Keryx
English ダウンロード v0.16.0
ホームに戻る

プライバシーポリシー

発効日: 2026-07-18 · 対象： Keryx（デスクトップ版・Android 版）

Keryx はローカルファーストの RSS リーダーです。このドキュメントでは、アプリが扱う データの内容と行き先を明確に説明します。Keryx はオープンソースであり、以下の内容は すべてソースコードで確認できます: https://github.com/shimataro/keryx

概要

  • Keryx にはユーザーアカウントがなく、開発者が運営するサーバーもありません。 登録が必要なものは何もなく、開発者が管理するバックエンドがユーザーのデータを 受け取ることはありません。
  • 購読フィード・記事・既読/スター状態・タグ・フォルダー・設定など、すべてのデータは クラウド同期を明示的に有効にしない限り、端末内のローカルデータベースにのみ 保存されます。
  • アプリにはアナリティクス・テレメトリー・クラッシュレポート・広告・トラッキングの 類は一切含まれていません。そもそも何も収集していないため、オプトアウトする対象 自体が存在しません。

端末に保存されるデータ

Keryx は以下の 2 つのローカルファイルにデータを保存します。

  • keryx.db（SQLite）: 購読フィード、キャッシュされた記事内容（タイトル・要約・ 本文・著者など。これらは購読先フィードから取得したものであり、ユーザー自身が 送信するものではありません）、既読/スター状態、タグ、フォルダー、アプリ全体設定。 ローカル全文検索インデックスと同期用の内部管理情報も含まれますが、いずれも端末外 へ出ることはありません（後述）。
  • local_settings.json: テーマ・文字サイズ・更新間隔・ウィンドウ配置などの デバイスローカル設定。

デスクトップ（macOS・Windows・Linux）では、両ファイルとも OS 標準のアプリデータ ディレクトリ（macOS: ~/Library/Application Support/Keryx、Windows: %APPDATA%\Keryx、Linux: $XDG_DATA_HOME/Keryx）に置かれます。Android では、 Keryx だけがアクセスできるアプリ専用の領域に別々に保存されます — keryx.db は アプリのデータベース用ディレクトリに、local_settings.json はアプリの内部ファイル 用ディレクトリに置かれ、いずれも他のアプリからはアクセスできず、root 権限なしに ユーザー自身が直接触ることもできません。

購読フィードの favicon 画像（Android では記事表示に使う WebView のプロファイルも）も、 単なるローカルの表示高速化キャッシュとして保存されます。

以下の「クラウド同期（任意）」を有効にしない限り、これらのデータがどこかへ送信される ことはありません。

自動バックアップ（Android）

Android の OS 標準機能「バックアップ」（allowBackup）が Keryx で有効になっています。 このため keryx.db と local_settings.json は、Android の自動バックアップ （ユーザー自身の Google アカウントへの保存）や、新しい端末への機種変更時のデータ 移行の対象になり得ます — これらは Keryx の開発者がアクセスできない経路です。 クラウド同期の認証情報（後述）はバックアップ・機種変更のいずれからも明示的に 除外されています。この設定は Android の設定アプリ（アプリ → Keryx → バックアップ）からいつでも無効にできます。

クラウド同期（任意・Dropbox / Google Drive / OneDrive）

クラウド同期は既定で無効です。Dropbox / Google Drive / OneDrive のいずれか一方 （同時に両方は接続しません）を接続した場合、実際に行われることは以下のとおりです。

  • 対応状況: デスクトップでは3つとも利用できます。Android では Dropbox と OneDrive が利用可能です。Google Drive は利用できません — モバイルアプリに 対する Google の OAuth ポリシー上、デスクトップ版と同じ認証方式を Android で 再利用できないため、Google Drive 同期は未提供です。
  • 認証は OAuth 2.0（PKCE）を用い、端末と Dropbox / Google / Microsoft 自身のサーバーとの間で直接行われます。 ログイン時・トークンの更新時・同期通信そのもの、いずれの 段階でも Keryx が運営するサーバーを経由することはありません。
  • 同期されるもの: 購読フィード、フォルダー、タグ、キャッシュされた記事 （既読/スター状態を含む）、アプリ全体設定。
  • 同期されないもの: デバイスローカル設定（local_settings.json）、OAuth 認証情報、ローカル全文検索インデックス。これらは各デバイスにそれぞれ独立して 留まります。
  • アップロードされるもの: 検索インデックスを除いたローカルデータベースの スナップショットのコピーが、ユーザー自身の Dropbox / Google Drive / OneDrive 上の ファイルとしてアップロードされます。Google Drive の場合、これは drive.appdata スコープ（通常の Google Drive 画面には表示されず、他のアプリからも見えない、 アプリ専用の隠しフォルダー）に書き込まれます。Dropbox の場合は標準的なファイルコンテンツスコープを使用します。OneDrive の場合は Microsoft Graph のファイルストレージスコープを使用し、OneDrive 内のアプリ専用フォルダーに保存されます。
  • 認証情報の保存: デスクトップでは、アクセストークン・リフレッシュトークンは OS のセキュアストレージ（macOS: Keychain、Windows: Credential Manager、Linux: Secret Service）に保存され、OS のストレージが利用できない場合に限り、アクセス 権限を制限したローカルファイルへフォールバックします。Android では、Android Keystore が保持する鍵でトークンを暗号化した上でアプリ専用領域のファイルに 保存し、このファイルは Android の自動バックアップ・機種変更時のデータ移行の いずれからも明示的に除外されています。トークンが送信される先は、同期処理に 必要な範囲で Dropbox / Google / Microsoft 自身の API のみです。
  • データがユーザーの Dropbox / Google Drive / OneDrive アカウントに置かれた後は、各 プロバイダー自身のプライバシーポリシー・利用規約の対象となります。Keryx は そこに書き込んだ同期ファイル以上のアクセス・関与を持ちません。
  • 設定画面でクラウド同期を解除すると、以降の同期は即座に停止します。ただし、 すでに Dropbox / Google Drive / OneDrive 上にアップロード済みの同期ファイルが自動的に 削除されるわけではありません。削除したい場合は、各クラウドストレージ側で ユーザー自身が削除してください。

アプリが行う通信

Keryx が通信する相手は、使用している機能に直接関係するサーバーのみであり、常に 端末から直接行われます（開発者が運営するサーバーを経由することはありません）。

  • 購読しているフィード — 新着記事の確認のため、定期的または手動更新時に各 フィードの URL を取得します。条件付きリクエストを使用するため、変更が無い フィードでは内容の転送は発生しません。
  • 各フィード自身のサイト/favicon — フィード横に表示する小さなサイトアイコンの 取得のため。
  • GitHub（api.github.com） — 最新リリースの確認のための、認証なし・匿名の 問い合わせです。アップデートの有無を通知するためだけに使用し、アカウント情報・ テレメトリー・識別子は一切送信しません。Android で Google Play からインストール された場合、この確認は行われません（自己更新チェックは GitHub 配布版にのみ 意味があるためです）。
  • Dropbox / Google Drive / OneDrive — クラウド同期を接続している場合のみ、上記の とおりです。

通信先はこれがすべてです。それ以外のサーバーへは一切通信せず、これらの通信に アナリティクスやトラッキング目的のデータが含まれることもありません。

データの保持・削除

  • 設定画面でキャッシュ保持期間を指定している場合、その期間を超えた記事は自動的に 削除されます。ただし、スター付き記事とフィードごとの最新 10 件は、経過期間に 関わらず常に保持されます。
  • ローカルデータをすべて消去するには: デスクトップでは、上記のアプリデータ ディレクトリから keryx.db と local_settings.json を削除するか、アプリ自体を アンインストールしてください。Android では、これらのファイルはユーザーが直接 触れられないアプリ専用領域にあるため、アプリのアンインストール、または Android の設定 → アプリ → Keryx → ストレージ → ストレージを消去、を使って ください。
  • クラウドストレージ側のデータ削除方法は、上記「クラウド同期（任意）」を参照して ください。

OPML インポート・エクスポート

購読リストを OPML ファイルとしてインポート・エクスポートする処理は、ユーザーが 指定したローカルファイルを読み書きするだけの処理であり、ネットワーク通信は 発生しません。

セキュリティ

  • アプリが行うネットワーク通信はすべて HTTPS を使用します。
  • クラウド認証情報は、上記のとおり可能な限り OS のセキュアストレージに保存します。

子どものプライバシーについて

Keryx は誰からも（子供を含め）個人データを収集しません。年齢確認は行っておらず、 必要ともしません。

このポリシーの変更について

このファイルはソースコードと同様にバージョン管理されています。変更履歴は https://github.com/shimataro/keryx/commits/master/PRIVACY.ja.md で公開されています。

自分で検証する

Keryx は MIT ライセンスのオープンソースソフトウェアです。このドキュメントの記載は すべて、実際のソースコード（https://github.com/shimataro/keryx）と照らし合わせて 確認できます。

お問い合わせ

このポリシーに関するご質問は GitHub Issues までお願いします: https://github.com/shimataro/keryx/issues

GitHub 上の原本 ↗