あなたのテキストは外へ出ません。

最終更新:2026年11月4日。責任者:José Luis Saorín Ferrer(スペイン・テネリフェ)。

これは何の話か

これがYappyのプライバシーポリシーだ。iPhone、iPad、Android、Mac、Windows、Linuxのアプリ、ウィジェット、拡張機能が対象だ。短い。語ることが少ないからだ。Yappyにアカウントはなく、名前もメールアドレスも求めない。読み上げるために渡したものは端末の外に出ない。ネットワークに触れるのは4つの具体的なことだけで、それを1つずつここに挙げる。

アカウントも、名前も、テキストも、ありません

Yappyには登録もログインもありません。名前、メールアドレス、連絡先、位置情報、広告用の識別子、そのどれも収集しません。アプリに共有した記事、PDF、EPUB、書類、ボイスメモ、テキストは、あなたの端末の中で声になります。読み上げ、文字起こし、ページの整形はすべてローカルで行われ、当社のサーバーにも第三者のサーバーにも送られません。クラウド同期もありません。ライブラリも再生位置もオーディオブックも端末の中にあり、アプリをアンインストールすれば消えます。

ネットワークに触れるとき（1）：モデルのダウンロード

話すために、Yappyには音声モデルが必要です。ダウンロードは一度だけ。スマホで約200 MB、パソコンで約398 MB。入手元はmodelos.yappy.joseluissaorin.com、CloudflareのR2ストレージです。iPhoneとiPadでは、たいていインストール時に一緒に届きます。システムがBackground Assets経由でこのストレージから取得するのであって、それ以外の場所からではありません。そうでなかった場合は、アプリを開いたときにダウンロードします。Wi-Fiに接続していれば自動で、そうでなければ頼んだときに。Androidでは初めてアプリを開いたときに自動で始まり、パソコンでは頼んだときに始まります。

このストレージが使えない場合、アプリはHugging Face(huggingface.co)上の公開コピーを試します(Hugging Faceが自前の配信ネットワークでファイルを提供)。それが動くのはそのときだけで、しかもこのストレージから届かなかったファイルだけです。

スマホの初回ガイドには、オウムの声がスペイン語と英語で録音されたものが入っています。ほかの29言語分は、同じストレージから、アプリがあなたの言語で起動したとき、あるいは言語を選んだときにダウンロードされます。

ボイスメモやその他の音声を文字に起こすには、2つ目のモデル、つまり耳にあたる書き起こしモデル(Parakeet、約670 MB)が必要です。これは頼んだときにだけダウンロードされ、入手元はHugging Face(huggingface.co)です。一方、OCRはアプリに組み込まれていて、何もダウンロードしません。

こうしたダウンロードでは、どのダウンロードでもそうであるように、サーバーはあなたのIPアドレスと、どのファイルを要求したかを見ます。ただし、あなたを識別する情報も、あなたが読んでいるものも、一緒に送られることはありません。このストレージには、あなたを特定できるログは保存していません。そのあとは、音声も書き起こしも、ずっと機内モードのまま動きます。

ネットワークに触れるとき（2）：共有するリンク

リンクや動画を共有すると、あなたの端末がそのアドレスにアクセスして、本文や書き起こしを取ってきます。ブラウザーがするのと同じことです。アクセスするのはあなたの端末であって、Yappy のサーバーではありません。訪問先のサイトが受け取るのも、ブラウザーから受け取るのと同じものです。あなたの IP アドレスと端末の種類。端末の外に履歴は一切残りません。

サードパーティのサービス。一部のリンクは、第三者の公開サービスを経由して読み込まれます。Hacker News のスレッドは Algolia の API(hn.algolia.com)にスレッド番号を渡して取得します。X の長文記事(通常の投稿は X 自身から取得します)は、X とは独立した公開サービス api.fxtwitter.com に投稿番号を渡して取得します。モバイルでは、リンクの読み込みに失敗して「アーカイブから」ボタンをタップすると、Yappy は Internet Archive の Wayback Machine(web.archive.org)に保存されたコピーを要求します。このとき渡るのは、リンクの完全な URL です。どのリクエストでも同じことですが、これらのサービスにはあなたの IP アドレスも見えます。

見えないブラウザー。 iPhone、iPad、Android では、直接のダウンロードで記事が取れない場合(サイトが拒む、クッキーの同意画面が邪魔をする、JavaScript を実行しないと本文が出ない)、Yappy は端末内の見えないブラウザー(iOS では WKWebView、Android では WebView)でページを開き、クッキーの同意画面が出れば、本文にたどり着くためにあなたの代わりに承認します。承認すれば、どんなブラウザーでもそうであるように、サイトは自分のクッキーを保存できます。広告のクッキーもです。それらのクッキーは Yappy の中にとどまり、あなたのブラウザーのものとは分かれています。iPhone と iPad ではメモリー上にだけ存在し、アプリを閉じると消えます。Android では、Yappy はページの読み込みが終わり次第、そのサイトのクッキーを消します。うまくいかなかった場合や、ページが別のドメインに飛んだ場合は、一部がアプリ内に残ることがあります。アプリのデータを消すか、アンインストールするまで。

有料記事。 Yappy はペイウォールを越えません。新聞を購読しているなら、モバイルでは Yappy から一度サインインできます。開くのは新聞社自身のページで、そこにユーザー名とパスワードを入力します。Yappy はそれを読みませんし、保存もしません。セッションは端末の中だけに留まり、以後、見えないブラウザーはそのセッションでそのサイトの記事を開きます(そこで承認したクッキーは、セッションとともに保存されます)。セッションは裏部屋の『ログイン済みの購読』で、いつでも消せます。

学術論文。 DOI のある論文が出版社側で有料のとき、Yappy は Unpaywall(OurResearch の無料サービス)に尋ねます。大学リポジトリなどに、合法的なオープンアクセスのコピーがないかどうか。あれば、Yappy はそのコピーを読み上げ、モバイルではどこから来たものかも伝えます。Unpaywall に届くのは論文の DOI と、その API が要求する連絡先用アドレスひとつだけです。それは Yappy のアドレスであって、あなたのものではありません。ただし、どんなリクエストでもそうであるように、あなたの IP アドレスは見えます。コピーのダウンロードはその後、他のリンクと同じく、あなたの端末が行います。

ネットワークに触れるとき（3）：匿名の統計

はっきり言っておきます。解析はあります。モバイルアプリだけで、初期状態でオンです。裏部屋の「匿名の統計」で、いつでもオフにできます。送られるのは、閉じたリストの中のイベント名(アプリを開いた、初回案内のどの段階を見ている、どのプランをタップした、読み上げが終わった)と、これも閉じたリストの技術的なデータいくつかです。追加したものの種類、準備にかかった時間、どれだけ聞かれたか、失敗したかとそのコード、見えないブラウザーが要ったか、クッキーの同意を承認する必要があったか、Wi-Fi かモバイルデータか。イベントごとに、インストールごとのランダムな識別子、端末のモデル、OS のバージョン、言語、アプリのバージョンが付きます。決して送らないもの。あなたの名前、メールアドレス、読んでいるテキスト、文書のタイトル、リンク、広告の識別子。Google Analytics へも Firebase へも、どの解析企業へも行きません。行き先は作者自身の Cloudflare の Worker と D1 データベースで、用途はアプリのどの部分が使われ、どの部分が余計かを知ることです。デスクトップ版には、統計は一切ありません。

ネットワークに触れるとき（4）：購入

Yappy Parlanchín はモバイルアプリ内で購入します。iPhone と iPad では Apple の App Store 経由、Android では Google Play 経由です。月額、年額、そして買い切りの三つがあり、請求するのは Apple または Google です。Yappy があなたの支払い情報を見ることは、決してありません。ゼンマイが有効かどうか確かめるために、アプリはサブスクリプション管理サービスの RevenueCat を使います。受け取るのは、インストールごとの匿名の識別子とストアのレシートです。名前もメールアドレスも受け取りません。RevenueCat は、購入するしないにかかわらず、アプリを開くたびに動きます。ストアが何を提供しているか、すでにゼンマイがあるかどうかを知るためです。Apple と Google がそれぞれのデータをどう扱うかは、各社のポリシーに書かれています。Apple のポリシーと Google のポリシー。パソコン版には、買うものが何もありません。

ブリッジ：iPhoneからパソコンへ、そしてまた戻る

YappyをMacやPCとペアリングすると、変換に回す文書は、2台の端末を直接つなぐエンドツーエンド暗号化の接続を行き来します。QUICの上で、irohというライブラリを使って。お互いを見つけるためにリレーサーバーにお世話になることはありますが、リレーに見えるのは読めない暗号化された通信だけです。Yappyには、何かを保存する中継サーバーがありません。そもそもサーバーがないからです。

未成年と権限

Yappyは13歳未満の子どもを対象にしていませんし、年齢を問わず、誰の個人データも収集しません。システムが求めてくる権限は、その動作を、その瞬間だけに使います。ペーストのときにクリップボード。ブリッジのQRコードを読むときにカメラ。デスクトップでは、音声入力のときにマイク。バックグラウンドで使うことは、どれもありません。

あなたの権利と、問い合わせ先

個人データを保存していないので、こちらのサーバーに、書き出すべきものも削除すべきものもありません。Yappyがあなたについて知っていることは、すべて端末の中にあり、アンインストールすれば消えます。匿名の統計すら受け取りたくない場合は、アプリの中でオフにできます。質問があれば、[email protected]までメールをください。GitHubでissueを立てるのでもかまいません。コードはMITライセンスで公開されています。ここまで書いたことは、全部コードを読んで確かめられます。