データはあなたのもののまま

セキュリティのハイライト

• データはローカルに留まります

  履歴、ブックマーク、チャット、スケジュールタスク、実行ログはお客様のマシン上のファイルです。それらを受け取るサーバーは当社にはなく、引き渡し、販売、紛失の対象となるお客様のデータはありません。

• 推論は外部に出ます（ローカルモデルを実行している場合を除く）

  モデルへのリクエストはお客様のマシンから出て、選択したモデルを提供するプロバイダーに届きます。無料プランでは、お客様自身が実行するモデルサーバーに送られ、その場合は外部には出ません。

• 送信内容がモデルの学習に使われることはありません

  Aera の OpenRouter アカウントはリクエストデータを学習に使うエンドポイントを除外しているため、リクエストがそうした先にルーティングされることはありません。これは当社からの約束ではなく、ルーティング規則です。当社がホストするモデルが対象であり、お客様が実行するローカルエンドポイントは対象外です。

• ボットハーネスではなく、お客様自身のブラウザープロファイル

  Aera はお客様のマシン上の Chromium プロファイルを、すでにサインイン済みのセッションの中で操作します。ヘッドレス指紋もなく、パスワードをクラウドランナーに渡すこともありません。

• ローカルファーストであり、オフラインではありません

  アカウント情報、起動時のセッション確認、更新チェック、請求金額はお客様のマシンから出ます。完全な一覧はこのページの下にあります。

マシン上に留まるもの

これらは Aera プロファイルフォルダー内のファイルです。当社はコピーを保持せず、それらを受け取るサーバーも運用していません。設定 > プライバシー ですべてを一度に削除でき、アンインストールすれば一緒に消えます。

閲覧履歴

訪問したすべてのページが、Chromium が使うのと同じローカルデータベースに保存されます。

ブックマークと保存されたパスワード

Chromium によってデバイス上に保存され、Chrome と同じ方法です。

エージェントとのチャット

回答のためにエージェントが読み取ったページテキストを含むすべての会話が、ローカルデータベースに保存されます。

スケジュールタスクと実行履歴

タスク、そのスケジュール、および各実行のステップごとのログです。

スキルとファイル

お客様が書いたスキルと、エージェントが生成したファイルはディスク上にあります。スキルはマーケットプレイスに公開を選ぶまでローカルに留まります。

推論の送信先

エージェントはページをモデルに送らずには読めません。ローカルファースト設計でもそれは変わらないため、送信先と内容を正確にお伝えします。

有料プランの場合

リクエストはお客様のマシンから OpenRouter に送られ、OpenRouter が選択したモデルを提供するプロバイダーにルーティングします。フロンティアモデルの場合、Anthropic、OpenAI、Google、xAI などモデル提供元の企業です。オープンウェイトモデルの場合、別の企業がホストしていることもあります。リクエストは Aera サーバーを経由しません。

無料プランの場合

リクエストは 設定 > モデル で入力したモデルサーバーに送られ、デフォルトではお客様のマシン上のアドレスです。OpenRouter にも当社にも送られません。チャットタイトル、提案、履歴の圧縮も同じローカルモデル上で実行されます。

リクエストに含まれるもの

お客様の指示、ページのテキスト、その会話の以前のターンです。モデルがレイアウトを見る必要がある場合はスクリーンショットも、添付したファイルも含まれます。

当社が受け取らないもの

当社はモデルを実行せず、リクエストのコピーも保持しません。Aera 独自のサーバーはアカウント、請求、更新、マーケットプレイス用に存在します。

まだローカルではないもの

通常省略されがちなセクションです。Aera はローカルファーストであり、オフラインではありません。以下は無料プランを含むすべてのプランで、お客様のマシンから出ます。

お客様のアカウント

Aera ではサインインが必要なため、お名前、メールアドレス、プランは当社のサーバーに保存されます。無料プランでも同様です：サインアウト中はエージェントは動きません。

起動時のセッション確認

Aera 起動時に、セッションがまだ有効か当社サーバーに問い合わせます。リクエストには Aera のバージョン、プラットフォーム、デバイスフィンガープリント、インストーラーがダウンロードページから持ち込んだ識別子が含まれ、IP アドレスとユーザーエージェントとともに保存されます。ダウンロードとその後のインストールを照合し、一人のユーザーが複数人のように紹介報酬や無料クレジットを集めるのを防ぐ方法です。

1 回のインストールイベント

新規インストールが初めて起動したとき、Aera は同じフィンガープリント付きで、その旨を示す単一イベントを 1 回送信します。ダウンロードと実際に動いたインストールを区別するための仕組みです。URL もページ内容も含まれません。

更新チェック

Aera は更新エンドポイントに現在のバージョンを問い合わせ、自身のバージョン、プラットフォーム、リリースチャネルを送信します。アカウントも Cookie も同送されません。

ご利用額

請求のため、お客様のキーでのモデル利用のドル建て金額を照合します。受け取るのは金額です。プロンプト、ページ内容、モデルの回答は含まれません。

マーケットプレイス

スキルをインストールすると、そのスキルの公開カウンターが 1 増えます。公開すると、お客様が書いたスキルがアップロードされます。ブラウザーのその他の情報は同送されません。

モデルは同梱しません

モデルをローカルで動かすには、Ollama などのサーバーをお客様自身でインストールする必要があります。Aera はモデルを同梱せず、独自に推論も実行しません。出荷していないオンデバイスモデルを謳うことはありません。

隠さないリスク

ブラウザー内で動けるエージェントは、便利な理由と危険な理由が同じです。重要なものに向ける前に、設計のこの部分を検討してください。

プロンプトインジェクションは現実にあります

ページには、それを読むエージェントを別の指示に誘導するためのテキストを埋め込めます。Aera はページを読みます。信頼できないページでの実行は、そのページ由来のスクリプトを実行するのと同様に扱い、実行後は実行ログを確認してください。

エージェントはサインイン済みセッション内で動作します

それが本質であり、同時にリスクでもあります。サインイン中にできることは、エージェントにも指示できます。Aera には決済機能も自動 checkout もありません。カードもウォレットもありません。あるのはお客様のブラウザーです。依頼する範囲を絞ってください。

ローカルコネクターはお客様の権限で動作します

インストールした MCP コネクターは、お客様のユーザーアカウント下の通常プロセスとして動き、そのアカウントが持つアクセス権を使います。その権限を渡してもよいと信頼できるものだけをインストールしてください。

コンプライアンス認証はありません

SOC 2 も ISO 27001 も取得していません。レビューで必要なら、まだそこにはありません。調達の途中で気づかせるより、先にそうお伝えします。