プライバシーとデータ
Rephloは、あなたが自分のデータを常にコントロールできるように作られています。Privacy タブでは、履歴をどれだけ保持するか、何が端末の外に出るか、そして機微な情報がクラウドモデルに届く前にスクラブされるかどうかを決められます。
Settings → Privacy から開きます。
端末に残るもの
デフォルトでは、Rephloの中核はクラウドではなく、あなたの端 末上で動作します。
- コマンド、Spaces、テンプレート、履歴 はローカルデータベースに保存されます。
- APIキーとトークンは暗号化 されており、端末の外に出ることも、エクスポート内に現れることもありません。
- connectorのサインイントークンも端末上に残ります ——詳しい内訳は、Connectorsページの端末の外に出るものを参照してください。
- Privacyタブには ローカルデータの保存場所 が表示されるため、データがどこにあるか常に把握できます。
モデルに何が送信されるかは、そのモデルをどう実行しているかによって異なります。クラウドプロバイダーを使う場合、あなたのプロンプト(および添付されたSpaceのコンテキスト)はそのプロバイダーに送信され、応答が生成されます。オンデバイスモデルを使う場合、端末の外には一切何も出ません。このタブの説明文は、使用している プロバイダー に応じて変化します——リクエストがクラウドプロバイダー(マネージドサービスであれ、あなた自身のBYOKキーであれ)に送られる場合は常にクラウド処理を開示し、オンデバイスモデルを使用している場合に限りローカルのみの処理であることを確認表示します。
履歴の保持
Rephloが実行履歴をどれだけ保持するかを選択でき ます。
| オプション | 効果 |
|---|---|
| Forever | 削除するまですべての履歴を保持します。 |
| 90 Days | 90日より古いエントリを自動削除します。 |
| 30 Days | 30日より古いエントリを自動削除します。 |
| Immediate | 履歴をまったく保存しません。 |
選択に応じて、古いエントリは自動的に削除されます。
データをエクスポートする
Export Data をクリックすると、バックアップや持ち運び用に、あなたの情報をまとめたZIPアーカイブをダウンロードできます。エクスポートには、コマンド、テンプレート、Spaces、取引/使用履歴、そして(サインインしている場合は)アカウントプロフィールが含まれます。APIキーおよびその他の暗号化された機密情報は意図的に除外されます——エクスポートしたファイルは安全に保管・共有できます。
すべての履歴を消去する
Clear All History は、すべての履歴エントリを完全に削除します。この操作は取り消せないため、Rephloは実行 前に確認を求めます。削除されるのは履歴のみで、コマンド、Spaces、プロバイダーには影響しません。
プライバシールーティング(機微なデータ)
2つのトグルによって、クラウドに何が届くかをより細かく制御できます。
Force Local for Sensitive
オンにすると、機微であるとフラグ付けされたリクエストは オンデバイスモデル によって処理され、クラウドプロバイダーには一切送られません。この機能にはフォールバック先となるローカルモデルが必要なため、このトグルは以下の場合にのみ利用できます。
- ご利用のプランがオンデバイスモデルを許可している(Pro以上)、かつ
- オンデバイスモデルを少なくとも1つダウンロード済みである。
プランは条件を満たしているもののモデルがまだダウンロードされていない場合、Rephloはオンデバイスモデルカタログへのショートカット付きで案内を表示します。この機能をオンにすると、ローカルモデルが事前にウォームアップされるため、最初の機微なリクエストが遅くな ることはありません。
Scrub PII Before Cloud
オンにすると、Rephloはリクエストをクラウドプロバイダーに送信する前に、検出した個人情報をそのリクエストから取り除きます。これは、以下の秘匿化(レダクション)設定と連動します。
これはローカルで秘匿化してからクラウドモデルを使うという進め方を支える設定です。個人情報を端末に留めたまま、リクエストの残りを大規模なクラウドモデルに送れます。このトレードオフが有効な場面についてはオンデバイスモデルとクラウドモデルをご覧ください。
オンデバイスPII秘匿化
秘匿化は2つの層で動作します。どちらがどれかを知ることが、実際に何が取り除かれているかを知ることにつながります。
層1 — パターンマッチング。 常に利用でき、ダウンロードは不要です。形式が予測できる情報を捉えます: メールアドレス、電話番号、社会保障番号、そしてクレジットカード情報一式(番号、有効期限、セキュリティコード)。
層2 — 端末内AI。 Also detect dates & addresses (on-device AI) を有効にすると、決まった形式を持たない情報も捉えられます: 氏名、生年月日、住所、そしてその他の身分証番号(運転免許証、パスポート、国民ID、納税者番号、銀行口座番号)。これはチャットモデルとは別の固有表現認識モデルを使い、必要に応じて約 1.16 GB をダウンロードします。進捗バーが表示され、途中で中止できます。処理は完全に端末内で行われます。
各カテゴリは個別に切り替えられるため、ある種類の情報だけ通過させ、残りを秘匿化することもできます。
層2のモデルがダウンロードされるまで、それに依存するカテゴリは利用不可として表示されます。実際に何が秘匿化されているかについて誤解が生じることはありません。カテゴリの上のステータス行に、どの層が有効かが示されます。
「その他の身分証番号」についての注記。 モデルは周囲の語句から身分証番号を判別するため、注文番号や参照番号など、身分証番号に似た別の番号をまれに秘匿化することがあります。文章内で過剰に秘匿化される場合は、このカテゴリのチェックを外してください。
必要に応じて Block send if redaction is uncertain を有効にしてください。検出器がすべてを捉えたか確信できない場合、Rephloは情報漏えいのリスクを冒すよりもリクエストを保留します。これは下記の添付ファイルにも適用されます。
添付ファイルと画像
秘匿化は入力した文章だけでなく、ファイルにも適用されます:
- ドキュメントは送信前にこの端末上で読み取られ、秘匿化されます。
- 画像は端末内のOCRで読み取られます。個人情報が見つかった場合、画像は秘匿化されたテキストに置き換えられます。秘匿化するものがなければ、画像はそのまま送信されます。
OCRが読み取るのはテキストであるため、顔や署名、読み取れない手書き文字は捉えられません。画像についてそのリスクが許容できない場合は Block send if redaction is uncertain を有効にしてください。Rephloは読み取れない画像を保留します。
スキャン文書を読み取る(OCR)
Read scanned documents on this device を使うと、Rephloはスキャンされたテキストをローカルで抽出し、その内容を検索したりコンテキストとして利用したりできるようになります。既定で有効です。無効にすると、ファイルは代わりにそのままAIモデルへ送信されます。
初回利用時に、約 15 MB のテキスト認識モデルが一度だけバックグラウンドでダウンロードされます。
Scanned document language は、どの認識エンジンを使うかを決めます。既定ではアプリの言語に従います。別の言語で書かれた文書をスキャンする場 合にのみ変更してください。日本語や韓国語のページを誤った設定で認識すると、使い物にならないテキストになります。
添付ファイル、Space、スキャン文書、画像がそれぞれどう扱われるかの全体像は、Rephloがファイルを読み取る仕組みをご覧ください。
関連ページ
- Rephloがファイルを読み取る仕組み — 添付ファイル、Space、OCR、画像
- オンデバイスモデルとクラウドモデル — ローカルの秘匿化と大規模なクラウドモデルを組み合わせる
- オンデバイスモデル
- 基本設定
- Account