プライバシーポリシー

はじめに

Verboo（以下「当社」といいます）は、リアルタイムのメッセージングおよびコミュニケーションのプラットフォームであり、現在は活発に開発が進められ、クローズドベータテストを通じて提供されています。本プライバシーポリシーは、お客様が Verboo のアプリケーション、SDK、サービスおよび関連するウェブサイトを利用される際に、当社が個人情報をどのように取り扱うかを説明するものです。製品の進化に伴い、本ポリシーは実際の動作と常に一致するよう更新されます。

当社は、収集する個人データを最小限にとどめ、広告やプロファイリングのために利用せず、販売も共有もしません。以下の各項では、その個人データが何であり、どのように取り扱われるかを説明します。

データの収集

• アカウント用メールアドレス：ご登録の際、当社はお客様が入力されたメールアドレスを収集します。このメールアドレスは、お客様のアカウントを確認し、パスワードを紛失された場合にアクセスを回復していただくためにのみ使用されるものであり、マーケティングのためには使用されず、以下の「データの共有」に記載する場合を除いて共有されません。
• メッセージ、ルームおよびファイルのデータ：メッセージ、通話およびファイルを正しい受信者に届けるため、これらのデータは当社のサーバーインフラを経由し、配信が可能になるまで（例えば受信者がオフラインの場合）短期間保持されることがあります。当社は、通常の運用の一環としてこれらのコンテンツを閲読、分析またはその他の方法でアクセスすることはなく、サービスが必要とする期間を超えて保持することもありません。
• 診断ログ — お客様が送信を選択された場合に限ります：アプリは、端末上にローカルの動作ログ／デバッグログ（接続および通話に関するイベント。例えば「接続中」「通話開始」、トランスポートや再接続の状態など。お客様のメッセージ本文は一切含まれません）を保持します。いかなる情報も自動的に送信されることはありません。問題が発生し、お客様がアプリのログ画面で「サーバーに送信」をタップされた場合、そのログファイルは、端末の基本情報（機種、OS のバージョン、CPU アーキテクチャ、アプリのバージョン／ビルド）とともに当社自身のストレージにアップロードされ、お客様のアカウントに関連付けられ、お客様が報告された問題の調査のためにのみ使用されます。当社は、これをバックグラウンドで実行することも、アナリティクスのためにサンプリングすることも、第三者に送信することもありません。
• バックグラウンドでのアナリティクスやトラッキングは行いません：上記のとおりお客様が明示的に送信を選択されたログを除き、アプリは利用統計、クラッシュレポートまたはテレメトリーデータを外部のサービスに送信することはありません。
• 広告はありません：Verboo は広告を表示せず、いかなる広告ネットワークとも連携していません。

お客様の端末にローカルに保存されるデータ

オフラインでのアクセスおよび機能のため、Verboo アプリケーションは以下のデータをお客様の端末上にローカルに保存することがあります。

• 連絡先情報：お客様がやり取りをした相手の名前および識別子であり、チャットのタイトルを自動的に解決するために使用されます。
• チャット履歴：会話の中で交換されたメッセージであり、端末上の暗号化されたローカルデータベースに保存されます。
• 暗号鍵：ローカルのメッセージデータベースを保護するために使用される、ハードウェアに裏付けられた AES 暗号鍵（Android Keystore / iOS Keychain）です。これらの鍵はお客様の端末のセキュアハードウェアに紐付けられており、他のアプリケーションが取り出すことはできません。

データの安全性

当社はセキュリティを重視しています。Verboo は複数の保護層を採用しています。

• 端末上の暗号化：ローカルデータベース（Android では SQLCipher）は、端末のセキュアエンクレーブまたはキーストアによってラップされた、ハードウェアに裏付けられた AES 鍵で暗号化されます。
• TLS による通信の保護：お客様のアプリと Verboo サーバーとの間のすべての通信は TLS を使用し、転送中のデータが傍受から保護されることを確保します。
• アナリティクスやトラッキングのための第三者 SDK はありません：アプリケーションは、個人情報を収集する外部サービスを一切組み込んでいません。
• コンテンツの機密性：現在の開発段階では、メッセージおよびファイルのコンテンツはユーザー間でエンドツーエンド暗号化されていません。転送中は TLS によって保護されますが、当社のインフラは、配信のために中継または短期間保持している間、技術的にはこれにアクセスできる状態にあります。当社は、方針および実務として、これにアクセスし、閲読し、または分析することはなく、Verboo の成熟に伴いこの保証を強化することに取り組む意向です。

データの共有

当社は、お客様の個人データを広告またはマーケティングの目的で販売、貸与または共有することはありません。お客様のデータの取り扱いに関与する唯一の第三者は、当社に代わってアカウント関連のメール（登録確認、パスワードの回復）を配信するトランザクションメールプロバイダーの ZBounce であり、同社は当該メールの送信に必要なメールアドレスのみを受け取ります。当社は、お客様のデータをその他のいかなる第三者にも開示しません。

お子様のプライバシー

Verboo は、13 歳未満のお子様による利用を意図したものではありません。当社は、13 歳未満のお子様から故意に個人情報を収集することはありません。お子様が当社のアプリケーションを通じて個人データを提供したと思われる場合は、当社までご連絡ください。

お客様のプライバシーに関する権利

お客様の居住する法域によっては、お客様は自身の個人情報に関して、アクセス、訂正または削除を求める権利を含む一定の権利を有する場合があります。当社が保持する個人データは、上記のアカウント用メールアドレス、およびお客様が当社への送信を選択された診断ログです。お客様は次のことができます。

• アカウント用メールアドレスの削除を当社に求めること。
• 当社に送信された診断ログの削除を当社に求めること。
• いつでも Verboo アプリケーションを端末からアンインストールすること。
• アプリの設定から、ローカルに保存されたすべてのデータ（メッセージ、連絡先）を消去すること。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合、当社は本ポリシー冒頭の「最終更新日」を更新することにより、また適用法令により求められる場合にはその他の適切な方法により、ユーザーに通知します。

お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問やご懸念がある場合は、下記までご連絡ください。

Verboo チーム
メール：support@verboo.org