ルーティンアプリのプライバシー：タスクを追加する前に確認すること

個人的なタスクをルーティンアプリに追加する前に、3つのことを確認しましょう。アプリがどんな情報を使うか、誰がそれを受け取りうるか、そしてどうすればそれを削除できるかです。ローカル保存についての記載は、この確認の一部にしか答えていません。暗号化、バックアップの動作、表示されたルーティンを誰が開けるかは、それでは確定しません。

タスク名には、タスクに必要な以上の個人的な詳細が含まれてしまうことがあります。「予約の書類を準備する」で、次の行動を導くのに十分かもしれません。診断名、口座番号、ほかの人のフルネームは、たいていカウントダウンの役に立つことを何も加えません。

まず、プライバシーポリシー、アプリが求める権限、提供元がまだ答えていない疑問から始めましょう。それらの詳細をまとめておくには、下の判断シートを使うか、直接Skyeのデータの取り扱いをご覧ください。

プライバシーに関する記載は、示された範囲で読む

まず、その記載がどのサービスを対象としているかを確かめましょう。アプリ、ウェブサイト、サポートの受信箱は、情報の扱い方が異なることがあります。アプリ内のルーティンのデータについての記載を、開発元が運営するすべてについての約束にしてはいけません。

メモには、3つのラベルを使います。

たとえば、削除ボタンが見えることで、操作が存在することはわかります。それを使うと、履歴、バックアップのコピー、以前に送ったサポートへの添付ファイルが削除されるかどうかは、わかりません。それらには、別々の答えが必要です。

目的は、プライバシーの点数をつけることではありません。手元にある情報が、考えている使い方に十分かどうかを判断することです。

1. 01用途を選ぶ必要なタスクと詳細に名前をつける。
2. 02範囲を読むアプリ、ウェブサイト、サポートを分ける。
3. 03コピーを確認する保存、共有、削除について尋ねる。
4. 04選択する進める、詳細を減らす、または待つ。

答えのない疑問は、機微な詳細を追加する前に、提供元に尋ねましょう。

1. 入力する予定のものを挙げる

アプリの機能リストではなく、自分の情報から始めましょう。ルーティン名、タスクのラベル、選んだスケジュール、残すつもりのメモを書き出します。そして、それらの詳細を合わせると、他人が何を知りうるかを考えてみましょう。

「出勤する」というルーティンと、正確な住所、繰り返される留守の時間帯、個人的な暗証コードを含むルーティンは違います。手順は必要でも、その余分な詳細を記録に残す必要はないかもしれません。

項目ごとに、次のことを自分に問いかけます。

• この詳細は、何をすべきかを教えてくれるか。
• 中立的なラベルで、同じ役割を果たせないか。
• ほかの人を特定できてしまわないか。
• 職場やケアのルールが、別の保管場所を求めていないか。
• 近くにいる人に見られても、気にならないか。

機密の仕事のファイルやケアの記録は、承認されたシステムに残しましょう。個人のルーティンは、それらをコピーせずに、適切な指示を指し示すことができます。一般的なアプリに合わせるために、安全なケアに必要な情報を、本当の記録から外さないでください。

これは、紙の習慣トラッカーにも当てはまります。紙ならオンラインでのデータの流れのいくつかを避けられますが、共用のテーブルに置いたままのページが、個人的な情報を明かすこともあります。

2. 内容、権限、受け取る相手を比べる

次に、入力した情報と、利用中に収集される情報について、ポリシーがどう述べているかを読みましょう。ルーティンの内容、エラーレポート、識別子、サポートへのメッセージは、同じカテゴリーではありません。サービスが説明している各カテゴリーについて、目的と受け取る相手を探してください。

米国連邦取引委員会（FTC）の消費者向けプライバシーのガイダンスは、いくつかの追跡の方法を説明し、アプリの権限を確認するよう勧めています。不要なアクセスはオフにすることを提案しています。Skyeでは、時間つきルーティンの開始リマインダーは任意で、通知の許可が必要です。リマインダーの許可は、アプリの分析データの扱いとは別のものです。

権限の要求が表示されたら、本当にほしい機能と結びつけて考えましょう。

1. どんなアクセスが求められているか。
2. アプリは、なぜそのアクセスが必要だと説明しているか。
3. その関連する機能は、自分に必要か。
4. 断ったらどうなるか。
5. あとでその選択をどこで見直せるか。

権限は、データについての全体像を教えてはくれません。アクセスを許可しても、その後で情報がどこに行くかは説明されません。同様に、「私たちはデータを販売しません」という言葉は、サービスが別の目的のために、それを提供事業者に送信するかどうかには答えていません。

ポリシーが第三者の名前を挙げているなら、何を受け取り、なぜなのかを尋ねましょう。すべての提供事業者が広告事業者だと決めつけないでください。「サービス提供事業者」という言葉が、共有についてのあらゆる疑問に答えているとも考えないでください。

表示されるコントロールを調べたいなら、無害なサンプルのルーティンを使いましょう。アプリの動きを見るためだけに、本当の個人的なスケジュールを入力する必要はありません。

3. 保存、セキュリティ、復旧を分けて考える

「ローカルに保存されている」は、保存の場所を説明しています。「暗号化されている」「バックアップされている」「復旧できる」の言い換えではありません。それぞれの記載を、別々に確認しましょう。

FTCのアプリ開発者向けのセキュリティガイダンスは、保存された情報の保護を、別の取り組みとして扱っています。ユーザーの端末にある個人情報の保護策のひとつとして、暗号化を取り上げています。また、すべてのアプリに共通する、ひとつのセキュリティのチェックリストはないとも述べています。

消費者としての確認では、次のような区別が役立ちます。

主な関心がプライバシーであっても、復旧についての答えがないことは重要かもしれません。ルーティンを失うと深刻な問題になるなら、欠かせない手順は、自分で管理できる別の場所にも残しておきましょう。そのコピーのプライバシーも確認してください。

提供元が述べている取り扱いを知るには、ポリシーを使います。セキュリティの管理についての根拠が必要なら、別の技術的な評価を探してください。

4. 本当の詳細を追加する前に、出口を見つける

タスク、ルーティン全体、アカウント（ある場合）、アプリ自体について、削除が何を意味するかを確認しましょう。それらの操作は、結果が異なることがあります。履歴やほかのコピーが別に扱われているかも調べましょう。

役に立つ問いには、次のようなものがあります。

• ルーティンを削除すると、その完了履歴も削除されるか。
• ほかの場所に保管されている情報は、別の請求の対象になるか。
• サポートへのメッセージや添付ファイルはどうなるか。
• 保持期間やその理由は説明されているか。
• バックアップのコピーについて触れられているか。

法的な権利は、法律と状況によって異なります。英国情報コミッショナーオフィス（ICO）は、消去の権利には、満たすべき条件と例外がありますと説明しています。そのページは、法律の変更を受けて見直し中です。すべての読者やサービスについて、即時の削除を約束するものではありません。

法的な主張をせずに、実際的な質問をすることもできます。「ルーティンを削除すると、何が消えますか。コピーは保持されますか。」が、わかりやすい出発点です。質問を特定するために、機微なルーティンの全体を送らないでください。

削除のコントロールを調べるなら、失ってもよいサンプルを使いましょう。行が消えても、目に見えることしかわかりません。考えられるすべてのコピーに何が起きたかはわかりません。

Skyeによるルーティンのテキストと利用データの取り扱い

Skyeは、ルーティンとタスクのテキスト、セッションの記録、設定を、端末内に保存します。クラウド同期は提供していません。ローカル保存は、データがまったくアプリの外に出ないという意味ではありません。

Firebase Analyticsが有効なアプリのビルドは、利用イベントをFirebaseに送信します。これには、アプリのインスタンス識別子と、テキスト以外の利用データが含まれます。イベントには、ルーティン名とタスク名は含まれません。これは匿名の利用ではありません。タスクのテキストが除かれていても、識別子とアプリの活動の記録は、やはりデータです。

「ルーティンをアーカイブ」は、ルーティンをリストから外し、リマインダーと進行中の実行を止め、記録は端末内に残します。設定の「すべてのデータを削除」は、確認の後で、有効なルーティンとアーカイブ済みのルーティン、およびそのセッションの記録を削除します。名前、外観、言語、タイマーの設定、広告の選択といった、別の設定はリセットされません。どちらの操作でも、すでに送信された分析や診断のレポートは削除されません。

設定の「パーソナライズされた広告」が管理するのは、広告への同意であり、一般的な利用分析ではありません。初期設定ではオフで、オンにするにはトラッキングの許可が必要です。ストア向けのビルドでは、エラーとパフォーマンスのレポートのために、Firebase CrashlyticsとFirebase Performance Monitoringも、利用分析とは別に使っています。

Skyeのウェブサイトでは、訪問とサイト上の操作を測定するために、Google Analytics 4（GA4）を使っています。この記事を訪れること、アプリを使うこと、サポートにメールを送ることは、別々の活動であり、データについての問いもそれぞれ別です。

データの取り扱いについてはプライバシーポリシーをお読みください。削除、保持、バックアップ、復旧についての疑問は、Skyeサポートにお問い合わせください。暗号化は、保存場所とは別に確認してください。

サポートにメールを送ることも、別の共有の行為です。受信者は、あなたが送ったメッセージと添付ファイルを受け取ります。まず中立的な言葉で問題を説明し、スクリーンショットからは、関係のない名前やスケジュールを取り除きましょう。

この判断シートをコピーする

シートは、使いたくなる程度の短さに保ちましょう。「不明」は有効な記入です。フォームを埋めるために推測する必要はありません。

わかりやすい決定は、たとえば次のようなものです。「家事のタスク名は中立的なものを使う。手順のリストは別に残す。もっと機微なものを追加する前に、削除について尋ねる。」ほかの読者は、答えを待つかもしれません。どちらの選択も、足りない詳細を、確認された欠陥や、隠された保護として扱う必要はありません。

よくある質問

Skyeは、ルーティン名やタスク名をFirebase Analyticsに送りますか。

アプリの利用イベントには、ルーティン名とタスク名は含まれず、そのテキストは端末内に保存されます。Firebase Analyticsが有効なアプリのビルドは、アプリのインスタンス識別子と、テキスト以外の利用データを送信します。プライバシーポリシーをお読みください。テキストが除かれていることは、匿名の利用の約束ではありません。

Skyeでルーティンをアーカイブすると、その履歴も消えますか。

いいえ。「ルーティンをアーカイブ」はリマインダーを止め、ルーティンをリストから外しますが、記録は端末内に残します。設定の「すべてのデータを削除」は、ルーティンとそのセッションの記録を削除しますが、別の設定や、すでに送信されたレポートは削除しません。完全な範囲は、プライバシーポリシーをお読みください。

ローカル保存なら、暗号化とバックアップも含まれますか。

いいえ。保存場所、暗号化、バックアップ、復旧は、別々の問いです。Skyeのルーティンのローカル保存が、それらのほかの保護を示すわけではありません。リストを失うと深刻な問題になるなら、欠かせない手順を、自分で管理できる別の場所に残しておきましょう。

無料のルーティンアプリは、有料のものよりプライバシーが弱いのですか。

価格は、データの取り扱いを説明しません。どちらの提供形態でも、保存される内容、利用イベント、受け取る相手、権限、削除を確認してください。中立的なタスクのラベルを使い、価格だけでなく、想定する用途に合ったデータの取り扱いから選びましょう。

信頼を増やすのではなく、情報を少なくすることから始める

最初のルーティンを入力する前に、中立的なタスクのラベルをひとつ選び、判断シートを埋めましょう。その用途が、わかっていることに合うなら、手順に従うのに必要な詳細だけで続けます。足りない答えが選択を変えるかもしれないなら、先に尋ねましょう。