プライベートでオフラインの気分トラッカー:アカウントもクラウドもない InnerPulse

端末内処理とは、文字どおり端末内

多くのアプリが「プライバシー」をうたい、それで意味するのはサーバーがよく暗号化されていることです。それは別の約束です。それでもこういう意味です。あなたのデータは端末を離れ、提供者のもとに行き着き、あなたはその提供者のセキュリティを信じる、と。

InnerPulse はあなたのエントリーを iPhone のローカルデータベース(SwiftData)に保存します。このデータがサーバーに送られる工程はありません。行き着けるサーバーがないからです。具体的には。

• アカウントなし。 メールも、パスワードも、ログインも作りません。アプリを開いて記録します。あなたのデータをどこかの何かに結びつけられるユーザー識別子はありません。
• クラウドなし、バックエンドなし。 InnerPulse は自前のサーバーインフラを運用しません。あなたの気分データがアップロード、同期、または端末外に保存されることは決してありません。
• 解析やトラッキング SDK なし。 利用行動、広告 ID に結びついたクラッシュプロファイル、行動データを第三者に送る組み込み部品はありません。アプリはあなたを測りません。
• 分析はローカルで計算。 相関エンジン、相互作用インサイト、統計はあなたの端末上で計算されます。仕事をするためにあなたのデータを必要とする「インサイトサーバー」はありません。

それが「データを守ります」と「データを持っていません」の違いです。InnerPulse は後者のカテゴリーにあります。

約束はマーケティングの一文ではなくアーキテクチャに宿る

プライバシーの約束は安上がりです。どのアプリもストアの掲載文に一つ書きます。InnerPulse の違いは、約束を信じる必要がなく、確認できることです。主張ではなくアーキテクチャの性質だからです。

数分で自分でやる方法はこうです。

• ネットワーク監視で。 Little Snitch のようなツールを(Mac で、同期中につないで)インストールするか、iPhone の通信を Proxyman や Charles のような HTTP プロキシ経由にします。InnerPulse をふだん通り使い、エントリーを作り、テストを実施し、インサイトを見ます。アプリが気分データを外に送っていないことが分かります。
• 機内モードで。 端末をオフラインにしてアプリを使います。すべてが動き続けます。トラッキング、分析、エクスポート。機能のためにデータをクラウドに送らなければならないアプリなら、機内モードで止まるはずです。InnerPulse は止まりません。

それが端末内処理の要点です。誰も信じる必要がありません。信じるべきものがないからです。技術的な全体像は プライバシーのページ でもより詳しくたどっています。

GDPR ネイティブ、ヨーロッパ製

個人データが端末を離れないので、InnerPulse は GDPR の意味であなたが許可すべきデータ処理を伴いません。処理者なし、第三国への移転なし、トラッキングのための同意バナーなし。トラッキングがないからです。ここでのプライバシーはコンプライアンスのアドオンではなく、設計から自動的に生まれます。

InnerPulse はヨーロッパで開発されています。多くの人にとって、特にセンシティブな健康データでは、それは追加の信頼の指標です。データ保護の弱い法域への移転なし。そもそも移転が起きないからです。誰が背後にいるか知りたければ、アプリについて を見てください。

任意:Apple Health と WeatherKit、しかも Apple とだけ

二つの機能は任意でデータをやり取りでき、何が起きるかを正直に伝えることが重要です。

• Apple Health はオプトインで連携でき、たとえば睡眠を因子として自動でインポートしたり、選んだ値を書き戻したりします。このやり取りは InnerPulse と Apple の Health データベースの間で、どちらも端末上で起きます。存在しない InnerPulse のサーバーには行きません。
• WeatherKit はオプトインで有効にでき、天候を因子としてとらえます。これは Apple のサービスを通る一度きりの位置参照を行います。ここでも相手は Apple であり、InnerPulse ではありません。

どちらの機能も明確に任意です。オフのままなら、InnerPulse は誰とも何も交換しません。オンにすれば、唯一の相手は Apple で、iPhone ユーザーとしてすでに関わっている相手です。追加の第三者は絵に加わりません。

第二の防御線としての Face ID ロック

端末内処理は、データが端末を離れることから守ります。ロック解除済みの端末を誰かが手に取ることから自動的に守るわけではありません。そのために、Face ID または Touch ID による任意のアプリロックがあります。誰かがあなたの端末を使っても、生体認証の確認のあとでしか、あなたのエントリーは見えません。服薬関連や臨床的に重要なエントリーを含み得る日記にとって、この第二の層は理にかなっています。

バックアップの正直さ:プライバシーの代償

ここが、たいていのアプリが明言しない正直な部分です。一貫したプライバシーには代償があり、それはバックアップの責任と呼ばれます。

InnerPulse には自前のクラウドがないので、端末を乗り換えたときにデータを復元する自動の提供者同期はありません。その結果。

• iOS の iCloud バックアップを有効にしていれば、InnerPulse のデータベースもその端末全体のバックアップの一部に含まれます。iOS の設定でアプリをバックアップから除外することもできます。
• iCloud バックアップもエクスポートもなく、端末を失うか壊すと、データは消えます。コピーを保持する提供者はいません。それがまさに要点だからです。

だから定期的にエクスポートすべきです。InnerPulse は CSV(設問別を含む)、JSON、そして PDF レポートを用意しています。ときどきのエクスポートはバックアップであるだけでなく、医師やセラピーの診察に持っていける文書でもあります。それがトレードオフです。最大限のプライバシーと引き換えに、少しの自己責任を。センシティブな健康データにとって、多くの人がそれを正しいものと考えます。

これがよくある代替と異なる点

人気の気分トラッカーの多くは、ここで別の選択をしています。InnerPulse vs Daylio で説明したゲーム感覚のカジュアルなアプリは、アカウントによるクラウドバックアップを提供します。便利ですが、データがサーバー上にあることを意味します。InnerPulse vs Apple Health で比較した Apple 自身の解決策は、プリインストールされ信頼されていますが、State of Mind のデータを iCloud の Health 同期に結びつけます。

InnerPulse の姿勢に最も近いのは、InnerPulse vs Moodistory で説明した、無駄のないオフラインの日記アプリです。こちらも買い切りでオフライン。違いは、InnerPulse がさらに臨床スクリーニング、相関エンジン、サブ次元、Apple Watch を、プライバシーを手放さずに持ち込む点です。プライベートであることと機能が豊富であることは、両立しないわけではありません。

プライベートでオフラインの気分トラッカーが向いている人

InnerPulse が合うとき:

• 服薬、物質使用、臨床的に重要な症状などセンシティブなテーマを記録し、「何も端末から出ない」が譲れない。
• もう一つのアカウントと、もう一つのクラウドを単純に望まない。
• プライバシーの約束を信じるより、自分で検証したい。
• そのプライバシーと引き換えに、自分のバックアップをときどきエクスポートする気がある。

クラウドアプリの方がよい選択のとき:

• 手間のかからない端末間の自動同期が、純粋な端末内保存より大事で、そのためにデータを提供者に委ねる気がある。

短い、しかし重要な注記

InnerPulse は自己観察と自己評価のためのツールであり、明確に診断ではありません。含まれるスクリーニングは検証済みの質問票で、医学的評価に取って代わりません。急性の苦痛時には、アプリが DACH 地域の危機連絡先(AT 142、CH 143、DE 0800 番号)を表示します。これらのリソースはオフラインでも機能します。アプリ内に保存されていて、サーバーを必要としないからです。

結論

本当にプライベートな気分トラッカーとは、プライバシーを信じる必要のないものです。確認できるからです。InnerPulse は 100 パーセント端末内で動き、アカウントなし、クラウドなし、トラッキングなし、任意の Face ID ロック、そしてバックアップについての正直な注記を備えます。Apple Health と WeatherKit は任意のままで、Apple にだけ向かいます。約束はアーキテクチャに宿り、ネットワーク監視ツールや機内モードで、それが成り立つことを数分で見られます。アプリについては InnerPulse でもっと読んでください。