プライバシーポリシー
最終更新日:2026年9月10日
DeskStateは個人開発者のAbraham Rubioが作っており、ここに書かれたすべてについての管理者(データコントローラー)も同じ人です。本ポリシーはDeskStateのiOSアプリとこのウェブサイトを対象とします。読まれるために書いたもので、読み切られずに済むように書いたものではありません。分かりにくいところがあればprivacy@deskstate.comまでご連絡ください。直します。
かんたんに言うと
- ファイル、メモ、タスク、そして閲覧した内容はすべて端末内に留まります。どこにも送信されません。
- アプリは匿名の利用状況データ ── どの画面や機能が使われているか ── を送信します。ひも付くのはランダムなIDだけで、名前やApple Accountとは結び付きません。これは「設定 → データ」でオフにできます。
- サブスクリプションはAppleとRevenueCatが処理します。ここだけはオフにできません。サブスクリプションとはそういう仕組みだからです。
- データを販売したり、引き渡したり、広告に使ったりすることはありません。アプリにもこのサイトにも広告トラッカーはありません。
1. 端末内に留まるもの
アプリは、あなたが実際に作ったものが端末の外に出ないように作られています。以下はすべてローカルに保存され、開発者はアクセスできません。
- 読み込んだ書類、メモ、タスク、そしてクイック計算・コンソール・ストップウォッチ・集中タイマーの状態。
- デスクトップの設定:アクセントカラー、Dockのスタイル、壁紙、壁紙に選んだ写真。
- 内蔵ブラウザで行ったことのすべて。ページ、Cookie、ログイン情報は、端末内のアプリ専用の保存領域にあります。
2. 端末の外に出るもの
利用状況の分析 ── Amplitude
DeskStateのどの部分が使われているかを知るため、アプリは利用イベントをAmplitude(米国のプロダクト分析サービス)に送信します。各イベントには、初回起動時に生成されて端末のKeychainに保存されるランダムな識別子と、AmplitudeのSDKが自動で付けるベンダー識別子(IDFV)が含まれます。どちらも名前でもメールアドレスでもApple Accountでもなく、どちらを使ってもあなたに連絡を取ることはできません。
イベントの中身は、たとえばこんなものです。アプリが開かれた、ディスプレイが接続された、24時間のProプレビューが始まった/終わった、ペイウォールが表示された、購入があった、内蔵ツールが開かれた、無料セッションを使い切った。Amplitudeはこのほかに、端末の機種、iOSのバージョン、アプリのバージョン、言語、そしてIPアドレスを受け取り、そこから大まかな位置 ── 国、地域、市までで、番地や座標には決してなりません ── を割り出します。IPアドレスはAmplitudeに届き、同社自身の保存期間の方針のもとで保持されます。DeskStateがそれを保存することはありません。
ひとつだけ、はっきり書いておきます。ストリーミングサイトが外部ディスプレイでの再生を拒否したとき、アプリは原因を調べられるように、DRMによるブロックが起きたことと、そのサイトのホスト名(たとえばnetflix.com)を記録します。それ以外の閲覧は記録しません。URLも、ページの内容も、検索語も残しません。
これらはすべてオフにできます。アプリの設定を開き、「データ」までスクロールして「使用状況データの共有」をオフにしてください。その時点から先は何も送信されません。
サブスクリプション ── AppleとRevenueCat
支払いはすべてAppleのApp Storeの中で完結し、アプリがあなたのApple Account、カード、請求先住所を見ることはありません。DeskState Proを利用中かどうかを知るため、サブスクリプションのレシートはRevenueCat(米国のサブスクリプション管理サービス)が検証します。RevenueCatが受け取るのは、App Storeの取引、購入された商品、そして匿名の顧客識別子で、この識別子は分析で使うのと同じランダムなIDにひも付いています。これはオフにできません。なければ、アプリは支払い済みかどうかを判別できないからです。
天気 ── Open-Meteo
デスクトップのメニューバーには現地の天気を表示できます。iOSが尋ねたときに位置情報の利用を許可した場合に限り、アプリはキロメートル精度で位置を取得し、座標をさらに丸めたうえで、予報を受け取るためにドイツのOpen-Meteoへ送信します。このリクエストにあなたの識別子は一切付きません。許可しなければ、あるいはiOSの設定でDeskStateの位置情報をオフにすれば、リクエストは一度も送られません。
送信されるフィードバック
「設定 → フィードバックを送信」を使うと、書いた内容はHostinger上のDeskState用サーバーに送られ、メールでサポートの受信箱に転送されます。一緒に送られるのは、端末の機種、iOSのバージョン、アプリのバージョン、そして記入した場合はメールアドレスです。空欄のままなら返信のしようがありませんが、返信が要らないのならそれで構いません。悪用を防ぐため、サーバーは送信元IPアドレスの一方向ハッシュを短いあいだだけ保持します。アドレスそのものはどこにも書き残しません。
iCloud同期 ── あなた自身のアカウント
Proの購読者はiCloud同期をオンにできます。これはAppleのCloudKitを使い、あなた自身のiCloudアカウントを通じて、メモとデスクトップ設定の一部をあなたの端末どうしでコピーする機能です。データはあなたのプライベートなiCloudデータベースに置かれます。開発者が読むことはできず、スイッチをオフにすれば同期は止まります。
3. 内蔵ブラウザ
Webパネルは本物のブラウザです。そこでGmailやNotionなどにサインインするとき、相手をしているのはそのサイト自身であり、適用されるのはそのサイトのプライバシーポリシーです。Safariで開いたときとまったく同じように、Cookieを設定し、あなたのIPアドレスを見ることができます。DeskStateがそれらのページに独自の追跡を加えることはなく、その中であなたが何をしているかを読むこともできません。セッションのデータはアプリの保存領域に置かれ、設定の「すべてのデータをリセット」か、アプリの削除で消えます。
4. このウェブサイト
deskstate.comはCookieを一切設定せず、広告や第三者の追跡スクリプトも読み込みません。フォントはこのサイト自身から配信しているため、フォント提供元へのリクエストも発生しません。
どのくらいの人が訪れ、その人たちがApp Storeへ進むのかを大まかに知るため、このサイトは自前のファーストパーティ計測でページビューを数えています。記録するのは、ページ、言語、IPから判定される国、端末がスマートフォンかデスクトップか、そしてここへリンクしていたサイトです。IPアドレスとブラウザのユーザーエージェントは保存しません。毎日作り直される秘密の値と組み合わせて、短い一方向ハッシュにしています。そのおかげで、1日のうちに同じ人を二重に数えずに済み、日をまたいで誰かを追いかけることは不可能になります。端末に何かを書き込むことも、端末から読み出すこともなく、このデータを誰かと共有することもありません。ブラウザが「Do Not Track」またはGlobal Privacy Controlを送っている場合は、そもそも何も数えません。
App Storeへのリンクには、Appleのキャンペーンタグが付いています。これによりApp Store Connectが、ページのどの部分がダウンロードにつながったかを、個人単位ではなく集計値として報告できます。
5. それぞれの保存期間
- 分析イベント:アプリの提供が続くあいだAmplitudeが保持し、請求があれば削除します。
- サブスクリプションの記録:サブスクリプションの運用と会計に必要な期間、RevenueCatとAppleが保持します。
- フィードバックのメール:用件が片付くまでサポートの受信箱に置き、その後削除します。サーバーの悪用防止用ハッシュは数時間で失効します。
- サイトの計測データ:14か月保存し、その後削除します。
- 端末内やiCloud内にあるもの:あなたが残しておくかぎり。アプリを削除すればローカルのコピーも消えます。
6. 法的根拠とあなたの権利
欧州経済領域または英国にお住まいの場合、利用状況の分析とサイトの計測の法的根拠は正当な利益(一般データ保護規則(GDPR)第6条1項(f))です。小さなアプリを動かし続けること、そしてどの機能が居場所に見合うかを知ることがその利益にあたり、データが仮名化されていること、広告に使われないこと、アプリ内でオフにできることが釣り合いを取っています。サブスクリプションの処理は契約の履行に必要な処理(第6条1項(b))であり、いただいたフィードバックへの返信は正当な利益にもとづきます。天気のための位置情報は、iOSの許可ダイアログで与えられ、iOSの設定で撤回できる同意にもとづきます。
AmplitudeとRevenueCatは米国にあります。移転は各社の標準契約条項(SCC)と、該当する場合はEU-米国データプライバシーフレームワークへの認証にもとづいて行われます。
あなたには、保有されている情報の開示を求め、それを訂正または削除させ、正当な利益にもとづく処理に異議を述べ、持ち運べる形式で写しを受け取り、自国のデータ保護監督機関に苦情を申し立てる権利があります。連絡先はprivacy@deskstate.comです。アプリは意図的に名前もメールアドレスも持っていないため、あなたの記録を見つけるには、「設定 → フィードバックを送信」にアプリが表示する識別子を書き添えていただく必要があります。ご請求には30日以内に回答します。
7. 子どもについて
DeskStateは子ども向けではなく、子ども向けに設計されてもいません。16歳未満の人から意図的に情報を集めることはありません。子どもがフィードバックフォームから何かを送ったと思われる場合は、privacy@deskstate.comまでご連絡ください。削除します。
8. 本ポリシーの変更
本ポリシーを変更したときは、冒頭の日付も一緒に変わります。収集する内容が実質的に変わる場合は、ここで自分で気づいてもらうのではなく、アプリのリリースノートで明記します。
9. お問い合わせ
Abraham Rubio(個人開発者) ── privacy@deskstate.com。プライバシー以外の件は、support@deskstate.comのほうが同じ人に早く届きます。