方針ではなく、コードがないということ

画面を見ているものは、そう設計されていない限り、それ自体がリスクです。プライバシーポリシーとは、ある機能を持つプログラムがその機能で何をしないかについての約束です。それは、その機能をそもそも持たないことよりも弱いものです。

置かれた場所で暗号化

すべてのスクリーンショットは、ディスクに書き込まれる前にAES-GCMで保護されます。キーは初回起動時にあなたのMacで生成され、キーチェーンに保管されます。フォルダを別のマシンにコピーしても、手に入るのは意味のないデータの詰まったディレクトリです。認識されたテキストはその隣のSQLiteインデックスに入ります。検索はインデックスを読むだけで、あなたが見たいと言うまで画像は1枚も開きません。

あなたが指示するまでオフ

LockTimeは初回起動時には何も記録しません。あなたがオンにして初めて、LockTimeではなくmacOSが、画面収録のアクセス許可を求めます。勝手にオンにして、それがあなたの意図だったと期待するような初回設定の流れはありません。

パスワードフィールドはキャプチャしません

いずれかのアプリでパスワードフィールドが選択されている間、macOSはセキュア入力というフラグを立てます。LockTimeはこのフラグを読み取り、キャプチャそのものをスキップします。フラグが立っている間、メニューバーのアイコンは錠前に変わります。後からぼかしたり黒塗りしたりするのではありません。スクリーンショットがそもそも撮られないのです。パスワードマネージャは最初から除外リストに入っており、どんなアプリでも追加できます。そのアプリのウインドウが画面にある間は、キャプチャは行われません。

残すのは、望む期間だけ

1日、1か月、1年、または無期限。期限切れのスクリーンショットとそのテキストは削除され、すべての履歴を削除は文字どおりすべて、つまり画像とインデックス、そこから抜き出したテキストを削除します。

リクエストはゼロ

あなたがアップデートを確認を選ぶまで、LockTimeはネットワークリクエストを一切行いません。アカウントも、分析も、クラッシュレポートも、定期的な外部への通信もありません。これは設定の中から探してオフにするスイッチではありません。それを行うコードが、アプリに入っていないのです。

その後の追記:設定でオンにし、ご自身のBrave Searchキーを渡せば、AskはWebを検索できるようになりました。そうしない限り、上の段落はいまも変わりません。オンにすると、Askは検索に使う言葉をBraveに送り、その検索で返ってきたページをWebサイトに要求します。スクリーンショットや、そこから読み取ったテキストを送ることは決してありません。

アシスタントに対しても

LockTimeにはMCPサーバが付属しているため、Claude Code(やMCPを話すほかのツール)は、あなたに尋ねる代わりに画面履歴を自分で検索できます。サーバはライブラリを読み取り専用で開き、時刻、アプリ、ウインドウタイトル、認識されたテキストを返します。画像は決して返さず、画像を開くためのキーをキーチェーンに求めることもありません。インストールするコマンドを実行するまで何も公開されず、コマンドひとつで再び削除できます。