自分で確かめられるセキュリティ。

• 画面とカメラはお客様のものエージェントのランタイムに付属する2つのプラグインは、すべてのインストールで意図的にオフになっています。一つはお使いのコンピューター全体のデスクトップ操作、もう一つはカメラと位置情報へのアクセスです。テストではどちらもオフのまま保たれることを確認しています。ランタイムに付属するそのほかのものは使える状態のままなので、選び抜いたリストではなく、意図した2つの除外です。
• エージェントが読むものは、データとして印が付きますエージェントがファイルやウェブページから読むテキストは、モデルが見る前にマーカーで包まれます。文書に隠された指示は、命令ではなく内容として扱われます。マーカーにはその1件の結果のために生成された無作為な値が含まれるので、ページが同じ文字列を書いて偽造することはできません。
• 変更した権限はパソコンに届きます権限を保存すると、画面の表示だけでなく、コンピューターが実際に適用する内容が変わります。Maxifulは、変更が反映されたと決めつけず、実際に有効になった時点でお知らせします。

• 自分で進める新しいインストールの初期設定です。自分で動き、支払い、デプロイ、送信メールはやはり承認を待ちます。
• 迷ったら確認すでに知っているコマンドは実行します。初めてのコマンドは、まずレビュー用のモデルが確認し、レビュー用のモデルが通さなかったときだけあなたに届きます。レビューするのは人ではなくモデルです。そのため、この確認を「承認」とは呼びません。
• 先に確認すでに知っているコマンドは実行します。初めてのコマンドは、すべてあなたの返事を待ちます。あなたに確認できる接続が何もないときは、コマンドを実行せずに破棄します。このレベルでは、確認が取れないコマンドは必ず実行されません。
• 読むだけ読む、閲覧する、報告することはできますが、コマンドの実行やファイルの書き込みはできません。接続したツールで何ができるかは、このレベルではなく、下のスイッチで決まります。

各アシスタントのレベルは、「チーム」ページで設定します。アシスタントを再起動するまで変更が反映されない場合は、反映済みとして表示せず、Maxifulがそのことをお知らせします。

常にオンで、スイッチではないものが4つあります。AIの推論、お客様へのメッセージ送信、Maxiful自身のサービスへの接続、エージェントのワークスペースです。

• お使いのコンピューターで動くものエージェントのランタイム、呼び出すツール、メモリ、書いたコードは、すべてお使いのコンピューターの上で、前に説明したサンドボックスのルールのもとで動きます。ファイルも会話もチームのメモリも、お使いのマシンの中にあります。エージェントのどの部分も、当社のサーバーでは動きません。当社側からお使いのコンピューターへ接続を開くことはできません。接続はすべて、お使いのマシンから当社に向けて開かれます。スマートフォンをペアリングした場合や、Webhookで届くチャットプラットフォームをつないだ場合は、メッセージがその接続を通ってエージェントに届きます。
• プロンプトに含まれるものエージェントがクラウドのモデルを使うと、呼び出しのたびにプロンプトが1つ送られます。そこには、お客様のメッセージ、関係する会話の履歴、エージェントへの指示、そしてその時点でエージェントが扱っている素材が含まれます。作業中のファイルやメールの一部が含まれることもあります。エージェントが呼び出したツールやAPIの結果が会話に入っている場合は、それも含まれます。プロンプトは当社のモデルプロキシを経由してプロバイダーに届き、標準ではトレーニングに使わない条件のもとで送られます。ただし、ワークスペースのオーナーがトレーニングを行う可能性のあるプロバイダーを許可した場合は別です。その場合も、Googleアカウントが接続されていれば、Maxifulはそうしたプロバイダーを使いません。当社はプロンプトの内容を保存しません。最長7日間保管するのは、呼び出しごとのモデル名、処理したプロバイダー、トークン数、費用、日時、ご利用のプランの種類、そして呼び出しの技術的なフィンガープリントです。フィンガープリントには、それ以前の各メッセージの短いダイジェストが含まれ、プロバイダーのキャッシュを再利用できたかどうかを判断するのに使います。ダイジェストから元のメッセージを復元することはできません。
• ご自身のパソコンのモデルモデルをコンピューター自体で動かし、設定から任意のエージェントに選ぶことができます。そのモデルへのプロンプトは、パソコンの中にとどまります。コンピューター自身のループバックアドレス経由でつながり、キーは不要です。ウェブ検索など、エージェントがほかに外へ送るものは、透明性のページに一覧があります。
• エージェントが書いたコードの実行場所エージェントは、設定されたモデルを使ってコードを書きます。そのため、書くための指示文は、そのモデルが動く場所に送られます。コードそのものは、お使いのコンピューターで、特に選ばない限りそのエージェントのサンドボックスの中で、そのエージェントに設定したレベルで実行されます。当社のサーバーでは実行されません。
• 通信中は暗号化、保管場所では保存時に暗号化お使いのコンピューターと当社の間を流れるものは、暗号化された接続を通ります。当社が保持するものはCloudflareのプラットフォーム上にあり、保存時に暗号化されます。コンピューターに残るものは、ご自身のディスクの、ディスク暗号化のもとで、制限された権限で書かれたファイルとして保管されます。

メモリ検索はできる限りお使いのパソコンで動きます。インデックスに十分なメモリやディスクがないパソコンや、インデックスを動かせない共有のパソコンでは、代わりにモデルプロバイダーを通して動作し、アプリがそのことをお知らせします。

プロンプトがたどる経路と、当社側にある3つのサービス。

• 署名つきで、チェックサムを公開しているインストーラー現在公開しているインストーラーはすべて、PolyTrader Ltd（Maxiful ABより前にMaxifulを公開していた会社）に発行された証明書で署名されています。ダウンロードフィードで、当社がビルドしたファイルそのもののSHA-256と、そのビルドが署名済みかどうかを公開しています。実行する前に、受け取ったファイルを確認できます。
• アプリの中にある鍵で検証されるアップデートMaxiful自体のアップデートには署名があります。検証用の鍵はアップデートと一緒に届くのではなく、最初からアプリに入っています。検証できないアップデートは、適用されずに拒否されます。
• マーケットプレイスの項目は署名を確認し、スキャンはベストエフォートです署名や中身が当社が公開したものと一致しないパッケージは拒否されます。自動のコンテンツスキャンは別の手順で、お使いのパソコンからスキャナーに届かない場合は、合格と報告するのではなく、確認できなかったと報告します。

• 各ツールのログインは、そのツールが探す場所にありますMaxifulのセッションと、接続したツールのログイン情報は、インストールしたマシンに残ります。例外は「その他の業務アプリ」で接続したアプリのサインイン情報で、これは当社の接続プロバイダーが米国でMaxifulのために保管します。ツールによっては、自分のログイン情報を専用のファイルに保存します。そのツールがそこから読み込むためです。大切なのは、それがどのマシンにあるかで、それはお客様のマシンです。
• それを読み取るコードの経路はありません製品のどこも、ツールのログイン情報やキーを当社に送りません。これは当社の意図についての約束ではなく、コードについての事実で、私たちに責任を問うことができます。

• 常時のリモートアクセスはありません製品には画面共有もリモートセッションもバックドアもありません。最初から作っていないからです。サポートが診断データを見るのは、お客様がそれをまとめて送ったときだけで、送る前に中身を読めます。プライバシーポリシーと利用規約にあるリモートサポートセッションは、その1回ごとにお客様が同意した場合にだけ行われ、いつでも終了できます。
• 「このコンピューターから削除」を使ってくださいバックグラウンドプロセス、スケジュールされたアップデーター、ログオン項目、インストールのシークレットのディレクトリ、そして保存されたデバイスキーを、お使いのコンピューターから削除します。何が削除されたかを、コンポーネントごとに報告します。共有のNodeランタイムなど、ほかのソフトウェアには触れず、残したものをお知らせするだけで、パソコンの設定を黙って変えることはありません。アプリだけを削除すると、バックグラウンドプロセスがすべてを保持したまま動き続けるので、アンインストーラーを使ってください。
• 診断はオプトアウト式で、内容は含まれませんいくつかのセットアップのイベントから、インストールがうまくいったかどうかがわかります。インストールは無作為な番号で識別され、お客様や仕事に関する情報は含まれず、オフにすることもできます。