概要
Modocusはローカルファーストのタスク管理アプリで、Modocusアカウントは必要ありません。主要なタスクデータは端末内に保存されます。自分のAPIキー、Pro+または無料AI共用枠、Google Driveバックアップ、外部コンテンツのプレビュー、任意のタスク場所選択機能を自ら利用した場合に限り、選択したデータが以下のとおり端末外へ送信されます。無料AI共用枠は端末ごとにUTC暦月あたり30回で、Assistantチャット、タスクインサイト、クラウド音声フォールバックで共用されます。会議インポートは対象外です。
端末内のデータと認証情報
タスク、プロジェクト、メモ、添付ファイル、タイマー、イベント履歴、保存したタスクの場所（座標および逆ジオコーディングで取得した住所）は、端末内のSQLiteデータベースとアプリコンテナに保存されます。APIキーと再利用可能なStoreKit取引認証情報はシステムのKeychainに保存されます。ModocusがApple ID、メールアドレス、カード番号、App Storeの支払情報を取得することはありません。添付ファイルはFreeに含まれ、Proの購入やPro+の購読は不要です。
自分のAPIキーを使用する場合
OpenAI、OpenRouter、または互換性のある任意のAIプロバイダーを選び、自分のAPIキーを入力した場合、明示的に送信したプロンプト、選択したタスク情報、音声だけが端末からそのプロバイダーへ直接送信されます。Modocusを経由せず、APIキーがModocusへ送られることもありません。データは各プロバイダーの規約とプライバシーポリシーに従って処理されます。
Pro+と無料のAI操作
Pro+または無料AI操作を利用すると、明示的に送信したプロンプト、関連するタスク情報、音声がModocusを経由してAIプロバイダーへ転送されます。プロバイダーやモデルは、処理内容、品質、信頼性、法令遵守、費用に応じて変更される場合があります。Modocusはリクエスト本文、音声、AIの回答本文を永続的に保存しません。無料共用枠は端末ごとにUTC暦月あたり30回で、各UTC暦月の開始時にリセットされ、Assistantチャット、タスクインサイト、クラウド音声フォールバックで共用されます。会議インポートは対象外で、端末上の文字起こしは共用枠を消費しません。
Pro+にはStoreKitの各請求期間につき、ユーザーが開始する操作400回が含まれます。上限の適用、返金処理、サービス運用のため、ソルトを付与した匿名の購読主体、ハッシュ化した操作または取引ID、機能、プロバイダーまたはモデル、tokenまたは音声の使用量、遅延、状態、エラーコードなどの匿名運用指標を保存します。運用指標の保存期間は14日です。期間ごとの上限状態は該当請求期間の終了まで、返金状態はAppleが返金通知を取り消すか、その記録が不要になるまで保持します。
プラン、購入、App Store
Freeでは主要なタスク管理機能を無制限に利用でき、添付ファイルも含まれます。Proは買い切りの非消費型購入で、高度な機能を永続的に解除します。Pro+は月ごとに自動更新され、購読が有効な間だけPro機能とオンラインのAI利用枠を含みます。支払い、更新、解約、返金、購入の復元はAppleがStoreKitを通じて処理します。アプリは匿名認証のため、Appleが署名した購読取引認証情報をModocus経由で送信します。App Store Server Notifications V2から返金・取消状態を受け取り、取引IDは永続保存前にソルトを付与してハッシュ化します。
バックアップと外部コンテンツ
Google Driveバックアップは、明示的に許可した場合にのみ有効になります。OAuth PKCEにより、バックアップファイルは自分のGoogle Driveへ直接保存されます。Modocusは中継用の認証情報もバックアップのコピーも保持しません。
メモ内のYouTubeまたはBilibiliプレビューを開くと、アプリが各プラットフォームの公開サムネイルまたはメタデータ取得先へアクセスする場合があります。その際、通常のネットワーク要求に含まれる情報が各プラットフォームへ送信されます。
任意のタスク場所選択機能は、現在地を表示するためにフォアグラウンド位置情報の許可を使用します。選択画面を開くと、Apple Mapsが地図データを読み込み、住所を返すためにシステムの逆ジオコーディングサービスが選択した座標または現在の座標を受信する場合があります。これらのサービスは、座標と通常のネットワーク要求に含まれる情報を受信します。保存した座標と返された住所はタスクとともに端末に保存され、利用者が作成するバックアップまたは書き出しに含まれます。
アプリの分析、広告、ウェブサイトのデータ
Modocusアプリには第三者広告がなく、アプリ内での行動を追跡する行動分析も行いません。個人データを販売することもありません。クラッシュログは、自分で送信しない限り端末内に留まります。
本ウェブサイトでは、ページ閲覧状況を把握するためIP匿名化を有効にしたGoogle Analyticsを使用します。公開通知用のメールアドレスを送信すると、メールアドレス、言語、流入元、送信日時、短縮したuser-agent、リクエスト元IPの決定論的なSHA-256ダイジェストがCloudflare D1に保存されます。このダイジェストは、仮名化された不正利用防止用の識別子としてのみ使用されます。候補となるIPアドレスをハッシュ化して照合できるため、匿名データではありません。登録記録は、hello@modocus.appへメールで削除を依頼するか、通知目的が終了するまで保持されます。
利用者の権利
アプリ内でタスクデータを確認し、JSONまたはzipバックアップとして書き出せます。アプリ内でデータを削除するか、アプリをアンインストールして端末内のアプリデータを削除できます。hello@modocus.appへ連絡し、合理的に特定できるデータの開示、訂正、削除を求めることもできます。購読主体は一方向ハッシュであるため、端末に表示されるサポート情報の提示をお願いする場合があり、ハッシュからApple IDを復元することはできません。GDPR、CCPAその他の適用法に基づく権利も尊重します。
安全性、国外処理、子どものプライバシー
通信にはHTTPSを使用します。Modocusのネットワークサービスと本ウェブサイトの基盤はCloudflareが提供し、AIリクエストはOpenAIまたは別途明示するプロバイダーが処理する場合があります。このため、データが居住国・地域外で処理される可能性があります。インターネットサービスに絶対的な安全性はありません。選択した機能に不要な機密情報は送信しないでください。
Modocusは13歳未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。子どもが個人情報を送信したことを保護者が把握した場合は、hello@modocus.appへ削除を依頼できます。
変更とお問い合わせ
本ページの発効日は随時更新します。処理方法に重大な変更がある場合は、アプリ内または本ページで目立つ形でお知らせします。過去の版は公開ソースリポジトリで確認できます。プライバシーに関する質問、苦情、データ請求はhello@modocus.appへお送りください。