MoPilot がデータをどう扱うか

話し声はクラウドの事業者によって文字に変えられます。マイクの音と、コンピュータ自身の出力の音は、通話中そこへ送られ、文字が返ってきた時点で破棄されます。録音がディスクに書かれることはありません。あなたの機械にも、こちらの機械にも。録音を有効にする設定も存在しません。

サーバーが保持するもの

回答時には直前の通話の数行が文脈として送られます。運用上の件数や時間は文章を含めず保存されます。明示的に同意した場合に限り、暗号化されたプロンプト、回答、添付スクリーンショットを、サポート、不正対策、信頼性、モデル品質の調査のため最長 30 日保存します。閲覧には権限を持つ担当者の再認証が必要で記録されます。同意の撤回で新規保存を停止して既存内容の消去を予定し、アカウント削除で除去します。

資格情報と事業者の鍵

• アプリが持つのはデバイストークンだけです——OS 自身の鍵保管庫で暗号化され、レンダラーには決して渡されません
• クライアントに事業者の API キーは存在しません。回答も画像も文字起こしも、すべてこのサイトのプロキシを通ります
• サインインは RFC 8252 と PKCE を使います。ブラウザを経由する方式で、アプリにパスワードを打ち込む方式ではありません

ビルドそのもの

macOS のビルドは Developer ID で署名され、Apple の公証を受けています。これは体裁の話ではありません。macOS が記録するのはアプリ名ではなくコード署名の要件なので、署名のない更新は画面収録とマイクと音声タップの許可を黙って失わせます。Windows のビルドも署名されています。

しないこと

• 会議には参加しないので、会議プラットフォームが持つものには何も触れません
• 渡していないファイルは読まず、答えるためにウェブを見に行くこともしません
• 画面をずっと見てはいません。スクリーンショットは、あなたが尋ねた質問に添えてだけ送られます
• ウィンドウが決して捉えられないとは約束できません。最近の一部の macOS 録画ソフトはいまも捉えられますし、アプリは自分の設定の中でそう述べています

正式な文書はプライバシーポリシーで、全ページから辿れます。ヘルプセンターのプライバシーの項目が、同じ範囲を問いごとに、十三の言語で扱っています。