役に立つ。
きちんと守る。

iPhoneは、処理用コピーごとに新しいAES-256-GCM鍵を作り、そのコピーを暗号化します。その鍵も3072ビットのRSA-OAEP（SHA-256）公開鍵で暗号化するので、開けるのは対になる秘密鍵だけです。コピーはストレージでも暗号化したままです。

秘密鍵はハードウェアセキュリティモジュール（Google Cloud HSM）の中で作られ、外へ取り出せません。使えるのは処理サービスだけで、解除できるのは写真の鍵1つずつです。APIはリクエストを調整しますが、鍵は持ちません。処理で写真から作った画像は、新しい鍵でもう一度暗号化します。検索できる情報はこの方法では暗号化されず、別に保存されます（次の項目をご覧ください）。

iPhoneは、暗号化に使う鍵も見分けます。覚えのない鍵で、管理者の保証もないものを渡されたときは、アップロードせずに止まります。

Baliseはアップロード前に画像コピーを暗号化しますが、自動処理では復号が必要です。利用者の端末だけが画像を解析できる仕組みではありません。検索できる情報はBaliseのサーバーに別に保存され、画像1枚ごとの暗号化とは別の方法で保護されます。

Baliseが使う処理事業者には、その処理に必要な復号された画像または文字情報が渡ります。写真には短時間だけ使えるリンク、または非公開クラウド上の一時入力を使います。Vertexの入力は現在10分間だけアクセスでき、アクセス期限と物理的な削除は別に管理されます。期限後の削除は再試行され、1日後のストレージ自動削除が最後の安全策になります。この一時入力には、iPhoneで施す画像ごとの暗号化ではなく、クラウドストレージの暗号化が使われます。

Baliseは、あなたのコンテンツを学習に使うことを許可していません。ただし、これは事業者がデータを一切保持しないという約束とは異なります。事業者と関わるデータはプライバシーポリシーをご覧ください。自分のClaudeやChatGPTアカウントへの接続は別の選択で、そのサービスの設定とポリシーが適用されます。

Baliseの誰も、非公開の写真のコピーを開けません。これはスタッフ向けの決まりではありません。Baliseのアカウントは鍵を守るルールに拒否され、そのルールはBalise外部の独立した管理者が持っています。鍵の利用記録も、管理者に届きます。

コピーはiPhoneで暗号化されているので、マスター鍵がなければ開けません。

写真を自分で公開したり、サポートへ送ったりした場合は、共有先の人がその写真を見ることができます。