メインコンテンツへスキップ
PromptQuorum人のために設計。 AI向けに構造化。

PromptQuorum/セキュリティ

セキュリティとデータの取り扱い

PromptQuorumがプロンプト、APIキー、サイトデータをどのように扱うか、また問題の報告方法をご案内します。

要点

PromptQuorumはAIモデルのホスティングや実行を行わず、プロンプトやAPIキーを受信するサーバーも持っていません。リクエストは、お使いの端末から選択したAIプロバイダーへ直接送信されます。

プロンプトとAIの応答

プロンプトと応答はブラウザ内で処理され、お使いの端末から選択したプロバイダー(OpenAI、Anthropic、Googleなど)へ直接送信されます。PromptQuorumのサーバーは経由しません。各プロバイダーがそのデータをどう扱うかは、プロバイダー自身の利用規約とプライバシーポリシーに従います。ご自身で実行するローカルモデルのデータは、お使いのマシン内にとどまります。

APIキー

APIキーはご自身のものをお使いいただきます。キーはブラウザのlocalStorageにのみ保存され、選択したプロバイダーへの直接呼び出しに使われます。PromptQuorumのサーバーがキーを受信・送信することはありません。localStorageは暗号化された保存領域ではないため、ブラウザのプロファイルや端末にアクセスできる人、またはそこで動作するマルウェアやブラウザ拡張機能が読み取る可能性があります。利用上限を設定したプロバイダーのキーを使い、漏えいの疑いがある場合はプロバイダー側でキーを無効化してください。

ウェブサイト自体が処理するデータ

ウェブサイトと公開MCPサーバーが処理する個人データはごく少量で、ホスティング/サーバーのログ、Cookie同意の記録、レート制限用のハッシュ、任意の仮名化MCPプロフィールです。決済情報は収集しません。完全な一覧、利用目的、法的根拠、委託先(所在地を含む)はプライバシーポリシーに記載しています。

サイトのアクセス解析(UmamiおよびMicrosoft Clarity)はCookieを使わないモードで動作します。

管理者とGDPR

データ管理者はドイツのHans Kuepperです(Impressum(事業者情報)をご覧ください)。データへのアクセス、訂正、削除の請求や同意の撤回は、下記のアドレスへのメールでいつでも可能です。MCPプロフィールは、my_profileツールで確認し、forget_meツールで削除することもできます。

脆弱性の報告

セキュリティ上の問題を見つけた場合は、再現できる程度の詳細を添えてhello@promptquorum.comまでメールでご連絡ください。公開前に、修正のための合理的な期間をいただけますようお願いします。有償のバグバウンティプログラムは実施していません。

MCP