プライバシーポリシー
最終更新日: 2026年7月3日収集する情報
Cloakiは個人情報を一切収集せず、ユーザーアカウントも作成しません。アプリ内に解析ツール、クラッシュレポーター、第三者のSDKは含まれていません。
端末内にのみ保存される情報
以下のデータは、端末内の暗号化されたデータベースにのみ保存されます。
- 検索履歴
- 再生履歴と再生位置
- チャンネル登録
- お気に入り、およびそれに追加したメモ
- 保存したプレイリスト
これらのデータがCloakiのサーバーや第三者に送信されることは、ご自身で操作する1つの例外を除いて一切ありません。その例外とは、あなたが共有することを希望しかつ選択したメモです（下記「メモの共有」を参照）。
初期設定では、このデータベースはiCloudバックアップの対象から除外されています。設定 → バックアップ からiCloudバックアップを有効にできます。有効にすると、これらのデータは端末のiCloudバックアップに含まれ、Appleのサーバーに保存され、Appleのプライバシーポリシーが適用されます。バックアップは初期状態ではAppleが管理するキーで暗号化されます。エンドツーエンド暗号化には、Apple IDで「高度なデータ保護」を有効にする必要があります。
バックアップの設定自体はバックアップされません。新しい端末に復元すると、データは復元されますがバックアップ設定はオフになっています。バックアップを続けたい場合は、設定で再度有効にする必要があります。
Cloakiは、再生した動画やお気に入りに保存した動画のサムネイル画像を一時的にキャッシュし、アプリを開くたびに再ダウンロードしなくて済むようにしています。これらの画像ファイルはアプリのキャッシュ内に保存され、iOSによって保存時に暗号化され、iCloudや端末のバックアップに含まれることはありません。7日後に自動的に期限切れとなり、ストレージの空きが少ないときにはシステムによって削除されることがあります。また、設定で検索・視聴履歴、お気に入り、登録チャンネル、または保存したプレイリストを消去すると、直ちに削除されます。検索結果やチャンネル一覧などで閲覧しただけの動画のサムネイルは、ディスクに保存されません。
メモの共有
Cloakiプレミアムでは、お気に入りの動画をメモと一緒に、リンクを送って別のCloakiユーザーと共有できます。あなたのメモがCloakiのサーバーに置かれるのはこの機能を使うときだけで、しかもあなたが意図的に共有することを選んだメモに限られます。
メモを共有すると、アップロードされる前に端末上でエンドツーエンドの暗号化が行われます。Cloakiのサーバーに送られるのは、読み取れない暗号化された形式のみです。復号鍵は共有リンク自体の # より後ろの部分に置かれます。この部分はウェブブラウザやサーバーがネットワーク上に送信することは決してないため、Cloakiのサーバーも、そのログも、メモの識別子を推測しようとする誰かも、共有されたメモの内容を読むことはできません。あなたがリンクを渡した相手がCloakiで開いたときにのみ、復号できます。
共有時に、メモをサーバーに保持する期間を1日・3日・7日・14日・30日から選べます。その期間が過ぎると、暗号化されたメモはサーバーから自動的かつ完全に削除されます。
共有されたメモを含むリンクを初めて開くと、Cloakiは保存する前に確認を求めます。共有された動画はお気に入りに追加され（メモはお気に入りに紐づきます）、メモはあなた自身が書いたメモとまったく同じように端末に保存されます。
プロキシの仕組み
Googleからあなたのプライバシーを守るため、Cloakiは初期設定で、YouTubeの検索およびチャンネルのリクエストを端末から直接YouTube APIに送るのではなく、すべて自社のプロキシサーバー経由で送信します。プロキシサーバーは、あなたが何を検索・視聴したかを特定できる情報を保存せず、リクエストをあなたの身元と関連付けることもありません。運用ログは匿名化されており、リクエストのタイミングとエラー情報のみを記録し、IPアドレス、検索語、リクエストした動画を記録することはありません。ログの保存期間は最長で7日間です。
サムネイル画像もCloakiのプロキシから配信され、あなたのIPアドレスがGoogleのコンテンツ配信ネットワーク（CDN）にさらされるのを防ぎます。
設定の「プロキシを有効にする」スイッチでプロキシをオフにできます。オフにすると、検索・チャンネル・プレイリストのリクエストは端末から直接YouTube Data APIに送信され、サムネイル画像もGoogleのCDNから直接読み込まれます。そのため、GoogleはあなたのIPアドレスと検索内容を把握できるようになります。プロキシを無効にする前に、アプリが警告を表示します。
YouTube API
CloakiはYouTube Data API v3を使用しており、これにはGoogleのプライバシーポリシーが適用されます: policies.google.com/privacy。CloakiはYouTubeまたはGoogleアカウントによるサインインを使用せず、Googleアカウントのユーザーデータを一切保存しません。
動画の再生
動画は、YouTubeのプライバシー強化埋め込みプレーヤー（youtube-nocookie.com）を使い、永続的なCookieを持たない一時的なセッションで再生されます。プライバシー保護が有効な場合、Cloakiは汎用的なサードパーティのGoogleトラッキングドメイン（Google Analyticsなど）をブロックしますが、YouTubeのプレーヤー自体を変更したり、YouTubeが配信する広告をブロックしたりすることはありません。ただし、動画ストリーム自体はGoogleのサーバーから端末へ直接配信されるため、GoogleはあなたのIPアドレスと再生した動画を把握できます。再生のこの部分はプロキシを経由しません。別途VPNを利用し、再生時にそのVPNに接続している場合に限り、Googleにはあなた自身ではなくVPNプロバイダーのIPアドレスが見えることになります。
通知
新着動画の通知は、端末内でローカルに生成されます。Cloakiはプッシュサーバーを持たないため、当社や第三者のサーバーを経由して通知が配信されることは一切ありません。フォロー中のチャンネルの新着確認は、そのチャンネルを表示するときと同じプロキシ経由のYouTubeリクエストを使用しており（上記「プロキシの仕組み」を参照）、別途の追跡手段ではありません。通知をオンにすると、未読の新着動画の本数がアプリアイコンにも単なる数字として表示されます。タイトルやチャンネル名などの詳細が含まれることはなく、iOSの設定でCloakiの通知を許可している場合にのみ表示されます。
アプリ内課金
購入手続きはすべてAppleが行います。Cloakiは決済を処理せず、あなたの支払い情報を受け取ることもありません。
自分のAPIキーを使う
設定の任意機能「自分のキーを使う」では、GoogleのAPIキーを入力できます（取得方法はこちら）。キーを設定すると、検索およびチャンネルのリクエストはそのキーに紐づくGoogleアカウントの利用上限から消費され、Googleはそれらのリクエストをそのアカウントと関連付けることができます。プロキシが有効な場合、キーはCloakiのプロキシサーバー経由で転送されるため、リクエストがアカウントに紐づけられ得るとしても、IPアドレスはGoogleから隠されたままです。プロキシが無効な場合、キーはIPアドレスとともにGoogleへ直接送信されます。これはアプリ内の入力画面で明示されます。