総合利用規約 ＆ プライバシーポリシー

総合利用規約

最終更新日：2026年7月15日

第1条（総則および本規約の適用範囲）

1. 本総合利用規約（以下「本規約」）は、Meronly™ Project（以下「当プロジェクト」）が開発、ホストおよび提供するウェブアプリケーションおよび付随するすべてのサービス（以下「本サービス」）の利用条件を定めるものです。

2. 本規約は、以下の個別サービスを含むすべての提供ソフトウェアおよび通信インフラに適用されます。

• マルチモデルAIアシスタント「Meronly」（テキスト対話、ドキュメント解析、コーディング等を含む、対話型UI）
• リアルタイム通訳・翻訳機能「Live Translate」（Gemini Liveを用いた双方向音声処理機能）
• 通信速度測定ユーティリティ「Node Speed™」（Cloudflareエッジを用いた定量的ネットワーク計測）
• 開発者向けエンドポイント「Meronly™ API（旧 NodeCall™ API）」（Scratch拡張用、簡易時計・計算・Flux Schnell画像生成等のエンドポイント）

3. ユーザーは、本サービスの一部にアクセス、またはリクエストを送信した時点で、本規約、プライバシーポリシー、およびデータ保護基準のすべてに同意したものとみなされます。

第2条（地域制限、動作環境およびプロキシ検証）

1. 本サービス（特にAIチャット通信、音声双方向通信、および利用上限カウントを処理するAPI）は、運用コストの適正化、および中継インフラ維持の観点から、日本国内からのアクセスのみを許可しています。接続元のWAF（Web Application Firewall）およびIPジオロケーション解析によって、日本国外からの通信と判定された場合は、403 Forbiddenなどの応答によって自動的に遮断されます。

2. 各種リクエストは、公式なフロントエンド（ai.ndnx.workers.dev、meronly.pages.dev、または meronly.pages.dev のサブドメイン）においてユーザーにより直接実行される必要があります。当プロジェクトが不当と判定したサードパーティドメインからのクロスドメインリクエスト、API直叩き、または検証回避通信（不正なRefererやOriginの設定など）は、WAFにて自動的に拒否される場合があります。

第3条（アカウント不要の設計と利用量管理）

1. 当プロジェクトは、ユーザーに対して任意の会員登録やメールアドレスの入力、パスワードの設定を一切要求しません。代わりに、インフラの公平な配分およびD1データベースへの不正な負荷防止を目的に、接続元クライアントIPプレフィックス、およびブラウザに自動発行されるCookie（meronly_uid）の組み合わせによって利用カウンタの集計および利用制限を実施します。

2. ユーザーは、以下の各サービス別の個別制限要件を理解し、これに従うものとします。

• 「Meronly」チャット入力：1回の入力送信あたりの最大文字数は3,000文字です。添付ファイル解析およびウェブグラウンディング（外部検索検索）等、個別に設定された最大頻度・トークン数を超えた場合は、次のリセット時刻まで機能が制限されます。
• 全体利用上限レート：全モデルの合算制限として、1D（24時間）あたり450リクエスト/25万トークン、1W（7日間）あたり1650リクエスト/120万トークンを上限とします（Mistral系は1Dあたり800リクエスト/150万トークンの特別上限を別途適用）。これらを超過したユーザーには429 Too Many Requestsが返されます。
• 「Node Speed™」測定保護：インフラの過負荷を防ぐため、1日の総測定時間が規定値を超えた場合、パケット制限モード（ダウンロードのみ、ジッター測定等は休止）へ自動的に切り替わります。
• 「Meronly™ API」：インテリジェントAPIコントロールを実装しており、同一IPより完了フラグ（completed=0）のない多重リクエストが送信された場合は429、システム全体の同時実行数が20件以上の場合は503を返します。

第4条（禁止事項）

ユーザーは、本サービスの利用に際して、以下の行為（それらを企図する行為を含みます）を行ってはなりません。

• 1. スクレイピング、ボット、クローラー等の自動プログラムを用いて、サーバー資源を過度に浪費する高頻度のリクエストを実行する行為。
• 2. 利用制限（レートリミット）を回避する目的で、Cookie（meronly_uid）を故意に削除・偽造する、またはプロキシ、VPN、IPローテーション等を用いてIPアドレスを継続的に変更する行為。
• 3. 当プロジェクトのサーバー、データベース（Cloudflare D1）、Webブラケット、その他インフラに対して負荷を与える脆弱性検証、侵入試行、WAF回避等の不正アクセス行為。
• 4. 法令に抵触する画像や文章の送信、悪意あるコード（ウイルス・マルウェア等）の生成、第三者への嫌がらせ、その他公序良俗に反するコンテンツの送信。

第5条（商標およびサードパーティAPIに関する表示）

1. 当サービスは、複数の第三者（OpenAI, Inc.、Google LLC、Meta Platforms, Inc.、Mistral AI, S.A.S.、Alibaba Cloud等）が提供する公式APIおよびパブリックな推論エンドポイント（Cerebras、Groq等を含む）を中継・統合して構築された独立した互換クライアントソフトウェアです。

2. 各社が保有する商標（ChatGPT、Gemini、Llama、Mistral、Qwen、Flux等）および知的財産権は、それぞれの権利者に帰属します。当プロジェクトはこれら知的財産権の所有者との直接的な提携、資本関係、または公式な推奨関係を有さず、規約等で許可されたAPI利用枠に基づき互換サービスを提供しています。

第6条（免責事項）

1. 本サービスにおけるAI生成出力は、サードパーティモデルによる自動計算結果であり、当プロジェクトはその正確性、道徳性、完全性、最新性、安全性（ハルシネーションの不発生を含む）についていかなる保証も行いません。出力された結果を元に判断・活動する際は、必ずユーザー自身の責任において判断してください。

2. 「Node Speed™」による通信速度測定結果は、Cloudflareのネットワーク上での特定瞬間における物理的なスループット測定値であり、通信キャリアの実効速度を常時・絶対的に保証するものではありません。

3. 当プロジェクトは、中継プロバイダーの障害、AI API提供元の規約・料金改定・稼働停止、またはシステム保守に起因する本サービスの提供中断および遅延について、一切の責任を負いません。

4. 本サービスは原則として完全無料で提供されます。本サービスの利用、遅延、機能不全、または提供終了に関連して生じた一切の損害（直接損害、逸失利益、データの損失、端末の故障、または間接的な特別損害等）について、当プロジェクトは法律上免責されるものとし、一切の賠償および責任を負いません。

プライバシーポリシー

最終更新日：2026年7月15日

第7条（データ最小化およびプライバシー優先原則）

当プロジェクトは、ユーザーのプライバシーの保護を最優先課題として設計されています。ユーザーの識別名簿を作成して広告ターゲットに設定するなどの追跡・蓄積型処理は一切行わず、サービス維持のために不可欠なデータのみに処理範囲を留める「データ最小化（Data Minimization）」を徹底しています。

第8条（処理および一時保管するデータカテゴリ）

当プロジェクトが処理、または一時的に記録するデータは以下のカテゴリのみであり、対話履歴を含む対話テキスト本文はサーバーに一切保存されません。

• 1. クライアント接続制限データ（Cookie ＆ 正規化IPプレフィックス）:
  • Cookie「meronly_uid」：利用制限の判定、トークン算出、およびTurnstileの認証合格情報の追従のために、お使いのブラウザに対してランダムなUUIDを一時発行し、Cookieに保持します。
  • 正規化されたIPプレフィックス：スパムおよびリミット回避行為を検出するため、リクエスト送信元のIPアドレスを処理します。なお、IPv6接続に対しては、「/64プレフィックス（IPの上位64ビットのみ）」へと変換する部分匿名化（正規化）を実施した上で、制限回数の判定のみに利用し、個人の世帯や固有端末が特定不可能な状態で管理します。
• 2. 対話テキストおよびチャット履歴の「完全ブラウザ内保存」:
  • AIアシスタント「Meronly」で作成されたチャットの履歴、会話のテキスト内容、およびユーザー固有の個別設定は、すべてお使いのブラウザの「LocalStorage（ローカルストレージ）」にのみ暗号化またはプレーンな状態で保存されます。
  • これら対話履歴の読み書き処理はデバイスのローカル処理で完結しており、当プロジェクトのデータベース（Cloudflare D1）に対話履歴本文が送信・蓄積されることはありません。
• 3. 一時的なメディアデータ（音声PCMおよび画像ファイル）:
  • 「Meronly」へのファイル添付および「Live Translate」による双方向通訳の際、送信された画像・音声PCMデータは、中継APIとのセッション接続を処理する揮発性メモリ（RAM）上のみで一時処理されます。
  • 中継サーバーのSSD、HDD等の永続ストレージ媒体には1バイトのログも残さず、推論APIとの処理（TLS通信）が終了した時点で、RAM上から直ちに物理的に消去されます。
• 4. データベース（D1）内の統計カウントデータ:
  • サーバー内のデータベース「usage_limits」に格納されるのは、「正規化プレフィックス/UID：利用したモデル名：カウント対象期間」の組み合わせと、リクエスト回数、消費推測トークン数、最終リクエスト開始時間のみです。

第9条（外部APIプロバイダーへのデータ中継送信）

本サービスに入力されたプロンプトや、一時送信された画像、PCM音声ストリームは、ユーザーが指定した各AIモデルのプロバイダー（OpenAI, Google, Meta, Alibaba, Mistral, Zhipu, および各計算資源インフラ）のAPIエンドポイントへ、業界標準の暗号化通信（HTTPS/WSS/TLS）を経由して転送されます。送信されたデータに対する各プロバイダー側でのデータ保持方針・学習利用制限に関しては、各プロバイダーの公式APIポリシー（API経由での送信は通常オプトアウトまたは学習非適用とされています）に準拠します。

データ保護・安全管理措置

適用開始日：2026年7月15日

1. 技術的および物理的安全措置

当プロジェクトは、本サービスを利用するユーザーデータの完全性、および機密性を守るため、以下のインフラ安全措置を実施しています。

• 最新のTLS暗号化：全てのユーザー端末と当プロジェクトのエッジサーバー間、ならびにエッジサーバーと各LLMプロバイダー間の通信は、TLSによって強力に暗号化され、中間者攻撃（MITM）を防ぎます。
• RAM-Only 処理：「Live Translate」による通訳や「Meronly」に添付されたマルチメディアデータ（音声、画像）を永続保存メディアへ直接書き込むことはなく、インメモリストレージ（RAM）内でのみストリーム展開して中継し、処理完了と同時に完全破棄します。
• Turnstile保護技術の活用：ロボットやスクレイパーによる不正アクセスを防止するため、Cloudflare, Inc.が提供する「Turnstile」をボット判定に用いています。Turnstileはユーザーのウェブブラウジング行動をクッキーで不必要に追跡せず、個人の権利利益を最大限保護しながら、スパムからインフラを守る安全設計となっています。

2. 緊急セキュリティインシデントへの対応計画

当プロジェクトは、通信経路の侵害やCloudflare D1データベース上の不具合、その他不測のセキュリティ脅威を検知した場合に備え、以下のインシデント対応体制を構築しています。

• ① インシデントの疑いを検知した時点で、影響のある該当API、またはインフラ通信全体の即時緊急シャットダウン（一時オフライン化）を実行し、データの保護措置をとります。
• ② システム全体のアクセスログおよびD1データの検証を行い、影響範囲の特定、および攻撃経路の恒久的な遮断を実施します。
• ③ 判明したセキュリティ事象の経緯、および影響範囲について、公式のお知らせページや公式リリースサイト（release.ndnx.workers.dev）を介して迅速に情報を開示します。

お問い合わせ

利用規約の解釈、ローカルストレージ内データの削除手順に関するお問い合わせ、不具合の報告、またはプライバシーに関するご質問は、以下のメール窓口にて承っております。

※ スパム攻撃防止のため、以下の認証を完了すると、お問い合わせ用のメールアドレスが表示されます。