データ保持

どのサービスも何かは保持しています。典型的な種類は、アカウントそのもの、法律で求められることがある請求の記録、不具合の発見に役立つログ、制限を適用するための利用カウンター、バックアップ、分析データです。それぞれに独自の期間があります。ウェブサーバーのログはしばしば数週間で入れ替えられ、請求書は会計法の要請で何年も保管され、分析データは集計値だけに縮められます。役に立つ習慣は、「何も保管しません」という一つの約束をそのまま受け取るのではなく、一つずつ確認することです。ヨーロッパのデータ保護法は、同じ考え方を保存の制限として定めています。個人データは、目的に必要な期間より長く保管してはならない、というものです。

AI サービスでは、他のどれよりも重要な場合が一つあります。リクエストそのものです。ゼロ保持とは、モデルを動かす提供元があなたのテキストを処理して返信を作り、その後は保存しないという意味です。これは提供元の約束であり、提供元が連なっていれば、それぞれが自分の約束をしています。開発元の中には、悪用の監視などのために、自社の方針に従って一定期間リクエストを保持するところがあり、その期間を決めるのは開発元であって、アプリではありません。プライベートのような抽象的な言葉は、期間と保持者が示されるまで、ほとんど何も語りません。

バックアップが話を複雑にします。稼働中のデータベースから消した記録が、アーカイブが期限切れになるまで残ることがあります。削除もボタンを押すだけの話ではありません。会話やアカウントを削除したとき何が消えるのか、それがすぐ起こるのか予定に従うのか、他のデバイスに知らせる必要のある削除の記録のような痕跡が残るのかを確かめましょう。保持が短ければ、侵害、召喚状、興味本位でのぞく従業員が届く範囲は小さくなります。ただし、税務記録のように、より長い保管が義務づけられる制度もあり、良い方針はあいまいな言葉の陰に隠れず、そのことを明記します。明確な方針は、何を、なぜ、どれだけの期間保管し、誰がそれに触れられ、退会したときに何が消えるのかを示します。

透明性のページには、NeverNo のサーバーが保持するものが一行ずつ載っています。アカウント（メールアドレス、登録日、最後のログイン）は、アカウントが存在する間続きます。共有リンクは、選んだ期限の1日、7日、30日が来るか、削除するまで続き、その後1時間以内に消されます。暗号化したバックアップは、削除または置き換えるまで残ります。アカウントも ID もメッセージも含まない、サービス状態のカウンターは30日、提供元への支出額は35日、生の製品統計は90日保持され、その後は匿名の日次合計だけが残ります。暗号化された同期で削除された項目は、他のデバイスでも削除されるよう、内容のない痕跡を180日間残します。

メッセージのテキストはその一覧にありません。返信が作られる間に当社のサーバーを通りますが、どこにも書き込まれません。モデル側では、ラベルによって異なります。プライベートモデルは、DeepInfra か、ゼロ保持オプションを使った OpenRouter が提供するオープンモデルです。NeverNo で無料の DeepSeek V4 Flash はその一つで、コンテキストは128,000トークン、返信は最大8,192トークンです。匿名化モデルでは、開発元がテキストを読み、自社の方針に従ってしばらく保持することがあります。