コンプライアンス
プライバシーは風時のすべての基盤です — 口約束ではなく、構造的なものです。
プライバシーに関する主張の多くは口約束型です:「トラッキングしないと約束します」。それは、今も、この先の所有者変更のたびにも、公開者を信頼し続けることを求めます。構造型の主張は違います — システムには、約束を破るための手段そのものがありません。風時は今この時点で2つの構造的な主張をしており、それぞれ、ちょうど1か所で確認できます。
空のプライバシーマニフェスト
iOS 17では必須理由APIが導入されました — 悪用されやすい特定の呼び出し(UserDefaults、ファイルのタイムスタンプ、システム起動時刻、ディスク空き容量、使用中のキーボード)のリストで、これらはプライバシーマニフェストでの申告が義務付けられています。風時のマニフェストにはNSPrivacyAccessedAPITypesという配列があります。その中身は空です。
この監査はAppleの要求より一歩踏み込んでいます — Appleの必須理由APIリストには載っていないものの、内部でUserDefaultsを推移的に読み取る3つの呼び出し、Calendar.current、Locale.current、NSLocalizedStringも対象としています。風時はこれら3つすべての代わりに、利用者が明示的に選択する同等の仕組みを使用しています。
コンプライアンス対応のみのアップデート
風時は機能が完成した状態で一度だけリリースされます。以降のアップデートはiOS互換性の維持のみに限定されます — 新機能の追加なし、新たなデータ収集なし、不意の変更なし。
GDPRデータ最小化(第5条(1)(c))
バックエンドが受け取るのはH3グリッドセルのインデックス(約3km解像度)だけです — 生のGPS座標、目標気温、降水しきい値、その他の識別可能な値は一切受け取りません。Cloudflareのネットワークはレート制限のために一時的なIPメタデータを扱いますが、風時がアプリケーションのログやデータベースに書き込むことはありません。内蔵のデータエクスポート(「設定」→「自分のデータをエクスポート」)は、GDPR第15条のアクセス権を初日から実装したものです。
行わないこと
- アカウントなし
- アナリティクスなし
- トラッキングなし
- 広告SDKなし
- サードパーティSDKなし — 唯一の例外はH3地理空間ライブラリ(純粋な数値計算のみで、システムAPIへのアクセスなし)です
- ソーシャル機能なし