あなたのデータについて
プライバシーポリシー
Nook が利用するデータ、その目的、保存期間、権利の行使方法を説明します。メッセージの暗号化によって、サービスに必要なすべてのデータが隠されるわけではありません。
電話番号とオンラインログイン 電話番号でログインし、チャット、写真、動画、招待制グループを利用できます。アプリや新機能の提供状況はストア、配布経路、インストール済みバージョンによって異なります。メモは個人用で、共有を選んだ場合のみテキストが送信されます。
1. データを取り扱う者
データ管理者： Kreluna Software（個人事業 GADDUCCI ANDREA の屋号）。情報、サポート、データに関するお問い合わせ先： krelunaid@gmail.com。Nookはプロジェクト名です。
Nook は、個人事業 GADDUCCI ANDREA の屋号である Kreluna Software が提供します。事業所所在地：Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia。VAT番号：02114130475。REA登録番号：PT-622714。認証メール（PEC）：gadducci.andrea@pec.it。 業務用電話：+39 351 429 0127。サポート・苦情の連絡先：krelunaid@gmail.com.
最低年齢
Nook を利用するには、13歳以上、または居住国で定められたより高い最低年齢に達している必要があります。18歳未満の場合は、保護者と一緒に利用規約とプライバシー通知をお読みください。 Nook は、最低年齢に達していない方のための保護者管理アカウントを提供していません。年齢の案内とプロフィール作成時の申告は、書類による年齢確認や確認済みの保護者同意を意味しません。要件を満たさないアカウントを報告するには、サポートにご連絡ください。
サービスの最低年齢と同意能力は別の問題です。GDPR 第8条が適用される同意に基づく処理では、イタリアの年齢基準は14歳で、国によって異なります。保護者とこのページを読むことだけで、確認済みの保護者同意になるわけではありません。SMS 認証は年齢の証明にはなりません。
2. データと利用目的
| データ | 用途と保存先・送信先 |
|---|---|
| ローカルモード | 個人メモ、お気に入り、アーカイブ、保存済みメッセージ、ローカル設定は端末内のアプリデータに保存されます。個人メモに受信者はいません。 名前と写真を含む保存済みプロフィールは端末に残り、アカウントと空間ごとに分離されます。プライベート空間のプロフィールはその暗号化アーカイブ内に保存されます。チャットの鍵を転送しても、これらのテンプレート、ボード、リマインダーは転送されません。グループに適用するとコピーが作成され、元の編集や削除はグループを自動更新しません。 |
| 電話番号とオンラインログイン | コードをリクエストすると、国番号を含む電話番号、リクエスト、その結果、および該当するセッションデータが、アカウントの登録と認証のために処理されます。コードの送信に失敗した場合も同様です。電話番号はNookの公開プロフィールには表示されません。 |
| オンラインプロフィール | アカウント識別子、ユーザー名、表示名、公開鍵、作成日です。認証済みのほかのユーザーは、連絡先を探して会話を始めるためにプロフィールを閲覧できます。 共有機能へのアクセスを記録するため、同意した利用規約と確認済みのプライバシー通知のバージョン、およびその選択日時も保存します。 更新版では、アカウント ID、文書の版、言語、サーバー時刻、利用条件への同意とプライバシー通知の確認の申告を記録します。版には文書のパスと指紋が関連付けられます。記録は提供したリンクと申告を示すもので、実際に読んだことを証明するものではありません。IP や端末識別子を追加せず、ページの閲覧を追跡しません。記録はアカウントとともに削除されます。 |
| 任意のプロフィール写真 | 写真ライブラリから写真を選択できます。アプリは写真を最大512 × 512ピクセル、最大256 KiBのJPEGに縮小し、公開アドレスのないサーバーの非公開領域に保存します。読み込みのたびに認証が必要です。本人、ブロックされていない会話の連絡先、完全一致のプロフィール検索で一時的な権限を得たユーザーが閲覧できます。写真にはチャットのエンドツーエンド暗号化は使われず、プライベートスペースの有無も表示されません。 |
| オンラインのメッセージと添付ファイル | オンライン機能では、テキストと添付ファイルを送信前に端末上で暗号化します。サーバーは暗号化された内容と配信に必要なデータを保存します。受信者は内容を読み、コピーを保持できます。 グループのコンテンツは、参加を承認したメンバーごとに個別に暗号化されます。招待された人は、承認するまでメッセージを受信しません。 |
| 会話のメタデータ | 参加者、会話、メッセージ、送信者の識別子、日時、既読通知です。内容を暗号化しても、これらのサービスデータがすべて隠れるわけではありません。 グループについては、名前と写真、所属、役割、招待、選択したプロフィールの名前とラベルも保存されます。グループ写真を含むこれらのメタデータはサービス側で読み取ることができ、コンテンツ暗号化の対象ではありません。 グループの作成、参加、プロフィール保存を確定すると、そのグループ用の個人名、ラベル、写真もサービスに送信されます。許可されたメンバーが表示でき、サービスからも読み取れます。メインプロフィールやメッセージの暗号化とは別に扱われます。 |
| ブロックと報告 | ブロックと通報では、通報者、対象者、会話の識別子、理由、日時を記録します。特定のメッセージの通報には、そのメッセージの識別子も含まれます。Nookのモデレーターは非公開のセーフティ受信箱で通知を受け取ります。選択した本文を最大4,000文字まで受け取るのは、あなたが明示的に共有を選んだ場合だけです。チャット全体、写真、動画は自動で添付されません。通知はプライベートスペースの使用を明かさず、パスワードや鍵も送信しません。 内部システムへの送信とセキュリティ用メールボックスへの通知は技術的な手順です。継続的な監視や即時の回答を保証するものではありません。Nook の通報は緊急連絡窓口ではありません。 |
| サポート | メールアドレス、依頼内容、任意で送信した添付ファイルを、回答と問題への対応に使用します。 |
| Appleの一回限りの購入の復元 | アカウント削除後にAppleの購入を復元するため、Nookは元の取引IDとApple環境、関連するStoreKitトークン、関連付けられたアカウントID（アカウント削除後も保持され、再割り当て時に更新）、電話番号の仮名化フィンガープリント（HMAC）、購入状態、確認日と再割り当て日を非公開の記録として保持します。このHMACには試用期間の記録とは別の鍵を使います。記録に平文の電話番号、メッセージ、チャットの鍵は含まれません。 |
| Google Play の購入と復元 | Google Play の購入を検証するため、Nook は購入トークンとそのハッシュ、アカウントと関連付けの識別子、商品、環境、状態、購入確認、数量、注文識別子、日時をサーバー上の非公開記録に保存します。返金や取り消し後の利用権更新などのため、Google に状態を再確認します。即時の更新やオフラインでの更新は保証されません。 |
| 技術データ | ネットワークサービスは、IPアドレス、IPから推定されるおおよその都市と国、クライアントの技術情報（user-agent）、リクエスト、日時、応答コードとエラーコード、応答時間を受け取ります。これらはサービスの提供と保護、不正利用の検知、動作上の問題の診断に使用されます。提供事業者は運用ログとセキュリティログに保存します。 |
入力いただくデータに加え、他の参加者、グループ管理者、通報者、購入を確認するストアから情報を受け取ります。共有される情報は、機能と利用者の選択によって異なります。
登録と SMS 認証、チャットの配信と同期、グループ、購入と復元には、要求されたサービスに必要なデータを契約に基づいて処理します（GDPR 第6条1項(b)）。サポートや利用を選択した任意機能も、その要求に必要なデータに限って対象となります。安全性、悪用への対応、無料試用の繰り返し防止は正当な利益（同項(f)）を目的とし、皆さまの権利との比較衡量が必要です。異議を申し立てることができます。法的義務は該当する場合にのみ適用されます（同項(c)）。端末の許可だけで GDPR 上の同意になるわけではありません。オンラインアクセスには認証済みの番号が必要です。写真、位置情報、通知は任意です。
3. プライベートスペースと端末の権限
書類
書類を添付するには、「書類」を選び、システムのファイル選択画面でファイルを選んでから、プレビューを確認して送信を確定します。アプリは一時コピーを使用し、元のファイルは変更しません。オンラインチャットではファイルとその名前がエンドツーエンドで暗号化され、個人メモではローカルに保存されます。受信した書類は、明示的に選択して開くか書き出すことができます。Nookの外で保存または開いたコピーは、選択したアプリやサービスによって扱われます。プレビューや書き出しにより、端末に一時コピーが作成される場合があります。
現在地
位置情報の共有は任意です。「現在地」を選ぶと、Nookはアプリ使用中の位置情報の権限を求め、1つの地点を取得して、確定前にプレビューを表示します。移動を追跡したり、バックグラウンドで位置情報を使用したりすることはありません。オンラインチャットでは、座標と地図リンクがエンドツーエンドで暗号化されたテキストとして送信されます。リンクを開く操作は別の選択であり、Googleマップまたはリンクを処理する地図アプリに、そのプライバシーポリシーに従って座標が渡されます。そのメッセージを通報し、本文を含めることを明示的に選んだ場合、選択した本文内の座標もNookのモデレーターに届きます。
個人用背景
Nookの元の背景をそのまま使うか、内蔵の背景を選ぶか、システムの選択画面から自分の写真を選べます。写真は端末内で処理され、アプリのローカルデータに保存されます。プライベートスペースでは、そのスペースの暗号化されたアーカイブに保存されます。背景はサーバーにアップロードされず、チャットの参加者にも送信されません。プロフィール写真やグループ写真は変更されません。ギャラリー内の元の写真やバックアップのコピーは、別に保持されます。
プライベートスペースは、端末で設定した秘密のフレーズから導出した鍵で保護されます。このフレーズと保存領域の暗号鍵は端末内に残ります。オンラインメッセージ用の端末の暗号鍵とセッショントークンは、システムの安全な保存機能で保管します。
通常の会話には、プライベートの保存領域と同じローカル暗号化は適用されません。添付ファイルのプレビューは、表示するために一時的に復号されます。元のファイルはギャラリーと、端末のバックアップがある場合はその中に残ります。
メディアの選択にはシステムのギャラリーを使用し、権限は端末の設定で管理します。このバージョンは連絡先をインポートしません。IPアドレスから推定されるおおよその情報については上記をご覧ください。アプリに広告や行動分析のSDKは組み込まれていません。広告目的のプロファイリングや法的効果を伴う自動意思決定は予定していません。 ローカルリマインダーに限り：リマインダー通知は端末内で動作し、任意で有効にできます。システムには元の情報を示さない識別子、期限、一般的なテキストだけが渡され、メモ、名前、チャット、プライベート空間の表示は含まれません。端末の鍵で暗号化されたローカル索引に識別子、期限、最小限の技術データを保持し、プライベート空間のロック後も一般的な通知を維持します。プッシュトークンの登録や、通知サーバーへのメモ・期限の送信はありません。ベルを有効にした際に許可を求めます。Androidでは正確なアラームの許可も必要になる場合があります。通知によってNookの使用が分かる場合があります。音、表示、配信時刻はシステム設定に依存します。通常とプライベートの空間を合わせ、端末上のアカウントごとに将来の有効な通知は最大60件です。
Nookは、完全な匿名性、存在が見つからないこと、スクリーンショットが不可能であること、他のメッセージングプロトコルとの同等性、認証された安全性を約束しません。Nookの暗号化システムは独立した監査を受けていません。これらは製品の限界を説明するものであり、法令で認められる放棄できない権利を排除するものではありません。 パッケージ作成時にプライベートなチャットは、新端末でも非表示になります。アーカイブと専用パスワードは転送されません。元の端末で開いてください。両端末を更新してNOOK-ID2パッケージを作成してください。旧NOOK-ID1は読み込めません。元の端末または対応パッケージがなければ鍵を復元できません。
Apple および Google Play の購入は、アカウントに利用権を付与する前にサーバーで検証されます。Stripe は無効です。両ストアの記録と復元条件については、このページで説明しています。
4. 提供先、インフラ、データ移転
Nookのサーバーの設定先： 欧州連合内のパリリージョンにあるSupabase。認証、データベース、同期、暗号化された添付ファイルの保存に使用します。これはプロジェクトのリージョンについての情報であり、すべての提供者のあらゆる運用がEU内だけで行われることを意味しません。
Twilio Verify はログイン用 SMS コードの送信と認証を処理します。受信者の電話番号と認証に必要なデータを扱い、通信事業者が配信に関与します。Nook のチャットが SMS として Twilio に送信されることはありません。
提供事業者や再処理者が欧州経済領域外でデータを処理する場合があります。データベースの欧州リージョンは、すべての処理場所を示すものではありません。事業者の公開資料はこちらをご覧ください：Supabaseのデータ処理契約、関連する 再委託先の一覧 および Twilioのプライバシー関連文書。ご自身のデータに適用される受領者、国、保護措置の情報や、利用可能な保護措置の写しについては、管理者にお問い合わせください。
サポートへの依頼は、送信者とサポート窓口が使用するメールサービスを経由します。当局への情報提供は法令で要求される場合に行います。内容の暗号化によって、すべてのサービスメタデータが隠れるわけではありません。
5. 保存と削除
ローカルデータは、利用可能な機能またはシステムで削除するまで、アプリの保存領域に残ります。アンインストールすると暗号鍵やプライベートスペースの唯一のコピーを失う可能性があるため、復旧を試みる手段として使わないでください。
この機能が有効な更新版では、オンラインの写真と動画はサーバー時刻による実際の送信から48時間後に未読でも期限切れになります。サーバーがアクセスを遮断し、自動クリーンアップが暗号化ファイルを削除します。失敗時は再試行します。新システムの未完了アップロードや孤立ファイルは24時間後に削除対象となります。テキスト、説明、メタデータはチャットとアカウントの規則に従って残ります。書類（最大25 MiB）はこの期限の対象外です。古い添付ファイルを遡って削除しません。ギャラリーに保存済みのコピーは端末に残ります。 「自分の画面から削除」と「チャットを削除」は端末上で動作します が、サーバーや受信者の端末にあるコピーは削除しません。受信者のコピーとギャラリー内の元のファイルは別に管理されます。
ファイルの期限切れによって、すべてのメタデータが自動削除されるわけではありません。技術的なメディア台帳には、ファイル削除後もアカウント・チャット・メッセージの識別子、パス、サイズ、暗号化ファイルの指紋、日時が残ります。現在、別個の自動有効期限はありません。読み取り可能な写真や動画の内容は含まれません。
試用期間の記録機能は有効です。アカウントを削除しても、同じ認証済み電話番号で30日間の無料試用を再び利用することはできません。Nookが30日間の試用を提供している間、電話番号を仮名化したフィンガープリント（HMAC）と最初の試用開始日を保持します。この記録には電話番号を平文で保存しません。
アカウントや管理者が保持するデータの削除依頼先： krelunaid@gmail.com。アカウントで利用できる機能は「アカウント」タブにあります。依頼がアカウント所有者本人からのものであることを確認するため、必要性に見合った情報を求める場合があります。 30日間の無料お試しは、確認済みの電話番号ごとに1回限りです。アカウント削除後にお試しが再開されるのを防ぐため、Nook がこの30日間のお試しを提供している間、電話番号の仮名化されたフィンガープリント（HMAC）と最初のお試し開始日を保存します。この記録には平文の電話番号やメッセージは含まれず、アカウントを削除しても削除されません。誤り、電話番号の再割り当て、データに関するご要望については、Nook サポートにお問い合わせください。
写真を変更または削除すると、以前の写真にはサービス経由でアクセスできなくなり、ストレージからの削除が要求されます。エラーにより残ったファイルは、アカウントの完全削除前に整理・削除されます。写真ライブラリの元画像、すでに閲覧されたコピー、バックアップは削除されません。
復元記録はアカウント削除後も残り、購入したサービスの利用権を復元できる間は、無料試用の提供が終了しても保持されます。購入の所有者と状態の確認に使われ、失われたメッセージや鍵を復元するものではありません。
以前のアカウントを削除した後、元の購入に関連付けられた同じ認証済み電話番号と有効な真正のApple購入を使って復元を申請できます。NookはAppleに購入証明と状態を確認してから、新しいアカウントに利用権を付与します。返金または取り消し済みの購入は復元対象になりません。確認できない場合はサポートにご連絡ください。
アカウントを削除すると、購入トークンを含む、そのアカウントに関連付けられた購入データが Nook から削除されます。復元用の別の非公開記録には、トークンのハッシュ、以前のアカウントと関連付けの識別子、確認済み電話番号を仮名化した指紋（HMAC）、状態、日時が残ります。HMAC キーは無料お試し用のキーとは異なります。この記録には元のトークン、平文の電話番号、メッセージ、チャットのキーは含まれず、自動的に期限切れになる仕組みもありません。情報やデータに関するご依頼はサポートにお問い合わせください。
アカウント削除後に Google Play の購入を復元するには、元の購入に関連付けられた同じ確認済み電話番号でログインし、対応する Google Play アカウントを使って「購入を復元」を選択してください。Nook は有効な購入とその関連付けを Google に再確認します。以前の Nook アカウントが削除されており、競合する購入や試行がないことが必要です。返金または取り消された購入では利用権は付与されません。購入の復元によってメッセージやキーは復元されません。
サポート依頼と通報は、案件対応、悪用調査、必要な権利保護のために保存されます。現在、一律の自動保存期限はありません。アカウント識別子を削除しても、通報文が必ず匿名になるわけではありません。ログやバックアップの期間と複製は事業者のサービスによって異なり、すべての複製の即時削除は保証されません。説明や、ご自身のデータ削除の検討を求めることができます。
6. あなたの権利
GDPR で定められた場合、アクセス、訂正、削除、処理の制限、データポータビリティを求め、正当な利益に基づく処理に異議を申し立てることができます。同意を撤回しても、それ以前の処理には影響しません。管理者にご請求ください。GDPR の通常の期限は1か月です。複雑さや請求数によりさらに2か月延長する場合は、最初の1か月以内に理由をお知らせします。請求は通常無料です。本人確認は相当な範囲で行う必要があります。パスワード、SMS コード、秘密鍵を送らないでください。また、次の機関に苦情を申し立てることもできます：イタリア個人データ保護監督機関 または管轄当局も利用できます。
この通知は、皆さまの状況に適用される法律上の強行的な権利を制限しません。英国では UK GDPR と ICO への苦情申立ての権利、スイスでは FADP と FDPIC への連絡の手段が適用される場合があり、アクセス請求への回答は通常30日以内です。他の国では権利や期限が異なる場合があります。関係する国を明示して管理者にご連絡ください。求められていない書類は送らないでください。
7. このサイトと更新
これらのページには、フォーム、アプリケーションCookie、広告ツール、分析スクリプトを含めていません。サイトのホスティング提供者は Cloudflareで、静的ページのホスティングサービスを使用しています。ページの配信と保護のため、CloudflareはIPアドレスや通信情報などの技術データを処理します。その取り扱いについては、 Cloudflareのプライバシーポリシー。このサイトでは閲覧者分析ツールを使用していません。外部リンクはご自身の選択で開き、リンク先には独自のプライバシー通知があります。上記の日付はこの改訂を示し、過去の文面や選択を遡って変更するものではありません。処理の重要な変更には適切な説明が必要であり、すべての更新への包括的な同意では代わりになりません。
メッセージ通知
メッセージ通知が利用可能で有効な場合、Nookは端末トークンとインストール・セッションの技術識別子をサーバーに登録します。端末ごとの許可リストは通常チャットとグループの通知を許可し、プライベート会話を除外します。Apple APNsまたはGoogle FCMにはトークン、不透明な識別子、一般的なテキストが渡され、名前、メッセージ内容、プライベートスペースの表示は含まれません。配信と表示はシステムとサービス状況によります。システムへ送信済みの通知は必ずしも取り消せません。Nookの使用が分かる場合があります。アプリまたは端末の設定で無効にできます。
通知登録は最後の更新から30日後に失効します。アプリが再びアクティブになると更新する場合があります。取り消し、アカウント削除、無効なトークンの場合も削除されます。待機中の通知の有効期間は5分で、その記録は7日後に削除されます。この期間は Apple や Google 独自のログの期間を示すものではありません。