プライバシーポリシー

Comoji はプライバシーを最優先に作られています。キー入力は、絵文字ショートカットを検出するためだけにローカルで処理されます。メッセージの内容がアップロードされることはなく、入力したテキストそのものが記録されることもなく、コアアプリはネットワーク通信を行いません。

これを信じていただく必要はありません。セキュリティと検証 では、Comoji が接続しうるすべてのホスト、それぞれのきっかけ、そしてこれらすべてを自分で確認するための正確なターミナルコマンドを掲載しています。

Comoji が Mac 上で行うこと

:liz を 🦎 に変えるために、Comoji はキーボード入力からコロンで始まるトークンを監視し、疑似的なバックスペースと一時的なクリップボードのペーストを使って、選んだ絵文字をアクティブなテキストフィールドに挿入します。これらはすべてデバイス上で行われます。

Comoji が行わないこと

• 入力内容を記録、保存、送信しません。
• メッセージの内容やテキストフィールドの内容をどこにもアップロードしません。
• アカウントを必要とせず、デフォルトでテレメトリを含みません。
• パスワード用のセキュアなフィールド、およびパスワードマネージャ、ターミナル、リモート/仮想マシンクライアントの組み込みリストを無視します。

ローカルに保存されるデータ

Comoji は、アプリを便利に使えるようにするため、少量のデータを Mac に保存します。設定、作成したカスタムエイリアス、デフォルトの肌の色の設定、ランキングを改善するための最近の使用回数です。これらのデータはデバイス上にとどまり、私たちに送信されることはありません。

ダウンロードリンクのメール

ダウンロードリンクをリクエストすると、Resend が入力されたアドレスに 1 回限りのメールを送信します。そのアドレスをメーリングリストに追加したり、アナリティクスに送信したりすることはありません。不正利用を防ぐため、ハッシュ化したメールアドレスとネットワークの識別子をリクエスト数とともに日単位で保持しますが、生のアドレスはデータベースに保存しません。Resend はメッセージを配信するために受信者のアドレスを処理します。

任意の Supporter 購入

Supporter の支払いは Stripe が処理し、購入時のメールアドレスと支払い記録は Stripe が保持します。Comoji がカード情報を受け取ることはありません。ライセンスを復元する際、Web サイトは Resend を通じて 8 桁の確認コードを送信します。有効化の記録、ハッシュ化したメールアドレスの識別子、確認コード、不正利用防止のためのカウンタは、Firebase に一時的に保存します。これらのフォームは Google reCAPTCHA Enterprise と Firebase App Check によって保護されています。有効化ページと復元ページでは、私たちのアナリティクスのスクリプトは読み込まれません。アップグレードページでは、下記の地域ごとの選択に従って Google Analytics を使用します。

サポートへの問い合わせでは、別途メールで送るコードを使って Supporter の購入を確認します。返信のため、お名前、メールアドレス、メッセージ、カテゴリ、購入の識別子が Resend を通じて私たちのサポート用受信箱に送られます。サポート用のコードは 15 分で期限が切れ、1 回しか使えません。また、ライセンスの復元には使えません。メッセージの内容やメールアドレスがアナリティクスに送信されることはありません。

アプリは、Stripe の識別子を含む署名付きライセンスをコンピュータに保存します。このライセンスはオフラインで検証され、有効期限、デバイスの追跡、バックグラウンドでのライセンス確認はありません。購入の流れにメッセージの内容が入ることはありません。

クリップボード

絵文字の挿入ではシステムのクリップボードを一瞬だけ使い、その後で元のクリップボードの内容を復元します。クリップボードマネージャがこの動作を一時的に検知する場合があります。Comoji がクリップボードのデータを収集することはありません。

権限

Comoji は macOS の 入力監視（絵文字ショートカットの検出のため）と アクセシビリティ（アクティブなテキストフィールドを読み取り、絵文字を挿入するため）を要求します。これらの権限は、上記の機能のためだけに使用されます。

ステッカー

任意の /sticker 機能は、Comoji の中でネットワークを使う機能のひとつです。人気のステッカーはアプリに同梱されており、それ以外は初めて使うときに Google の絵文字 CDN から取得して Mac にキャッシュします。リクエストするのはステッカーのアートワークだけで、メッセージの内容や入力内容は一切含まれません。ステッカーのアートワークは Google の Noto Animated Emoji（CC BY 4.0）です。

Web サイトのアナリティクス

アナリティクスが許可されている場合、Google Analytics はサイトへの訪問、アップグレードページの閲覧、チェックアウトの開始、完了した購入と返金を計測します。購入のレポートには、仮名のブラウザ識別子と、Stripe から取得した取引識別子、通貨、金額を使用します。購入時のメールアドレス、カード情報、ライセンストークン、確認コード、有効化リンクを Google Analytics に送信することはありません。Webhook を二重に計上しないよう、配信の記録を Firebase に保持します。アナリティクスを無効にしている場合、購入は Google Analytics に報告されません。選択は、フッターの「アナリティクスの設定」から変更できます。Comoji アプリ自体にはアナリティクスは含まれていません。

アナリティクスの Cookie と選択肢

EEA と英国では、「すべて許可」を選ぶまで Google Analytics はオフのままです。カリフォルニア州では、選択の前にアナリティクスが読み込まれる場合があり、通知からオプトアウトできます。それ以外の地域では、地域が判定された後、自動のバナーなしでアナリティクスが読み込まれます。グローバル・プライバシー・コントロール（GPC）と Do Not Track はアナリティクスを無効にします。位置情報の判定に失敗した場合、以前に同意していない限り、アナリティクスはオフのままです。

「不要なものを拒否」を選ぶと、以降のブラウザでのアナリティクスが無効になり、Google Analytics の Cookie が削除されます。reCAPTCHA や Firebase App Check を含む購入とセキュリティの機能は、引き続き利用できます。選択はこのブラウザのローカルストレージに記憶され、サイトデータを消去すると忘れられます。フッターの「アナリティクスの設定」から変更できます。

私たちのサーバは、リクエストに含まれる国と州の情報を使うか、おおよその国と州を判定するために IP アドレスを GeoJS に送信します。この判定によって、適用される通知が選ばれます。位置情報はページを訪れるたびに更新します。

Discord

このサイトの「Discord に参加」リンクは、独自の プライバシーポリシー とデータの取り扱いを持つ第三者サービスである Discord へ移動します。リンクをたどらない限り、Discord と何かが共有されることはありません。たどった時点から、サーバ内で起きることは私たちではなく Discord の規約が適用されます。リンクをたどると、上記の Web サイトのアナリティクスで、匿名の集計されたクリックイベントとして計測されます。

お問い合わせ

プライバシーに関するご質問は、support@comoji.io までメールでお寄せください。