対象と運営者
運営者（屋号 Melavern。法定氏名：請求があった場合に遅滞なく無料で開示します（請求先：[email protected]）。以下「運営者」）が提供する Windows版とUbuntu版のMuhenkan 月額プラン、製品サイトと契約管理の範囲を説明します。利用者自身のAPIキーの登録は、このプランでは必要ありません。収集する情報、目的、保持・削除、委託先、利用者による選択を以下に示します。
利用目的と取り扱う情報の区分
サービス提供のため、(1) 文章の変換時に送信される入力文章・ユーザー辞書、(2) ライセンスおよび端末認証・利用権の識別子、(3) 支払・契約・不正利用防止・AI API費用精算の記録、(4) 利用者が有効化した本文なし利用統計、(5) 任意の問い合わせ・サポート情報、(6) 製品サイトの閲覧に伴うアクセス解析の情報を、その性質に応じ別々の経路で扱います。
利用目的は、文章の日本語復元、契約・利用枠の判定、決済・ライセンス発行・復旧・不正防止、利用統計による処理速度・失敗率・継続利用・枠および料金設計の改善、問い合わせへの対応、製品サイトの改善、法令上必要な会計・安全管理です。用途の異なる情報を、利用者への説明や必要な手続なしに別目的へ拡張しません。
入力した文章とユーザー辞書の送信
利用者が無変換キーで文章の変換を依頼したとき、入力した文章と利用者が登録したユーザー辞書（最大200語）を運営者のサーバー（Cloudflare）へ送信し、そこで運営者が管理するOpenAI APIを通じて日本語へ復元します。APIキーを利用者のPCに置く必要はありません。辞書と文章はOpenAIへ送るリクエスト内で使用します。
変換前の入力は作業用メモリで一時的に保持します。復元原文・復元結果・辞書本文を、運営者の課金台帳に永続保存する設計ではありません。これはCloudflareやOpenAIが通信や安全運用のために取り扱う情報の保持がゼロであるという意味ではありません。
パスワード欄だと判定できた入力欄では送信を防ぎますが、あらゆる機密欄の判定を保証できません。パスワード、APIキー、秘密情報、業務機密は入力しないでください。
端末内のデータ
初回に登録したライセンスから端末専用の認証情報を取得します。Windows版は利用者単位で暗号化し、Ubuntu版は既存のキーリングで保護して端末に保存します。登録用ライセンスは、登録のために送信し、通常は端末に保存しません。ユーザー辞書は端末内で保護して保存します。Windows版では、利用者が有効にしている入力メモリも保護して保存し、設定から無効化・削除できます。Ubuntu版では、直前の書きかけの文章をアプリが終了するまでメモリに保持します。Ubuntu版の変換履歴をファイルへ保存する機能はありません。クラウドへの変換履歴の自動同期や、本人用開発版の本文あり計測は行いません。
同じOS利用者として動作する悪意あるソフトからの完全な隔離は保証できません。Windows版で「高速モード（一度に挿入）」を選んだ場合は、クリップボードの内容が変換結果で上書きされます。運営者が元のコピー内容を受信するものではなく、アプリは元のコピー内容を保存・自動復元しません。Windows版の標準モードとUbuntu版の挿入処理ではクリップボードを使いません。Ubuntu版で「直前の原文をコピー」を選んだ場合は、クリップボードがその原文に置き換わります。
サーバー側の認証・利用記録
利用権の確認、端末台数、利用上限の管理、料金精算・障害復旧のため、契約・端末の内部識別子、文章・辞書から生成する要求の照合情報（本文そのものではありません）、処理状態、利用量・費用、時刻等をサーバーの台帳に保持します。入力文章・辞書・復元結果の本文は台帳に保存しません。結果不明の処理は費用が確定するまで保留することがあります。エラーやタイムアウトでも、既に外部APIで費用が発生している場合があります。
本文を含まない利用統計
Ubuntu版は、この任意の利用統計を収集・送信しません。以下はWindows版の利用統計の説明です。
本プランでは、入力の応答速度、失敗や中断、利用の継続状況を把握して、日本語入力の安定性・利用枠・料金設計を改善するため、本文を含まない利用統計を取り扱う仕組みを備えています。これは上記の契約・課金・安全管理に必要なサーバー台帳とは別の記録です。
利用統計には、アプリの起動回数、文章入力の開始・保留・再開・取消の回数、変換の試行と結果、入力文字数・処理時間の範囲別件数、挿入方式、失敗・利用枠超過などの分類、アプリのバージョン、利用日、契約情報と結び付けないランダムな識別子を含みます。入力した文章、AIの復元結果、ユーザー辞書、入力先のアプリ名・URL、ライセンスの認証情報、決済情報はこの統計に含みません。なお、文章への実際の反映、文章の正確さ、修正内容は統計だけでは分かりません。
送信先は運営者がCloudflare上で管理する利用統計の受付です。初回は利用規約とこのポリシーの確認画面で、統計の目的・項目・送信先・保存期間を説明します。本文なし利用統計は既定でONです。確認を終えてから日ごとに集計し、終了した日についてバックグラウンドで送信します。以前に明示的にOFFにした設定は引き継ぎます。
「設定」→「データとプライバシー」から、いつでもOFFにできます。OFF時には新しい統計記録を止め、未送信データを破棄し、送信済みの日別記録の削除を依頼します。通信できない場合は削除の完了を表示せず、後日再試行するための最小限の識別子・削除用情報が端末に残る場合があります。削除状況は同じ設定の「本文なし利用統計の説明・削除状況」で確認できます。OFFでも文章の変換や契約管理を利用でき、料金や利用権は変わりません。統計の停止・削除では、契約・請求・安全のための記録や端末内メモリは削除されません。
未送信の日別統計は端末上で最大7日間保持します。受信した日別統計は受信後365日を保持上限とし、日次の整理処理で削除します。削除後の再送信を防ぐための識別子・削除用情報は、日別記録がなくなってから10日を過ぎた整理処理で削除します。ランダムIDを含む統計を、法律上の匿名加工情報と呼ぶものではありません。
データベースの復旧履歴は稼働中の記録とは別です。復旧用の記録は利用プランにより最大30日間残る場合があり、日別記録の削除直後にすべてのバックアップが消えるとは限りません。復旧履歴から戻した利用統計は、再開前に破棄し、削除済み記録を通常利用へ戻さない運用とします。
購入・決済・メール
定期購入はStripe Checkoutを使用し、カード番号は運営者のアプリケーションを通りません。Stripeで購入者・契約・請求・返金の情報を処理します。運営者のサーバーでは、契約の確認に必要な購入・顧客・定期購入の識別情報と、メールアドレスの照合用情報等を保持します。
購入時のライセンス、メール確認による再発行、契約管理リンクの送信にはResendを使用します。メールアドレス・ライセンス・確認リンクはメール事業者へ渡されます。運営者の台帳にはライセンス・再発行用の秘密情報そのものを恒久保存せず、本人確認や再発行の照合に必要な情報と処理結果を保持します。メール事業者が自社規約により処理・保持する情報は、運営者の保持とは別です。
外部事業者による処理
Cloudflare（サーバー・利用統計の受付・台帳、製品サイトの配信とアクセス解析）、OpenAI（文章の変換）、Stripe（決済・定期購入管理）、Resend（メール送信）を利用します。製品サイトのお問い合わせ・先行案内登録の外部フォームから送信した場合は、Tallyが送信内容を取り扱います。お問い合わせフォームでは返信用メールアドレス（任意）、お問い合わせの種類・内容、不具合の場合のアプリ版・主に使用した入力先・日本語入力環境・再現手順（いずれも任意）を入力できます。ファイル添付欄はありません。症状・操作手順・発生日時は本文にご記入ください。APIキーやパスワードなどの秘密情報、変換した文章そのものは必要がない限り記載しないでください。Muhenkanの本文なし利用統計と、お問い合わせフォームで利用者が入力する内容は別に管理します。処理に伴う通信ログや保存・国外処理は各社の適用契約・プライバシー規約に従います。OpenAIには変換要求を保存しない設定を指定していますが、OpenAI側の不正利用監視その他の記録まで一切保持されないという意味ではありません。
先行案内登録
macOS版、Ubuntu（Wayland）版、WindowsのIME方式について、先行版の試用や正式公開の案内を希望する方は、外部サービスTallyの登録フォームを利用できます。登録ではメールアドレス、希望する環境・機能、先行版を試してみたいかどうか、案内メールへの同意を必須とし、OS・バージョンとご意見・ご要望は任意です。
運営者は登録情報を、希望する環境・機能についての先行版試用のご案内、正式公開のお知らせ、今後の開発の参考に利用します。希望する案内以外の広告には使用しません。送信された情報はTallyで処理・保存され、保持・削除や国外での処理にはTallyの適用条件が関わります。案内停止や登録情報の削除はお問い合わせフォームから申し出ることができます。登録は購入契約ではなく、先行版の提供や参加は保証しません。
国外での処理と委託先の管理
実サービスに適用する事業者・処理国、利用目的、保持・削除、個人データの国外提供の条件：Cloudflare（サーバー・台帳・利用統計受付）、OpenAI（文章の変換）、Stripe（決済・定期購入管理）、Resend（メール送信）、Tally（利用者が送信するお問い合わせ・先行案内登録）を、それぞれ本ポリシーに記載する目的で利用します。米国その他の国・地域で行われる各社および再委託先の処理には、各社の適用契約・データ処理条件および保護措置が適用されます。委託先・処理国・保護措置等に関する情報は、請求窓口からご案内します。OpenAIへの変換要求にはstore:falseを指定しますが、不正利用監視等の記録が一切残らないことを意味しません。委託先による保護措置と再委託の状況を確認します。国外提供について本人の同意が必要となる処理は、提供先の国の制度・保護措置等を説明し、必要な同意を得てから行います。
保存期間・削除・問い合わせ
契約・決済・安全管理に必要な台帳と外部委託先の記録について、保存期間および削除の扱い：契約・請求・決済・安全管理の記録は、契約の履行、不正利用防止、紛争対応および法令上の保存に必要な期間保持します。会計履歴には自動削除を適用しません。お問い合わせ情報は回答・本人確認・対応履歴の管理に必要な範囲で保持します。外部事業者が保持する記録には各社の適用契約・保持削除条件が適用されます。開示・訂正・利用停止・消去等の請求には本人確認と法令上の要件に従って対応し、保持が必要な場合はその理由・範囲をご案内します。会計台帳には統計と同じ365日の自動削除を適用しません。処理結果が不明な予約や精算の履歴を、統計のOFF・削除に合わせて消すこともありません。
端末内の辞書・メモリ・認証情報はアプリの設定やローカルデータの削除操作で消去できます。送信済みの統計について削除未確認の場合は、その再試行用情報が残ることがあります。端末データの削除だけでは定期契約の解約や決済記録の削除にはなりません。定期契約の解約は「契約・お支払いの管理」から行ってください。
お問い合わせ・データに関する請求窓口：[email protected]。保有個人データについて、法令に基づく開示、訂正、利用停止・消去、第三者提供の停止等を請求できます。請求者の本人確認を行い、法令に従って対応します。会計・決済など保持が必要な記録は、請求後も法令上必要な範囲で残る場合があります。
問い合わせ内容や連絡先は、回答・本人確認・お問い合わせ履歴の管理に必要な範囲で取り扱います。お問い合わせフォームを使った場合、その送信先Tallyの保存と削除の条件は別途確認します。方針を変更する場合は内容と適用日をサイトでお知らせします。利用目的や提供先の変更で新たな同意が必要な場合は、変更後の処理を始める前に確認します。
外部送信の種類・送信先
文章の変換時には入力文章とユーザー辞書をCloudflare経由でOpenAIへ送信します。必須のライセンス・利用量照会には端末の認証情報と契約・利用量の識別子等を運営者のCloudflareサーバーへ送信します。Windows版の任意の本文なし統計には上記の集計項目とランダム識別子をCloudflareの受付へ送信します。Ubuntu版から任意統計を送信することはありません。購入・契約変更・解約ではStripeが購入者情報と請求情報を、メール発行・問い合わせ確認ではResendが送信先メールアドレス等を処理します。Tallyによる問い合わせ内容・先行案内登録情報の取得は、利用者が外部フォームを開き、送信したときに限ります。製品サイトを閲覧したときは、下記のアクセス解析のための情報がブラウザからCloudflareへ送信されます。
アプリ内の任意統計をOFFにしても、復元実行・契約管理・安全な費用精算に不可欠な通信や記録は止まりません。任意統計を拒否しても追加料金は発生せず、本文の自動的な品質改善提供にも同意したものとは扱いません。各送信経路に必要な同意・公表その他の措置は、現行法令と実際の提供条件に照らして判断します。
製品サイトのアクセス解析
製品サイト（製品紹介と法務・案内のページ）では、どのページがどのくらい見られているか、ページの表示にどのくらい時間がかかっているかを把握してサイトを改善するため、Cloudflare, Inc.のアクセス解析（Cloudflare Web Analytics）を使っています。ページを開くと、ブラウザから閲覧したページのURL、参照元のページ、ブラウザ・OS・端末の種類、ページの表示にかかった時間などがCloudflareへ送信されます。通信の性質上、IPアドレスはCloudflareが受け取り、国・地域の集計に使われる場合があります。
このアクセス解析はCookieなど端末に情報を残す仕組みを使わず、閲覧者を個別に識別したり、ほかのサイトでの閲覧と結び付けたりしません。運営者が確認できるのは集計された数値だけです。広告には使わず、購入・契約の情報やアプリの利用統計とも結び付けません。ブラウザの拡張機能などでこの送信を止めても、サイトの閲覧や購入はそのまま利用できます。アプリ本体はこの解析を使いません。
アプリの更新確認
WindowsとUbuntu X11の正式配布版は、起動後と利用中に1日1回以下、公式サイトの公開済み更新情報を確認します。手動の「更新を確認」も利用できます。本文・辞書・メール・ライセンス・端末認証・利用統計の識別子は付けず、対象OSごとの固定URLへ照会します。通信に伴うIPアドレス等は通常のサーバー通信記録として処理される場合があります。
Windowsのヘルプ、Ubuntuのアプリ画面で「更新の自動確認」をオフにできます。オフにしても入力・契約は利用でき、手動確認は可能です。通信できない場合も通常の入力は止まりません。ダウンロード・インストールは利用者自身が公式サイトから行います。更新の案内と、本文なし利用統計の設定は別です。
安全管理と閲覧権限
運営者は、認証・アクセス制限、秘密情報の管理、必要範囲に限定した保存、権限管理、障害時の停止と調査、委託先の監督など、処理する情報の性質に応じた安全管理措置を講じます。ただし、ネットワークや端末・第三者サービスを含め事故が一切起きないことを保証するものではありません。
問い合わせで受け取った連絡先・内容、および誤って送信されたライセンスや管理用リンクなどの秘密情報は、サポートの際にも保護して取り扱います。サポートフォームにパスワード、APIキー、ライセンスの全文、変換した機密文章を送信しないでください。侵害が判明した場合は、適用法令に基づく調査・必要な報告・本人への通知等を行います。
開示・訂正・利用停止・削除などの請求
法令上認められる範囲で、本人は保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。本人確認と法定要件に従って対応します。請求窓口は [email protected] です。
端末内メモリの削除、クラウドへ送信した本文なし統計の削除依頼、契約解除・サブスクリプション解約、会計上必要な決済記録の保持は別の操作です。送信先事業者・バックアップ等に削除が即時反映されない場合や、法令上の保持義務がある場合は、その理由・範囲を説明します。統計削除の完了が未確認なら完了と表示しません。
利用目的の変更・ポリシーの改定
ポリシーの更新が必要になった場合は、改定内容と適用日を製品サイト等で案内します。重要な目的変更、追加のデータ収集、新たな委託・国外処理などについて、法令上事前の説明や同意が必要となる場合は、処理を開始する前に必要な手続を行います。本文そのものを運営者の品質改善用データとして収集する機能は、別の明示的な確認なしに有効化しません。