AMBA
English
✓日本語
한국어
Tiếng Việt

日本語

English
한국어
Tiếng Việt

外観

🔒 プライバシーポリシー ​

最終更新日: 2026年10月30日
お問い合わせ: [email protected]

AMBAはローカルファーストのデスクトップアプリです。プロジェクト、ファイル、分析処理はお客様のPC上で実行されます。ただし、AMBAは一切通信しないアプリではありません。一部の機能はインターネット経由でデータを送信します。送信先は、お客様が選択したAIプロバイダー、およびフィードバック・クラッシュレポート・アップデート確認・エージェントカタログ、そしてAMBAアカウントをお使いの場合はそのモデルへのリクエストとWeb検索のためにAMBAが運用するクラウドサービス（Cloudflare上）です。

このページでは、それらすべての通信について、何がどこへ送られるかを説明します。

1. お客様の端末内に残るもの ​

  • プロジェクトファイル: ソース（sources/）の元ファイルと、プロジェクトフォルダのその他の場所（例: workings/、reports/）にある作業ファイルや成果物は、お客様のPC上で読み書きされます。AMBAがファイル全体をAMBAのサーバーにアップロードすることはありません。
  • アプリのデータベース: プロジェクト、会話、実行履歴、設定、送信したフィードバックのローカルコピーは、ローカルのSQLiteデータベースに保存されます。処理中に作成される分析用テーブルは、プロジェクトフォルダ内の AMBA のプロジェクトデータ（.amba/analytics.db）にあります。いつでも削除でき、次回の分析時にファイルから作り直されます。
  • メモリ: アプリのデータベースには、保存したナレッジのメモ（または作業中にエージェントが保存したメモ）と、コネクターがプロジェクトに届けたドキュメントの検索用抜粋も保存されます。各項目は1つのプロジェクトに属し、プロジェクトで共有されない限り1つのエージェントに属します。エージェントが他のプロジェクトのメモリを見ることはありません。会話そのものはメモリにコピーされません。旧バージョンからのアップグレード時、以前のバージョンがメモリにコピーした会話は一度だけ ~/.amba/exports/memory-<日付>/ にエクスポートされ（APIキー、トークン、カード番号は除去）、その後メモリから削除されます。このフォルダーはお使いのデバイス上にあり、削除できます。
  • APIキーとコネクタの認証情報: OSの資格情報ストア（macOS Keychain、Windows Credential Manager、LinuxではSecret Service API / libsecret）に保存されます。リリース版では平文やデータベースへの代替保存は行わず、キーチェーンを利用できない場合はキーは保存されません。また、AMBAが作成するバックアップにも秘密情報は含まれません。各キーは、そのキーを発行したプロバイダーにのみ送信されます。
  • クラッシュファイル: AMBAがクラッシュした場合、機密情報をマスクしたクラッシュレポートが ~/.amba/last_crash.json にローカル保存されます。送信に同意しない限り、このファイルはデバイス外に出ません（第2章を参照）。
  • スキャンしたファイルと画像: スキャンPDFや画像（PNG、JPG、TIFF など）内の文字は、OSの文字認識（macOSではApple Vision、Windowsでは言語がインストールされている場合にWindows内蔵の文字認識）によりお使いのコンピューター上で認識され、結果はプロジェクトの workings/.cache/ocr/ フォルダにキャッシュされます。画像はAIプロバイダーやAMBAに送信されませんが、例外が1つあります。お使いのコンピューターでまったく読めないPDFページ（使えるテキストがなく、デバイス上の認識も確実でないページ）は、プロジェクトのAIプロバイダーに読んでもらうことがあります（第2章の 読み取りにくいPDFページのAI読み取り を参照）。対象はそのページだけで、識別情報マスクがオンの場合はプロジェクトで許可した後に限ります。それ以外にモデルに届く可能性があるのは認識されたテキストのみで（第2章のファイルの抜粋の一部として）、識別情報マスクも適用されます。文字認識がない環境（Linux）では、読めないページはどこにも送信されず、読み取れなかったことがエージェントに伝えられます。
  • 行動分析・広告トラッキングなし: AMBAは、どのファイルを開いたか、どのプロンプトを実行したかを記録する広告ID、トラッキングピクセル、利用状況分析を使用しません。

2. 外部に送信されるデータとそのタイミング ​

AIリクエスト（お客様のキー、BYOK） ​

  • タイミング: 設定したプロバイダーでタスクを実行したとき
  • 送信データ: プロンプト、会話履歴、タスクに必要なファイルの抜粋やツール結果（テキストのみ。ページ画像は下記の 読み取りにくいPDFページのAI読み取り の場合に限り送信されます）
  • 送信先: お客様のPCから選択したプロバイダー（例: Anthropic、OpenAI、Google、またはクラウドプラットフォーム: Amazon Bedrock、Google Cloud、Azure OpenAI）へ直接送信
  • 保存期間: 各プロバイダーのAPI規約に従います。AMBAは何も受け取りません

AMBAアカウントでのAIリクエスト ​

  • タイミング: AMBAアカウントを接続し（招待コード）、そのアカウントのモデルでタスクを実行したとき
  • 送信データ: ご自身のキーを使う場合と同じく、プロンプト、会話履歴、タスクに必要なファイルの抜粋やツール結果。加えて、このデバイスのアカウントトークンと実行ID（タスクごとの利用上限のため）。接続時には、招待コードとデバイス名（別の名前を入力しない限り「AMBA Desktop」とOS名）を送信します
  • 送信先: AMBAのゲートウェイ（gateway.ambadesk.com、Cloudflare上）。ゲートウェイはリクエストを米国のAmazon Bedrock上のClaudeへ転送します（us-east-1 のエンドポイント。AWSのクロスリージョン推論により、米国内の別のリージョンで処理される場合があります）
  • 保存期間: ゲートウェイはリクエストや応答の内容を保存もログ記録もしません。プランの上限を適用するため、リクエストごとに利用記録（アカウント、デバイス、モデル、トークン数、クレジット単位のコスト、ステータス、所要時間、日時）を保持します。この記録は現在自動削除されませんが、削除を依頼できます（第5章）。アカウントが保持するのは、AMBAが付けたアカウント名、プランと有効期限、各デバイスの名前と最終利用日時だけで、メールアドレスやパスワードはありません。招待コードとデバイストークンはハッシュとしてのみ保存され、招待コードの試行回数の制限にはIPアドレスのソルト付きハッシュを使用します。AMBAもAnthropicも、お客様のリクエストをモデルの学習に使用しません。Amazon Bedrockが保持するデータは、AMBAのアカウントに適用されるAWSの規約に従います。リクエストをお客様とプロバイダーの間だけに留めたい場合は、ご自身のキーをご利用ください

AMBAアカウントでのWeb検索 ​

  • タイミング: 許可されたプロジェクトでエージェントがWeb検索を行い、Web検索が有効なAMBAアカウントに接続していて、ご自身のTavilyまたはBrave Searchのキーを入力していないとき（ご自身のキーがある場合は常にそちらが優先されます）
  • 送信データ: エージェントが選んだ検索語（最大400文字）、取得する件数、指定がある場合はニュースのみ・期間の指定。加えて、このデバイスのアカウントトークンと実行ID。ファイルは送信しません
  • 送信先: AMBAのゲートウェイ（gateway.ambadesk.com、Cloudflare上）。ゲートウェイはAMBAが管理するTavilyキーでTavily（米国）に検索を送信し、結果は同じ経路で戻ります
  • 保存期間: ゲートウェイは検索語や検索結果を保存もログ記録もせず、キャッシュもしません。モデルへのリクエストと同様に、検索ごとに利用記録（アカウント、デバイス、「Web検索」、1クレジットのコスト、ステータス、所要時間、日時）を保持します。TavilyはAMBAのために検索を処理し、Tavilyの規約に基づき、検索語と結果を保持し、AIモデルの学習を含むサービス改善に利用する場合があります。AMBAのTavilyキーを使わせたくない場合は、ご自身のTavilyまたはBrave Searchのキーを入力するか、Web検索をオフのままにしてください

読み取りにくいPDFページのAI読み取り ​

  • タイミング: お使いのコンピューターで読めなかったPDFページ（使えるテキスト層がなく、デバイス上の認識がないか確実でない）をエージェントが読むとき。識別情報マスクがオンの場合は、プロジェクトごとに1回だけ表示される質問（「このプロジェクトの読み取りにくい PDF ページを、AMBA が AI で読んでもよいですか?」）で 許可する を選んだ後のみ。マスクがオフの場合は自動
  • 送信データ: 対象のページのみ（そのページだけを含むPDF（Anthropic、Amazon Bedrock上のClaude）、またはページごとの画像（OpenAI、Azure OpenAI））と固定の指示文。ページの内容はマスクできません。ファイル名やプロジェクトは送信されません
  • 送信先: お客様のPCから、ご自身のキーでプロジェクトのAIプロバイダーへ直接送信（AnthropicとAmazon BedrockではClaude Haiku 5.5、OpenAIとAzure OpenAIではプロジェクトのモデル）。AMBAには送信されません
  • 保存期間: 当該プロバイダーのAPI規約に従います。返ってきたテキストはお使いのコンピューターの workings/.cache/ocr/ にキャッシュされるため、各ページの送信は最大1回です。各リクエストは このデバイスから送信されたデータ に vision_ocr として記録されます（プロバイダー、モデル、ファイル、ページ数、サイズ、トークン数。内容は記録されません）

フィードバック ​

  • タイミング: フィードバック画面で送信を押したとき
  • 送信データ: タイトル、本文、再現手順（ユーザーフォルダのパス、メールアドレス、電話番号、国民ID番号、APIキー・トークン・パスワード・秘密鍵を自動マスクした後）、カテゴリ、評価、任意の連絡先（本文ではなく別フィールドで送信）、任意の実行コンテキスト（プレイブック、モード、モデル、失敗したツール、エラー内容）、アプリのバージョン、OSとアーキテクチャ、診断情報を有効にした場合はウィンドウサイズ
  • 送信先: AMBAのCloudflare Worker → Cloudflare D1 に保存。AMBAのGitHub課題トラッカーにissueが作成される場合があります（本文、手順、診断情報、スタックトレースを含みますが、連絡先は一切含みません）。チームのTelegram/Discordチャンネルに短い通知（タイトル、カテゴリ、OS、バージョン）が送られます。連絡先はD1にのみ保存されます
  • 保存期間: 問題が解決済みまたはクローズとされてから180日後、また送信から365日後には必ず自動削除されます。GitHubのissueはプロジェクトの公開履歴として残ります。レート制限のため、IPアドレスのソルト付きハッシュを使用し、約2日後に削除します

クラッシュレポート ​

  • タイミング: 同意した場合のみ。 クラッシュ後の次回起動時に、送信内容を表示したうえで「送信」「送信しない」「常に送信」を確認します。設定 → セキュリティ＆保管庫 → クラッシュレポート（毎回確認／常に送信／送信しない）でいつでも変更できます
  • 送信データ: パニックメッセージ、コード上の位置、スタックトレース（同じマスク処理後）、アプリのバージョン、OSとアーキテクチャ。エラー記録のない予期しない終了（システムの Web ビュー内のクラッシュなど）の後は、アプリのバージョン、OS、アーキテクチャ、セッション開始時刻のみ。連絡先は含みません。ファイル内容やプロンプトを意図的に含めることはありませんが、パニックメッセージがクラッシュの原因となった値を引用する場合があります
  • 送信先: フィードバックと同じ（D1、GitHub issue、Telegram/Discord通知）
  • 保存期間: フィードバックと同じ。ローカルの last_crash.json は送信または拒否の後に削除されます

アップデート確認 ​

  • タイミング: アプリ起動時（自動確認が有効な場合）と「アップデートを確認」をクリックしたとき
  • 送信データ: 現在のアプリバージョン、OSターゲット、CPUアーキテクチャ。通常のWebリクエストと同様にIPアドレスがCloudflareから見えます
  • 送信先: api.ambadesk.com/v1/update/…（Cloudflare）。アップデートパッケージは r2.ambadesk.com（Cloudflare R2）からダウンロード
  • 保存期間: AMBAはアップデート確認のリクエストを保存しません。Cloudflareが標準的なアクセスログを保持する場合があります

エージェントカタログ ​

  • タイミング: テンプレートカタログを開く・更新する際にキャッシュを使わないとき
  • 送信データ: 通常のダウンロードリクエストのみ。プロジェクトデータや識別子は送信しません
  • 送信先: r2.ambadesk.com（Cloudflare R2）
  • 保存期間: AMBAは保存しません。Cloudflareが標準的なアクセスログを保持する場合があります

お客様が接続するサービス ​

  • タイミング: 有効にした場合のみ: ご自身のTavilyまたはBrave SearchのキーによるWeb検索、Google Drive、Telegram、MCPサーバー
  • 送信データ: その連携に必要なクエリ、ファイル、メッセージ（お客様自身のアカウントやキーを使用）
  • 送信先: お客様のPCから各サービスへ直接送信
  • 保存期間: 各サービスの規約に従います

プロセスと「自分にテスト送信」。 プロセスが送るメッセージ（催促、質問、レポート）は、お客様自身の Telegram ボットを通じて、お客様のPCから Telegram へ直接、プロセスをオンにしたときに表示されたチャットにだけ送られます。プロセスを手順ごとにテストするときは、自分にテスト送信 を押さない限り何も送信されません。押した場合は、[テスト] の印が付いたメッセージ 1 通が、お客様のPCから Telegram へお客様のボット経由で直接、お客様自身のチャットにだけ 送られます（チームには送られません）。この送信は このデバイスから送信されたデータ に目的 process_test として記録され、実行としては数えられません。

AMBAは、お客様のドキュメント、プロンプト、フィードバックをAIモデルの学習に使用しません。

3. 第三者の処理者 ​

処理者役割
Cloudflare（Workers、D1、R2）api.ambadesk.com、r2.ambadesk.com、AMBAアカウントのゲートウェイ gateway.ambadesk.com を運用。フィードバック、クラッシュレポート、AMBAアカウントと利用記録（リクエストの内容は含みません）、ハッシュ化IPによるレート制限を保存。アップデートとカタログを配信。これらのリクエストではお客様のIPアドレスが見えます
Amazon Web Services（Amazon Bedrock）AMBAアカウントでのリクエストについて、AMBAのAWSアカウントでClaudeを実行
Tavilyご自身の検索キーがない場合のAMBAアカウントでのWeb検索を、AMBAが管理するTavilyキーで実行。Tavilyの規約に基づき検索を保持・利用する場合があります
GitHubフィードバックやクラッシュレポートがissueとして登録される課題トラッカーをホスト
Telegram / Discord新規または繰り返し発生したレポートについての短い社内通知を受信
お客様が選択したAIプロバイダーお客様自身のAPIキーを使用する場合のリクエストを処理。AMBAはこの経路に入りません

4. お客様の選択肢 ​

  • ご自身のAPIキーを使用（BYOK）: プロバイダーを設定すると、リクエストはお客様のPCからそのプロバイダーへ直接送信され、AMBAのサーバーを経由しません。
  • AMBAアカウント: 任意です。アカウントカードの サインアウト で、このデバイスの接続を解除し、トークンをキーチェーンから削除します。
  • 無料トライアル（廃止）: 以前のバージョンでは、数回のトライアル実行をAMBA経由でGoogle Geminiに中継していました。このトライアルは廃止されました。Cloudflare上の匿名デバイスのカウンターは、90日間使用がないと削除されます。
  • フィードバックを送信しない: フィードバックは送信を押したときにのみ送られます。連絡先欄を空にし、診断情報をオフにできます。機密情報をフィードバックに貼り付けないでください。マスク処理は自動ですがパターンベースであり、すべてを網羅するものではありません。送信後、サーバーが発行した参照コード（例: AMBA-FB-3F2A9C1B）が表示されます。サーバーに接続できない場合は、デバイスに保存されただけであることが表示されます。
  • 自動アップデート確認: 設定でオフにできます。手動での確認は引き続き可能です。
  • クラッシュレポート: 同意しない限り何も送信されません。設定 → セキュリティ＆保管庫 → クラッシュレポート で 毎回確認（既定）、常に送信、送信しない を選べます。
  • 外部に送信されたデータの確認: 各プロジェクトの プロジェクト構成 → 権限＆セキュリティ の このデバイスから送信されたデータ に、すべての外部リクエスト（AIモデル呼び出し、Web検索、リモートMCPサーバー、配信、フィードバック、クラッシュレポート、アップデート確認）が送信先・リージョン・サイズ・マスクした項目とともに表示されます（内容は記録しません）。プロジェクトの reports/compliance/ フォルダに証跡としてエクスポートできます。記録はデバイス内に365日間保存されます。
  • AI送信前の識別情報マスク: プロジェクト構成 → 権限＆セキュリティ でマスクを有効にすると、メールアドレス、電話番号、個人番号・法人番号、口座番号、指定した語句（顧客名など）をAIモデルへ送信する前にプレースホルダーへ置き換え、実際の値はデバイス上で復元します。既定ではオフで、パターンに基づくため完全ではなく、正確な値が必要なタスクでは回答の品質が下がる場合があります。マスクはAMBAがテキストとしてモデルへ送信するすべての内容に適用されます。ページ画像はマスクできないため、マスクがオンのときの 読み取りにくいPDFページのAI読み取り（第2章）は、プロジェクトで許可した後に限り行われます。この回答は、マスク設定の隣にある 読み取りにくい PDF ページを AI に読ませる でいつでも変更できます。
  • ローカルデータ: プロジェクト、ローカルデータベース、~/.amba/ フォルダはいつでも削除できます。

5. お問い合わせと削除依頼 ​

当社が保持しているデータの確認、またはフィードバック・クラッシュレポート・トライアルデータ・AMBAアカウントの記録の削除をご希望の場合は、[email protected] までメールでご連絡ください。記録を特定できるよう、送信後に表示された参照コード（例: AMBA-FB-3F2A9C1B）、使用した連絡先、またはフィードバックのおおよその送信日時とタイトルを記載してください。セキュリティ報告やその他のプライバシーに関するお問い合わせも同じアドレスで受け付けています。

6. 本ポリシーの変更 ​

AMBAのデータの流れが変わった場合、本ページを更新し、冒頭の日付を変更します。

最終更新日: 2026年10月30日