オリハコ

ファイルを社外に出さない、チームの道具

PDF・画像・データ・動画の作業を、各自のパソコンの中だけで。導入はブラウザを開くだけ。

AIマスク（無料）：社外秘のまま、生成 AI に聞く

社員が ChatGPT・Copilot・Claude などに聞くとき、社名・人名・金額・電話などを【会社A】のような記号にしてから渡し、答えを実名に戻します。マスクと対応表は各自のパソコンの中。Pass は要りません。

AIマスクを使う →

部署ごとの使い方

情報システム部門の確認ポイント

  1. ファイルはアップロードされない（処理は端末の中）
  2. アカウント登録なし。個人情報を集めない
  3. ファイルの中身をサーバーへ送らない（わたすは相手の端末へ直接）。通信先は下の表のとおり（Pass の確認、匿名の利用数、AI を使うときのモデル取得）
  4. 一度開けば、インターネットが切れても動く
  5. 利用の数え方は匿名で、決まった項目だけ。「追跡しない」設定を守る
しくみを詳しく →

IT 確認シート：通信先の一覧

オリハコのページが通信してよい相手は、各サイトのセキュリティ設定（CSP）で決めていて、ブラウザはそれ以外への読み込みと送信を止めます。下の表はその一覧です。わたすの端末どうしの直接の接続はこの設定の外にあるため、「わたす」の行に書いています。

サイト通信先目的ファイルの中身
すべてorihako.comPass の確認と、匿名の利用数送らない
orihako.com、PDF、フォト、ストリーム、チャット、イメージ、データ、翻訳、わたす、さがすstatic.cloudflareinsights.com, cloudflareinsights.comページの閲覧数（Cloudflare Web Analytics、Cookie なし）送らない
PDFapi.lemonsqueezy.comPass の有効化（購入したときだけ）送らない
PDFcloud.umami.is, gateway.umami.is, api-gateway.umami.devページの閲覧数と、開いた画面の種類（Umami、Cookie なし）送らない
チャット、さがすhuggingface.co, *.hf.coAI モデルの取得（同意したときに1回、以後は保存分を使う）送らない
チャットraw.githubusercontent.comAI を動かす部品の取得（モデルと同時に1回）送らない
チャット127.0.0.1このパソコンで動かしている AI（Ollama など、使う場合だけ）送らない
わたすsend.orihako.com受け渡しの接続準備（6桁の番号の照合だけ）端末から端末へ直接（サーバーは通らない）
わたすstun.l.google.com端末同士を直接つなぐための住所の確認（公開の STUN サーバー。ファイルは通りません）送らない

端末に残るもの

作業中のファイルはブラウザのメモリの中で扱います。残るのは、各手順のファイルと結果（最後の手順から 24 時間。「戻る」や「この手順から続ける」で開けるように。「作業を閉じる」か作業の記録のページの設定で残さないこともできます）、取得した AI モデル・保存した手順・設定・Pass のしるしと、自分で残したもの（「続き」に保存した結果、チャットの会話と資料）と、作業の記録（いつ・どの道具で・ファイル名と大きさ。中身は入らず、名前を残さない設定もあります）です。どれもこのブラウザの中にだけあり、ブラウザのサイトデータ削除で消せます。

自分で確かめる方法

1) ページを開いてから Wi-Fi を切り、ファイルを処理する（AI を使う場合はモデル取得後）。2) ブラウザの開発者ツールの「ネットワーク」を開いたまま作業し、上の表以外の通信がないことを見る。

AIマスク（無料）

生成 AI に聞く前に、社名・人名・金額などを【会社A】のような記号にし、答えを実名に戻します。対応表は使う人のパソコンの中。名前を探すしくみ（数百 MB）は、本人が選んだときだけ orihako.com から一度読み込みます。Pass は要りません。

不具合の報告

知らせるときは Google フォームを使います。送る前に内容をすべて表示し、ファイルの中身と名前は入れません

Edge と Chrome のポリシー：このサイトを許可し、アプリを全員に入れる

会社のパソコンをグループポリシーや Intune でまとめて設定している場合の手順です。ポリシーの名前は、Microsoft と Google の公開文書にあるものです。

1. このサイトを許可する

URL を広く止めている（URLBlocklist）ときは、例外として URLAllowlist に次の 1 行を足します。先頭に点を付けずに orihako.com と書くと、pdf.orihako.com など下のすべての名前も含みます。Edge での英語の表示名は「Define a list of allowed URLs」です。

orihako.com

2. アプリとして全員に入れる

WebAppInstallForceList に次の値を 1 行で入れます。利用者の操作なしでアプリとして入り、利用者は外せません。英語の表示名は、Edge が「Configure list of force-installed Web Apps」、Chrome が「Configure list of force-installed web apps」です。

[{"url":"https://pdf.orihako.com/ja/","default_launch_container":"window","create_desktop_shortcut":true}]

ほかのオリハコの道具も、同じ一覧に 1 つずつ、その道具の最初のページのアドレスで足せます。

3. どこで設定するか

  • グループポリシー：管理用テンプレート > Microsoft Edge（Edge）、管理用テンプレート > Google > Google Chrome（Chrome）。
  • Intune：設定カタログで、上のポリシー名を検索します。
  • Edge のレジストリ：SOFTWARE\Policies\Microsoft\Edge（URLAllowlist はその下のキーに 1、2、3 … の値）。

名前で探すとき

  • Microsoft Edge ポリシー URLAllowlist
  • Microsoft Edge ポリシー WebAppInstallForceList
  • Chrome Enterprise ポリシー リスト WebAppInstallForceList

2026 年 10 月に公開文書で確かめました。名前や場所はブラウザーの版で変わることがあります。配る前に最新の文書で確かめてください。

AI 利用ルールの雛形（社内規程）

AI に機密を入れてしまう不安の多くは、ルールがないことから来ます。会社名と施行日を入れると、そのまま配れる規程の雛形を Word で作ります。作成はこのブラウザの中だけです。

雛形です。自社の事情に合わせて直し、必要なら専門家に確認してください。

ルールを守りやすくする道具

規程の第 4 条（入れてはいけない情報）と第 6 条（記録）を、日々の作業で守るための道具です。

チームで使う：記録と手順

担当が代わっても、手順が残ります。配った手順は、新しい担当もリンク 1 つで同じように使えます。だれがどの手順で作業したかは、一人ひとりの署名つきの記録を 1 つにまとめて見られます。

Business

5台・1年。全部の道具の、すべての機能。

パソコン（ブラウザ）5 台¥29,800年額購入する

稟議用の 1 枚（印刷・PDF） → 見積書を作る →

お支払いは、いまはカード・PayPal・Apple Pay・Google Pay だけです（請求書払い・銀行振込はまだありません）。6 台以上や、そのほかのご相談はメールでどうぞ。

メールで相談するorihako.support@gmail.com
領収書・請求書の出し方

販売元の Lemon Squeezy が発行します。手順は 3 つです。

  1. Lemon Squeezy から届く購入のメールが、領収書です。
  2. そのメールから開ける Lemon Squeezy の「My Orders」（注文の一覧）で、請求書を作ります。会社名は名前かメモの欄に入れ、住所も入れられます。
  3. 請求書を PDF で保存します。

日本の適格請求書（インボイス制度）の要件を満たすかは、まだ確認できていません。