TKHD

ITベンチャーで働く一人法務→二人法務（一人未経験） →三人法務（経験者二名！）備忘と情報収集のために使用 たまにぼやきます 経験不足ですが、ご容赦ください

[KATAOKA Genichi @katax]

質問を非難と捉えるタイプの人と建設的な対話をすることは難しいし、非難の意図で質問するタイプの人との対話はコストがとても高くなる。

[どら焼き（夏のすがた） @dorayakikid]

「先ほどの会議の議事録を生成AIで作成しました。内容に誤りがないかご確認をお願いします。」とメールが来たんやけど本来あなたが作成して確認すべき議事録の責任を生成AIとこちらに押し付けたということでよろしいか。よろしい。ならば戦争だ。上司もそんなメール出させるなよ。

[KATAOKA Genichi @katax]

e-Gov法令検索を便利にするChrome拡張機能がストアでもリリースされました。
ポップアップに悩まされている方はこちらを利用することで簡単にスクロールモードに戻すことができます。
https://t.co/hhYOL8qVBg

[Takuji Hashizume @takujihashizume]

Claudeに入力した秘密の相談の内容が法律上どこまで守られるか？を争う訴訟が、早速アメリカで発生しています。

無料版Claudeに機密情報を入れた男の末路── Heppner事件の意義と、AI利用規約を読み解く前提となる4つの「箱」 https://t.co/oijC0nDBn4

[麺ぽーかろぅ @Men_Porcaro]

3/10(火）～営業再開します
大変ご心配＆ご迷惑をおかけしてすいませんでした

3/10(火)～3/14(土)　　　　　

昼11:30頃～14:30頃 (酒類の販売は無し）
夜　休み

3/17（火)～通常営業

昼11:30頃～14:00頃
夜18:00頃～22:00頃

LO閉店30分位前

これからも宜しく
お願いします

[TKHD @tkhd952]

うちは全部署これ。
たまに意図してるものがあるかと思うと先方の要望しかなかったり。。

[どら焼き（夏のすがた） @dorayakikid]

「契約書を読む時のポイントをまとめた研修的な何かをして欲しい」という要望をもらったんだがどうしたものか。これまで「意図している取引と契約書の記載が合致しているか」というのを何回も話してるけど、そもそも意図している取引がふわふわして定まってない部署なんよな…。

[弁護士 三浦悠佑（ブランド戦略としてのコンプライアンス） @YMiura_Lawyer]

「コンプラルールが増えすぎて現場が回らない。スリム化したい」

時々寄せられるご相談ですが、新しいルールを導入するよりもはるかに難易度が高いプロジェクトです。

なぜなら、ルールができた背景には、必ず 「理由」があるからです。「人手不足」という社内事情だけで、それを覆す合理的な説明ができるか？という問題をまずクリアする必要があります。

さらに厄介なのは、導入した「理由」自体を誰も知らないケースです。 なぜ作ったか分からないルールは、なぜ無くしていいのかも証明できません。そして最後は、この言葉で議論が暗礁に乗り上げてしまいます。

「無くして何か起きたら、誰が責任取るんだ？」

[ななな @DD1142m]

松尾先生がなんかのセミナーで言及されてた気もするが、個人情報をプロンプトとしてAIに入力して生成物を出すことって個人情報の分析になるから、利用目的を具体的に特定する必要があると思うんだけど、元々使ってたツールにAIが組み込まれた場合に、利用目的を具体的に特定し直す必要があるのだろうか

[おもち✌︎('ω')✌︎ @mochikko_houmu]

#クセ強スナック たまにはやらねばとは思ってます（謎の義務感）

[dtk @dtk1970]

@mochikko_houmu あれもやりたいんだけどなあ（謎

[TKHD @tkhd952]

@jank_2525 @namakorobi8oki @motetemitai きちんと！懐かしすぎて、ついコメントしてしまいました
高幡の天狗にもお世話になりました。

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[弁護士 世古修平 @seko_law]

4大（多分ここはTMIさんのカラー的に4大が正しい）OB/OGの皆さん、企業向けに
　「正しい4大の使い方」
みたいなnote書いてくださいよ。

「その使い方じゃあ4大としてはこう答えるしかないし、企業も事務所も双方不幸でしかない」みたいなケースをちょくちょくみる気がします。

[TKHD @tkhd952]

@tiera5300 黒

[羽深宏樹 Hiroki Habuka @HabukaHiroki]

【京大発、無料で使える契約レビューツールを公開しました】

この度、京都大学に拠点を構える非営利型一般社団法人「法とAI研究所」から、無料で始められる契約レビューツール「Lawfree」をリリースしました！
https://t.co/gwOGmbcP66

本サービスは、徹底的に①実用性と②シンプルさ、そして③安全性にこだわったツールです。

①実用性
Wordのコメント機能と修正履歴機能に対応しています。(i) ユーザ向けの説明と相手方へのメッセージが外出しコメントで、(ii) 文言の修正案が修正履歴付で、本文に直接反映されます。コメント時の署名も自由に設定できます。スタートアップや研究機関といった様々な立場に対応したモードも備えています。言語は日・英に対応しています。

②シンプルさ
ドラッグ&ドロップの操作で自動的にレビュー、結果がダウンロードされます。それ以外の操作はいりません。

③安全性
当然のことながら、契約の内容は運営側には一切見られないようになっており、データもレビュー後ただちに削除、AI学習にも使いません。
そして一番のこだわりとして、本ツールを無料で誰でも使えるようにした点があります。

大学発の非営利法人であるLawfreeの目的は、その名のとおり、細かな作業から多くの法務パーソンを解放し、契約交渉をより創造的でフェアなものにすることです。そのため、収益を目的とするのではなく、より多くの方にAIの力をお届けすることを第一に考えてサービス設計しました。

一定回数以上利用される方には、（ランニングコストをカバーするための）ミニマル料金の有料プランも用意しておりますが、まずはぜひ無料版でお試しいただければ幸いです！

サービス：https://t.co/gwOGmbcP66
プレスリリース：https://t.co/AYVT3sSgtw
創業ストーリー：https://t.co/zcmjcjCx8U

[イヤホン・ヘッドホン専門店「e☆イヤホン」 @e_earphone]

🎁フォロー＆リポストキャンペーン！🎁

KHADASの大人気マグネット対応DAC/AMP
KHADAS Tea Proを抽選で3名様にプレゼント！

▼応募条件
①@e_earphone をフォロー
②この投稿をリポスト

▼応募締切
2月1日(日)23:59まで！

▼商品ページはこちら
https://t.co/7wxY9NQkki

▼商品レビュー動画はこちら
https://t.co/62w15Reuvl

▼応募規約はこちらをご確認ください
https://t.co/QLu1TU7YtV

#eイヤホン #KHADAS

[AFUL @AFULJP]

🎁 プレゼント企画！

いつもAFULを応援いただき、ありがとうございます。
#Performer8S の発売を記念して、抽選プレゼント企画を開催します！

🎧 賞品
・AFUL Performer 5 *1
・AFUL Explorer * 1

📅 期間
1月22日まで

✅ 応募方法
① @AFULJPをフォロー
② この投稿をいいね&RT

#AFUL #新発売

[HiFiGo JP @HifigoJp]

✨🚀 新発売ニュース！ 🎉
AFUL Performer 8S が Amazonに登場！
発売記念の抽選プレゼントも実施中🎁

🎶 Performer 8S は、広がりのある音場と温かい音色が魅力。
気になる方はぜひ試してみてください！
✨https://t.co/YlZ0jj6AXt

🎧 プレゼント内容
・AFUL Performer 5+2 × 1名様

📅 応募期間
2026年1月15日 ～ 2026年1月22日

✅ 応募方法
1️⃣ @HifigoJpをフォロー
2️⃣ この投稿をリポスト& いいね

たくさんのご参加をお待ちしております！

#AFUL #Performer8S #Amazon #HiFiGo #プレゼント企画 #拡散希望

[ファミ通.com @famitsu]

【約40万円相当】ファミ通.comからの2025年ありがとうプレゼントキャンペーン🎁✨

Ryzen 7 9800X3DとRADEON RX 9070 XT搭載のデスクトップゲーミングPCを抽選で1⃣名様に当たる！

1⃣ファミ通.com（＠famitsu）をフォロー
2⃣https://t.co/Q44KOJwyL0を確認
3⃣この投稿をリポスト

応募締切：2026/1/9

[HiFiGo JP @HifigoJp]

🎄 Merry Christmas｜プレゼント企画 🎁

いつもご応援していただき、ありがとうございます。
感謝の気持ちを込めて、クリスマス抽選を開催します！

🎁 プレゼント内容
・PULA 杢 × 10名様
・特賞：Binary MEMS × 1名様

👉 当選者は 合計11名様
※特賞は抽選によりランダムで発送いたします。

📌 参加方法
1.この投稿をいいね&RT
2.@HiFiGoJp をフォロー

💬 コメント欄では、
今年の HiFiGo との思い出やエピソードのシェアも大歓迎です！

🎄 Merry Christmas 🎄
これからもどうぞよろしくお願いいたします。

#クリスマス #プレゼント企画 #抽選企画 #HiFiGo #オーディオ