あずかるもの、あずからないもの

むずかしい言葉を使わずに書きます。このアプリが何を持っていて、何を持っていないかだけの話です。

次のものは、最初から受け取っていません。決めごとではなく、受け取る場所を作っていません。

• あなたの本名
• メールアドレス・電話番号・LINE ID
• 住所・位置情報
• 生年月日・性別・年齢
• 顔写真・身分証
• パスワード（そもそも作りません）

アプリに入れた名前はあなたの端末の中だけにあり、招待した相手にだけ伝わります。 運営のサーバーには送られません。

文字・写真・声・絵は、あなたの端末で鍵をかけてから送られます。 鍵はあなたと相手の端末の中にしかありません。

サーバーがしているのは、鍵のかかった箱を相手まで運ぶことだけです。 運ぶ側は箱を開ける鍵を持っていません。

これは「見ないと約束している」のではなく、見られない作りにしてあるという意味です。

正直に書きます。次のものは、運ぶあいだサーバーに置かれます。

• 鍵のかかった箱・・・相手に届いてから7日で消えます。届かないまま30日たったものは破棄します
• 端末を見分けるための番号と、鍵の公開部分・・・名前とは結びついていません
• だれとだれがつながっているか・・・番号どうしの組み合わせとして残ります
• 招待の控え・・・合言葉そのものではなく、混ぜて計算した文字列だけ。72時間で使えなくなります
• 知らせの届け先・・・通知をオンにした場合のみ。通知には中身も送り主も書きません

つまり、中身は読めませんが「だれかとやり取りしている」ことは分かります。 そこまで隠す作りにはなっていません。

やり取りの本体はあなたの端末の中にあります。サーバーの控えが消えても、端末の中の記録は残ります。

逆に言うと、端末を初期化したり、アプリを消したりするとやり取りも消えます。 大事なものは「せってい」から控えを書き出しておいてください。控えにも鍵がかかります。

• 広告は出しません。広告の会社にデータを渡すこともありません
• アクセス解析を入れていません。だれが何回開いたかを数えていません
• AI に中身を渡していません。そもそも読めません
• 他社のログイン（Google・Apple・LINE など）を使っていません

できるように見せないために、正直に書きます。

• 鍵が盗まれた場合、過去のやり取りも読まれます。 時間がたつと鍵が変わる仕組みは入っていません
• 相手が本人かどうかを確かめる仕組みはありません。 招待を渡す相手を間違えないでください
• 相手が中身を書き写したり、画面を撮ったりするのは止められません。 信頼した相手とだけ使ってください
• 端末そのものを他人に見られたら、中身は見えます

アプリを消せば、その端末の中の記録は消えます。 サーバー側は、相手が受け取ってから7日で自然に消えます。

相手ごとに消したいときは、話す画面の「消す」を押してください。

秋元進吾（個人でつくっています）

お問い合わせ：akimo10shin5.com

この説明を変えるときは、この日付を新しくします。