1. アプリはどうやって収益を得ているか
いちばん多くを語ってくれる質問です。広告で成り立つアプリには、データを集めて興味のプロファイルを作る動機があります。サブスクリプションを課金するアプリ、寄付を受けるアプリ、組織が運営するアプリには、別の動機があります。どのモデルも保証にはなりませんが、お金の出どころを知ると、データがどう扱われるかを理解しやすくなります。
2. 暗号化：通信の暗号化か、エンドツーエンドか
- 通信の暗号化（HTTPS/TLS）は、あなたとアプリのサーバーの間の経路でデータを守ります。ほとんどのまともなアプリが使っています。ただし、サーバーは内容を読めます。
- エンドツーエンド暗号化では、会話の参加者だけが読めます。アプリ自体も内容にアクセスできません。プライベートなメッセージには最も強力な標準です。
アプリが約束している内容は注意深く読みましょう。「暗号化」とだけ書いてあるのは、通信だけを指していることがあります。大きなサーバーを持つコミュニティ向けアプリでは、エンドツーエンド暗号化は技術的に難しく、多くが提供していません。
3. 何が、どのくらいの期間、収集されるか
プライバシーポリシーには、どんなデータ（メールアドレス、電話番号、IP、連絡先リスト、メッセージ、利用データ）を、何のために、どのくらいの期間保存するかが書かれているべきです。はっきりした必要がないのに連絡先リストへのアクセスを求めるアプリや、保存期間を説明しないアプリには注意しましょう。
4. 身分証、自撮り、年齢確認
一部の国では、年齢確認のために顔写真つきの身分証や自撮りを求めるサービスが出てきました。未成年を守るなど、もっともな理由がある場合もありますが、身分証と顔は機微なデータです。誰が処理するのか、どこに保存されるのか、いつ削除されるのかを尋ねましょう。
5. LGPD に基づくあなたの権利
Lei Geral de Proteção de Dados（Lei 13.709/2018。ブラジルの一般データ保護法、LGPD）は、自分のデータが扱われているかの確認、アクセス、訂正、ポータビリティ（持ち運び）、削除を求める権利などを保証しています。良いアプリは、メールを送って何週間も待たなくても、エクスポートとアカウント削除を簡単にできるようにしています。疑問や苦情は、Autoridade Nacional de Proteção de Dados（ANPD。ブラジル国家データ保護庁）に持ち込めます。
6. アカウントのセキュリティ
- 2 段階認証（2FA）：誰かにパスワードを知られても、2 つ目の要素がなければ入れません。
- セッション一覧：アカウントがどこでログインされているかを確認し、心当たりのないセッションを終了できます。
- パスワードの適切な保管：まともなサービスは、argon2 や bcrypt のような専用のハッシュアルゴリズムでパスワードを保存し、平文では決して保存しません。
7. アプリの権限
ボイスアプリではマイク、カメラ、画面キャプチャが必要ですが、使うのはあなたが求めたときだけであるべきです。良い兆候は、カメラがオフで始まり、配信中であることをアプリがはっきり示すことです。
8. アプリに関係なく起きる詐欺
どんな暗号化も、ソーシャルエンジニアリングは防げません。認証コードは絶対に教えない、「無料プレゼント」のリンクを疑う、サポートを名乗ってダイレクトメッセージで助けを申し出るプロフィールを疑う、を守りましょう。
表にまとめたチェックリスト
| 質問 | Falafy の場合 |
|---|---|
| 広告で成り立っている？ | いいえ。広告なし、データの販売なし。Pix（ブラジルの決済方法）による任意の支援。 |
| 通信の暗号化は？ | あります。サイト、アプリ、通話で。 |
| メッセージのエンドツーエンド暗号化は？ | まだありません。開発中です。 |
| 登録でどんなデータを求める？ | メールアドレス、ユーザー名、パスワード。電話番号も連絡先リストも不要です。詳しくはプライバシーポリシー。 |
| 2FA とセッション管理は？ | あります。2 段階認証と、自分で終了できるセッション。 |
| データのエクスポートと削除は？ | あります。LGPD に基づき、アプリ内でそのままできます。 |
| パスワードの保管方法は？ | argon2 です。 |
| カメラはオフで始まる？ | はい、常に。 |
詳しくは Falafy のセキュリティとプライバシーをご覧ください。仕事の場所を作るなら、リモートチーム向けボイスチャットもどうぞ。