Verke Editorial

AIセラピーでデータのプライバシーは守られますか？ 専門用語なしで分かる暗号化のしくみ

Verke Editorial · April 28, 2026

AIセラピーでデータのプライバシーは守られるのか。Verkeでは会話は送信中も保存時も暗号化され、パスフレーズを設定すれば、保存された会話はVerkeの誰にも読めません。他のAIコーチング製品では、答えは大きく異なります。正直に言えば「データは保護されています」という言葉には五通りの意味があり、多くの製品はいちばんゆるい定義を使っています。この記事では、どの製品のプライバシーポリシーでも何を確かめるべきか、技術用語が実際には何を指すのか、そしてVerkeがどんな選択をしたのかを、仕様書ではなくふだんの言葉で説明します。

これが重要な理由：AIコーチングでは、友人には絶対に話さないような内容を共有することがあります。プライバシーはこうした会話において抽象的な法的チェックボックスではなく、最初から完全に正直でいられるかどうかを決めるものです。誰かに見られていると思って編集する会話は、別の会話です。そして製品の技術的な体制が、あなたが編集しているかどうかを決めます。以下では「暗号化」の実際の意味、Verkeが会話を具体的にどう扱うか、それでも見えるもの、どのAIコーチング製品に対しても確認すべきこと、そして暗号化と組み合わさる匿名オプションについて説明します。

暗号化とは、特定の鍵がなければ読めないようにテキストをスクランブルする処理です。鍵がなければ、暗号化されたデータはランダムなバイト列——誰が見ても意味をなしません。重要なのは「暗号化されているか？」という問いではありません（ほぼすべてのサービスがどこかで暗号化しています）。重要なのは「鍵を誰が持っているか？」です。この一つの問いが、企業がメッセージを読めるサービスと読めないサービスを分けます。

エンドツーエンド暗号化（E2EE）は、鍵がサーバーではなくユーザーのデバイスにあることを意味します。サーバーが見るのは暗号文——スクランブルされたバイト列——だけで、鍵がないため復号する手段がありません。サーバーサイド暗号化（保存時暗号化、SaaS製品でより一般的なタイプ）は、企業側が鍵を保持しています。外部からのデータ保護はされていますが、企業自身はいつでも復号して読むことができます。どちらも技術的には「暗号化」ですが、「誰が読めるか」への答えはまったく異なります。E2EEはより構築が難しく、ユーザーにとってより強固な体制です。

会話は暗号化された接続で送信され、保存時も AES-256-GCM で暗号化されます。この用途の標準として使われている強力な共通鍵暗号です。共通鍵とは、暗号化と復号に同じ鍵を使う方式のこと。暗号方式とは、データを攪拌するアルゴリズムのことです。AES-256-GCM は銀行や政府機関、本格的なメッセージングアプリが同じ目的で採用しているもので、研究も実装も十分に成熟しており、ここが最初に破られることはまずありません。

会話ごとに専用の鍵があり、その鍵はさらに RSA-4096 で保護されています。公開鍵と秘密鍵のペアを使う公開鍵暗号です。公開鍵暗号では、暗号化には共有してよい公開鍵を使い、復号には秘密鍵が必要になります。4096ビットという鍵長は今の基準でも大きく、暗号解読の技術が今後進歩しても十分な余裕があります。

平たく言えば、データベースに置かれているのは暗号文であり、それを誰が開けられるかはあなたの選択で決まります。パスフレーズを設定すれば、アカウントの鍵はそれで施錠されます。Verkeのスタッフがデータベースを参照しても、見えるのは意味をなさないバイト列だけで、会話ではありません。設定しない場合は、鍵はサーバーが保持します。セッション要約を書き出すバックグラウンド処理も、作業のあいだだけその鍵を扱います。いずれの場合も、コーチの返信を書くためにサーバーはメッセージを復号し、そのテキストを生成元であるOpenAI、Google、Anthropicの言語モデルに送ります。さらに詳しい内容はプライバシーポリシーでご確認いただけます。ここまでが要点です。

暗号化が守るのはメッセージの中身です。やりとりのすべてを覆い隠すわけではありません。Verkeにはメタデータが見えます。いつログインしたか、どのコーチと話したか、セッションがどのくらい続いたか、メッセージがおおよそ何件やりとりされたか。クラッシュログも見えます（中身はスタックトレースで、メッセージ本文は含まれていません。ここは入念に確認しています）。全ユーザーを合算した数値も見えます。セッションの件数、今週アプリを開いた人数、AnnaとJudithのどちらが選ばれたか。どれも個々の会話を読む必要はありません。

パスフレーズが加えるのは、保存された会話への保護です。設定しておけば、召喚状が届いても、社内調査が入っても、データベースにアクセスできる好奇心旺盛なエンジニアがいても、出てくるのは意味をなさないバイト列です。読むための鍵はあなたのパスフレーズで施錠されていて、それか、メールでお送りするリカバリーコードでしか開きません。保存された会話については、これは「しません」という約束ではなく「技術的にできません」という説明です。ただし、コーチが返信を書くあいだ、メッセージはサーバー上で復号されます。

Verkeを選ぶかどうかに関わらず、これは会話内容を託す前にどのAIコーチング製品に対しても確認すべきチェックリストです。多くの製品はこれらの質問の少なくとも一つに不合格となり、その答えは通常、プライバシーポリシーの奥に埋もれています。

• コンテンツはエンドツーエンドで暗号化されていますか、それとも保存時暗号化のみですか？ 単に「暗号化」とだけ書かれている場合、通常は保存時暗号化を意味し、企業側は読めます。
• スタッフがユーザーの会話を読むことは可能ですか？ 曖昧な「厳格なアクセス管理に従っています」ではなく、明確な「いいえ」を探してください。
• 会話はモデルの学習に使用されますか？ 「匿名化」や「集約」された学習データであっても、あなたのコンテンツで学習していることに変わりありません。
• データは地理的にどこに保存されていますか？ 管轄地域が、政府が何を強制できるか、どの保護が適用されるかに影響します。
• アカウントを削除してコンテンツを消去できますか？ 保持スケジュールに埋もれた30日間のソフトデリートではなく、実際の削除かどうかを確認してください。
• データ処理契約（DPA）は利用可能ですか？ 特にGDPR下では、真剣なプライバシー体制に必須です。

Verkeはメールアドレスも電話番号も支払い情報もなしに、匿名のまま始められます。技術的な理由は単純で、アカウントに結びつく情報が少ないほど、最悪の事態でも漏れるものが少なくて済みます。製品としての理由も同じくらい大切です。こうした会話をいちばん必要としている人ほど、実名の自分を結びつけることをためらいます。入口でメールアドレスを求めれば、その人たちは去っていきます。そして、わざわざ求める理由はありません。

続けたくなったら、無料のアカウントを作るだけで7日間の無料トライアルが始まります。クレジットカードは不要です。 アカウントを作ると、会話に身元が結びつきます。だからこそ、パスフレーズがいちばん効いてくるのはこのタイミングです。設定しておけば、書類上あなたが誰であっても、保存された会話は私たちには読めないままです。その後サブスクリプションに登録すれば決済上の識別情報が加わりますが、課金関係が始まっても暗号化の境界線は動きません。

セルフヘルプやAIコーチングでできることは多いですが、限界もあります。長く続く深い落ち込み、日常を妨げるパニック発作、自傷についての考え、トラウマの処理、物質への依存 — こうしたサインが出ているときは、コーチングツールをさらに使い続けるのではなく、資格を持つ専門家に相談するタイミングです。費用を抑えた相談先は以下で見つかります opencounseling.com または各国の相談窓口は findahelpline.com。必要以上に長く待つ意味はありません。