Manusのプライバシー・権限・データ取り扱いを確認

Manusの個人accountではtaskはprivateがdefaultですが、Team Ownerはmemberのsession dataへaccessできると公式Helpにあります。privacy判断ではtask共有、connector権限、Cloud Computerの保存を分けて確認します。

そのためprivacyを見るときは、chat内容だけでなく、

task visibility

connector権限

cloud environment

team ownerのaccess

public share

data storage

まで確認する必要があります。

個人accountのtaskはprivateがdefault

Manus Helpでは、Individual Plan accountのtaskはdefaultでprivateと説明されています。

利用者が明示的にshareしない限り、他人から見ることはできません。

project、template、playbookなども、利用者が公開操作をしない限りpublic displayやrecommendationへ出さないと案内されています。

TeamではOwnerがsession dataへaccessできる

Team Planでは個人accountとvisibilityが異なります。

公式HelpではTeam Ownerがteam memberのsession data、task steps、content、credit usageへaccessでき、session dataをexportできると説明されています。

会社accountで使う場合は「自分だけのprivate chat」とは考えない方が安全です。

connectorは接続先dataへaccessする

Gmail、Google Calendar、GitHub、databaseなどのconnectorを追加すると、Manusはその外部serviceのdataやAPIへaccessできます。

OAuthやtokenで付与したpermission範囲がprivacy boundaryになります。

使わないconnectorを削除すると、保存されたlogin informationやcredentialがclearされると公式Helpで案内されています。

shared sessionではconnector outputを隠す仕組みがある

Manusはshared sessionでconnector outputをhideし、API keyなどのsensitive informationをredactする仕組みを案内しています。

ただしshare前に、最終output自体へ秘密情報が含まれていないか確認する必要があります。

redactionだけに依存しない方が安全です。

taskとCloud Computerの保存性を分ける

Manus HelpはTelegram / WhatsApp integrationのtaskをisolated cloud virtual machineで処理すると説明しています。これは各integrationの説明です。通常taskのtemporary sandboxと、持続的なfile systemを持つCloud Computerは別機能なので、すべてのtaskが同じ保存期間・環境とは言い切れません。

browser automation、document analysis、code executionなどをcloud environmentで実行します。

つまり「自分のdevice上だけで処理している」というserviceではありません。

messaging integrationはaccess範囲が限定される

Telegram連携では、Manus Agentは接続したprivate chat内で送ったmessageにaccessし、他の会話、group chat、contact list、接続前のmessageにはaccessできないとしています。

WhatsApp Business integrationも同様にaccess範囲が限定されています。

integrationごとにpermission scopeを確認することが重要です。

security safeguardはあるが100%ではない

Manusはtechnical、organizational、physical safeguardを使って情報を保護すると説明しています。

一方、online serviceは100% secureではないとも明記しています。

strong passwordや2FAなど、user側のaccount securityも必要です。

account deletion後も一部dataが残る場合がある

account削除時にはcontent削除の措置を取りますが、legal、accounting、fraud prevention、legal claimなどの目的で一部personal informationを一定期間保持する場合があります。

Team PlanではretentionがOwner / Administratorのpolicyに依存する場合もあります。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  Manus

  公式サイトを見るTool詳細を見る

2026年8月には一部user dataの移行対応があった

Manusは2026年9月に独立運営を再開しました。

その移行に伴い、一部法域のuserについて、Meta傘下期間に生成された一部dataを規制対応のため削除・backup / restoreする特別措置が実施されました。

公式blogでは現在のdata storage先として米国とSingaporeを案内しています。

これは通常のretention policyとは別の移行対応ですが、2026年のprivacy情報を見る際には無視できない変更です。

Input / Outputのownership

Manus Helpでは、利用者が作成したwebsite、image、video、slideなどのOutputについて、Manusはownershipをclaimしないと説明しています。

personal / commercial useが可能ですが、third-party rightsやapplicable lawの確認は利用者側に残ります。

入力前にデータの機密度を分ける

「Manusは安全か」を一括で決めるより、渡す情報を用途で分類します。公開情報と一般的な下書きは試しやすくても、顧客識別子、未公開の契約、認証情報、健康・金融情報は、契約・社内規程・法域の確認なしに投入しない方が安全です。これはManusの機能評価ではなく、クラウドAI全般で使える情報管理の判断です。

表は横にスクロールできます

扱うデータ	使う前の確認	実務上の扱い
公開情報	公開元、引用範囲	通常の調査taskに使う
社内一般資料	Team契約、Owner / Adminの閲覧範囲	共有範囲と保存先を確認してから使う
顧客・個人情報	法的根拠、委託先、越境移転、保持期間	承認が取れない場合は匿名化または投入しない
credential / 秘密鍵	taskに必要か、保管方法、アクセス監査	promptや添付へ貼らない

connectorは接続後に権限を点検する

connectorの画面で、接続先account、付与scope、対象workspaceを記録します。作業後に使わないconnectorを外すことはできますが、切断だけで過去task内の出力や共有済み成果物まで自動削除されるとは限りません。共有リンクを出す前には、本文、添付、生成file、URLのそれぞれに秘密が残っていないか確認してください。

「個人 / Team」「一時sandbox / Cloud Computer」を分ける

公式Helpでは個人accountのtaskはprivateがdefaultと案内される一方、TeamではOwnerがmemberのsession dataへaccessできると説明されています。会社Teamで扱うtaskは、個人アカウントの非公開taskと同じ前提にしません。また通常taskのtemporary sandboxと、永続file systemを持つCloud Computerは別の動作です。Cloud Computerへ置いたデータは、task終了で環境が消えるとは限らないため、保存期間と削除手順を先に決めます。

Manusは2026年9月に独立運営へ戻り、公式案内ではデータ保管先を米国・シンガポールとしています。2026年8月の特定地域向け移行措置は既に終了した一時対応で、侵害事故を意味するものではありません。自社の契約判断では、過去のお知らせだけで現在の保持・学習条件を決めず、Privacy Policy、Team契約、Trust Centerを確認してください。

利用開始前の確認メモ

• 個人用か会社Teamか、Owner / Adminが何を閲覧できるか

• taskへ渡すfileとconnectorの権限が必要最小限か

• cloud task / Cloud Computerへ保存される情報と保持期間

• shared link、website publish、connector outputの公開範囲

• 学習利用、subprocessor、region、削除に関する契約条件

• 機密情報を扱う場合の社内承認者と事故時連絡先

回答が見つからない項目は「安全」と推定せず、保留にします。特に保存期間、学習利用、地域指定が契約で定義されていない場合は、機密データを入れる前にTrust Centerまたは契約窓口へ確認してください。

AIものさしの判断

Manusのprivacyは「会話が学習されるか」だけでは判断できません。

個人かTeamか。

どのconnectorを接続しているか。

どのtaskをshareしたか。

cloud Agentへどのdataを渡したか。

この4点を確認する方が実務的です。

機密dataを扱う場合は、Teamのtraining opt-outやaccess controlも含めてplan選定する価値があります。