本ページは iOS版 のポリシーです。Android版は機能が大きく異なり（メッセージの送受信・通話・プッシュ通知を実装していません）、別ページに分けています。Android版のプライバシーポリシーをご覧ください。
Cipher は、あなたのメッセージ・ファイル・通話の内容を受け取りません。 アカウント登録がなく、電話番号もメールアドレスも要求しません。 当社のサーバーに会話の内容も宛先も保存されません。以下は、その主張の正確な範囲と例外です。
アプリには広告SDK、解析SDK、トラッキングSDKが含まれていません。 App Store のプライバシー表示では「データを収集しません」を申告しています。
以下はすべてあなたの端末内に暗号化して保存され、当社へは送信されません。
| 種類 | 内容 | 削除方法 |
|---|---|---|
| 鍵 | あなたの身元鍵、セッション鍵、プレキー | 設定＞データ＞この端末からすべて消す |
| 会話 | メッセージ、添付、既読状態 | 会話ごとの削除、または一括消去 |
| 連絡先 | 相手の公開鍵と表示名（あなたが付けた名前） | 連絡先ごとの削除 |
| 設定 | アプリの設定値 | アプリの削除 |
| 通報の記録 | あなたが記録した通報の内容 | 設定＞データから書き出し・削除 |
端末内のデータは、あなたのPIN／パスフレーズから導出した鍵で暗号化されます。 鍵は Secure Enclave 由来の鍵で包まれ、iCloud キーチェーンには同期されません。
Cipher は複数の経路を優先順に使います。経路ごとに「第三者に何が見えるか」が異なるため、 アプリは現在の経路を画面に常時表示します。
| 経路 | 第三者に見えるもの |
|---|---|
| LAN 直結 | 同一ネットワーク上に暗号化された通信があること。当社は一切関与しません。 |
| P2P 直結 | 2台の端末間の暗号化通信。中継サーバーは経由しません。 |
| 中継（任意・既定オフ） | 中継運用者に、1時間ごとに変化する宛先タグ・ ペイロードの大きさ（一定サイズに丸められています）・受信時刻・接続元IPアドレスが見えます。 内容・送信者・受信者は見えません。 |
中継は既定で無効です。有効にする場合、あなたは「自分のサーバー」または「第三者のブラインド中継」を選べます。 当社が運用する中継を選んだ場合でも、当社が取得しうるのは上表の範囲に限られ、 預かったデータは配送後ただちに、遅くとも設定した保持時間の経過後に削除されます。
プッシュ通知は既定で無効です。有効にすると、中継運用者は 「あるAPNsトークンと、あるメールボックスが対応する」ことを知ります。 通知の中身に会話の内容は含まれません（既定では「新着があります」のみです）。 このトレードオフは、設定画面でも同じ内容を表示しています。
| 権限 | 用途 |
|---|---|
| カメラ | 名刺QRの読み取り、ビデオ通話。映像は端末外に保存されません。 |
| マイク | 音声通話、ボイスメモ。音声は端末内で暗号化されます。 |
| 写真 | あなたが選んだ写真・動画の送信、受信メディアの保存。 |
| ローカルネットワーク | 同一Wi-Fi内の相手と、サーバーを介さず直接通信するため。 |
| Bluetooth | Wi-Fiが無い場所での近距離通信。 |
| Face ID / Touch ID | 保管庫のロック解除。生体情報はアプリから読み取れません。 |
購入手続きはすべて Apple が処理します。当社はクレジットカード番号などの決済情報を受け取りません。 購入の有無（Pro かどうか）は端末内で判定され、当社のサーバーには送信されません。
本アプリは 17 歳以上を対象としています。13 歳未満の方から意図的に情報を収集することはありません （そもそも、いかなる年齢の利用者からも個人情報を収集していません）。
当社は会話の内容も通信相手の情報も保持していないため、 法的な開示要請を受けても提出できるデータがありません。 中継を当社が運用する場合、保持しているのは §3 の表に記載した範囲のみであり、 それも保持時間の経過とともに自動的に消去されます。
本ポリシーを変更する場合は、本ページの最終更新日を改めます。 実装より広い主張を書かないという方針は変更しません。
株式会社revot ／ sukisaki@revot.jp