Privacy Policy

Rewire (“the App”, “we”, “our”, or “us”) helps you break bad habits and build good ones. This Privacy Policy explains exactly which data Rewire handles, where it goes, who can see it, and how long we keep it.

The short version: your habit log lives on your phone. Some data does leave it: a few device details by default, product analytics, session recordings only if you allow them, and the data that features like partners, coach groups, photos and support chat need to work. We do not sell your data, we do not show ads, and we do not track you across other apps or websites.

Rewire is available for iPhone (with Apple Watch and widgets) and for Android. This policy covers both. Where they work differently, each section says so. It describes Rewire version 3.3 and later, and where earlier versions behaved differently, we say so.

At a Glance

1. Who We Are

The controller responsible for your data is:

Monish Meher
E 5, Room No 02, Sector 1, Near Lokmanya Tilak Market
Vashi, Navi Mumbai 400703, Maharashtra, India
Email: connect@rewirelabs.app

This email address is also our contact for privacy questions, requests and grievances. Our servers are run by Hetzner Online GmbH in its data center in Ashburn, Virginia, USA. Product analytics and session recordings are processed by PostHog in the EU (Frankfurt, Germany).

2. Data That Stays on Your Phone

The following data is stored only on your phone:

• Your habits (good and bad, including habits you create)
• Your logs, urges and relapses
• Your dopamine score, streaks, level and XP
• Your Values, Future Letter and Trigger Journal entries
• Challenge photos (they leave your phone only if you share or save them yourself)
• Your preferences and settings

We cannot read this data. It leaves your phone only in the cases described in this policy, for example your own iCloud backup on iPhone, or activity you share with a partner or coach group.

2.1 Screen Time and the App Blocker (iPhone)

The App Blocker is available on iPhone only. It uses Apple’s Screen Time (Family Controls). The apps you choose and your usage stay inside Apple’s protected system on your iPhone. We never see which apps you block or use. Only simple counters, such as which blocking mode you use and how often you unlock, go to product analytics (Section 5).

2.2 Camera, Face Calm and Sensors

• Face Calm guides relaxation exercises with face tracking: on iPhone with the TrueDepth camera and ARKit, on Android with Google’s MediaPipe face tracking, which runs on your phone. Facial data is processed in real time on your phone, is never stored, is never sent anywhere, and is never used to identify you. The camera turns on only when you start a session.
• Challenge photos are checked on your iPhone with Apple’s Vision framework. On Android they are not checked. On both, they stay on your phone.
• QR and NFC unlock keys (part of the App Blocker, iPhone) and motion effects are processed on your phone.

2.3 Apple Watch and Widgets

The Apple Watch app and widgets read data from your iPhone. The Watch syncs with your iPhone through Apple’s WatchConnectivity and sends nothing to us directly. Actions you log on the Watch are counted in product analytics by your iPhone, without habit names. On Android, home screen widgets read data from the app on your phone and send nothing to us.

3. iCloud Backup (iPhone, Rewire Pro, Optional)

On iPhone, with Rewire Pro you can back up your data to your own iCloud account. Automatic backup is off until you turn it on, and you can also back up by hand in Settings. The backup contains your name, habits, full action history, Values, Future Letter, Trigger Journal, challenges, focus sessions and weekly reports. It is stored in Apple’s iCloud key-value storage and is subject to Apple’s iCloud terms. We cannot read it.

To delete it, go to iOS Settings > [your name] > iCloud > Manage Storage. Resetting Rewire does not delete your iCloud backup.

There is no cloud backup on Android. Android’s own app backup is turned off for Rewire, so your data stays on your phone and is not restored when you reinstall the app.

4. Data Sent by Default

Even if you never create an account, Rewire sends a small amount of data to our server so that notifications, purchases and support work:

• Device registration (when the app starts, then at most every 10 minutes while you use it): a random device ID created by Rewire, the first name you entered during onboarding, the date you finished onboarding, your push notification token (on iPhone only if you allow notifications; on Android the app has one even when notifications are off), your time zone, region, device language, the language Rewire is shown in and app version, your analytics ID, and, on iPhone, the subscription transaction ID if you have ever subscribed. On iPhone the device ID is kept in the keychain, so it survives reinstalling the app. On Android it is kept in the app’s private storage, so reinstalling the app creates a new one. Reset App replaces it with a new one on both.
• Your first name: the first name you enter during onboarding is checked against a list of blocked words, and stored with your device registration so our messages to you in the support chat can greet you by name. We only use it when it looks like a real first name. It is deleted when you reset the app or delete your account, and it is never sent to analytics.
• Status checks: using your device ID, the app asks our server whether a support reply or a feedback survey reward is waiting for you.
• Update check (iPhone): to tell you about new versions, the iPhone app downloads a small version file from GitHub (USA). GitHub sees your IP address and basic network details. Nothing else is sent. The Android app does not make this check.
• Technical request data: every request to our server includes your IP address and basic technical details (app version, iOS or Android version and network library version). Our server writes the IP address, the request path and the response status to its log, which we keep for up to 14 days. Our rate limiter holds IP addresses briefly in memory to stop abuse. IP addresses are not stored in our database.

5. Product Analytics

Rewire uses PostHog (EU, Frankfurt) to understand how the app is used and to find problems. Analytics are part of the app and are always on. There is no switch for them in Settings. If you object, email us and we will delete your analytics data (Section 20).

Analytics include:

• Which screens and features you use and what you tap in them (about 500 kinds of events, such as onboarding steps, logging a habit, finishing a challenge, or opening the paywall)
• The names of built-in habits you track. Habits you create yourself are recorded only as “custom”.
• Urge results (resisted or gave in), urge intensity, time of day and day of week
• Weekly totals, your dopamine score, streak and level
• Your Pro status and app language
• Device details: model, iOS or Android version, locale, time zone, screen size, Wi-Fi or cellular
• Purchase details from the App Store or Google Play: store country, price, currency and transaction IDs
• App Blocker counters on iPhone (never app names)

Analytics never include your name, the text of your messages, survey answers you type, your Values, Future Letter or journal entries, or your photos.

Analytics use a random ID. Our server also knows this ID (it is part of device registration), and if you sign in with Apple or Google, it is linked to your account ID. This means analytics are pseudonymous, not anonymous. PostHog discards your IP address and does not store your location.

PostHog keeps analytics events for 12 months. Legal basis: our legitimate interest in improving Rewire (GDPR Art. 6(1)(f)). You can object at any time by emailing us.

6. Session Recordings

Starting with version 3.3, Rewire records sessions only if you allow it. We ask once, inside the app. You can change your answer at any time in Settings > Privacy > Help improve Rewire.

A recording is a series of screenshots of the Rewire app taken while you use it, plus where you tap. It shows how you move through the app so we can find bugs and confusing screens. Recordings never include other apps, your home screen, audio, or network data.

Hidden on your phone before anything is sent (shown as a blank box):

• Everything you type
• Camera views, including Face Calm and the QR scanner
• Photos, including partner, group, challenge and support chat photos
• Support chat messages
• Partner activity cards
• Coach group feeds, boards and photos
• Your Values and Future Letter

Still visible: your name where the app shows it, habit names, scores and streaks, your partner’s nickname, country and stickers, and the options you pick in the feedback survey.

Recordings are linked to the same random ID as analytics, are processed by PostHog in the EU, are used only to fix problems and improve the app, and are deleted after 30 days. Legal basis: your consent (GDPR Art. 6(1)(a)), which you can withdraw at any time in Settings.

Before version 3.3: earlier versions started recording automatically, without asking. Text fields and private content were hidden, but other text on screen was visible. We are deleting all recordings made before version 3.3.

7. Account (Sign in with Apple or Google)

Partners and coach groups need an account. On iPhone you create it with Sign in with Apple, and on Android with Sign in with Google. We do not ask Apple for your name or email address. Google sends us a signed sign-in token that can contain your name, email address and profile photo; we read only Google’s user ID for you from it and do not store anything else from it. When you have an account, our server stores:

• Apple’s or Google’s unique user ID for you
• Your nickname and avatar
• Your country (you choose it, or we use your phone’s region)
• Your time zone
• Your dopamine score (updated when it changes, at most once a minute)
• Your Pro status and subscription transaction ID
• Your notification settings
• With Sign in with Apple: an Apple refresh token, used only to revoke Sign in with Apple when you delete your account

Your device registration (Section 4) is linked to your account.

8. Accountability Partners

When you pair with someone (by auto-match or a pairing code), your partner sees:

• Your nickname, avatar and country
• Your dopamine score, Pro status and the date you paired
• An automatic activity feed: the names of good habits you log, urges you resist and habits you give in to (relapses), with intensity, streak milestones and broken streaks, completed daily challenges, the start of a detox, and sticker packs you unlock
• Stickers and photos you send
• The reason you choose if you unpair, including any text you add

Activity is shared automatically while you are paired. If you do not want to share it, you can unpair at any time.

While you wait for a match, our server keeps your place in the matching queue. Your pairing code and invites are stored until you delete your account. Chat items (stickers, activity and photo messages) are stored on our server only so they can be delivered, and are deleted after 3 days. They are not end-to-end encrypted.

9. Photos in Partner and Group Chats

You can send photos to your partner or coach group from the in-app camera.

• A photo is uploaded to our server as soon as you take it, before you tap Send, so it can be safety-checked first.
• The check runs on our own server. It looks for nudity, text (we keep up to 24 characters of each piece of text it finds) and QR codes or barcodes. No third-party AI service sees your photos.
• Location and other metadata are removed. Blocked photos are never delivered.
• Photos show in the chat for 3 days. A copy stays on our server for 30 days for safety and abuse review. This includes photos that were blocked or never sent, and it still applies after you delete your account. The scan result (without the image) is kept for 90 days.
• If you or someone else reports a photo, we review it.
• Photos are not end-to-end encrypted and are not added to your photo library unless you save them.

10. Coach Groups

Coach groups need Rewire Pro and an invite code from a coach. Before you join, the app shows you exactly what is shared.

Other members see:

• Your nickname, country flag (when the group has members from more than one country) and group photo, if you add one
• Your points, streak, dopamine score and best score
• Your latest win, for example resisting an urge
• Your habit names, only if your coach turns this on and you have not hidden them in your group profile

Members never see your relapses.

Your coach sees all of the above plus your full progress: which habits you track, what you logged for each (done, resisted, gave in), your relapses and tough weeks, and a day-by-day history of the last 30 days. Your coach is a third party who receives this data through Rewire.

Daily stats: while you are a member, the app sends a daily summary to our server: whether you showed up, urges resisted, relapses, good habits, daily challenges, focus minutes, detox progress, dopamine score, streaks, your latest win, your time zone, and up to 30 habits with name, type and counts.

Group feed items are deleted after 3 days. Coach posts stay until the coach removes them. If you leave a group, sharing stops. Stats already stored stay until you delete your account.

11. Support Chat

You can message us in the app without an account. Your messages and photos are stored on our server so we can reply. When you send a message, we receive an email notification through Resend (USA) with your message text (up to 4,000 characters), your nickname, country, local time, language, app version, Pro status and whether notifications are on. Photos are not attached to these emails. We may keep private notes about your conversation to help you better.

Messages from us: at a few moments we may write to you in the support chat, for example when you start or cancel a free trial, when you open the purchase screen but do not buy, after your first week or month, or when you have not opened Rewire for a while. To decide when to write and in which language, our server uses your first name, the language Rewire is shown in, your time zone, the date you finished onboarding, when you last opened the app, whether you answered the feedback survey and your subscription events from Apple or Google Play. We write about each of these moments at most once. When you open the purchase screen and cancel, the app tells our server which plan you looked at. Replies work like any other support message.

Support messages, photos and notes are deleted when you delete your account or reset the app. Otherwise we keep them until you ask us to delete them.

12. Feedback Survey

After you have used Rewire for a while, we may invite you to a short survey. Your answers save to our server as you go, even before you finish: your choices, any text you write, the habit a question is about, your country (from your region or time zone), app version, language and Pro status. We receive an email through Resend with a short excerpt (up to 140 characters) of one answer. Analytics record only which options you picked and how long your text was, never the text itself.

Unfinished answers are deleted after 14 days. Finished answers are kept until you delete your account or reset the app. As a thank you, we give you 7 days of Rewire Pro (or 500 gems if you already have Pro). This free Pro ends if you delete your data.

13. Purchases

On iPhone, payments are handled by Apple. We never see your card or Apple Account details. Apple tells us about your subscription through App Store Server Notifications and the App Store Server API: transaction IDs, product, price, currency, storefront country and status (for example renewed, expired or refunded). When you buy, the app gives Apple your device ID as an app account token so the purchase can be matched to your device. We receive an email about each new subscription.

On Android, payments are handled by Google Play. We never see your card or Google Account details. When you buy, the app gives Google Play your device ID as an obfuscated account ID so the purchase can be matched to your device. If you are signed in, the app sends our server the purchase token, and our server asks the Google Play Developer API for the subscription’s status and expiry date. If you redeem an offer code, our server checks the code and records the code, your device ID and the purchase token, so that each code can only be used as often as allowed.

We keep purchase records for accounting. If you delete your account, they are no longer linked to you.

14. Push Notifications and Live Activities

If you allow notifications, they are delivered by Apple’s Push Notification service on iPhone and by Firebase Cloud Messaging (Google) on Android. Notifications can contain your partner’s nickname, partner messages, support replies, coach messages and reminders. We keep a log of the last 5,000 notifications we sent, including their text, to fix delivery problems.

On iPhone, when an App Blocker unlock timer runs as a Live Activity, the app sends our server a Live Activity token, the timer’s end time and the name shown in it, so we can update it. We delete this 7 days after the timer ends. Focus session Live Activities run only on your iPhone. Android has no Live Activities.

15. Our Website

rewirelabs.app uses PostHog (EU) without cookies or local storage. It records page views, time on page, clicks, and, when you finish the phone addiction quiz, your final score and result band. Your quiz answers stay in your browser. Each visit is counted on its own, so we cannot recognize you across visits.

16. Who Receives Your Data

People who can see your data: your partner (Section 8), your coach and group members (Section 10), and us. Our admin tools give us access to server data for support, moderation and safety.

We do not sell your data, we do not use advertising SDKs or ad networks, and we do not track you across other companies’ apps or websites.

17. International Transfers

We are based in India and run Rewire from there. Our servers and Resend are in the USA, and PostHog is in the EU. If you live in the EU, the UK or Switzerland, your data is therefore transferred to India and the USA. We protect these transfers with our data processing agreement with Hetzner and, for Resend, Standard Contractual Clauses.

18. How Long We Keep Data

19. Legal Bases (GDPR)

• Contract (Art. 6(1)(b)): your account, partners, coach groups, photos, support chat, push notifications and purchases.
• Consent (Art. 6(1)(a)): session recordings and the feedback survey. Sharing health-related habit data with your partner, coach or group is based on your explicit consent (Art. 9(2)(a)), which you give when you pair or join and withdraw by unpairing or leaving.
• Legitimate interests (Art. 6(1)(f)): product analytics (you can object by email), server logs for security, the photo safety scan, and the update check.
• Legal obligation (Art. 6(1)(c)): keeping purchase records.

20. Your Rights and How to Delete Your Data

Depending on where you live, you have the right to:

• Access your data and get a copy of it. Email us and we will send a copy of your server data within 30 days.
• Correct inaccurate data
• Delete your data
• Restrict or object to processing, including product analytics
• Withdraw consent at any time (Settings > Privacy)
• Complain to your local data protection authority

India: under the Digital Personal Data Protection Act, 2023, you can access a summary of your data, ask us to correct or erase it, nominate someone to exercise your rights if you die or become unable to, and raise a grievance with us at connect@rewirelabs.app. We respond within 30 days.

How to delete your data

• Delete your account: Settings > Privacy > Delete account (also available in the Partner tab). This removes your account, partner and group data, chat history, support messages, survey answers, notes, device registrations and free Pro from our server, and revokes Sign in with Apple. If you used Sign in with Google, you can also remove Rewire from the third-party connections in your Google Account. Purchase records stay for accounting but are no longer linked to you. Your scan log is deleted right away. Photo safety copies, with their scan details, are removed on their normal 30-day schedule.
• Without the app: email connect@rewirelabs.app with your nickname, your country and, if you have one, the pairing code from the Partner tab. We confirm the request with you by email and delete your account and its data, as described above, within 30 days.
• Reset the app: Settings > Reset App erases the data on your phone and deletes the data our server holds for this device (device registration, support messages, survey answers). Your device gets a new ID. If you are signed in, you can delete your account at the same time.
• iCloud backup (iPhone): iOS Settings > [your name] > iCloud > Manage Storage.
• Analytics and recordings: email us and we will delete your PostHog data.

Deleting the app removes the data on your phone but not the data on our server. Reset the app or delete your account first.

21. Children

Rewire is intended for people 16 years and older. We do not knowingly collect data from children under 16. If you believe a child has used Rewire, contact us and we will delete their data.

22. Security

Data is encrypted in transit (TLS). Our server and admin tools are protected by passwords and access limits. Data on our server, including messages and photos, is not end-to-end encrypted. Nightly backups are kept on the same server for 7 days.

23. Changes to This Policy

We update this policy when Rewire changes. The latest version is always on this page and linked from the app (Settings > Privacy). This version is effective from October 25, 2026.

24. Contact

Questions, requests or complaints about your data:

Email: connect@rewirelabs.app

Rewire („die App“, „wir“, „uns“ oder „unser“) hilft dir, schlechte Gewohnheiten abzulegen und gute aufzubauen. Diese Datenschutzerklärung erklärt genau, welche Daten Rewire verarbeitet, wohin sie gehen, wer sie sehen kann und wie lange wir sie speichern.

Kurz gesagt: Dein Gewohnheitsprotokoll bleibt auf deinem Handy. Manche Daten verlassen es trotzdem: standardmäßig ein paar Gerätedaten, Produktanalysen, Sitzungsaufzeichnungen nur, wenn du sie erlaubst, und die Daten, die Funktionen wie Partner, Coach-Gruppen, Fotos und Support-Chat brauchen. Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht über andere Apps oder Websites hinweg.

Rewire gibt es für iPhone (mit Apple Watch und Widgets) und für Android. Diese Erklärung gilt für beide. Wo sie sich unterscheiden, steht es im jeweiligen Abschnitt. Sie gilt für Rewire ab Version 3.3, und wo frühere Versionen anders funktioniert haben, sagen wir es dir.

Auf einen Blick

1. Wer wir sind

Verantwortlich für deine Daten ist:

Monish Meher
E 5, Room No 02, Sector 1, Near Lokmanya Tilak Market
Vashi, Navi Mumbai 400703, Maharashtra, Indien
E-Mail: connect@rewirelabs.app

Diese E-Mail-Adresse ist auch unser Kontakt für Datenschutzfragen, Anfragen und Beschwerden. Unsere Server betreibt die Hetzner Online GmbH in ihrem Rechenzentrum in Ashburn, Virginia, USA. Produktanalysen und Sitzungsaufzeichnungen verarbeitet PostHog in der EU (Frankfurt, Deutschland).

2. Daten, die auf deinem Handy bleiben

Diese Daten werden nur auf deinem Handy gespeichert:

• Deine Gewohnheiten (gute und schlechte, auch selbst erstellte)
• Deine Einträge, Impulse und Rückfälle
• Dein Dopamin-Score, deine Serien, dein Level und deine XP
• Deine Werte, dein Brief an dein zukünftiges Ich und dein Trigger-Tagebuch
• Challenge-Fotos (sie verlassen dein Handy nur, wenn du sie selbst teilst oder speicherst)
• Deine Einstellungen

Wir können diese Daten nicht lesen. Sie verlassen dein Handy nur in den Fällen, die in dieser Erklärung beschrieben sind, zum Beispiel bei deinem eigenen iCloud-Backup auf dem iPhone oder bei Aktivitäten, die du mit einem Partner oder einer Coach-Gruppe teilst.

2.1 Bildschirmzeit und App-Blocker (iPhone)

Den App-Blocker gibt es nur auf dem iPhone. Er nutzt Apples Bildschirmzeit (Family Controls). Die Apps, die du auswählst, und deine Nutzung bleiben in Apples geschütztem System auf deinem iPhone. Wir sehen nie, welche Apps du blockierst oder nutzt. Nur einfache Zähler, etwa welchen Sperrmodus du nutzt und wie oft du entsperrst, gehen in die Produktanalyse (Abschnitt 5).

2.2 Kamera, Face Calm und Sensoren

• Face Calm nutzt Gesichtserkennung für Entspannungsübungen: auf dem iPhone die TrueDepth-Kamera und ARKit, auf Android Googles MediaPipe-Gesichtserkennung, die auf deinem Handy läuft. Gesichtsdaten werden in Echtzeit auf deinem Handy verarbeitet, nie gespeichert, nie gesendet und nie genutzt, um dich zu identifizieren. Die Kamera startet nur, wenn du eine Sitzung beginnst.
• Challenge-Fotos werden auf deinem iPhone mit Apples Vision-Framework geprüft. Auf Android werden sie nicht geprüft. Auf beiden bleiben sie auf deinem Handy.
• QR- und NFC-Schlüssel (Teil des App-Blockers, iPhone) sowie Bewegungseffekte werden auf deinem Handy verarbeitet.

2.3 Apple Watch und Widgets

Die Apple-Watch-App und die Widgets lesen Daten von deinem iPhone. Die Watch synchronisiert sich über Apples WatchConnectivity mit deinem iPhone und sendet uns nichts direkt. Aktionen, die du auf der Watch einträgst, zählt dein iPhone in der Produktanalyse mit, ohne Gewohnheitsnamen. Auf Android lesen die Widgets auf dem Startbildschirm Daten aus der App auf deinem Handy und senden uns nichts.

3. iCloud-Backup (iPhone, Rewire Pro, optional)

Auf dem iPhone kannst du mit Rewire Pro deine Daten in deiner eigenen iCloud sichern. Das automatische Backup ist aus, bis du es einschaltest. Du kannst auch manuell in den Einstellungen sichern. Das Backup enthält deinen Namen, deine Gewohnheiten, deinen gesamten Verlauf, deine Werte, deinen Brief, dein Trigger-Tagebuch, Challenges, Fokus-Sitzungen und Wochenberichte. Es liegt in Apples iCloud-Key-Value-Speicher und unterliegt Apples iCloud-Bedingungen. Wir können es nicht lesen.

Zum Löschen gehst du in den iOS-Einstellungen auf [dein Name] > iCloud > Speicher verwalten. Wenn du Rewire zurücksetzt, wird dein iCloud-Backup nicht gelöscht.

Auf Android gibt es kein Cloud-Backup. Androids eigenes App-Backup ist für Rewire ausgeschaltet, deine Daten bleiben also auf deinem Handy und werden bei einer Neuinstallation nicht wiederhergestellt.

4. Standardmäßig gesendete Daten

Auch ohne Konto sendet Rewire ein paar Daten an unseren Server, damit Mitteilungen, Käufe und Support funktionieren:

• Geräteregistrierung (beim App-Start, danach höchstens alle 10 Minuten, während du die App nutzt): eine zufällige Geräte-ID, die Rewire erstellt, dein Push-Token (auf dem iPhone nur, wenn du Mitteilungen erlaubst; auf Android hat die App auch bei ausgeschalteten Mitteilungen eines), deine Zeitzone, Region, Sprache und App-Version, deine Analyse-ID und auf dem iPhone die Abo-Transaktions-ID, falls du jemals ein Abo hattest. Auf dem iPhone liegt die Geräte-ID im Schlüsselbund und bleibt auch nach einer Neuinstallation erhalten. Auf Android liegt sie im privaten Speicher der App, eine Neuinstallation erzeugt also eine neue. „App zurücksetzen“ ersetzt sie auf beiden durch eine neue.
• Namensprüfung: Der Vorname, den du beim Onboarding eingibst, wird einmal an unseren Server gesendet und mit einer Liste gesperrter Wörter abgeglichen. Er wird nicht gespeichert.
• Statusabfragen: Mit deiner Geräte-ID fragt die App unseren Server, ob eine Support-Antwort oder eine Belohnung für die Feedback-Umfrage auf dich wartet.
• Update-Prüfung (iPhone): Damit wir dir neue Versionen anzeigen können, lädt die iPhone-App eine kleine Versionsdatei von GitHub (USA). GitHub sieht deine IP-Adresse und einfache Netzwerkdaten. Sonst wird nichts gesendet. Die Android-App macht diese Prüfung nicht.
• Technische Anfragedaten: Jede Anfrage an unseren Server enthält deine IP-Adresse und einfache technische Angaben (App-Version, iOS- oder Android-Version und Version der Netzwerkbibliothek). Unser Server schreibt die IP-Adresse, den Anfragepfad und den Antwortstatus in sein Protokoll, das wir bis zu 14 Tage aufbewahren. Unsere Ratenbegrenzung hält IP-Adressen kurz im Arbeitsspeicher, um Missbrauch zu stoppen. IP-Adressen werden nicht in unserer Datenbank gespeichert.

5. Produktanalyse

Rewire nutzt PostHog (EU, Frankfurt), um zu verstehen, wie die App genutzt wird, und um Probleme zu finden. Die Analyse ist Teil der App und immer an. In den Einstellungen gibt es dafür keinen Schalter. Wenn du widersprichst, schreib uns eine E-Mail, und wir löschen deine Analysedaten (Abschnitt 20).

Die Analyse umfasst:

• Welche Bildschirme und Funktionen du nutzt und was du dort antippst (rund 500 Arten von Ereignissen, etwa Onboarding-Schritte, eine Gewohnheit eintragen, eine Challenge abschließen oder die Paywall öffnen)
• Die Namen eingebauter Gewohnheiten, die du verfolgst. Selbst erstellte Gewohnheiten werden nur als „custom“ erfasst.
• Impuls-Ergebnisse (widerstanden oder nachgegeben), Impulsstärke, Tageszeit und Wochentag
• Wochensummen, deinen Dopamin-Score, deine Serie und dein Level
• Deinen Pro-Status und deine App-Sprache
• Gerätedaten: Modell, iOS- oder Android-Version, Gebietsschema, Zeitzone, Bildschirmgröße, WLAN oder Mobilfunk
• Kaufdaten aus dem App Store oder Google Play: Store-Land, Preis, Währung und Transaktions-IDs
• App-Blocker-Zähler auf dem iPhone (nie App-Namen)

Die Analyse enthält nie deinen Namen, den Text deiner Nachrichten, Umfrageantworten, die du eintippst, deine Werte, deinen Brief, Tagebucheinträge oder deine Fotos.

Die Analyse nutzt eine zufällige ID. Unser Server kennt diese ID ebenfalls (sie ist Teil der Geräteregistrierung), und wenn du dich mit Apple oder Google anmeldest, wird sie mit deiner Konto-ID verknüpft. Die Analyse ist also pseudonym, nicht anonym. PostHog verwirft deine IP-Adresse und speichert deinen Standort nicht.

PostHog speichert Analyse-Ereignisse 12 Monate lang. Rechtsgrundlage: unser berechtigtes Interesse, Rewire zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail an uns widersprechen.

6. Sitzungsaufzeichnungen

Ab Version 3.3 zeichnet Rewire Sitzungen nur auf, wenn du es erlaubst. Wir fragen einmal in der App. Du kannst deine Antwort jederzeit unter Einstellungen > Datenschutz > Hilf, Rewire zu verbessern ändern.

Eine Aufzeichnung ist eine Reihe von Screenshots der Rewire-App, die während der Nutzung entstehen, plus die Stellen, die du antippst. Sie zeigt, wie du dich durch die App bewegst, damit wir Fehler und verwirrende Bildschirme finden. Aufzeichnungen enthalten nie andere Apps, deinen Home-Bildschirm, Ton oder Netzwerkdaten.

Verdeckt auf deinem Handy, bevor etwas gesendet wird (als leeres Feld dargestellt):

• Alles, was du eintippst
• Kameraansichten, auch Face Calm und der QR-Scanner
• Fotos, auch Partner-, Gruppen-, Challenge- und Support-Chat-Fotos
• Support-Chat-Nachrichten
• Aktivitätskarten deines Partners
• Feeds, Ranglisten und Fotos von Coach-Gruppen
• Deine Werte und dein Brief an dein zukünftiges Ich

Weiterhin sichtbar: dein Name, wo die App ihn anzeigt, Gewohnheitsnamen, Scores und Serien, Spitzname, Land und Sticker deines Partners sowie die Optionen, die du in der Feedback-Umfrage wählst.

Aufzeichnungen sind mit derselben zufälligen ID verknüpft wie die Analyse, werden von PostHog in der EU verarbeitet, nur zur Fehlerbehebung und Verbesserung der App genutzt und nach 30 Tagen gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.

Vor Version 3.3: Frühere Versionen haben automatisch aufgezeichnet, ohne zu fragen. Textfelder und private Inhalte waren verdeckt, anderer Text auf dem Bildschirm war sichtbar. Wir löschen alle Aufzeichnungen, die vor Version 3.3 entstanden sind.

7. Konto (Mit Apple oder Google anmelden)

Partner und Coach-Gruppen brauchen ein Konto. Auf dem iPhone erstellst du es mit „Mit Apple anmelden“, auf Android mit „Über Google anmelden“. Wir fragen Apple nicht nach deinem Namen oder deiner E-Mail-Adresse. Google sendet uns ein signiertes Anmelde-Token, das deinen Namen, deine E-Mail-Adresse und dein Profilbild enthalten kann; wir lesen daraus nur Googles Nutzer-ID für dich und speichern nichts anderes daraus. Mit einem Konto speichert unser Server:

• Apples oder Googles eindeutige Nutzer-ID für dich
• Deinen Spitznamen und deinen Avatar
• Dein Land (du wählst es, oder wir nutzen die Region deines Handys)
• Deine Zeitzone
• Deinen Dopamin-Score (aktualisiert, wenn er sich ändert, höchstens einmal pro Minute)
• Deinen Pro-Status und deine Abo-Transaktions-ID
• Deine Mitteilungseinstellungen
• Bei „Mit Apple anmelden“: ein Apple-Refresh-Token, das wir nur nutzen, um „Mit Apple anmelden“ zu widerrufen, wenn du dein Konto löschst

Deine Geräteregistrierung (Abschnitt 4) wird mit deinem Konto verknüpft.

8. Accountability-Partner

Wenn du dich mit jemandem verbindest (automatisch oder per Partner-Code), sieht dein Partner:

• Deinen Spitznamen, Avatar und dein Land
• Deinen Dopamin-Score, deinen Pro-Status und das Datum, seit dem ihr verbunden seid
• Einen automatischen Aktivitätsfeed: die Namen guter Gewohnheiten, die du einträgst, Impulse, denen du widerstehst, und Gewohnheiten, denen du nachgibst (Rückfälle), mit Stärke, Serien-Meilensteine und gerissene Serien, abgeschlossene Tages-Challenges, den Start eines Detox und Sticker-Pakete, die du freischaltest
• Sticker und Fotos, die du sendest
• Den Grund, den du beim Trennen auswählst, inklusive eigenem Text

Aktivitäten werden automatisch geteilt, solange ihr verbunden seid. Wenn du das nicht möchtest, kannst du die Verbindung jederzeit trennen.

Während du auf einen Partner wartest, hält unser Server deinen Platz in der Warteschlange. Dein Partner-Code und Einladungen bleiben gespeichert, bis du dein Konto löschst. Chat-Inhalte (Sticker, Aktivitäten und Foto-Nachrichten) liegen nur zur Zustellung auf unserem Server und werden nach 3 Tagen gelöscht. Sie sind nicht Ende-zu-Ende-verschlüsselt.

9. Fotos im Partner- und Gruppen-Chat

Du kannst deinem Partner oder deiner Coach-Gruppe Fotos aus der App-Kamera schicken.

• Ein Foto wird sofort nach der Aufnahme auf unseren Server geladen, noch bevor du auf Senden tippst, damit es zuerst geprüft werden kann.
• Die Prüfung läuft auf unserem eigenen Server. Sie sucht nach Nacktheit, Text (von jedem gefundenen Text speichern wir bis zu 24 Zeichen) sowie QR-Codes und Barcodes. Kein KI-Dienst eines Drittanbieters sieht deine Fotos.
• Standort und andere Metadaten werden entfernt. Blockierte Fotos werden nie zugestellt.
• Fotos sind 3 Tage im Chat sichtbar. Eine Kopie bleibt 30 Tage auf unserem Server zur Prüfung auf Sicherheit und Missbrauch. Das gilt auch für blockierte oder nie gesendete Fotos und auch nach dem Löschen deines Kontos. Das Prüfergebnis (ohne Bild) wird 90 Tage gespeichert.
• Wenn du oder jemand anderes ein Foto meldet, prüfen wir es.
• Fotos sind nicht Ende-zu-Ende-verschlüsselt und landen nicht in deiner Fotomediathek, außer du speicherst sie.

10. Coach-Gruppen

Coach-Gruppen brauchen Rewire Pro und einen Einladungscode von einem Coach. Bevor du beitrittst, zeigt dir die App genau, was geteilt wird.

Andere Mitglieder sehen:

• Deinen Spitznamen, deine Landesflagge (wenn die Gruppe Mitglieder aus mehr als einem Land hat) und dein Gruppenfoto, falls du eines hinzufügst
• Deine Punkte, deine Serie, deinen Dopamin-Score und deinen besten Score
• Deinen letzten Erfolg, zum Beispiel einen widerstandenen Impuls
• Deine Gewohnheitsnamen, nur wenn dein Coach das einschaltet und du sie in deinem Gruppenprofil nicht verborgen hast

Mitglieder sehen deine Rückfälle nie.

Dein Coach sieht alles oben Genannte plus deinen vollständigen Fortschritt: welche Gewohnheiten du verfolgst, was du jeweils eingetragen hast (erledigt, widerstanden, nachgegeben), deine Rückfälle und schweren Wochen sowie einen Tagesverlauf der letzten 30 Tage. Dein Coach ist ein Dritter, der diese Daten über Rewire erhält.

Tagesstatistik: Solange du Mitglied bist, sendet die App täglich eine Zusammenfassung an unseren Server: ob du da warst, widerstandene Impulse, Rückfälle, gute Gewohnheiten, Tages-Challenges, Fokusminuten, Detox-Fortschritt, Dopamin-Score, Serien, deinen letzten Erfolg, deine Zeitzone und bis zu 30 Gewohnheiten mit Name, Art und Zählern.

Einträge im Gruppen-Feed werden nach 3 Tagen gelöscht. Beiträge des Coaches bleiben, bis der Coach sie entfernt. Wenn du eine Gruppe verlässt, endet das Teilen. Bereits gespeicherte Statistiken bleiben, bis du dein Konto löschst.

11. Support-Chat

Du kannst uns in der App auch ohne Konto schreiben. Deine Nachrichten und Fotos werden auf unserem Server gespeichert, damit wir antworten können. Wenn du eine Nachricht sendest, bekommen wir über Resend (USA) eine E-Mail-Benachrichtigung mit deinem Nachrichtentext (bis zu 4.000 Zeichen), deinem Spitznamen, Land, deiner Ortszeit, Sprache, App-Version, deinem Pro-Status und ob Mitteilungen an sind. Fotos hängen nicht an diesen E-Mails. Wir machen uns eventuell private Notizen zu deinem Gespräch, um dir besser zu helfen.

Support-Nachrichten, Fotos und Notizen werden gelöscht, wenn du dein Konto löschst oder die App zurücksetzt. Sonst bewahren wir sie auf, bis du uns bittest, sie zu löschen.

12. Feedback-Umfrage

Wenn du Rewire eine Weile genutzt hast, laden wir dich eventuell zu einer kurzen Umfrage ein. Deine Antworten werden laufend auf unserem Server gespeichert, auch bevor du fertig bist: deine Auswahl, jeder Text, den du schreibst, die Gewohnheit, um die es in einer Frage geht, dein Land (aus Region oder Zeitzone), App-Version, Sprache und Pro-Status. Wir bekommen über Resend eine E-Mail mit einem kurzen Auszug (bis zu 140 Zeichen) einer Antwort. Die Analyse erfasst nur, welche Optionen du gewählt hast und wie lang dein Text war, nie den Text selbst.

Nicht abgeschlossene Antworten werden nach 14 Tagen gelöscht. Abgeschlossene Antworten bleiben, bis du dein Konto löschst oder die App zurücksetzt. Als Dankeschön bekommst du 7 Tage Rewire Pro (oder 500 Edelsteine, wenn du schon Pro hast). Dieses kostenlose Pro endet, wenn du deine Daten löschst.

13. Käufe

Auf dem iPhone wickelt Apple die Zahlungen ab. Wir sehen nie deine Karte oder deine Apple-Account-Daten. Apple informiert uns über App Store Server Notifications und die App Store Server API über dein Abo: Transaktions-IDs, Produkt, Preis, Währung, Storefront-Land und Status (zum Beispiel verlängert, abgelaufen oder erstattet). Beim Kauf gibt die App Apple deine Geräte-ID als App-Account-Token, damit der Kauf deinem Gerät zugeordnet werden kann. Wir bekommen eine E-Mail zu jedem neuen Abo.

Auf Android wickelt Google Play die Zahlungen ab. Wir sehen nie deine Karte oder deine Google-Konto-Daten. Beim Kauf gibt die App Google Play deine Geräte-ID als verschleierte Konto-ID, damit der Kauf deinem Gerät zugeordnet werden kann. Wenn du angemeldet bist, sendet die App unserem Server das Kauf-Token, und unser Server fragt bei der Google Play Developer API Status und Ablaufdatum des Abos ab. Wenn du einen Angebotscode einlöst, prüft unser Server den Code und speichert den Code, deine Geräte-ID und das Kauf-Token, damit jeder Code nur so oft wie erlaubt genutzt werden kann.

Kaufdaten bewahren wir für die Buchhaltung auf. Wenn du dein Konto löschst, sind sie nicht mehr mit dir verknüpft.

14. Push-Mitteilungen und Live-Aktivitäten

Wenn du Mitteilungen erlaubst, stellt sie auf dem iPhone Apples Push-Mitteilungsdienst zu und auf Android Firebase Cloud Messaging (Google). Mitteilungen können den Spitznamen deines Partners, Partner-Nachrichten, Support-Antworten, Coach-Nachrichten und Erinnerungen enthalten. Wir speichern ein Protokoll der letzten 5.000 gesendeten Mitteilungen inklusive Text, um Zustellprobleme zu beheben.

Wenn auf dem iPhone ein Entsperr-Timer des App-Blockers als Live-Aktivität läuft, sendet die App unserem Server ein Live-Aktivitäts-Token, die Endzeit des Timers und den darin angezeigten Namen, damit wir ihn aktualisieren können. Wir löschen das 7 Tage nach Ende des Timers. Live-Aktivitäten von Fokus-Sitzungen laufen nur auf deinem iPhone. Android hat keine Live-Aktivitäten.

15. Unsere Website

rewirelabs.app nutzt PostHog (EU) ohne Cookies und ohne lokalen Speicher. Erfasst werden Seitenaufrufe, Verweildauer, Klicks und, wenn du das Handysucht-Quiz abschließt, dein Endergebnis und deine Ergebnisstufe. Deine Quiz-Antworten bleiben in deinem Browser. Jeder Besuch wird einzeln gezählt, wir können dich also nicht über mehrere Besuche hinweg wiedererkennen.

16. Wer deine Daten erhält

Personen, die deine Daten sehen können: dein Partner (Abschnitt 8), dein Coach und Gruppenmitglieder (Abschnitt 10) und wir. Über unsere Admin-Werkzeuge haben wir Zugriff auf Serverdaten für Support, Moderation und Sicherheit.

Wir verkaufen deine Daten nicht, nutzen keine Werbe-SDKs oder Werbenetzwerke und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

17. Internationale Übermittlungen

Wir sitzen in Indien und betreiben Rewire von dort. Unsere Server und Resend befinden sich in den USA, PostHog in der EU. Wenn du in der EU, im Vereinigten Königreich oder in der Schweiz lebst, werden deine Daten daher nach Indien und in die USA übermittelt. Wir schützen diese Übermittlungen durch unseren Auftragsverarbeitungsvertrag mit Hetzner und bei Resend durch Standardvertragsklauseln.

18. Wie lange wir Daten speichern

19. Rechtsgrundlagen (DSGVO)

• Vertrag (Art. 6 Abs. 1 lit. b): dein Konto, Partner, Coach-Gruppen, Fotos, Support-Chat, Push-Mitteilungen und Käufe.
• Einwilligung (Art. 6 Abs. 1 lit. a): Sitzungsaufzeichnungen und die Feedback-Umfrage. Das Teilen gesundheitsbezogener Gewohnheitsdaten mit deinem Partner, Coach oder deiner Gruppe beruht auf deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die du beim Verbinden oder Beitreten gibst und durch Trennen oder Verlassen widerrufst.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Produktanalyse (du kannst per E-Mail widersprechen), Serverprotokolle für die Sicherheit, die Sicherheitsprüfung von Fotos und die Update-Prüfung.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Kaufdaten.

20. Deine Rechte und wie du deine Daten löschst

Je nachdem, wo du lebst, hast du das Recht:

• Auskunft über deine Daten und eine Kopie zu bekommen. Schreib uns, und wir senden dir innerhalb von 30 Tagen eine Kopie deiner Serverdaten.
• Falsche Daten berichtigen zu lassen
• Deine Daten löschen zu lassen
• Die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch der Produktanalyse
• Einwilligungen jederzeit zu widerrufen (Einstellungen > Datenschutz)
• Dich bei deiner Datenschutzaufsichtsbehörde zu beschweren

Indien: Nach dem Digital Personal Data Protection Act, 2023 kannst du eine Übersicht deiner Daten anfordern, uns bitten, sie zu berichtigen oder zu löschen, eine Person benennen, die deine Rechte im Todesfall oder bei Unfähigkeit ausübt, und eine Beschwerde an connect@rewirelabs.app richten. Wir antworten innerhalb von 30 Tagen.

So löschst du deine Daten

• Konto löschen: Einstellungen > Datenschutz > Konto löschen (auch im Partner-Tab). Damit entfernen wir dein Konto, Partner- und Gruppendaten, den Chatverlauf, Support-Nachrichten, Umfrageantworten, Notizen, Geräteregistrierungen und kostenloses Pro von unserem Server und widerrufen „Mit Apple anmelden“. Wenn du „Über Google anmelden“ genutzt hast, kannst du Rewire außerdem in deinem Google-Konto unter den Verbindungen mit Drittanbietern entfernen. Kaufdaten bleiben für die Buchhaltung, sind aber nicht mehr mit dir verknüpft. Dein Prüfprotokoll wird sofort gelöscht. Sicherheitskopien von Fotos samt Prüfdetails werden nach ihrem normalen Zeitplan von 30 Tagen entfernt.
• Ohne die App: Schreib eine E-Mail an connect@rewirelabs.app mit deinem Spitznamen, deinem Land und, falls vorhanden, dem Partner-Code aus dem Partner-Tab. Wir bestätigen die Anfrage per E-Mail mit dir und löschen dein Konto und seine Daten wie oben beschrieben innerhalb von 30 Tagen.
• App zurücksetzen: Einstellungen > App zurücksetzen löscht die Daten auf deinem Handy und die Daten, die unser Server zu diesem Gerät hat (Geräteregistrierung, Support-Nachrichten, Umfrageantworten). Dein Gerät bekommt eine neue ID. Wenn du angemeldet bist, kannst du gleichzeitig dein Konto löschen.
• iCloud-Backup (iPhone): iOS-Einstellungen > [dein Name] > iCloud > Speicher verwalten.
• Analyse und Aufzeichnungen: Schreib uns, und wir löschen deine Daten bei PostHog.

Wenn du die App löschst, verschwinden die Daten auf deinem Handy, aber nicht die Daten auf unserem Server. Setz die App vorher zurück oder lösche dein Konto.

21. Kinder

Rewire richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16. Wenn du glaubst, dass ein Kind Rewire genutzt hat, melde dich bei uns, und wir löschen die Daten.

22. Sicherheit

Daten werden bei der Übertragung verschlüsselt (TLS). Unser Server und unsere Admin-Werkzeuge sind durch Passwörter und Zugriffsbeschränkungen geschützt. Daten auf unserem Server, auch Nachrichten und Fotos, sind nicht Ende-zu-Ende-verschlüsselt. Nächtliche Backups liegen 7 Tage auf demselben Server.

23. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Rewire ändert. Die aktuelle Version findest du immer auf dieser Seite und in der App (Einstellungen > Datenschutz). Diese Version gilt ab dem 25. Oktober 2026.

24. Kontakt

Fragen, Anfragen oder Beschwerden zu deinen Daten:

E-Mail: connect@rewirelabs.app

Rewire（以下「本アプリ」「当社」）は、悪い習慣を断ち、良い習慣を身につけるためのアプリです。本プライバシーポリシーでは、Rewire が扱うデータ、その送信先、閲覧できる人、保存期間を具体的に説明します。

要点：あなたの習慣の記録はスマートフォンの中に保存されます。ただし、一部のデータは端末の外に送られます。初期設定で送られる少しの端末情報、製品分析、許可した場合のみのセッション記録、そしてパートナー、コーチグループ、写真、サポートチャットなどの機能に必要なデータです。当社はデータを販売しません。広告も表示しません。他社のアプリやウェブサイトをまたいだ追跡も行いません。

Rewire は iPhone 版（Apple Watch とウィジェットを含む）と Android 版があり、本ポリシーは両方を対象とします。両者で動作が異なる点は、各条に記載しています。本ポリシーは Rewire バージョン 3.3 以降を対象とし、以前のバージョンで動作が異なる点は、その旨を記載しています。

概要

1. 当社について

あなたのデータの管理者は次のとおりです。

Monish Meher
E 5, Room No 02, Sector 1, Near Lokmanya Tilak Market
Vashi, Navi Mumbai 400703, Maharashtra, India（インド）
メール：connect@rewirelabs.app

このメールアドレスは、プライバシーに関するご質問、ご請求、苦情の窓口でもあります。当社のサーバーは Hetzner Online GmbH が米国バージニア州アッシュバーンのデータセンターで運用しています。製品分析とセッション記録は PostHog が EU（ドイツ・フランクフルト）で処理します。

2. スマートフォン内にとどまるデータ

次のデータはあなたのスマートフォンにのみ保存されます。

• 習慣（良い習慣と悪い習慣、自分で作成した習慣を含む）
• 記録、衝動、再発
• ドーパミンスコア、連続記録、レベル、XP
• 価値観、未来への手紙、トリガー日記
• チャレンジ写真（あなた自身が共有または保存した場合のみスマートフォンの外に出ます）
• 各種設定

当社はこれらのデータを読むことができません。本ポリシーに記載した場合（iPhone でのあなた自身の iCloud バックアップや、パートナーやコーチグループと共有するアクティビティなど）を除き、スマートフォンの外には出ません。

2.1 スクリーンタイムとアプリブロッカー（iPhone）

アプリブロッカーは iPhone 版のみの機能で、Apple のスクリーンタイム（Family Controls）を使用します。選択したアプリと使用状況は iPhone 上の Apple の保護されたシステム内にとどまります。どのアプリをブロックまたは使用しているかを当社が見ることはありません。製品分析（第 5 条）に送られるのは、使用しているブロックモードやロック解除の回数などの簡単なカウントのみです。

2.2 カメラ、Face Calm、センサー

• Face Calm は顔トラッキングを使ってリラクゼーションを案内します。iPhone では TrueDepth カメラと ARKit、Android ではスマートフォン上で動作する Google の MediaPipe 顔トラッキングを使います。顔のデータはスマートフォン上でリアルタイムに処理され、保存も送信もされず、本人の識別にも使われません。カメラはセッションを開始したときだけ作動します。
• チャレンジ写真は Apple の Vision フレームワークで iPhone 上で確認されます。Android では確認されません。どちらの場合もスマートフォン内にとどまります。
• QR と NFC のロック解除キー（アプリブロッカーの一部、iPhone）、モーション効果はスマートフォン上で処理されます。

2.3 Apple Watch とウィジェット

Apple Watch アプリとウィジェットは iPhone のデータを読み込みます。Watch は Apple の WatchConnectivity で iPhone と同期し、当社に直接データを送ることはありません。Watch で記録した行動は、習慣名を含めずに iPhone が製品分析に含めます。Android では、ホーム画面のウィジェットがスマートフォン上のアプリのデータを読み込み、当社には何も送信しません。

3. iCloud バックアップ（iPhone、Rewire Pro、任意）

iPhone の Rewire Pro では、データをあなた自身の iCloud アカウントにバックアップできます。自動バックアップはオンにするまでオフです。設定から手動でバックアップすることもできます。バックアップには、名前、習慣、すべての行動履歴、価値観、未来への手紙、トリガー日記、チャレンジ、集中セッション、週間レポートが含まれます。Apple の iCloud キー値ストレージに保存され、Apple の iCloud の規約が適用されます。当社はこれを読むことができません。

削除するには、iOS の設定 > [あなたの名前] > iCloud > ストレージを管理 を開いてください。Rewire をリセットしても iCloud バックアップは削除されません。

Android 版にはクラウドバックアップはありません。Android 自体のアプリバックアップも Rewire ではオフになっているため、データはスマートフォン内にとどまり、再インストールしても復元されません。

4. 初期設定で送信されるデータ

アカウントを作らなくても、通知、購入、サポートが機能するように、Rewire は少しのデータを当社サーバーに送信します。

• 端末登録（アプリ起動時、その後は使用中に最大 10 分ごと）：Rewire が作成するランダムな端末 ID、プッシュ通知トークン（iPhone では通知を許可した場合のみ。Android では通知がオフでもアプリはトークンを持ちます）、タイムゾーン、地域、言語、アプリのバージョン、分析 ID、iPhone で過去に購読したことがある場合はサブスクリプションの取引 ID。iPhone では端末 ID はキーチェーンに保存されるため、アプリを再インストールしても残ります。Android ではアプリの専用ストレージに保存されるため、再インストールすると新しい ID になります。どちらも「アプリをリセット」すると新しい ID に置き換わります。
• 名前の確認：オンボーディングで入力した名前は、禁止語リストと照合するために一度だけ当社サーバーに送られます。保存はされません。
• 状態の確認：アプリは端末 ID を使って、サポートからの返信やフィードバックアンケートの特典が届いていないかを当社サーバーに確認します。
• アップデートの確認（iPhone）：新しいバージョンをお知らせするため、iPhone アプリは GitHub（米国）から小さなバージョン情報ファイルを取得します。GitHub にはあなたの IP アドレスと基本的な通信情報が見えます。それ以外は送信されません。Android アプリはこの確認を行いません。
• 技術的なリクエスト情報：当社サーバーへのすべてのリクエストには、IP アドレスと基本的な技術情報（アプリのバージョン、iOS または Android のバージョン、通信ライブラリのバージョン）が含まれます。サーバーは IP アドレス、リクエストのパス、応答のステータスをログに記録し、最長 14 日間保存します。不正利用を防ぐためのレート制限機能は、IP アドレスを一時的にメモリに保持します。IP アドレスがデータベースに保存されることはありません。

5. 製品分析

Rewire は、アプリの使われ方を理解し問題を見つけるために PostHog（EU、フランクフルト）を使用します。分析はアプリの一部で、常にオンです。設定に分析のスイッチはありません。異議がある場合はメールでご連絡ください。あなたの分析データを削除します（第 20 条）。

分析には次のものが含まれます。

• 使用している画面や機能、そこでタップした内容（オンボーディングの各ステップ、習慣の記録、チャレンジの完了、ペイウォールの表示など約 500 種類のイベント）
• 記録している標準の習慣の名前。自分で作成した習慣は「custom」としてのみ記録されます。
• 衝動の結果（我慢した、負けた）、衝動の強さ、時間帯、曜日
• 週ごとの合計、ドーパミンスコア、連続記録、レベル
• Pro のステータスとアプリの言語
• 端末情報：機種、iOS または Android のバージョン、ロケール、タイムゾーン、画面サイズ、Wi-Fi またはモバイル通信
• App Store または Google Play の購入情報：ストアの国、価格、通貨、取引 ID
• iPhone のアプリブロッカーのカウント（アプリ名は含みません）

分析には、あなたの名前、メッセージの本文、アンケートで入力した文章、価値観、未来への手紙、日記の内容、写真が含まれることはありません。

分析にはランダムな ID が使われます。この ID は当社サーバーも把握しており（端末登録に含まれます）、Apple または Google でサインインするとアカウント ID と紐づけられます。つまり、分析は匿名ではなく仮名です。 PostHog はあなたの IP アドレスを破棄し、位置情報を保存しません。

PostHog は分析イベントを 12 か月間保存します。法的根拠：Rewire を改善するという当社の正当な利益（GDPR 第 6 条 1 項 (f)）。メールでご連絡いただければ、いつでも異議を唱えることができます。

6. セッション記録

バージョン 3.3 以降、Rewire はあなたが許可した場合にのみセッションを記録します。アプリ内で一度だけ確認します。設定 > プライバシー > Rewireの改善に協力からいつでも変更できます。

記録とは、あなたがアプリを使っている間に撮影される Rewire アプリのスクリーンショットと、タップした位置です。アプリ内での動きを確認し、不具合やわかりにくい画面を見つけるために使います。他のアプリ、ホーム画面、音声、通信データが記録されることはありません。

送信前にスマートフォン上で隠されるもの（空白の枠で表示されます）：

• 入力したすべての文字
• カメラの映像（Face Calm と QR スキャナーを含む）
• 写真（パートナー、グループ、チャレンジ、サポートチャットの写真を含む）
• サポートチャットのメッセージ
• パートナーのアクティビティカード
• コーチグループのフィード、ボード、写真
• 価値観と未来への手紙

表示されたままのもの：アプリに表示される名前、習慣名、スコアと連続記録、パートナーのニックネーム・国・スタンプ、フィードバックアンケートで選んだ選択肢。

記録は分析と同じランダムな ID に紐づけられ、EU の PostHog で処理され、不具合の修正とアプリの改善にのみ使われ、30 日後に削除されます。法的根拠：あなたの同意（GDPR 第 6 条 1 項 (a)）。設定からいつでも撤回できます。

バージョン 3.3 より前：以前のバージョンでは、確認なしに自動で記録が始まっていました。入力欄とプライベートな内容は隠されていましたが、画面上のその他の文字は見える状態でした。バージョン 3.3 より前に作成された記録はすべて削除を進めています。

7. アカウント（Apple または Google でサインイン）

パートナーとコーチグループにはアカウントが必要です。iPhone では Apple でサインイン、Android では Google でログインで作成します。当社は Apple にあなたの名前やメールアドレスを求めません。Google からは、名前、メールアドレス、プロフィール写真を含むことがある署名付きのログイントークンが届きますが、当社が読み取るのは Google があなたに割り当てるユーザー ID だけで、それ以外は保存しません。アカウントがある場合、当社サーバーには次のものが保存されます。

• Apple または Google があなたに割り当てる固有のユーザー ID
• ニックネームとアバター
• 国（あなたが選ぶか、スマートフォンの地域設定を使います）
• タイムゾーン
• ドーパミンスコア（変化したときに更新、最大 1 分に 1 回）
• Pro のステータスとサブスクリプションの取引 ID
• 通知の設定
• Apple でサインインの場合：Apple のリフレッシュトークン（アカウント削除時に Apple でサインインを取り消すためだけに使用）

端末登録（第 4 条）はあなたのアカウントに紐づけられます。

8. アカウンタビリティ・パートナー

誰かとペアになると（自動マッチングまたはペアコード）、パートナーには次のものが表示されます。

• ニックネーム、アバター、国
• ドーパミンスコア、Pro のステータス、ペアになった日
• 自動のアクティビティフィード：記録した良い習慣、我慢した衝動、負けてしまった習慣（再発）の名前と強さ、連続記録の節目と途切れ、完了したデイリーチャレンジ、デトックスの開始、解放したスタンプパック
• 送信したスタンプと写真
• ペアを解消するときに選んだ理由（追加したテキストを含む）

ペアの間、アクティビティは自動的に共有されます。共有したくない場合は、いつでもペアを解消できます。

マッチングを待っている間、当社サーバーは待機列でのあなたの順番を保持します。ペアコードと招待は、アカウントを削除するまで保存されます。チャットの内容（スタンプ、アクティビティ、写真メッセージ）は届けるためだけに当社サーバーに保存され、3 日後に削除されます。エンドツーエンドで暗号化されていません。

9. パートナーとグループのチャットの写真

アプリ内のカメラで、パートナーやコーチグループに写真を送ることができます。

• 写真は安全確認のため、送信をタップする前の撮影した時点で当社サーバーにアップロードされます。
• 確認は当社自身のサーバーで行います。ヌード、文字（見つかった文字ごとに最大 24 文字を保存）、QR コードやバーコードを確認します。第三者の AI サービスがあなたの写真を見ることはありません。
• 位置情報などのメタデータは削除されます。ブロックされた写真は届けられません。
• 写真はチャットに 3 日間表示されます。安全確認と不正利用の調査のため、コピーが当社サーバーに 30 日間残ります。これはブロックされた写真や送信されなかった写真にも適用され、アカウントを削除した後も同様です。確認結果（画像は含みません）は 90 日間保存されます。
• あなたや他の人が写真を報告した場合、当社が確認します。
• 写真はエンドツーエンドで暗号化されておらず、保存しない限り写真ライブラリには追加されません。

10. コーチグループ

コーチグループには Rewire Pro とコーチからの招待コードが必要です。参加する前に、アプリが共有される内容を正確に表示します。

他のメンバーに表示されるもの：

• ニックネーム、国旗（グループに複数の国のメンバーがいる場合）、追加した場合はグループ写真
• ポイント、連続記録、ドーパミンスコア、最高スコア
• 最新の成果（例：衝動を我慢した）
• 習慣名（コーチがオンにしていて、あなたがグループプロフィールで非表示にしていない場合のみ）

メンバーにあなたの再発が表示されることはありません。

コーチに表示されるもの：上記すべてに加え、あなたの進捗の全体です。記録している習慣、それぞれの記録内容（できた、我慢した、負けた）、再発とつらい週、過去 30 日間の日ごとの履歴が含まれます。コーチは Rewire を通じてこのデータを受け取る第三者です。

毎日の統計：メンバーである間、アプリは毎日の概要を当社サーバーに送信します。来たかどうか、我慢した衝動、再発、良い習慣、デイリーチャレンジ、集中した時間（分）、デトックスの進捗、ドーパミンスコア、連続記録、最新の成果、タイムゾーン、最大 30 件の習慣の名前・種類・回数です。

グループフィードの項目は 3 日後に削除されます。コーチの投稿はコーチが削除するまで残ります。グループを抜けると共有は止まります。すでに保存された統計は、アカウントを削除するまで残ります。

11. サポートチャット

アカウントがなくても、アプリから当社にメッセージを送れます。返信するために、メッセージと写真は当社サーバーに保存されます。メッセージを送ると、当社は Resend（米国）経由でメール通知を受け取ります。通知には、メッセージ本文（最大 4,000 文字）、ニックネーム、国、現地時刻、言語、アプリのバージョン、Pro のステータス、通知がオンかどうかが含まれます。写真はこのメールに添付されません。より良いサポートのため、会話について非公開のメモを残すことがあります。

サポートのメッセージ、写真、メモは、アカウントを削除するかアプリをリセットすると削除されます。それ以外の場合は、削除のご依頼があるまで保存します。

12. フィードバックアンケート

Rewire をしばらく使うと、短いアンケートにご招待することがあります。回答は完了前でも入力のたびに当社サーバーに保存されます。選んだ選択肢、書いた文章、質問の対象となる習慣、国（地域またはタイムゾーンから判定）、アプリのバージョン、言語、Pro のステータスが含まれます。当社は Resend 経由で、ある回答の短い抜粋（最大 140 文字）をメールで受け取ります。分析に記録されるのは選んだ選択肢と文章の長さだけで、文章そのものは記録されません。

完了していない回答は 14 日後に削除されます。完了した回答は、アカウントを削除するかアプリをリセットするまで保存されます。お礼として Rewire Pro を 7 日間（すでに Pro の場合は 500 ジェム）お贈りします。この無料の Pro はデータを削除すると終了します。

13. 購入

iPhone では、支払いは Apple が処理します。当社があなたのカードや Apple アカウントの情報を見ることはありません。Apple は App Store Server Notifications と App Store Server API を通じて、サブスクリプションについて当社に通知します。取引 ID、商品、価格、通貨、ストアの国、ステータス（更新、期限切れ、返金など）です。購入時、アプリは購入を端末と照合できるよう、端末 ID をアプリアカウントトークンとして Apple に渡します。新しいサブスクリプションごとに当社にメールが届きます。

Android では、支払いは Google Play が処理します。当社があなたのカードや Google アカウントの情報を見ることはありません。購入時、アプリは購入を端末と照合できるよう、端末 ID を難読化されたアカウント ID として Google Play に渡します。サインインしている場合、アプリは購入トークンを当社サーバーに送り、当社サーバーは Google Play Developer API にサブスクリプションのステータスと有効期限を問い合わせます。オファーコードを利用した場合、当社サーバーはコードを確認し、各コードが許可された回数だけ使われるよう、コード、端末 ID、購入トークンを記録します。

購入記録は会計のために保存します。アカウントを削除すると、あなたとの紐づけはなくなります。

14. プッシュ通知とライブアクティビティ

通知を許可すると、iPhone では Apple のプッシュ通知サービス、Android では Firebase Cloud Messaging（Google）が通知を届けます。通知には、パートナーのニックネーム、パートナーのメッセージ、サポートからの返信、コーチからのメッセージ、リマインダーが含まれることがあります。配信の問題を解決するため、送信した直近 5,000 件の通知を本文とともに記録しています。

iPhone でアプリブロッカーのロック解除タイマーがライブアクティビティとして動作するとき、アプリは更新のために、ライブアクティビティのトークン、タイマーの終了時刻、表示される名前を当社サーバーに送ります。これはタイマー終了の 7 日後に削除します。集中セッションのライブアクティビティは iPhone 上だけで動作します。Android にはライブアクティビティはありません。

15. 当社ウェブサイト

rewirelabs.app は、Cookie やローカルストレージを使わずに PostHog（EU）を使用しています。記録するのは、ページの閲覧、滞在時間、クリック、そしてスマホ依存度クイズを終えたときの最終スコアと結果の区分です。クイズの回答はブラウザ内にとどまります。訪問は 1 回ずつ数えられるため、複数回の訪問をまたいであなたを識別することはできません。

16. データの提供先

あなたのデータを見ることができる人：パートナー（第 8 条）、コーチとグループのメンバー（第 10 条）、当社。当社は管理ツールを通じて、サポート、モデレーション、安全のためにサーバーのデータにアクセスできます。

当社はデータを販売しません。広告 SDK や広告ネットワークも使用しません。他社のアプリやウェブサイトをまたいだ追跡も行いません。

17. 国際的なデータ移転

当社はインドを拠点とし、インドから Rewire を運営しています。当社のサーバーと Resend は米国、PostHog は EU にあります。EU、英国、スイスにお住まいの場合、あなたのデータはインドと米国に移転されます。当社は、Hetzner とのデータ処理契約、および Resend については標準契約条項によって、これらの移転を保護しています。

18. データの保存期間

19. 法的根拠（GDPR）

• 契約（第 6 条 1 項 (b)）：アカウント、パートナー、コーチグループ、写真、サポートチャット、プッシュ通知、購入。
• 同意（第 6 条 1 項 (a)）：セッション記録とフィードバックアンケート。健康に関わる習慣データをパートナー、コーチ、グループと共有することは、あなたの明示的な同意（第 9 条 2 項 (a)）に基づきます。同意はペアになるとき、または参加するときに行い、ペアの解消またはグループからの退出によって撤回できます。
• 正当な利益（第 6 条 1 項 (f)）：製品分析（メールで異議を唱えられます）、セキュリティのためのサーバーログ、写真の安全確認、アップデートの確認。
• 法的義務（第 6 条 1 項 (c)）：購入記録の保存。

20. あなたの権利とデータの削除方法

お住まいの地域によって、あなたには次の権利があります。

• 自分のデータにアクセスし、コピーを受け取る権利。ご連絡いただければ、30 日以内にサーバー上のデータのコピーをお送りします。
• 不正確なデータを訂正する権利
• データを削除する権利
• 処理の制限を求め、または処理（製品分析を含む）に異議を唱える権利
• 同意をいつでも撤回する権利（設定 > プライバシー）
• お住まいの地域のデータ保護当局に苦情を申し立てる権利

インド：2023 年デジタル個人データ保護法（DPDP 法）に基づき、データの概要の確認、訂正や消去の請求、あなたが亡くなった場合や権利を行使できなくなった場合に代わりに権利を行使する人の指名、connect@rewirelabs.app への苦情の申し立てができます。当社は 30 日以内に回答します。

データの削除方法

• アカウントを削除する：設定 > プライバシー > アカウントを削除（パートナータブからも可能）。アカウント、パートナーとグループのデータ、チャット履歴、サポートのメッセージ、アンケートの回答、メモ、端末登録、無料の Pro を当社サーバーから削除し、Apple でサインインを取り消します。Google でログインを使っていた場合は、Google アカウントのサードパーティとの接続から Rewire を削除することもできます。購入記録は会計のために残りますが、あなたとの紐づけはなくなります。確認の記録はすぐに削除されます。写真の安全確認用のコピーとその確認内容は、通常どおり 30 日のスケジュールで削除されます。
• アプリを使わずに削除する：connect@rewirelabs.app 宛てに、ニックネーム、国、お持ちの場合はパートナータブのペアコードを記載してメールをお送りください。メールでご依頼内容を確認したうえで、30 日以内に上記のとおりアカウントとそのデータを削除します。
• アプリをリセットする：設定 > アプリをリセット で、スマートフォン上のデータと、この端末について当社サーバーが保持するデータ（端末登録、サポートのメッセージ、アンケートの回答）が削除されます。端末には新しい ID が割り当てられます。サインインしている場合は、同時にアカウントを削除することもできます。
• iCloud バックアップ（iPhone）：iOS の設定 > [あなたの名前] > iCloud > ストレージを管理。
• 分析と記録：ご連絡いただければ、PostHog 上のあなたのデータを削除します。

アプリを削除してもスマートフォン上のデータが消えるだけで、当社サーバー上のデータは消えません。先にアプリをリセットするか、アカウントを削除してください。

21. 子どもについて

Rewire は 16 歳以上の方を対象としています。当社は 16 歳未満の子どものデータを故意に収集することはありません。子どもが Rewire を使用したと思われる場合はご連絡ください。データを削除します。

22. セキュリティ

データは通信時に暗号化されます（TLS）。当社のサーバーと管理ツールは、パスワードとアクセス制限で保護されています。メッセージや写真を含む当社サーバー上のデータはエンドツーエンドで暗号化されていません。毎晩のバックアップは同じサーバー上に 7 日間保存されます。

23. 本ポリシーの変更

Rewire の変更に合わせて本ポリシーを更新します。最新版は常にこのページに掲載し、アプリ（設定 > プライバシー）からもリンクしています。本バージョンは 2026 年 10 月 25 日から有効です。

24. お問い合わせ

データに関するご質問、ご請求、苦情：

メール：connect@rewirelabs.app

O Rewire (“o App”, “nós” ou “nosso”) ajuda você a largar maus hábitos e criar bons. Esta Política de Privacidade explica exatamente quais dados o Rewire trata, para onde eles vão, quem pode vê-los e por quanto tempo os guardamos.

Em resumo: o registro dos seus hábitos fica no seu celular. Alguns dados saem dele: alguns dados do aparelho por padrão, análises de uso, gravações de sessão só se você permitir, e os dados de que recursos como parceiros, grupos com coach, fotos e chat de suporte precisam para funcionar. Nós não vendemos seus dados, não mostramos anúncios e não rastreamos você em outros apps ou sites.

O Rewire está disponível para iPhone (com Apple Watch e widgets) e para Android. Esta política vale para os dois. Quando eles funcionam de jeitos diferentes, cada seção avisa. Ela vale para o Rewire versão 3.3 e posteriores, e quando versões anteriores funcionavam de outro jeito, nós avisamos.

Visão Geral

1. Quem Somos

O controlador responsável pelos seus dados é:

Monish Meher
E 5, Room No 02, Sector 1, Near Lokmanya Tilak Market
Vashi, Navi Mumbai 400703, Maharashtra, Índia
E-mail: connect@rewirelabs.app

Este e-mail também é o nosso contato para dúvidas, solicitações e reclamações sobre privacidade. Nossos servidores são operados pela Hetzner Online GmbH no seu data center em Ashburn, Virgínia, EUA. As análises de uso e as gravações de sessão são processadas pela PostHog na UE (Frankfurt, Alemanha).

2. Dados que Ficam no Seu Celular

Os dados a seguir ficam salvos apenas no seu celular:

• Seus hábitos (bons e ruins, inclusive os que você cria)
• Seus registros, impulsos e recaídas
• Sua pontuação de dopamina, sequências, nível e XP
• Seus Valores, sua Carta para o Futuro e seu Diário de Gatilhos
• Fotos de desafios (só saem do seu celular se você mesmo compartilhar ou salvar)
• Suas preferências e ajustes

Não conseguimos ler esses dados. Eles só saem do seu celular nos casos descritos nesta política, por exemplo no seu próprio backup no iCloud no iPhone ou nas atividades que você compartilha com um parceiro ou grupo com coach.

2.1 Tempo de Uso e Bloqueador de Apps (iPhone)

O Bloqueador de Apps existe só no iPhone. Ele usa o Tempo de Uso da Apple (Family Controls). Os apps que você escolhe e o seu uso ficam dentro do sistema protegido da Apple no seu iPhone. Nós nunca vemos quais apps você bloqueia ou usa. Só contadores simples, como o modo de bloqueio que você usa e quantas vezes desbloqueia, vão para as análises de uso (Seção 5).

2.2 Câmera, Face Calm e Sensores

• O Face Calm usa rastreamento facial para guiar exercícios de relaxamento: no iPhone, a câmera TrueDepth e o ARKit; no Android, o rastreamento facial MediaPipe do Google, que roda no seu celular. Os dados do rosto são processados em tempo real no seu celular, nunca são salvos, nunca são enviados e nunca são usados para identificar você. A câmera só liga quando você começa uma sessão.
• As fotos de desafios são verificadas no seu iPhone com o framework Vision da Apple. No Android elas não são verificadas. Nos dois, elas ficam no seu celular.
• As chaves de desbloqueio por QR e NFC (parte do Bloqueador de Apps, iPhone) e os efeitos de movimento são processados no seu celular.

2.3 Apple Watch e Widgets

O app do Apple Watch e os widgets leem dados do seu iPhone. O Watch sincroniza com o seu iPhone pelo WatchConnectivity da Apple e não envia nada diretamente para nós. As ações que você registra no Watch entram nas análises de uso pelo seu iPhone, sem nomes de hábitos. No Android, os widgets da tela inicial leem dados do app no seu celular e não enviam nada para nós.

3. Backup no iCloud (iPhone, Rewire Pro, Opcional)

No iPhone, com o Rewire Pro, você pode fazer backup dos seus dados na sua própria conta do iCloud. O backup automático fica desativado até você ativá-lo, e você também pode fazer backup manualmente nos Ajustes. O backup contém seu nome, hábitos, todo o histórico de ações, Valores, Carta para o Futuro, Diário de Gatilhos, desafios, sessões de foco e relatórios semanais. Ele fica no armazenamento de chave-valor do iCloud da Apple e segue os termos do iCloud da Apple. Nós não conseguimos lê-lo.

Para apagá-lo, vá em Ajustes do iOS > [seu nome] > iCloud > Gerenciar Armazenamento. Redefinir o Rewire não apaga o seu backup no iCloud.

Não há backup na nuvem no Android. O backup de apps do próprio Android fica desativado para o Rewire, então seus dados ficam no seu celular e não são restaurados quando você reinstala o app.

4. Dados Enviados por Padrão

Mesmo que você nunca crie uma conta, o Rewire envia uma pequena quantidade de dados para o nosso servidor para que notificações, compras e suporte funcionem:

• Registro do aparelho (quando o app abre e depois no máximo a cada 10 minutos enquanto você usa): um ID aleatório do aparelho criado pelo Rewire, seu token de notificações push (no iPhone, só se você permitir notificações; no Android, o app tem um mesmo com as notificações desativadas), seu fuso horário, região, idioma e versão do app, seu ID de análise e, no iPhone, o ID de transação da assinatura, se você já assinou. No iPhone, o ID do aparelho fica nas Chaves, então continua igual mesmo se você reinstalar o app. No Android, ele fica no armazenamento privado do app, então reinstalar o app cria um novo. Redefinir o App troca o ID por um novo nos dois.
• Verificação do nome: o primeiro nome que você digita no onboarding é enviado uma vez ao nosso servidor e comparado com uma lista de palavras bloqueadas. Ele não é salvo.
• Verificações de status: usando o ID do aparelho, o app pergunta ao nosso servidor se há uma resposta do suporte ou uma recompensa da pesquisa de feedback esperando por você.
• Verificação de atualização (iPhone): para avisar sobre novas versões, o app para iPhone baixa um pequeno arquivo de versão do GitHub (EUA). O GitHub vê seu endereço IP e dados básicos de rede. Nada mais é enviado. O app para Android não faz essa verificação.
• Dados técnicos das requisições: toda requisição ao nosso servidor inclui seu endereço IP e dados técnicos básicos (versão do app, versão do iOS ou do Android e versão da biblioteca de rede). Nosso servidor registra o endereço IP, o caminho da requisição e o status da resposta no log, que guardamos por até 14 dias. Nosso limitador de requisições mantém endereços IP por pouco tempo na memória para impedir abusos. Endereços IP não são salvos no nosso banco de dados.

5. Análises de Uso

O Rewire usa a PostHog (UE, Frankfurt) para entender como o app é usado e encontrar problemas. As análises fazem parte do app e ficam sempre ativadas. Não existe um botão para elas nos Ajustes. Se você se opuser, mande um e-mail e apagaremos seus dados de análise (Seção 20).

As análises incluem:

• Quais telas e recursos você usa e o que você toca neles (cerca de 500 tipos de eventos, como etapas do onboarding, registrar um hábito, concluir um desafio ou abrir a tela de assinatura)
• Os nomes dos hábitos padrão que você acompanha. Hábitos que você mesmo cria são registrados só como “custom”.
• Resultados dos impulsos (resistiu ou cedeu), intensidade do impulso, horário do dia e dia da semana
• Totais semanais, sua pontuação de dopamina, sequência e nível
• Seu status Pro e o idioma do app
• Dados do aparelho: modelo, versão do iOS ou do Android, localidade, fuso horário, tamanho da tela, Wi-Fi ou dados móveis
• Dados de compra na App Store ou no Google Play: país da loja, preço, moeda e IDs de transação
• Contadores do Bloqueador de Apps no iPhone (nunca nomes de apps)

As análises nunca incluem seu nome, o texto das suas mensagens, respostas que você digita na pesquisa, seus Valores, sua Carta para o Futuro, entradas do diário ou suas fotos.

As análises usam um ID aleatório. Nosso servidor também conhece esse ID (ele faz parte do registro do aparelho) e, se você entrar com a Apple ou o Google, ele é vinculado ao ID da sua conta. Ou seja, as análises são pseudônimas, não anônimas. A PostHog descarta seu endereço IP e não guarda sua localização.

A PostHog guarda os eventos de análise por 12 meses. Base legal: nosso interesse legítimo em melhorar o Rewire (Art. 6(1)(f) do RGPD). Você pode se opor a qualquer momento mandando um e-mail para nós.

6. Gravações de Sessão

A partir da versão 3.3, o Rewire grava sessões só se você permitir. Perguntamos uma vez, dentro do app. Você pode mudar sua resposta a qualquer momento em Ajustes > Privacidade > Ajude a melhorar o Rewire.

Uma gravação é uma série de capturas de tela do app Rewire feitas enquanto você usa, mais os pontos onde você toca. Ela mostra como você navega pelo app para encontrarmos bugs e telas confusas. As gravações nunca incluem outros apps, sua tela de início, áudio ou dados de rede.

Ocultado no seu celular antes de qualquer envio (aparece como uma caixa vazia):

• Tudo o que você digita
• Imagens da câmera, inclusive o Face Calm e o leitor de QR
• Fotos, inclusive fotos de parceiro, grupo, desafios e chat de suporte
• Mensagens do chat de suporte
• Cartões de atividade do parceiro
• Feeds, quadros e fotos dos grupos com coach
• Seus Valores e sua Carta para o Futuro

Continua visível: seu nome onde o app mostra, nomes de hábitos, pontuações e sequências, o apelido, o país e as figurinhas do seu parceiro, e as opções que você escolhe na pesquisa de feedback.

As gravações ficam vinculadas ao mesmo ID aleatório das análises, são processadas pela PostHog na UE, são usadas só para corrigir problemas e melhorar o app, e são apagadas depois de 30 dias. Base legal: seu consentimento (Art. 6(1)(a) do RGPD), que você pode retirar a qualquer momento nos Ajustes.

Antes da versão 3.3: versões anteriores começavam a gravar automaticamente, sem perguntar. Campos de texto e conteúdo privado ficavam ocultos, mas outros textos na tela ficavam visíveis. Estamos apagando todas as gravações feitas antes da versão 3.3.

7. Conta (Entrar com a Apple ou o Google)

Parceiros e grupos com coach precisam de uma conta. No iPhone, você a cria com Entrar com a Apple e, no Android, com Fazer login com o Google. Nós não pedimos à Apple seu nome nem seu e-mail. O Google nos envia um token de login assinado que pode conter seu nome, e-mail e foto do perfil; lemos dele só o ID de usuário que o Google atribui a você e não guardamos mais nada dele. Quando você tem uma conta, nosso servidor guarda:

• O ID de usuário exclusivo que a Apple ou o Google atribui a você
• Seu apelido e avatar
• Seu país (você escolhe, ou usamos a região do seu celular)
• Seu fuso horário
• Sua pontuação de dopamina (atualizada quando muda, no máximo uma vez por minuto)
• Seu status Pro e o ID de transação da assinatura
• Seus ajustes de notificação
• Com Entrar com a Apple: um token de atualização da Apple, usado só para revogar o Entrar com a Apple quando você apaga sua conta

O registro do seu aparelho (Seção 4) fica vinculado à sua conta.

8. Parceiros de Responsabilidade

Quando você forma uma dupla com alguém (por pareamento automático ou código), seu parceiro vê:

• Seu apelido, avatar e país
• Sua pontuação de dopamina, seu status Pro e a data em que vocês formaram a dupla
• Um feed de atividade automático: os nomes dos bons hábitos que você registra, dos impulsos que você resiste e dos hábitos em que você cede (recaídas), com a intensidade, marcos de sequência e sequências quebradas, desafios diários concluídos, o início de um detox e pacotes de figurinhas que você desbloqueia
• Figurinhas e fotos que você envia
• O motivo que você escolhe ao desfazer a dupla, incluindo qualquer texto que você adicionar

A atividade é compartilhada automaticamente enquanto vocês estão em dupla. Se não quiser compartilhar, você pode desfazer a dupla a qualquer momento.

Enquanto você espera por um parceiro, nosso servidor guarda seu lugar na fila. Seu código de pareamento e seus convites ficam salvos até você apagar sua conta. Os itens do chat (figurinhas, atividades e mensagens com foto) ficam no nosso servidor só para serem entregues e são apagados após 3 dias. Eles não têm criptografia de ponta a ponta.

9. Fotos nos Chats de Parceiro e de Grupo

Você pode enviar fotos ao seu parceiro ou grupo com coach pela câmera do app.

• A foto é enviada ao nosso servidor assim que você a tira, antes de você tocar em Enviar, para passar primeiro pela verificação de segurança.
• A verificação roda no nosso próprio servidor. Ela procura nudez, texto (guardamos até 24 caracteres de cada texto encontrado) e códigos QR ou de barras. Nenhum serviço de IA de terceiros vê suas fotos.
• A localização e outros metadados são removidos. Fotos bloqueadas nunca são entregues.
• As fotos aparecem no chat por 3 dias. Uma cópia fica no nosso servidor por 30 dias para análise de segurança e abuso. Isso inclui fotos bloqueadas ou nunca enviadas e continua valendo depois que você apaga sua conta. O resultado da verificação (sem a imagem) é guardado por 90 dias.
• Se você ou outra pessoa denunciar uma foto, nós a analisamos.
• As fotos não têm criptografia de ponta a ponta e não são adicionadas à sua fototeca, a menos que você as salve.

10. Grupos com Coach

Os grupos com coach exigem o Rewire Pro e um código de convite de um coach. Antes de você entrar, o app mostra exatamente o que é compartilhado.

Outros membros veem:

• Seu apelido, a bandeira do seu país (quando o grupo tem membros de mais de um país) e sua foto de grupo, se você adicionar uma
• Seus pontos, sequência, pontuação de dopamina e melhor pontuação
• Sua conquista mais recente, por exemplo resistir a um impulso
• Os nomes dos seus hábitos, só se o seu coach ativar isso e você não os tiver ocultado no seu perfil do grupo

Os membros nunca veem suas recaídas.

Seu coach vê tudo isso e mais o seu progresso completo: quais hábitos você acompanha, o que você registrou em cada um (feito, resistiu, cedeu), suas recaídas e semanas difíceis, e um histórico dia a dia dos últimos 30 dias. Seu coach é um terceiro que recebe esses dados pelo Rewire.

Estatísticas diárias: enquanto você é membro, o app envia um resumo diário ao nosso servidor: se você apareceu, impulsos resistidos, recaídas, bons hábitos, desafios diários, minutos de foco, progresso do detox, pontuação de dopamina, sequências, sua conquista mais recente, seu fuso horário e até 30 hábitos com nome, tipo e contagens.

Os itens do feed do grupo são apagados após 3 dias. As postagens do coach ficam até o coach removê-las. Se você sair de um grupo, o compartilhamento para. As estatísticas já salvas ficam até você apagar sua conta.

11. Chat de Suporte

Você pode nos mandar mensagens pelo app sem ter conta. Suas mensagens e fotos ficam salvas no nosso servidor para podermos responder. Quando você envia uma mensagem, recebemos uma notificação por e-mail pela Resend (EUA) com o texto da mensagem (até 4.000 caracteres), seu apelido, país, horário local, idioma, versão do app, status Pro e se as notificações estão ativadas. As fotos não vão anexadas a esses e-mails. Podemos fazer anotações privadas sobre a conversa para ajudar você melhor.

Mensagens, fotos e anotações de suporte são apagadas quando você apaga sua conta ou redefine o app. Caso contrário, nós as guardamos até você pedir para apagar.

12. Pesquisa de Feedback

Depois de você usar o Rewire por um tempo, podemos convidar você para uma pesquisa curta. Suas respostas são salvas no nosso servidor conforme você avança, mesmo antes de terminar: suas escolhas, qualquer texto que você escrever, o hábito a que uma pergunta se refere, seu país (pela região ou pelo fuso horário), versão do app, idioma e status Pro. Recebemos um e-mail pela Resend com um trecho curto (até 140 caracteres) de uma resposta. As análises registram só as opções que você escolheu e o tamanho do seu texto, nunca o texto em si.

Respostas não concluídas são apagadas após 14 dias. Respostas concluídas ficam até você apagar sua conta ou redefinir o app. Como agradecimento, damos 7 dias de Rewire Pro (ou 500 gemas, se você já tiver o Pro). Esse Pro gratuito termina se você apagar seus dados.

13. Compras

No iPhone, os pagamentos são processados pela Apple. Nunca vemos seu cartão nem os dados da sua Conta Apple. A Apple nos informa sobre sua assinatura pelas App Store Server Notifications e pela App Store Server API: IDs de transação, produto, preço, moeda, país da loja e status (por exemplo, renovada, expirada ou reembolsada). Quando você compra, o app envia à Apple o ID do seu aparelho como token de conta do app, para que a compra possa ser associada ao seu aparelho. Recebemos um e-mail a cada nova assinatura.

No Android, os pagamentos são processados pelo Google Play. Nunca vemos seu cartão nem os dados da sua Conta do Google. Quando você compra, o app envia ao Google Play o ID do seu aparelho como ID de conta ofuscado, para que a compra possa ser associada ao seu aparelho. Se você estiver conectado, o app envia o token de compra ao nosso servidor, e o nosso servidor consulta a Google Play Developer API sobre o status e a data de vencimento da assinatura. Se você resgatar um código de oferta, nosso servidor verifica o código e registra o código, o ID do seu aparelho e o token de compra, para que cada código só possa ser usado quantas vezes for permitido.

Guardamos os registros de compra para fins contábeis. Se você apagar sua conta, eles deixam de estar vinculados a você.

14. Notificações Push e Atividades ao Vivo

Se você permitir notificações, elas são entregues pelo serviço de notificações push da Apple no iPhone e pelo Firebase Cloud Messaging (Google) no Android. As notificações podem conter o apelido do seu parceiro, mensagens do parceiro, respostas do suporte, mensagens do coach e lembretes. Guardamos um registro das últimas 5.000 notificações enviadas, com o texto, para corrigir problemas de entrega.

No iPhone, quando um timer de desbloqueio do Bloqueador de Apps aparece como Atividade ao Vivo, o app envia ao nosso servidor um token da Atividade ao Vivo, o horário de término do timer e o nome exibido nele, para podermos atualizá-lo. Apagamos isso 7 dias depois que o timer termina. As Atividades ao Vivo das sessões de foco rodam só no seu iPhone. O Android não tem Atividades ao Vivo.

15. Nosso Site

O rewirelabs.app usa a PostHog (UE) sem cookies nem armazenamento local. Ele registra visualizações de página, tempo na página, cliques e, quando você termina o quiz de vício em celular, sua pontuação final e faixa de resultado. Suas respostas do quiz ficam no seu navegador. Cada visita é contada separadamente, então não conseguimos reconhecer você entre visitas.

16. Quem Recebe Seus Dados

Pessoas que podem ver seus dados: seu parceiro (Seção 8), seu coach e os membros do grupo (Seção 10), e nós. Nossas ferramentas de administração nos dão acesso aos dados do servidor para suporte, moderação e segurança.

Nós não vendemos seus dados, não usamos SDKs de publicidade nem redes de anúncios e não rastreamos você em apps ou sites de outras empresas.

17. Transferências Internacionais

Estamos na Índia e operamos o Rewire de lá. Nossos servidores e a Resend ficam nos EUA, e a PostHog fica na UE. Se você mora na UE, no Reino Unido ou na Suíça, seus dados são, portanto, transferidos para a Índia e os EUA. Protegemos essas transferências com nosso contrato de tratamento de dados com a Hetzner e, no caso da Resend, com Cláusulas Contratuais Padrão.

18. Por Quanto Tempo Guardamos os Dados

19. Bases Legais (RGPD)

• Contrato (Art. 6(1)(b)): sua conta, parceiros, grupos com coach, fotos, chat de suporte, notificações push e compras.
• Consentimento (Art. 6(1)(a)): gravações de sessão e a pesquisa de feedback. O compartilhamento de dados de hábitos relacionados à saúde com seu parceiro, coach ou grupo se baseia no seu consentimento explícito (Art. 9(2)(a)), que você dá ao formar a dupla ou entrar no grupo e retira ao desfazer a dupla ou sair.
• Interesse legítimo (Art. 6(1)(f)): análises de uso (você pode se opor por e-mail), logs do servidor para segurança, a verificação de segurança das fotos e a verificação de atualização.
• Obrigação legal (Art. 6(1)(c)): guardar registros de compra.

20. Seus Direitos e Como Apagar Seus Dados

Dependendo de onde você mora, você tem o direito de:

• Acessar seus dados e receber uma cópia. Mande um e-mail e enviaremos uma cópia dos seus dados no servidor em até 30 dias.
• Corrigir dados incorretos
• Apagar seus dados
• Restringir o tratamento ou se opor a ele, inclusive às análises de uso
• Retirar o consentimento a qualquer momento (Ajustes > Privacidade)
• Reclamar à autoridade de proteção de dados do seu país

Índia: pela Digital Personal Data Protection Act, 2023, você pode acessar um resumo dos seus dados, pedir que os corrijamos ou apaguemos, indicar alguém para exercer seus direitos em caso de morte ou incapacidade, e registrar uma reclamação conosco em connect@rewirelabs.app. Respondemos em até 30 dias.

Como apagar seus dados

• Excluir sua conta: Ajustes > Privacidade > Excluir conta (também disponível na aba Parceiro). Isso remove do nosso servidor sua conta, os dados de parceiro e de grupo, o histórico do chat, as mensagens de suporte, as respostas da pesquisa, as anotações, os registros do aparelho e o Pro gratuito, e revoga o Entrar com a Apple. Se você usou o Fazer login com o Google, também pode remover o Rewire das conexões de terceiros na sua Conta do Google. Os registros de compra ficam para fins contábeis, mas deixam de estar vinculados a você. O seu registro de verificações é apagado na hora. As cópias de segurança das fotos, com os detalhes da verificação, são removidas no prazo normal de 30 dias.
• Sem o app: mande um e-mail para connect@rewirelabs.app com seu apelido, seu país e, se tiver, o código de pareamento da aba Parceiro. Confirmamos o pedido com você por e-mail e apagamos sua conta e os dados dela, como descrito acima, em até 30 dias.
• Redefinir o app: Ajustes > Redefinir App apaga os dados do seu celular e os dados que o nosso servidor tem sobre este aparelho (registro do aparelho, mensagens de suporte, respostas da pesquisa). Seu aparelho recebe um novo ID. Se você estiver conectado, pode apagar sua conta ao mesmo tempo.
• Backup no iCloud (iPhone): Ajustes do iOS > [seu nome] > iCloud > Gerenciar Armazenamento.
• Análises e gravações: mande um e-mail e apagaremos seus dados na PostHog.

Apagar o app remove os dados do seu celular, mas não os dados do nosso servidor. Redefina o app ou apague sua conta antes.

21. Crianças

O Rewire é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças com menos de 16 anos. Se você acredita que uma criança usou o Rewire, fale com a gente e apagaremos os dados dela.

22. Segurança

Os dados são criptografados durante a transmissão (TLS). Nosso servidor e nossas ferramentas de administração são protegidos por senhas e limites de acesso. Os dados no nosso servidor, inclusive mensagens e fotos, não têm criptografia de ponta a ponta. Os backups noturnos ficam no mesmo servidor por 7 dias.

23. Alterações nesta Política

Atualizamos esta política quando o Rewire muda. A versão mais recente fica sempre nesta página e tem link no app (Ajustes > Privacidade). Esta versão vale a partir de 25 de outubro de 2026.

24. Contato

Dúvidas, solicitações ou reclamações sobre seus dados:

E-mail: connect@rewirelabs.app