ではない）からです。代わりに私たちは、制御できることを制御します。私たち自身の学習は一切行わないこと。パーソナライゼーションを止めること。そして公開された日程で、保存データを削除すること。

あなたのためにモデルの学習を取り消してみせる、と申し出る会社は、存在しないものを説明しています。

隠していない注釈

正直な但し書きがひとつ、すでに私たちの利用規約にあります。非識別化されたデータは、改善のために使われることがあります。規約にその言葉で書いてある以上、あとから誰かが見つける脚注ではなく、ここにも置かれるべきです。これは、あなたの名前のついたモデルにあなたの会話が流し込まれる、という話ではありません。プロダクトがどう振る舞っているかについての、集計されたシグナルです。とはいえ、何もないわけでもありません。「あなたのデータには一切触れません」は、黙っていることによる嘘になります。

このノートに出てこないのは、同意のスイッチです。その理由は、このノート全体が立っている理由と同じです。スイッチが要るのは、会社が自社の所有するモデルの隣にあなたのデータを置き、片方をもう片方へ向けられるときです。私たちはモデルを所有していません。私たちの側に、同意を保留する相手が存在しないのです。ですからここでお渡しすべきなのは、無条件の一文——私たちはモデルをつくらない、だからあなたのものが何かを学習させることはない——であって、条件つきのバージョンが成り立っているかのように匂わせる設定ではありません。

暗号化はこの中のどこにあるか

保存は、学習とは別の問いです。私はそれを別に書いています——セキュリティページにある、意図的に主張しないことを並べた囲みも含めて。その半分を読みたい方は、データについて私たちが主張すること、しないことへ。短く言うと、そして私たちのプライバシーポリシーが守ろうとしている限定条件つきで言うと、こうです。メッセージは TLS 1.3 で私たちのところへ届きます。データベース、ファイルストレージ、バックアップは、インフラ層で保存時に暗号化されています。一部のメッセージフィールドにはアプリケーション層の追加の暗号化がかかりますが、すべてにかかるわけではありません。ですから、特定のフィールドがその保存時の暗号化を超えて保護されていると想定すべきではありません。鍵は私たちが持っています。これはあなたのメッセージを窃取から守るもので、私たちから守るものではありません。私たちは技術的にはメッセージの内容を読むことができ、ゼロアクセスやエンドツーエンドのモードは存在しません。そのすべてを、私たちは声に出して言います。「暗号化されている」という言葉に、していない約束の仕事を肩代わりさせるのではなく。

二つの異なる約束を、別々に守る。どちらも、もう一方から信用を借りません。

なぜここまで厳密にするのか

不正確なバージョンは、接触した瞬間に壊れるからです。「あなたのデータで学習させません」は絶対的に聞こえます。そしてユーザーが、自分のツインが先週の火曜日を覚えていることに気づいた瞬間、その絶対的な言い方は嘘に見えます。彼らが気づいたのは、機能がきちんと働いている姿だったにもかかわらず。

厳密なバージョンは、その瞬間を生き延びます。私たちはモデルをつくらない。ラボは各社が公開する条件のもとで動いていて、私たちはそれをそのまま伝える。あなたのツインはあなたを学び、あなたのためだけに学ぶ。そして削除は、削除にできることをする。この一つひとつが、すでに私たちが公開しているページに突き合わせて確認できます。それが基準です。いちばん良く聞こえることではなく、調べにいったあとでも本当だと読めることが。だからこそ、一文はこのノートから静かに残されるのではなく、取り下げられました。

調べにいってください。そうしていただける前提で、私はこのノートを書きました。