Lumoのプライバシー

Protonの使命は、プライバシーとセキュリティがデフォルトで確保されるインターネットを構築することであり、Lumoもその例外ではありません。Lumoは、お客様のやり取りの機密性を維持するAIアシスタントとして構築されました。本記事では、その意味と、Lumoがどのようにお客様のデータを保護しているかについて解説します。

• オープンソースの言語モデル
• ウェブ検索
• プライバシーとセキュリティ機能
  • ノーログポリシー
  • ゼロアクセス暗号化されたチャット履歴
  • データ共有なし
  • 学習なし
  • 欧州の管轄権
• よくある質問

オープンソースの言語モデル

Lumo is powered by open-source large language models (LLMs) which have been optimized by Proton to give you the best answer based on the model most capable of dealing with your request. The models we’re using currently are Qwen 3.5, GLM 5.2, Image-Turbo, and FireRed-Image-Edit-1.1. These run exclusively on servers Proton controls so your data is never stored on a third-party platform.

Lumoのコードはオープンソースであり、誰でもその安全性と信頼性を確認できます。私たちは、最高のユーザー体験を提供するために、最新のモデルを用いてLumoを常に改善しています。

ウェブ検索

デフォルトでは、Lumoはモデルに含まれる知識のみを使用して質問に応答します（これらの知識はある一定の日付までが対象です）。より新しい情報がLumoの回答に含まれることを希望される場合は、オプションでウェブ検索を有効にできます。Protonでは、プライバシー、パフォーマンス、効率性、および信頼性に基づいて検索エンジンを選定しています。

プライバシーとセキュリティ機能

Protonは、お客様のデータプライバシーを保護するようにLumoを設計しました。そのため、Protonがお客様のチャット履歴にアクセスすることは一切なく、第三者とデータを共有することも決してありません。GoogleのGeminiを含む他のAIアシスタントでは、従業員が会話の内容を閲覧することや、お客様のデータを使用して言語モデルを学習させることが許可されています。Lumoがお客様のデータを保持したり、LLMの学習に使用したりすることは一切ありません。

ノーログポリシー

お客様がLumoとチャットする際、質問はTLS暗号化を使用してProtonのサーバーへ送信されます。Lumoがクエリを処理して回答を生成した後、データは消去されます。会話の記録が残るのは、FreeプランまたはPlusプランをご利用の場合、お客様のデバイス上のみです。ゲストとしてLumoをご利用の場合、セッション終了時に会話は消去されます。弊社のノーログポリシーにより、お客様の質問やLumoの回答がログとして記録されることはありません。チャットの内容は閲覧・共有されることはなく、お客様のプロファイリングにも使用されません。

ゼロアクセス暗号化されたチャット履歴

他のProtonサービスと同様に、暗号化はProtonのセキュリティモデルの基盤です。FreeプランまたはPlusプランでLumoをご利用の場合、チャット履歴は後から検索や確認が可能です。これらはデバイスに保存され、ゼロアクセス暗号化を用いてProtonサーバーと同期されます。つまり、Protonアカウントにログインできるお客様ご自身のみがデータを閲覧できる仕組みです。

データ共有なし

多くのAIアシスタントは、第三者やビジネス内の他の子会社とデータを共有・販売しています。Lumoはお客様のデータを共有することはありません。チャットが終わるたびに、ログは消去されます。

学習なし

Lumoは、お客様のチャットを使用してAIモデルを学習させることはありません。モデルはProtonが管理するサーバー上で実行され、データを第三者に送信することは一切ありません。

欧州の管轄権

Lumoは欧州で構築・運用されています。欧州の法的管轄権は、ビッグテック企業を含む、監視のためにユーザーのアクティビティをログに記録することを強制されかねない米国ベースのサービスよりも、堅牢なプライバシー保護を提供しています。

よくある質問

Lumoはどのように私のプライバシーを保護しますか？

Lumoはゼロアクセス暗号化を使用してチャットを保護し、厳格なノーログポリシーの下で運営されており、Protonが専有するサーバー上で動作しています。お客様のデータが共有、記録、またはAIモデルの学習に使用されることは一切ありません。

Lumoはどのような種類の暗号化を使用していますか？

Lumoは、保存されたチャット履歴に対してゼロアクセス暗号化を、データ転送に対してはTLS暗号化を使用しています。さらに、プロンプトを非対称暗号化することで、LumoのGPUサーバーのみが復号化できるようにしています。これにより、クエリと回答は転送中も安全に保たれ、保存されたチャットはお客様ご自身のみがアクセスできるようになっています。

プライバシーの観点から、Lumoは他のAIアシスタントと比較してどうですか？

他のAIアシスタントとは異なり、Lumoはユーザーデータをログに記録・保持せず、チャットを学習に使用せず、第三者とデータを共有することはありません。これは、ユーザーデータを保存・分析したり、AIモデルの改善のために使用したりする他のAIアシスタントとの大きな違いです。

Lumoは私のチャットに関するメタデータを保存しますか？

いいえ。Lumoは、タイムスタンプ、IPアドレス、チャットのコンテキストなどのメタデータを保存しません。チャットの記録は、FreeまたはPlusユーザーの場合、ローカルにのみ保存され、暗号化されます。

新しいモデルが導入された場合、Lumoのプライバシー機能は変更されますか？

いいえ。Protonは、どのモデルが使用されるかにかかわらず、同じ高いプライバシー基準を維持することをお約束します。将来のあらゆる更新においても、お客様のデータがプライベートかつ安全に保たれることが保証されます。

Lumoはどのように公平性を確保し、バイアスを防止していますか？

Lumoで使用されるAIモデルは、その透明性と堅牢性に基づいて慎重に選択されています。Protonは、バイアスを最小限に抑え、責任あるAIの振る舞いを確保するために、システムを積極的に監視・更新しています。