Mokutori1. 取扱事業者
Mokutori はチェックス株式会社（chekusu Inc.）（以下「当社」）が提供する製品です。本ポリシーは、Mokutori の iPad アプリ、製品ウェブサイト、サポート、スキャンをエージェントへ接続するためのソフトウェアに適用されます。
お問い合わせ、プライバシーに関する請求、セキュリティの連絡は contact@mokutori.com、または chekusu のお問い合わせフォームをご利用ください。本店所在地は、〒106-0044 東京都港区東麻布2丁目35番1号 KCビル6階19号室です。代表取締役は郭 宇です。法人番号は 2010401169258 です。
当社が取り扱う個人情報については当社が責任を負います。エージェントまたはコネクターを利用者自身または別の事業者がホストする場合、そのホスト、アカウント、ログ、バックアップの管理については当該運営者も責任を負います。Apple、Muse、AI サービスその他利用者が選ぶ受取先にはそれぞれのポリシーがあり、本ポリシーはそれらを代替しません。
2. iPad でのスキャン
基本的なスキャン機能に Mokutori アカウントは必要ありません。ページの検出、画像の補正、光学文字認識（OCR）は端末内で実行されます。基本 OCR のためにページをクラウド OCR 事業者へアップロードする処理はありません。
アプリはカメラ画像、ならびに利用者が Photos または Files から選択した画像を扱います。原画像、補正画像、認識テキスト、利用者の訂正、ページのタイトル・識別子、作成時刻、品質警告、処理情報を端末内のスキャンライブラリに保存します。再処理では以前のバージョンが残ることがあります。取り込んだ原画像に埋め込まれたメタデータが残る場合があります。
カメラはページのスキャンに使用します。Photos と Files はシステムの選択画面で利用者が選んだ項目だけを参照し、マイク、連絡先、位置情報への権限は要求しません。手の検出は撮影のタイミング判断に使うもので、人を識別するためには使いません。
現在のアプリには広告、第三者分析 SDK、自動クラッシュレポート SDK はありません。品質やエラーの情報は端末内で処理やトラブル調査に使われます。ただし、後述のとおり、Apple の TestFlight 配信サービスから当社に診断情報等が共有されることがあります。
4. 任意のエージェント／Muse 接続
エージェントへの配信は任意で、利用者が受信側を設定して iPad をペアリングした後に開始します。ペアリング後は、確認警告のあるページを含む完了スキャンが、ページごとの再確認なしに自動送信されることがあります。再処理したページも対象です。送信したくない資料をスキャンする前に接続状態を確認してください。
ペアリングリンクを開く、または QR コードを読み取る前に、受信するエージェントとゲートウェイを確認してください。アプリにペアリング確認画面が表示される場合は、宛先を確認し、自動配信を希望する場合だけ承認してください。古いビルドでは追加の確認画面がなく、リンクを開くとペアリングが始まることがあります。
- アプリはページ画像、認識テキスト、ページ識別子、品質情報を準備します。画像は通常、補正画像を縮小・再エンコードします。補正画像がない場合は原画像を元にすることがあります。
- ページ内容をペアリング先の受取鍵向けに暗号化し、設定された Friends ゲートウェイを経由して送信します。ゲートウェイにはアカウント・端末・会話・操作の識別子、端末名、公開鍵、権限、配送状態、時刻、添付の件数・サイズなどのメタデータが見えることがあります。通常の接続情報として IP アドレス等も扱われます。
- 受信側エージェントまたはコネクターはページを復号し、自身のホストに保存します。現在のコネクターはバッチ保存後にゲートウェイの配送を既読（read）とし、ローカルでは別の未読状態を保持します。このゲートウェイの受領記録は受信側が受け取ったことを示し、利用者が読んだことや Muse が分析したことの証明ではありません。そのホスト運営者とそこで動くソフトウェアから、読み取り可能なコピーにアクセスできます。
- Muse がスキャン一覧を要求すると、コネクターはスキャンを取得してキャッシュし、OCR、概要、ファイル情報を Muse へ返すことがあります。画像を要求した場合は画像が Muse に渡ります。接続状態の要求では端末名、ペアリング情報、サービス識別子が返ることがあります。
ローカルスキャンにアカウントは不要ですが、ゲートウェイ登録ではメールアドレスと確認が必要になることがあります。受信側とゲートウェイはセットアップ時に選択します。標準のゲートウェイは Chekusu が運営する bots.yobiru.com です。Yobiru のプライバシー通知は、ゲートウェイの保存、削除、インフラの詳細について本ポリシーを補足します。当社が運営するゲートウェイについての責任は当社に残ります。
中継中の暗号化によって、受信ホストや Muse が利用者から送られた内容を読めなくなるわけではありません。Muse や接続した AI サービスは、プロンプト、スキャン内容、会話履歴をそれぞれの規約と設定で扱います。保持期間やモデル学習への利用は Mokutori の動作とは別に確認してください。
現在のセルフホスト型 Muse コネクターは一つのプライベートなインストールとスキャンライブラリを使用します。接続キーはそのライブラリへのアクセスを許可し得るもので、複数の利用者を分離するアカウントシステムではありません。
5. ウェブサイト、サポート、TestFlight
製品サイトは Cloudflare を利用して配信します。Cloudflare はサイトの提供と保護のため、IP アドレス、リクエストの詳細、時刻、セキュリティ・運用情報を扱うことがあります。詳細は Cloudflare のプライバシーポリシーをご覧ください。
お問い合わせの際は、利用者が入力した連絡先、本文、通常のメールメタデータ、添付ファイル、診断情報を受け取ります。回答、障害調査、プライバシー・セキュリティ請求、適切な記録のために利用します。製品サポート用の support@mokutori.com とプライバシー・セキュリティ連絡用の contact@mokutori.comへの受信メールは Cloudflare Email Routing を経由し、運営者が使用する同じ Google Gmail メールボックスに保存されます。どちらのアドレスにも、以下の保存と権利請求に関する定めを適用します。代替の chekusu お問い合わせフォームは Formspree を利用し、会社サイトのプライバシーポリシーも適用されます。
TestFlight 版を利用する場合、Apple はクラッシュログと利用情報を自動収集し、アプリ提供者である当社に共有します。利用者が送るフィードバックには、コメント、スクリーンショット、本人を特定できる情報が含まれる場合があります。当社は Apple が提供する情報を、Apple が定める利用・開示の制限に従って、不具合の調査とアプリの改善に使います。詳しくは Apple の TestFlight プライバシー説明をご覧ください。
問題の説明に必要な情報だけ送ってください。パスワード、確認コード、ペアリング秘密情報、接続キー、関係のない個人書類は送らないでください。最初の調査に完全なスキャンライブラリは必要ありません。
6. 利用目的と提供
取り扱う情報は、要求された機能とサポートの提供、サービスの安全確保、障害・不正の調査、権利請求への対応、法令遵守のために利用します。スキャン内容を販売したり、ターゲティング広告に利用したり、当社独自の汎用 AI モデルの学習に利用したりしません。
Muse コネクターを通じて取り扱う情報は、利用者が要求した処理と、ここに記載するコネクターの運用、保護、サポート、改善に限って利用します。その情報を販売、無関係な広告やプロファイルの作成、センシティブな属性の推測、いかなるモデルの学習にも転用しません。共有は利用者の依頼に必要な範囲に限り、受取先に追加の利用権を与えません。これは当社のコネクターにおける取扱いの制限であり、Muse が独自のポリシーに基づいて行う取扱いを説明するものではありません。
業務を委託するサービス事業者、利用者が選んだ受取先、法令上必要な相手方に、必要な範囲で情報を扱わせることがあります。法的請求や安全保護のための提供は、適用法上正当な範囲に限ります。事業譲渡等で情報に影響がある場合も、適用される保護と法令上必要な通知を行います。
本ポリシーは新しい利用への包括的な同意ではありません。別途通知や同意が必要な処理は、その前に案内します。EEA または英国のデータ保護法が適用される場合、当社の処理根拠は要求されたサービス・契約の履行、比例的な安全・サポートの正当な利益、法的義務、必要な場合の同意です。同意は将来に向けて撤回できます。撤回前に適法に行った処理の適法性には影響しません。
7. 保存期間と削除
- iPad 上: スキャンと保持されたバージョンは、利用者が該当するローカルファイルを削除するまで残ります。現在、自動期限切れやアプリ内のスキャン削除ボタンはありません。Files を使った管理方法を確認してください。
- 端末内の中継状態: ペアリング資格情報と接続情報は、切断またはペアリングの置換まで保持されます。作成済みの暗号化メッセージは、再送のためアプリの再起動後も残ることがあります。スキャンフォルダの削除だけでは作成済みの中継メッセージは消えません。切断は端末内の中継状態を消去するための操作ですが、古いビルドでは切断後に保留中の処理が再開する場合があります。受信側での無効化を含む配信停止の手順に従ってください。
- エージェント／コネクターのホスト: 取得した画像、テキスト、受領記録は自動的には期限切れになりません。Muse コネクターの運営者は、情報が不要になったとき、アクセス権が取り消されたとき、または利用者から削除を求められたときに、削除またはアクセス不能化を行い、バックアップのコピーにも対応する必要があります。現在は運営者の作業が必要で、既読確認では行われません。
- ゲートウェイと接続サービス: そこに保持されるコピーと記録には各サービスの保存・削除手続が適用されます。ローカルコピーを削除しても消えません。
- 当社が管理するサポート・サイト・TestFlight 記録: 未解決の請求、セキュリティ調査、法的保存義務、請求の立証・防御を考慮し、適用される事業者の制限に従い、目的に必要な期間だけ保持します。不要になった情報は削除または匿名化します。Apple その他の事業者の記録、ログ、バックアップには別の期間が適用されることがあります。
ゲートウェイの既読記録やローカルの確認操作は、スキャンの削除ではありません。コネクターの確認操作は、そのバッチをローカルの未読一覧から外すだけです。ゲートウェイに改めて要求を送ったり、保存済みページを削除したりはしません。Muse から接続を外しても、会話履歴、ホストのキャッシュ、iPad のスキャンは消えず、iPad のペアリングも自動解除されません。iPad を切断しただけでは、保留中のすべての処理が停止したとは確認できません。古いビルドでは、切断後にキュー内の処理が再開し、中継状態が復元される場合があります。処理を止め、切断してアプリを完全終了し、受信側運営者に端末の無効化・ブロックを依頼してから、配信が停止したと判断してください。既に送信中の通信は完了する場合があり、送信済み、またはゲートウェイが受け付けた内容を取り戻すことはできません。書き出し、端末バックアップ、他の受取先のコピーはそれぞれ対応が必要です。
8. 安全管理と処理場所
アプリは iPadOS のファイル保護を使い、ペアリング資格情報と鍵を端末の Keychain に保存します。ページ内容は中継配信用に暗号化されます。セルフホストのエージェント／コネクターは復号したスキャンを読み取り可能なファイルとして保存し、そのキャッシュにアプリレベルの暗号化を追加しません。ホスト、ディスク、バックアップ、資格情報、ネットワークは運営者が保護します。すべてのリスクをなくすことを保証するサービスはありません。
当社が保有する個人データについて講じている安全管理措置の概要は、contact@mokutori.comからお問い合わせいただけます。安全管理に支障を及ぼす情報を除き、法令に従って遅滞なくご案内します。
ローカルスキャンは iPad で実行されます。任意のゲートウェイ、受信ホスト、AI サービス、サイト基盤、サポート事業者は日本国外を含む場所で情報を処理することがあります。セルフホスト受信側の場所は運営者によります。Cloudflare と Google は国際的な基盤を使用するため、日本国内だけの保存は約束しません。
当社が責任を負う規制対象の国外移転には、適用法が求める通知、同意その他の保護措置を使用します。機能の有効化や利用規約への同意で、その要件を放棄することはありません。特定の保存場所が必要な情報についてホスト接続を使う前に、実際のプロバイダーと処理場所を運営者へ確認してください。当社が手配する処理については、適用される受取先、処理国・地域、移転の保護措置をお問い合わせください。日本法が事前の情報提供と同意を求める場合は、同意を得る前にその情報を提供します。
9. 選択と権利
エージェントをペアリングせずにローカルスキャンを使い、取り込む・書き出す項目を選び、iPad 設定でカメラ権限を管理し、ペアリングを切断し、削除方法を問い合わせることができます。各操作の限界はサポートページに記載します。
適用法により、当社の個人情報の利用について説明、開示、訂正、削除、利用停止、第三者提供停止、提供記録の開示などを請求できます。データポータビリティ、処理の制限、異議申立て、同意撤回、監督機関への苦情申立てなどの権利が認められる場合もあります。
件名に「Mokutori privacy request」と記載し、対象を特定できる範囲で contact@mokutori.comへ送ってください。必要な範囲で本人または代理権の確認を求めることがあります。当社から提出の必要性と提出方法をご案内するまでは、本人確認書類を送付しないでください。適用法の期限内に回答し、制限がある場合は理由と不服申立ての案内を示します。権利行使を理由に不利益な扱いはしません。
端末だけにあるライブラリや当社が管理していないホストへ、当社が遠隔アクセスして削除することはできません。該当運営者への依頼方法をご案内します。日本での相談は個人情報保護委員会にも行えます。
10. 子どもと更新
Mokutori は一般的な文書ツールであり、子どもから個人情報を集めることを目的としていません。適用法で保護者の同意が必要な場合は、必要な同意を得てください。不適切に子どもの情報が提供されたと思われる場合はご連絡ください。
取扱いが変わるときは本ページを更新し、施行日を表示します。重大な変更では、法令が求める追加通知や同意を行います。改訂文を掲載しただけで、既に集めた情報について、当初の利用目的と両立しない新たな目的での利用が許可されるわけではありません。