プライバシーポリシー

最終更新：2026年10月。

データの取り扱い者

このサイトと関連するプロトタイプは、個人のデモンストレーション・プロジェクトです。データに関するご請求は www.simonescaffidi.it からご連絡ください。

データ管理者: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

紹介サイトが収集するデータ

このサイトは、第三者のアクセス解析・トラッキングツールを使用しません。保存されるのは、あなたが選んだCookieの設定のみで（Cookieポリシーを参照）、ブラウザ内にローカルで保存されます。

プロトタイプ（/app）が収集するデータ

メッセージングのプロトタイプを使うには、メール、ユーザー名、パスワードでプロフィールを作成します。サーバー（PostgreSQLデータベース）には、メール（暗号化）、ユーザー名、パスワードのハッシュ、公開ID、非表示チャットの組み合わせ、追加した連絡先、公開暗号鍵、アクティブなセッション、送信したメッセージが保存されます。

メッセージ：内容は送信前にブラウザ内でエンドツーエンド暗号化されます。サーバーは暗号文だけを保持し、読むことはできません。メタデータ（送信者、時刻、リアクション、時限メッセージの有効期限）は暗号化されません。

生体認証によるロック解除：有効にすると、サーバーにはパスキー（WebAuthn）の公開鍵のみが保存されます。生体データが端末の外に出ることはありません。

重要：これはデモ用プロトタイプであり、本番製品の水準ではありません。メールとユーザー名はデータベース内で暗号化されます（AES-256-GCM）。メールは確認とパスワード回復にのみ使用します。パスワードは平文で保存されず（ソルト付きscryptハッシュのみ）、ログイン失敗はIPアドレスとユーザー名ごとに制限されます。実際の機密情報は入力せず、テストデータを使用してください。

暗号鍵：秘密鍵は端末から出ず、パスワードで暗号化して保存されます（PBKDF2 + AES-GCM）。既読メッセージのローカルキャッシュも同様です。サーバーが保持するのは公開鍵と使い捨て公開鍵の束だけで、配信ごとに削除します。

処理の目的

データはデモを動作させる（認証、メッセージング、連絡先）ためだけに使用されます。第三者に提供されることはなく、広告目的のプロファイリングにも使用されません。

保存期間

データはプロフィールを削除するまで永続データベースに保存されますが、更新やデモのリセット時には予告なく削除されることがあります。

あなたの権利

上記の連絡先からご連絡いただければ、プロトタイプに入力したデータの削除をいつでも請求できます。

Securmyの機能：金庫、P2P送信、通話

金庫のファイル、メモ、パスワード、バックアップは端末の外に出ない鍵で暗号化されて端末内に残ります。当社は受け取らず、読むことも復元することもできません。

同期（有料プランのみ）：サーバーは端末上ですでに暗号化されたファイル・メモ・パスワードを、開く鍵なしで、あなたまたはアカウントが削除するまで保管します。決済には Stripe を使用し、カード情報は見ることも保存することもありません。

P2P送信と通話では、内容は端末間を直接、暗号化されて流れます。サーバーが扱うのは接続情報（SDPとICE候補）のみで、メモリ上に最長1時間保持した後に削除します。相手と公開STUNサーバーにはあなたのIPアドレスが見える場合があります。

2段階認証を有効にした場合、TOTPの秘密鍵を暗号化して保存します。一度だけ表示のメッセージは、開封の数秒後にサーバーから削除されます。