プライバシー
最終更新日：2026年11月15日
短くまとめると
ペアで共有する内容はエンドツーエンド暗号化されます。安全に関する報告には、読める名前と、あなたが含める情報が入ります。Knockは限られたアカウントの利用状況、アプリのバージョン、言語のデータも保存します。広告やアプリをまたぐ追跡はありません。
アプリの中に、第三者による分析も、クラッシュレポートも、広告も、トラッキングも、第三者のコードも、いっさい入っていません。
何が、どこに保存されるか
ペアごとにAppleのCloudKitへ暗号化されたレコードを保存します。選んだ名前と顔、状態、タイムゾーンと静かな時間、利用日と合計、任意の交際開始日、最後のノック時刻と直近24時間に限定したノック時刻、現在の背景や絵、有効期限内の文字・写真メモ、任意のFaceTime連絡先です。写真のメタデータは共有前に削除します。「一度だけ」や「リアルタイム」で自ら選んで共有した位置、取得時刻、精度、固定終了時刻は、写真メモやプッシュ内容とは別に、同じ相手専用の暗号化プロフィールで送ります。
Knock は、これらの共有レコードの内容をアップロード前に端末上で暗号化します。 鍵はペアリング時に作成し、相手と共有します。鍵は端末のキーチェーンに保存され、iCloud キーチェーンを通じて自分のほかの端末と同期できます。
別の端末でもペアリングを引き継げるよう、Knock は相手の一覧をあなたのプライベート iCloud データベースに別途同期します。このコピーには、名前、顔写真、状態、タイムゾーン、国、FaceTime の連絡先、背景、絵、ペアでの利用状況や設定が含まれることがあります。このコピーは Apple の iCloud アカウントのアクセス管理で保護されます。Knock のペアごとの暗号化は、上で説明した共有レコードに適用されます。
国の共有は任意で、場所の共有とは別の選択です。ペアの相手に「一度だけ」か「リアルタイム」で15分または1時間共有できます。自分から共有するか、相手のリクエストを承諾します。場所の座標は、この選択とiOSの位置情報の許可があって初めて取得します。共有の各方向で同意、方法、時間、承諾からの固定終了時刻が別々に設定され、共有し返すかどうかも自由です。「一度だけ」は1回の位置取得です。「リアルタイム」は最新の位置を更新し、iOSのバックグラウンド位置情報インジケータを表示して、バックグラウンドやロック中も続けられます。更新はiOS、GPS、通信状況に左右されます。位置情報へのアクセスが許可されていれば、Knockに戻るとリアルタイム共有を自動的に再開します。元の終了時刻は変わりません。停止するとこの端末での取得は終了しますが、オフラインの相手には同期か元の期限切れまで最後の位置が残る場合があります。暗号化された位置を読めるのはこの相手だけです。KnockはGPSの移動経路履歴を保存しません。Appleは地図とジオコーディングのリクエストを相手との暗号化共有とは別に処理します。 距離と方向は、有効な共有位置2点だけから北を基準に求めます。 ペア解除やすべて消去では、送信済みの報告や別のアカウント活動・バージョン記録は削除されません。これらはサポートにお問い合わせください。
アカウントとペアの識別子、更新時刻はCloudKitで読める状態です。匿名ではなく仮名の識別子で、ブロックに使い、活動をアカウントに結び付けられます。Appleのメールアドレスは含みません。
利用中は、アカウントに結び付く最終利用日、バージョン、言語、地域など、限られた自社利用データを記録します。アカウントの決定的ハッシュを使う日次バージョン行も含みます。ハッシュでも匿名にはなりません。運用と基本的なバージョン分析に使い、広告には使いません。
ペアリング済みのApple WatchでKnockを使うと、iPhoneは確認済みのペアの表示名、ペアリング識別子、絵文字、利用可能な顔写真のサムネイルをWatchに送ります。Watchはこれらを使って相手を表示し、iPhoneにノックの送信を依頼します。Watchにメモ、一度だけ見られる写真、位置情報、暗号鍵は送られません。
私たちに見えるもの
ペアで共有する内容はエンドツーエンド暗号化されます。安全に関する報告には、読める名前と、あなたが含める情報が入ります。Knockは限られたアカウントの利用状況、アプリのバージョン、言語のデータも保存します。広告やアプリをまたぐ追跡はありません。
安全に関する報告は開発者が読めます。両者のアカウント識別子、表示名、選んだ理由、コメント、バージョン、送信時刻が含まれ、同意した場合のみ受信した直近のメモを最大3件含みます。相手との暗号化コンテンツとは別です。確認されたくない情報は含めないでください。
以上がすべてです。報告にそれ以外のものが付いてくることはなく、あなたやあなたの相手が書いたもの、描いたもの、共有したものが、それ以外に私たちに読めることもありません。
管理のため、既存のアカウント利用状況とアプリのバージョン情報を、Vercel上の認証で保護された非公開ダッシュボードで確認する場合があります。ペア間のコンテンツを復号したり、広告トラッキングを追加したりすることはありません。
Knock がしないこと
ペアで共有する内容はエンドツーエンド暗号化されます。安全に関する報告には、読める名前と、あなたが含める情報が入ります。Knockは限られたアカウントの利用状況、アプリのバージョン、言語のデータも保存します。広告やアプリをまたぐ追跡はありません。 国の共有は任意で、場所の共有とは別の選択です。ペアの相手に「一度だけ」か「リアルタイム」で15分または1時間共有できます。自分から共有するか、相手のリクエストを承諾します。場所の座標は、この選択とiOSの位置情報の許可があって初めて取得します。共有の各方向で同意、方法、時間、承諾からの固定終了時刻が別々に設定され、共有し返すかどうかも自由です。「一度だけ」は1回の位置取得です。「リアルタイム」は最新の位置を更新し、iOSのバックグラウンド位置情報インジケータを表示して、バックグラウンドやロック中も続けられます。更新はiOS、GPS、通信状況に左右されます。位置情報へのアクセスが許可されていれば、Knockに戻るとリアルタイム共有を自動的に再開します。元の終了時刻は変わりません。停止するとこの端末での取得は終了しますが、オフラインの相手には同期か元の期限切れまで最後の位置が残る場合があります。暗号化された位置を読めるのはこの相手だけです。KnockはGPSの移動経路履歴を保存しません。Appleは地図とジオコーディングのリクエストを相手との暗号化共有とは別に処理します。 距離と方向は、有効な共有位置2点だけから北を基準に求めます。
カメラ
Knockは、ペアリングコードの読み取りと、希望した場合の一度だけ見られる写真の撮影にカメラを使用します。コードの読み取りでカメラ画像をアップロードすることはありません。写真の送信を選ぶと、Knockは撮影時のメタデータを取り除き、送信相手に向けてエンドツーエンドで暗号化します。カメラへのアクセスを許可しなくても、コードを入力するかリンクを開いてペアリングできます。
相手は写真を一度だけ開けます。最新版では、写真が表示されてから最長7秒間見ることができます。以前のバージョンでは表示時間が異なる場合があります。双方のバージョンが対応していれば、未開封の写真は送信を取り消せます。未開封の写真は送信から1時間で期限切れになります。期限切れのデータを削除するプロフィール更新が後で成功するまで、暗号化された写真と開封記録がCloudKitに残る場合があります。受け取った人はKnockの外で写真のコピーを取得できる場合があります。
通知
Knock が通知するのは、すでにペアになっている相手か、ペアを申し込んできた人のことだけです。その人があなたのことを思っている、話したいと思っている、あるいはあなたの相手になりたいと思っている。リマインダーも、お知らせも、宣伝もありません。アプリに引き戻すために作られたものも、ひとつもありません。 対応バージョンでは、通知の許可と配信状況に応じて、場所の共有開始時に任意の通知が1回届く場合があります。停止やリアルタイムの位置更新では通知しません。静かな時間とミュート設定を尊重します。 一度だけ見られる写真の通知に画像自体は含まれません。
データを消す
ペア解除で端末のつながりを削除し、共有した暗号化データの自分側の削除を予約します。「すべて消去」は名前などの情報、履歴、設定もリセットします。未完了の削除はお知らせし、再試行に必要なランダムIDを保持します。使用中の端末内ファイルは次の削除処理まで残る場合があります。期限切れのメモ、写真、場所は、アプリやウィジェットが次に処理するときに削除します。相手がスクリーンショットや別のコピーを保存している可能性はあります。 遅れて完了した処理で解除済みのペアが復元されないよう、Knockはランダムな端末内マーカーも保持します。名前、写真、メモ、座標、暗号化キーは含まれません。 ペア解除やすべて消去では、送信済みの報告や別のアカウント活動・バージョン記録は削除されません。これらはサポートにお問い合わせください。位置の終了時刻は固定で、オフラインの相手には期限切れか停止が届くまで最後の位置が残る場合があります。Knockは移動履歴を保存しません。Appleは地図やジオコーディングを暗号化プロフィールとは別に処理します。
子どもについて
Knock は13歳未満の子どもを対象にしておらず、そうした子どものデータを、それと知りながら保持することもありません。
変更について
このポリシーが変わるときは、上の日付も一緒に変わります。App Store に載せているプライバシーの詳細も、同じリリースで更新します。