小さなサイトは、残すデータの痕跡も小さくあるべきです。

本ポリシーは、https://mordred.ai の公開ウェブサイト（静的ページと、任意で利用できるホスト型 Mordred ラボを含みます）に適用されます。GitHub、PyPI、その他の第三者が運営するウェブサイトには、本サイトからリンクしている場合であっても適用されません。

本ポリシーにおいて「当方」とは、hermes-mordred プロジェクトのメンテナーを指します。

hermes-mordred ソフトウェアは、利用データや診断データを当方に送信しません。監査ログは、あなたが共有を選ばない限りあなたのデバイスにとどまります。監査ログは当初 mode-0600 の平文 NDJSON として作成され、keyvault の監査鍵のプロビジョニング後に MRAL で暗号化されます。ソフトウェアが接続するよう設定したサービスには、そのサービス自身のプライバシー規約が適用されます。

このサイトには、アカウントシステム、チェックアウト、コメント、メーリングリスト、問い合わせフォームはありません。任意のラボを除き、サイトのコードがあなたの氏名、メールアドレス、アカウント情報、メッセージの内容、正確な位置情報を求めることはありません。

インターネット経由で配信されるあらゆるウェブサイトと同様に、ご訪問によりネットワークリクエストが発生します。ホスティングおよびセキュリティのプロバイダーは、ページを配信しサービスを防御するために必要な、IP アドレス、リクエストされた URL、日時、ユーザーエージェント、ルーティングおよびセキュリティ関連のメタデータを処理することがあります。

技術的なリクエストデータは、ページの配信とキャッシュ、サイトの可用性の維持、不正利用の検知と防止、運用上のエラーの調査、法的義務の履行のためにのみ処理します。広告のオーディエンスや個人の閲覧プロファイルの作成には使用しません。

ポリシーテストを実行すると、選択したポリシーとシナリオは使い捨てコンテナー内で処理されます。暗号化の証明は、そのコンテナー内でランダムなテストファイルを生成し、削除します。Hermes Chat を使用する場合、その会話を提供するために、あなたのメッセージと生成された応答が処理されます。内容を含まないカウンターが、セッションごとおよび 1 日ごとの上限を適用します。

データ保護法が法的根拠を求める場合、この処理は、安全で信頼できる公開ドキュメントサイトを運営するという正当な利益に基づいて行います。その利益は、このページに記載したデータ最小化の設計によって制限されます。

ラボを開始すると、疑似乱数によるセッション識別子、有効期限、内容を含まない利用カウンターが作成されます。ブラウザーは、5 分以内に失効する、アクセス権限を表す暗号化された HttpOnly Cookie（ケーパビリティ Cookie）を受け取ります。JavaScript から基となるセッショントークンを読み取ることはできません。

ガイド付きテストは固定のテキストと、制御されたネットワークを使用しないトランスポートを使います。Mordred の実際の Strict フックが、外部モデルが呼び出される前にリクエストを拒否します。その他のポリシープローブも同様に、判定コードと内容を含まない監査行のみを返します。

暗号化の証明のリクエストには、訪問者のフィールドは含まれません。使い捨てのサブプロセスがランダムなチャレンジを生成し、暗号化されたテストファイルを作成し、内容を含まない暗号学的チェックの結果を返したうえで、ファイルと可変の鍵バッファーを削除します。AI モデルは呼び出しません。

Hermes Chat は任意の機能で、別枠で表示されます。1 セッションあたり、200 文字までのメッセージを最大 3 件まで受け付けます。使用した場合、入力したメッセージ、直近の会話コンテキスト、生成された応答は、Cloudflare がホストする当方のコンポーネントとリモートの Cloudflare Workers AI を経由します。アプリケーションはその会話をブラウザーのメモリとコンテナーの RAM にのみ保持し、訪問者アカウントやアプリケーションのデータベースには書き込まず、終了時または期限切れ時にコンテナーを破棄します。

Cloudflare は、そのサービス構成とプライバシー規約に従い、モデルの入力と出力、およびインフラストラクチャとセキュリティに関するデータを処理することがあります。個人データ、認証情報、ウォレットの秘密鍵やシードなどの機密データ、その他の秘密情報は入力しないでください。Mordred は送信先を制御しますが、メッセージの内容のスキャンやマスクは行いません。