プライバシー

GRILL MEは決断について質問する。その間にお前が話す内容は、このアプリでいちばん私的なものだ。だから最初から保持しない造りになっている。

管理者

Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch, ドイツ
support@belegkompass.de

アカウントなし

登録もログインもメールアドレスもない。アプリがお前を特定できるものを求めることはない。

声は端末を出ない

話した内容はこのiPhoneの中でテキストになる。録音は送信されず、保存もされない。

送られるもの、そして保存されないもの

テーマと答えは、次の質問と最後の判定を作るためにテキストとしてサーバーへ送られる。サーバーはそのどれも保存しない。状態を一切持たない。会話の状態は端末にあり、質問ごとに一緒に往復する。

保存のためではなく処理のために、そのテキストは次に届く：

• Anthropic（Vercel AI Gateway経由）——質問と判定を作る。
• ElevenLabs——音声を有効にしている場合に読み上げを作る。士官が言う文だけが送られ、お前の答えが送られることはない。
• Cloudflare——この二つが通るサーバーを動かしている。

端末に残るもの

グリルが終わると端末に書き込まれる。テーマ、士官が記録したお前の答え、主張とその結果、そして判定。保存されるのはそこだけだ。こちらには送られず、iCloudにも端末のバックアップにも入らず、お前以外の誰にも読めない。

設定 → この端末の中に → すべてのグリルを削除でいつでも全部消せる。アプリを削除しても消える。こちらが受け取ったことがない以上、そこが存在する唯一の場所であり、消すべき唯一の場所だ。

測っているもの

アプリの使われ方を数えている。グリルが始まったか終わったか、質問にかかった時間、音声が動いたか。これらのイベントに自由記述は一切含まれない。方針としてではなく構造としてそうなっている。数値、真偽値、固定リストからの短い項目しか載せられない。テーマも答えも士官の質問も、そこにはないし入り得ない。

イベントには端末識別子、AppleのidentifierForVendorが付く。お前の端末上のこちらのアプリにしか適用されず、お前まで辿ることはできず、アプリを削除すると消える。EU域内のデータセンターにあるPostHogで、こちらのサーバーを経由して分析される。

広告識別子はなく、他のアプリやサイトをまたぐ追跡もない。だからAppleの追跡許可ダイアログも出ない。

このウェブサイト

ウェブサイトもアクセスを数えている。どのページか、どの言語か、どこから来たか。解析は EU にある PostHog が行い、こちらのアドレス z.grillofficer.app を通すので、リクエストが第三者に渡ることはない。

端末には何も保存されない。Cookie もローカルストレージも使わない。だからここでは同意を求めるバナーが出ないし、来るたびに初回の訪問として数えられる。見分けるものが何もないからだ。IP アドレスはページを届けることと、国を判定することに使われる。

クリックは記録せず、セッションの録画もしない。

購入

サブスクリプションはAppleを通る。利用権は同じ端末識別子でRevenueCatが管理する。支払い情報をこちらが見ることはない。それはAppleに留まる。

法的根拠

入力を送ること自体がサービスそのものだ（GDPR第6条1項b）。匿名の利用測定は、動くアプリに対する正当な利益に基づく（第6条1項f）。

お前の権利

アクセス、訂正、削除、制限、ポータビリティ、異議申立てを求められる。上の住所に書いてくれ。内容を保存していないので、実際には利用イベントが対象になる。見つけられるよう、おおよその期間を伝えてほしい。グリルはこれに含まれない。こちらに届いたことがないからだ。端末にあり、そこでお前が消す。データ保護監督機関に苦情を申し立てることもできる。

いちばん速い道はこちらを必要としない。アプリを削除すれば端末識別子は消える。その後は何もお前に結び付けられない。