# データについて、私たちが主張すること——そして、しないこと

> 私たちのセキュリティページには、たいていの AI 企業なら決して公開しない囲みがあります。「主張しないこと」の一覧です。保存時の暗号化、本物の削除、そのあいだにある正直さについて。

Canonical page: https://myorbit.ai/ja/notes/what-we-do-and-dont-claim-about-your-data

---

## その囲み

「MyOrbit does not offer end-to-end encrypted or zero-access messaging.」（MyOrbit は、エンドツーエンド暗号化やゼロアクセスのメッセージングを提供していません。）

この一文は、私たち自身の[セキュリティページ](/security)の上のほうにある強調された囲みの中に、*what we do not claim*（私たちが主張しないこと）という見出しの下で置かれています。囲みはさらに続きます。私たちは技術的にメッセージの内容にアクセスでき、安全性、モデレーション、法務、サポートの各プロセスがそれを必要とする場合には、実際にそうします。そして、この種の文章としては珍しい一行。このページのどこも、私たちがあなたのメッセージを見ることはできない、という約束として読まないでください。

こういう囲みを公開する会社は、ふつうありません。このノートは、なぜ私があの囲みを置いたのか、そして代わりに実際は何を約束しているのかについてです。

## 私たちが主張すること

私たちがする主張は具体的で、そのどれもがセキュリティページに、平易な言葉で載っています。

**メッセージの内容は、保存時に暗号化されています。** 保存されたデータは業界標準のアルゴリズムである AES-256 で保護され、暗号鍵はアクセスを制限したマネージドな鍵サービスに保管されています。転送時は、すべてが TLS 1.3 の上を通ります。専門家でない方のための翻訳。あなたのデータは、読める形のままディスクの上に置かれてはいません。それを開く鍵は、データそのものとは別に守られています。そしてデータが、あなたと私たちのあいだを裸で移動することはありません。

**削除は、ユーザーが起動するもので、本物です。** 「検討のための申請を提出する」ではありません。起動するのはあなたです。ページの言葉は「delete your data at any time」（いつでも自分のデータを削除できる）で、書いてあるとおりの意味です。

**私たちは、あなたのデータでモデルを学習させません。** そもそもモデルをつくっていません。推論はフロンティアラボの API の上で走り、あなたのツインが学ぶことは、あなたのために学ばれます。私たちの料金ページとクリエイター向けページにも、同じ約束が書かれています。

本物の主張を、正確な範囲で。次は、私たちが言わない部分です。

## 私たちが主張しないこと、そしてその理由

エンドツーエンド暗号化とは、その会話を読めるのが参加者だけである、ということです。プラットフォームには数学的に読めません。ゼロアクセスは、同じことが別のスーツを着ているだけです。私たちはそのどちらも主張しません。ここではどちらも本当ではないからで、その理由は見落としではなく、本物の設計上の緊張関係です。

myOrbit は、AI が会話に参加し、安全性のスキャンがリアルタイムでユーザーを守るプラットフォームです。あなたのメッセージを受けて動くアシスタントは、それを読まなければなりません。悪意ある行為が広がる前に捕まえるモデレーションは、内容を見なければなりません。何かがうまくいかなかったときに助けられるプラットフォームは、何がうまくいかなかったのかを見られなければなりません。本当のゼロアクセスは、そのすべてを不可能にします。何も見えないプラットフォームを持つことも、知性と安全性が会話の内側で働くプラットフォームを持つこともできますが、両方を同時には持てません。

私は知性と安全性を選びました。そしてその選択を、あなたが読める場所に書き留めました。

## 気をつけるべき言い回し

ここからは消費者保護としての持ち帰りで、あなたが検討するどんなプロダクトにも使えます。AI 業界は、ゼロアクセスを約束しないまま*匂わせる*ように設計されたプライバシーの言葉で、ずぶ濡れになっています。「軍事レベルの暗号化」——何を、どの状態で、鍵は誰が持って？「あなたの会話はプライベートです」——ほかのユーザーから見てプライベート、それとも会社から見て？「私たちはあなたのプライバシーを真剣に考えています」——これに至っては、何の意味もありません。

保存時の暗号化とエンドツーエンド暗号化は、兄弟のように聞こえて、実際には種類が違います。ほとんどのベンダーは、あなたがその違いを知らないことを当てにしています。もう知っています。保存時の暗号化は、窃盗犯と流出したディスクからデータを守ります。エンドツーエンド暗号化は、プラットフォームそのものからデータを守ります。アシスタントがあなたのメッセージを読むタイプの AI プロダクトは、マーケティングが何を口ずさんでいようと、ほぼ確実に前者です。

ほとんどの AI 企業は、これを教えてくれません。その沈黙は戦略であり、その代償は、いちばん悪いタイミングであなたに届きます。誰にも読めないと思い込んで打ち明けた、そのあとに。

## アーキテクチャとしての正直さ

私の立場は単純です。**誤解の上に立つ信頼は、時限装置のついた負債です**。実際になされた約束より強い約束を信じているユーザーは、いずれその差に気づきます。ニュースのサイクルで、召喚状をめぐる報道で、あるいは規約ページを注意深く読んで。そのとき信頼は、正確な大きさまで縮んで止まりはしません。そこを通り越して崩れます。

ですから私は、強くて偽のことをあなたに推測させるより、弱くて本当のことを述べるほうを選びます。「私たちが主張しないこと」の囲みは、機能比較表の上では何かを失わせます。代わりに、もっと良いものを買っています。あのページに載っているすべての約束が、いちばん良い週だけでなく、いちばん悪い週にも守れる約束だ、ということです。

[セキュリティページ](/security)は、ご自身で読んでみてください。主張と免責が並んで置かれていて、そこが本来の居場所です。そして、私のものを含め、どのプラットフォームを検討するときも。形容詞は飛ばして、彼らが*主張しない*ことを書いた囲みを探してください。それが見つからないなら、それが答えです。