プライベートでオフラインの気分トラッカー:アカウントも提供元のクラウドもない InnerPulse

端末内処理とは、文字どおり端末内

多くのアプリが「プライバシー」をうたい、それで意味するのはサーバーがよく暗号化されていることです。それは別の約束です。それでもこういう意味です。あなたのデータは端末を離れ、提供者のもとに行き着き、あなたはその提供者のセキュリティを信じる、と。

InnerPulse はあなたのエントリーを iPhone または iPad のローカルデータベース(SwiftData)に保存します。このデータが読める形でサーバーに届く工程はありません。InnerPulse はサーバーを運用せず、任意のデバイス同期では、データがあなた個人の iCloud に送られる前にアプリがエンドツーエンドで暗号化します。具体的には。

• アカウントなし。 メールも、パスワードも、ログインも作りません。アプリを開いて記録します。あなたのデータをどこかの何かに結びつけられるユーザー識別子はありません。
• 独自クラウドなし、バックエンドなし。 InnerPulse は自前のサーバーインフラを運用しません。デバイス同期を使わなければ、気分データは端末内に留まります。デバイス同期を使う場合は、データがあなた個人の iCloud に送られる前にアプリがエンドツーエンドで暗号化します。あなたが書いた内容は、私たちにも Apple にも読めません。
• 解析やトラッキング SDK なし。 利用行動、広告 ID に結びついたクラッシュプロファイル、行動データを第三者に送る組み込み部品はありません。アプリはあなたを測りません。
• 写真とファイルも、同期しない限りローカルに。 添付ファイルは、端末上のアプリの保護された領域に保存されます。追加するとき、アプリは写真から位置情報とカメラ情報(EXIF)を取り除きます。InnerPulseは動画を保存しません。デバイス同期の専用スイッチをオンにすると、25 MBまでの写真とファイルもエンドツーエンド暗号化されてほかのデバイスに届きます。
• 分析はローカルで計算。 相関エンジン、相互作用インサイト、統計はあなたの端末上で計算されます。仕事をするためにあなたのデータを必要とする「インサイトサーバー」はありません。

それが「データを守ります」と「データを持っていません」の違いです。InnerPulse は後者のカテゴリーにあります。

約束はマーケティングの一文ではなくアーキテクチャに宿る

プライバシーの約束は安上がりです。どのアプリもストアの掲載文に一つ書きます。InnerPulse の違いは、約束を信じる必要がなく、確認できることです。主張ではなくアーキテクチャの性質だからです。

数分で自分でやる方法はこうです。

• ネットワーク監視で。 Little Snitch のようなツールを(Mac で、同期中につないで)インストールするか、iPhone の通信を Proxyman や Charles のような HTTP プロキシ経由にします。InnerPulse をふだん通り使い、エントリーを作り、テストを実施し、インサイトを見ます。デバイス同期がオフの間、アプリが気分データを外に送っていないことが分かります。
• 機内モードで。 端末をオフラインにしてアプリを使います。すべてが動き続けます。トラッキング、分析、エクスポート。機能のためにデータをクラウドに送らなければならないアプリなら、機内モードで止まるはずです。InnerPulse は止まりません。

それが端末内処理の要点です。誰も信じる必要がありません。信じるべきものがないからです。技術的な全体像は プライバシーのページ でもより詳しくたどっています。

GDPR ネイティブ、ヨーロッパ製

個人データが端末を離れないので、InnerPulse は GDPR の意味であなたが許可すべきデータ処理を伴いません。処理者なし、第三国への移転なし、トラッキングのための同意バナーなし。トラッキングがないからです。ここでのプライバシーはコンプライアンスのアドオンではなく、設計から自動的に生まれます。

InnerPulse はヨーロッパで開発されています。多くの人にとって、特にセンシティブな健康データでは、それは追加の信頼の指標です。データ保護の弱い法域への移転なし。そもそも移転が起きないからです。誰が背後にいるか知りたければ、アプリについて を見てください。

任意:Apple Health と WeatherKit、しかも Apple とだけ

二つの機能は任意でデータをやり取りでき、何が起きるかを正直に伝えることが重要です。

• Apple Health はオプトインで連携でき、たとえば睡眠を因子として自動でインポートしたり、選んだ値を書き戻したりします。はっきりした一致は InnerPulse が自動で設定し、確かでないものはタップで選べる提案として表示するだけです。Apple Health に書き戻されるのは、選んだ気持ちを含む気分の State of Mind と、PHQ-9 と GAD-7 の結果です。このやり取りは InnerPulse と Apple の Health データベースの間で、どちらも端末上で起きます。存在しない InnerPulse のサーバーには行きません。
• WeatherKit はオプトインで有効にでき、天候を因子としてとらえます。これは Apple のサービスを通る一度きりの位置参照を行います。ここでも相手は Apple であり、InnerPulse ではありません。

どちらの機能も明確に任意です。オフのままなら、InnerPulse は誰とも何も交換しません。オンにすれば、唯一の相手は Apple で、iPhone ユーザーとしてすでに関わっている相手です。追加の第三者は絵に加わりません。

第二の防御線としての Face ID ロック

端末内処理は、データが端末を離れることから守ります。ロック解除済みの端末を誰かが手に取ることから自動的に守るわけではありません。そのために、Face ID または Touch ID による任意のアプリロックがあります。誰かがあなたの端末を使っても、生体認証の確認のあとでしか、あなたのエントリーは見えません。服薬関連や臨床的に重要なエントリーを含み得る日記にとって、この第二の層は理にかなっています。

バックアップの正直さ:プライバシーの代償

ここが、たいていのアプリが明言しない正直な部分です。一貫したプライバシーには代償があり、それはバックアップの責任と呼ばれます。

InnerPulse には自前のクラウドがないので、あなたの代わりにデータを保管する提供者はいません。その結果。

• iOS の iCloud バックアップを有効にしていれば、InnerPulse のデータベースもその端末全体のバックアップの一部に含まれます。iOS の設定でアプリをバックアップから除外することもできます。任意のデバイス同期を使えば、エンドツーエンドで暗号化されたコピーがあなた個人の iCloud にも置かれ、新しい iPhone や iPad がそれを引き継ぎます。
• iCloud バックアップもデバイス同期もエクスポートもなく、端末を失うか壊すと、データは消えます。コピーを保持する提供者はいません。それがまさに要点だからです。

だから定期的にエクスポートすべきです。InnerPulse は CSV(設問別を含む)、PDF レポート、そして必要なら記録のすべての写真とファイルを含む ZIP ファイルを用意しています。ZIP ファイルはメディアをフォルダとして保管しますが、そこからアプリに読み込み直すことはできません。ときどきのエクスポートはバックアップであるだけでなく、医師やセラピーの診察に持っていける文書でもあります。それがトレードオフです。最大限のプライバシーと引き換えに、少しの自己責任を。センシティブな健康データにとって、多くの人がそれを正しいものと考えます。

これがよくある代替と異なる点

人気の気分トラッカーの多くは、ここで別の選択をしています。InnerPulse vs Daylio で説明したゲーム感覚のカジュアルなアプリは、アカウントによるクラウドバックアップを提供します。便利ですが、データがサーバー上にあることを意味します。InnerPulse vs Apple Health で比較した Apple 自身の解決策は、プリインストールされ信頼されていますが、State of Mind のデータを iCloud の Health 同期に結びつけます。

InnerPulse の姿勢に最も近いのは、InnerPulse vs Moodistory で説明した、無駄のないオフラインの日記アプリです。こちらも買い切りでオフライン。違いは、InnerPulse がさらに臨床スクリーニング、相関エンジン、気持ち、Apple Watch を、プライバシーを手放さずに持ち込む点です。プライベートであることと機能が豊富であることは、両立しないわけではありません。

プライベートでオフラインの気分トラッカーが向いている人

InnerPulse が合うとき:

• 服薬、物質使用、臨床的に重要な症状などセンシティブなテーマを記録し、「何も端末から出ない」が譲れない。
• もう一つのアカウントと、もう一つのクラウドを単純に望まない。
• プライバシーの約束を信じるより、自分で検証したい。
• そのプライバシーと引き換えに、自分のバックアップをときどきエクスポートする気がある。

クラウドアプリの方がよい選択のとき:

• 手間のかからない端末間の自動同期が、純粋な端末内保存より大事で、そのためにデータを提供者に委ねる気がある。

短い、しかし重要な注記

InnerPulse は自己観察と自己評価のためのツールであり、明確に診断ではありません。含まれるスクリーニングは検証済みの質問票で、医学的評価に取って代わりません。急性の苦痛時には、アプリが DACH 地域の危機連絡先(AT 142、CH 143、DE 0800 番号)を表示します。これらのリソースはオフラインでも機能します。アプリ内に保存されていて、サーバーを必要としないからです。

結論

本当にプライベートな気分トラッカーとは、プライバシーを信じる必要のないものです。確認できるからです。InnerPulse はあなたの端末内で動き、アカウントなし、独自クラウドなし、トラッキングなし、エンドツーエンドで暗号化される任意のデバイス同期、任意の Face ID ロック、そしてバックアップについての正直な注記を備えます。Apple Health と WeatherKit は任意のままで、Apple にだけ向かいます。約束はアーキテクチャに宿り、ネットワーク監視ツールや機内モードで、それが成り立つことを数分で見られます。アプリについては InnerPulse でもっと読んでください。