Falafy のセキュリティとプライバシー

• ログインを守る任意の2段階認証（2FA）。
• パスワードは argon2 ハッシュで保存し、平文では保存しません。パスワードは設定から直接変更できます。
• アカウントで開いているセッションを確認し、終了できます。
• DM を送れる相手を選べ、誰でもブロックできます。

• サイト、アプリ、API での通信の暗号化（HTTPS/TLS）。
• ボイス・ビデオ通話のメディアは、ピアツーピアでもメディアサーバー経由でも、通信時に暗号化されます。
• メッセージのエンドツーエンド暗号化：開発中。現在、メッセージはこの種の暗号化なしで Falafy のサーバーに保存されています。

• Falafy はデータを販売せず、広告も表示しません。
• 少人数の通話ではメディアが参加者同士で直接やり取りされることがあり、大人数のチャンネルでは第三者のサービスではなく Falafy 独自のメディアサーバーを使います。
• ノイズ抑制はお使いのデバイス上で動作し、音声が外部のフィルタリングサービスに送られることはありません。
• LGPD に基づき、データのコピーをエクスポートしたり、アカウントの削除を申請したりできます。
• サイトとアプリにアナリティクス、広告ピクセル、トラッカーはありません。データはブラジル国内のサーバー（Oracle Cloud、サンパウロ）に保存されます。
• 取り扱うデータ、法的根拠、保存期間はプライバシーポリシーに、利用ルールは利用規約に記載しています。

• Windows 用インストーラーにはまだデジタル署名がないため、初回インストール時に Windows SmartScreen が警告を表示することがあります。必ず公式サイト falafy.com.br からダウンロードしてください。
• 2026 年に Falafy は侵入テスト（ペネトレーションテスト）を受け、そこで見つかった問題の修正がアプリに適用されました（ブロック、セッションの終了、メッセージのプライバシー、Falafy を埋め込もうとする偽ページへの対策）。これは認証ではありません。Falafy は活発に開発中の独立プロジェクトであり、現時点で外部のセキュリティ監査は公開されていません。
• セキュリティ上の問題を報告するには、アプリ内の「Suporte Falafy」連絡先にご連絡ください。

関連ページ：Falafy とは · プロジェクトについて