私たちはあなたの会議を読めません。
読まないのではなく、読めないのです。

01仕組み

あなたのパスワードは私たちに届きません

サインインすると、あなたのパスワードはデバイス上で 2 つの別々の鍵を導出するために使われます（PBKDF2-SHA256、600,000 ラウンド）。一方はログイン用トークンになります。私たちのサーバーが目にするのはこれだけです。もう一方はデバイス上にとどまり、あなたのデータを解錠します。あなたが実際に入力したパスワードを私たちが保存することはありません。そしてアカウントが新しいシステムに移行した後は、パスワードが二度とデバイスの外へ出ることはありません。

1 つのマスターキーを、二重に包む

あなたのデバイスはランダムなマスターキーを生成します。このマスターキーが、各会議を暗号化する個別の鍵（AES-256-GCM、会議ごとに新しい鍵）を施錠します。そのマスターキーは、施錠された状態でのみ私たちのサーバーに保管されます。一度はあなたのパスワード由来の鍵で、もう一度はあなたのリカバリーコードで施錠されています。私たちは施錠された箱を保管できますが、それを開けることはできません。

一度だけ表示されるリカバリーコード

アカウントを作成したとき、あるいは既存アカウントが初めてアップグレードされたとき、Lamponi はリカバリーコードをちょうど一度だけ表示し、保存したことの確認を求めます。これは、パスワードを忘れた場合にあなたのデータへ入るための唯一のもう一つの方法です。私たちはそのコピーを保持しません。もし保持していたら、ここまでの約束はすべて見せかけになってしまいます。

02私たちに見えるもの・見えないもの

私たちに見えないもの

• 音声録音 — 暗号化されたフレームとして保存され、私たちには再生できません
• 画面録画 — 音声と同じ暗号化コンテナに収められています
• 文字起こし — すべての発言、すべての話者名
• AI 要約 — 文字起こしと並んで暗号化されています
• 会議とのチャット — 質問も回答も、どちらも暗号化されています
• 会議タイトル — あなたの会議が何についてのものかという一覧さえも

私たちが保持するもの

• あなたのメールアドレス — サインインの手段だからです
• 利用量の計測 — 文字起こしした分数、リクエスト数、それにかかるコスト
• タイムスタンプと時間 — 会議がいつ行われ、どれだけ続いたか

それに加えて、会議 ID や共有リンク URL といった通常の同期メタデータ。以上がすべてのリストです。計測は言葉ではなく数字であり、無料プランが濫用されるのを防ぐためのものです。

03AI 処理について、正直に

文字起こしと AI による回答は、あなたの言葉が暗号化された保管庫を離れる唯一の場所です。私たちは、包括的な主張の陰に隠れるのではなく、それを正確に説明したいと考えています。会議を文字起こししたり AI に質問したりすると、あなたのデバイスは必要な分だけを復号し、それを私たちの文字起こしプロバイダと、要約や回答を生成する AI モデルに送ります。

その処理は一時的なものであり、契約によって厳格に管理されています。私たちの文字起こしプロバイダと AI は、あなたのコンテンツのコピーを保持せず、それで学習することもありません。私たちの中継サーバーはあなたのコンテンツをメモリ上でのみ扱い、ディスクに書き込むことも、ログに記録することもありません。そしてそのことを示す X-Lamponi-No-Store ヘッダーを返します。文字起こしのために引き渡された音声は、あなたの文字起こしが取得され次第すぐに削除されます。この経路からは何も保存されず、誰のモデルの学習にも使われません。

私たちはこの経路について「エンドツーエンド暗号化」を主張しません。なぜならそれは真実ではないからです。AI は読めない言葉を処理できません。クラウド AI であなたの会議を処理するどんな製品も、その主張を正直に行うことはできません。私たちが主張でき、その裏付けもあること。それは、あなたのコンテンツはゼロアクセスで保存され、一時的にのみ処理され、決して保持されないということです。

04あなた自身のデバイスは、あなたのもの

あなた自身のコンピュータ上にある会議は、通常の暗号化されていないファイルとして保存されます。それはあなたのデバイス、あなたのディスクであり、Obsidian エクスポートのような機能もこれまでとまったく同じように動作します。暗号化は、あなたのデバイスを離れるすべてのものに適用されます。

05共有リンク

会議を共有すると、共有されたコピーも暗号化されます。復号鍵はリンクそのものの中を、# の後の URL フラグメントに乗って移動します。ブラウザはこの部分をサーバーに送信しません。私たちは暗号文をホストし、鍵はあなたが送るリンクの中にだけ存在します。それはつまり、共有リンクはあなたがそれをどれだけ秘密に保つかとちょうど同じだけプライベートだということです。リンクを渡した相手は誰でもその会議を読めます。共有はオプトインで、会議ごとに行います。

06あなたが尋ねるべき質問

パスワードをなくしたら？

リカバリーコードで戻れます。パスワードをリセットし、コードを入力すれば、あなたの会議が解錠されます。ただし、パスワードとリカバリーコードの両方をなくした場合、あなたの暗号化されたデータは復元不可能です。あなたにも、私たちにも、誰にも。その数学を取り消せるサポートチケットは存在しません。私たちは意図的にそう設計しました。私たちのための抜け道は、ほかの誰にとっても抜け道になってしまうからです。

なぜ AI の経路はエンドツーエンド暗号化されていないのですか？

それが不可能だからであり、そのことについて私たちはごまかしません。文字起こしエンジンは音声を聞く必要があり、言語モデルは言葉を読む必要があります。私たちが管理するのはその瞬間を取り巻くすべてです。復号はあなたのデバイス上で行われ、処理は一時的で、私たちの中継サーバーはコンテンツを保存もログ記録もせず、プロバイダ側の生成物はジョブ完了時に削除されます。もし他のクラウド会議ツールがすべてエンドツーエンド暗号化されていると言うなら、その AI がどうやってあなたの文字起こしを読んでいるのかを尋ねてみてください。

私の既存の会議はどうなりましたか？

アップグレードされました。更新されたアプリを初めて解錠したとき、アプリはあなたの既存のクラウド会議をあなたのデバイス上で暗号化し直し、私たちのストレージから古い暗号化されていないコピーを削除します。意図的な例外が一つあります。すでに送信済みの共有リンクは、元の暗号化されていない形式のまま動作し続けます。共有とはあなたが公開することを選んだコンテンツであり、あなたのチームが頼っているリンクをすべて壊すことは誰の役にも立たないからです。設定からそれらを取り消せば、完全に削除されます。