セキュリティ

1. デフォルトでローカルファースト

Kocoro Desktop で作成したチャット、アップロードしたファイル、その他のコンテンツは、デフォルトであなたの Mac 上にローカル保存されます。ファイルや会話履歴が、保存や同期のために当社のサーバーへアップロードされることはありません。データがデバイスの外に出るのは、AI リクエストを実行したとき（セクション 2）、またはセクション 3 のオプションのクラウド機能をオンにしたときだけです。これらの機能を有効にしない限り、あなたのワークスペースのアカウントに紐づくコピーがクラウドに保存されることはありません。

2. AI 推論時の暗号化通信

AI エージェントにメッセージを送信すると、その内容は暗号化された接続を通じて Kocoro Cloud に送られ、そこから処理のために、当社が契約する第三者の AI モデルプロバイダーへ中継されます。これらのプロバイダーとの商用 API 規約のもと、プロバイダーがあなたのデータを自社モデルの学習に使用することはありません。また Kocoro もデフォルトでは、あなたのデータでいかなる AI モデルの学習も行いません。

Kocoro は単一の AI プロバイダーに固定されておらず、時期によって異なるプロバイダーへ内容を振り分けることがあります。現在の委託先（サブプロセッサー）の一覧は、contact@kocoro.ai までご連絡いただければいつでもお送りします。

3. クラウド機能はオプションで、デフォルトはオフ

次の 2 つの機能は、あなたが明示的に有効にしたときにのみクラウドを利用します。いつでも Kocoro Desktop の設定からオフにできます。

• エピソード記憶（Episodic Memory） — 有効にすると、選択された会話のコンテキストが Kocoro Cloud に保存され、あなた専用にパーソナライズされた記憶モデルの学習に使われます。このモデルはあなたのセッションでのみ使用され、共有モデルや基盤モデルに組み込まれることは一切ありません。また第三者の LLM プロバイダーがエピソード記憶のデータを学習用に受け取ることもありません。
• セッション共有（Session Share） — 会話の共有リンクを生成し、Kocoro Cloud 上でホストします。あなたがリンクを作成しない限り、共有リンクが生成されることはありません。

外部チャネル（Slack、WeCom など）の接続や、クラウドのオーケストレーションタスクを利用する場合、それらの機能が有効な間は関連する内容が Kocoro Cloud を経由します。

4. データの取り扱いと委託先

当社は、利用者情報の漏えい・滅失・毀損を防ぐために必要かつ適切な措置を講じます。利用者情報の取り扱いの全部または一部を第三者（AI モデルプロバイダーや決済処理業者など）に委託する場合は、事前に守秘義務契約を締結し、安全性を確保するために必要な監督を行います。当社が個人データを販売することはありません。現在の委託先の一覧は、ご請求に応じて開示します。

5. テレメトリと分析

当社はデフォルトで、あなたのメッセージ内容やユーザーコンテンツを学習データとして使用しません。製品機能の改善のために、メッセージ内容を含まない匿名化・集計されたテレメトリを収集することがあります。当社のウェブサイトでは、kocoro.ai 上の匿名のウェブ分析に Ptengine を使用しています。Cookie はブラウザの設定で拒否できます。

6. あなたが管理できること

何をデバイスの外に出すかは、あなたが決めます。オプションのクラウド機能は、あなたがオンにするまでオフのままで、いつでも再びオフにできます。当社が保有する個人情報へのアクセス・訂正・削除をご希望の場合は、当社までご連絡ください。権利の詳細についてはプライバシーポリシーをご覧ください。

7. 脆弱性の報告

Kocoro Desktop または当社のサービスにセキュリティ上の脆弱性を発見したと思われる場合は、ぜひお知らせください。詳細と再現手順を添えて、contact@kocoro.ai までメールでご連絡ください。一般公開の前に、当社が調査し対応するための合理的な機会を与えていただくこと、また他の利用者のデータへのアクセスや改変を行わないことをお願いします。ご報告には確認のご連絡を差し上げ、修正の進捗をお伝えします。