あなたのデータ。あなたのライブラリ。あなたの管理。

ファイルは、オブジェクトストレージのCloudflare R2に保管されます。アプリケーションのデータ（スレッド、メモリ、設定）は Convex に保管されます。

Cloudflare R2 のファイルと Convex のアプリケーションデータは、AES-256 で保存時に暗号化されます。すべての通信は TLS で転送時に暗号化されます。

エンベディング（検索に使う、ファイルから作られるベクトル表現）は Cloudflare Vectorize に保管され、Cloudflare が管理する暗号化が保存時に適用されます。

あなたと、あなたが共有を選んだ相手だけです。ライブラリにアップロードしたものは、初期設定ではあなたのアカウントだけが利用できます。共有は明示的に行い、アクセス権はいつでも取り消せます。

本番データへの当社エンジニアのアクセスは、必要最小限の権限に限られ、監査ログに記録されます。範囲は、障害対応や、お客様が送信したフィードバックの調査といった運用上の作業に限られます。

権限を与えられた担当者は、サポートとセキュリティのためにアカウントデータへアクセスすることがあります。サポート用のツールでは、メール下書きの送信や予約、アカウントの連携解除、ファイルや予定の変更、お客様になりかわった Tatsu とのチャットはできません。

当社はお客様のデータを販売しません。

お客様のワークスペースが学習用データセットに送られることはありません。チャットのリクエストに回答するモデル提供元は、学習に使わないこと、また応答後にコンテンツを何も残さないことを約束しています。このルーティングの外側で処理される経路が4つあり、以下に明記します。

Tatsulok は、チャット、エンベディング、音声出力のリクエストはすべて、OpenRouter がゼロデータ保持（ZDR）の対象として掲載しているエンドポイントにのみ送ります。各呼び出しにはデータ収集の拒否と ZDR 限定のフラグを付け、モデルは OpenRouter が公開する ZDR エンドポイント一覧に照らして当社が確認した経路に固定し、経路を変更する際は CI のチェックで検証します。このプログラムの対象エンドポイントは、処理後にプロンプト、添付ファイル、応答を保持しないことを約束しています。なお OpenRouter は、請求と不正利用の防止のために、トークン数やレイテンシなどの運用上のメタデータを保持します。

これは、当社が管理できる 2 つの層、つまり組織レベルのポリシーとリクエストごとのフラグでの設定です。保持の挙動そのものはプロバイダーのインフラ上で動くため、当社が正確に述べられるのは、チャットのリクエストをこのプログラムの外のエンドポイントへ送ることはない、という点です。OpenRouter の設定では、次の 4 つのプライバシー管理を行っています。

• 入力を学習に使う可能性のある有料エンドポイント：無効
• 入力を学習に使う可能性のある無料エンドポイント：無効
• プロンプトを公開する可能性のある無料エンドポイント：無効
• ZDR エンドポイントのみ：有効

上の記述を正確に保つため、このルーティングの外側にある経路を明記します。音声入力は OpenAI が文字起こしし、ウェブ検索ではクエリのテキストが Serper に送られ、ドキュメントのテキスト抽出は Modal で実行され、検索結果の再ランキングは Cloudflare Workers AI で実行されます。Cloudflare Workers AI は、OpenRouter の ZDR エンドポイントではなく、すでに一覧に載っている処理事業者です。それぞれが受け取る内容は、プライバシーポリシーに記載しています。

ドキュメントを削除すると、ゴミ箱に移ります。完全に削除されるまでは、元に戻せます。

ゴミ箱の項目は、少なくとも 30 日が過ぎてから削除されます。ゴミ箱から完全に削除する操作をした場合は、すぐに削除されます。削除の対象は次のとおりです。

• 保管されているファイル（Cloudflare R2）
• そのファイルから作られた検索インデックス
• そのファイルから作られたエンベディング

完全な削除は取り消せません。

アカウントを削除すると、依頼から 30 日後に削除が実行されます。それまでは取り消すことができ、設定からワークスペースをエクスポートすることもできます。削除が実行されると、元に戻せません。