プライバシーは設定ではなく、設計そのものです。
IndexOneは、文字起こし、検索、デバイス上のIvyがネットワークに一切つながらずに動作するよう設計されています。必要なのは、外部と通信する唯一の機能である起動時の新バージョン確認をオフにすることだけです。クラウドAIを選んだ場合も、その送信の手前には同意と墨消しファイアウォールが置かれます。
デバイスの外には何も出ない
一度ダウンロードするだけのデバイス上のモデル、またはOllamaを使えば、音声も文字起こしもネットワークに触れることはありません。推論はあなたのMacの中で行われます。
保存データを二重に暗号化
データベース全体がSQLCipherで暗号化されています。さらにフォルダーごとのAES-256-GCMロックが、Touch IDでのみ解放されるマスターキーで保護されたコンテンツキーを追加します。
すべての読み取りを制御
封印されロックされたフォルダーからは、アプリ、検索、グラフ、MCP、さらには音声の経路に至るまで、何ひとつ漏れません。ロックされた会議は単にLockedと表示されます。
消去する前に、封印を検証
IndexOneは平文を消去する前に、暗号文が正しく復号できることを確認します。内容が失われることはなく、ロックはいつでも完全に元に戻せます。
画面共有を検知
監視機能が画面共有を検知した瞬間、封印済みフォルダーを自動で再ロックし、キャッシュされたキーを消去できます。共有中の画面からプライベートなノートが漏れることはありません。
墨消しファイアウォール
クラウドの要約機能を使う場合でも、メールアドレス、カード番号のような数字、電話番号が先に取り除かれます。クラウドへの送信は一度きりの同意の後ろでフェイルクローズされます。オプションの名前マスキングモデルをダウンロードすれば、人名も置き換えられます。
初期設定で行う唯一の通信
IndexOneは起動時に、新しいバージョンがあるかどうかをGitHubに問い合わせます。そのリクエストには、問い合わせの仕組み上、現在のバージョンが含まれますが、それ以外は何も含まれません。会議もノートもアカウントも送られません。Settings → Privacy（設定 → プライバシー）でオフにできます。このページの中で、あなたが求めなくても行われるのはこれだけです。だからこそ、このページに記載しています。
| Ivy / プロバイダー | 実行場所 | 会議のテキストはMacの外に出るか |
|---|---|---|
| デバイス上のIvy (Bielik / Qwen) | 完全にローカル | いいえ |
| Ollama | 完全にローカル | いいえ |
| Claude Code (デフォルトの要約エンジン) | ローカルCLI → クラウド | 同意後のみ。墨消しファイアウォールを適用 |
| Codex (OpenAIのCLI、ツールなしで実行) | ローカルCLI → クラウド | 同意後のみ。墨消しファイアウォールを適用 |
| Anthropic API (自分のAPIキーを使用) | 直接HTTPS | 同意後のみ。墨消しファイアウォールを適用 |
| AI Gateway (OpenAI互換の任意のエンドポイント（LiteLLM、Kong、Portkey、vLLMなど）) | 直接HTTPS | 同意後のみ。墨消しファイアウォールを適用 |
IndexOneは、Macから何が出ていくのかをわかりやすい言葉で正確にお伝えします。クラウドAIへの呼び出しはすべて記録され、あなたに表示されます。オプトインしない限り、会議はデバイスの中にとどまります。すべてのAI機能で共通のモデル選択を使い、自分で入力したモデルIDも常に受け付けるため、このビルドの後に公開されたモデルでも動作します。
会議にIvyを。主導権はあなたのMacに。
macOS向けのローカルファースト。AIをローカルにとどめることも、必要なときに明示的に選んで墨消し済みのクラウドAIを使うこともできます。 Obsidian、Notion、Evernote、Bear、Amieとの比較を見る。
バージョン2.8.0以前をお使いですか？そのバージョンのアップデート確認は、もう私たちに届きません。最新リリースを一度ダウンロードし、アプリケーションフォルダーにドラッグして古いものと置き換えてください。ライブラリ、録音、設定はそのまま残ります。2.9.0以降は、アプリが自動で新しいバージョンを見つけます。