秘密情報の保護ガイド・マニュアル

翻訳について：このページは韓国語文書の翻訳です。言語メニューから韓国語原文も確認できます。法で保障される権利は、選択した言語にかかわらず維持されます。

標準ではAIに秘密の原文を渡さないよう制限します。ただし、OSの乗っ取りや他のツールからのアクセスを防ぎ、あらゆる状況で非公開を保証する製品ではありません。

値の任意公開： 「秘密ではない」は既定でオフです。警告に同意してオンにすると、承認済みのAI接続から値の原文を読み取れるようになります。これは非公開の値の使用承認とは別のものです。渡された値には、当該AIサービスの処理・保管ポリシーが適用されます。

一度AIに渡した値は、後で設定をオフにしても回収できません。公開は慎重に選択してください。 オフにすると以後の原文の読み取りは遮断されますが、すでに送信中または送信済みの値は回収できません。値を編集しても、選択した公開設定は維持されます。新しい秘密を入力する前に、この設定をオフにしてください。バックアップを新しい保管庫として復元すると、AI接続・アクセス・公開設定は初期化されます。

使い方

シークレットは値フィールドに保存し、AI アクセスのトグルと承認カードで利用を個別に許可してください。AI はデータのラベルと作業の入力を送り、Bossanova はローカルで承認を確認したうえで必要な値を承認済みの宛先または起動したプロセスにのみ入れます。AI には作業ごとに制限された受付・状態と値を隠した結果が渡されます。宛先は実際の値を受け取り、ラベル・説明は AI に公開されることがあります。

現在対応しているのは「代わりに送信」（承認したサービスへBossanovaがHTTPS要求を送信）と「実行に注入」（承認した実行ファイルをBossanovaが起動し、値をキャリアで渡す）の2つです。ブラウザー画面への入力や秘密を埋め込んだ契約書の生成は提供機能ではありません。PCとBossanovaが起動している必要があり、保管庫がロック中の場合は秘密を使用しません。受付は完了を意味しません。

保護範囲外の状況と予防策

名前・説明への秘密の記載： 公開してもよい名前だけを使い、値フィールドの秘密をタイトルや説明に繰り返し記載しないでください。
直接の公開： チャットへの貼り付けや、秘密を含むファイル・画面・書き出し結果をAIに渡すと、その秘密はAIから見えます。表示・コピー後のクリップボード履歴や同期にもご注意ください。
AIへの過剰な権限： 管理者権限・無制限のシェル実行・ファイル・画面キャプチャ・アクセシビリティ・クリップボード・デバッグおよびメモリアクセスの権限は、Bossanova の接続承認とは別です。承認カードの期間（特に「常に」）は慎重に選び、必要な範囲だけ許可してください。Bossanova の接続を解除しても、他のツールの権限までは取り消されません。
端末の侵害： OS・アカウントの乗っ取り、マルウェア、キー入力の傍受、改変アプリは原文やパスワードを盗む可能性があります。公式配布版とセキュリティ更新を使ってください。保管庫の暗号化によって侵害されたOS全体が安全になるわけではありません。
送信先と外部コピー： 承認したサービスは値を受け取ります。受信先の公開設定・権限・方針を確認してください。文書・バックアップ・スクリーンショットなどの外部コピーや送信済みの値は、保管庫のロックや接続解除では回収できません。
外部情報と推測： 公開情報や許可された操作結果からAIが情報を知ったり推測したりすることまでは防げません。

環境変数・一時ファイルで値を受け取ったプログラムとその子プロセスは、実際の値を読み取り、ファイルやネットワークへ送り出すことができます。AIが作成したコードも例外ではありません。出力のマスキングは、対応している値の形式の偶発的な露出を減らすものであり、任意の変換・流出まで遮断することを保証するものではありません。

プロジェクト制御を許可すると、選択したファイルとコマンド結果がAIに送信されます。コマンドはPCユーザーの権限で実行されるため、選択したフォルダーの外やネットワークにもアクセスできます。フォルダーの選択は、コマンドを隔離するサンドボックスではありません。

自動承認は、実行リクエストのたびに確認しないようにする設定です。AIのリクエストは自動ロックを延長することがあるため、席を外す際に確実に停止させるには、ご自身でロックしてください。承認したサービスに値を保存すると、AIがそのサービスを再度読み取って値を知る可能性もあります。

侵害が疑われる場合

AI操作を止め、保管庫をロックし、該当接続と他のツールの権限を取り消してください。端末の侵害が疑われる場合はネットワークから隔離し、信頼できる別端末から各サービスのトークン・パスワードを失効・交換してください。送信済み情報は受信先で別途対処が必要です。お問い合わせに秘密の原文・マスターパスワード・保管庫ファイルを添付しないでください。

責任と利用者の権利

法令で認められる範囲で、tinygemに帰責事由のない利用者・第三者の行為や外部環境による損害には責任を負いません。会社の故意・重大な過失、製品欠陥・安全管理義務違反による法令上の責任や利用者の法定の権利は排除しません。詳細は利用規約第5条をご確認ください。