プライバシー・セキュリティ
約束ではなく、構造で守る。
ShogunAI は一日中あなたの仕事を見ています。だからこそ、データがどこに置かれ、何が書き込まれず、何が黙って外へ出ないのか — その構造そのものを開示します。
保存しないもの、保存するもの
音声は絶対に保存しない
会議の音声波形をディスクにも一時ファイルにも書きません。残るのは文字起こしテキストとその出所だけ。録音を保存するコード自体が存在しません。
これは設定項目ではありません。書き込むコード自体が存在しません。
録画は絶対にしない
画面録画の機能も動画キャプチャの経路もありません。オフにする設定が無いのは、最初から作られていないからです。
これは設定項目ではありません。書き込むコード自体が存在しません。
画面はあなたのルールでだけ保存する
Visual recall は既定で Off です。On にすると、フォーカス中のウィンドウをオンデバイス OCR で読み、次の場合に圧縮フレームを保存します: テキストが取れない、または少ない（100文字未満。会議の文字起こし中は400文字未満）とき、デザインボードやブラウザの文書エディタのようなキャンバス型のアプリのとき、そして会議中にプレゼンテーションや画面共有のウィンドウを見ているとき。除外したアプリ（ターミナルやパスワードマネージャーを含む）は取得しません。フレームはこの Mac 上で暗号化され、選んだ有限期間だけ保持（プリセット1〜7日＋カスタム、既定3日）。期限の自動削除は常時有効で、無効化できません。タイムラインで閲覧・1枚ずつ削除でき、Visual recall を Off に戻すと保存済みのフレームは即時に全削除されます。フレームはこの Mac から出ません。フレームから読み取ったテキストは、ほかの取得テキストと同じように記憶に加わります。
保存された画面はすべて暗号化・期限付き・ローカル。いつでも見られて、いつでも消せます。
1台のデバイス。出口はすべて名指しで。
ShogunAI の記憶はすべて、あなたの Mac 上の暗号化データベースにあります。外に出るのは処理に必要な断片だけで、送り先はこのページに挙げたところだけです。それぞれの出口はデバイス上のトレーサビリティログに記録され、いつでも読めます。ログに残るのはダイジェストとフラグのみで、内容そのものは残しません。匿名の利用分析と更新確認は、あなたの内容を一切含まないため、ログには記録されません。
取得したテキストは書き込み前にマスキングされ、暗号鍵を macOS Keychain に置く暗号化データベースに保存されます。検索とメモリはローカルで動きます。図は、デバイスから出る主な5経路を示しています。いずれも記録されます: 選んだ AI プロバイダへのエージェントの依頼、運営負担の AI 処理の Anthropic への送信（バックグラウンド処理は ShogunAI ゲートウェイ経由）、会議と音声入力のライブ音声のあなたのキーでの Deepgram への送信、任意の整形用にキーを追加した場合の Groq への音声入力テキスト、明示同意した場合の Composio 経由 Gmail。音声ファイル・画面フレーム・検索インデックス・キーとトークンは外に出ません。
暗号化して保存。鍵はこの Mac に。
- ローカル DB は暗号化。暗号鍵は macOS Keychain に保管します。
- secrets（AI プロバイダのキー・OAuth トークン）は Keychain にのみ保存。ファイル・DB・ログには書きません。設定画面に表示されるのは末尾4桁だけです。
- ログ・テレメトリにキャプチャ内容は含めず、ログ出力の境界でメールアドレス・URL・キー形状の文字列を強制的にマスクします。
- ShogunAI のクラウド保管庫は存在しません。あなたの記憶にサーバー側のコピーはありません。
すべての出口を、そのまま
あなたの Mac からデータを受け取るサービスは以下のとおりです。何が・どこへ・なぜ出るのか、そしてどうすれば止められるのかを、そのまま書きます。どれもトレーサビリティログに記録されます。
チャット・アクション・下書き — 選んだ AI プロバイダ
あなたが頼んだときに、指示とそれに必要な文脈が、あなたの選んだ AI プロバイダへ送られます。すでに契約しているアシスタントのプラン（Mac 上でその公式コマンドラインツールを通して実行）か、あなた自身の API キーです。頼むまでは何も送られません。会議のライブ要約と Quick Translate も、オンにしたり使ったりすると、同じプロバイダへ同じプランかキーで送られます。ネットワーク経由の会議のライブ翻訳には、あなた自身の API キーが必要です。
運営負担の AI 処理 — Anthropic
夜間の整理、Morning Brief、日次のまとめ、会議の議事録、メールの仕分けは、ShogunAI 側の AI 処理枠で動きます。その処理用の断片は東京（日本）の ShogunAI ゲートウェイを通って Anthropic へ中継されます。ゲートウェイが残すのは利用件数・リクエスト識別子・ダイジェストだけで、内容は保存しません。
Meeting notes と音声入力 — Deepgram
文字起こしは、あなた自身の Deepgram キーで動きます。設定画面で貼り付けたキーは macOS Keychain に保存され、ShogunAI 側に共有アカウントは存在しません。会議の文字起こし中、または音声入力のショートカットを押している間、音声は Deepgram へストリーミングされ、ライブ文字起こしにのみ使用されます。学習利用は無効化。波形はディスクに書かれず、残るのはテキストだけです。使用中は UI に表示され、キーが無ければ音声は送信されません。
音声入力の整形 — Groq（任意）
あなた自身の Groq キーを追加した場合にかぎり、音声入力のテキストを挿入前に整えるため Groq へ送ります。キーが無ければ、整形のために何かが送られることはありません。
Gmail — Composio 経由
読み取り・下書き・送信は第三者インフラ（Composio）を経由します。接続には3点の開示（第三者経由・データ種別・いつでも取消可能）への明示同意が必須。同意なしでは同期も送信も行われません。読み取りの通信もトレーサビリティログに記録されます。
小さな経路も記録されます: つないだほかのサービスからの読み取り（あなた、またはあなたが始めた操作が求めたときだけ）、チャットに貼った公開ウェブページの取得（オンにするまでオフ）、そしてあなたが送るライセンス確認とサポートの報告（ShogunAI 宛て）。あなたの内容を一切含まない2種類の通信はログに記録されません: 匿名の機能利用回数の分析（既定オン、トグル1つでオフ）と更新確認です。
あなたのデータは、何も学習させません
ShogunAI には学習させる自社モデルがありません。既定構成の送信先も同様です: Anthropic API はデフォルトで入出力を学習に使わず、会議の文字起こしは学習利用を無効化した設定で送信します。Anthropic は悪用監視のため約30日データを保持します — 事実であり、こちらから短縮できないため、そのまま書きます。
あなたのコントロール
止める・除外する
キャプチャはノッチからでも設定からでも、いつでも一時停止できます。さらに、そもそも記録しないアプリ・サイトを指定できます。除外は書き込みの前に適用されます。
消す
直近1時間・直近24時間・全削除。フラグではなく行そのものを消す物理削除で、ローカルで数秒で終わります。
選ぶ
推論に使う AI は自分のサブスクリプションか自分のキーで動きます。プロバイダはあなたが決めます。
見る
外部送信は匿名の利用分析と更新確認を除いてトレーサビリティログに、保存画面はタイムラインに全件表示。どちらもデバイス上で読めます。
あなたの名前で、勝手に何かが送られることはありません
送信・投稿・予定の作成など、デバイスの外へ影響する操作は必ず明示的な確認で止まります。メールはさらに、あなたが解除するまで下書きで止まります。AI が API 経由で ShogunAI を操作する場合も、まったく同じ関門を通ります。
正直な限界
- AI プロバイダへ送信済みのチャンクは、そのベンダーの保持ポリシーに従います（Anthropic は悪用監視で約30日）。ベンダーに削除 API が無い部分は、こちらからは消せません。
- 複数イベントから導かれた要約は、根拠を削除しても、次回の夜間再導出までは文言に痕跡が残ることがあります。
- 匿名の利用統計（機能カウントのみ。キャプチャ内容・個人データ・キーは決して含まない）を既定で送信します。オンボーディングでも設定でも、トグル1つで OFF にできます。
よくある質問
ShogunAI は実際に何を取得している?
既定ではテキストです。作業中のウィンドウから macOS のアクセシビリティ機能経由で読み取り、アプリ名・ウィンドウタイトル・時刻などのメタデータを添えます。Visual recall を On にすると、テキストが取れない・少ない（100文字未満。会議の文字起こし中は400文字未満）とき、デザインボードのようなキャンバス型のアプリのとき、会議中のプレゼンテーションや画面共有のときに、静止画フレームも保存します。除外したアプリは取得しません。フレームはすべて暗号化され、選んだ期限で消え、この Mac から出ません。
会議は録音される?
録音は一切保存されません。会議中の音声はライブ文字起こしのためだけにストリーミング処理され、学習利用は無効化され、波形はディスクに書かれません。後に残るのは文字起こしテキストだけです。文字起こしはあなた自身の Deepgram キー（macOS Keychain に保存）で動き、キーが無ければ文字起こしも音声送信も行われません。
データはどこに保存される?
あなたの Mac 上の暗号化データベースです。鍵は macOS Keychain にあります。あなたの記憶のクラウドコピーは存在しません。
何がデバイスから出る?
選んだ AI プロバイダへのエージェントの依頼と会議のライブ要約・翻訳、Anthropic への運営負担の AI 処理（夜間の整理、Morning Brief、会議の議事録）、あなたのキーでの Deepgram への会議と音声入力のライブ音声、整形用にキーを追加した場合の Groq への音声入力テキスト、明示同意した場合の Composio 経由 Gmail。小さな経路として、つないだサービスからの読み取り、オンにした場合のチャットに貼ったウェブページの取得、ライセンス確認があります。これらはすべてデバイス上のトレーサビリティログに記録され、いつでも読めます。匿名の利用分析と更新確認は内容を含まず、ログには記録されません。
私のデータで AI が学習する?
しません。ShogunAI に学習させるモデルは無く、既定構成の送信先もあなたのデータで学習しません。Anthropic が悪用監視のため約30日保持することは、事実なのでそのまま書きます。
ShogunAI が勝手にメールを送ることは?
ありません。外向きの操作は必ず明示確認で止まり、メールはさらに draft-stop を解除するまで下書きで止まります。API 経由の AI 操作にも同じ関門が適用されます。
データを消すには?
設定から「直近1時間」「直近24時間」「全削除」。フラグではなく行そのものを消す物理削除で、ローカルで数秒で終わります。保存画面はさらに、期限で自動削除され、タイムラインから1枚ずつ消せて、Visual recall を Off にした瞬間にすべて消えます。
データを処理するサービス
Stripe は決済・サブスクリプション・税の処理を担当します。Cloudflare はウェブサイトのホスティングと当社アドレス宛てメールの転送、Supabase はサイト・請求・サポート情報の保存を担当します。Fly.io は東京（日本）で AI ゲートウェイをホスティングします。ゲートウェイはバックグラウンドの AI 処理（夜間の整理、Morning Brief、日次のまとめ、会議の議事録、メールの仕分け）のための処理用の断片を Anthropic へ中継し、その内容は保存しません。保存するのは、プランの上限を守るための利用件数・リクエスト識別子・ダイジェストだけです。PostHog は匿名の利用分析を提供します（下記「分析の選択」参照）。Resend は取引メールとサポートのメール通知を送信します。運営負担の AI 処理（夜間の整理、Morning Brief、日次のまとめ、会議の議事録、メールの仕分け）のために送る処理用の断片は Anthropic で処理されます。会議の文字起こしのための音声は利用者のキーで Deepgram へ送られ、モデル改善への利用をオプトアウトします。SHOGUN は音声ファイルを保存しません。任意の音声整形では文字起こしを利用者のキーで Groq へ送ります。Gmail の受信内容・下書き・送信は、3項目の同意後にのみ Composio を経由します。エージェントへの指示と関連文脈は、利用者が選ぶ AI 提供者へ、利用者自身のサブスクリプション（公式 CLI 経由）または API キーで送られます。会議のライブ要約と Quick Translate も同じ経路で送られます。会議のライブ翻訳は、利用者自身の API キーでのみ送られます。各サービスは、それぞれの機能に必要なデータを受け取ります。
分析の選択
デスクトップのPostHogによる機能利用回数の分析は既定でオンです。オンボーディングまたは設定のPrivacy & Securityで同じ設定をオフにできます。取得した文章・仕事の内容・キーは含みません。ウェブサイトの分析は別設定で、Allowを選ぶまでオフです。Analytics preferencesから撤回できます。サイトのセッション録画と文章の自動取得は無効です。
画面の保持とローカル削除
Visual recallは既定でオフです。有効にすると画面は暗号化されたローカルDBに1〜7日、または最大3,650日のカスタム期間保存されます。既定は3日で、期限削除は常に有効です。2 GiBに達すると期限前の画面を消さず、新規保存を停止します。画面はアップロードしません。設定から画面と記憶を削除できます。アプリのアンインストールだけではApplication Supportのデータは消えません。Gmailの同意撤回は以後の同期・送信を止めます。キーと取得済みメールは設定で別途削除できます。
文脈はあちこちにある。AIを毎回ゼロから始めさせない。
一度つなげば、記憶は Mac の中にひとつ。そこから先は ShogunAI が仕事を終わらせます。
アーリーアクセスへの登録に費用は一切かかりません。
macOS ・ 7日間フルトライアル ・ 記憶は端末の中に。
