poqop

規約

プライバシーポリシー

施行日：[施行日]

下書きです。このポリシーはまだ施行されていません。poqop の公開前に弁護士の確認を受けます。

要点

  • 名前、電話番号、メールアドレス、連絡先はお預かりしません。
  • メッセージと写真はエンドツーエンドで暗号化され、私たちには読めません。
  • サーバーが暗号化されたメッセージを持つのは届くまでの間だけで、送信から3時間5分を超えることはありません。
  • 広告や分析のツールは使っていません。あなたの情報を売ったり、ほかに渡したりもしません。
  • メッセージを届けるため、つながっている間は、どの匿名IDどうしが同じ部屋にいるかをサーバーが把握しています。

1. 運営者

poqop は、forestbook.me（[氏名]の個人事業。以下「forestbook.me」「私たち」）が運営しています。所在地は [連絡先の住所]、お問い合わせ先は support@forestbook.me です。

このポリシーでは、poqop のアプリとサービスが扱う情報の内容、目的、保存期間を説明します。

2. 集めない情報

3. 扱う情報

サーバーが持つ情報と、その目的、削除の時期を表にまとめます。

情報目的保存期間
スマホの中で作る匿名IDと、暗号化用の公開鍵アカウントの識別と、相手とつながるためアカウントを削除するまで
どの匿名IDどうしが同じ部屋にいるか部屋の2人だけにメッセージを届けるためつながっている間だけ。解除すると削除
暗号化されたメッセージと写真相手に届けるため届いた時点で削除。届かなくても送信から3時間5分以内に削除
メッセージの時刻（送信・既読・削除の時刻、取り消し・スクリーンショットの通知）消えるまでの時間を管理し、相手のスマホに削除を伝えるため相手のスマホが確認した時点で削除。遅くとも送信から3時間5分以内
つながりの終了の通知（部屋ID、相手の匿名ID、終了時刻）相手のスマホに、つながりが終わったことを伝えるため相手のスマホが確認するか、30日たつかの早い方まで
ブロックの記録（ブロックした人とされた人の匿名ID）ブロックした相手が再びつながれないようにするためブロックを解除するか、どちらかがアカウントを削除するまで
機種変更のときに預かる、部屋の鍵と暗証番号を暗号化したもの（暗号を解く鍵はスマホに表示される QR コードの中にだけあり、私たちには読めません）部屋を新しいスマホに移すため新しいスマホで移し終えた時点で削除。受け取られなければ10分、受け取られて移し終えなければその10分後に削除。移したという記録（暗号化したデータは含まない）は30日保存
招待コード2人をつなぐため10分で無効になり、使えるのは1回だけ
プッシュ通知の宛先と、あなたが決めた通知の文言名前もメッセージも含まない通知を送るためアカウントを削除するまで。変わったら古いものは削除
課金の状態と、購入との対応付け（匿名のアカウント用トークン、取引ID）有料プランかどうかを判定するためサブスクリプションの管理に必要な間だけ
現在の端末セッションの識別値機種変更後の古い端末からのアクセスを拒否するためアカウント削除まで（機種変更ごとに上書き）
招待・撮影通知・機種変更・通知設定の回数不正な大量送信を防ぐため1日後の定期清掃で削除
1日あたりの送信数・通報数スパムを防ぐため1日
あなたが送った通報（第5項）迷惑行為を確認するため90日
ウェブサイトの問い合わせフォームで送られた内容と、入力されたメールアドレス返信するため1年
IPアドレスの一方向ハッシュ（毎日変わる鍵で作るもの）問い合わせフォームへの大量送信を防ぐため1日
利用停止の記録停止した匿名IDが poqop を使えないようにするためそのアカウントが削除されるまで

poqop のアプリとサービスは、IPアドレスを記録しません。唯一の例外はウェブサイトの問い合わせフォームで、大量送信を防ぐために一方向ハッシュを1日だけ保存します。通信を届けるために、サーバーの提供元が一時的に扱うことがあり、その記録は選べる最短の期間（1日）だけ保存します。

つながりの終了の通知は、部屋が終わったことを相手のスマホに伝えるために使います。これを保存している間は、匿名IDと終わった部屋が結び付いた状態になります。上の表の期間で削除します。

4. スマホの中にある情報

メッセージ、写真、部屋の鍵、暗証番号の情報は、あなたのスマホの中にだけ保存されます。iPhone のキーチェーンまたは Android のキーストアで守られた鍵で暗号化しています。期限が来たとき、つながりを解除したとき、アプリを削除したときに消えます。poqop はこれらをクラウドにバックアップしません。送った写真も届いた写真も、写真フォルダには保存されません。

私たちは暗証番号、メッセージ、部屋を預かっていないため、復旧することはできません。

5. 通報

相手を通報するときは、送るメッセージと写真をあなたが選び（メッセージは100件、写真は3枚まで）、送ることに同意していただきます。内容を確認できるよう、これらのメッセージは読める状態で私たちに届きます。通報には、選んだ理由、書き込んだ詳細、あなたと相手の匿名IDも含まれます。

通報は、迷惑行為の確認と利用規約の運用（匿名IDの利用停止など）にだけ使います。送られた通報は90日後に、送られなかった通報の受付は1日後に削除します。

6. 年齢

poqop は18歳以上の方が対象です。利用できる場合は、Apple または Google にスマホから年齢の範囲を問い合わせます（Apple の Declared Age Range、Google Play の Age Signals）。受け取るのは年齢の範囲だけで、生年月日や身元は受け取りません。利用できない場合は、ご本人に年齢を確認していただきます。18歳未満の方が使うことを、知りながら認めることはありません。

7. 外部のサービス

poqop の運営には、次のサービスを使っています。これらは私たちの依頼の範囲でだけ情報を扱います。

あなたの個人情報を販売したり、広告のためにほかに渡したりすることはありません。

8. 法令に基づく開示

法令で求められた場合は、私たちが持つ情報を開示することがあります。ただし、メッセージはエンドツーエンドで暗号化されてすぐに削除され、私たちはあなたが誰かを知らないため、持っている情報はごくわずかです（第3項の匿名の記録）。

9. 安全管理

メッセージと写真は、部屋の2台のスマホだけが持つ鍵で、スマホの中で暗号化しています。サーバーは正規のアプリからの要求だけを受け付け、要求が部屋の参加者からのものかを確認します。完全に安全なシステムはありません。また、別の機器で画面を撮影されるのを防げるアプリはありません。

10. アカウントの削除

アカウントは、アプリの設定から削除できます。削除すると、すべてのつながりが解除され、匿名IDとそれに結び付いた記録（ブロックや利用停止の記録を含む）が削除されます。ただし、あなたが送った通報と、あなたが対象になった通報は、上の表のとおり最長90日残ります。アプリを削除すると、スマホに保存されたものもすべて消えます。有料のサブスクリプションは、App Store または Google Play で別に解約してください。

11. あなたの権利

お住まいの地域（カリフォルニア州、イギリス、欧州経済領域など）によっては、個人情報の開示、訂正、削除を求めたり、利用に異議を述べたりする権利があります。私たちはあなたが誰かを知らないため、アカウントの削除など、アプリからの操作をお願いすることがあります。お問い合わせは support@forestbook.me までお送りください。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

GDPR または UK GDPR が適用される場合、サービスの提供はあなたとの契約の履行を、通報とブロックの処理は迷惑行為を防ぐ正当な利益を、法令上の義務がある場合はその義務を根拠とします。データはアメリカ合衆国に保存されます。

12. 変更

このポリシーを変更した場合は、上の施行日を更新します。大きな変更の場合は、変更が有効になる前にアプリでお知らせします。

13. お問い合わせ

forestbook.me（[氏名]）
[連絡先の住所]
support@forestbook.me