ブラウザ操作データの取り扱い
このサービスは、登録したProject・許可したサイト・指定したChrome Agentを使って、利用者が指示したブラウザ操作を実行します。
送信・保存される情報
実行指示、入力値、操作対象ページのスクリーンショット、DOMのラベル・位置・記事やフォームの文脈、操作履歴が、設定したSaaSサーバーへ送信されます。画面解析に必要な画像・候補・指示・履歴はProjectに設定したMolmoWeb推論先にも送信されます。操作対象の画面には個人情報が含まれる場合があります。
拡張はパスワード・カード・ワンタイムコードとして識別した入力欄を自動操作せず、撮影時にマスクします。識別できない機密情報やページ本文の個人情報まで自動除去するものではありません。対象サイト・Project権限・推論先を確認して実行してください。
ネットワーク待機を使うRunでは、RunのタブのHTTP(S)通信件数・変化番号・待機時間を観測してサーバーへ送ります。この待機のために通信URL・ヘッダー・本文は保存しません。追跡用のrequestIdは拡張のメモリー内で一時的に扱い、Run終了や中断で消去します。
保存とアクセス
PNGと添付ファイルはアプリの鍵で暗号化して非公開ストレージへ保存します。Projectの認可があるユーザー・tokenだけが取得できます。API tokenはハッシュ化して保存します。実行指示・入力変数・構造化された実行記録のすべてを暗号化する実装ではありません。
PNG証跡の標準保持期間は30日です。期限削除にはschedulerの稼働が必要です。その他の実行・監査・契約記録の保持や削除は運営者の運用に従います。
外部サービス
Colab／Colab Enterpriseを利用する場合は設定したGoogle環境で推論を行い、ngrokを経由して接続します。保存先にS3／GCSを設定した場合は、その保存先に証跡・添付を保存します。Stripeを利用する場合、契約・請求情報はStripeへ渡し、カード情報はStripeの画面で扱います。
停止と問い合わせ
実行はRun画面から停止を要求できます。送信済みの入力・メッセージなどを取り消す機能ではありません。拡張を無効化・アンインストールすると、そのChromeからの操作・送信は止まります。サーバー側に保存済みの情報は自動削除されません。
運営者の問い合わせ先は未設定です。公開前に運営者が連絡先と保持・削除の運用を確定してください。