Cueは安全にインストールできますか？
Cueは、Sophon LLCが開発した、macOS 13以降およびWindows 10以降向けのデスクトップ用音声エージェントです。このページでは、インストールの前後に自分で確認できる項目を示します。インストーラーの署名方法、公式サイトであることの確認方法、Cueがローカルに保持する内容とリクエスト時に送信する内容、そして操作前に確認すべき点です。Cueはセキュリティ認証を公開していないため、ここでは認証を主張しません。
MacとWindows向けの署名済みインストーラー
どちらのインストーラーも、Cueを提供する会社であるSophon LLCによって署名されています。インストーラーを開くとOSが署名を確認します。開発元を確認できないという警告が出た場合、そのファイルはCueが公開したものではないことを意味します。
macOS
Mac版はApple SiliconとIntelの両方向けで、Sophon LLCのDeveloper IDで署名され、Appleによって公証され、ステープルされています。開くときにGatekeeperがその署名と公証を確認できます。
v1.4.0 · Build 57Windows
Windows版インストーラーは、SSL.comの拡張検証（EV）コード署名証明書を使ってSophon LLCが署名し、信頼されたタイムスタンプが付いています。開くと、Windowsは発行元としてSophon LLCを検証済みと表示することがあります。
Windows版をダウンロード · 1.4.0 · Build 57ここに表示されるバージョンとビルドは、ダウンロードセクションに掲載されている現在の安定版リリースに従います。お手元のファイルの発行元が異なる場合は、インストールしないでください。heycue.ioに戻り、もう一度ダウンロードしてください。
Cueの公式サイトにいることを確認する
CueはSophon LLCが開発しています。公式サイトはhttps://heycue.ioです。検索、共有リンク、ダウンロードのおすすめからアクセスした場合は、以下の確認を行ってください。
- ウェブサイトを確認する： ブラウザのアドレスバーで heycue.io を確認してください。ページタイトル、製品名、ロゴに頼るのではなく、ドメイン全体を比べてください。
- ダウンロードはここから開始する： 公式ダウンロードセクションを開き、お使いのコンピュータ用のインストーラーを選びます。そこに掲載されているダウンロードリンクに従ってください。インストーラー本体は、別のファイルホストから配信される場合があります。
- サポートはここで確認する： このドメインの公式お問い合わせページを開くと、現在のサポートとプライバシーのメールアドレスを確認できます。
プライバシーポリシーと利用規約には、Sophon LLCが特定され、サービスが説明されています。リンクに不安がある場合は、ダウンロードやアカウント情報の共有の前に、このサイトに直接戻ってください。会社概要ページにも同じ確認項目があります。
Cueがローカルに保持、同期、送信する内容
これはプライバシーポリシーの概要であり、拘束力のある本文はプライバシーポリシーのままです。
- ローカル履歴。 生の音声入力と操作履歴は、お使いのコンピュータの
~/.cue/history/に保存され、Cueアカウントの同期には含まれません。Cueは集計件数を同期することがありますが、これらの生のエントリは同期しません。スクリーンショットと、追加したプロバイダーのAPIキーも、アカウント同期には含まれません。 - サインイン時のアカウント同期。 スレッドの索引とメッセージ、環境設定、設定、スキル、ドメイン、ユーザーメモリとツールのメモ、そして集計された操作統計は、複数のデバイス間で復元できるようCueを通じて同期されます。
- リクエスト時の送信。 リクエストを実行するために、Cueは、そのリクエストを処理するAIまたは音声プロバイダーに、音声認識や会議の文字起こしのための音声データ、画面を使うタスクのためのスクリーンショット、選択したテキスト、クリップボードの内容、プロンプト、関連するスレッドの文脈を送信することがあります。Cueはこの内容を自社モデルの学習に使用しません。プロバイダー側の処理と保持期間は、プライバシーポリシーにリンクされたプロバイダー、プラン、利用規約によって異なります。
- オフにできる分析。 Cueは製品分析とクラッシュレポートのためにPostHog（US Cloud）とSentryを使用します。製品分析は、文字起こし、スクリーンショット、選択したテキスト、音声入力したテキストを含まないように設計されています。Settings → Privacyで分析を無効にできます。
操作の前に確認する
Cueは、あなたが確認する前提で、テキストの下書きやデスクトップ操作を行えます。安全な利用は、その確認ステップにかかっています。同じ境界が、Cueが文書化するすべてのワークフローに適用されます。
- Cueを、専門的な法律、医療、金融などの専門家による判断の代わりに使わないでください。
- 誤りが害、データの損失、取り消せない操作につながる場合は、確認せずにCueの出力に頼らないでください。
- タスクにデスクトップの文脈や操作が不要な場合は、専用の音声入力ツールやブラウザのチャットの方が簡単な選択肢かもしれません。
- 外部コーディングエージェントに指示書を渡すと、そのエージェントは独自のサインイン、権限、モデル、課金を保持します。受け入れる前に、何が変更されたかを確認してください。各連携先の条件についてはCueが使える場所を参照してください。
Cueは、公開APIやSDK、CLI、MCPサーバーを文書化していません。Cueの公式な連携だと称するツール、スクリプト、拡張機能を受け取った場合は、検証されていないものとして扱い、Cueへ連絡してください。
Cueのインストールの安全性に関するFAQ
Cueのインストーラーは署名されていますか？
はい。macOS版はSophon LLCによって署名され、Appleによって公証され、ステープルされています。Windows版インストーラーはSophon LLCがSSL.comの拡張検証証明書で署名し、信頼されたタイムスタンプが付いています。どちらもheycue.ioの公式ダウンロードセクションから公開されています。
heycue.ioの公式サイトからCueをダウンロードしていることは、どうすればわかりますか？
アドレスバーで heycue.io を確認し、ページタイトル、製品名、ロゴに頼るのではなく、ドメイン全体を比べてください。ダウンロードは heycue.io の公式ダウンロードセクションから開始してください。インストーラー自体は、ダウンロードページがリンクする別のファイルホストから配信される場合があります。
CueはSOC 2、ISO 27001、またはそれに類する認証を取得していますか？
Cueはセキュリティ認証を公開していません。このページでは、Cueが示せるもの、つまり署名済みインストーラー、公式ドメイン、公開されているプライバシーポリシーと利用規約のみを掲載しています。
CueはAIプロバイダーに何を送信しますか？
リクエストを実行するために、Cueは、それを処理するAIまたは音声プロバイダーに、音声データ、画面を使うタスク用のスクリーンショット、選択したテキスト、クリップボードの内容、プロンプト、関連するスレッドの文脈を送信することがあります。Cueはこの内容を自社モデルの学習に使用しません。プロバイダー側の処理と保持期間は、プライバシーポリシーにリンクされたプロバイダーの利用規約に従います。