Nodd プライバシーポリシー
最終更新日：2026-11-08
blipdrop（以下「当方」）は、通知アプリ「Nodd」とその API（以下「本サービス」）で預かる情報の扱いを次のとおり定めます。広告はなく、利用者を追跡することもありません。
1. 通知の本文
送信された本文と添付の画像は、次の順で扱います。
- HTTPS でサーバーが受け取り、配信の処理のあいだ、暗号化されたキューに置きます。この間、本文はサーバーの処理で読める状態です
- 宛先の端末ごとの公開鍵で暗号化し、暗号文として保存します。読むための秘密鍵は端末の中にあり、サーバーにはありません
- 端末が受け取ると、サーバーの暗号文を消します。受け取られなかった暗号文は、受け取り期限（無料は 24 時間、Team は 90 日）が過ぎると消えます
- 読める形の履歴は、受け取った端末の中だけに残ります。Team でも、本文の履歴はサーバーに保存しません
配信に失敗した処理は、調査と再送のため、本文を含むまま暗号化したキューに最長 14 日残ることがあります。
本サービスは、サーバーが本文に触れない方式（いわゆるエンドツーエンド暗号化）ではありません。パスワードや API キーなどの秘密を本文に入れないでください。
2. 預かる情報
| Apple のサインインの識別子 | サインインしたとき。本人の確認に使います。メールアドレスは求めません |
|---|---|
| 表示名 | Apple から受け取った氏名、または利用者が設定した名前。同じワークスペースのメンバーに見えます |
| ワークスペースとチャンネルの情報 | 名前、公開範囲、メンバー、役割、通知の設定 |
| 端末の情報 | 端末の公開鍵、通知の宛先（APNs トークン）、App Attest の情報。配信と不正の防止に使います |
| 端末の識別子 | アプリが端末の Keychain に作るランダムな ID。無料のワークスペースを作るときに送ります。サーバーには鍵付きハッシュだけを保存し、ID そのものは保存しません。同じ端末で別の Apple ID から無料枠を作り直すことを防ぐために使います |
| 通知しない時間帯 | 端末ごとの開始と終了の時刻、時差。その時間に通知を鳴らさないために使います |
| 送信キー | ハッシュと末尾 4 桁、名前、最後に使った時刻、キーごとの月ごとの通数。キーの値そのものは保存しません |
| 定期連絡の見張り | 定期ジョブの名前、間隔と猶予の秒数、最後に報告を受けた時刻、次の期限、途絶えているかどうか。報告が途絶えたことを知らせるために使います |
| 通知の付帯情報 | タイトルと本文を除く情報（メッセージ ID、種類、送信元、時刻、選択肢の ID、metadata）と、応答した人の名前、応答の内容、署名、担当者、リアクション。送った側へ結果を返すことと、チームの状態の共有に使います |
| 秘密の値の応答 | 送信元が秘密の値を求めたときの入力。端末が送信元の鍵で暗号化するので、サーバーでは読めません。暗号文は送信元が受け取るか、10 分が過ぎると消します。端末にも残しません |
| 応答に添えた文 | 却下の理由と、送信元が求めた回答（200 文字まで）。応答の一部としてサーバーに保存し、送信元のプログラムと登録された URL へそのまま返します。端末ごとの暗号化の対象外です |
| 応答の送信先 | チャンネルに登録された URL |
| 通報 | 通報した人、対象（通知、送信キー、メンバー）、理由、説明の文。通報した人が通知の内容を添えると選んだときは、そのタイトルと本文も受け取り、当方の担当者が読める状態で保存します。通報の確認と対応に使います |
| ブロック | 利用者がブロックした送信キーとメンバー。その相手からの通知を、利用者の端末へ配信しないために使います |
| 購入の記録 | プラン、期限、Apple が署名した取引の情報。カードなどの支払いの情報は当方に届きません |
| 監査ログと利用量 | 誰がいつ何を変えたかの記録（本文は含みません）と、月ごとの通数 |
| 無料枠の利用記録 | 端末の識別子の鍵付きハッシュと今月の通数。ワークスペースの閉鎖やアカウントの削除のあとも、作り直しで月の上限が戻らないように使います |
| 動作の記録 | 障害の調査のためのログ。メッセージやチャンネルの ID、エラーの内容を含み、本文は含みません |
metadata は暗号化の対象外です。送る側は、秘密や個人情報を metadata に入れないでください。
カメラは QR コードの読み取りに使い、画像は保存しません。Face ID の情報は端末の外に出ず、当方には届きません。
3. 使う目的
- 通知の配信、応答の受け渡し、チームでの共有
- 本人の確認と端末の確認、不正な利用の防止
- プランの適用と利用量の管理
- 障害の調査と本サービスの改善
- お問い合わせへの回答
- 通報の確認と、規約に反する利用への対応
4. 誰に見えるか・第三者への提供
- 通知は、そのチャンネルのメンバーの端末に届きます。ワークスペースのオーナーと管理者は、参加していないチャンネルの設定を管理できますが、本文は読めません
- 応答の内容、却下の理由、応答した人の名前は、送信元のプログラムや、登録された URL へ渡ります。登録先での扱いは、その管理者の定めによります
- 当方は、法令に基づく場合を除き、預かった情報を第三者に提供しません。広告や販売の目的で渡すこともありません
- 本サービスは Amazon Web Services（東京リージョン）と、Apple の通知サービス、サインイン、App Attest、App 内課金を使っています
5. 保存する期間
| 通知の暗号文 | 受け取るまで。最長で受け取り期限（24 時間または 90 日）まで |
|---|---|
| 通知の付帯情報、却下の理由、月ごとの通数（キーごとの分を含む） | 100 日 |
| 監査ログ | 400 日 |
| 通報 | 180 日 |
| ブロック | 解除するか、アカウントを削除するまで |
| 無料枠の利用記録 | 40 日 |
| 端末の識別子の鍵付きハッシュ | 40 日。アカウントを削除しても、この期間は残ります |
| 通知しない時間帯 | 端末の登録を解除するか、アカウントを削除するまで |
| 定期連絡の見張り | 見張りを止めるまで |
| 動作の記録 | 30 日 |
| 応答の待ち受けイベント | 7 日 |
| データベースの復旧用バックアップ | 35 日 |
アカウントの情報は、削除するまで保存します。
6. 削除
アプリの「設定 → アカウントを削除」から削除できます。ほかのメンバーがいるワークスペースのオーナーは、削除の画面でオーナーを譲るか、ワークスペースを閉じるかを選びます。
削除すると、利用者の情報、端末の情報、メンバーの登録を消し、Apple のサインインのトークンを失効させます。オーナーのワークスペースは閉じ、送信キーは使えなくなります。閉じたワークスペース、チャンネル、キーの名前、定期連絡、監査ログも消します。購入の二重利用を防ぐ取引の対応だけは残しますが、人を示す情報は含みません。無料枠のために残すのは、端末の識別子の鍵付きハッシュと今月の通数だけで、40 日で消えます。通知の付帯情報（応答した人の表示名と理由を含む）は個別に消せないため、上の期間が過ぎると消えます。ほかのメンバーが残るワークスペースの監査ログも、同じく期間が過ぎると消えます。
購読はアカウントを削除しても自動では止まりません。App Store のアカウント設定で解約してください。端末の中の履歴は、アプリを削除すると消えます。
7. 安全のための取り組み
通信は HTTPS で暗号化し、保存する情報も暗号化します。送信キーはハッシュで保存し、重要な操作は端末の鍵の署名を確かめます。
8. 子どもの利用
本サービスは開発者とチームのためのものです。13 歳未満の方を対象にしていません。
9. 本ポリシーの変更
内容を変えるときは、本ページまたは本サービスでお知らせします。