メモ本文はどこを通り、
どこに残らないか
「ローカルVaultに書くツールなのに、外部サーバーを通るの？」——Obsidianユーザーからいちばん多くいただく質問に、経路図で答えるページです。できていること（Vault追記のローカル完結・オンデバイスAI・サーバ非保存）と、できていないこと（E2EEではない）を同じ解像度で書きます。
メモ1通のデータの通り道
- 端末内で作成 — AES-GCM-256で保護書いたメモはまず端末内のOutbox（未送信キュー）に入ります。Outboxと送信履歴はApple純正CryptoKitによるAES-GCM-256で暗号化され、256-bit対称鍵はApple Keychainに保管されます（デバイス外に出ず、バックアップにも含まれません）。オフラインならここで待機し、回線復帰後に自動再送されます。
- Obsidian Vaultへの追記 — ここは完全ローカルObsidian連携を有効にしている場合、Vaultへの追記は端末内のVaultフォルダへのファイル直接書き込み（開けない場合はURIフォールバック）で行われ、プラグインも外部サーバーも使いません。Vault追記の経路にネットワークは登場しません。
- AIタグ付け — オンデバイスで完結タイトル（20文字以内）・タグ（1〜3個）・種別（todo/idea/log）の自動付与は、Apple Foundation ModelsによるオンデバイスAIがiPhoneの中だけで行います。タグ付けのためにメモ本文が外部サーバーへ送られることはありません。Apple Intelligence非対応機種は端末内の軽量整形に自動フォールバックします。
- メール送信 — TLSで通過、恒常保存なし送信時のみ、本文はTLS（HTTPS）で当社のRelay API（Cloudflare Workers）と外部送信基盤（Resend）を通過します。恒常的な保存は行わず、ログにも記録しません。クライアントは
URLSessionConfiguration.ephemeralを使い、Cookie・キャッシュを残しません。 - 自分の受信箱へ — 標準SMTPで配達（＝E2EEではない）最終配達は標準SMTPです。だからこそ普段のメールアプリでそのまま読めるのですが、エンドツーエンド暗号化（E2EE）ではありません。この設計判断については下の「正直に書いておくこと」をご覧ください。
サーバに残るもの・残らないもの
| データ | どこに | 残るか |
|---|---|---|
| メモ本文 | 当社サーバ（Relay/送信基盤） | 残らない（送信時に通過するのみ・ログ非記録） |
| メモ本文 | あなたのメール受信箱 | 残る（それが目的です） |
| メモ本文 | あなたのObsidian Vault（設定時） | 残る（端末内ローカル） |
| Outbox・送信履歴 | 端末内のみ | AES-GCM-256で暗号化保存 |
| メールアドレス | Cloudflare D1 | リマインダーをオプトインした場合のみSHA-256ハッシュを保存（原文はResendのContact APIのみ） |
| AIタグ付けの入力（本文） | 外部サーバー | 送られない（オンデバイス処理） |
データ経路のサードパーティSDKはゼロ
メモ本文の暗号化（CryptoKit）・鍵保管（Keychain Services）・通信（URLSession / Network.framework）は、すべてApple純正フレームワークで完結しています。暗号化・保管・通信路のパイプラインにサードパーティSDKは入っていません。任意機能のためのSDKは範囲を限定して使っています: Googleサインイン（オンボーディングのメール自動入力・GoogleSignIn-iOS + Firebase Authentication）、バックエンドAPIの不正利用防止（Firebase App Check・Apple App Attest）、PIIを含まない自社実装のファネル解析。これらはメモ本文のデータ経路に関与しません。
正直に書いておくこと — E2EEではありません
Obsidian連携シンプルメモはエンドツーエンド暗号化（E2EE）ではありません。メール本文は標準SMTPであなたの受信箱へ配達されます。「普段のメールアプリでそのまま読める」ことと「経路の末端まで暗号鍵を自分だけが持つ」ことは両立しないため、前者を選んだ設計です。
端末内のOutboxと送信履歴はAES-GCM-256で暗号化していますが、これは端末内保護であって、E2EEの代わりにはなりません（E2EEとは何か・なぜ本アプリは該当しないか）。
機密性が最優先で、E2EEが必須の方には、Standard NotesのようなE2EE設計のノートアプリのほうが適しています。それを明記した上で、「本文をサーバに残さない」「タグ付けを端末内で完結させる」「Vault追記をローカルで行う」が本アプリの守備範囲です。
よくある質問
Obsidian Vaultへの追記に外部サーバーは関与しますか？
関与しません。Vault追記は端末内のVaultフォルダへのファイル直接書き込み（不可の場合はURIフォールバック）で、プラグインもネットワークも使いません。メール送信を伴わない下書きのローカル保存も端末内で完結します。
AIタグ付けでメモの内容がAppleや外部のサーバーに送られませんか？
送られません。タグ付けはApple Foundation ModelsによるオンデバイスAIがiPhoneの中だけで行い、ネットワーク通信を伴いません。Apple Intelligence非対応機種では端末内の軽量整形に自動フォールバックし、その場合も外部送信はありません。詳細はAIタグ自動追加の解説をご覧ください。
なぜE2EEにしないのですか？
メモの届け先を「普段のメール受信箱」にしているからです。受信箱で読める＝受信サーバが復号できる、なのでE2EEは構造的に成立しません。E2EEを優先する場合は専用クライアントが必須になり、「どの端末のメールアプリでも読める」という本アプリの価値と交換になります。E2EEが必須の用途にはStandard Notes等をおすすめします。
この内容はプライバシーポリシーとどう違うのですか？
法的な取り扱いの全文はプライバシーポリシー（特に§12「暗号化に関する技術的な情報」）にあります。このページはその技術的な中身を、Obsidianユーザーの関心（ローカル完結かどうか）に沿って経路図として再構成したものです。矛盾がある場合はプライバシーポリシーが優先します。
