プライバシー
EMAPKA の最初の画面には、チェックボックスがひとつと「公式サイトで詳細を確認」というリンクがあります。このページがその詳細です。
アプリの中での約束#
同意の内容を開いたときに EMAPKA に表示される、そのままの文言です。
技術的な診断ログはエラーの発見と修正に役立ちます。メッセージ、名前、個人データは含まれません。詳細は公式サイトをご覧ください。
以下はこの一文を説明するもので、その範囲を狭めるものではありません。アプリの約束とこのページの内容に食い違いを見つけた場合は、不具合として扱い、お知らせください：連絡先。
現在送信されているもの#
診断ログに入るもの#
診断ログとは、アプリの内部で何かがうまくいかなかったことの記録です。あなたの言葉ではなく、プログラムの言葉で書かれています。
- 出来事の名前と、それが起きた時刻 — たとえば、荷物に封をした、送った、受け取った、あるいは送信が時間内に終わらなかった、など。
- 不具合の種類 — 待ち時間の超過、手順の途切れ、内部の決まりの違反、異常終了。
- ひとつの処理を最初から最後までつなぐ技術的な識別子。不具合を初めから終わりまで追えるようにするためのものです。あなたに付く番号ではなく、その処理に付く乱数です。
- アプリと OS のバージョン。不具合は片方だけに存在することが多いためです。
- 回数と大きさ — 試行が何回か、何バイトか。中身ではなく数値です。
決して集めないもの#
同意によっても、事故によっても、「匿名化した形で」でもありません。これらは診断ログにそもそも入りません。
- メッセージの本文。 断片も、長さを保った複製も、そのハッシュも含みません。
- あなたの名前も、ほかの誰の名前も。 グループの中で自分に付けた名前も、グループの名前も含みません。
- ファイル、写真、書類、およびそれらの名前。
- 連絡先やアドレス帳。 EMAPKA がそれらを読むことはありません。
- 位置情報。 アプリは要求もしませんし、使いもしません。
- 電話番号やメールアドレス。 EMAPKA には登録がないため、そもそも存在しません。
- 誰が誰と同じグループにいるか。 グループの構成が参加者の端末から出ることはありません。
- 広告やプロファイリングのためのもの。 EMAPKA に広告はなく、誰にも何も売っていません。
端末に残るもの#
重要なものはすべてです。メッセージ、ファイル、グループの鍵、グループの名前は、ご自身のパソコンの中に AES-256-GCM で暗号化されたまま存在します。それを開く鍵がそこから出ることはありません。
グループを削除したとき、グループから抜けたとき、「鍵を削除」を使ったときには鍵が破棄され、それで守られていたものはその瞬間に読めなくなります。私たちにとっても同じです。控えはどこにもありません。だからこそ、復旧という仕組みが存在しません。
サーバーに見えるもの#
EMAPKA が使うサーバーは 1 台だけで、役割は郵便受けだけです。中継（リレー）と呼ばれるのは、中継以外に何もしないからです。
- 受け取るのは封をされた荷物、つまり開けられないバイト列です。暗号化は送り手の端末で行われ、受け手の端末でだけ解かれます。
- グループに誰がいるかも、何人いるかも、そもそもグループが存在することも知りません。 複数の相手への配信は、送り手のアプリが宛先ごとに行います。
- 荷物は宛先の人が取りに来るまで預かり、そのあと削除します。誰も取りに来なかった荷物は期限が過ぎると削除されます。既定では 14 日です。
- 利用者の名簿はありません。 並べる対象がないからです。登録もプロフィールも電話番号もありません。
- 通信は TLS と通常の公開証明書で保護されます。自己署名の証明書はアプリが拒否します。
どのサーバーとも同じく、接続の技術的な外側は見えます。どのアドレスから接続があったか、届いたものの大きさ、時刻です。中身は見えません。
このウェブサイト#
- Cookie はありません。 サイトは一切設定しません。
- アクセス解析も追跡もありません。 このページ群にはいかなる解析も入っていません。
- 外部から読み込むものはありません。 フォントもスタイルも画像も、すべて当サイトからのものです。このページを開いても、ほかの会社に接続することはありません。
- ブラウザーに残るものが 1 つだけあります — 選んだ言語です。二度尋ねないためのもので、ブラウザーの中にとどまり、どこにも送信されません。ブラウザーのデータを消せば一緒に消えます。
- ウェブサーバーは通常のアクセス記録を短期間保持します。 どのウェブサーバーもそうしているように、稼働のためと攻撃に耐えるためです。
あなたの権利#
EMAPKA は欧州連合の中で開発・配布されており、欧州のデータ保護法が適用されます。アプリにはアカウントがなく、個人データを集めていないため、通常は開示・訂正・削除を求める対象がそもそも存在しません。そうではないとお考えの場合は、その旨をお知らせください。
このページの変更について#
アプリが集めるものが変わった場合、このページは同じ日に変わり、アプリの中の文言も一緒に変わります。両者は互いに突き合わせて確認されており、食い違いは製品の不具合として扱われます。
ページ更新日：