デフォルトでプライベートにするのはプロダクトの意思決定

Product

プライバシーは、ポリシー文だけに存在するのではなく、デフォルト設定、サポートの導線、テレメトリ、ドキュメントの設計に組み込まれてこそ最も強くなります。

Date
2026年6月6日
Author
Unexposed

プライバシーをデフォルト経路として示すプロダクトの意思決定図

プライバシーは、プロダクトにポリシーページがあるからといって実現しません。実現するのは、プロダクトのデフォルトが「プライベート経路」を通常の経路にしているときです。

これは特に画像生成で当てはまります。ユーザーは、自分が公開することのない素材をアップロードしたり、説明したりすることがよくあります。

デフォルトは「安全」を教える

もしプロダクトが、生成したすべての画像を公開ギャラリーにデフォルトで保存するなら、ユーザーは「生成された作品はソーシャルなコンテンツだ」と学びます。もしプロダクトが、すべてのプロンプトをデフォルトで第三者の提供者にルーティングするなら、ユーザーは「利便性がコントロールに優先する」ことを学びます。

逆もまた同じです。プライベートをデフォルトにすれば、ユーザーは「自分の作品は自分のものだ。必要なら自分で選んで変更できる」と理解します。

内部ツールも重要

プライバシーは、プロダクトの表面だけで決まりません。管理者ツール、サポートのワークフロー、ログ、分析、課金システムも、何が見えるかを形作ります。

たとえば、内部ダッシュボードがサポート担当者全員にプロンプトを気軽に公開しているなら、顧客向けの文言はあまり意味を持ちません。内部のプロダクトにも、外部と同じ規律が必要です。

共有は意図的に

チームは協力する必要があります。ユーザーは、出力を共有したり、プロンプトをサポートに送ったり、例を公開したりしたい場合があります。

それらの行動は明示的であるべきです。ユーザーが共有を選んだときに共有が簡単になるように、プロダクトは設計されるべきです。そうしながら、プライベートな作業が意図せず共有作業に変わることは避けなければなりません。

プライベートでも使いやすくできる

「プライバシーがあるとプロダクトが使いにくくなる」という怠惰な議論があります。しかし実際には、良いプライバシーは「驚き」を取り除きます。

ユーザーは、画像を素早く生成し、結果を確認し、アセットをダウンロードして、次に進めるべきです。システムは、それをすべて行いながら、創作した作業を長く記憶しておく必要はありません。

Your prompt. Your model. Only your content.

Create private images with Credits, Access Tokens, and sealed requests. Encrypted in transit, run on ephemeral compute, deleted after delivery.