はい——未発表製品を他人のクラウドに通さずに、AI で商品写真を作ることは現実にできます。鍵は約束ではなく設計にあります。ローカル優先のクライアント（プロジェクトとアセットは端末内に保存）、BYOK（自分の API キー）による生成（設定したモデル API へ直接接続）、そして MIT ライセンスで公開されたクライアント（リクエスト経路は読んで検証できる）。このページでは、このワークフローでどんなデータがどこへ動くかを正確に整理します。「プライベート」という言葉は、具体的であるときに만意味を持ちます。
なぜ現実の問題なのか
ロンチ前のアセットは、企業が持つ画像の中で最も機密性が高い部類です。未発表製品、公開前の新色、パッケージ、そして製造前に画像を用意する crowdfunding やハードウェアチームの資産一式。NDA や報道解禁日の制約下にあるチームにとって「このファイルはどこに置かれるのか」は好みの問題ではなくコンプライアンスの問題です。
ところが多くの AI 商品写真ツールは、設計そのものがアップロード中心です。写真は処理のためにベンダーのクラウドへ送られ、結果はそのストレージに置かれ、あなたのプロンプトと素材は管理外のインフラのアカウントに残ります。こうしたツールは利用者に黙って同じ取引を求めており、受け入れられないチームは AI 商品写真そのものを諦めてきました。以下のワークフローは、その諦め以外の選択肢です。
本当に重要な 3 つの質問
私のファイルはどこに保存される？
端末内です。 プロジェクト、取り込んだ 3D モデル、キャプチャした参照ビュー、生成結果は、すべてデフォルトでローカルに保存されます。一年前のプロジェクトを開くのは、ローカルファイルを開くことであって、ベンダーがまだ持っているかを確認するログインではありません。
生成時に何が、どこへ送られる？
その生成のプロンプトと参照素材が、あなたが設定したモデルサービスへ——それ以外は何も送られません。 この一文がデータ境界のすべてです。クラウドモデルで生成するとき、リクエストにはプロンプトと必要な参照キャプチャが含まれ、クライアントから設定先のエンドポイントへ直接送られます。経路に当社のサーバーはありません。あなたの API キーは端末内に保存され、接続先はあなたが選んだものだからです。
なぜそれを信じられる？
確認できるからです。 クライアントは MIT ライセンスで公開されています。リクエスト経路、キーの保存先、ローカル保存の実装——すべてがリポジトリにあります。「あなたのキーは当社サーバーに触れない」はどのベンダーでも書ける一文ですが、監査可能なコードベースはあなた自身が検証できる一文です。オープンソースである意味は、このサイトのどんなマーケティングよりも大きいのです。
データフロー一覧
ワークフローの各操作と、実際に動くデータ：
| 操作 | 関わるデータ | 通信 |
|---|---|---|
| GLB/glTF モデルの読み込み | ファイルはローカルで解析 | なし |
| ビュー調整・参照キャプチャ | モデルのレンダリングをプロジェクトに保存 | なし |
| プロジェクトと成果物の保存 | 端末内のローカルファイル | なし |
| クラウドモデルで生成 | プロンプト + 参照ビュー → 設定したモデルサービスへ | 設定先へ直接 |
| 自前の推論エンドポイントで生成 | プロンプト + 参照ビュー → 自社のエンドポイントへ | 自社インフラのみ |
外部トラフィックがある行は、あなたが設定した行だけです。しかもその向き先は自分のインフラにできます。
完全オフラインという選択
「外部エンドポイント一切なし」という条件のプロジェクトでも、同じ設定画面が出口になります。OpenAI 互換なら任意のチャネルを受け付けるため、自社ハードウェアや社内ネットワークのモデルサーバーを指定すれば、モデル・参照・プロンプト・結果のすべてが自分の壁の内側に収まります。正直なトレードオフ：現在のローカル推論はフロンティアのクラウドモデルより小さいモデルになるため、その交換が正しいプロジェクトに使ってください。
データ境界の完全版（SaaS 型との比較表、ホステッドゲートウェイの位置づけを含む）は、英語版の Private AI Product Photos で詳しく扱っています。日本語環境での導入はダウンロードページからどうぞ。
よくある質問
要点：ファイルはローカル、生成時はプロンプトと参照だけが設定先へ送信、キーは端末外に出ない、完全オフラインは自前エンドポイントで可能、そして全体設計はオープンソースで検証できます。展開した回答は上記のとおりです。
