仕事はcomputerにとどまります。

プロンプトは外に出ます。全体像を1ページに。とどまるもの、出ていくもの、当社が保管するもの。

当社がしないこと。

  • 会話を読みません
  • データでモデルを学習させません
  • 情報を第三者に販売・共有しません
  • 会話の内容を当社のサーバーに保管しません
  • エージェントはクラウドに接続せずに、ローカルのファイルに届きます
  • エージェントのモデルカタログの更新と、起動時のアップデート確認は、どちらも設定でオフになっています
  • ファビコンの取得も、位置情報のリクエストも、設定するまで動くトリガーもありません

1回のリクエストで起こること。

チームはお使いのパソコンで働きます。考える必要があるとき、リクエストが1つ出ていき、答えが戻ってきます。

すべての項目を、2つの列で。

computerにとどまるもの

  • 会話：チームに話したことすべてと、チームが返したことすべて
  • エージェントが読み、書き、処理するファイル
  • 利用メタデータ：各呼び出しのモデル名、提供元のプロバイダー、トークン数、コスト、時刻、プランの区分、技術的な識別情報（過去の各メッセージの短いダイジェストを含む）。最長7日間バッファされます。内容は含みません
  • エージェントの設定、スキル、パーソナライズ
  • ワークスペースのデータ：取得したメール、キャッシュされたカレンダーの予定、まとめた調査
  • このコンピューターで動くモデルへのプロンプト（設定でエージェントに選んだ場合）

時間限定のサポートセッションを許可しない限り、当社には、そのどれも見ることも、アクセスすることも、取り出すこともできません。

computerから出るもの

  • プロンプト（当社のプロキシを通ってモデルプロバイダーに届く）：メッセージ、関連する会話の履歴、タスクの指示、タスクに必要な場合はローカルのデータの抜粋、そしてエージェントが呼び出すツールやAPIが返すもの（その結果が会話に含まれる場合）
  • アカウントと請求：名前、メールアドレス、プランの区分。カードはStripeが保管し、当社には番号の全体は見えません
  • チームのメモリ：好み、パターン、優先事項について学んだこと
  • サービスのメタデータ：デプロイの状態、エージェントの健全性チェック、エラーログ。会話の内容は含みません
  • 診断情報：セットアップが終わったか、どのモデルが答えたか、どの画面にいたか、どのマーケットプレイスの項目をインストールしたか。メッセージ、プロンプト、ファイルの内容は決して含まれず、オフにできます
  • リレー（スマホをペアリングした場合、またはWebhookで配信するチャットプラットフォームを接続した場合のみ）：スマホ宛てのメッセージは、中身を読めないエンドツーエンドで暗号化された封筒に入って通過し、お使いのコンピューターがオフラインのときは、最長7日間そこで待ちます。TeamsやGoogle Chatのメッセージは、通過するだけで保管されません
  • アプリの接続。「その他の業務アプリ」で接続したアプリだけが対象です。それらのサインイン情報は米国にある当社の接続プロバイダーがMaxifulに代わって保管し、各アプリ操作で送受信した内容もそこに最長1年間保管されます。Maxiful自身は何も保管しません

サービスの運営に必要な、最小限のもの。

考える処理はクラウドで行われます。

AIチームは考える必要があり、その推論は、ノートパソコンにはとても大きすぎるモデルで動きます。そのため、プロンプトは外に出ます。これはすべてのクラウドAIに共通する仕組みです。違うのは当社がその地図を描いてお見せすることです。

  • 保管ではなく、経由です。呼び出しは認証と利用の管理のために当社のインフラを通ります。その内容は保管しません。
  • 既定ではトレーニングに使いません。当社のモデルプロキシでは、顧客データをトレーニングに使わないプロバイダーだけを利用します。ただし、ワークスペースの所有者がトレーニングを行う可能性のあるプロバイダーを許可した場合は除きます。この許可は、Googleアカウントが接続されるとMaxifulが停止します。ポリシーのゆるいプロバイダーを使えばもっと安くできますが、既定ではその道を選びません。プライバシーと価格が両立しないときは、差額を当社が負担します。ご自身のサブスクリプション（ChatGPTまたはCodex、Grok、Claude）を使うアシスタントは、代わりにご自身のアカウントとその規約のもとで、そのプロバイダーにプロンプトを送ります。お使いのコンピューター上のモデルなら、プロンプトはそこにとどまります。
  • 内容ではなく、メタデータ。各呼び出しのモデル名、提供元のプロバイダー、トークン数、コスト、時刻、プランの区分、技術的な識別情報（過去の各メッセージの短いダイジェストを含む）を、ダッシュボードを動かすために、最長7日間バッファします。ダイジェストから元のメッセージに戻すことはできません。

そのほかのことを、簡潔に。

  • 常時アクセスはありません当社はcomputerに届きません。サポートがエージェントの設定やログを見る必要がある場合は、先に確認し、時間限定のセッションに限ります。
  • ご解約の場合手元のデータは、アンインストールしてもしなくても、computerに残ります。アカウント情報は6か月以内に削除します。請求記録は、スウェーデンの会計法に従い7年間保管します。
  • 動いている場所当社のクラウドサービスとCDNはCloudflareのグローバルネットワーク上で動いており、自社のデータセンターは持っていません。一部の事業者はEU/EEAの外にあります。個人データを移転する場合は、標準契約条項に基づいて行います。
  • computerで認証情報は制限されたファイル権限で書き込まれます。Maxifulのセッションは、お使いのオペレーティングシステムの認証情報ストアに置かれ、接続したツールの一部は、お使いのパソコン上の自分のファイルに、自分のログインを保管します。スキルは設定した権限で動き、新しいことを実行する前に確認を求めるよう、どのエージェントにも設定できます。
  • ウェルカムメールセットアップが終わると、メールアドレスは、ウェルカムメールのサービスに1回だけ送られ、はじめ方のメールが届きます。
  • AIの予算を使うバックグラウンドの作業お客様が指示しなくても自動で動く機能が3つあり、どれも初期設定でオンになっています。自己学習は、長い会話と、週に一度は各アシスタントが作ったスキルを見直し、残しておく価値のある学びを探します（オフにする設定：skills.workshop.autonomous.mode）。アシスタントは一緒に作業している間、お客様の訂正を自分で作ったスキルに取り込むことがあります。お客様が任せていない限り、先に確認します。セッションオブザーバーは、セッションごとに短い状況メモを書きます。使うのは設定の中でいちばん安いモデルです（オフにする設定：gateway.controlUi.sessionObserver）。メモリのドリーミングは、毎晩現地時間の3:00に整理の処理を行うよう設定されています（オフにする設定：plugins.entries.memory-core.config.dreaming.enabled）。お使いのコンピューター上でどう動くかは、下の「ローカルのメモリ検索」をご覧ください。3つとも、ふだんの会話と同じモデル提供元を使い、同じように請求されます。データの新しい送り先はありません。
  • 個人的な想起個人的な想起は一人が使うインストールでは初期設定でオンになっているため、エージェントは、お客様に答えるときに、お客様との他のプライベートな会話を参照できます。この想起がご自身のパソコンでどう動くかは、下の「ローカルのメモリ検索」をご覧ください。同じエージェントを複数の人が共有するインストールでは、初期設定でオフなので、あるメンバーの会話が、別のメンバーに表示されることはありません。
  • いくつかのメッセージには、まだOpenClawと表示されますMaxifulはOpenClawの上で動いており、エージェントがチャットに投稿する一部のエラーメッセージ（たとえば、ディスクがいっぱいのとき、認証情報ストアが壊れたとき）には、現在、MaxifulではなくOpenClawと書かれています。当面はそのまま受け入れています。
  • ローカルのメモリ検索インストール時に、340 MBのローカルの埋め込みモデルを一度ダウンロードするので、エージェントのメモリを、ご自身のパソコンで検索できます。ほとんどのパソコンでは、メモリの内容がパソコンの外に出ることはありません。メモリが8 GB未満、または空きディスクが2 GB未満のパソコンでは、メモリ検索は、すでにエージェントの会話に答えているのと同じモデルプロバイダーを通して動き、その場合は、アプリがお知らせします。
  • ウェブ検索エージェントは質問に必要だと判断したときだけ、ウェブを検索します。そのときの検索のテキストは、OpenRouterを通じてPerplexityに送られ、検索は、ほかの呼び出しと同じく、お客様の既存のOpenRouterの利用枠に課金されます。
  • 同僚を招待する同僚をメールで招待すると、招待を届けるために、その方のメールアドレスがMaxifulに送られ、メンバーとしての登録がそこに記録されます。会話、ファイル、その方に関するそのほかの情報が、パソコンの外に出ることはありません。チーム自身のチャットワークスペースを通じて招待した同僚については、何も送られません。
  • 共有のパソコンでのメモリのインデックス作成複数の人が使うパソコンで、組み込みのメモリのインデックスが動かせない場合、同僚の会話を含む会話は、すでにそれに答えているのと同じプロバイダーに、インデックス作成のために送られます。
  • 同僚の新しいデバイス同僚が新しいデバイスを使い始めると、オーナーが「チーム」ページの「メンバー」で参加を許可するまで待ちます。そのためにMaxifulへ送られるものは何もありません。許可の操作は、オーナーのコンピュータの上で行われます。
  • ほかのアシスタントを接続する接続したアシスタントは、このパソコン上で、アシスタントが知っていることを何でも尋ねることができ、それについてMaxifulに送られるものはありません。
  • 暗号化お使いのコンピューターと当社の間を流れるものは、暗号化された接続を通ります。当社が保持するものはCloudflareのプラットフォーム上にあり、保存時に暗号化されます。コンピューターに残るものは、ご自身のディスクの、ディスク暗号化のもとで、制限された権限で書かれたファイルとして保管されます。
  • ボイスメモエージェントに送ったボイスメモは、まずお使いのコンピューターの音声認識で文字にします。聞き取れなかったものは、Maxifulのモデルプロキシを通じてモデル提供元で文字にし、ほかの呼び出しと同じく利用枠から差し引かれます。アプリの「ボイスメモを文字起こし」をオフにするとこれを止められます。「会話をこのコンピューターに保持」をオンにすると、ボイスメモはすべてお使いのコンピューターにとどまります。どちらの場合も、聞き取れなかったときはエージェントにそう伝わります。

正式な説明。

当社のプライバシーポリシーは、同じ内容を法律の言葉で説明しています。

プライバシーポリシーを読む 何がどこで動くかを見る

MaxifulはMaxiful ABの製品です。Maxiful ABは、英国とEUのGDPRにおけるデータ管理者です。