プライバシーポリシー

1. 管理者は誰か、どう連絡するか

• 管理者：Falafy。Erick Torres が運営する独立プロジェクトです。[責任者が記入してください：管理者の氏名または法人名、CPF/CNPJ（ブラジルの個人・法人の納税者番号）、郵送先住所]
• データ保護責任者（DPO）：[責任者が記入してください：責任者の氏名と専用メールアドレス（例：privacidade@falafy.com.br）]。メールアドレスが公開されるまでは、個人データに関するご依頼は、アプリ内の連絡先「Suporte Falafy」から行えます。
• 監督機関：回答にご満足いただけない場合は、Autoridade Nacional de Proteção de Dados（ANPD。ブラジル国家データ保護庁）に申し立てることができます。

2. 扱うデータ

あなたが入力するデータ

• 登録：メールアドレス、ユーザー名、表示名、パスワード、生年月日。パスワードは argon2 のハッシュとしてのみ保存し、平文では保存しません。生年月日は、最低年齢と 18 歳未満の保護（第 9 項）を適用するために使います。プロフィールには表示されず、登録後にアプリから変更することはできません。
• 規約への同意：同意した利用規約とこのポリシーのバージョン、および同意日。
• 通報：メッセージや人を通報すると、理由、あなたが書いた詳細、通報されたメッセージの本文のコピーを保存します。
• プロフィール（任意）：写真、自己紹介、代名詞、色、フレーム、カスタムステータス、プロフィールのリンク、タイムゾーン、勤務時間。入力した場合のみです。
• コンテンツ：テキストメッセージ、ボイスメッセージ、添付ファイル（画像、動画、ファイル）、リアクション、アンケート、イベント、メモ、ストーリー、そしてあなたが作るサーバー、チャンネル、ロール。
• つながり：フレンドリスト、フレンド申請、ブロック、サーバーや会話への参加。

利用によって生成されるデータ

• セッション：デバイス名、作成日、最終利用日、各セッションの有効期限。ログインしている場所を確認して終了できるようにするためです。
• アカウントのセキュリティ：2 段階認証の秘密鍵（AES-256-GCM で暗号化）、バックアップコード（ハッシュのみ）、試行回数のカウンター。
• IP アドレス：ログイン試行やリクエストの過多を制限する（不正利用対策）ために、その場でメモリ上でのみ使います。登録時には、IP のソルト付きハッシュも保存します。招待プログラムでの不正を防ぐためです。さらに、Marco Civil da Internet（インターネット基本法）が求めるアクセス記録（ログイン、セッション更新、アプリの接続ごとの IP、ポート、日時）を 6 か月間保存します。第 6 項をご覧ください。
• プレゼンスとアクティビティ：ステータス（オンライン、離席など）は、接続中のみメモリ上に保持されます。「X をプレイ中」は、オプションをオンにした場合にのみ有効になり、データベースには保存されません。
• プッシュ通知：ブラウザーの通知を許可した場合、ブラウザーが提供する購読の技術的なアドレス（エンドポイントとキー）を保存します。
• 設定：通知、プライバシー、外観、レイアウトの設定。

収集しないもの

• サイトやアプリで、アナリティクスツール、広告ピクセル、トラッカーは使いません。
• データを販売せず、広告も表示しません。
• 音声通話、ビデオ通話、画面配信をサーバーに録音・録画しません。クリップは、機能をオンにした場合、お使いのコンピューターにのみ保存されます。
• ノイズ抑制はお使いのデバイス上で動作し、音声が外部サービスに送られることはありません。
• 電話番号、連絡先リスト、身分証は求めません。

3. 利用目的と法的根拠

4. 共有先

データを販売または貸与することはありません。一部の第三者サービスが、機能の提供に関わっています。

• ホスティング：Oracle Cloud のサーバー（サンパウロ地域、ブラジル）。データベースとアップロードされたファイルがあります。
• プッシュ通知：お使いのブラウザーのプッシュサービス（たとえば Google、Mozilla、Apple、Microsoft）が、暗号化された通知を受け取り、お使いのデバイスに届けます。通知の内容は、デバイスごとに非表示にできます。
• GIF：GIF の検索と画像は、Falafy 自身のプロキシを経由します。提供元（KLIPY）には、検索語と Falafy のサーバーが見えますが、あなたの IP やアカウントは見えません。
• リンクのプレビュー：メッセージにリンクがあると、Falafy のサーバーがそのページを取得してプレビューを作ります。訪問先のサイトに見えるのは Falafy のサーバーで、あなたではありません。プレビューはオフにできます。
• 一緒に見る（YouTube）：動画は YouTube のプレーヤー（youtube-nocookie.com）で再生され、お使いのデバイスに直接読み込まれます。Google は、そのポリシーに従って、あなたの IP とプレーヤーの技術データを受け取ります。
• サイトのフォント：falafy.com.br のページは Google Fonts からフォントを読み込むため、あなたの IP が Google に渡ります。
• ほかのユーザー：サーバーや会話で投稿した内容は、権限に応じて、参加している人に見えます。
• 当局：有効な裁判所命令または法的要請がある場合。

これらのサービスの一部（プッシュ、YouTube、Google Fonts）は、ブラジル国外でデータを扱うことがあります。この国際移転は、LGPD 第 33 条に基づき、あなたが求めたサービスを実行するために行われます。

5. 保存期間

• アカウントとプロフィール：アカウントが存在する間。
• アカウントの削除：削除すると、メールアドレス、プロフィール、写真、フレンド関係、サーバーへの参加、セッション、2FA、プッシュ購読、メモ、ストーリー、バッジ、お気に入り、設定を削除します。初期設定では、サーバーや会話であなたが送ったメッセージは、ほかの参加者の履歴を壊さないよう残りますが、「削除されたユーザー」のものとして表示されます。削除画面で「自分が送信したすべてのメッセージも削除する」にチェックを入れると、アカウントと一緒にメッセージも削除されます。そのメッセージの添付ファイルは、24 時間以内にサーバーから削除されます。
• アクセス記録（Marco Civil）：6 か月間。アカウント削除後も保存されます（法律が求めているため）。その後は自動的に削除されます。
• 通報：[責任者が記入してください：通報の保存期間（例：モデレーションに必要な間、および訴訟での防御のために最長 5 年）]
• メッセージと添付ファイル：あなたが削除するまで、サーバーやチャンネルが削除されるまで、またはモデレーションが削除するまで。
• ストーリー：24 時間。
• セッション：30 日間使われない場合、またはあなたが終了するまで。
• データのエクスポートファイル：ダウンロードできるのは 24 時間。
• サーバーの技術ログ：エラーと警告のみで、リクエストごとの記録はなく、診断に必要な期間だけ保持します。

6. アクセス記録（Marco Civil da Internet）

Marco Civil da Internet（Lei 12.965/2014。ブラジルのインターネット基本法）第 15 条は、営利目的の法人として組織されたアプリケーション提供者に、アクセス記録（日時と IP）を秘密に、安全な環境で 6 か月間保存することを義務づけています。Falafy は、すでにこれらの記録を保存しています。[責任者が記入してください：第 15 条へのプロジェクトの該当性について、法的助言をもとに確認すること]

• 保存するもの：IP アドレスと送信元ポート、日時（タイムゾーンつき、UTC）、そしてログイン、セッション更新、アプリのサーバーへの接続ごとのアカウントとセッション。メッセージごとや開いたページごとの記録は取りません。
• 保存期間：6 か月間。毎日の処理で、古い記録を自動的に削除します。当局は、裁判所命令により、特定の記録をより長く保存するよう求めることができます（第 15 条第 2 項）。
• セキュリティと秘密保持：IP はデータベース内で暗号化（AES-256-GCM）されており、アプリのどの画面にも API にも表示されず、サーバー上で責任者だけが読めます。参照のたびに記録が残ります（Decreto 8.771/2016、第 13 条。Marco Civil を施行するブラジルの大統領令）。
• 提供する場合：これらのデータを求める法的権限を持つ当局の、裁判所命令または要請がある場合のみです（Marco Civil 第 10 条と第 22 条）。

7. あなたの権利

LGPD（Lei 13.709/2018。ブラジルの一般データ保護法）第 18 条により、次のことを求められます。データを扱っているかの確認、アクセス、訂正、不要なデータや不適合に扱われたデータの匿名化・ブロック・削除、ポータビリティ、同意に基づいて扱われたデータの削除、共有先についての情報、同意しない可能性についての情報、同意の撤回。また、正当な利益に基づく取り扱いに異議を述べることもできます。

• アプリ内で直接：設定でプロフィールを編集できます。設定 > プライバシーとセキュリティで、データのコピーをエクスポートできます（プロフィール、あなたが送ったメッセージ、フレンド、サーバー、セッション、規約への同意、あなたが行った通報を含む ZIP ファイル。1 日 3 件まで）。また、セッションの終了、通知、リンクのプレビュー、「X をプレイ中」のオフ、アカウントの削除（メッセージも削除するオプションつき）ができます。
• そのほかのご依頼：上記の責任者の連絡先、またはアプリの「Suporte Falafy」から。15 日以内にお答えします。

8. セキュリティ

サイト、アプリ、API、通話で通信の暗号化（HTTPS/TLS）、argon2 によるパスワード、任意の 2 段階認証、セッション管理を使っています。メッセージのエンドツーエンド暗号化はまだ開発中で、現在、メッセージはこの種の暗号化なしで Falafy のサーバーに保存されています。完全なシステムはありません。重大なリスクを伴うセキュリティインシデントが起きた場合は、LGPD が求めるとおり、影響を受けた方と ANPD にお知らせします。詳しくはセキュリティとプライバシーをご覧ください。

9. 子どもと青少年

Falafy は子どもを対象としていません。アカウントを作成するには、少なくとも 13 歳である必要があります。[責任者が記入してください：最低年齢について法的助言をもとに確認すること。変更する場合は、サーバーの MIN_SIGNUP_AGE も調整すること]

• 現在の確認方法：登録では、先に最低年齢を伝えずに生年月日を尋ねます。それを下回る回答があれば登録を終了し、そのデバイスとネットワークからの新たな試行を 24 時間ブロックします。生年月日は、あとからアプリで変更できません。また、最低年齢未満に見えるアカウントは誰でも通報でき、チームが審査します。[責任者が記入してください：ECA Digital（Lei 15.211/2025）は信頼できる年齢確認の仕組みを求めており、自己申告だけでは足りません。法的・技術的な評価のあとに採用する追加の仕組みを、ここに記載すること]
• 18 歳未満の保護：アカウントは最初から、ダイレクトメッセージはフレンドからのみ、フレンド申請はフレンドのフレンドからのみ、自己紹介、統計、アクティビティ、現地時刻はフレンドにのみ表示、フレンドでない人の画像と動画は（サーバー内でも）常にぼかし表示、そしてプロフィールは知らない人によるユーザー名検索に出ない、という設定で始まります。誰にでもダイレクトメッセージやフレンド申請を開くことはできません。Falafy は広告を表示せず、誰に対しても広告のためのプロファイリングを行いません。
• 保護者：[責任者が記入してください：ECA Digital に従った、保護者による監督と、16 歳未満のアカウントを保護者のアカウントに紐づける仕組み] 子どものアカウントに気づいた保護者の方、または保護下にある青少年のアカウントの削除を依頼したい保護者の方は、責任者または Suporte Falafy にご連絡ください。

10. Cookie とローカルストレージ

サイトとアプリは、トラッキング用や広告用の Cookie を使いません。サービスの動作に厳密に必要なものだけを使うため、それについて同意はお願いせず、お知らせするだけです。

• Web 版（falafy.com.br/app）：falafy_rt という名前のセッション Cookie（HttpOnly、Secure、SameSite=Strict、最長 30 日間有効）でログイン状態を保ちます。また、ブラウザーのローカルストレージを、設定、下書き、表示済みのストレージ通知のために使います。
• Windows 版アプリ：セッショントークンはオペレーティングシステムによって保護された形で保存され、設定と下書きはアプリのローカルストレージに保存されます。

アプリやブラウザーのデータを削除するか、アカウントからログアウトすると、これらの情報は消去されます。

11. このポリシーの変更

このポリシーに重要な変更があるときは、変更が有効になる前にアプリでお知らせします。アプリが新しいバージョンを表示し、続けるために改めて同意をお願いします。最終更新日はページの上部にあり、あなたが同意したバージョンは設定 > 情報で確認できます。