AI レジスタ

pegnitz.city は、文書化された機能のどこで人工知能（AI）が使われているかを公開しています。この公開 AI レジスタは私たちの現時点での自己評価であり、EU AI 規則（EU AI Act）第 50 条に基づく透明性を支えるものです。法的な認証でも独立した監査でもありません。以下に記す各機能について、目的、データの基盤、モデル、人間による監督、ログ記録を明示します。機能が一般に未公開である場合や証拠がまだ揃っていない場合には、その旨を明示します。分類は、機能に大きな変更があった際に毎回見直されます。

運営者と責任

リスク分類

リスク分類（EU AI Act）。現時点での拘束力のない自己評価に基づき、ここに記す機能は主として、透明性の義務を伴う限定的リスクの機能に分類されます。公開済みの中核機能は、ヒント、要約、計画の提案、合成音声を生成します。重要な公共サービスへのアクセスを決定せず、個人に対して法的効力を持つ決定も一切行いません。情報源の確認、編集上の承認、安全のための停止、情報開示は機能ごとに異なるため、以下で個別に説明します。メンターの安全チェックは、現在のターンについてのみ危険シグナルを分類し、平文は一切保存しません。この種のシグナルは GDPR 第 9 条の特別カテゴリーに触れ得るため、別途記載されます。このレジスタは第 50 条の透明性の目標を支えますが、最終的な法的・監督官庁の評価を代替するものではありません。ソーシャルスコアリングや遠隔生体認識などの禁止行為は、文書化された公開範囲には含まれません。

このプラットフォームの AI 機能

公開 UI カタログの、ビルド時の翻訳と確認

目的： Grok、Codex、GLM 5.3、Ox Alpha Free は、新しい言語の公開前に、クルーが書いた固定の画面テキストを翻訳し、言語面で確認できます。ページの表示時にモデルが呼ばれることはありません。

データと境界： 外部への依頼は、閉じた許可リストから組み立て直されます：リポジトリのドイツ語カタログ、用語集、文体の注記、未解決の ICU プレースホルダーの名前。私人の氏名、連絡先、市民の寄与、夢、メンターの記憶、セッションデータ、データベースの抜粋、ログは含みません。外部呼び出しのたび、フェイルクローズドの関門が束全体を確認し、1 件でも該当すれば束ごと端末にとどめます。

モデル： 認められた Plane A の契約経路のみ：Grok（xAI）、Codex（OpenAI）、GLM 5.3（Z.AI）、そして Ox Alpha Free（OpenCode Zen ゲートウェイ、Anomaly Innovations, Inc.、米国。無名のステルス下請理。提供者によれば米国内ホスティング、ゼロリテンション、トレーニングなし——当方の記録に DPA はなく、Z.AI と同じ「正直に申告された空白」の区分。決して「EU」や「同等性」と表示しません）。認められるモデル ID は 1 つだけ（x-preview-f-free）。提供者の説明では、他の無料 Zen モデルはすべてトレーニングまたはログ記録に使われるため除外されます。未知の提供者や未知のデータ区分は拒否されます。市民、メンター、夢、子ども、危機に関わる推論は、自有の Ollama 基盤上で EU 域内ローカルに限られます。

人間による制御： モデルは翻訳と確認はできますが、承認はできません。外部の確認は「AI が確認済み、人待ち」の状態で終わります。「承認済み」にできるのは記録された人の判断だけで、言語の公開は人と理事会の別の手順のままです。

フォールバック規則： 保護関門への繰り返しの該当、カタログの出所の破れ、新しい提供者、新しいデータ区分があれば、その対象テキストの外部利用の許可は終わります。そのときは再び：EU 域内ローカルか、実行しないかです。

メンター先行の夢の事前計画（「あなたの夢」）

目的： あなたが Pegnitz のために夢を記すとき、まず非公開のメンターがその夢を研ぎ澄ます手伝いをします。最大 3 ステップののち、事前計画済みの夢を確定できます。その後で初めて、審査済みの投影がレビュー、調査、そして実行される可能性のある事業に入っていきます。

データと情報源： あなたが自由に入力したビジョンの文章（2000 文字まで）、任意の調整の希望、そしてこれまでの計画。ログイン済みの利用者に限られます。2026 年 8 月 15 日（15.08.2026）以降の新対応：計画の前に、市があなたの夢を独自に検証済みの知識の中から調べます。夢の文章は、すでに公開されている知識の投影に対する検索クエリとして使われ（市の知識の回答と同じ機能）、見つかったノードが事実としてモデルに渡されます。この検索は、EU ローカルのマシン上で完全にプロセスの内側で動きます：ファイルの読み取り、純粋に計算だけの順位づけ、ローカルの Xenova ベクトル。ネットワーク呼び出しも外部サービスも、あなたの夢を提供者へ送ることも一切ありません。除外されるのは、グラフのソースコード自己記述部分、クルーのプロフィール、他の人の夢です。市が何も見つけられないか、遅すぎる場合は、プロンプトに「何も調べなかった」と明記されます。空のブロックが調査として提示されることは決してありません。さらに、プロンプトに与えられるフランケン地方の小さな町（約 13,600 人）という条件付き。外部の個人データベースは使いません。

モデル（ホスティング国付き）： EU 域内ローカルで自己ホストの推論。XBANQ® GmbH の自有ハードウェア上で動きます。Pegnitz（ドイツ）の Mac Studio 上の gemma4:31b-mlx であり、非公開の暗号化トンネル経由で接続します。第 2 の EU ローカル端点（Hetzner、ニュルンベルク、ドイツ）は予備のホストにすぎません。正直に、そして 15.08.2026 から明確に：モデルの差し替えはもうありません。あなたの夢は、この市が検証したモデルによって計画されるか、計画されないかのどちらかで、計画されない場合はその旨をお伝えします。有効な保護者の同意がある未成年者には、代わりに検証済みの子ども用モデルが固定で設定されます（これも EU ローカル）。この経路では EU 外の提供者は固く遮断されます（フェイルクローズド。市民コンテンツに GLM／米国への代替経路はありません）。回答は SSE でストリーミングされます。

リスク等級： 現時点での自己評価による限り：限定的リスク／透明性の義務（第 50 条）。拘束力のない計画の提案を生成するもので、法的効力を持つ決定はありません。公共サービスへのアクセスの評価も行いません。

人間による制御： 人がハンドルを握っています。そして 15.08.2026 からは文字どおりに：提案された計画をあなた自身が上書きできます。あなたが変更したステップは、モデルの提案とは別の独自の層として保存され、あなたが形づくった版こそが先へ進む版です。計画は最初はあなただけに見えます。ノードとしての公開は編集上の承認（moderation:'pending'）の後でのみ行われ、自分で入力した文章も、他のすべての公開項目と同じ PII の除去処理を通ります。あなたの投稿はいつでも削除を依頼できます。

ログ記録： 提出された投稿（ビジョンの文章、生成された計画、あなた自身の計画の版、利用者 ID、時刻）はアカウントに紐づけて保存されます。実行の様子が公開ログとして残されることはありません。実行のたびに、人物を含まない運行情報の 1 行（イベント、試行、モデル、所要時間）が書かれます。あなたの夢も、回答も、アカウントの識別子も決して含まれません。利用者ごとのレート制限があります。

夢の計画キューと完成通知メール（「あなたの夢」）

目的： 2026 年 8 月 24 日（24.08.2026）から、最初のドラフト（「preplan」）は 1 本の恒久的なキューを通ります。プロセスが再起動しても依頼は失われず、アカウントごとに市が扱うのは正確に 1 件だけです。ボタンをもう一度押しても、「すでに計画中です」と正直に答えます。待ち時間のタイムアウトの代わりに、依頼には文字どおり「待つ必要はありません。ドラフトができしだいお知らせします」と書かれます。完成通知メールはまさにそのためのものです。保護されたアカウントにドラフトが届いていることだけを伝えます。ほかの依頼種別（調整、旧アシスタント、管理画面）は同じキューへ順次移行されます。それまでは、モデルを密かに迂回して作業するのではなく、正直な案内で入口が断ります。

データと情報源： あなたの生の夢（12–2000 文字）は、専用の保管行にだけ存在します。書き込めるのはサーバーサービスだけで、読めるのはあなたのアカウントだけです。生の夢そのものを格納する列が見えるのもサーバーサービスだけです。完成後は削除され、遅くとも 24 時間後にはクリーンアップ処理が残りを強制的になくします。通知キューに内容は含まれません。送られるかもしれないメールは、計画が保護されたアカウントで準備できていることだけを伝えます。タイトルも最初のステップも夢の文章も送信されません。自動計画は、メールが確認されアカウントが承認された後でのみ始まります。

モデル： 計画の作成そのものは、上で説明した EU ローカルの自己ホスト推論のままです（gemma4:31b-mlx。子どもの経路は検証済み子ども用モデルに固定、EU 外の提供者なし）。キューの新しい点は、唯一の EU ローカルモデルへのアクセスが、意図的に「同時実行は正確に 1 件」に釘付けにされていることです。誰も優遇されず、誰も締め出されません。そしてキューは未成年者に対して自ら閉じます。年齢の関門で明確な大人の回答があったときだけ大人用モデルが走り、不明・未確定の年齢はすべて子どもとして数えられ、子ども用モデルが使われます（フェイルクローズド）。メールそのものに AI モデルは一切呼ばれません。ドイツの自有インフラ上で動く固定の、ルールベースのテンプレートです。

リスク等級： 計画の作成は不変です：限定的リスク／透明性の義務（第 50 条）。拘束力のない計画の提案であり、法的効力を持つ決定ではありません。メールは EU AI Act の意味での AI ではありません（ルールベースの配信）。データ保護法上は GDPR 第 6 条 1 項 b（あなたが依頼した「あなたの夢 → 計画」機能の履行）に基づきます。注文された結果の配信であって、広告でもニュースレターでもありません。アカウントでいつでもオフにでき、さらに 1 クリックで配信停止できるリンクが付きます。

人間による制御： あなたは夢とともに依頼を出します。ドラフトは最初あなたにだけ見え、ノードとしての公開は編集上の承認（moderation:'pending'）の後でのみ行われます。完成後の最初のステップはコーチが担います。あなたの計画から組み立てられた、固定のルールベースの挨拶があなたを迎えます。モデルが即興で作るものではなく、どのメールがキューに入る前につくられます。引き渡しに失敗した場合はメールは送られません。すでに提出された夢に対する管理画面からの依頼は、ログイン済みの管理者に限定されます。

ログ記録： キューに関する運行情報の行には人物情報がありません。イベント、試行、モデル、所要時間。あなたの夢も、回答も、アカウントの識別子も決して含まれません。メールについては、状態と理由を記した非公開の配信行が管理されます（例：キューに入っている、または配信停止のためスキップ）。配信業者が実際に送信を確認したときに初めて、その行は送信済みと数えられます。

市の知性による知識の構造化（データパイプライン）

目的： AI の支援を受け、Pegnitz の施設、場所、組織、役所について公的に検証可能な事実を調査・構造化・整備し、知識インテリジェンス（クラスタ、ノード、関係）へと組み込みます。

データと情報源： 公開されている情報源（ウェブサイト、登記簿、官公庁の数値）。事実の記述には検証可能な出典への関連付けを求めており、欠落は検証済みとして出力されることはありません。私人の個人データは扱わず、公職者はその公的な役割においてのみ扱います。

モデル： ヘッドレスの群れ：実行者として opencode-GLM と Codex、計画・統制する者として Claude（Opus）。組み立てはビルド時に行われ、ページが表示されるたびではありません。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。公的な事実情報を構造化するもので、個人に関する決定もプロファイリングもありません。

人間による監督： 出典の義務。公開予定の内容は、ここに記した出典と承認のプロセスを通ります。該当する画面またはこのレジスタが、文書化された AI の関与を明示します。

ログ記録： agent_runs / verification_results に記録されます（内部のみ。サーバー側だけでしかアクセスできず、公開フィードはありません）。

AI 検証段階（出典との照合）

目的： 検証の実行に引き渡された、出典に紐づいた値を、指定された生きた情報源と照合します。値のずれ、届かない情報源、空の必須項目、未解決の権利は却下につながり、承認の前に処理されなければなりません。

データと情報源： パイプラインから得た構造化されたノードと記述、および対応する情報源の URL。

モデル： 検証者としての Claude（Opus）。Claude Code CLI 経由（サブスクリプションのログイン、API キーなし）。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。事実への忠実さを守る品質の関門であり、個人に関する決定は行いません。

人間による監督： 検証の実行は人間による制御を支えます。そこで却下された値が、この承認の経路を合格として出ていくことは許されません。

ログ記録： 却下の都度、理由と（該当すれば）情報源の URL が verification_results に記録されます（内部のみ、非公開）。

クラスタとノードの統合（インテリジェンスの中の知性の文章）

目的： 知識インテリジェンスのクラスタ・ノード表示において、ある生活領域を説明する、要約的な分析・勧告の文章（「intelligence」／統合）を生成します。

データと情報源： すでに検証済みで構造化されたグラフのノードと関係。文章はビルド時に生成されグラフに保存されます。表示の際、画面は読み込まれたグラフだけから計算し、モデルを再び呼ぶことはありません。

モデル： ヘッドレスの群れ（opencode-GLM / Codex）によるビルド時の処理。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。公的な事柄についての記述的な統合であり、個人に関する決定はありません。

人間による監督： 公開にあたっては編集上の確認を予定しています。このレジスタが、統合文章の AI 支援による生成を明示します。

ログ記録： パイプラインの実行の中で生成されます（agent_runs、内部）。

AI 自由文章の PII の一般化（scrub-pii）

目的： AI の自由文章（統合、分析、勧告）の中で名前で言及される私営または個人経営の小規模事業を一般化し、公開文章に識別可能な自然人が現れないようにします。

データと情報源： 統合に由来する AI 生成の自由文章。公的な役割における公職者は保持されます（GDPR 第 6 条 1 項 f により適法）。

モデル： 決定論的なルール／正規表現の機能です。AI でも言語モデルでもありません。AI の出力を後処理するため、透明性の観点からここに記載します。

リスク等級： EU AI Act の意味での AI ではありません（ルールベース）。GDPR のデータ最小化の措置です。純粋に決定論的な文章置換であり、データ保護に資するもので、決定は行いません。

人間による監督： ルールの一覧は編集部が管理し、再生成のたびに拡張されます。

ログ記録： 単独のログ記録はありません。パイプラインの書き出しの一部です。

「町に聞く」— 知識の回答（根拠付き RAG）

目的： 町について質問すると、本当の情報源に紐づいた短い回答が得られます。市はまず純粋に語彙的に自有の知識（検証済みのグラフノード）を検索し、見つかった本物のノードをカードとして示し、そこから簡潔な要約を組み立てます。確かなものが見つからなければ、その旨を正直に伝えます（「市はまだこれについて何も知りません」）。モデル呼び出しは一切ありません。

データと情報源： あなたが自由に入力した質問（短い長さに制限）と、知識インテリジェンスの中でもすでに検証済みで公的な情報源に基づくノードのみ（web/.artifacts/graph.json）。外部データベースはなく、回答の間のインターネットアクセスもありません。モデルは事前に取り出されたノードの断片とあなたの質問だけを受け取り、引用できるのはそれらのノードだけです。ほかの出典の記述はすべてサーバー側で破棄されます（情報源のホワイトリスト）。質問の内容は保存されません。

モデル（ホスティング国付き）： EU 域内ローカルの自己ホスト推論。自有ハードウェア上で動きます。Pegnitz（ドイツ）の Mac Studio 上の gemma4:31b-mlx で、非公開の暗号化トンネル経由。第 2 の EU ローカル端点（Hetzner、ニュルンベルク、ドイツ）は予備のホストであって代替モデルではありません。フェイルクローズド（市民コンテンツに GLM／米国への代替経路なし）。ツールは無効化され（ファイル・ネットワークアクセスなし）、回答は SSE でストリーミングされます。回答は（インスタンスごとに）作業メモリ上で短時間キャッシュされ、同じ質問の繰り返しにモデルを再度呼ばずに答えます。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。検証済みの公的知識から事実の質問に答えるもので、個人に関する決定もプロファイリングも法的効力もありません。

人間による監督： 設計段階からの根拠付け：モデルが見るのは検証済みのノードだけで、引用できるのもそれだけです。捏造された情報源はホワイトリストを通れません。表示された情報源のカードはそれ自体で成立しており、要約が失敗しても、それらが正直な回答として残ります。AI の回答であることは識別できます。

ログ記録： 質問の内容は保存しません。匿名化（ハッシュ化）された IP ごとのレート制限です。生の IP が保存・記録されることは決してありません。

企業の位置づけ分析（ウェブサイト分析／ドシエ）— 準備中

状態（正直に）： 公開のウェブサイト入力と市民向け API は Core V1 では控えられています。既存の内部の確認・削除の経路は維持されており、市民は現時点では分析を開始できません。公開の有効化は、独自のセキュリティ・データ保護・ブラウザでの証明の後でのみ行われます。

目的： 有効になると、あなたは自分の企業のウェブアドレスを入力し、運営しているかその権限があることを確認します。市は公開到達可能なウェブサイトを読み取り、最初の無料の位置づけ分析を作成します。それは、ウェブ上の存在の簡潔な位置づけと、根拠に基づく具体的な勧告です。結果は moderation:'pending' の状態のノードとして生成され、編集上の承認の後でのみ公開されます。

データと情報源： あなたが指定したウェブサイトの公開読み取り可能な内容のみ（名称、説明、サービス、見出し、公開の連絡先・SNS 情報、構造化データ、文章の抜粋）。スクレイパーは宛先アドレスを内部・ローカルのアドレスと照合し（SSRF 防護）、robots.txt を尊重します。読み込まれた文章は解析対象のデータであって、モデルへの指示では決してありません（プロンプトインジェクション防護）。私人の個人データはなく、公職者はその公的な役割においてのみ扱われます。

モデル： Claude（Opus）を Claude Code CLI 経由で（サブスクリプションのログイン、API キーなし）、サーバープロセスとして呼びます。CLI が使えない場合は、認識された欠落だけから組み立てられた正直な証拠の骨組みを返します。捏造された主張が返されることは決してありません。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。企業のための拘束力のない分析と勧告を生成するもので、人に関する法的効力を持つ自動化された決定も、信用・アクセスの評価も、プロファイリングもありません。

人間による監督： モデルは提出された証拠だけから分析し、推測の代わりに欠落を明示します。生成されたノードは moderation:'pending' であり、編集上の承認の後でのみ公開されます。分析を開始できるのは、権限を確認したログイン済みの利用者だけです。投稿はいつでも削除を依頼できます（GDPR 第 17 条）。

ログ記録： 生成された（保留中の）ノードはドシエの受信箱に保存されます。実行の様子が公開ログとして残されることはありません。利用者ごとのレート制限があります。

個人メンターインテリジェントエージェント（「あなたのエージェント」）

状態（正直に）： この V1 は確認済みの大人向けに公開されています。あなたは自分の夢を記述し、姿勢（メンター、スパーリングパートナー、または「あなたの CEO」）を選びます。すると、クライアント側で暗号化された個人のエージェント記録が作成されます。未成年者と年齢が未確定の人は、この V1 ではモデルの回答を受け取れません。保護された会話はアカウントの機能として接続されています。平文は単一の回答ターンの間だけ作業メモリ上で処理され、サーバー側には保存されず、その後再びクライアント側で暗号化されます。保存された会話は複数もてます。各チャットにはあなたが自由に付けるタイトルがあり、そのタイトルもクライアント側で暗号化して保存されます。古い会話はアーカイブでき、削除するまで暗号化されたまま保存されます。

目的： これは市民一人ひとりの非公開の個人エージェントです（メンター、スパーリングパートナー、または「あなたの CEO」）。あなた自身の夢に寄り添う存在です。コーチング、スパーリング、実行の相手として。あなたの代わりに何かを決めることはありません。決め、所有し、署名するのはあなたです。

データと情報源： あなた自身が入力した内容のみ（プロフィール、夢、会話の経過、チャットのタイトル）。内容は AEAD 暗号文としてクライアント側に暗号化されて保存されます（メッセージもチャットのタイトルも同様です）。鍵はあなたが持つパスフレーズから導出されます。運営者はこの内容を読めません。正直に、そして完全に：チャットの一覧が機能するために、内容を含まないいくつかの管理情報だけは暗号化されずに保持されます。メッセージの数、最後のメッセージの時刻、チャットが固定またはアーカイブされているかどうかです。このメタデータには会話の内容もタイトルも含まれません。単一の回答ターンの間、平文がサーバー側の環境で一時的に処理されることはありますが、サーバー側に保存されることはありません。15.08.2026 以降の新対応：回答の前に、メンターはあなたの最後のメッセージを検証済みの市の知識の中から調べます。夢の事前計画とまったく同じ機能で、EU ローカルのマシンのプロセス内で完全に処理されます（ファイルの読み取り、計算としての順位づけ、ローカルのベクトル）。ネットワーク呼び出しも、あなたのメッセージを提供者へ送ることもありません。除外されるのは、グラフのソースコード自己記述部分、クルーのプロフィール、他の人の夢です。検索が短い時間枠に収まらなかった場合は、プロンプトに「何も調べなかった」と明記されます。外部のプロファイリングもトラッキングも、広告・プロファイリングサービスへの提供もありません。

モデル： 大人向けの非公開メンター推論は、EU 域内ローカルでのみ自己ホストで動きます。この V1 のために検証されたモデル gemma4:e4b が、運営者の Pegnitz（ドイツ）の Mac Studio 上で、非公開の暗号化トンネル経由で接続されます。このメンターには予備のノードも代替モデルもありません。Mac に届かない、負荷が高すぎる、または回答に 25 秒より長くかかる場合は、制限付きの「利用不可」の回答が表示されます。実行のたびに、バッファリングされた JSON の回答を正確に 1 つ返すだけで、ツールは使わず、ファイルは変更せず、メッセージの内容も記録しません。クライアントは自らのターンと回答を、その後まとめて暗号化して保存します。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。個人的なコーチング／スパーリングの道具であり、法的またはそれに準じる重大な効力を持つ自動化された決定はありません。プロファイリングも、公共サービスへのアクセスの評価もありません。

人間による監督： 人がハンドルを握っています。エージェントは提案し寄り添うもので、決めて所有するのは市民です。現在の V1 は、同意がすでに記録されている場合でも、未成年者と年齢未確定の人のモデル呼び出しを拒否します。将来の子ども版には、独自のモデル評価、独自の出力防護、そして児童保護の承認が必要です。苦痛の認識は、すべての推論の前に決定論的に動き、さらにすべての会話ターンについてサーバー側でもう一度確認します。自傷、虐待、危険のシグナルがあると、モデルの呼び出しは停止し、回答は生成されず、本物の支援の道が示されます。pegnitz.city は緊急サービスではありません。切迫した状況では、直接、本物の助けを求めてください。電話の心の相談 0800 111 0 111 または 0800 111 0 222（無料、匿名、24 時間）、こどもの電話 116 111（無料、匿名、月〜土 14:00〜20:00）、消防・救急 112 または警察 110（いずれも無料、24 時間）。

あなたのメンターからクルーへの唯一の入口（15.08.2026 から新設）： あなたのメンターにできるのは 2 つのこと、そして 2 つだけです。第一に「聞く」こと。市があなたの夢に対して実際に何をしたかを、あなた自身の文章だけから答えます。その文章はアカウントの中であなた自身が読み返せます。文は数えられた行から組み立てられ、モデルがそれを書くことはなく、何もなければその旨を正確に伝えます。第二に「頼む」こと。あなたはクルーに願いを出せます。それは提案として保存され、あなたの明示的な承認なしには誰にも示されず、クルーの作業も引き起こしません。この入口から出ていくものは厳しく限られています。あなたの夢の仮名の短縮記号（導出されたハッシュ値で、アカウントの識別子では決してありません）、すでに清書済みの公開の短縮版、そしてあなたの依頼文。依頼文はまず連絡先の情報が除去され、その後も個人的なものが残っていないかもう一度確認されます。残っていた場合、依頼は出ていかず、その旨があなたに伝えられます。夢を匿名で封じた人にはその記号がなく、何も出ていかず、それでも「聞く」は機能します。メンター自身はこのために道具を一切渡されません。推論には引き続き、道具へのアクセスがまったくありません。

ログ記録： 運営者による内容の記録はありません。保存された内容は暗号化されており、運営者には読めません。実行中の推論もメッセージの内容を記録しません。アーカイブと削除の違い：アーカイブはチャットをアクティブな一覧から隠すだけで、暗号化された履歴は残ります。削除の権利（GDPR 第 17 条）：あなたの鍵と暗号文を削除して初めて、内容は回復不可能になります。これはアーカイブされたチャットでも変わらず機能します。

自分の次の一歩についてのメンターからのリマインダー — メール送信は控えられています

状態（正直に）： リマインダーは標準でオフであり、あなた自身がオンにして初めて発生します。アプリの中では、アカウントでそれらが見えます。メールでの送信は引き続き控えられています。三重に施錠されています。第一に、送信は運用構成でオフになっており、送信元ドメインは承認されていません。第二に、確認のステップ（メールでのダブルオプトイン）がまだ構築されていません。そのため同意は確認のしようがなく、送信可能にもなりません。第三に、送信の前の確認は、確認済みで現行の同意を要求し、それがなければ閉じて拒否します。17.08.2026 以降、この GDPR 第 7 条の同意はデータベースに保存できます。版が付き、文言は同一で、独立した撤回が可能であり、撤回は設定の中でいつでも効力を持ち、以前のすべての確認に優先します。保存場所は存在します。しかし確認のステップが構築されない限り、すべての同意は「未確認」の状態にとどまり、送信の試みはまさにその点で失敗します。それが続く限り、リマインダーのメールは出ていきません。有効化が実際に行われた後にのみ、ここに明記します。

目的： あなた自身が決めた 1 つのステップを思い出させるためであって、アプリに引き戻すためではありません。ステップがなければ、リマインダーもありません。作り事の口実より、沈黙を選びます。

データと情報源： あなた自身の設定（オン／オフ、静かな時間帯、タイムゾーン）、あなた自身の未完了のメンタータスクのタイトル、そして実際の送信の瞬間にのみ、確認済みのアカウントのメールアドレス。キューそのものは、メールアドレスも、完成した非公開メールも、生の夢も保存しません。外部のデータ源も、プロファイリングも、広告もありません。

モデル（ホスティング国付き）： リマインダーそのものに AI モデルは一切呼ばれません。選択と文章は、ドイツの自有インフラ上で動く固定の、ルールベースのテンプレートです。示されるステップは、以前に EU ローカルで生成されたあなた自身のメンタープランに由来します。AI の出力を配達するものであるため、透明性の観点からこの項目はここに残ります。もし送信が行われるなら、配達サービスはメール事業者（Resend、EU／米国、DPF 認証、DPA あり）になります。この項目は、有効になる前にここで明示されるものであり、後からではありません。

リスク等級： EU AI Act の意味での AI ではありません（ルールベースの配信）。データ保護法上は、あなたの同意に基づく直接の連絡です（GDPR 第 6 条 1 項 a、第 7 条）。

人間による制御： あなたは三重に決めます。リマインダーは、あなたがオンにするまでオフです。メールにはさらに、この目的のために明示的に与えられた、ニュースレターの同意とは別の、ダブルオプトインによる固有の同意が必要です。そしてそれはいつでも別個に撤回できます。1 クリックの配信停止リンクか、設定の中でです。欠けている同意、撤回された同意、確認されていない同意は、すべて同じ結果になります。送信されません。

ログ記録： 配達の試みごとに、状態と理由を記した非公開の行が管理されます（例：キューに入っている、または同意がないためスキップ）。二度のリマインダーが生まれないためです。行が送信済みと数えられるのは、配達業者が実際に送信を確認したときだけです。待機中のリマインダーが送信済みとして表示されることは決してありません。配信停止、バウンス、苦情は非公開のブロックデータとして管理されます。

クルーの声（エージェントの、生きた音声による作業報告）

状態（正直に）— 話し手の身元： 音声の行であなたが読み、聞く名前は、そのエージェントの実行自身による自己申告です。プラットフォームは、各行について、その身元が技術的に裏付けられたかを記録しています。そして、公開に流される行について、この印は現在「裏付けなし」です。つまり私たちがお伝えするのは、どの名前がその報告を出したかであって、その身元が証明されたということではありません。裏付けのない行が指揮的地位（例えば CEO や児童保護）を主張する場合、クルーの表示で明確に「裏付けなし」と印が付けられます。ほかの役割については、現時点ではそのような表示はありません。機械で検証できる話し手の証明は準備中です。それが公開の行を実際に支えるとき、ここに明記します。

目的： ホームページとクルーの表示で、クルーの声をオンにできます。エージェントの本物の作業の拍子（タスクの開始・完了）が、短い、自由に書かれた音声の状況報告として聞こえるようになります。どの名前で報告が出されたか、何に取り組んでいるか、なぜそれが町の役に立つか、次に誰が引き継ぐか。すべての拍子が音声になるわけではありません。下に記す保護を通らない行は、沈黙のままです。文章のフィードはドイツ語のままで、音声の行は英語です。

データと情報源： リポジトリに保管された内部の運用事実のみです。定められたエージェントの身元（名前、役割、性格）、クルーの本物の作業報告、関連する行動の理事会に登録された事実。市民データも個人データもありません。メールアドレスや電話番号を含む作業報告は、音声の行を一切生成しません（フェイルクローズド）。

モデル： 音声の行は、それを実行するエージェントのセッション自身が書きます。モデルが作曲するのではありません（各行について model = NULL と speechAuthor = 'agent' が記録されています）。このセッションは、それぞれの作業が動いている提供者上で動きます。Plane A のコーディングの経路では、それは EU の外です（例：Z.AI／中国、Anthropic／米国、OpenAI／米国）。これらのプロンプトに市民のデータや個人データは入ります。出ていく転送は、PII を含まないコーディングのプロンプト（すでに Plane A として登録済み）であり、声の行は EU に戻ってくる出力です。音声の出力そのものは、自有インフラ上のセルフホストの TTS エンジン（Piper／Qwen）で行われます。

保護（根拠付け、フェイルクローズド）： 書かれた行はすべて、決定論的な検査を通ります。拒否の常套句、裏付けのない数値、捏造された人物や権威（例えば、一度も与えられたことのない理事会の許可）、欠けている行動コード、裏付けのない成功や承認の主張は、その行の廃棄につながります。拍子は文章のフィードの中で沈黙したままです。作業報告は、構造的にデータとしてモデルに渡され、指示として渡されることは決してありません（プロンプトインジェクション防護）。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。エージェントのクルー自身の作業についての合成音声です。個人に関する決定もプロファイリングもありません。音声の出力は、画面上で AI として表示され（「AI の声オン／オフ」の切り替え）、あなた自身がオンにしたときにのみ動きます。

ログ記録： すべての音声の行は、クルー表示のライブフィード（テーブル warroom_live_activity。旧フィードの agent_activity はもうこれらの行を担っていません）の中の、公開されて見える行から生まれます。話されることは、読むことも追うこともできます。各行について、話し手の身元が技術的に裏付けられたかが内部でも記録されており、この印が、上に明示した正直な制限の根拠です。

Ziggy-Kosmos — 子どものための学びの伴走者（公開の紹介ページ）

状態（正直に）： 公開されているのは、ガイド付きツアーと読み聞かせ機能を備えた紹介ページです。計画中の学習システムを説明する、固定の、編集部が管理する文章です。学習システムそのもの（アカウント、練習、メンターとの対話、お絵かきの確認）は公開されていません。ログインと独自の承認の内側にある、ガイド付きの試験運用です。子どもが使えるようになるには、知識の年齢適合性についての独自の審査（JMStV）、児童保護の承認、そして子ども用モデルの拘束力ある評価が要求されます。それまで、この部分は控えられたままです。

目的： このページは Ziggy-Kosmos を紹介します。子どもにバイエルンの LehrplanPLUS に沿った練習を提供し、ソクラテス的に寄り添い（AI が答えをそのまま渡すことは決してありません）、教師の求めに応じて学習テーマの 3D シーンを生成する、非公開の学びの伴走者です。公開ページそのものでは、学習は行われません。説明するだけです。

データと情報源： 公開ページで、プラットフォームは市民データを一切処理しません。読み聞かせ機能は、閉じたカタログからの固定のスライド文章だけを、スライドごとに選んで読み上げます。自由入力の文章は受け付けられず、声に届くことは決してありません。乱用への防衛には、レート制限のための匿名化（ハッシュ化）された IP アドレスだけが使われます。（非公開の）学習システムは、保護者の同意（GDPR 第 8 条）がある場合にのみ、子どもの学習の進捗と対話を処理します。暗号化され、EU ローカルで。この部分は有効になっていません。

モデル（ホスティング国付き）： 読み聞かせは合成音声です。XBANQ® GmbH のドイツにある自有ハードウェア上の、セルフホストの Piper 音声出力（ドイツ語の声）です。外部サービスはなく、第三国への転送もありません。学習システム（非公開）は、Ollama 上のセルフホストで EU ローカルのモデルで計算します（メンター：gemma4。お絵かきの確認：qwen3-vl）。子どもの経路には、代替モデルなしで固定されています（フェイルクローズド）。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。合成音声と説明のための提示であり、個人に関する決定はありません。学習システムは、学習の状況が非公開のままであり、公式な学校の評価として決して使われない、という拘束条件の下で限定的リスクに分類されます。ハイリスクの状況（公式な評価またはアクセス）は、あらゆる公開を阻止します。

人間による監督： 公開ページは、固定の、編集部が管理する内容で成り立っています。学習システムでは、教師と保護者と子どもが舵を握ります。AI は公式に評価せず、何も決めず、学校の代わりにもなりません。pegnitz.city は、Pegnitz 市の公式なサービスでは現在も将来もありません。

ログ記録： 公開ページでの内容の保存はありません。匿名化（ハッシュ化）された IP ごとのレート制限です。生の IP が保存されることは決してありません。学習システムは内部で、アカウントに紐づけてログを取り、公開としては有効ではありません。

市のメディアテーク：AI によるメディア分析（画像、音声、検索）— 準備中

状態（正直に）： 公開のアップロード、公開の検索、公開のメディア表示は V1 では控えられています。既存の所有者の証明と取り消し、そして分離された査読者・管理者・分析の経路は維持されます。EU ローカルの AI 分析はフェイルクローズドで動きます。届くローカルモデルがなければ自動分析は生まれず、人物のシグナルは「不明」のままで、自動公開もありません。公開の有効化は、独自の承認の証明の後でのみ、ここに明記されます。

目的： 有効になると、AI はアップロードされたメディアの人間による査読を支えます。画像の AI がメディアを記述しタグを付け、人物またはおそらく未成年者が写っているかを推定します（青少年保護の仕分け）。音声のトラックはローカルで文字起こしされ、メディアの検索にはローカルのベクトルが計算されます。

データと情報源： あなたがアップロードしたメディアと、あなた自身の申告（タイトル、カテゴリー、人物の区分）のみ。外部データベースはなく、よその個人記録との照合も、生体認識もありません。

モデル： EU 域内ローカルの、自己ホストの推論。ドイツの自有ハードウェア上で動きます。画像の AI は、固定して釘付けにされ、能力の証明で検証されたものだけです（OLLAMA_KIDS_MODEL。現時点で Pegnitz（ドイツ）の Mac Studio 上の gemma4:e4b）。大人用または汎用のビジョンの上書きは意図的に無視され、釘がない場合は分析が一切動きません（フェイルクローズド）。文字起こしは whisper.cpp、検索のベクトルは Xenova multilingual-e5-small。第三国への転送はありません。

リスク等級： 現時点での自己評価：限定的リスク／透明性の義務（第 50 条）。準備的な記述と仕分けであり、人に関して法的効力を持つ自動化された決定はありません。未成年者の仕分けは青少年保護に資するもので、特別カテゴリー（GDPR 第 9 条）に触れ得ます。しかし何も決めず、疑わしい事例すべてを人の前に置きます。

人間による監督： 人がハンドルを握り、フェイルクローズドです。人が承認するまで、何も見えるようにも使われることもありません。アップロードした人の申告が AI のシグナルと食い違う場合、または AI 分析が利用できない場合は、必ず人が確認します。識別可能な未成年者が写ったメディアは、保護者の文書による同意がない限り閉じられたままです。

ログ記録： 分析の結果（記述、文字起こし、人物のシグナル、モデル）は、メディアごとに内部で保存されます（media_vault_analysis。行単位のセキュリティによりサーバー側のみがアクセス可能）。取り消しまたは削除の際には、分析、文字起こし、検索ベクトルも一緒に取り除かれます。

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

人間による制御とログ記録

人間による制御とログ記録は、承認の経路ごとに異なります。データパイプラインでは、実行に引き渡された出典に紐づく値が確認され、そこで却下された値は承認の前に処理されなければなりません。市民のビジョンは origin:'citizen'、moderation:'pending' として保存され、明示的な編集上の承認の後でのみ、公開の知識インテリジェンスに現れます。文書化された中核の画面は、その成果の場所またはこのレジスタで AI の関与を明示します。パイプラインの実行は agent_runs と verification_results に内部で記録されます。そこには状態、確認の結果、却下の理由、そして該当すれば情報源の URL も含まれます。これらの記録は公開のリアルタイムフィードではありません。公開のライブ監査ビューアは現時点で存在しません。出典の義務は拘束力ある品質の要求であり、すべての歴史的ノードがすでに完全に裏付けられているという主張ではありません。権利が未解決のメディアは公開されません。

準備中

• 公開して閲覧できる監査・ログのビューア：記録（agent_runs、verification_results）はすでに存在しますが、現在はサーバー側（service_role）のみがアクセスできます。公開して閲覧できる監査の領域はまだ実装されていません。加わった際には、ここに透明に明記されます。
• 市民のビジョンのための編集上の承認フロー：投稿はすでに moderation:'pending' として保持されており、承認のプロセスは原則として実装済みです。快適なモデレーションのフロントエンドは準備中です。
• 市のメディアテーク — AI によるメディア分析：公開の受け入れと公開の検索は V1 では閉じられたままです。内部の分析と確認の経路は、独自の承認の証明の後でのみ公開されます。
• クルーの声のための、機械で検証できる話し手の証明：それが公開に流される行を支えない限り、表示されるエージェント名はそれぞれの実行による自己申告であって、証明ではありません。この状態は「クルーの声」の節の冒頭に正直に書かれており、証明が実際に機能したときにここが書き換えられます。
• メンターのリマインダーメール：送りの経路は構築され検証済みですが、控えられています。GDPR 第 7 条の同意は 17.08.2026 以降、保存可能で独立に撤回可能です。メールによる確認のステップ（ダブルオプトイン）が、まだ欠けている部分であり、それがない限り確認はすべての送信を拒否します。確認のステップが構築され、最初の送信が実際に承認されたときに初めて、この段落を書き換えます。
• さらなる AI 機能は、実際に承認された時点でここに追加されます。控えられている機能は、それまで「準備中」として明示的に印を付けられたままです。