あなたのPC、あなたのデータ、あなたのルール。約束だけでなく、コードに組み込まれています。
XIROはあなたのPC上で動き、記憶、文書、金庫、設定はそのPCに残ります。大切な操作は、必ず先にあなたに確認します。このページでは、一つひとつの保護の仕組みをわかりやすく説明します。限界がある部分もそのままお伝えします。安心させるだけのセキュリティページは、信頼できるものではないからです。
顔、声、PIN
XIROはあなたの顔と声で開きます。間違えるたびに、ロックの時間は長くなります。
プライベートモードで、すべての出口を閉じる
オンの間は、クラウドモデル、画面キャプチャ、カメラ、アップロード、位置情報の問い合わせがすべて拒否されます。
実行する前に、必ず確認
読み取りは確認なし。変更は先に確認。削除は毎回確認。計画が自分で自分の手順を承認することはできません。
机の上に置いたままでも安心です。
システム → Biometric Setup（生体認証の設定）でオンにします。それ以降、XIROはあなたにだけ開き、他の人には開きません。
- ライブチェック。顔の登録では、ランダムな2つの指示に従います。そのため、カメラに写真をかざしても通りません。カメラの映像はあなたのPC上で処理され、すぐに破棄されます。保存されるのは顔を符号にした説明だけで、それも暗号化されます。
- 部屋に左右されない声紋。話者モデルをインストールすると、声紋はあなたのPC上で作られます。マイクやエコーではなく、あなた自身を見分けるように作られており、騒がしい場所でも通用します。
- 暗い場所にも対応。暗いと誰の顔でも照合が難しくなります。XIROは基準を下げる代わりに、もう1回照合を行います。最高の設定では、さらに2回の照合を求め、質感のチェックも続けます。
- 不正に学習させることはできません。「Improve recognition here（ここでの認識を改善）」で顔と声の新しいデータを追加できるのは、PINを入力したときだけで、しかも今もあなたと一致する場合に限ります。PINを知っている他人が、自分を登録することはできません。
- 試すほど遅くなります。顔または復旧の入力を5回失敗すると、ロックアウトが始まり、そのたびに長くなります。1回限りの復旧コードも発行されます。
できないこと
顔ロックが守るのはアプリです。Windowsのサインインやディスク暗号化の代わりにはなりません。これははっきりお伝えしておきます。
あなたの私生活は、あなたの言葉の奥で守られます。
家族、親戚、職場、プロジェクトについてお話しになった内容は、声に出す合言葉の奥に保管されます。合言葉は声で一度だけ設定し、ソルト付きのハッシュとしてのみ保存されます。その後は簡単に置き換えられません。もう一度「合言葉を…に設定して」と言っても拒否されます。
- 合言葉を覚えている場合：現在の合言葉と新しい合言葉を一緒に言ってください。
- 忘れてしまった場合：Biometric Setupの画面で、XIROのPINまたはパスワードを使ってReset passphrase（合言葉のリセット）を行います。この確認は金庫そのものに組み込まれているため、省略できません。PINを間違えると、通常のサインインのロックアウトに数えられます。金庫の中身はすべて残ります。
- 声で聞かれることはありません。声での操作では、XIROはその画面を開くだけです。PINを声に出すよう求めることは決してありません。
- あなたの声が2つ目の鍵に。「also require my voice to reset（リセットにも自分の声を必須にする）」をオンにすると、リセットにはあなたのライブの声も必要になります。オンにするのは自由です。オフにするにはPINが必要なので、ロックが解除されたPCの前にいる誰かがこっそり外すことはできません。
- 推測はブロックされます。合言葉を5回間違えると金庫は5分間ロックされ、15分間操作がないと自動で再ロックされます。
- 変更はすべて記録されます。合言葉の設定、変更、リセット、声の確認の切り替え、拒否されたリセットはすべて監査ログに残ります。
- マップでは隠されます。記憶マップでは、金庫はタイトルと鍵だけで表示されます。中身も保存場所も表示されません。
スイッチ1つで、あなたの言葉は部屋の外に出ません。
「プライベートにして」と言うか、スイッチを入れるだけです。5つのスイッチではなく1つにしているのには理由があります。画面がキャプチャされる状態のままクラウドモデルだけを止めても、PCはプライベートにはならず、ただ遅くなるだけだからです。
クラウドモデル
返答は、あなたのPC上で動くモデルにとどまります。
画面とカメラ
画面もカメラも、どこにも送信されません。カメラをオフにする操作がブロックされることはありません。
アップロードと位置情報
ファイルもテキストもアップロードされず、外部のサービスにあなたの居場所を問い合わせることもありません。
正直にお伝えする2つの限界
声のライブ会話はクラウドのGeminiを使うため、プライベートモード中は使えません。完全にローカルで動かせるのは、文字入力での作業だけです。また、画像を理解できるローカルモデルはまだないため、写真についてのプライベートな質問は、答えずに拒否されます。
すべての操作にレベルがあり、厳しさはあなたが決められます。
ファイルを読む、アプリを開く、調べ物をする、音量を変える。これらは誰のプライバシーも脅かさないので、確認で作業が止まることはありません。
セッション中の最初のファイル書き込みやメッセージ送信など、変更を伴う操作。一度「はい」と答えると、その種類の操作はセッションの終わりまで実行されます。
削除、スキルのインストール、他のアプリへの入力、バックアップの復元、注文窓口のオン。注文窓口をオンにすると、見知らぬ人にあなたの名前で返信することになるためです。
計画は自分で承認できません
XIROが複数の手順を順に実行するとき、各手順は同じ確認を通ります。自動実行が、破壊的な手順の許可を自分に与えることはできません。
取り消しとSTOP
ファイルの小さな変更、移動、名前の変更、設定は、声で元に戻せます。STOPは、返答、実行中のタスク、音、メディアのすべてを一度に止めます。
うっかりミスからも、パスワードを守ります。
クリップボードのテキストやリクエストをクラウドモデルに送る前に、XIROはキー、パスワード、トークンに見えるものがないかをスキャンします。見つかった場合、リクエストはローカルモデルに回されます。ローカルモデルがなければ、そこで止まります。
- 安全側に倒します。誤検知なら、ローカルの返答が少し遅くなるだけです。見逃せば、パスワードを失うかもしれません。そのため、誤検知が出やすいように調整されています。
- Webページは命令できません。ページ、ファイル、お客様からのメッセージは、あくまで情報であり、指示として扱われることはありません。「ルールを無視して」と書かれていても、それはただの文字です。
- 実行内容の記録。すべての操作は、時刻と結果とともに、あなたのPC上のファイルに記録されます。Ctrl + Lでログを読み、Ctrl + Fで進行中の様子をリアルタイムで確認できます。
お子さまの画面時間を、安心して見守れます。
利用できる時間帯と、1日の利用時間の上限を設定します。時間になると、PCは停止します。ランダムなタイミングでスクリーンショットを撮り、あとで保護者が確認することもできます。
- 保護者専用のPIN。お子さまが知っているかもしれないXIRO自身のPINとは別のものです。5分間に5回間違えると、それ以上の入力は一時停止します。
- 声では読み取り専用。声だけでは保護者本人だと証明できないため、声での操作では、XIROは状況の報告と読み上げだけを行います。ルールを変えられるのは、保護者のPINを入力したときだけです。
- サインインから適用。Windowsのサインイン時のタスクが、誰もXIROを開かなくてもルールを適用します。
- スクリーンショットはPC内だけに。あなたが選んだ日数だけ保管され、その後は削除されます。
ルールを守らせるために
管理者アカウントを持つお子さまは、プロセスを終了できてしまいます。お子さまには標準のWindowsアカウントを使わせれば、ルールは守られます。
イメージ図 · 設定例
目立たない部分も、きちんと説明します。
AIのキー
プロバイダーのキーは、あなた自身のアカウントの、あなたのPC上の設定ファイルに保存されます。画面に表示されるのはキーの名前か、最初の6文字と最後の4文字だけを出したマスク表示で、キー全体が表示されることはありません。
ライセンス
XIROが当社のサーバーとライセンスを確認するのは、デバイスの認証と、ときどきの更新のときだけです。確認と確認の間もオフラインで動き続けます。Googleでサインインした場合は1週間、キーの場合は2週間です。あなたの会話がそこに含まれることはありません。
スマホリモート
任意で使えるスマホリモートは、ご自宅やオフィスのWi-Fi上で、QRコードにより暗号化接続でペアリングします。ご自身で設定しない限り、ネットワークの外から接続できるものはありません。
正直なリスト。
限界がどこにあるかを正確に知っていただくほうが、信頼しやすくなります。
保存データは個別には暗号化されていません
それらはディスク上のファイルで、Windowsアカウントと、お使いのディスク暗号化によって守られています。顔のテンプレートは暗号化されます。金庫の合言葉はソルト付きのハッシュとしてのみ保存されますが、金庫はアクセスに対する鍵であり、中身そのものの暗号化ではありません。
インストールしたスキルはサンドボックス化されません
インストールしたスキルは、他のソフトウェアと同じく、あなたの権限で動作します。そのため、インストールのたびに毎回確認します。
声のライブ会話はクラウドを使います
声での会話は、あなたのキーを使ってGeminiを経由します。完全にローカルで動かせるのは、文字入力での作業だけです。
外部監査はまだ受けていません
第三者による監査や認証は、まだ受けていません。取得したページは隠された指示がないか確認されますが、その内容が真実であることは誰にも保証できません。
セキュリティ上の問題を見つけましたか？非公開でご連絡ください。当社から返信するまでは、詳細を公開の投稿に書かないようお願いします。