ライブラリは端末の中に
Stellataは、保存したリンクと、そのタイトル、説明、プレビュー画像、メモ、お気に入り、タグ、そしてプロジェクトと設定を端末に保存します。アプリと共有拡張機能は、この2つだけが使える保存領域にデータを置きます。保存した動画、PDF、本も同じ領域に置かれ、本はStellataのリーダーで開きます。このリーダーはインターネットから何も読み込みません。タグ付け、テーマ、画像の分析、関連リンクの検出はすべて端末内で行います。これらが私たちに送られることはありません。
iCloudと共有プロジェクト
iCloud同期がオン（初期設定）で、iCloudにサインインしている場合、ライブラリはAppleのCloudKitを通じて、あなたのプライベートなiCloudデータベースに同期されます。私たちはこのデータにアクセスできません。同期は設定の「iCloud 同期」でオフにできます。プロジェクトを共有するとCloudKitを通じて共有され、招待した人は、そのリンクと、各リンクを追加した人として表示される名前を見ることができます。参加者はAppleの共有画面に表示されます。友だちの招待も同じ仕組みです。招待リンクはあなた自身のCloudKit共有で、友だちがStellataで開くとその共有に参加します。Stellataが確かめるのは、参加した人数と、あなたが友だちの招待に参加したかどうかだけで、それを無料プランのリンク数を増やすことに使います。設定の「友だちの銀河」で銀河を共有すると、StellataはそのコピーをあなたのプライベートなiCloudデータベースに置き、CloudKitを通じて読み取り専用で共有します。共有に使うリンクは、1つにつき1人の友だちだけが開けます。共有はお互いに行われ、友だちのリンクを開くと、Stellataはあなたの銀河も同じ方法でその友だちと共有します。コピーに含まれるのは、銀河に付けた名前（付けた場合）と、ウェブから保存したもののうち新しいものから最大2,000件で、それぞれのリンク、タイトル、説明、サイト、作成者、タグ、保存した日付、画像と動画のアドレス、小さな画像、そしてStellataが似たものを見つけるのに使う数値です。メモ、プロジェクトの名前、あなた自身の写真やファイル、無料プランの上限を超えた保存したもの、NSFWにした保存したもの、ライブラリで非表示にしたプロジェクトやほかの人から共有されたプロジェクトにある保存したものは、決して含まれません。リンクを開いた友だちは、これらの保存したものを見て、どれでも自分のライブラリに残せます。友だちが見る銀河は、あなたの銀河の変化に合わせて変わります。同じ場所で、友だちを削除してその人の端末からあなたの銀河を消すことも、全員との共有を停止することもできます。あなたが訪ねた友だちの銀河は、その銀河から抜けるまで端末に残ります。iCloudはAppleの規約とプライバシーポリシーのもとで提供されます。
プレビュー、動画、読み込み
プレビューを表示するため、Stellataはリンク先のサイト（YouTube、Instagram、Xなど）と、そのサイトが画像や動画の配信に使うサービスに接続します。アプリ内で動画や投稿を再生すると、そのサイト自身のプレーヤーが読み込まれます。通常のウェブサイト閲覧と同じく、これらのサイトはIPアドレスと要求されたアドレスを受け取り、プレーヤーがCookieを保存することがあります。各サイトのプライバシーポリシーが適用されます。
保存したものを地球に置くため、Stellataはその場所を端末内で読み取ります。手がかりは、言葉、リンク、ページ、写真や動画の撮影場所です。それらが住所やカフェ、有名な場所など特定の地点を示すときは、Appleマップにその場所を問い合わせます。送るのはその数語だけで、リンクやライブラリのほかの内容は送りません。場所を自分で検索するときも同じです。Appleのプライバシーポリシーが適用されます。
Stellataで動画が再生されると、「聞き取り」が音の特徴を表すデータをAppleのShazamサービスに送り、曲名を調べます。このデータから音そのものを復元することはできません。動画の中で話された言葉は、端末内で書き起こします。TikTokの動画では、投稿のページから曲名を読み取り、AppleのiTunes Searchに問い合わせます。送るのは曲名とアーティスト名だけです。「聞き取り」は設定の「動画」でオフにできます。レシピの材料をリマインダーに、イベントをカレンダーに、プロジェクトの曲をApple Musicのプレイリストに追加するのは、あなたが操作したときだけです。追加先は、あなた自身のリマインダー、カレンダー、Apple Musicライブラリです。Appleのプライバシーポリシーが適用されます。
「声に出して探す」がマイクを使うのは、検索のマイクをタップしたあとだけで、もう一度タップするか検索を離れると止まります。話した内容は、保存したものを探すために、Appleの音声認識が端末内で書き起こします。音声も、書き起こした言葉も端末の外には出ず、音声は残しません。初めて使うときは、お使いの言語に合わせたAppleの音声モデルを、端末がAppleからダウンロードすることがあります。
読み込むファイルやフォルダ（InstagramやRedditからダウンロードした保存済み投稿や、リンクの一覧、Obsidianの保管庫など）は端末内で読み取ります。InstagramとRedditのファイルは、それぞれのサイトでリクエストします。DeviantArtのメンバーのお気に入りを取り込むときは、StellataがDeviantArtの公開フィードから読み込み、送るのは入力した名前だけです。読み込んだリンクのプレビューは、上記と同じ方法で取得します。「Obsidian にコピー」は、保存したものを画像やメモと一緒に、あなたが選んだ保管庫にだけ書き込みます。
「Notion にコピー」は、設定の「Notion にコピー」でNotionに接続するまで動作しません。接続すると、私たちがCloudflare上で運用する小さな中継サーバーを経由して、Notion自身のサインインページが開きます。この中継サーバーはStellataのNotion接続キーを保持し、サインインのコードと、それに対してNotionが与えるアクセス権を、発行されたその場でNotionとアプリの間で受け渡すだけで、何も保存せず、記録も残しません。一般的なホスティングサービスと同じく、Cloudflareは各リクエストのIPアドレスを受け取ります。アクセス権は端末のキーチェーンに保管されます。それ以降、Stellataは保存したものを端末からNotionへ直接送ります。それぞれのタイトル、リンク、サイト、タグ、プロジェクト、メモ、保存した日付、画像を、あなたが選んだワークスペースにあるStellata専用のデータベースに入れ、変更したりゴミ箱に移したりするのは、Stellataがそこに作ったページだけです。Notionにコピーしたものには、Notionのプライバシーポリシーが適用されます。接続は設定の「Notion にコピー」でいつでも解除でき、すでにNotionにあるものは、Notionで削除するまで残ります。
テーブルとカード
テーブルは、設定の「テーブル」でオンにするまで動作しません。オンにすると、ローカルネットワークへのアクセスが求められます。オンの間、Stellataを開いていると、あなたの名前やライブラリの内容を含めずに、Stellataが開いていることを近くの端末に知らせます。テーブルを開くと、近くの端末からは、テーブルで表示する名前、ランダムな識別子、リンクの件数が見えます。ライブラリ全体やいくつかのプロジェクトを持ち寄ると、その中のタイトル、リンク、タグ、類似性データ、小さなサムネイルが、暗号化された端末間の直接通信でテーブルの相手に送られます。元のサイズの画像は、相手がそのリンクを受け取ったときにだけ送られます。テーブルの相手は、リンクや、あなたが持ち寄ったもののカードを保管でき、テーブルを離れてもそれらを取り消すことはできません。「自分のカードを共有」で送るファイルにも、カードに含まれるリンクについて同じ情報が入ります。
フィードバックのフォーム
設定の「フィードバック」が私たちへの連絡手段で、「送信」を押すまで何も送られません。送られるのは、入力した文章、3種類から選んだメッセージの種類、アプリのバージョン、表示言語です。それ以外は何も送りません。名前、アカウント、メールアドレス、リンクやライブラリに関する情報は含まれません。
メールアプリは使いません。メールアプリではあなた自身のアドレスから送られてしまい、メールアカウントのない端末では使えないためです。アプリはメッセージを、私たちがCloudflare上で運用する小さなサーバーに送ります。サーバーはそれを保管し、メールで私たちに届けます。私たちの返信があなたに届くように、最初のメッセージで会話が始まります。会話にはランダムなコードとキーがあり、どちらもあなたの端末で作られ、ほかの端末でも使えるようにあなたのiCloudに保管されます。会話を読めるのはあなたの端末だけです。アプリは、Appleがあなたの端末に割り当てるプッシュトークンもサーバーに渡します。これにより、私たちの返信をAppleのプッシュサービス経由で通知として届けられます。返信はあなたのメッセージと一緒に保管され、設定の「フィードバック」に表示されます。一般的なホスティングサービスと同じく、Cloudflareは各リクエストのIPアドレスを受け取ります。
その画面の「会話を削除」を使うと、あなたのメッセージ、私たちの返信、プッシュトークンがサーバーから削除されます。また、1年間だれも書き込んでいない会話は自動的に削除されます。Stellata 1.10より前のバージョンでは、メッセージをフォームサービスのFormspreeに渡し、Formspreeがそれをメールにして私たちに届け、私たちのFormspreeアカウントにも控えを残します。メールアドレスを入力した場合は、それも一緒に残ります。
購入
Stellata Unlimitedの支払いは、すべてAppleが処理します。アプリはAppleに購入状況を確認し、プランの状態を端末に記録します。支払い情報を私たちが見ることはありません。サブスクリプションの管理や解約はApple Accountの設定から行えます。アプリを削除しても解約にはなりません。
トラッキング、診断情報、このウェブサイト
Stellataには広告、アクセス解析、トラッキングがなく、あなたの情報を販売・共有することもありません。多くのアプリと同じく、端末のシステムログに技術的なメッセージを書き込み、そこには保存したリンクのアドレスやタイトルが含まれることがあります。これらは、あなたが診断情報を共有しない限り（Appleへの共有など）端末に残ります。iOSの設定でAppデベロッパとの共有を許可している場合、Appleはクラッシュレポートや利用状況の統計を、個人を特定しない形で私たちに共有することがあります。
このウェブサイトはCookie、アクセス解析、トラッカーを使わず、ブラウザに何も保存しません。選んだ言語はページのアドレスに含まれます。サイトはGitHub Pagesでホストされており、GitHubはサイトを配信し安全に保つため、訪問者のIPアドレスとブラウザの情報を受け取ります。
データの保管と削除
ライブラリは、あなたが削除するか、アプリを削除するまで端末に残ります。リンクは1件ずつ削除するか、設定の「すべてのリンクを削除」ですべてのリンクとプロジェクトを削除できます。iCloud同期がオンなら、削除はほかの端末がオンラインになったときに反映されます。同期をオフにしたりアプリを削除したりしても、すでにiCloudにあるデータは消えません。消去するには、同期がオンのまま「すべてのリンクを削除」を使うか、iCloudの設定でStellataのストレージを管理してください。ライブラリは、端末のバックアップが置き換わるまで、そのバックアップにも残ります。
次のコピーは別の場所にあります：書き出したバックアップファイルとリンクの一覧、保管したカード（「保管したカード」から削除できます）、共有プロジェクト、共有した銀河と友だちがそこから残したもの、Notionにコピーしたページ、設定の「フィードバック」の会話（その画面の「会話を削除」で削除できます）、テーブルでほかの人が保管したもの。書き出したファイルは、保存した場所で削除してください。ほかの人のコピーはその人が管理します。テーブル、iCloud同期、タグ付け（設定の「インテリジェンス」）はいつでもオフにでき、ローカルネットワークへのアクセスはiOSの設定アプリで取り消せます。
あなたの権利とお問い合わせ
お住まいの地域によっては、個人データへのアクセス、訂正、削除、コピーの取得、または特定の利用への異議申し立ての権利があります。ライブラリはあなたの端末とあなた自身のiCloudにあり、私たちはそのコピーを持っていません。アプリの編集、削除、バックアップの機能で、これらをご自身で行えます。送ったメッセージについてなど、ご質問は設定の「フィードバック」からお送りください。回答もそこに届きます。お送りいただいた内容は回答のためだけに使い、会話を削除するか、メッセージのないまま1年が過ぎるまで保管します（法律でそれより長い保管が求められる場合を除きます）。
ポリシーの変更
Stellataの情報の扱い方が変わるときは、このページと冒頭の日付を更新します。重要な変更は、必要に応じてアプリ内でもお知らせします。