プライバシーポリシー
最終更新日: 2026年6月28日収集する情報
Cloakiは個人情報を一切収集せず、ユーザーアカウントも作成しません。アプリ内に解析ツール、クラッシュレポーター、サードパーティのSDKは含まれていません。
端末内にのみ保存される情報
以下のデータは、端末内の暗号化されたデータベースにのみ保存されます。
- 検索履歴
- 視聴履歴と再生位置
- チャンネル登録
- お気に入り、およびそれに追加したメモ
- 保存したプレイリスト
これらのデータがCloakiのサーバーや第三者に送信されることは一切ありません。
初期設定では、このデータベースはiCloudバックアップの対象から除外されています。設定 → バックアップ からiCloudバックアップを有効にできます。有効にすると、これらのデータは端末のiCloudバックアップに含まれ、Appleのサーバーに保存され、Appleのプライバシーポリシーが適用されます。バックアップは初期状態ではAppleが管理する鍵で暗号化されます。エンドツーエンドの暗号化には、Apple IDで「高度なデータ保護」を有効にする必要があります。
バックアップの設定自体はバックアップされません。新しい端末に復元すると、データは復元されますがバックアップ設定はオフになっています。バックアップを続けたい場合は、設定で再度有効にする必要があります。
Cloakiは、再生した動画やお気に入りに保存した動画のサムネイル画像を一時的にキャッシュし、アプリを開くたびに再ダウンロードしなくて済むようにしています。これらの画像ファイルはアプリのキャッシュ内に保存され、iOSによって保存時に暗号化され、iCloudや端末のバックアップに含まれることはありません。7日後に自動的に期限切れとなり、ストレージの空きが少ないときにはシステムによって削除されることがあります。また、設定で検索・視聴履歴、お気に入り、登録チャンネル、または保存したプレイリストを消去すると、直ちに削除されます。検索結果やチャンネル一覧などで閲覧しただけの動画のサムネイルは、ディスクに保存されません。
プロキシの仕組み
Googleからあなたのプライバシーを守るため、Cloakiは初期設定で、YouTubeの検索およびチャンネルのリクエストを端末から直接YouTube APIに送るのではなく、すべて自社のプロキシサーバー経由で送信します。プロキシサーバーは、あなたが何を検索・視聴したかを特定できる情報を保存せず、リクエストをあなたの身元と関連付けることもありません。運用ログは匿名化されており、リクエストのタイミングとエラー情報のみを記録し、IPアドレス、検索語、リクエストした動画を記録することはありません。ログの保存期間は最長で7日間です。
サムネイル画像もCloakiのプロキシから配信され、あなたのIPアドレスがGoogleのコンテンツ配信ネットワーク（CDN）にさらされるのを防ぎます。
設定の「プロキシを有効にする」スイッチでプロキシをオフにできます。オフにすると、検索およびチャンネルのリクエストは端末から直接YouTube Data APIに送信され、サムネイル画像もGoogleのCDNから直接読み込まれます。そのため、GoogleはあなたのIPアドレスと検索内容を把握できるようになります。プロキシを無効にする前に、アプリが警告を表示します。
YouTube API
CloakiはYouTube Data API v3を使用しており、これにはGoogleのプライバシーポリシーが適用されます: policies.google.com/privacy。
動画の再生
動画は、YouTubeのプライバシー強化埋め込みプレーヤー（youtube-nocookie.com）を使い、永続的なCookieを持たない一時的なセッションで再生されます。さらに、プライバシー保護が有効な場合、Cloakiはプレーヤー内のYouTubeの広告および解析リクエストをブロックします。ただし、動画ストリーム自体はGoogleのサーバーから端末へ直接配信されるため、GoogleはあなたのIPアドレスと再生した動画を把握できます。再生のこの部分はプロキシを経由しません。別途VPNを利用し、再生時にそのVPNに接続している場合に限り、Googleにはあなた自身ではなくVPNプロバイダーのIPアドレスが見えることになります。
アプリ内課金
購入手続きはすべてAppleが行います。Cloakiは決済を処理せず、あなたの支払い情報を受け取ることもありません。
自分のAPIキーを使う
設定の任意機能「自分のキーを使う」では、GoogleのAPIキーを入力できます（取得方法はこちら）。キーを設定すると、検索およびチャンネルのリクエストはそのキーに紐づくGoogleアカウントの利用上限から消費され、Googleはそれらのリクエストをそのアカウントと関連付けることができます。プロキシが有効な場合、キーはCloakiのプロキシサーバー経由で転送されるため、リクエストがアカウントに紐づけられ得るとしても、IPアドレスはGoogleから隠されたままです。プロキシが無効な場合、キーはIPアドレスとともにGoogleへ直接送信されます。これはアプリ内の入力画面で明示されます。