提供環境とセキュリティ
データは端末の中。外へ出るのは、あなたが AI を使うときだけ。
AiiB は、資料を提供者のサーバーに置かない設計です。このページは、どこで動き、何を保存し、何が端末の外へ出るのかを、確かめた事実だけで説明します。
全体像
どこまでが端末の中で、何が外へ出るか
点線の枠があなたの端末です。資料は枠の中のデータベースに入り、外へ出る線は「AI を使うとき」と「ストアの購読・更新」の2本だけです。提供者のサーバーへの線はありません。
動作環境
どこで動くか
- Mac
- macOS 13 以降。Apple シリコンと Intel の両方に対応。配布は Mac App Store
- Windows
- Windows 10（1809 以降）／ Windows 11、64 ビット。配布は Microsoft Store（MSIX。Store が署名）。直接配布はあとで
- PowerPoint アドイン（ウェブ型）
- Microsoft 365 の PowerPoint（Windows・Mac・ウェブ版）。PowerPointApi 1.5 以降
- PowerPoint アドイン（.ppam）
- Windows のデスクトップ版 PowerPoint。Windows 版の AiiB に同梱
- ネット接続
- AI 機能と購読の手続きのときだけ必要。それ以外はオフラインで動く
- 表示言語
- アプリの画面は日本語・英語・中国語（簡体字）。資料は日本語・英語・中国語・韓国語・ドイツ語
データ
データの置き場所
資料・議事録・文書・試験・プロジェクト・設定は、端末の中のアプリ専用の領域に、1つのデータベースファイル（SQLite）として保存されます。提供者はこのファイルにアクセスできません。
- クラウドに置かない
提供者のサーバーは存在しません。同期の仕組みも入っていません。
- 書き出しと取り込み
「設定 › データベース」でファイルに書き出し、別の Mac や Windows で取り込めます。
- 削除
アプリを削除すると、端末内のデータも削除されます。残したいものは先に書き出してください。
- バックアップ
端末のバックアップ（Time Machine など）と、書き出したファイルの保管は利用者が行ってください。
- 画像
貼った画像はアプリの中で縮めてから保存します（長辺 1600px）。外へは送りません。
- 標準形式で出せる
PowerPoint・PDF・Word・Markdown・LaTeX・PNG/SVG・デッキのデータ（JSON）。閉じ込めません。
通信
端末の外へ出る通信
AiiB が端末の外と通信するのは、次の場面だけです。データの種類ごとの行き先は、下のマトリクスのとおりです。
| 端末の中 | AI プロバイダ | 提供者 | Apple／Microsoft | |
|---|---|---|---|---|
| 資料・議事録の本文 | ●保存 | ▲AI を使った範囲だけ | — | — |
| 黒塗りした語 | ●原文を保存 | —印に置き換えて送る | — | — |
| API キー | ●鍵の保管庫 | ▲そのプロバイダの認証だけ | — | — |
| 書き出したファイル | ●あなたが選んだ場所 | — | — | — |
| 購読と支払い | — | — | ▲個人を特定しない集計だけ | ●ストアが処理 |
| 利用状況・クラッシュ・広告 ID | —集めない | — | — | — |
- AI 機能を使ったとき
- 選んだ資料や議事録の内容を、利用者が設定した AI プロバイダへ、利用者の API キーで直接送る（HTTPS）。提供者のサーバーは経由しない
- 購読の手続き
- Apple（App Store）または Microsoft（Microsoft Store）が処理する。提供者は氏名・支払い情報・Apple ID / Microsoft アカウントを受け取らない
- アプリの更新
- 各ストアの更新の仕組みで届く
- それ以外
- 送らない。利用状況の分析（アナリティクス）・広告・クラッシュ報告の仕組みは入っていない
AI
AI とデータ
AI は任意です。使わなくても、テンプレート・編集・書き出し・議事録・文書・試験はすべて動きます。AI に頼んだときの流れは次のとおりで、黒塗りの置き換えと範囲の確認は AiiB の中の関門が行います。
- あなたのキーで、直接
Anthropic・OpenAI・Google など、利用者が選んだプロバイダへ直接送ります。アプリから AI の料金を請求することはありません。
- プロバイダの条件に従う
送った内容の扱いは、各プロバイダの利用条件とプライバシーポリシーに従います。機微な情報を送る前に、送ってよいかを判断してください。
- 黒塗りは AI に渡さない
スライドの AI 編集では、黒塗りにした言葉を印に置き換えてから渡し、保存の前に原文へ戻します。黒塗りしていない内容は送られます。
- 書き換えの範囲を守る
「このスライド」と頼んだら、ほかの枚は書き換えません。範囲の外への書き込みはアプリのコードが断ります。
- 採用するまで本物に入れない
デッキ全体の変更は、変更前と見比べて採用するまで入りません。スライド1枚の変更は1回で戻せます。
- ローカルモデル
直接配布の版は、端末の中で動くモデルにつなげます。App Store 版でのつなぎ方は今後の更新で対応します。
アプリ
アプリの守り
守りは4つの層で重なっています。外側の層が破られても、内側の層が残る作りです。
- サンドボックス（Mac App Store 版）
macOS のサンドボックスの中で動き、使う権限は6つだけです: 利用者が選んだファイルの読み書き、ダウンロードフォルダの読み書き、外への通信（AI プロバイダ）、端末内の受け口（下の補助プロセス）、印刷（PDF の書き出し）、サンドボックスそのもの。
- 補助プロセスは端末の中だけ
資料の書き出しと AI 編集のための補助プロセスが同じサンドボックスで動き、127.0.0.1（端末自身）だけで受け付けます。ほかの端末からは届きません。受け付ける相手も確かめます。
- 別のプログラムを起動しない
Mac App Store 版は、端末の別のプログラムを起動する機能を入れていません。
- 鍵の保管
API キーは macOS のキーチェーン、Windows の資格情報マネージャーに保存します。アプリの外へ送りません。
- 取り込む内容を整える
図（SVG）や本文の HTML は、描く前に危険な要素（スクリプト・イベント属性・外部の URL など）を落とします。
- 署名と配布
Mac は Apple、Windows は Microsoft Store の署名で配ります。ストアの審査を通ったものだけが届きます。
PowerPoint
PowerPoint アドイン
- ウェブ型は単体で動く
図形の整列などの道具は、PowerPoint の中だけで完結します。外のサーバーにも、手元の AiiB にも送りません。置き場は https://atobhundred.com/aib/addin/ です。
- 触るのは選んだ図形だけ
ウェブ型が読み書きするのは、利用者が選んだ図形の位置と大きさです。
- .ppam は同じ PC の AiiB とだけ話す
Windows の .ppam の「AiiB から挿入」「AiiB へ送る」は、同じ PC で開いている AiiB とだけやり取りします。外へは送りません。
プライバシー
プライバシー
- 収集しない
提供者は、アプリを通じて個人情報を収集しません。アカウント登録もありません。ストアのプライバシー表示は「データを収集しない」です。
- 販売の情報
受け取るのは、個人を特定しない集計された販売情報だけです。
- 子ども
13歳未満の子どもを対象にしておらず、意図して個人情報を集めることはありません。
- 全文
プライバシーポリシーと利用規約の全文は、下の関連文書から読めます。
法人
法人での利用（準備中）
会社のクラウドの中に立てる形、Teams のタブ、Copilot Studio からの接続を準備しています。導入の条件はご相談ください。
- 第三者認証
ISMS などの第三者認証は、いまは取得していません。
- お問い合わせ
support@atobhundred.com
報告
脆弱性の報告
セキュリティ上の問題を見つけたら、support@atobhundred.com へお知らせください。件名に「セキュリティ」と入れていただくと優先して確認します。公開する前に修正の時間をいただけると助かります。