知ったことは、あなたの端末が持っています。

短い版

Pauselyにはアカウントも、解析も、広告も、いかなる第三者のコードもありません。AIリフレクションがオフのあいだ——インストール直後はすべてそうです——ネットワーク通信は一切行いません。知っていることはすべて端末に書かれ、そこにとどまります。

それを変える唯一のものが、AIリフレクションをオンにすることです。そして変わるのは一点だけ。その一呼吸に入力した言葉が、その瞬間についての4つの小さな事実とともに端末を離れます。日記が出ていくことはありません。気分の記録が出ていくこともありません。どのAppを選んだかも出ていきません——それはあなた自身の端末の上でさえ、Pauselyには読めないからです。

このポリシーは、TOPSOLが公開するiPhoneおよびiPad向けPauselyアプリと、このウェブサイトに適用されます。内容はApp StoreのPauselyのページにあるプライバシーラベルと同じです：ユーザーコンテンツ。あなたの身元とは結び付けられず、アプリの機能のためだけに使われ、トラッキングはありません。この唯一のラベルはAIリフレクションのために存在し、ほかのすべてのカテゴリはデータを収集していませんです。

収集するもの

「収集」とは、Appleの意味でも私たちの意味でも、データを端末の外へ送信し、一時的ではない形でどこかに保持することです。その物差しで測ると、Pauselyが収集するのは、ひとつの場合の、ひとつのものだけ。しかもあなたが望んだときに限ります。

トラッキング：ありません。Pauselyはあなたに関する情報を、ほかの企業のAppやウェブサイトのデータと結び付けることはなく、データブローカーや広告主に何も共有しません。アプリ内に広告はなく、広告を運べるSDKもありません。

端末に残るもの

Pauselyは以下を、あなたのiPhoneまたはiPadの専用の非公開領域に保存します。端末のパスコードと暗号化で保護されています。どれもアップロードされず、私たちがバックアップすることも、見ることもありません。

• 選んだAppの一覧——Pauselyには読めない不透明なスクリーンタイムのトークンとして（下記参照）。
• ルールとスケジュール——あなたが付けた名前、時間帯、そして一呼吸の種類。
• 一呼吸の結果——一呼吸が表示されたこと、その時刻、そしてやめたか、入ったか、代わりの選択肢を選んだか。記録画面も、連続記録も、グラフも、これでできています。
• あなたが書いたもの——日記、一呼吸の画面に入力した言葉、そのあとの気分の記録、自分で作った選択肢の名前。
• 設定——選んだ一呼吸、厳格モードの状態、代わりの選択肢、言語、そのほかの好み。
• Premiumの権利——何を解除すればよいかアプリが分かるための、種別と期限。

iCloudバックアップや暗号化されたローカルバックアップをお使いの場合、AppleがPauselyのデータをそのバックアップに含めることがあります。それはあなた自身のApple IDのもとで、Appleのプライバシー規約に従います。私たちはそこにアクセスできません。

スクリーンタイムと、選んだAppについて

PauselyはAppleのスクリーンタイムのフレームワーク（Family Controls、Managed Settings、Device Activity）の上に作られています。アクセスの許可はApple自身の確認画面で一度だけ行い、設定 → スクリーンタイムでいつでも取り消せます。

Appを選ぶと、Appleのピッカーはトークンを返します。iOSに対してそのAppを指し示す値ですが、Pauselyにとっては何の意味も持たず、あなたの端末の外でも意味を持ちません。Pauselyは、選ばれたAppを覆うようiOSに頼めるよう、そのトークンを保存します。バンドル識別子やApp名を受け取ることはけっしてなく、望んだとしても報告できません。自分自身の構成要素どうしでトークンを照合する必要があるときは、トークンそのものではなく、一方向のハッシュを比べます。

Pauselyは、あなたの閲覧も、メッセージも、App内での行動も見ていません。ブロック画面を描き、その遮蔽を実行しているのはiOS自身です。Pauselyが知るのは、自分の一呼吸が表示されたことと、そこであなたが何を選んだかだけです。

AIリフレクション——外に出る唯一のもの

これは任意のPremium機能です。Pauselyをインストールした時点ではオフで、あなたがオンにするまでオフのままです。もう一度オフにすれば、アプリはネットワーク通信を一切しない状態に戻ります。

オンにすると、ひとつの一呼吸が短いやりとりになります。なぜそのAppを開くのかを入力すると、説教ではなく問いが返ってきます。週に一度、その一週間がどうだったかについての短い文章も書きます。

送られるもの

• いま開こうとしているAppの表示名——その瞬間、すでにあなたの画面に出ている名前です。
• 3つの数字：今日そのAppを開いた回数、いまの時刻、そして連続記録の長さ。
• その画面に入力した言葉——その瞬間に。

週ごとの文章が送るものは、さらに少なくなります。その週の集計だけで、ほかには何もありません。App名はいっさい含まれません。

けっして送られないもの

• 日記。誰のためでもなく書く唯一の場所であり、端末を離れることはありません。
• 気分の記録、気分そのもの、それに添えたメモ。
• 選んだAppの一覧——どのAppを守っているか、いくつ守っているか——そしてスクリーンタイムのトークン、トークンのハッシュ、バンドル識別子も、けっして送りません。
• ルール、スケジュール、厳格モードの状態。
• あなたを特定するもの。アカウントも、ユーザーIDも、広告識別子も、送るべきものがありません。リクエストにはAppleのApp Attestの証明が付きますが、これは相手が本物のPauselyであることを私たちのサーバーに伝えるためのもので、アプリに紐づいており、あなたに紐づいてはいません。リクエストをまたいであなたを追うこともありません。

どこへ行き、どれだけ残るか

あなたの言葉はPausely自身のサーバーへ、そしてモデルを動かしているGoogleへ届きます。Pauselyがあなたの端末からモデル提供元のAPIを直接呼ぶことはなく、取り出せるAPIキーはアプリのどこにもありません。

Pauselyのサーバーはリクエストごとに何も保存しません——入力も、応答も、文脈も。ログにはリクエストの形（時刻、所要時間、成否）だけが残り、中身はけっして残りません。Googleは入力と出力を最大24時間保持します。待ち時間を短くするためで、標準のCloud規約のもと、不正利用の確認のために入力を調べることがあります。Googleはそのいずれもモデルの学習には使いません。

設定 → AIリフレクション → 送られるものに、このページと同じ言葉で、すべての項目がアプリのなかに並んでいます。

購入

PremiumはAppleのApp StoreでStoreKitを使って販売されます。取引はあなたとAppleのあいだのもので、Appleのプライバシーポリシーに従います。Appleは購入が有効かどうかだけをPauselyに伝え、それ以外は伝えません。Pauselyがアプリの使い方をAppleに伝えることもありません。使用状況データも、日記も、選んだAppも、私たちの識別子も、購入とともに移動することはありません。

通知、ウィジェット、ロック画面

通知は任意で、あなたの端末の上で作られます。ブロック画面から一呼吸へ受け渡すため、そしてそのあと「どんな気分で終わったか」を尋ねるために使います。サーバーから送られる通知はひとつもありません——プッシュ通知のサーバーも、ヒントも、連続記録の催促も、宣伝もありません。

ウィジェットとライブアクティビティが表示するのは数と日付です——今日の成果、連続記録、取り戻した時間、アクセス時間の残り。これらはあえてスクリーンタイムへのアクセスを持たず、どのAppをブロックしたかをけっして見ません。ロック画面のカウントダウンが名指すのは、あなたが書いたルールの名前（「就寝前」）であって、Appではありません。ロック画面は、端末を手にした人なら誰でも読めるからです。

第三者

Pauselyには第三者のコードがありません。解析も、広告も、クラッシュ報告も、SDKも。関わる相手は2者だけで、それ以外はありません。

• AppleはApp Storeを運営し、購入を処理し、スクリーンタイムの遮蔽を実行します。また、あなたが開発者との共有に同意している場合、Apple自身のポリシーのもとでクラッシュログを私たちに共有することがあります。
• GoogleはAIリフレクションの背後でモデルを動かします。あなたがその機能をオンにしているあいだだけです。上に挙げたものだけを受け取り、それ以外は受け取らず、モデルの学習には使いません。

私たちは個人データを誰にも販売も貸与もせず、データブローカーや広告主に何も共有しません。

データの削除

Pauselyが持っているものはすべて、私たちに頼まなくても、アプリのなかから消せます。

アプリを削除すれば、そのデータも端末から消えます。私たちの側に消すものはありません。サーバーは、応答したあとのリクエストについて何の記録も残さないからです。それでもご連絡いただいてかまいません——あなたのデータのページをご覧ください。

あなたの権利

どこにお住まいでも——GDPR、英国GDPR、CCPA/CPRAのもとを含めて——企業が保持するあなたの個人データについて、アクセス、訂正、持ち出し、制限、消去を求める権利と、監督機関に申し立てる権利があります。Pauselyはあなたのプロフィールを持たず、リフレクションに答えたあとは何も残しません。ですから私たちの側に、提出するものも削除するものもありません。端末のデータはすでにあなたの手のなかにあり、アプリ自身の操作がそれらの権利をひとつ残らず行使します。そうではないとお考えの場合は、topsol.org@gmail.comまでご連絡ください。お返事します。

お子さまについて

Pauselyは、その端末を使っている本人のための、自分で自分を律する道具です。ペアレンタルコントロール製品ではなく、他人の端末を管理するものでもありません。13歳未満（またはお住まいの地域で定められたデジタル同意年齢未満）のお子さまに向けたものではなく、私たちは年齢を問わず、誰からも意図的に個人情報を収集しません。

このポリシーの変更

アプリの変化に合わせて、このポリシーを更新することがあります。そのときは上部の日付が変わり、重要な変更はアプリのリリースノートに記載します。直近の実質的な変更はAIリフレクションの登場で、これによって「何かが端末を離れる」唯一の場合が加わりました。変更後もPauselyを使い続けることは、改訂後のポリシーに同意したことを意味します。

お問い合わせ

Pauselyの発行元であるTOPSOLが、ここに書かれたすべてについての管理者です。プライバシーに関するお問い合わせ：topsol.org@gmail.com。