プライバシーの約束：あなたのファイルがデバイスを離れない理由

プライバシーポリシーは多くの場合、要約すれば「努力します」になる 10 ページの法律用語です。Ai2Done には別のものが欲しかった——あなたのファイルの大半が、私たちが誘惑に耐えるからではなく、私たちのコントロール下のパスを通らないために、収集できない、というプロダクトアーキテクチャです。本記事ではそれが実際何を意味するのか、境界はどこにあるのか、2026 年に私たちが信頼をどう考えているかを説明します。

古い取引——そして私たちが拒んだ理由

伝統的なオンラインツールは、「処理」のためにファイルのアップロードを求めます。善意の会社であっても、侵害リスク、召喚状、設定ミスのバケット、データ保持ポリシーの緩やかな drift に直面します。ユーザーは全員が完璧であり続けることを願うしかありません。私たちは問いました：機微なステップに「希望」が必要ないとしたら？

ローカルファースト処理

コアとなるドキュメント、画像、ビデオのワークフローでは、処理は ブラウザ内 で WebAssembly とクライアントサイドランタイムを使って行われます。PDF の結合、トリミング、ONNX による強化——バイト列はあなたのマシンに留まり、CPU（または GPU）が仕事をします。当社サーバーは HTML、CSS、JavaScript、WASM バイナリを提供します——静的サイトを配信するのと同じ方法で——あなたの機密添付ファイルではなく。

この設計の選択はギミックではありません。HR ファイル、医療書類、未公開の創作物、ランダムなクラウドコンバーターに気軽に投げ込めないものを扱うユーザーとの、Ai2Done の関係の背骨です。

それでもサーバーに触れるもの（とその理由）

100% 切断されたモダン Web アプリは存在しません。認証、ツールカタログ検索、ローカライズ文字列の読み込みは行うかもしれません。これらのやり取りはメタデータ（たとえばアカウントが存在することなど）を生成しますが、結合した PDF の中身は生成しません。その表面積は最小限に保ち、変換パイプラインからは分離します。

ある特定のツールについて「あなたのファイルはデバイスを離れません」と言うとき、それはその操作のためのファイルバイト列が処理のためにアップロードされないという意味です。本質的にサーバーサイドの作業が必要な機能の場合は、はっきりラベル付けします。私たちのデフォルトはローカル寄りです。

セキュリティはプライバシー以上のもの

安全性のないプライバシーは不完全です。HTTPS でアセットを配信し、該当する場合は安全なサインインフロー、安全なクッキープラクティスに従います。WASM モジュールはバージョン管理され、組み込みの静的バンドルから配信されるため、コア変換のために十数の CDN から得体の知れないコードを取得することはありません。

透明性はマーケティングに勝る

「エンタープライズグレード」のような曖昧な形容詞の陰に隠れるよりも、ブラウザのメモリ上限、コーデックサポート、モデルサイズといった制限を説明する方を選びます。トレードオフを理解したユーザーはより良い判断をし、私たちも夜よく眠れます。

責任についての注記

ローカル処理はコントロールをあなたに移します：すでにマシン上にマルウェアがあるなら、どんなアーキテクチャもそれを魔法で直すことはできません。最新のブラウザ、合理的なファイル衛生、OS レベルの保護を引き続き推奨します。私たちの約束は、「すべてを私たちにアップロード」という巨大な新しい攻撃面を追加しないことについてです。

人間の側面

Ai2Done の背後にいるのは、自身も Downloads フォルダに銀行明細、家族写真、NDA を持つエンジニアです。私たちは自分たちが使いたい製品を作りました：高速で、能力があり、「あなたのデータ」が本当に意味するものに静かに敬意を払う製品を。

お読みいただきありがとうございます——そして、私たちが設定した基準に従わせ続けてくださることに感謝します。