プライバシーポリシー

収集する情報

待機リスト。 monthlet AI の待機リストに登録すると、メールアドレス・言語設定・登録日時・ブラウザのユーザーエージェントを保存します。これらは monthlet AI の提供開始のお知らせと、それに密接に関連する製品情報の連絡にのみ使用します。それ以外の目的には使用しません。

クローズドベータの応募。 monthlet AIのクローズドベータに応募すると、メールアドレス・言語設定・応募の質問への回答・IPアドレスから推定した国・流入元（リンクにキャンペーンの名前が付いている場合）・応募日時・ブラウザのユーザーエージェントを保存し、メールアドレスをmonthlet AIの待機リストにも登録します。回答は選考と正式リリースのお知らせにだけ使います。応募を受け付けたときに、確認のメールを1通、Resendを通じて送ります。

ダウンロード数の計測。 /download 経由でアプリをダウンロードすると、IP アドレスの一方向ハッシュ・日付・ブラウザのユーザーエージェント・どこから来たか（参照元のサイト名、またはたどったリンクに付いていた「reddit」のような短い識別子）・IPアドレスから推定した国を記録します。生のIPアドレスは保存しません。2026年9月28日に、ハッシュを作る鍵を1日の終わりに削除する方式へ切り替えました。鍵を削除してから30日のバックアップ期間が過ぎると、ハッシュから元のIPアドレスは割り出せなくなります。それまでは、鍵を読める人（運営者を含む）が割り出せる可能性があります。9月28日より前のハッシュは鍵を使わずに作ったもので、割り出せる可能性がありますが、2026年12月27日までにすべて削除されます。ハッシュは数を数えるためだけに使い、90日で自動的に削除します。これは日毎のユニークダウンロード数と、それがどの経路とどの国から来たかを数えるためだけのものです。

更新チェックの計測。 monthlet アプリは新しいバージョンの確認のため、定期的に更新用エンドポイントへアクセスします。その際、IP アドレスの一方向ハッシュ・日付・リクエストのユーザーエージェントを記録します。生のIPアドレスは保存しません。2026年9月28日に、ハッシュを作る鍵を期間（日・週・月）の終わりに削除する方式へ切り替えました。鍵を削除してから30日のバックアップ期間が過ぎると、その鍵で作ったハッシュから元のIPアドレスは割り出せなくなります。それまでは、鍵を読める人（運営者を含む）が割り出せる可能性があります。9月28日より前のハッシュは鍵を使わずに作ったもので、割り出せる可能性がありますが、2026年12月27日までにすべて削除されます。ハッシュは数を数えるためだけに使い、90日で自動的に削除します。これは日・週・月毎のユニークな利用台数を数えるためだけのものです。なお、このリクエストにはアプリの更新機構が自動的に付与するインストールごとの識別子が含まれますが、受信するだけで保存も利用もしません。

起動の記録。 アプリは1日1回、起動したときに、匿名の短い記録をmonthlet.aiへ送ります。送るのは、このインストールのために作ったランダムな識別子・アプリのバージョン・OS・入手元（公式サイトからのダウンロードかMicrosoft Storeか）・その日にアプリを起動したことです。ノートの内容・ファイル名・フォルダやvaultの名前・APIキーは送りません。識別子はmonthlet.aiのアカウントとは結び付けません。IPアドレスは記録せず、識別子は一方向ハッシュにして保存します。この記録は、1日・1週間・1か月ごとに使われているインストールの数と、使い続けられている割合を数えるためだけに使い、90日で自動的に削除します。その後も残すのは、1日ごとの利用台数のような集計した数だけで、識別子は含みません。既定ではオンです。アプリの設定でオフにでき、オフの間は何も送りません。オフにすると、端末の識別子も削除します。

不具合報告。 アプリ内のチャットで AI の応答が期待どおりでなかったとき、そのやりとりの内容を私たちに送信できます。送信は、あなたが送信内容を画面で確認し、送信操作を行ったときにだけ行われます。送信される内容には、あなたの発話・AI の応答・AI が呼び出したツール・使用した AI モデル名・アプリのバージョンが含まれます。任意でコメントとメールアドレスを添えられます。これらは monthlet の不具合の調査と品質改善のためだけに使用し、それ以外の目的には使用しません。保存期間は目的を果たすまで、最長 12 か月です。送信後に表示される報告 ID を添えてご連絡いただければ、該当する報告を削除します。報告に送信者以外の方の個人情報が含まれていることを認識した場合も、当該報告を削除します。

サイト計測。 Cookie を使わない集計型の Cloudflare Web Analytics を利用しています。個々の訪問者を識別することはありません。あわせて、同意をいただいた場合にかぎり、どのページが読まれ、どこまで読まれ、どこから来られたかを把握するために Google アナリティクスを利用します。同意をいただかないかぎり、Google アナリティクスへは何も送信しません。既定では無効で、初回訪問時に表示するバナーで同意された場合にだけ有効になります。Google シグナルを含む広告関連の機能は有効にしていません。

Cookie。 Google アナリティクスに同意された場合を除き、このウェブサイトはトラッキング目的の Cookie を使用しません。同意された場合、Google アナリティクスが再訪問の区別とセッションの把握のために自身の Cookie（名前が _ga で始まるもの）を設定します。広告目的には使用しません。これとは別に、このウェブサイトでmonthlet.aiのアカウントにサインインした場合は、サインイン状態を保つためのCookieを1つ設定します（下のアカウント機能の節）。

同意の変更。 同意されない場合、その選択を記録する以外には何も保存されず、計測も行いません。いったん同意したあとで停止したい場合は、ブラウザでこのサイトの Cookie とサイトデータを削除してください。次回の訪問時にバナーが再度表示されます。Google も、すべてのサイトで Google アナリティクスを無効にするブラウザ用のアドオンを提供しています。

データの保存先

ウェブサイトとそのデータは Cloudflare 上で動作しています（ホスティング・待機リストのデータベース・不具合報告のデータベース・アクセス計測）。待機リストの登録内容は、運用確認のため非公開の Google スプレッドシートにも複製されます。ダウンロードとアプリのアップデートの実体は GitHub Releases から配信されるため、その取得時には GitHub のプライバシーポリシーのもとで GitHub があなたの IP アドレスを受け取ります。Google アナリティクスに同意された場合は、上記の計測データを Google が同社のプライバシーポリシーのもとで受け取ります。

これらのサービス提供者へのデータの保管は、個人データの取扱いの委託にあたります。委託先については、各社の規約とセキュリティ体制の確認を通じて、個人データが適正に取り扱われるよう必要かつ適切な監督を行います。

monthlet.aiのアカウントにサインインした場合、アカウント情報とAIの利用記録もCloudflare上に保存されます。サインインコードとお知らせのメールはResendが配信し、決済はPolarが扱い、monthlet AIのリクエストはAnthropicが処理し、その一部はモデルの判定のためにTypeSafe AIにも渡ります。いずれも各社のプライバシーポリシーのもとで行われます。Googleでサインインした場合、その認証はGoogleが同社のプライバシーポリシーのもとで行います。

データの販売・広告表示・上記のサービス提供者以外への共有は行いません。

データの保護（安全管理措置）

そもそも収集する情報を必要最小限にとどめた上で、取り扱う個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。データへのアクセスは運営者本人に限定し、アクセスに用いる資格情報は多要素認証等で保護します。保存先のサービス（Cloudflare・Google）では、アクセス制御と通信時・保存時の暗号化が適用されます。

外的環境の把握。 待機リストや不具合報告等のデータおよびアカウント情報は、Cloudflareのサーバーに保管されます。これらを保管するデータベースは、現在アジア太平洋地域にあるCloudflareのデータセンターで運用しています（地域の中のどの国かは指定していません）。Cloudflareは世界各地のネットワークでデータを処理するため、米国を含むほかの国でも処理されることがあります。待機リストの複製は、米国などにあるGoogleのサーバーに保管されます。メールの配信・決済・monthlet AIのリクエストの処理は、米国に所在するResend・Polar・Anthropic・TypeSafe AIが行います。これらの国における個人情報の保護に関する制度を把握した上で、上記の安全管理措置を実施しています。

保持とご本人の権利

待機リストの登録情報は、目的（monthlet AI のお知らせ）を果たすまで、またはご本人から削除の依頼があるまで保持します。

クローズドベータの応募の内容は、選考とベータのお礼の手続きが終わるまで、またはご本人から削除の依頼があるまで保持します。同時に登録した待機リストは上のとおりです。

不具合報告は、目的（不具合の調査）を果たすまで、最長 12 か月保持し、その後は自動的に削除します。

アカウント情報は、アカウントが存在する間保持します。AIの利用記録にリクエストや応答の内容は含まれず、アカウントとともに保持します。

個人情報保護法に基づき、私たちが保有するご自身の個人データについて、利用目的の通知・開示・訂正・追加・削除・利用の停止・第三者提供の停止を求めることができます。登録したメールアドレスから（またはご本人であることが合理的に確認できる方法で）[email protected] までご連絡ください。法令上の例外にあたる場合を除き、遅滞なく対応します。対応できない場合は、その理由をお知らせします。

不具合報告についてはメールアドレスの記入が任意のため、送信時に表示される報告 ID を照合に用います。ご連絡の際は報告 ID を添えてください。

monthlet アプリとノートについて

ノートはお使いのデバイスにプレーンな HTML ファイルとして保存されます。私たちのサーバーにアップロードされることはありません。

ご自身の AI プロバイダーの API キーを使ってアプリ内チャットを利用する場合、リクエストはあなたのデバイスから各プロバイダー（Anthropic・OpenAI・Google など）へ、そのプロバイダーの規約のもとで直接送信されます。上記の報告機能であなたが明示的に送信した内容を除き、私たちがそのリクエストを中継・記録・保存することはありません。ご自身のキーの代わりに monthlet AI を使う場合、リクエストは私たちのサーバーを経由します。次の節をご覧ください。

monthlet.aiのアカウントとmonthlet AI

これらは、アプリからmonthlet.aiのアカウントにサインインして初めて有効になる任意の機能です。サインインするまで、この節の内容は適用されません。お使いのデバイス上のノートはどちらの場合もあなたのものです。契約が終了しても、アプリは手元のノートで引き続き使えます。

提供地域。 monthlet AIとmonthlet.aiのアカウント機能は、EU・EEA・英国・スイスにお住まいの方には提供していません。これらの地域からのアカウント登録・トライアル・購入・クローズドベータの応募は受け付けません。

アカウント。 サインインには、メールアドレスと、そこへ送るワンタイムコードを使います。Googleアカウントでサインインすることもできます。その場合、Googleにはメールアドレスと基本的なプロフィールの共有（openid / userinfo.email / userinfo.profile）を求めます。Googleから受け取る情報には名前・プロフィール画像・Googleアカウントの識別子も含まれますが、このうち保存するのは、Googleが確認済みのメールアドレスだけです。名前と画像は使わず、保存もしません。Googleのパスワードを受け取ることはありません。同じメールアドレスであれば、コードでサインインした場合と同じアカウントになります。保存するのは、メールアドレス・登録日時と最終サインイン日時・アプリがサインイン状態を保つためのセッショントークン（ハッシュ化したもの）です。コードの悪用を防ぐため、コードを要求したIPアドレスの一方向ハッシュを短期間保持します。コード自体はハッシュとしてのみ保存し、数分で失効します。このウェブサイトでサインインした場合は、サインイン状態を最長7日間保つためのCookie（__Host-monthlet_session）を1つ設定します。サインインのためだけに使い、トラッキングには使いません。サインアウトすると削除されます。

契約と決済。 決済はPolarが販売者（merchant of record）として扱います。Polarはメールアドレスと決済情報を同社のプライバシーポリシーのもとで受け取ります。私たちが受け取るのは契約の状態・識別子・購入した商品で、カード情報を見ることはありません。

monthlet AI。 ご自身のAPIキーの代わりにmonthletのAIサービスを使う場合、アプリは各リクエストを私たちのサーバーへ送り、サーバーがAnthropicへ転送して応答を返します。Anthropicは同社の商用の規約のもとで処理します。その規約は、リクエストの内容をモデルの学習に使うことを認めていません。使うモデルは、品質と費用を見て定期的に見直します。見直しはAnthropicのモデルの中で行います。処理する会社を変えるときや、利用量の減り方が変わるときは、事前にお知らせします。ノートを開いた状態のチャットでは、一部のリクエストについて、私たちのサーバーが、あなたがチャットに入力した最後のメッセージを米国のTypeSafe AI, Inc.にも送ります。どのAIモデルでリクエストを処理するかを判定するためです。メッセージとあわせて送るのは、リクエストの形に関する情報だけです（ノートを開いているか・ノートが空か・ブロックを選択しているか・開いているのがスプレッドシートか・メッセージの文字数）。ノートの本文・添付ファイル・ツールの実行結果・それまでの会話・メールアドレス・アカウントの識別子は送りません。TypeSafe AIはこのメッセージをモデルの判定にだけ使い、同社のプライバシーポリシーでは、受け取った入力をモデルの学習や調整に使わないとしています。私たちとの取り決めにより、同社はこの情報を保存しません。この処理はmonthlet AIを使う場合だけで、ご自身のAPIキーを使う場合には行いません。私たちがリクエストや応答の内容を保存することはありません。月ごとの利用枠を計算するため、応答ごとに、使用したモデルの区分・トークン数・それにかかった費用を記録します。この記録に内容は含まれません。これとは別に、モデルの品質と費用を比べるため、応答ごとに、使用したモデル・最初の文字が届くまでの時間・失敗したかどうかを、アカウントと結び付けずに記録します。無料トライアルをアカウントとインストールごとに1回だけ付与するため、アプリはインストールの識別子を送り、私たちはその鍵付きの一方向ハッシュだけを保存します。このハッシュは、トライアルの繰り返しを防ぐため、アカウントの削除後も残します。

送信するメール。 サインインコード・新しいサインインのお知らせ・契約に関するお知らせ・クローズドベータの応募の確認は、Resendを通じて送ります。覚えのないサインインに気づけるよう、サインインコードと新しいサインインのお知らせには、要求の時刻・おおまかな場所（IPアドレスから推定した都市と国）・ブラウザの種類を書きます。これらは保存しません。送信したメールの記録（種別・宛先・配信の成否。内容は含みません）を30日間保持します。

アカウントの削除。 サインインに使ったメールアドレスから[email protected]へご連絡ください。アカウントと利用記録を削除します。残すのは、上に書いたトライアルのハッシュだけです。

Google アカウント連携

monthlet は Google スプレッドシートおよび Google カレンダーと連携でき、アプリ内のチャットから、あなたが指定したスプレッドシートを読み取ったり、予定を読み取ったり、依頼に応じて予定を作成したりできます。いずれの連携も任意で、設定から接続するまでは無効です。接続後もいつでも切断できます。

要求する権限。 スプレッドシートについては、読み取り専用アクセス（spreadsheets.readonly）です。カレンダーについては、予定へのアクセス（calendar.events）と、対象のカレンダーを選べるようにするためのカレンダー一覧の読み取り専用アクセス（calendar.calendarlist.readonly）です。いずれの場合も、接続中のアカウントを表示するためにメールアドレス（openid / userinfo.email）もあわせて要求します。スプレッドシートを変更する権限や、Google ドライブへのアクセス権は要求しません。

予定の作成について。 calendar.events は読み取りだけでなく書き込みも含む権限で、monthlet はあなたの依頼に応じて予定を作成するためにこれを使います。予定の作成は、実行前に内容を提示して承認を求めます。承認しなければ書き込みは行いません。すでにある予定を変更・削除することはありません。そのための機能をアプリが持っていないためです。

取り扱い。 認可情報は OS の資格情報保護の仕組みを用いて端末内に暗号化して保存され、私たちのサーバーへ送られることはありません。スプレッドシートやカレンダーの読み取りは端末上で行われ、あなたが尋ねた内容は、チャットの他のやり取りと同じように、あなたが設定した AI プロバイダーへ渡されます（monthlet AI を使う場合は私たちのサーバーを経由して Anthropic へ渡されます）。私たちがこれを記録・保存することはありません。切断すると、Google 側の認可を取り消したうえで、端末内の認可情報を削除します。

今後、他の Google サービスとの連携を追加する場合があります。いずれも任意であり、アクセスの前にその連携ごとの同意を求めます。

monthlet による Google API から取得した情報の利用は、Limited Use（限定的な使用）の要件を含む Google API Services User Data Policy に準拠します。

事業者情報

このウェブサイトおよび monthlet は、日本を拠点とする個人開発者「t27d」が運営しています。個人情報保護法に基づき本人の知り得る状態に置くべき運営者の氏名および住所は、[email protected] へのご請求により遅滞なく回答します。

このポリシーの変更

このポリシーを変更する場合は、このページと上記の日付を更新します。重要な変更はこのページ上でお知らせします。

言語

このポリシーは日本語および英語で作成されています。日本語版を正文とし、両者に相違がある場合は日本語版が優先します。

お問い合わせ

ご質問・ご依頼は [email protected] までご連絡ください。