equipe アプリのプライバシーポリシー

要点

アプリにはアカウント、広告、解析、クラッシュレポートがなく、ユーザーを追跡しません。スクワッドの作業内容は、スマートフォンと Mac の間をエンドツーエンドで封印されたまま行き来します。

端末内にのみ保存されるもの

次のものは端末にのみ保存されます。

• ペアリング鍵。 スマートフォンの鍵ペア、ペアリング時に受け取ったリレートークン、Mac の公開鍵と名前です。iOS では Keychain、Android では Android Keystore で保護された領域に保存されます。秘密鍵が端末の外に出ることはなく、リレートークンはサインインのためにリレーへ送るだけです。
• カメラ。 ペアリング用の QR コードを読み取るためだけに使います。画像は保存も送信もしません。
• Face ID または指紋。 承認を送る前に端末が確認します。equipe が生体情報を受け取ることはありません。

equipe リレーが扱うもの

スマートフォンと Mac はどちらも、equipe-labs が運営するリレー（relay.equipe.im）に接続します。両者の間のやり取りは、2 台だけが持つ鍵でエンドツーエンドに封印されるため、リレーはチケット、メッセージ、承認を読めません。

• リレーが見られるのは、接続があること、メッセージのサイズとタイミング、Mac とスマートフォンのランダムな ID です。これらは氏名と結び付いていません。トークンそのものではなく、そのハッシュだけを保管します。
• リレーは Cloudflare 上で動いており、Cloudflare はネットワーク事業者として各接続の IP アドレスを処理します。
• この情報でユーザーを特定したりプロファイリングしたりせず、販売も共有もしません。

プッシュ通知

スクワッドがあなたを必要としたときにスマートフォンへ知らせるため、リレーがプッシュ通知を送ります。

• プッシュトークン。 リレーは、スマートフォンのプッシュトークン（iOS は APNs、Android は Firebase Cloud Messaging）をペアリングに紐付けて保管します。氏名とは結び付いていません。
• 画面に表示される文面は「誰が何を必要としているか」だけです。詳細は封印されたまま届き、スマートフォン上で開かれます。
• 通知は Apple と Google がそれぞれのプライバシーポリシーに従って配信します。Android では Firebase Messaging が端末のインストール ID も作成します。

解析と追跡

アプリには解析、広告、クラッシュレポートのツールがなく、他のアプリやウェブサイトをまたいでユーザーを追跡しません。このポリシーはアプリとリレーに適用されます。ウェブサイト equipe.im は、Cookie やローカルストレージを使わずに PostHog で訪問数を数え、個人プロファイルは作成しません。

保管と削除

ペアリングをいつまで続けるかは、あなたが決めます。

• アプリでこの端末のペアリングを解除すると、端末の鍵が削除され、リレーのペアリング記録とプッシュトークンも削除されます。
• Mac で equipe devices remove <name> を実行すると、そのスマートフォンをすぐに無効にできます。
• リレーは、ペアリングが存在する間だけプッシュトークンとペアリング記録を保管します。
• Android ではアプリを削除するとデータも消えます。iOS ではアンインストール後も Keychain の項目が残ることがあるため、先にペアリングを解除してください。

お子様について

アプリはお子様を対象としておらず、お子様の個人情報を意図して収集することはありません。

変更

ポリシーを変更したときは、上の日付とこのページを更新します。

お問い合わせ

ご質問やデータ削除のご依頼は、下のアドレスへ送るか、GitHub で issue を作成してください。