ローカルファースト＆ゼロトラストのダッシュボード — データは端末から出ない
多くの生産性アプリは、ある前提をそっと置いています。「あなたのタスク・メモ・売上の数字・APIキーを、よその会社のサーバーに預けて構わないはず」という前提です。Baton Board は、その逆を前提にします。
Baton Board は、ローカルファーストのダッシュボードです。 あなたのボードも、タスクも、KPIも、メモも、すべてあなた自身のブラウザかデスクトップ版の中、つまりあなたの端末の中にあります。サインアップもなく、クラウドのデータベースもなく、あなたのデータを保存したり読んだりするサーバーもありません。これがここでいう「ゼロトラスト」の意味です。あなたが私たちにデータを預けて信頼する必要がない。なぜなら、私たちは最初からそれを受け取らないからです。
Baton Board における「ローカルファースト」の本当の意味
「プライベートです」と言うアプリはたくさんあります。でも「データが物理的にどこにあるのか」まで言えるアプリは多くありません。Baton Board の答えは具体的です。
- すべてはブラウザのローカルストレージに保存されます（デスクトップ版なら、あなたのマシン上のファイルに）。タスクを足したり、ウィジェットを並べ替えたりすると、その変更は端末内に書き込まれ、どこにも送信されません。
- アカウントはありません。 Baton Board を使うのにユーザー名もパスワードも作りません。流出する元になる「ユーザーアカウントの中央保管庫」がそもそも存在しません。
- オフラインで動きます。 データもアプリも端末の中にあるので、Baton Board は接続がなくても動き続けます。PWAとしてインストールすれば、ネイティブアプリのようにオフラインで開いて使えます。
- ファイルはあなたのものです。 ボード全体をいつでも1つの
data.jsonファイルに書き出し、また取り込めます。それがあなたのバックアップであり、引っ越しの手段であり、「全部消す」ボタンでもあります。
設計の狙いはシンプルです。未発表の計画、顧客情報、Stripeの売上、個人的な習慣 — もっとも繊細なものほど、あなたの手元に留まるべき。 そう考えています。
ネットワークに触れる機能でも、ゼロトラスト
いくつかのPro機能はネットワークに接続します。ゼロトラスト設計の要点は、たとえそうした機能であっても、私たちがあなたのデータを読める立場には決して立たない、という点です。
- AIアシスタント（自分のキーを使う方式）。 任意のAI機能は、あなた自身のAPIキーを使って、端末からAIプロバイダへ直接呼び出します。あなたのキーとプロンプトは、ブラウザからプロバイダへ直接送られ、私たちのサーバーを経由しません。私たちには見えません。
- エンドツーエンド暗号化の同期（任意）。 端末間の同期をオンにすると、データは端末を出る前に暗号化されます。同期のバックエンドが持つのは暗号文だけ。私たちは暗号化された塊は持ちますが、鍵は持たないので、あなたのボードを読むことはできません。
- 外部KPIキーは読み取り専用で、端末内に留まります。 KPIのデータ元を接続するときは読み取り専用のキーを入力します。そのキーは端末内に保存され、ボードを書き出すときに自動で取り除かれます。だから共有した
data.jsonからキーが漏れることはありません。
これは意図的な切り分けです。利便性のための機能はネットワークを使ってよい。でも構造そのものが、私たちにあなたの保存内容を読めないようにしている、ということです。
なぜこれが大事なのか
- プライバシー規制がぐっと楽になる。 データがそもそもベンダーに届かないなら、リスクと書類仕事の膨大な一群が、まるごと当てはまらなくなります。プライバシーに敏感な地域やチームにとって、「ベンダーがデータを持っていない」は最強の立ち位置です。
- 持っていないものは、流出のしようがない。 クラウドツールは、ひとつの魅力的な標的です。ローカルファーストのツールには、盗まれる「ユーザーデータの山」が中央に存在しません。
- データはアプリより長生きする。 あなたが管理する素朴な
data.jsonだからこそ、囲い込まれることもなく、サービス終了でひとつの作業を失う心配もありません。 - 速い。 ローカルのデータは、読み書きが一瞬。サーバーとの往復を待つスピナーはありません。
ローカルファーストのダッシュボードを選ぶ人
- 開発者・個人開発の創業者 — 売上やインフラ、ロードマップを、これ以上SaaSに置きたくない人。
- コンサルタント・フリーランス — 契約上、慎重に扱う必要のある顧客情報を抱えている人。
- プライバシー重視の地域の人 — 「自分のマシンに置いておく」が標準の人。
- アカウントに疲れた人 — とにかく開いてすぐ使いたい人。
Baton Board でデータを安全に保つコツ
- 自動バックアップを使う。 Baton Board は作業しながらボードを自動でスナップショット保存し、ツールバーの復元ボタンで以前の時点へ巻き戻せます — しかも可逆に。
data.jsonを定期的に書き出す。 ワンクリックでボード全体がファイルになります。普段バックアップを置いている場所に保管してください。- KPIキーは読み取り専用のままに。 UIが促すとおり、接続するのは読み取り専用のAPIキーだけにしてください。
- 同期するなら、復元キーはあなたが持つ。 エンドツーエンド同期では復元キットが渡されます。大切に保管してください。私たちには復元できません（それこそが狙いです）。
よくある質問
Baton Board は私のデータを自社サーバーに保存しますか？
いいえ。あなたのボードは端末内 — ブラウザのローカルストレージ、デスクトップ版なら端末内のファイル — に保存されます。ユーザーのボードを集めたクラウドのデータベースは存在しません。
アカウントやパスワードは必要ですか？
いいえ。Baton Board にサインアップはありません。開けば、そのまま使い始められます。アカウントの中央保管庫もありません。
Baton Board は私のタスク・メモ・KPIを読めますか？
いいえ。私たちはそれらを受け取りません。任意のネットワーク機能（AI・同期）も、あなた自身のキーでプロバイダへ直接送るか、端末を出る前に暗号化されるよう設計されています。
オフラインで動きますか？
はい。PWAとしてインストールすれば、Baton Board は接続なしで開いて動きます。アプリもあなたのデータも、どちらも端末の中にあるからです。
使うのをやめたら、私のデータはどうなりますか？
あなたが消すまで、ブラウザ／ファイルの中に残ります。先に data.json として書き出しておけば、いずれにせよ完全なコピーが手元に残ります。
AIアシスタントはプライベートですか？
はい。あなた自身のAPIキーを使い、端末からAIプロバイダへ直接やり取りします。あなたのキーとプロンプトが私たちを経由することはありません。
料金
Baton Board は、1ボード＋6つの中核ウィジェット、data.json の入出力、自動バックアップ、8言語、全体検索まで含めて無料です。Proは月980円（年9,800円）で、ボード無制限・分析系ウィジェット・AIアシスタント・エンドツーエンド同期・深いカスタマイズが開きます。買い切り14,800円のライフタイムライセンスもあります。決済は Polar が担い、全世界の税の処理を代行します。
試してみる
Baton Board を開いて、自分の仕事の分野を選ぶと、すぐ使えるボードが数秒で現れます — 最初のタスクから、すべてあなたの端末に保存されます。サインアップするものは何もなく、あなたのマシンから出ていくものもありません。
あわせて読みたい：全体像をつかむなら「Baton Board とは」、AIワークフローなら「あなたとAIエージェントの共有コックピット」。