プライバシーポリシー
最終更新：2026年11月6日
apiece（以下「本アプリ」）は hitohitori（以下「当方」）が提供します。本アプリは、利用者が何を読んだかを当方が知らないままでいられる作りにしています。以下に、端末が何を取り、何を送り、何を端末の中に残すかを書きます。
1. アカウント・広告・解析
アカウント登録はありません。広告はありません。アクセス解析やクラッシュレポートの外部サービス（SDK）は組み込んでいません。
2. 端末が取得するもの
| 相手 | 取得するもの | 相手に伝わるもの |
|---|---|---|
| 当方のサーバー | ニュースサイトの一覧、同じ出来事を書いた記事URLの組、分類。加えて、発行者のフィード（RSS・Atom）で提供される記事の見出しを、内容を改変せず、発行元名と元記事へのリンクとともに配信します。記事本文や説明文は配信しません。 | 端末のIPアドレス（通常のWeb閲覧と同じ）。当方はこれを保存しません。 |
| 各ニュースサイト（発行者）のサーバー | 記事の見出し・本文・画像。端末が発行者から直接取得します。 | 端末のIPアドレス。ブラウザでそのサイトを開くのと同じです。発行者側の取り扱いは各発行者のポリシーに従います。 |
| Google Fonts | 表示用の書体。 | 端末のIPアドレス。Google のプライバシーポリシーに従います。 |
| YouTube（Google） | 動画のカードのサムネイル画像。再生を押した時は、YouTube の埋め込みプレーヤー（プライバシー強化モード）と字幕。 | 端末のIPアドレス。再生時は、YouTube の埋め込みプレーヤーが通常受け取る情報。Google のプライバシーポリシーに従い、動画の再生は YouTube の利用規約のもとで行われます。 |
| 為替レートの提供元（open.er-api.com） | 設定の「AI の設定」を開いた時だけ、外部の AI の残金を利用者の国の通貨に直すためのレート。 | 端末のIPアドレス。 |
3. 端末が当方のサーバーへ送るもの
送るのは次の3つだけです。どれも利用者の操作があった時に、その1件だけを送ります。
- 足したサイトのフィードURL：利用者が自分でサイトを追加し、かつ設定の「候補として共有する」がオンの時に、そのフィードのURLだけを1回送ります。当方のサーバーは「どのURLが何回」だけを持ち、送った端末のIPアドレスや時刻は保存しません。この共有はいつでも切れます。
- まとめの誤りの報告：カードの「このカード、別の話が混ざっている」から利用者が送った時だけ、そのカードの記事URLの組（30本まで）と話題の番号を1回送ります。当方のサーバーは受け取った日付と記事URLの組だけを持ち、端末を区別する印・IPアドレス・時刻は保存しません。
- シェアしたカードの記事URL：複数のサイトをまとめたカードで利用者が「シェア」を押した時だけ、そのカードの記事URLの組（60本まで）を1回送り、共有用のページ（apiece.hitohitori.com/s/…）を作ります。ページに載せる見出し・サイト名・時刻は、当方のサーバーが持っている記事の一覧から引きます（端末から文章は送りません）。当方のサーバーが持つのはページそのものと作った日時だけで、端末を区別する印・IPアドレスは保存しません。ページはリンクを知っている人なら誰でも見られ、作ってから1年で消えます。同じ記事の組なら、誰がシェアしても同じページです。
読んだ記事、読んだ時間、追った話題、要約の内容、位置情報――これらは送りません。位置情報は取得もしません。
テスト配信の間だけの例外
TestFlight および Android のテスト版（ストアを通さない配布）では、テストの間だけ、次のものを当方のサーバーへ送ります。App Store / Google Play で配る公開版は同じコードのまま送りません。
- 読んだカードの記録：記事のURL、カードを見ていた時間、元記事を開いたか、追ったか、要約を求めたか、どこまで伸ばしたか。要約と翻訳については、出たか出なかったか、どの AI が書いたか、材料の字数、出なかった時の理由（短い符号）も送ります。要約や訳の文章そのものは送りません。
- 端末の様子：OS の種類、端末内の AI が使える状態か、外部の AI に接続しているか（鍵そのものは送りません）。
- 取得できなかったサイト：フィードを取得できなかったサイトのホスト名、失敗の種類、回数。
- 動作の記録：iPhone が MetricKit という仕組みで1日ごとにまとめる、アプリの動き方の報告（CPU・メモリ・起動にかかった時間、アプリが固まった・落ちた時の記録と、その時に動いていたプログラムの位置）。読んだ記事・操作・入力した文は含みません。
端末はインストール時に作った乱数で区別するだけで、氏名・メールアドレス・端末の固有番号・IPアドレスは記録しません。用途は、まとめと並びの出来を確かめることに限ります。テストが終わり次第この送信は止め、記録は消します。
4. 当方のサーバーが外部へ送るもの（記事の分類と、話のつながりの判定）
当方のサーバーは、記事をジャンルに振り分けるために、公開されている記事の見出しとサイト名だけを外部の判定サービス（TypeSafe AI, Inc.／米国）へ送っています。対象はサイトだけではジャンルが決まらない記事に限られ、1日あたり最大3,000件です。
また、何日にもわたって続く話を「この話の流れ」で遡れるように、5サイト以上が報じた話について、その話と数日前の話のそれぞれの見出し2本・日付・サイト数を同じサービスへ送り、同じ件の続きかを判定しています。1日あたり最大800組です。
- 送るのは見出しとサイト名（話のつながりの判定では、見出しと日付・サイト数）だけです。記事の本文・説明文は送りません。
- 返ってくるのはジャンルごとの確からしさ（例：
localが 0.6、foodが 0.3 という数値）や、同じ件の続きである確からしさといった数値だけで、文章は受け取りません。 - 利用者に関する情報（誰が読んだか、何を読んだか、端末の情報）は一切含みません。この送信は利用者の操作とは無関係に、記事が集まった時点で行われます。
- 送信先の公表しているポリシーでは、送った内容をモデルの学習・微調整には使わず、同社の業務委託先以外の第三者へは開示しないとされています。
- いつ・どの記事を送ったかの記録を当方で保持しています。
5. AI による要約と訳
要約・「この話の流れ」・「AIに聞く」の材料は、記事の見出しと説明文、および端末が発行者の記事ページから取得した本文です。本文は、要約と「この話の流れ」では1社あたり600字まで、「AIに聞く」では1本だけの記事なら記事の終わりまで（12,000字まで）、複数のサイトの話なら1社あたり3,000字までを使い、既定では1枚につき3社まで取得します（設定の「本文を読む件数」で0〜10件に変えられ、0なら取得しません）。端末内の AI で書く時は、見出しと説明文だけでは材料が足りない時にだけ本文を取得します。
- 端末内の AI（iPhone / iPad は Apple の基盤モデル、Android は Gemini Nano）：材料も要約も端末の外に出ません。
- 利用者自身の鍵で接続する外部の AI（任意）：利用者が自分で取得した API キーを設定した場合、上の材料がその事業者へ送られます（要約を端末内の AI で書いた場合も、「この話の流れ」は外部の AI で書きます）。「AIに聞く」では、質問と、同じカードでのそれまでのやりとりも送られます。これから読むカードを自動で要約する設定（「AIの設定」で切れます）がオンの時は、利用者が押さなくても送られます。送信先と取り扱いはその事業者のポリシーに従い、料金も利用者とその事業者の間で発生します。API キーは端末の Keychain に保存され、当方のサーバーには送られません。
- 訳：読まない言語のカードの見出しと文は、カードの「訳す」（Android は「日本語にする」）を押した時に、端末の中の翻訳機能（iPhone / iPad は Apple の Translation、Android は Google ML Kit）で訳します（設定で自動にもできます。初期は押した時だけ）。複数のサイトが報じた話の「外国語の報道」も、見出しを同じく端末の中で訳します。訳す文は端末の外に出ません。初回に、言語ごとの翻訳データを OS の提供元から取得します。
6. 端末の中に保存するもの
選んだニュースサイトとジャンル、読んだカードの記録、追っている話題、要約の控え、行動の記録（カードを見ていた時間・元記事を開いたか・伸ばしたか等。並びを利用者の好みに寄せるための材料で、端末の中だけで使います）、API キー（Keychain）。iPhone / iPad では、Siri と iPhone の検索（Spotlight）から開けるように、いま大きく報じられている話の見出しを端末の中に置きます（端末の外には出ません）。アプリを削除すると、すべて消えます。 当方はこれらを受け取らないため、当方側で削除する対象はありません。
7. 子どもの利用
本アプリは13歳未満の方を対象にしていません。
8. 変更
本ポリシーを変更する時は、このページで告知し、最終更新日を改めます。端末から送るものが増える変更は、アプリの更新に合わせて明記します。
9. このサイト（apiece.hitohitori.com）の閲覧の記録
このサイトでは、どのページがどれだけ読まれたかを数えるために、当方のサーバーで動くオープンソースの解析ソフト（Plausible）を使っています。外部の解析サービスは使いません。アプリ（apiece）には解析の仕組みは入っていません（1. のとおり）。
- 記録するのは、開いたページの URL、どのページから来たか（リファラー）、ブラウザと OS の種類、端末の種類（画面の幅で分けたパソコン・タブレット・スマートフォンの別）、IP アドレスから推定した国、ページをどこまで読み進めたかと開いていた時間、ほかのサイトへのリンクやファイルのダウンロードを押したこと（行き先の URL）です。
- クッキーは使わず、ブラウザに何も保存しません。IP アドレスは保存しません。同じ人の訪問をまとめるための印は、IP アドレスとブラウザの情報、毎日作り替えて前の日の分を消す乱数から作るため、日をまたぐと同じ人とは分かりません。
- ブラウザで「トラッキングしない（Do Not Track）」を有効にしている場合は記録しません。
- 記録は当方のサーバーにだけ置き、第三者には渡しません。
10. 事業者・連絡先
hitohitori（hitohitori.com）
お問い合わせ：サポートのフォームから
Privacy Policy (English summary)
apiece is provided by hitohitori. There are no accounts, no ads, and no analytics or crash-reporting SDKs. Our server distributes feed lists and groupings of article URLs, and delivers to your device the headlines of articles provided in publishers' feeds (RSS and Atom), without altering them, together with the publisher's name and a link to the original article. It does not distribute article text or descriptions. The app fetches articles directly from each publisher (the publisher sees your IP address, as when you open its site in a browser), loads fonts from Google Fonts, loads video thumbnails from YouTube and, when you tap play, YouTube's embedded player in privacy-enhanced mode (subject to the Google Privacy Policy and the YouTube Terms of Service), and fetches a currency exchange rate from open.er-api.com only when you open the AI settings. The app sends our server only three things, each only when you act: the URL of a feed you add yourself, once, if you keep the “share as a candidate” setting on; if you report that a card mixes different stories, that card's article URLs and topic number; and, when you share a card that combines several sites, that card's article URLs, to create a public share page (apiece.hitohitori.com/s/…) whose headlines, site names and times come from our server's own article list and which is deleted after one year. The server stores no IP addresses or device identifiers for any of these. During testing only (TestFlight and the Android test build), the app also sends reading records (article URLs, time on each card, and similar), device status, sites that failed to load, and Apple's MetricKit performance reports, identified only by a random install ID; the public store versions do not send these. Reading history, dwell times, followed topics, summaries, and behavior logs stay on your device and are deleted when you delete the app. Only to classify articles by genre and to tell whether a story continues one from days earlier, our server sends headlines and outlet names of publicly available articles (never the body or description, and nothing about you) to an external judgement service (TypeSafe AI, Inc., USA): up to 3,000 articles a day for genres, and for stories reported by 5 or more sites, two headlines with the date and number of sites for each of the two stories, up to 800 pairs a day. It receives back only likelihoods (numbers, no text). Summaries, “The story so far” and “Ask AI” use the headline, description, and up to 600 characters of body text per site (for “Ask AI”, the whole article up to 12,000 characters for a single article, or up to 3,000 per site) that your device fetches from the publisher (3 sites by default; set 0 to fetch none; with the on-device model, body text is fetched only when the headline and description are not enough). With the on-device model (Apple's foundation model or Gemini Nano) nothing leaves your device. If you configure your own API key for an external AI provider, that material, and for “Ask AI” your question and the earlier exchange on that card, is sent to that provider under your own account, including for automatic summaries if that setting is on and for “The story so far” even when the summary itself was written on the device; the key is stored in the device Keychain and never sent to us. Translation, including the headlines under “Foreign-language coverage”, runs on the device (Apple Translation or Google ML Kit) and the text does not leave it. On iPhone and iPad, the headlines of today's biggest stories are kept on the device so that Siri and Spotlight can open them; they do not leave the device. The app is not directed at children under 13. This website (not the app) counts page views with self-hosted, open-source Umami: no cookies, no stored IP addresses, a daily-changing visitor identifier, and nothing recorded when Do Not Track is on. Contact: the form on the support page.