1. 概要
Encril（以下「本アプリ」）は、暗号学的 Session ID を匿名 ID として用いるインスタントメッセージングアプリです。 電話番号、メールアドレス、実名、政府発行の身分証明情報は収集しません。 鍵とリカバリーフレーズを端末上で生成してアカウントを作成し、Session ID は公開鍵から導出されます。
2. 収集するデータ
| データの種類 | 収集 | 用途 |
|---|---|---|
| Session ID（公開鍵識別子） | はい | アカウント識別、メッセージルーティング、友だちマッチング |
| デバイスフィンガープリント（プラットフォーム、OS バージョン、インストール UUID ハッシュなど） | はい | セキュリティ、複数デバイス紐付け、不正利用防止 |
| IP アドレス | はい | ログインセキュリティ、不正利用防止、診断ログの関連付け |
| テキストメッセージの内容 | はい | メッセージ配信、履歴同期、コンテンツ安全審査 |
| ファイル / 画像 / 音声などの添付メタデータとオブジェクトストレージリンク | はい | 添付ファイルの配信と管理 |
| 診断ログ（デバイスモデル、OS バージョン、接続状態、エラー情報など） | はい | アプリ安定性の調査；転送・保存時に暗号化；既定で 7 日後に削除 |
| 音声 / ビデオ通話のメディア | いいえ | WebRTC によるエンドツーエンド暗号化；メディアストリームは当社サーバーを経由しません |
| リカバリーフレーズ / 秘密鍵 | いいえ | 端末のセキュア領域にのみ保存；アップロードされません |
3. 処理と保存
- テキストおよびファイルメッセージは転送中に暗号化されます。配信・同期のためサーバーで復号され、配信、履歴同期、コンテンツ安全の目的でデータベースに構造化保存される場合があります。
- 診断ログはメッセージと同様の暗号化エンベロープでアップロードされます。サーバーでは既定で暗号化保存され、約 7 日後に自動削除されます。
- 秘密鍵とリカバリーフレーズはご自身で管理してください。リカバリーフレーズを紛失すると同じ Session ID を復元できません。
- オブジェクトストレージ（OSS）に添付ファイルを保存します。アクセスは署名付き URL と権限制御により制限されます。
4. 共有と開示
個人データを広告主に販売することはありません。以下の場合に限定的なデータを開示することがあります：
- インフラ提供に必要な処理者（クラウドホスティング、オブジェクトストレージなど）への提供（契約上の保護措置あり）；
- 法令に基づく要求、またはセキュリティ脅威、不正利用、詐欺への対応に必要な場合；
- その他、明示的な同意がある場合。
5. お客様の権利と管理
- アプリ内で他ユーザーをブロックまたは通報；
- 設定から診断ログを手動でアップロード；
- ローカルデータの削除（ローカルアカウント、チャット履歴、鍵の消去）；
- 通報、異議申立て、データ関連のリクエストについてメールでお問い合わせ。
6. 児童のプライバシー
本アプリは 13 歳未満（またはお住まいの法域で定められたより高い年齢）の児童を対象としていません。 誤って収集されたことが判明した場合は、削除のためご連絡ください。
7. ポリシーの更新
本ポリシーは随時更新される場合があります。重要な変更は本ページの更新日に反映され、必要に応じてアプリ内でも通知されます。 本アプリの継続利用は、更新後のポリシーに同意したものとみなされます。