🔒 プライバシーポリシー
最終更新日: 2026年10月13日
お問い合わせ: [email protected]
AMBAはローカルファーストのデスクトップアプリです。プロジェクト、ファイル、分析処理はお客様のPC上で実行されます。ただし、AMBAは一切通信しないアプリではありません。一部の機能はインターネット経由でデータを送信します。送信先は、お客様が選択したAIプロバイダー、および無料トライアル・フィードバック・クラッシュレポート・アップデート確認・エージェントカタログのためにAMBAが運用するクラウドサービス（Cloudflare上）です。
このページでは、それらすべての通信について、何がどこへ送られるかを説明します。
1. お客様の端末内に残るもの
- プロジェクトファイル: ソース（
sources/）の元ファイルと、プロジェクトフォルダのその他の場所（例:workings/、reports/）にある作業ファイルや成果物は、お客様のPC上で読み書きされます。AMBAがファイル全体をAMBAのサーバーにアップロードすることはありません。 - アプリのデータベース: プロジェクト、会話、実行履歴、設定、送信したフィードバックのローカルコピーは、ローカルのSQLiteデータベースに保存されます。処理中に作成される分析用テーブルはプロジェクトフォルダ内（例:
workings/.analytics.db）にあります。いつでも確認・削除できます。 - メモリ: アプリのデータベースには、保存したナレッジのメモ（または作業中にエージェントが保存したメモ）と、コネクターがプロジェクトに届けたドキュメントの検索用抜粋も保存されます。各項目は1つのプロジェクトに属し、プロジェクトで共有されない限り1つのエージェントに属します。エージェントが他のプロジェクトのメモリを見ることはありません。会話そのものはメモリにコピーされません。旧バージョンからのアップグレード時、以前のバージョンがメモリにコピーした会話は一度だけ
~/.amba/exports/memory-<日付>/にエクスポートされ（APIキー、トークン、カード番号は除去）、その後メモリから削除されます。このフォルダーはお使いのデバイス上にあり、削除できます。 - APIキーとコネクタの認証情報: OSの資格情報ストア（macOS Keychain、Windows Credential Manager、LinuxではSecret Service API /
libsecret）に保存されます。リリース版では平文やデータベースへの代替保存は行わず、キーチェーンを利用できない場合はキーは保存されません。また、AMBAが作成するバックアップにも秘密情報は含まれません。各キーは、そのキーを発行したプロバイダーにのみ送信されます。 - クラッシュファイル: AMBAがクラッシュした場合、機密情報をマスクしたクラッシュレポートが
~/.amba/last_crash.jsonにローカル保存されます。送信に同意しない限り、このファイルはデバイス外に出ません（第2章を参照）。 - スキャンしたファイルと画像: スキャンPDFや画像（PNG、JPG、TIFF など）内の文字は、macOSではApple Visionによりお使いのコンピューター上で認識され、結果はプロジェクトの
workings/.cache/ocr/フォルダにキャッシュされます。画像そのものがAIプロバイダーやAMBAに送信されることはありません。モデルに届く可能性があるのは認識されたテキストのみで（第2章のファイルの抜粋の一部として）、識別情報マスクも適用されます。WindowsとLinuxには現在、内蔵の文字認識機能はありません。テキスト層のないスキャンページは、どこにも送信されず、読み取れなかったことがエージェントに伝えられます。 - 行動分析・広告トラッキングなし: AMBAは、どのファイルを開いたか、どのプロンプトを実行したかを記録する広告ID、トラッキングピクセル、利用状況分析を使用しません。
2. 外部に送信されるデータとそのタイミング
| 通信 | タイミング | 送信データ | 送信先 | 保存期間 |
|---|---|---|---|---|
| AIリクエスト（お客様のキー、BYOK） | 設定したプロバイダーでタスクを実行したとき | プロンプト、会話履歴、タスクに必要なファイルの抜粋やツール結果（テキストのみ。ファイルの画像やページ画像は送信されません） | お客様のPCから選択したプロバイダー（例: OpenAI、Anthropic、Google、OpenRouter、クラウドプラットフォーム、ローカル／セルフホストのエンドポイント）へ直接送信 | 各プロバイダーのAPI規約に従います。AMBAは何も受け取りません |
| 無料トライアル（AMBA Cloud Trial） | 組み込みのトライアルモデル（APIキー未設定時に使用）でタスクを実行したとき | プロンプト、会話履歴、タスクに必要なファイルの抜粋（テキストのみ、画像なし）、初回利用時に生成されるランダムなデバイスID | AMBAのCloudflare Worker（api.ambadesk.com）。AMBAのAPIキーでGoogle Geminiへ中継 | AMBAはプロンプトや応答の本文を保存しません。デバイスIDは実行回数、トークン数、初回・最終利用日時とともに保存され、90日間使用がない場合は自動的に削除されます。レート制限のため、IPアドレスのソルト付きハッシュを保存し、約2日後に削除します。GoogleはGemini APIの規約に従って処理します |
| フィードバック | フィードバック画面で送信を押したとき | タイトル、本文、再現手順（ユーザーフォルダのパス、メールアドレス、電話番号、国民ID番号、APIキー・トークン・パスワード・秘密鍵を自動マスクした後）、カテゴリ、評価、任意の連絡先（本文ではなく別フィールドで送信）、任意の実行コンテキスト（プレイブック、モード、モデル、失敗したツール、エラー内容）、アプリのバージョン、OSとアーキテクチャ、診断情報を有効にした場合はウィンドウサイズ | AMBAのCloudflare Worker → Cloudflare D1 に保存。AMBAのGitHub課題トラッカーにissueが作成される場合があります（本文、手順、診断情報、スタックトレースを含みますが、連絡先は一切含みません）。チームのTelegram/Discordチャンネルに短い通知（タイトル、カテゴリ、OS、バージョン）が送られます。連絡先はD1にのみ保存されます | 問題が解決済みまたはクローズとされてから180日後、また送信から365日後には必ず自動削除されます。GitHubのissueはプロジェクトの公開履歴として残ります。レート制限のため、IPアドレスのソルト付きハッシュを使用し、約2日後に削除します |
| クラッシュレポート | 同意した場合のみ。 クラッシュ後の次回起動時に、送信内容を表示したうえで「送信」「送信しない」「常に送信」を確認します。設定 → セキュリティ＆保管庫 → クラッシュレポート（毎回確認／常に送信／送信しない）でいつでも変更できます | パニックメッセージ、コード上の位置、スタックトレース（同じマスク処理後）、アプリのバージョン、OSとアーキテクチャ。エラー記録のない予期しない終了（システムの Web ビュー内のクラッシュなど）の後は、アプリのバージョン、OS、アーキテクチャ、セッション開始時刻のみ。連絡先は含みません。ファイル内容やプロンプトを意図的に含めることはありませんが、パニックメッセージがクラッシュの原因となった値を引用する場合があります | フィードバックと同じ（D1、GitHub issue、Telegram/Discord通知） | フィードバックと同じ。ローカルの last_crash.json は送信または拒否の後に削除されます |
| アップデート確認 | アプリ起動時（自動確認が有効な場合）と「アップデートを確認」をクリックしたとき | 現在のアプリバージョン、OSターゲット、CPUアーキテクチャ。通常のWebリクエストと同様にIPアドレスがCloudflareから見えます | api.ambadesk.com/v1/update/…（Cloudflare）。アップデートパッケージは r2.ambadesk.com（Cloudflare R2）からダウンロード | AMBAはアップデート確認のリクエストを保存しません。Cloudflareが標準的なアクセスログを保持する場合があります |
| エージェントカタログ | テンプレートカタログを開く・更新する際にキャッシュを使わないとき | 通常のダウンロードリクエストのみ。プロジェクトデータや識別子は送信しません | r2.ambadesk.com（Cloudflare R2） | AMBAは保存しません。Cloudflareが標準的なアクセスログを保持する場合があります |
| お客様が接続するサービス | 有効にした場合のみ: Web検索、Google Drive、Telegram、Zalo、MCPサーバー、実験的ルーティング | その連携に必要なクエリ、ファイル、メッセージ（お客様自身のアカウントやキーを使用） | お客様のPCから各サービスへ直接送信 | 各サービスの規約に従います |
プロセスと「自分にテスト送信」。 プロセスが送るメッセージ（催促、質問、レポート）は、お客様自身の Telegram ボットを通じて、お客様のPCから Telegram へ直接、プロセスをオンにしたときに表示されたチャットにだけ送られます。プロセスを手順ごとにテストするときは、自分にテスト送信 を押さない限り何も送信されません。押した場合は、[テスト] の印が付いたメッセージ 1 通が、お客様のPCから Telegram へお客様のボット経由で直接、お客様自身のチャットにだけ 送られます（チームには送られません）。この送信は このデバイスから送信されたデータ に目的 process_test として記録され、実行としては数えられません。
AMBAは、お客様のドキュメント、プロンプト、フィードバックをAIモデルの学習に使用しません。
3. 第三者の処理者
| 処理者 | 役割 |
|---|---|
| Cloudflare（Workers、D1、R2） | api.ambadesk.com と r2.ambadesk.com を運用。フィードバック、クラッシュレポート、トライアルのカウンター、ハッシュ化IPによるレート制限を保存。アップデートとカタログを配信。これらのリクエストではお客様のIPアドレスが見えます |
| Google（Gemini API） | 無料トライアルの応答生成のみ（AMBAのAPIキーを使用） |
| GitHub | フィードバックやクラッシュレポートがissueとして登録される課題トラッカーをホスト |
| Telegram / Discord | 新規または繰り返し発生したレポートについての短い社内通知を受信 |
| お客様が選択したAIプロバイダー | お客様自身のAPIキーを使用する場合のリクエストを処理。AMBAはこの経路に入りません |
4. お客様の選択肢
- ご自身のAPIキーを使用（BYOK）: プロバイダーを設定すると、リクエストはお客様のPCからそのプロバイダーへ直接送信され、AMBAのサーバーを経由しません。トライアルのリクエストをAMBAとGoogle経由で中継させたくない場合は、タスク実行前にご自身のキーを追加してください。
- フィードバックを送信しない: フィードバックは送信を押したときにのみ送られます。連絡先欄を空にし、診断情報をオフにできます。機密情報をフィードバックに貼り付けないでください。マスク処理は自動ですがパターンベースであり、すべてを網羅するものではありません。送信後、サーバーが発行した参照コード（例:
AMBA-FB-3F2A9C1B）が表示されます。サーバーに接続できない場合は、デバイスに保存されただけであることが表示されます。 - 自動アップデート確認: 設定でオフにできます。手動での確認は引き続き可能です。
- クラッシュレポート: 同意しない限り何も送信されません。設定 → セキュリティ＆保管庫 → クラッシュレポート で 毎回確認（既定）、常に送信、送信しない を選べます。
- 外部に送信されたデータの確認: 各プロジェクトの プロジェクト構成 → 権限＆セキュリティ の このデバイスから送信されたデータ に、すべての外部リクエスト（AIモデル呼び出し、Web検索、リモートMCPサーバー、配信、フィードバック、クラッシュレポート、アップデート確認）が送信先・リージョン・サイズ・マスクした項目とともに表示されます（内容は記録しません）。プロジェクトの
reports/compliance/フォルダに証跡としてエクスポートできます。記録はデバイス内に365日間保存されます。 - AI送信前の識別情報マスク: プロジェクト構成 → 権限＆セキュリティ でマスクを有効にすると、メールアドレス、電話番号、個人番号・法人番号、口座番号、指定した語句（顧客名など）をAIモデルへ送信する前にプレースホルダーへ置き換え、実際の値はデバイス上で復元します。既定ではオフで、パターンに基づくため完全ではなく、正確な値が必要なタスクでは回答の品質が下がる場合があります。ファイルはテキストとしてのみ送信されるため、マスクはAMBAがモデルへ送信するすべての内容に適用されます（第1章の スキャンしたファイルと画像 を参照）。
- ローカルデータ: プロジェクト、ローカルデータベース、
~/.amba/フォルダはいつでも削除できます。
5. お問い合わせと削除依頼
当社が保持しているデータの確認、またはフィードバック・クラッシュレポート・トライアルデータの削除をご希望の場合は、[email protected] までメールでご連絡ください。記録を特定できるよう、送信後に表示された参照コード（例: AMBA-FB-3F2A9C1B）、使用した連絡先、またはフィードバックのおおよその送信日時とタイトルを記載してください。セキュリティ報告やその他のプライバシーに関するお問い合わせも同じアドレスで受け付けています。
6. 本ポリシーの変更
AMBAのデータの流れが変わった場合、本ページを更新し、冒頭の日付を変更します。
最終更新日: 2026年10月13日