プライバシーポリシー

Safewordsアプリ（iOS・Android）

適用範囲

このポリシーは、The Holding Companyが提供するiOS・Android向けSafewordsアプリについて説明します。ウェブサイトのブラウザー保存とホスティングの動作はアプリとは異なり、以下で説明しています。

情報と保存

ネイティブアプリはアカウントを必要とせず、グループの秘密情報を受け取るサーバーも運営していません。分析、広告、追跡、またはアプリが運営するクラッシュ報告サービスは含まれていません。

グループ名、メンバーの表示名、確認用の設定、環境設定、独自に設定した緊急用の合言葉は、端末内に保存されます。ガイドの練習ドリルでは、回答は保存されません。セキュリティチェックの進捗（チェックを付けた項目）はこの端末にのみ保存され、ウォレットプランでの選択内容は保存されません。古いインストール環境には、以前の練習履歴が端末内に残っている場合があります。合言葉の生成に使うシードは、iOSのKeychainまたはAndroidの暗号化されたストレージに保存されます。端末認証はOSが処理し、Safewordsが指紋、顔の生体情報、端末のパスコードを受け取ることはありません。

iOSアプリとウィジェットは、App Groupを通じてグループのメタデータと設定を共有し、Keychainアクセスグループを通じてシードへのアクセスを共有します。Androidのアプリとウィジェットは、アプリのローカルストレージを使用します。端末のバックアップや移行の動作は、OSや端末の設定にも左右されます。グループの秘密情報の復元をOSのバックアップに頼らないでください。Safewordsはアカウントに基づくクラウドバックアップサービスを提供していません。

権限

カメラへのアクセスは、設定用QRコードのスキャンを選択した後に使用されます。Safewordsはカメラ画像をアプリのサーバーにアップロードしません。アプリを開く際のロックがオフでも、機密情報の表示やエクスポートは端末認証で保護されます。アプリを開く際のロックは追加の設定です。SMSの下書きにはグループ名と設定手順が含まれますが、確認用の秘密情報は含まれません。Androidでは共有先の選択画面を表示する場合もあります。送信先と送信するかどうかは利用者が選択します。Safewordsがメッセージを自動送信することはありません。

共有とエクスポート

QR招待や復元フレーズの表示、安全カードの共有や印刷、復元フレーズのコピー、画面での合言葉の表示、またはホーム画面ウィジェットで現在の合言葉を表示する設定を選ぶことで、意図的に情報を開示できます。アプリは、"合言葉を常に表示"をオンにしない限り、タップして表示するまで現在の合言葉を隠します。ホーム画面ウィジェットは、デフォルトで現在の合言葉やコードを隠します。iOSのロック画面ウィジェットにはグループ名とカウントダウンだけが表示され、合言葉やコードは表示されません。iOSの画面が録画、ミラーリング、共有されている間、アプリは合言葉、QR招待、復元フレーズを表示しません。Androidでは、アプリのスクリーンショット撮影と画面録画をブロックします。どちらの対策も、別の端末で画面を撮影することは防げません。印刷物、スクリーンショット、共有ファイル、別の場所に保存されたクリップボードのコピー、他のアプリが保存した情報は、Safewordsの管理の及ばないものです。

シードまたはその復元フレーズを持つ人は誰でも、対応する設定を使ってグループの確認用の出力を再現できます。招待QRコードには、設定用の秘密情報と、対応しているグループの構成情報が含まれます。復元フレーズで復元されるのはシードだけであり、グループ名、設定、メンバーの表示名、独自に設定した緊急用の合言葉は復元されません。ある端末からグループを削除しても、別の場所にあるコピーは無効になりません。合言葉の一致が示すのは、その合言葉にアクセスできることです。合言葉は共有されたり、誰かに聞かれたりしている可能性があります。一致しても秘密情報を持っていることの証明にはならず、話している人の身元を保証するものでもありません。

iOSでは、復元フレーズをクリップボードにコピーする際、ローカルのみで利用でき、60秒後に期限が切れるよう設定されます。Androidでは、復元フレーズのコピーが変更されていなければ、60秒後に消去を試みます。OSの制限やアプリが動作し続ける時間によって、この試みが影響を受ける場合があります。クリップボードを消去したり期限が切れたりしても、すでに別の場所に保存されたコピーは削除されません。

Safewordsは、主要な確認用の出力をオフラインで生成します。ストア、ウェブサイト、メッセージ送信、印刷、共有の宛先を選ぶと、他のアプリやサービスが起動する場合があり、それらには各提供者のプライバシー慣行が適用されます。Apple、Google、端末メーカーは、それぞれの設定とポリシーに基づき、ストア、ベータテスト、OSの診断情報を別途処理する場合があります。

端末内のデータの削除

設定ですべて削除を選択すると、この端末に保存されたグループ、秘密情報、設定、セキュリティチェックの進捗、残っている練習履歴の削除を要求します。この操作を完了できない場合、一部のローカルデータが残ることがあります。エクスポート、印刷、共有したコピー、他の端末上のコピー、OSのバックアップは削除されません。

お問い合わせ

このポリシーに関するお問い合わせ：mail@theholding.company。

safewords.ioウェブサイト

収集する情報

アカウントや、合言葉をサーバー側に保存する仕組みはありません。進捗と下書きは端末に保存されます。ホスティングには、Cookieを使わないCloudflare Web Analyticsが含まれます。

端末に保存される情報

ブラウザーは、練習のスコア、読んだ記事、最後の練習の状態を`safewords_progress`に保存する場合があります。また、グループ名、メンバー、合言葉、計画の下書きの詳細を含む`safewords_protocol_draft`を保存する場合もあります。削除するには、ブラウザーでsafewords.ioのサイトデータを消去してください。印刷したカードを読める人は誰でも、その合言葉を見ることができます。

計画のデータはページリクエストには含まれず、#の後に付けて渡されます。ページはそのデータをアドレスバーから取り除き、メモリ内にのみ保持します。再読み込みすると消去されるため、元のQRコードまたはリンクを開き直してください。元のリンクを持つ人は誰でも内容を読むことができ、リンクは暗号化されていません。

ブラウザーは、このデバイスの safewords_theme にテーマ設定を保存する場合があります。このサイトのブラウザーデータを消去すると、設定を削除できます。

任意の「週末のセキュリティチェック」は、「この端末に記憶する」を選択した場合にのみ、完了の選択とチェックリストの設定をsafewords_checkupに保存します。パスワード、復旧コード、電話番号、アカウントの詳細を尋ねることはありません。保存されたコピーを削除するには、このオプションのチェックを外すか、このサイトのブラウザーデータを消去してください。

ネットワーク経由で送信する情報

ウェブツールは、静的なHTML、CSS、JavaScript、フォント、その他のリソースをリクエストします。合言葉や計画を保存するためのバックエンドAPI呼び出しは行いません。ホスティング事業者は、通常のページリクエストのデータを受け取る場合があります。

ホスティング（ウェブ）

safewords.ioサイトは静的ファイルとしてホスティングされています。ホスティング事業者は、通常のウェブサーバー運用の一環として、標準的なサーバーログ（IPアドレス、リクエストの日時）を収集する場合があります。当社はこれらのログにアクセスすることも管理することもできません。

第三者

ホスティングでは、Cookie を使わない Cloudflare Web Analytics を利用しています。