プライバシーポリシー
最終更新: 2026年8月13日
30秒でわかる要点
- 共有中の画面を当社は見られません。映像・マウス・キーボードは2台の端末間を直接流れ、当社サーバーを通りません。
- メッセージやファイルを当社は読めません。端末を出る前に暗号化され、サーバーは鍵を持ちません。
- メッセージは保存しません。中継が済めばサーバーには何も残りません。
- IPアドレスは保存しません。
- データを誰にも販売しません。
- アカウントはアプリ内でいつでも削除できます。
本ポリシーは、Chat Remote が何を収集し、何を収集しないか、そしてその理由を説明します。法律用語ではなく平易な言葉で書くよう努めました。不明な点はお問い合わせください — 連絡先は末尾にあります。
1. 責任の所在
Chat Remote サービスはドメイン chatremote.net で運営されています。本書に記載のデータについては運営者が責任を負います。
Chat Remote は自己ホスト可能なソフトウェアでもあります。誰でも自分のサーバーを立てられます。chatremote.net 以外のサーバーをお使いの場合、あなたのデータを保持しているのは当社ではなくそのサーバーの運営者であり、本ポリシーは適用されません。
2. 保存する情報
アカウント
- ユーザー名、表示名、メールアドレス
- パスワード — bcrypt ハッシュのみ保存し、原文は保存しません。当社はパスワードを読めず、お忘れの場合は再設定のみ可能で復元はできません。
- アバター（設定した場合）
- 二要素認証の秘密鍵（有効にした場合）
- アカウント作成日時、および規約に同意した日時
アカウントは任意です。Chat Remote はゲストモードで動作します。他の端末の操作、メッセージ、通話、ファイル送信はすべて登録なしで利用できます。アカウントは自分の複数端末が互いを認識できるようにするだけのものです。
登録済みの端末
- 端末ID（端末側で生成されるランダムな文字列）、設定した端末名、OS
- 端末の公開鍵 — エンドツーエンド暗号化に使用します。秘密鍵は端末から出ません。
- 端末パスワードのハッシュ（設定した場合）
連絡先と操作権限
- 連絡先に追加した端末
- 誰がどの端末を、どのモードで、いつまで操作できるか
活動ログ
心当たりのないアクセスに気づけるように、また不具合を追えるように、サーバーは何が起きたかを記録します。内容は記録しません。
- ログイン成功、ログイン失敗、ログアウト
- アカウントの作成、アカウントの削除
- 新しい端末の登録、ペアリングの成功と失敗
- 操作リクエスト、承認、拒否、取り消し
- 操作セッションの開始と終了
各行にはユーザー名、端末ID、日時が入ります。IPアドレスはありません。画面の内容もメッセージもありません。
統計
- 日別・プラットフォーム別のダウンロード数
- ブラウザのタイムゾーンから推定した国。これは非常に粗い情報で、端末に設定されたタイムゾーンを示すだけであり、居場所を示すものではありません。IP位置情報サービスは一切使用しません。
フィードバック
紹介ページからフィードバックを送っていただいた場合、その内容と、ご自身で入力された名前・メールアドレス（いずれも任意）を保存します。
3. 保存しない情報
この節は前節より重要なので、はっきり書きます。
画面の内容、マウス、キーボード
端末を操作する際、画面の映像とマウス／キーボードの指示は2台の端末間を直接ピアツーピア接続（WebRTC）で流れ、DTLS-SRTP で暗号化されます。これらは当社サーバーを通らず、当社に見る手段はありません。
中継サーバーを経由する唯一の場合は、ファイアウォールにより2台が直接つながらないときです。そのとき TURN サーバーがパケットを転送します。TURN サーバーは暗号化済みのパケットを転送するだけで、鍵を持たず何も復号できません。
メッセージとファイル
メッセージとファイルは送信前にお使いの端末上で暗号化され、鍵は両端だけが持ちます。サーバーはその封をした封筒を中継するだけで、控えを残しません。受信側がオフラインの場合、メッセージは単に送信に失敗しエラーが表示されます — 当社が預かることはありません。
IPアドレス
サーバーはIPアドレスをログにもデータベースにも書きません。リクエスト処理中は一時的にメモリ上に存在します（応答の返し先がなくなるため技術的に避けられません）。不正利用防止のカウンタにも使われますが、ディスクには書き込みません。
位置情報、電話帳、写真、SMS
アプリはこれらを要求も読み取りもしません。
4. エンドツーエンド暗号化の仕組み
上記の約束を確かめられるよう、手短に説明します。
- 各端末が自分の鍵ペアを端末内で生成します。秘密鍵はどこにも送信されません。
- 2台が公開鍵を交換し、それぞれ共有鍵を導出します（X25519 または P-256 上の ECDH）。HKDF-SHA256 を経て AES-256-GCM の暗号鍵になります。
- サーバーが見られるのは公開鍵だけです。公開鍵から秘密鍵は計算できません。
- アプリは相手の公開鍵を初回にピン留めします。後からサーバーが別の鍵を返した場合、黙って受け入れず警告を出します。これが、当社が鍵をすり替えて盗み見ることを防ぎます。
5. Android アプリが求める権限
| 権限 | 用途 |
|---|---|
| 画面キャプチャ (MediaProjection) | 共有に同意した相手へこの端末の画面を送ります。ご自身が許可した場合にのみ動作し、その間 Android は表示を出し続けます。映像はどこにも録画・保存されません。 |
| ユーザー補助サービス (AccessibilityService) | 操作する相手から届くタップ、ドラッグ、入力の指示をこの端末で実行します。Android はアプリが自分でこれを有効化することを許しません — ご自身で設定から有効にし、いつでも無効にできます。このサービスはいかなるイベントも購読せず、画面の内容を読み取って外部へ送ることもありません。 |
| カメラとマイク | 音声通話・ビデオ通話のときだけ使用します。バックグラウンドでは動作しません。 |
| 通知 | 画面共有中に常駐通知を表示するため — 動作中であることが常にわかり、すぐ止められるようにします。 |
| ネットワーク | サーバーおよび相手の端末に接続するため。 |
6. 第三者
| 相手 | 渡るもの | 理由 |
|---|---|---|
| Brevo | パスワード再設定メールを送る必要があるときのメールアドレス | メール配信 |
| Cloudflare | ウェブサイトの通信が同社の設備を経由します | 攻撃対策、高速化 |
| TURN サーバー | 直接つながらないときの暗号化済みパケット | ファイアウォール越えの救済 |
紹介ページには広告が表示される場合があります。アプリ本体 — ログインして端末を操作する部分 — には広告はなく、第三者のトラッキングコードも埋め込んでいません。
当社はあなたのデータを販売・貸与・交換しません。
7. 保存期間
- アカウントと登録端末: 削除されるまで。
- メッセージとファイル: そもそも保存しないため、削除するものがありません。
- 活動ログ: 容量で保持し、いっぱいになると古いものから押し出されます。
- ダウンロード数: 単なる集計で、個人には結びつきません。
8. あなたの権利
閲覧と修正
アプリのアカウントを開くと、自分の端末一覧を確認できます。設定を開くと、アカウント情報を修正し、現在この端末を操作できる人を確認できます。
アカウントの削除
設定 → アカウントを削除を開き、パスワードを入力して確認します。この操作は取り消せず、直ちに次を削除します。
- アカウント、メールアドレス、表示名、アバター
- 登録したすべての端末
- あなたの連絡先、および他の人の連絡先にあるあなたの端末の項目
- あなたに与えられた、またあなたが与えたすべての操作権限
- ログイン中のすべてのセッション（即時切断）
同意の撤回
サービスの利用をやめ、アカウントを削除することが同意の撤回です。誰の許可も要りません。
9. お子様について
本サービスは13歳未満のお子様を対象としておらず、13歳未満のお子様のデータを故意に収集することはありません。保護者の方でお子様がアカウントを作成したことに気づかれた場合は、ご連絡いただければ削除します。
10. セキュリティ
パスワードは bcrypt でハッシュ化されます。ウェブサイトは HTTPS で提供されます。2台の端末間の内容はエンドツーエンドで暗号化されます。ご希望に応じて二要素認証も利用できます。
それでも完全に安全なシステムはありません。このアカウントには固有のパスワードを設定し、二要素認証を有効にし、本当に信頼できる相手にだけ操作を許可してください — 端末を操作する人は、その画面にあるものすべてを見ることができます。
11. ポリシーの変更
変更した場合は冒頭の日付を更新します。データに実質的な影響がある変更については、黙って書き換えるのではなくアプリ内でお知らせします。
12. お問い合わせ
データに関するご質問、または削除のご依頼：
- メール: chatremote.net@gmail.com
- またはトップページ下部のフィードバック欄から
ベトナム語版が原本です。翻訳間で相違がある場合はベトナム語版が優先されます。