方針ではなく、設計としてのプライベート。

あなたのデータは、あなた自身の保管庫に。約束ではなく、構造によって隔離されています。

価値が記憶にあるプロダクトは、プライバシーについて妥協できません。1Presence（ワンプレゼンス）があなたについて知るほど、できることは増えます。そしてその情報が漏れたり、誰か別の人のものと混ざったりしたときの重大さも増します。だから私たちは、隔離を方針ではなく構造上の性質として、ストレージの仕組みを作りました。

どのアカウントにも、専用のプライベートストレージと専用のエージェントサーバーが与えられます。あなたのノートが誰か別の人のノートの隣に並ぶ共有データベースは存在しません。アクセスはクラウドレベルのIAMによって強制されます。「読む前にユーザーIDを確認する」アプリケーションコードによってではありません。仮にアプリケーションのロジックに不具合があっても、その下のクラウドが他のユーザーのデータを渡すことを拒みます。

• ユーザーごとのストレージ。ただのmarkdownファイルである保管庫は、あなただけに限定されたクラウドオブジェクトストレージに置かれます。
• ユーザーごとのエージェントポッド。あなたの会話は、他のどのアカウントも到達できない専用サーバーで動きます。
• ユーザーごとのサービスアカウント。ワークロードアイデンティティで認証され、あなたのプレフィックスだけを読む権限を持ちます。
• ユーザーごとの記憶。ナレッジグラフと記憶のマップは、アカウントごとに隔離された保管場所にあります。さらにアカウントの中でも、あるエージェントの記憶をそのエージェントだけのものにするか、他と共有するか、完全に切り離すかを選べます。

GmailやNotionをつなぐとき、認証はそのサービスに対して直接行われ、私たちは1Presenceがあなたに代わって動くためのトークンを受け取ります。そのトークンはクラウドのシークレット管理に保管されます。保存時に暗号化され、ログに書かれることはなく、APIから返されることもありません。

どのコネクタもワンタップで取り消せます。トークンは直ちに破棄され、1Presenceは次のターンでアクセスを失います。サービス側から取り消すこともできます。Gmail、Notion、Slackはいずれも、サードパーティアプリをいつでも削除できます。

あるコネクタは、さらに少ないものしか持ちません。あなたのコンピューター上のフォルダを1Presenceに指し示すと、そのファイルはブラウザから直接読まれます。フォルダを同期すると選ばない限り何もアップロードされず、保管すべきトークンもありません。アクセスはブラウザの中にあり、あなたが取り戻した瞬間に終わります。

はっきりした決まりです。あなたの会話を学習には使いません。売りません。誰かの改善ループに流し込むこともしません。あなたの会話を支える基盤モデルの提供元にも、それぞれの約束があります。そして私たちが使っているのは、顧客コンテンツでの学習を契約で禁じている商用AI APIです。

集計され匿名化された利用状況の指標——リクエストの数、セッションの長さ、ある機能が使われる頻度——は確認しています。プロダクトを動き続けさせるためです。中身は見ません。

また、訪問時にあなたがどの国にいるかを割り出しています。1Presenceがおおよそどこから使われているかを把握するためです。ネットワークアドレスを一瞬読み、国を記録し、アドレスは捨てます。保持することはありませんし、国より細かいことを割り出すこともありません。

1Presenceは、あなたの了解なしにメールを送ったり、ソーシャルに投稿したり、保管庫のファイルを上書きしたりしません。まず下書きを出すか、そのエージェントにあなたが与えた許可に従います。この型はどこでも同じです。

• 下書きが先に示されます。メールの返信、ソーシャルへの投稿、カレンダーの招待。どれもあなたのアカウントから出ていく前に、必ず確認できる形で用意されます。
• 保管庫の上書きには意図が要ります。1Presenceが既存のファイルを黙って置き換えることはありません。置き換えるには、そのセッションの中でファイル全体を読んでいる必要があります。読んでいない書き込みは拒否されます。
• アクセスは最初の一回で許可します。あなたが追加したエージェントが、世界に跡を残すこと——メールの送信、投稿、Driveへのファイル書き込み——に初めて手を伸ばすとき、いったん止まって尋ねます。何をしてよいか（誰に書いてよいか、どのチャンネルか、どのフォルダか）を決めるのはあなたで、エージェントはそれを覚え、許可は「アクセス」タブからいつでも取り消せます。主アシスタントは設計上あなた自身のアカウントで働き、外に出るメールは必ず下書きとして一度あなたの前で止まります。読み取りだけの作業はそのまま進みます。問いかけは、それに値する場面のために取ってあり、すべての許可は記録されます。

持ち出せないプライバシーはプライバシーではありません。あなたの記憶——整理されたノートの地図、ナレッジグラフ、エージェントの日誌——は、どの記憶画面からでもJSONとして書き出せ、どのエディタでも読めます。保管庫はただのmarkdownです。どの文書もそのページからダウンロードでき、どのフォルダも——保管庫まるごとでも——それが置かれたフォルダからzipでダウンロードできます。1Presenceを離れるときは、記憶を持って出られます。プロダクトの中に閉じ込められるものは何もありません。

• あなたのデータ、会話、メタデータを売ること。
• あなたのコンテンツでモデルを学習させること。
• 広告主、データブローカー、渡す必要のない相手にデータを渡すこと。
• 解約したときに保管庫を人質に取ること。
• 契約を続けさせるためにダークパターンを使うこと。