プライバシーポリシー

01 情報の収集と利用

当社は、お客様の端末からいかなる個人情報もデータも収集・保存・送信しません。具体的には：

• 個人データ： 氏名、メールアドレス、電話番号、その他お客様を特定しうる情報を収集しません。
• 利用データ： アプリの使い方、位置情報、端末情報を追跡しません。
• 権限： アプリが要求する権限（カメラやストレージなど）は、すべてアプリのローカルな動作のためだけに使用され、外部サーバーへ送信されることは一切ありません。
• アップデート確認： アプリは1日に1回 firedown.app/status.json を取得し、新しいバージョンがあるかを確認します。このリクエストには、アプリのバージョンと、毎月変わり月をまたいで関連付けることのできないトークンが含まれます（トークンは、端末から外に出ることのない秘密情報をもとに端末上で生成されます）。これは有効なインストール数を数えるためだけに使用します。サーバーにはそのソルト付きハッシュのみを保存し、IPアドレスは短期間のWebサーバーログを超えて保持せず、閲覧やダウンロードの内容は一切記録しません。

02 第三者サービス

本アプリには解析ツール、広告ネットワーク、トラッカーの類は一切含まれていません。お客様の閲覧、ダウンロード、利用状況を誰かに報告するものは存在しません。

第03節に記載の任意の機能には、他社のインフラが関わっています。存在しないかのように装うより、名前を挙げるほうがよいと考えます。いずれもお客様のデータを読むことはできません：

• Cloudflare： 当社のブックマーク同期サーバーは Cloudflare の背後にあり、同社が扱うのは暗号文と接続メタデータのみです。暗号鍵がお客様の端末から出ることはないため、それらのバイト列は当社にとってと同様、Cloudflare にとっても解読不能です。
• バックアップ用にお客様が選ぶストレージプロバイダー： ファイルをバックアップする場合、ファイルは暗号化済みの状態で、お客様が選んだ場所に書き込まれます。お客様が選んだフォルダー（例：Google Drive、Dropbox、Nextcloud。そのアプリが同期します）、お客様がサインインする WebDAV サーバー、または Firedown に鍵を渡す S3 ストレージのバケット（例：Backblaze B2、Wasabi、MinIO）です。そのプロバイダーは自身のプライバシーポリシーのもとで運営され、受け取るのは暗号文のみであり、それを読むことはできません。当社はいかなるプロバイダーとも契約を結んでおらず、プロバイダーから何も受け取りません。

03 データの保存

既定では、アプリ内で生成されるすべてのデータはお客様の端末内にローカル保存されます。当社はアクセスできず、アプリをアンインストールすれば削除されます。

Firedown は任意のブックマーク同期機能（既定はオフ）も提供しており、お客様自身の端末間でブックマークを揃えます。有効にした場合にアップロードされるのは、当社が読み取れないエンドツーエンド暗号化データのみです：

• 暗号文のみ： ブックマークは端末から出る前に端末上で暗号化されます。当社のサーバーが保存するのは不可読な暗号文だけで、タイトルや URL、内容が保存されることはありません。
• アカウント・メール・電話番号は不要： お客様の端末上で生成されるリカバリーコードが唯一の鍵です。当社が目にすることはなく、紛失した場合に復元することもできません。
• Firedown 自身のサーバー： 暗号化されたブックマークは、解析も追跡もない当社自身のサーバーに保存されます。

Firedown はさらに、同じゼロ知識モデルに基づくダウンロード済みファイルの任意バックアップ（無料、既定はオフ）を提供しています。「暗号化」という語だけでは保証にならないため、仕組みを正確に説明します：

• 書き込み前に端末上で暗号化： 各ファイルは固有の鍵を持ち、お客様の端末上で暗号化されます。その鍵自体も、端末から決して出ることのないリカバリーコードから導出された鍵で保護されます。バックアップを保管する者は誰であれ、それを復号しうるものを何も持ちません。
• バイト列の所在： お客様が選んだ場所です。Android のフォルダー選択画面で選んだフォルダー（Google Drive、Dropbox、Nextcloud、SD カード、または端末本体）、WebDAV サーバー、または S3 ストレージのバケットです。バックアップした各ファイルは、ランダムな名前を持つ2つの暗号化ファイルになります。ファイル本体と、その名前・種類・日付・プレビュー画像を保持する小さな付属ファイルです。当社のサーバーは一切関与せず、お客様が何をどこにバックアップするかの記録も当社は一切保持しません。
• サインイン情報は端末に残ります： WebDAV サーバーのパスワードとバケットの鍵は、暗号化された状態で端末に保存され、バックアップされることはなく、お客様が別の場所を選ぶと消去されます。以前の場所にすでにあるものは削除されません。
• プロバイダーが見えるもの（率直に）： ファイルサイズ、バックアップしたファイルの数とその日時、リカバリーコードから導出されたフォルダー名、ファイルのアップロード元の IP アドレス、そしてお客様がそのプロバイダーに持つアカウントから、プロバイダーがすでに把握している情報すべてです。ファイル名、内容、サムネイル、そのファイルが何であるかは見えません。当社には何ひとつ見えません。
• リカバリーコードが唯一の鍵： 紛失した場合、バックアップ済みファイルはお客様にとっても、当社にとっても、プロバイダーにとっても永久に復元不能となります。アカウントも鍵の第二の複製も存在しないため、リセット用のリンクはありません。
• セーフフォルダは決してバックアップされません： セーフフォルダに入れたファイルは端末内にとどまり、バックアップから完全に除外されます。

すべてがエンドツーエンドで暗号化されているため、当社の中心的な約束は変わりません：当社はお客様のデータを読むことができません。

バックアップの仕組み：脅威モデル、プロバイダーに見えるものと見えないもの、そして当社が隠さない限界について。

04 児童のプライバシー

当社のアプリは、13歳未満の児童を含め、いかなる人からも情報を収集しません。児童オンラインプライバシー保護法（COPPA）を完全に遵守しています。

05 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。ただし、当社は一切のデータを収集していないため、変更はおそらく明確化のため、または新たな法的要件への対応のためとなります。変更がある場合は、新しいプライバシーポリシーを本ページに掲載してお知らせします。

06 お問い合わせ

本プライバシーポリシーについてご質問やご提案がありましたら、お気軽にご連絡ください。