プライバシーを、曖昧にしない。

デバイス上でRLXが扱う情報

RLXに残すものは選べます。保護の設定とルール、日記と振り返り、あとで考えること、やること、サポートプラン、エネルギー・気分・睡眠の記録、保存した記事、子どもモードのローカルな境界などです。こうした内容はiPhone上のRLX専用ストレージに保存されます。パスコード、有効なロックの約束、関連するセキュリティ記録は、デバイスに結び付いたiOSキーチェーンに保管されます。

RLXはアプリをブロックするためにAppleスクリーンタイムを使います。システムの選択画面がRLXのメインアプリに渡すのは、名前として読めるアプリの識別子ではなく、不透明なトークンです。iOSがデバイス上で本来の名前、アイコン、カテゴリ、Webサイトを表示できるとき、またはブロック画面の拡張機能にローカルの表示名やドメインを渡すときは、RLXもその情報をできる限り表示します。トークンそのものを読み取ったり、推測したり、表示したりすることはありません。

使用時間、ピックアップ回数、セッション、アプリ・カテゴリ・Webサイトの表示は、Appleのプライバシー保護されたDeviceActivityReport拡張機能の中だけで計算・描画されます。これらの詳細がRLXのメインアプリ、RLXストレージ、書き出し、自分のiCloudコピー、開発者の手元に入ることはありません。

Appleのサービスと許可

• スクリーンタイム：Family Controls、Managed Settings、Device Activityは、Appleのシステム画面で行った選択だけを適用します。
• Appleヘルスケア：別途許可すると、RLXは歩数、睡眠、日光下の時間を読み取り、完了した休息セッションをマインドフルな時間として記録できます。HealthKitから読み取った値はアプリ内で一時的に扱われ、書き出しやiCloudコピーには含まれません。連携はそれぞれオフにできます。
• カレンダーとモーション：任意のカレンダーへのアクセスは、予定へ移るときや空いた時間を探すときだけ、ローカルで使います。自分で始めた運動セッションでは、Core Motionが歩数、距離、ケイデンスをその場で表示できます。
• マイクと音声：音声入力はタップしたあとにだけ始まります。RLXはデバイス上での認識を求め、音声を保存せず、日記に追加することを選んだ文章だけを保存します。
• Face ID、通知、システムの入口：Face IDまたはデバイスのパスコードでプライベートな内容をロックできます。通知はローカルで予定されます。ウィジェット、Siri、ショートカット、SpotlightはiOSのシステムストレージを使います。たとえば未完了のタスクはローカルのSpotlightインデックスに表示されることがあります。非公開のメモ本文はそこに含まれません。

これらのシステムサービスはAppleが自身の利用規約とプライバシーポリシーに基づいて処理します。開発者がデータへアクセスできるようになるものではありません。

自分のiCloudコピーと意図した共有

iCloudコピーをオンにすると、RLXはApple AccountのプライベートなiCloud Driveコンテナに、デバイスごとのファイルを保存します。バージョン1.5からは、対応する設定、タスク、進行状況に加えて、保存したメモ、その日の振り返り、トピック、写真を含められます。すでにコピーを利用している方は、先に日記を含めるか選びます。同期は行わず、コピーの復元は自分で行います。デバイスのiCloudバックアップとは別のものです。心配ごと、サポートプラン、心身の状態に関する記録、HealthKit、Appleのアプリ選択、スクリーンタイムのトークン、パスコード、デバイスの機密情報は含まれません。開発者はコピーを見ることができません。

完全な手動書き出しはiCloudコピーとは別で、選んだときだけ始まります。iCloudコピーに入らない内容を含められます。日記ファイル、PDF、診断レポートがAppleの共有シートに進むのは、共有を選んだときだけです。診断には固定の状態と数だけが入り、メモ、名前、アプリ選択は入りません。共有シートで選んだ相手またはサービスには、それぞれのプライバシーポリシーがあります。

RLXのデータを開発者へ送らない

アプリはRLXのデータもデバイスのデータも開発者へ送りません。RLXにはバックエンド、第三者アカウント、広告、分析、アトリビューション、クラッシュレポート、サブスクリプション、リモート設定のSDKがありません。データを売ったり、広告やプロファイリングのために何かを共有したりもしません。そのため、App Storeでのプライバシーに関する回答はData Not Collectedです。

サポートサイトや電話番号はタップしたあとにだけ開きます。RLXが日記、スクリーンタイム、デバイス、クリックのデータを加えることはありません。開くことを選んだWebサイトまたは電話サービスには、それぞれのプライバシーポリシーがあります。

自分でサポートへメールするとき

Jan Litjens（Dutch Yankees）のlitjens@me.com宛に自発的にメールを送る場合、そのメールはRLXとは別です。開発者が受け取るのは、送ったメールアドレス、本文、添付したものだけです。返信、セキュリティ上の懸念の調査、法的義務を果たすこと以外には使いません。法的根拠は、自発的なサポートまたはセキュリティの問い合わせに対応する正当な利益、または該当するときの法的義務です。

サポートメールは、返信、セキュリティ調査、法律のために必要な期間だけ保管します。同じメールアドレスから、アクセス、訂正、削除、処理の制限を求めたり、利用に異議を述べたりできます。自分の国のデータ保護機関へ苦情を申し立てることもできます。法律で保持が求められない限り、不要になったメールは削除します。本当に必要な場合を除き、日記の文章、アプリ選択、パスコード、その他のプライベートな内容は送らないでください。必要な場合も最小限にしてください。

この静的Webサイト

このGitHub Pagesサイトには、RLXが管理するJavaScript、トラッキング、フォーム、Cookie、分析はありません。RLXのデータを受け取ることもありません。この静的ページへの通常のリクエストは、GitHubのプライバシーポリシーに基づいてGitHubが処理します。

選択、保持、消去

機微な部分を個別に消去する、iOSのシステム許可を取り消す、iCloudコピーをオフにする、RLXデータを書き出すことができます。ローカルの内容は、変更または消去するまで残ります。過去に書き出したり共有したりしたコピーは、保存した場所に残ります。

すべてのデータを消去は、RLXストレージ、ファイル、ローカル通知、保護者用パスコードやロックのログなどデバイスに結び付いたRLXの秘密を消去しようとします。RLXは保存場所を1つずつ確認します。すべてが消えたと確認できない場合は、一部だけ消去されたことを伝え、同じ操作を再試行できます。消去済みのデータは戻りません。RLXはiCloudにもコピーの削除を求めます。iCloudが一時的に使えないときは、内容を含まない保留フラグだけを残し、次にアプリを開いたときに再試行します。厳格モードまたは有効なロックの約束の間は、選んだ保護を回避しないため、意図的に消去できません。約束が終わったあと、またはあらかじめ選んだ抜け道を通ったあとに、すべて消去できます。アプリを削除するだけではこの操作の代わりになりません。キーチェーンはiOSが管理しており、デバイスに結び付いたRLXの項目がアプリと一緒に自動で消えるとは限りません。すべて消去したいときは、ロックの約束が終わってから先にすべてのデータを消去を使ってください。開発者のサーバーに別途削除を求めるコピーはありません。

子ども

子どもモードは子どものiPhone上でローカルに動き、保護者がそのデバイスで設定します。RLXにはリモート監視用のポータルも保護者用アカウントもありません。RLXアプリが、子どもを含む誰かの個人データを開発者へ送ることはありません。

変更について

RLXのデータの扱いが変わる場合は、その変更を公開する前に、このポリシーとApp Storeのプライバシーに関する回答を更新します。