データ、アカウントへのアクセス、AIリクエスト。

セキュリティのハイライト

• データはローカルに留まります

  履歴、ブックマーク、チャット、スケジュールタスク、実行ログはお客様のマシン上のファイルです。それらを受け取るサーバーは当社にはなく、引き渡し、販売、紛失の対象となるお客様のデータはありません。

• 推論は外部に出ます（ローカルモデルを実行している場合を除く）

  AIリクエストは選んだプロバイダーやエンドポイントに送られます。この端末上で動くエンドポイントなら、推論も端末内で行われます。

• 送信内容がモデルの学習に使われることはありません

  Aeraは、リクエストデータを学習に使うエンドポイントを除外するようOpenRouterを設定しています。お使いのエンドポイントへのリクエストには、その設定とポリシーが適用されます。

• ボットハーネスではなく、お客様自身のブラウザープロファイル

  Aera はお客様のマシン上の Chromium プロファイルを、すでにサインイン済みのセッションの中で操作します。ヘッドレス指紋もなく、パスワードをクラウドランナーに渡すこともありません。

• ローカルファーストであり、オフラインではありません

  アカウント情報、起動時のセッション確認、更新チェック、請求金額はお客様のマシンから出ます。完全な一覧はこのページの下にあります。

マシン上に留まるもの

これらのファイルはAeraのプロファイルフォルダーに保存されます。Aeraのサーバーには収集されません。ローカルのブラウザーデータはプライバシー設定で管理できます。

閲覧履歴

訪問したすべてのページが、Chromium が使うのと同じローカルデータベースに保存されます。

ブックマークと保存されたパスワード

Chromium によってデバイス上に保存され、Chrome と同じ方法です。

エージェントとのチャット

回答のためにエージェントが読み取ったページテキストを含むすべての会話が、ローカルデータベースに保存されます。

スケジュールタスクと実行履歴

タスク、そのスケジュール、および各実行のステップごとのログです。

スキルとファイル

お客様が書いたスキルと、エージェントが生成したファイルはディスク上にあります。スキルはマーケットプレイスに公開を選ぶまでローカルに留まります。

推論の送信先

チャットを使うときや、ご自身で作成した自動化、またはエージェントに作成を依頼した自動化を使うときに、AI リクエストが送信されます。自動化はその後、追加のクリックなしで、スケジュールや設定済みのトリガーに従って実行できます。ページを開いたり読んだりするだけでは、そのページがモデルに送信されることはありません。

Aera経由で利用するモデル

リクエストはお客様のマシンから OpenRouter に送られ、OpenRouter が選択したモデルを提供するプロバイダーにルーティングします。フロンティアモデルの場合、Anthropic、OpenAI、Google、xAI などモデル提供元の企業です。オープンウェイトモデルの場合、別の企業がホストしていることもあります。リクエストは Aera サーバーを経由しません。

設定したモデルエンドポイント

リクエストは 設定 > モデル で入力したモデルサーバーに送られ、デフォルトではお客様のマシン上のアドレスです。OpenRouter にも当社にも送られません。チャットタイトル、提案、履歴の圧縮も同じローカルモデル上で実行されます。

リクエストに含まれるもの

お客様の指示、ページのテキスト、その会話の以前のターンです。モデルがレイアウトを見る必要がある場合はスクリーンショットも、添付したファイルも含まれます。

当社が受け取らないもの

当社はモデルを実行せず、リクエストのコピーも保持しません。Aera 独自のサーバーはアカウント、請求、更新、マーケットプレイス用に存在します。

アカウントとサービスへの接続

Aeraはアカウント、更新、請求、マーケットプレイスの操作のためにサービスへ接続します。以下の接続は、モデルリクエストの経路とは別に利用されます。

お客様のアカウント

アカウントへのアクセスと請求のために、お名前、メールアドレス、プランはAeraのサーバーに保存されます。エージェントの利用にはサインインが必要です。

起動時のセッション確認

Aera 起動時に、セッションがまだ有効か当社サーバーに問い合わせます。リクエストには Aera のバージョン、プラットフォーム、デバイスフィンガープリント、インストーラーがダウンロードページから持ち込んだ識別子が含まれ、IP アドレスとユーザーエージェントとともに保存されます。ダウンロードとその後のインストールを照合し、一人のユーザーが複数人のように紹介報酬や無料クレジットを集めるのを防ぐ方法です。

1 回のインストールイベント

新規インストールが初めて起動したとき、Aera は同じフィンガープリント付きで、その旨を示す単一イベントを 1 回送信します。ダウンロードと実際に動いたインストールを区別するための仕組みです。URL もページ内容も含まれません。

更新チェック

Aera は更新エンドポイントに現在のバージョンを問い合わせ、自身のバージョン、プラットフォーム、リリースチャネルを送信します。アカウントも Cookie も同送されません。

ご利用額

請求のため、お客様のキーでのモデル利用のドル建て金額を照合します。受け取るのは金額です。プロンプト、ページ内容、モデルの回答は含まれません。

マーケットプレイス

スキルをインストールすると、そのスキルの公開カウンターが 1 増えます。公開すると、お客様が書いたスキルがアップロードされます。ブラウザーのその他の情報は同送されません。

ローカルモデルの利用

設定 > モデルでOllamaなどのモデルサーバーを接続してください。リクエストはそのエンドポイントへ送られます。サーバーがこの端末上で動いている場合、リクエストも端末内にとどまります。

権限と信頼できないコンテンツ

Aeraは与えられた権限でアカウント内の作業を行います。保存済みサインインと接続ツールへのアクセスを確認し、仕事の範囲をマネージャーに明確に伝えてください。

プロンプトインジェクションは現実にあります

ページには、エージェントを別の行動へ誘導する指示が含まれることがあります。Aeraはページの内容をデータとして扱います。アカウントやコネクターへのアクセスを許可した仕事の範囲に絞り、実行履歴で操作を確認してください。

エージェントはサインイン済みセッション内で動作します

Aeraはあなたが許可したアカウントで作業できます。マネージャーは与えられた権限を使い、その範囲を超える仕事では承認を求めます。

ローカルコネクターはお客様の権限で動作します

インストールした MCP コネクターは、お客様のユーザーアカウント下の通常プロセスとして動き、そのアカウントが持つアクセス権を使います。その権限を渡してもよいと信頼できるものだけをインストールしてください。

コンプライアンス認証はありません

AeraはSOC 2またはISO 27001の認証を取得していません。要件の確認には、このページの技術情報とプライバシーポリシーをご利用ください。