Proton Lumoの使い方とプライバシー

Lumoは、ブラウザから使うAIのデータの扱いを重視したい人の検討候補です。 この記事は2026年11月8日に公式の使い方とプライバシー文書を確認して作成しました。編集部によるアカウント作成、画面操作、日本語品質の比較実測は行っていません。

最初の会話まで

1. 公式の開始手順 ↗（外部サイト・新しいタブで開きます）からLumoを開きます。
2. 利用するプランとログイン状態を確認します。
3. 検索や添付を使わず、公開して差し支えない短い文章で試します。
4. 履歴を残したいかを決め、Ghost Modeと通常の会話を区別します。
5. 要約・翻訳・質問回答など、目的に合うかを手元の例で判断します。

料金、利用枠、法人向けの提供条件は公式料金ページ ↗（外部サイト・新しいタブで開きます）で確認してください。本記事では変更しやすい金額を転記していません。

「履歴を読めない」と「推論中も読めない」を分ける

公式説明 ↗（外部サイト・新しいタブで開きます）では、会話はProtonが管理するサーバーで処理されます。保存する履歴にはzero-access encryptionを使い、処理後の本文を残さない方針を説明しています。

この仕組みを、端末内の推論やTEEによる処理中の保護と同一視しないことが大切です。保存された履歴の暗号化は、モデルが応答を生成する区間まで利用者以外に読めないことを、それだけで証明するものではありません。

Ghost Mode・検索・添付を使い分ける

履歴を残したくない会話

Ghost Modeの説明を確認し、通常の履歴保存と区別して使います。履歴が消える設定でも、端末のスクリーンショット、コピーした文章、ダウンロードした回答まで消えるわけではありません。

新しい情報を検索する会話

検索を追加すると、推論だけの会話からデータの経路が増えます。検索語に顧客名や社内の識別子を入れずに済むかを先に考えます。検索結果が回答の根拠に合っているかも確認してください。

ファイルを使う会話

原本をそのまま入れる前に、不要なシート、コメント、氏名、文書プロパティなどを外します。本文だけを見て問題がなくても、ファイル全体には別の情報が含まれる場合があります。

フィードバックは会話と別の送信

プライバシーポリシー ↗（外部サイト・新しいタブで開きます）には、任意のフィードバックでプロンプトや回答を送る場合の取り扱いが記載されています。Apertusへのフィードバックには、匿名化した情報を研究機関と共有し、評価や学習等へ使う条件があります。

「通常の会話で学習しない」という説明だけで判断せず、自分が追加で選んだ操作も確認します。匿名化という表記があっても、本文に入れた固有情報がどう扱われるかは別に判断する必要があります。

業務で使う前の小さな確認

架空の会社名と公開文書で、同じ指示を3つ試すと選びやすくなります。

• 要約: 数字や期限が元の文書と一致するか。
• 文書への質問: 書かれていない質問に、推測で答えていないか。
• 検索: 根拠リンクが回答内容を支えているか。

その結果と、自社の情報分類・契約要件を合わせて利用範囲を決めます。外部への送信自体を避けたい場合はOllamaのローカル限定設定、GUIで文書を扱いたい場合はLM Studioの手順が別の選択肢です。

よくある質問

QLumoは端末だけで動きますか？

本記事で扱うLumoのチャットはクラウドのサービスです。端末内でモデルを動かすローカルLLMとは分けて考えます。

Q会社の文書をそのまま入れてよいですか？

所属組織の利用規程、契約条件、文書の機密度によります。まず架空文書で機能を確認し、業務データの利用範囲を決めてください。

使い方・プライバシーの公式資料の最終確認日: 2026-11-08（0日前）