プライバシーとあなたのデータ

Phiはローカルファーストの設計を軸に作られています。考え方はシンプルです。あなたの個人的なコンテキストをクラウドが所有する資産にすることなく、Phiがあなたをよく知ることができる、ということです。

データが保存される場所

Phiがあなたについて記憶している内容、つまりメモリは、デバイス上にローカルに保存されます。メモリはブラウジングに伴ってデバイス上で作られ、あなたの管理のもと、あなたの手元にとどまるように設計されています。

Phiが収集しないもの

Phiが次のものを収集することは決してありません。

• メモリのデータ
• AIとのやり取り
• ブラウジングのコンテキスト

Phiは、ブラウジングから得られたデータを販売しません。また、メモリ、ブラウジングのコンテキスト、AIとのやり取りをモデルの学習に使うこともありません。

知っておきたい細かな点があります。タスクの処理には、Anthropic、OpenAI、Google、SpaceXAIなどのプロバイダの大規模言語モデルが使われることがあります。Phi Cloudを使う場合、リクエストへの回答に必要なコンテンツは、選択したモデルのプロバイダに送信されます。モデルが回答するには、それ以外の方法がないためです。この内容は保存されることなく当社を経由し、あなたのアカウントではなく当社のアカウントの名義でプロバイダに届き、学習に使われることは決してありません。プライベートAIなら、Macの外に出ることは一切ありません。どちらの場合も、あなたの個人的なメモリはローカルにとどまり、クラウドが所有する資産として扱われることはありません。

Phiが送信するもの

ローカルファーストは、何も送信しないという意味ではありません。ネットワークログの中で見つける前に、ここで読んでおいてください。

• 常に送信される、ごく小さな匿名カウント。Phiは、デフォルトのブラウザに設定したインストールの数、スペースを使っている数、プロファイルを使っている数、そしてクラッシュが起きたことを数えています。あくまで件数だけで、あなたにたどり着く情報は何も付いていません。
• 詳細な統計情報とクラッシュレポートは、オンにした場合のみ。設定にあるPhi の機能とパフォーマンスの向上に協力するがその設定です。オンにすると、Phiは詳細な使用統計情報とクラッシュレポートを、あなたのアカウント識別子を付けて送信します。オフにすると、どちらも送信されず、上記の匿名カウントだけが続きます。

クラッシュレポートはSentryに送信され、90日間保管されます。クラッシュレポートには、失敗したプロセスのメモリスナップショットが含まれることがあり、そこにはページの内容や入力していたテキストの断片が偶発的に含まれる場合があります。これが、このスイッチをあなたがオンにするまでオフのままにしている理由の1つです。

この匿名の基本カウントをオフにする設定はありません。一切何も送信しないブラウザが必要な場合は、オープンソースのクライアントをソースからビルドしてください。

ここに書いた内容の完全で正式な版は、プライバシーポリシーです。

Macの外に出るものを、そもそも絞り込むこともできます。Phi Sentinelを通じて動くプライベートAIでは、こうしたタスクの一部が完全に自分のマシン上で実行されるため、初めからクラウドのモデルを必要としません。

使用統計情報

Phiにはテレメトリーのスイッチが1つあります。Phi の機能とパフォーマンスの向上に協力するです。これはデフォルトでオンになっており、オンの間、Phiは匿名の使用統計情報をPhinomenonに送信します。

この統計情報はブラウザ自体に関するものです。どの機能が使われているか、アプリのパフォーマンスがどうか、といった内容です。訪問したページやその内容、メモリ、AIとの会話が含まれることは決してありません。

各レポートには、インストールごとに作られたランダムな識別子が付きます。この識別子はPhiアカウントとは無関係で、特定のスペースやプロファイルではなく、ブラウザ全体に属します。スイッチをオフにすると識別子は削除され、あとでオンに戻すと新しい識別子が作られるため、以前のレポートと新しいレポートを結び付けることはできません。

設定を変更するには、phi://settingsを開き、アカウント行のすぐ下にあるあなたと Phiセクションを確認します。スイッチを切り替えると、隣に再起動ボタンが表示され、Phiを再起動した時点で新しい設定が有効になります。

自分の管理下に置く

メモリはブラックボックスではありません。Phiが記憶している内容は、Phiの中で直接表示、管理、削除できます。

アカウントとデータを削除する

この操作は、アプリの中で自分で行えます。設定 → その他のブラウザ設定 → あなたと Phi にある自分の名前 → アカウントとデータを削除の順に進みます。アカウントと、それとともに保存されているデータが、Macと当社のサーバーの両方から削除され、取り消すことはできません。忘れられるために誰かにメールを送る必要はありません。

すでにPhiをアンインストールしている場合は、もう一度インストールして同じアカウントにサインインすると、このボタンにたどり着けます。アンインストールでMac上にあったものは消えますが、アカウントは閉じられません。一度もサインインしていなければ、アカウントは存在せず、当社の側に削除するものはありません。

AIをオフにする

AIのない素のブラウザとして使いたい場合は、設定 → Phi AIですべてのAI機能を無効にできます。AIをオフにすると、AIとの会話は閉じられ、接続していた外部データコネクタはすべて切断されます。

このスイッチでメモリが削除されることはなく、メモリはデバイス上に残ります。Phiが記憶している内容も消したい場合は、メモリページの消去オプションを使ってください。この削除は恒久的で、取り消すことはできません。

プライベートに閲覧する

Macにも何も残したくないセッションには、ファイルメニューからシークレットスペースを開いてください。その履歴、Cookie、サイトデータはメモリ上にしか存在せず、AI機能は一切関与せず、閉じるとセッションは破棄されます。

オープンソース

PhiのmacOSクライアントはApache-2.0のもとでオープンソースになっており、その振る舞いは、信頼だけに頼らず検証できます。対象範囲を正確に言うと、オープンなのは当社が書いているクライアント部分で、そこにはビルド済みフレームワークとして提供されるChromiumエンジンが組み込まれています。Chromium自体もオープンソースプロジェクトですが、当社のクライアントを読むことは、Macで実行されるすべての行を読んだことと同じではありません。