プライバシーとデータ
Rephloは、あなたが自分のデータを常にコントロールできるように作られています。Privacy タブでは、履歴をどれだけ保持するか、何が端末の外に出るか、そして機微な情報がクラウドモデルに届く前にスクラブされるかどうかを決められます。
Settings → Privacy から開きます。
端末に残るもの
デフォルトでは、Rephloの中核はクラウドではなく、あなたの端 末上で動作します。
- コマンド、Spaces、テンプレート、履歴 はローカルデータベースに保存されます。
- APIキーとトークンは暗号化 されており、端末の外に出ることも、エクスポート内に現れることもありません。
- connectorのサインイントークンも端末上に残ります ——詳しい内訳は、Connectorsページの端末の外に出るものを参照してください。
- Privacyタブには ローカルデータの保存場所 が表示されるため、データがどこにあるか常に把握できます。
モデルに何が送信されるかは、そのモデルをどう実行しているかによって異なります。クラウドプロバイダーを使う場合、あなたのプロンプト(および添付されたSpaceのコンテキスト)はそのプロバイダーに送信され、応答が生成されます。オンデバイスモデルを使う場合、端末の外には一切何も出ません。このタブの説明文は、使用している プロバイダー に応じて変化します——リクエストがクラウドプロバイダー(マネージドサービスであれ、あなた自身のBYOKキーであれ)に送られる場合は常にクラウド処理を開示し、オンデバイスモデルを使用している場合に限りローカルのみの処理であることを確認表示します。
履歴の保持
Rephloが実行履歴をどれだけ保持するかを選択でき ます。
| オプション | 効果 |
|---|---|
| Forever | 削除するまですべての履歴を保持します。 |
| 90 Days | 90日より古いエントリを自動削除します。 |
| 30 Days | 30日より古いエントリを自動削除します。 |
| Immediate | 履歴をまったく保存しません。 |
選択に応じて、古いエントリは自動的に削除されます。
データをエクスポートする
Export Data をクリックすると、バックアップや持ち運び用に、あなたの情報をまとめたZIPアーカイブをダウンロードできます。エクスポートには、コマンド、テンプレート、Spaces、取引/使用履歴、そして(サインインしている場合は)アカウントプロフィールが含まれます。APIキーおよびその他の暗号化された機密情報は意図的に除外されます——エクスポートしたファイルは安全に保管・共有できます。
すべての履歴を消去する
Clear All History は、すべての履歴エントリを完全に削除します。この操作は取り消せないため、Rephloは実行 前に確認を求めます。削除されるのは履歴のみで、コマンド、Spaces、プロバイダーには影響しません。
プライバシールーティング(機微なデータ)
2つのトグルによって、クラウドに何が届くかをより細かく制御できます。
Force Local for Sensitive
オンにすると、機微であるとフラグ付けされたリクエストは オンデバイスモデル によって処理され、クラウドプロバイダーには一切送られません。この機能にはフォールバック先となるローカルモデルが必要なため、このトグルは以下の場合にのみ利用できます。
- ご利用のプランがオンデバイスモデルを許可している(Pro以上)、かつ
- オンデバイスモデルを少なくとも1つダウンロード済みである。
プランは条件を満たしているもののモデルがまだダウンロードされていない場合、Rephloはオンデバイスモデルカタログへのショートカット付きで案内を表示します。この機能をオンにすると、ローカルモデルが事前にウォームアップされるため、最初の機微なリクエストが遅くな ることはありません。
Scrub PII Before Cloud
オンにすると、Rephloはリクエストをクラウドプロバイダーに送信する前に、検出した個人情報をそのリクエストから取り除きます。これは、以下の秘匿化(レダクション)設定と連動します。
オンデバイスPII秘匿化
Rephloは、オンデバイスの固有表現認識(NER)モデルを使って、何かが送信される前に、ローカルで個人情報を検出・秘匿化できます。これはチャット用のモデルとは別のもので、必要に応じてダウンロードされます(約1.1 GB)。
使い方は次のとおりです。
- Enable on-device redaction をオンにします。モデルがまだ存在しない場合、Rephloはダウンロードを提案し、キャンセル可能な進捗バーを表示します。
- 秘匿化するカテゴリを選びます。すべてデフォルトでオンになっており、個別に切り替えられます。
- Name(氏名)
- Date of birth(生年月日)
- Address(住所)
- Email(メールアドレス)
- Phone(電話番号)
- SSN(社会保障番号)
- Credit card(クレジットカード)
- Other ID(その他のID)
- 任意で Block send if redaction is uncertain を有効にできます——検出器がすべてを確 実に捉えられたか自信がない場合、Rephloはデータ漏えいのリスクを冒すよりも、リクエストの送信を保留します。
秘匿化は、トグルがオンで、かつモデルがダウンロード済みの場合にのみ完全に機能します。それまでの間は、AIモデルに依存するカテゴリは利用不可として表示されるため、実際に何が秘匿化されているのかについて誤解することはありません。
注: PII秘匿化は機能スイッチによって制御されています。お使いのビルドでこの機能がオフになっている場合、秘匿化セクションは非表示になり、スクラブ処理のレイヤーもインストールされません。