SECRET · Privacy Policy

プライバシーポリシー

最終更新：2026年9月1日

本プライバシーポリシーは、SECRET アプリおよび関連する技術インフラがユーザーデータをどのように処理するかを説明します。SECRET は Public Preview モデルで開発されている Android メッセンジャーです。

重要： SECRET は、メッセンジャーのアイデンティティ作成に電話番号、氏名、アドレス帳を必要としないよう設計されています。

1. 管理者と連絡先

SECRET サービスに関連するデータの管理者は、Google Play に記載された SECRET アプリの発行者です。プライバシーに関する連絡先：developer@secretapp.pl。

2. アプリとサービスが処理するデータ

2.1. SECRET アイデンティティ

SECRET は仮名化されたインストール識別子 — SECRET ID — と、サービスの運用・保護に必要な技術データを使用します。アイデンティティの秘密鍵は端末上で生成され、SECRET サーバーへ送信することを想定していません。

2.2. メッセージと添付ファイル

サーバーは、配信に必要な範囲で暗号化されたメッセージと添付ファイルを処理します。メッセンジャーの基本機能を提供するために、サーバーが会話内容を平文で取得する必要はありません。

2.3. 配信と接続ステータス

サービスは、ルーティング、メッセージ配信、現在の接続状態に必要な最小限の技術データを処理します。SECRET は公開の「最終オンライン」履歴を作成しません。

2.4. 通知

通知が有効な場合、サービスは通知配信に必要な技術データを使用します。SECRET の通知には会話内容は含まれません。

2.5. ネットワークデータ

サービスへの接続には標準的なネットワーク通信と、サービスの運用・保護に必要な技術データが必要です。

2.6. 端末上のローカルデータ

SECRET 内でローカルに保存されるメッセージ、連絡先、その他のユーザーデータはユーザーの端末に残ります。

2.7. メールとアクティベーションコード

ユーザーがアクティベーションコード申請フォームを使用する場合、入力されたメールアドレスはコード送信に使用されます。SECRET はメールアドレスをデータベースに平文で保存しません。 メールはログイン、アカウント、SECRET アイデンティティではありません。不正利用からシステムを保護するため、メールアドレスの技術的な HMAC ダイジェストと申請制限に必要なデータのみを保存します。再送に必要となるコードはアクティベーションシステム内で暗号化して保存されます。

メールは OVHcloud のメールインフラを通じて送信され、配信に必要な範囲で宛先メールアドレスを受け取る必要があります。アクティベーションフォームは Cloudflare Turnstile で保護され、Cloudflare はこの確認に必要な技術データを処理する場合があります。

3. 基本的な通信で SECRET が要求しないもの

4. 処理の目的

5. データ共有

SECRET はユーザーデータを販売せず、行動ターゲティング広告にも使用しません。ウェブサイト運営とコード発行に必要な範囲で、OVHcloud（ホスティングとメール）や Cloudflare Turnstile（フォームの不正利用対策）などのインフラ提供者を利用する場合があります。

6. データ保持

未配信の暗号化メッセージ： 最大 7 日間。その後は期限切れとなりキューから削除されます。

配信済みメッセージ： 正常に配信された後、サーバーキューから削除されます。

サービス運用に必要な SECRET アイデンティティデータ： 該当アイデンティティの運用およびサービスの完全性保護に必要な期間、または有効な削除要求が行われるまで保持されます。

7. データとアイデンティティの削除

ユーザーは developer@secretapp.pl に連絡し SECRET ID を提示することで、該当する SECRET アイデンティティに関連するサーバーデータの削除を依頼できます。安全上、発行者は申請者がそのアイデンティティを管理していることの追加確認を求める場合があります。端末からアプリを削除すると、そのインストールへのローカルアクセスがなくなります。新しいクリーンインストールでは新しいアイデンティティと新しい SECRET ID が作成されます。

8. セキュリティ

SECRET は通信内容のエンドツーエンド暗号化、端末鍵の保護、暗号化されたローカル保存、サーバーに対する端末認証を使用します。

9. ウェブサイト

secretapp.pl のコンテンツは静的ウェブサイトとして提供されます。広告、マーケティングトラッカー、トラッキングピクセル、独自の分析システムは含まれず、独自のマーケティング Cookie も設定しません。

secretapp.pl は OVHcloud のインフラ上でホストされています。

10. 子どもと対象者

SECRET は子どもを特に対象としたサービスとして設計されていません。発行者は Google Play の規則および各国で適用される法律に従って最低年齢とアプリの利用可能範囲を設定する場合があります。

11. ポリシーの変更

アプリ、サーバー、法的要件の変更に伴い、本ポリシーを更新する場合があります。最終更新日は本書の冒頭に記載されています。

12. お問い合わせ

プライバシーに関する事項およびデータに関する申請：developer@secretapp.pl。