設計から、ローカルファースト

あなたにとっての意味

アイデンティティ、記憶、モジュールは、あなたの端末にある読めるMarkdownファイルの中にあります。不透明なサイロの中ではありません。コピーも、バージョン管理も、持ち出しも、テキストエディタでの検証もできます。

このウェブサイト

ランディングページと情報ページは、アカウントなしで読めます。あなたのプロファイルを作るための、侵襲的な行動テレメトリーは使いません。ホスティング環境が、必須の技術的クッキーを使うことがあります。データを第三者に販売することはありません。

CLM アプリと WebApp（製品本体）

製品はローカルファーストで設計されています。キャッシュとインデックスは再生成でき、.md ファイルはあなたのものであり続けます。クラウド同期は、将来提供する場合も任意で、あなたの条件で行います。暗号化されたブロックが、平文のままディスクに残ることは決してあってはなりません。

アカウントを作成する場合

あなたが書いたものは何ひとつありません。このバージョンのどのエンドポイントも .md ファイルを受け取らず、サーバーが知っているのは、あなたが何を持つ権利があるかであって、何を書いているかではありません。あるのはアカウントです。メールアドレス、パスワード（平文では決して保存しません。元に戻せない指紋だけを保管します）、登録日、開いているセッション、そしてそれを動かすための技術的な情報 — たとえばパスワード再設定のリンクが、使うか期限が切れるまでの間だけ。サーバーのログはリクエストの IP アドレスを短期間だけ保持します。繰り返しのログイン試行を止めるために使います。

プロファイルのクラウド同期（オプトイン、プロファイルごと）

上の段落には一つだけ例外があり、それはあなたが選んだ場合に限ります。クラウドです。プロファイルでこれをオンにすると、そのプロファイルのファイル（.md と .txt のファイルで、エクスポートと同じ範囲）が、そのまま IllAIra のサーバーにコピーされます。名前、サイズ、バージョン、内容は、暗号化されずに平文で保存されます。そのサーバーの管理者は技術的にはそれらを読むことができますが、あなたが自分のファイルについて助けを求めない限り、誰も読みません。アプリで暗号化したブロックは、暗号化がファイルの内側にあるため、暗号化されたままです。キャッシュ、インデックス、設定、チャット履歴が同期されることはありません。信頼できる元データは、あくまであなたの端末です。サーバー上のコピーは、あなたの端末同士をつなぐ橋であってバックアップではなく、このベータ版では単一のディスクに置かれています。「無効にする」を押すと、そのプロファイルのコピーがサーバーから削除されます。アカウントを削除すると、すべて削除されます。

ご自身のキーで使うチャットと、スマートフォン上のモデル

アプリまたは WebApp にご自身のキーを入れると、チャットはあなたのメッセージ（「自分のファイルに絞る」では、それに一致するプロファイルのファイルの該当箇所も）を、あなたが選んだプロバイダーに、スマートフォンまたはブラウザーから直接、そのプロバイダーの規約のもとで送信します。会話の内容もキーも illaira.com を経由することはなく、当方のサーバーが中継することもありません。キーはスマートフォンの安全なストレージ、またはあなたのアカウント用のブラウザーのストレージに保存され、リンクやログに含まれることは決してありません。「キーを忘れる」で削除され、アカウントからのログアウトでも削除されます。スマートフォン上で動くモデルを使う場合、通信は一切行われません。会話は端末上にプロファイルごとに保存され、同期されることはありません。会話は記憶ではありません。残したいものは MemoKen で保存し、あなたが確認します。アプリでは 0.1.80 以降、すべての会話が、スマートフォン内の IllAIra のフォルダーにある「チャット履歴」フォルダーの .md ファイルにもなります。開く、コピーする、削除するのはあなたの自由で、会話やプロファイルと一緒に削除され、クラウドにアップロードされることはありません。WebApp では同じファイルをダウンロードできます。Android では、暗号化されていない HTTP 通信は、ご自身のパソコン上のモデル用にベース URL として自分で入力したアドレスに対してのみ許可されます。illaira.com に対しては、アプリは HTTPS のみを使います。

IllAIra クレジット：残高で支払う、当方のモデル

IllAIra クレジットで支払う当方のモデル（現在は開発者モードの中、アプリと WebApp で利用可）を選ぶと、あなたのメッセージ（「自分のファイルに絞る」では、それに一致するプロファイルのファイルの該当箇所も）は、IllAIra のサーバーを経由して、そのプロバイダー（DeepSeek）の規約のもとでプロバイダーに送られます。テキストは一切保存しません。サーバーは受け渡すだけで、課金のために各ターンのトークン数だけを、サーバー上のあなたのフォルダー内のファイルに、残高の隣に記録します。1 クレジット = 1 セントです。スマートフォン上のモデルと、ご自身のキーでは、クレジットは使われません。

MemoKen とクリップボード

初期設定ではオフです。設定でオンにすると、IllAIra は他のアプリの上にアイコンを描く許可を Android に求め、通知付きのフォアグラウンドサービスを保持します。MemoKen はどのアプリの画面も読まず、クリップボードを監視しません。指を置いたその一瞬だけ読み、ログをコピーしたかどうかを確かめます。そのとき Android が「IllAIra がクリップボードから貼り付けました」と表示することがあります。それがその一回の読み取りで、唯一のものです。ログがあれば MemoKen の横に保存先を選ぶパネルが出て、チャットを離れずに済みます。あなたの確認なしには何も書き込まれず、文章は端末に残ります。

ブラウザーでは MemoKen は拡張機能で、経路が異なります。クリップボードは見ませんし、開いているページも読みません。選択したテキストだけを、アイコンをクリックしたときにだけ取得します。

DROP 面のフォルダー

カードの DROP 面は、あなたが選んだファイルを何個かずつ Download › IllAIra › memoken-drop フォルダーにコピーし、Android の共有シートで差し出します。元のファイルはそのまま。フォルダーは束ごとに空にして入れ直します。ネットには何も送りません。

連絡先と更新情報

スケルトン、モジュール、先行アクセスのために、公開チャンネル（たとえば Patreon）も利用しますが、そのプライバシーポリシーは各サービス自身のものです。アカウントは「アカウント」ページからご自身で削除できます。メールアドレス、パスワードのフィンガープリント、登録日、セッションは本当に消え、「削除済み」のコピーをどこかに残すこともありません。あなたの .md ファイルには手を触れません。そもそも私たちは持っていないからです。それ以外のこと——私たちが何を保持しているかの確認、訂正、ログインできなくなった場合など——は、privacy@illaira.com までご連絡ください。

知的財産

Continuity Layer の背後にある手法は特許出願中（patent pending）です。IllAIra® はプロジェクトの名称です。これらが対象とするのはアーキテクチャと名称であり、あなたが作るものではありません。あなたが書いたアイデンティティ、記憶、モジュールはあなたのものであり、私たちに何も尋ねることなく、変更し、共有し、別のシステムへ持ち出すことができます。