プライバシーポリシー

アプリ：メモはあなたの手元に

Mac 用と iPhone 用の MindLake アプリは、デバイス上の音声認識を使い、会議の録音と文字起こしをすべてデバイス上で行います。音声、文字起こし、メモはローカルに保存される Markdown の保管庫に書き込まれ、同期をオンにした場合は、あなたの Apple アカウントのもとにあるあなた自身の iCloud Drive にも書き込まれます。Mindlake Sync（後述）を選ばない限り、これらのコンテンツが当社のサーバに送られることはなく、選んだ場合でも当社がその内容を読むことはできません。アプリには第三者の広告やトラッキングの SDK は含まれておらず、分析機能も一切ありません。アプリが予期せず終了した場合は、あなた自身のコンピュータ上のフォルダにレポートを書き込みます。このレポートがアップロードされることはなく、あなた自身で読んだり削除したりできます。

AI 機能と、あなたの言葉の行き先

要約、チャット、AI による編集はオプションで、MindLake のうちあなたの文章を外部に送る可能性があるのは主にこの部分です。AI プロバイダを接続するまでは、何も送信されません。接続するには、ご自身のキーを使うか、Mac にインストールされている AI エージェントを MindLake に指定します。接続後は、AI 機能（新しいメモにタイトルを付けるなど、バックグラウンドで動作する機能を含む）が、回答のために対象のメモや文字起こしをあなたのデバイスからそのプロバイダへ直接送信することがあります。この方法で送られる要約には、メモのタイトル、種類、登場する人物、会議の日付、Settings ▸ Brain に入力した名前（設定している場合）、保管庫にある memory.txt ファイルの Summaries の部分から最大 600 文字も含まれます。誰が何をいつまでに引き受けたかを示せるようにするためです。当社がそれを受け取ることはなく、アクセスすることもできず、一切保存もしません。送信先での扱いは、そのプロバイダ自身の利用規約とプライバシーポリシーに従い、あなたはそのプロバイダと直接の関係を持つことになります。録音と文字起こしにクラウドのプロバイダが使われることはなく、iPhone アプリには AI 機能はありません。

Web で情報源を探す

トピックの情報源を探す機能は、Web を検索するために作られた唯一の機能で、あなたが依頼したときにだけ動作します。トピックをもとに作成された検索クエリは、あなたがオンにしている検索サービス（変更しない限り Wikipedia、OpenAlex、Hacker News、Stack Overflow、およびキーを追加したその他のサービス）に送られ、候補に選ばれたページはそれぞれのサイトからダウンロードされます。これらのサービスには、通常の Web リクエストと同様に、検索内容とあなたの IP アドレスが伝わります。AI 機能がオンで、アシスタントが接続済みの AI プロバイダを使う場合、そのプロバイダには作業に必要な次の内容も送られます。トピック、それに一致するノート最大 5 件のタイトル（あなた自身の言葉で検索できるように）、各検索結果のタイトルと短い抜粋（最適なものを選べるように）、そして候補に選ばれた各ページの本文の最大約 6,000 文字（そのページがトピックに答える理由を説明できるように）です。手元の情報源に似たものを探す場合は、その情報源の本文の最大約 4,000 文字も送られ、プロバイダがその主題を特定します。アシスタントが Mac 上のモデルに設定されている場合、これらはすべて Mac の中にとどまります。AI 機能がオフのときは通常の検索として動作し、AI プロバイダには何も送りません。

メモ内の Web アドレス

メモが Web アドレスで画像を参照している場合、そのメモを表示すると、画像がホストされている場所から取得されます。メモ内の Web リンクにはサイトのアイコンが表示され、アイコンはサイトごとに一度だけ取得されます。また、リンクだけを貼り付けると、ラベルとして使うためにそのページのタイトルが取得されます。どちらも「設定」でオフにできます。いずれの場合も、通常の Web リクエストと同様に、対象のサイトにあなたの IP アドレスが伝わります。あなた自身の保管庫にある画像はディスクから読み込まれ、ネットワークは一切使いません。

アプリが行うダウンロード

Mac アプリは、リリースが公開されている GitHub から小さなファイルを取得してアップデートを確認します。音声モデルと音声は、それを必要とする機能を初めて使うときに一度だけダウンロードされます。メモに図や数式を表示する場合、それを描画するコードは公開コードライブラリの jsDelivr から読み込まれます。これらのリクエストで伝わるのは取得するファイルとあなたの IP アドレスだけで、あなたやあなたのメモに関する情報は含まれません。図や数式そのものはあなたのデバイス上で描画されます。

録音とほかの人

あなたが行う録音には、会議のほかの参加者が含まれることがあります。MindLake では、そのデータがあなたのデバイスから出ることはないため、その責任は（当社ではなく）あなたにあります。録音する前に、あなたの法域で必要とされる同意を得ていることを必ず確認してください。詳しくは利用規約をご覧ください。

試用期間とライセンス

14 日間の無料試用期間とライセンスを運用するため、Mac アプリは、試用開始時、試用期間中は数日ごと、購入後はおよそ月に一度、当社のサーバに確認を行います。確認のたびに、お使いの Mac のハードウェア識別子の一方向ハッシュ（当社はこれを識別子に戻すことはできず、ほかの目的には使いません）、アプリのバージョン、サインインしている場合はアカウントトークンが送信されます。当社は Mac ごとに、そのハッシュ、それを最初と最後に確認した日時、アプリのバージョン、どのアカウントにライセンスされているかを保存します。これにより、試用は Mac 1 台につき 1 回、ライセンスは 3 台の Mac までに制限されます。Mac からライセンスを外したときは、その日時も記録します。ライセンスは 30 日間に 3 回まで Mac 間で移動できるためです。あなたのメモやその内容に関する情報が含まれることはありません。

ダウンロード時のメールアドレス

Mac 版のダウンロードを開始する前に、メールアドレスをお尋ねします。入力は任意で、スキップしてもダウンロードは開始されます。入力した場合、当社はそのアドレス、あなたが見ていたページ、日付を保存し、MindLake の使い心地をお尋ねすることと、新しいリリースをお知らせすることにのみ使用します。根拠はあなたの同意であり、アドレスを入力することで同意したことになります。同意は、各メールに記載された配信停止リンクから、または当社への連絡によりいつでも撤回でき、その時点で当社はアドレスを削除します。アドレスを販売または共有することはなく、メール配信事業者は当社に代わってメッセージを送信するためにのみ保持します。

アカウント

MindLake の購入、公開、Mindlake Sync は、MindLake のうちアカウントを使う部分です。アプリからメールアドレスでサインインします。当社がそのアドレスにワンタイムコードを送り、初めてサインインしたときに、そのアドレスとページ用のハンドルを持つアカウントが作成されます。サインインした Mac にはそれぞれ、その Mac の名前でラベル付けされた専用のトークンが発行され、当社はハッシュとしてのみ保存します。サインアウトするとトークンは無効になります。アカウントについては、パスワードもブラウザのセッションも保存しません。唯一の例外は、サインインの後ろで公開されたフォルダの閲覧者で、「公開するメモ」で説明します。

公開するメモ

公開は Mac の機能で、自動で行われることはありません。メモを公開すると、そのタイトル、内容、設定、およびメモに表示される画像が当社のサーバに送られ、公開 Web アドレスで表示されます。これらは公開を取り消すまで当社がアクセスできる状態でサーバに残り、公開を取り消すと直ちに Web から削除されます。メモをパスワードで保護した場合、パスワードはソルトとペッパーを加えたハッシュとしてのみ保存され（平文で保存されることはありません）、正しいパスワードが入力されるまでメモの本文は表示されません。メモの画像は、その画像をすでに入手していなければ推測できないアドレスに保存されますが、画像自体はパスワードで保護されていません。

フォルダは、サインインの後ろで公開できます。公開する人が閲覧者をメールアドレスで追加し、当社がその閲覧者用のパスワードを生成します。パスワードはソルトとペッパーを加えたハッシュとしてのみ保存されます（平文で保存されることはありません）。当社は、閲覧者のサインイン、サインアウト、削除ができるように、メールアドレス、追加された日時、最後にサインインした日時を保存します。サインインするまで、フォルダの本文、タイトル、一覧は表示されません。閲覧者は自分でパスワードを変更でき、公開する人はパスワードの再設定や閲覧者の削除ができ、その場合その閲覧者のセッションは直ちに終了します。フォルダの公開を取り消すと、そのメモと閲覧者は削除されます。フォルダのページでは、画像はサインインした閲覧者にのみ表示されますが、画像ファイル自体はサインインで保護されていません。各ファイルは推測できず、ページにも表示されないアドレスに保存されていますが、そのアドレスそのものを知らされた人は誰でもファイルを開くことができ、メモの Markdown ダウンロードにもそのアドレスが含まれます。

Mindlake Sync

Mindlake Sync は、iCloud を使わずにあなたのデバイス間で保管庫を同期させる、オプションのサブスクリプションです。データがあなたのデバイスを離れる前に、保管庫の名前と、すべてのファイルのパスおよび内容が鍵で暗号化されます。この鍵は、当社が受け取ることのないあなたの同期パスワードでロックされた状態でのみ当社に届くため、当社がそれらを読むことはできません。当社が確認できるのは、各保管庫がどのアカウントに属しているか、保管庫に含まれるファイルの数とそのサイズ、各ファイルが変更された日時、変更したデバイスの名前です。暗号化されたファイルは Cloudflare R2 の EU 管轄区域に保存され、それ以外の情報は当社のデータベースに保存されます。各ファイルの以前のバージョンは 12 か月間保持するため、以前の状態に戻すことができます。サブスクリプションが終了した場合も、サブスクリプションを再開したり保管庫をダウンロードしたりできるよう、保管庫を少なくとも 30 日間保持します。保管庫の削除はいつでも当社に依頼できます。

MindLake と Pro の購入

MindLake、Pro、または Mindlake Sync を購入すると、販売は当社の販売代理店であり販売者（merchant of record）である Paddle が行い、Paddle が自社のプライバシーポリシーに基づいて支払い情報と請求先住所を収集します。当社があなたのカード情報を見ることはありません。当社は、支払いに使われたメールアドレスと購入内容（ライセンス、サブスクリプションの場合は有効かどうかと更新日）を受け取り、機能するように、そのアドレスを持つアカウントに関連付けます。

ウェイティングリスト

ウェイティングリストに登録した場合、当社は提供されたメールアドレスと登録したページを保存し、利用開始やリリースについてご連絡するために使います。販売、共有、その他の目的での使用はせず、ご要望があれば削除します。

セキュリティとサーバログ

サービスを保護するため、当社のサーバは IP アドレス（サインインコードについてはメールアドレスも）をキーとする短期間のレート制限カウンタ（約 24 時間以内に削除）と、ホスティング事業者が短期間保持する標準的なリクエストログを保持します。これらはセキュリティと不正利用の防止のためにのみ使用します。

Cookie とアクセス解析

当社のためにデータを処理する事業者

当社は 4 つの処理者を利用しています。Supabase（アカウント、ライセンス、ウェイティングリストとダウンロード時のメールアドレス、公開されたメモとその画像、Mindlake Sync の記録、レート制限カウンタ、Cookie の同意記録のデータベースのホスティング、およびサインイン）、Vercel（サイトのホスティングとアクセス解析）、Resend（サインインコードとダウンロード後のメールの送信）、Cloudflare（Mindlake Sync の暗号化されたファイルを EU 管轄区域で保存）です。これらの処理者は、標準契約条項による保護措置のもとで、米国を含む英国外のサーバでデータを処理することがあります。MindLake、Pro、または Mindlake Sync を購入する場合、Paddle は当社のためではなく、販売者として自らのために行動します。

法的根拠と保存期間

当社は、ウェイティングリストとダウンロード後のメールについては同意（削除の依頼または配信停止リンクによりいつでも撤回可能）、試用期間、ライセンス、アカウント、公開、サブスクリプションについては契約の履行（上記のデータがなければ、これらを運用することも、メモをホストすることも、ご購入いただいた内容を履行することもできません）、Cookie に関するあなたの選択の記録については法的義務（あなたが何に同意したかを示せることが法律で求められています）、レート制限などのセキュリティ対策と、Vercel Web Analytics による訪問数の計測については正当な利益に基づいています。ウェイティングリストの登録はリリースまで、または削除を依頼されるまで保存します。ダウンロード時に入力されたアドレスは配信停止されるまで、公開用アカウントは閉鎖を依頼されるまで、公開されたメモは公開を取り消すまで、Mindlake Sync の保管庫は上記のとおり、Cookie の同意記録は 2 年間保存し、セキュリティ用カウンタは自動的に失効します。

あなたの権利

英国のデータ保護法に基づき、あなたは当社に対し、個人データのコピーの提供、その訂正または削除、処理への異議申し立てまたは処理の制限、ポータブルな形式での提供を求めることができます。kyle@goodanalysis.co.uk までメールでご連絡ください。1 か月以内に回答します。当社のデータの取り扱いにご不満がある場合は、Information Commissioner’s Office（ico.org.uk）に苦情を申し立てることができます。

変更

本ポリシーを変更する場合は、このページと上記の日付を更新します。変更が当社がすでに保有しているあなたのデータ（たとえばウェイティングリストのメールアドレス）に重大な影響を及ぼす場合は、事前にメールでお知らせします。

お問い合わせ

プライバシーに関するご質問は kyle@goodanalysis.co.uk までメールでお寄せください。