プライバシーとデータ処理

通知テキストは、ペアリングした別のデバイスへの暗号化されたsyncを除き、デバイスから離れることはありません。サーバーに通知データを保存することはありません。

起こらないこと

• 通知タイトル、テキスト、メタデータは分析やサードパーティAPIに送信されません。
• 通知内容は翻訳サービスに送信されません（アプリUI翻訳を参照）。
• 通知内容はNoti-Cleanが運営するクラウドストレージにアップロードされません。
• ペアリングされたデバイス間の暗号化されたsyncのみが、通知データの唯一のネットワークパスです。

デバイス上

• 通知、ルール、設定は、そのデバイス上のローカルデータベースに保存されます。
• 暗号化キーはデバイス上で生成・保存され、アップロードされることはありません。
• Noti-Clean がアクセスできるアプリは、Android の権限で選択できます。

アプリUI翻訳（任意）

アプリ内言語機能を使用する場合、翻訳サービスは Noti-Clean のUI文字列（ラベル、メッセージ、ボタン、その他のアプリコントロール）のみを翻訳します。他のアプリからの通知タイトルや本文は受信しません。

同期トランスポート (ブローカー)

• ペアリングされたデバイス間で暗号化された封筒をやり取りする最小限のメッセージキュー。
• ブローカーは通知内容を読み取ることはできません。読み取れるのは、復号できない暗号化されたペイロード（opaque encrypted blobs）のみです。
• 封筒は自動的に期限切れになります（通常48時間以内）。
• ユーザーアカウントなし、認証データベースなし、広告プロファイルなし。
• トランスポート層は、デバイスに保存または表示されているものを認識しません。

利用状況分析（ウェブサイトとアプリ）

• Noti-Cleanウェブサイトでは、匿名のページビューと選択された外部リンククリック（例：Playストアや寄付リンク）にGoogle Analytics 4を使用しています。イベントには、通知コンテンツやフォームに入力したその他の個人情報は含まれません。
• Androidアプリでは、匿名化された画面遷移や基本的な利用イベントの収集にFirebase Analytics（Google）を使用しています。通知のタイトル、本文、送信者メタデータ、メッセージペイロードは、分析パラメータに一切添付されません。
• Googleは、独自の保持ポリシーおよびプライバシーポリシーに基づき、分析データを第三者サービスとして処理します。分析クッキーは、サイトの同意バナーを承諾した後にのみ読み込まれます。ブラウザストレージで拒否したり、選択をクリアしたりできます。Googleのオプトアウトツールやブラウザ設定でも、分析収集を制限できます。

サポートメッセージ（個別、任意）

アプリからサポートに連絡する場合、送信する内容を明示的に選択します。これは通知の同期とは無関係であり、ご自身で追加しない限り、通知履歴は含まれません。

プライバシーに関するお問い合わせは、以下までご連絡ください。team@bo-it.net