プライバシーポリシー — Remioリモートデスクトップ

§01 · 概要

Remioは、どこからでもコンピューターに届くようにする、リモートデスクトップのソフトウェアです。最も大切な部分は、単純です。ライブの画面、オーディオ、キー入力、ファイル、クリップボードは、デバイスどうしの間を、直接、エンドツーエンドで暗号化されて流れます。暗号化された中継サーバーが運ぶときも同じです。私たちがそれを見ることも、保存することも、ありません。

サービスを動かすために、私たちは一部のデータを保持していて、このページがそのすべてを挙げています。ランダムなデバイスID、デバイス一覧用の、コンピューターの画面の小さなプレビュー画像、30日間の接続イベントのログ、クラッシュレポートと利用状況の分析、そして、サインインを選んだ場合のアカウント、Remio Proを購入した場合の購読の状態です。広告は出さず、データを販売せず、データブローカーと共有することもありません。

§02 · Remioが扱う、データのすべてのカテゴリー

各行は、データのカテゴリー、それが実際に何か、なぜ扱うのか、どのくらいの期間残るのかを示します。状態のドットは、それがどこにあるかを示します。デバイスの外に出ない、私たち側で保持。

カテゴリー	実際に何か	扱う理由	保持期間
画面ストリーム	リモートセッションのライブの映像、オーディオ、カーソル。	見ているデバイスに表示されます。エンドツーエンドで暗号化され、私たちのサーバーと中継サーバーが運ぶのは、暗号文だけです。	保存しません。
入力とファイル	キー入力、クリック、スクロール、クリップボードの内容、転送するファイル。	同じ暗号化された接続の中で、一方のデバイスからもう一方に送られます。	私たちが保存することはありません。転送の履歴は、お使いのデバイスに残ります。
ペアリングコード	ペアリング中に、コンピューターが表示する6桁のコード。	両方のデバイスがあなたのものであることの確認。	ペアリング後は、保持しません。
画面サムネイル	Remio Hostの起動時と、各セッションの終了後に撮る、コンピューターの画面の、小さく低解像度のJPEGのスナップショット。	ペアリングしたデバイスが、デバイス一覧に、各コンピューターのプレビューを表示できるようにするため。	コンピューターのデバイスIDの下で、Firebase Storageに保存されます。新しいスナップショットは、前のものを置き換えます。
デバイスID	各デバイスが初回の起動時に作るランダムな識別子と、同じデバイスであることを証明する公開鍵。	メールアドレスを求めずに、デバイスをペアリングして、接続を経路づけるため。	デバイスがRemioを使っている間、保持します。
接続ログ	私たちの接続サーバー上の接続イベント：デバイスID、ルームID、アプリのバージョン、オペレーティングシステム、デバイスのモデル、ネットワークの種類、IPアドレス、タイミング、エラーコード。	失敗する接続の診断と、不正利用の防止。	30日間。その後、自動で削除されます。
アカウント	Apple、Google、メールアドレスでサインインした場合のみ：名前、メールアドレス、プロフィール写真、サインインの方法、そしてデバイス一覧（名前、種類、プラットフォーム、アプリのバージョン、最終オンライン）。	お使いのすべてのデバイスに、お持ちのすべてのコンピューターを表示し、Remio Proをあなたに結びつけるため。	アカウントを削除するまで。
購入情報	Remio Proを購読した場合のみ：AppleまたはGoogleが私たちに報告する、ストア、製品、取引の識別子、購読の状態、日付、トライアルの状態、そして、アプリが購入に付ける、アカウントから導かれた識別子。	すべてのデバイスで、アカウントのProをオンにし、更新、返金、サポートに対応するため。	購読に必要な期間。ストアの通知の記録は90日間。アカウントを削除すると、すべての購入が、そのアカウントとの紐づけを解除されます。
利用状況の分析	開始したセッション、使用された機能、接続の品質、エラーなどのアプリのイベント。アプリのバージョン、デバイスのモデル、オペレーティングシステムを伴い、アプリのインスタンスIDに、サインインしているときはアカウントIDにも結びつきます。	何がうまくいき、何が壊れ、何から直すべきかを理解するため。	Google Analytics for Firebaseとそのデータのエクスポートに保持します。集計して使い、販売することは決してありません。
クラッシュレポート	アプリがクラッシュしたときの、スタックトレース、アプリのバージョン、デバイスのモデル、オペレーティングシステム、アプリのデバイスID。クラッシュが何台のデバイスに影響するかを数えるためです。WindowsとLinuxのホストは、クラッシュのダンプと、短いビデオエンコーダーの診断ログもアップロードします。クラッシュレポートは、Firebase Crashlyticsと、Remio自身のクラッシュレポート用サーバー（Remioが運用する、セルフホストのSentry）に送られます。	クラッシュの原因となった不具合を、見つけて直すため。	クラッシュレポートは、どちらの場所でも90日間。ホストの診断ファイルは、デバイスごとに最新の1つだけ。
不具合の報告	アプリから送信した場合のみ：書いたカテゴリーとメモ、デバイスとアプリの詳細、接続の統計、セッションのログ、添付したスクリーンショットや動画。	報告された問題を調査するため。	報告に対応している間、保持します。
支払いカード	カード番号、請求先の住所、支払いの詳細。	支払いは、すべてAppleとGoogleが処理します。	私たちには届きません。AppleまたはGoogleが、それぞれのプライバシーポリシーに従って保持します。

要点

ライブのセッションが、私たちに届くことはありません。画面、音、キー入力、ファイル、クリップボードは、お使いのデバイスどうしの間の、暗号化された接続の中にとどまります。私たちが保持する、画面の画像は、表にある小さなプレビューのサムネイルだけです。私たちが保持するものは、すべて上の表にあり、それ以外のデータはありません。

§03 · 収集しないもの

Remioは、次のものを収集も保存もしません。

ライブのセッション — リモートセッションの画面、音、入力は、デバイスどうしの間を、直接流れます。
ファイルとクリップボード — その内容が、私たちのサーバーを通ることはありません。
位置情報、連絡先、閲覧履歴 — 求めていません。
広告のデータ — 広告も、広告ネットワークも、データブローカーもありません。個人データを販売したり、貸し出したりすることは、決してありません。

§04 · 接続のしくみ

デバイスどうしの直接接続

接続すると、画面、音、入力は、デバイスどうしの間を直接流れます。ネットワークが直接の経路を塞ぐときは、Cloudflareが運用する暗号化された中継サーバーが、すでに暗号化された通信を転送します。それを復号することはできません。

接続サーバー

接続するには、まずデバイスどうしがお互いを見つける必要があります。私たちの接続サーバーが、引き合わせます。接続サーバーは、次のことをします。

2台のデバイスの間で、接続のセットアップの詳細を受け渡します。
画面、キー入力、ファイルを、見ることも、運ぶこともありません。
失敗する接続を直せるよう、接続イベントの30日間のログ（接続ログをご覧ください）を保持します。

エンドツーエンド暗号化

すべてのセッションは、エンドツーエンドで暗号化されます。あなたの画面が私たちのサーバーに触れることはなく、中継サーバーが見るのも暗号文だけです。暗号の詳細は、セキュリティホワイトペーパーをご覧ください。

§05 · アカウントとRemio Pro

ペアリングや接続に、アカウントは不要です。Apple、Google、メールアドレスでのサインインを選んだ場合は、Google Firebase Authenticationがサインインを処理し、私たちは、上に挙げたアカウントのデータを保持します。

Remio Proは、App StoreとGoogle Playを通じて販売されます。購入をアカウントに結びつけるため、アプリは、アカウントIDから導かれた識別子を購入に付けます。App Storeではアプリのアカウントトークン、Google Playでは難読化されたアカウントIDです。その後、AppleとGoogleが、その購入の更新、キャンセル、返金を、私たちのサーバーに知らせます。カードの詳細が、私たちに届くことはありません。

購読がすでに別のRemioアカウントに結びついている場合、アプリは、正しいアカウントにサインインできるように、そのアカウントのメールアドレスを、伏せ字の形（たとえばj•••@gmail.com）で表示することがあります。

§06 · サービス提供元

Remioを動かすために、少数のサービス提供元を使っています。

Google Firebase（Google LLC） — サインイン、アカウントとデバイスのデータ、購入の記録、ファイルの保存（画面のサムネイル、ホストの診断、不具合の報告の添付ファイル）、利用状況の分析（Google Analytics for Firebase）、クラッシュレポート（Firebase Crashlytics）。
Remio自身のクラッシュレポート用サーバー — アプリは、Firebase Crashlyticsに加えて、ここにもクラッシュレポートを送ります。Remioが運用する、セルフホストのSentryで、レポートは90日間保持されます。
Apple — App Storeでの配布、Appleでサインイン、Remio Proの支払い。Appleのプライバシーポリシー。
Google Play — Androidでの配布とRemio Proの支払い、およびGoogleでサインイン。Googleのプライバシーポリシー。
Cloudflare — 暗号化されたメディアの中継サーバーと、私たちのWebサイトの手前のネットワーク。
DigitalOcean — 私たちの接続サーバーをホストします。
GitHub — Macのホストが新しいバージョンを確認する、アップデートのファイルをホストします。

各提供元は、私たちにサービスを提供するためにだけ、それぞれのプライバシーポリシーに従って、データを処理します。法律で求められる場合を除き、ほかの誰とも、個人データを共有することはありません。

§07 · データの保持期間

ライブのセッション、キー入力、ファイル、クリップボード — 保存しません。
接続ログ — 30日間。
クラッシュレポート — 90日間。
画面のサムネイルとホストの診断 — デバイスごとに最新の1つだけ。
アカウントとデバイス一覧 — アカウントを削除するまで。
購入の記録 — 購読に必要な期間。ストアの通知の記録は90日間。
不具合の報告 — 対応している間。

§08 · あなたの権利と選択

どこにお住まいでも、プライバシーの権利があります。GDPR（EU）、CCPA（カリフォルニア）などの法律のもとでは、次のことを求められます。

アクセス — 私たちが保持するあなたの個人データの、コピーを受け取る。
削除 — データを削除してもらう。アプリからアカウントを削除するか、アカウント削除のページに従ってください。
訂正 — 誤っているデータを直してもらう。
ポータビリティ — 機械で読み取れる形式で、データを受け取る。
異議 — データの処理方法に異議を唱える。

アカウントやデバイスに結びついたデータ（分析を含む）にアクセスする、訂正する、削除するには、[email protected]にメールしてください。30日以内に対応します。

§09 · 子どものプライバシー

Remioは、13歳未満の子どもを対象としておらず、子どもから個人情報を意図して収集することもありません。子どもが私たちに個人データを提供したと思われる場合は、ご連絡ください。削除します。

§10 · データが処理される場所

私たちのサーバーと提供元は、アメリカ（Google Firebase）と、提供元が事業を行うあらゆる場所で動いているため、データは、お住まいの国の外で処理されることがあります。国際的な移転については、提供元が提供する保護措置に依拠します。

§11 · このポリシーの変更

このポリシーが変わったときは、このページの上部にある「最終更新」の日付を更新します。重要な変更については、たとえばアプリ内の通知などで、事前にお知らせするよう、合理的な努力をします。

§12 · お問い合わせ

プライバシーについてのご質問は？どんなことでも、喜んで詳しくご説明します。

メール — [email protected]
Webサイト — remio.net

あなたのデータは、あなたのもの。