1. 収集する情報
Sector は以下を収集します。
- アクセスログ: 端末が自己生成した識別子のハッシュ値、接続元 IP アドレス、タイムスタンプ、セクター番号。180 日間保持します。
- 位置情報: 入室手続きの最中のみ、緯度経度をサーバーへ送信します。詳細は第 5 項をご覧ください。
- プッシュ通知トークン: 通知を有効にした場合のみ。
- 暗号化された投稿: 内容は end-to-end 暗号化されており、運営は復号できません。投稿から 24 時間で物理削除されます。
2. アクセスログを保持する理由
運営者の法的防衛のために保持します。保持期間は 180 日です。アカウント削除後も、この期間はアクセスログを保持し続けます。
3. 収集しない情報
氏名・メールアドレス・電話番号・連絡先リストは収集しません。アカウント登録もありません。端末が自己生成したランダムな識別子のみを使用します。
4. 投稿の取り扱い
投稿は MLS により end-to-end 暗号化され、サーバーは暗号文のみを中継します。運営者は内容を復号できません。投稿から 24 時間で、サーバーおよび端末から物理的に削除されます。
5. 位置情報の取り扱い
Sector への入室には、招待する人と参加する人が物理的に近くに居合わせていることの確認が必要です。この確認のためだけに、入室手続きの最中に端末の緯度経度をサーバーへ送信します。
- 招待する側の緯度経度は、入室手続きのレコードとして5 分間保持され、その後自動的に破棄されます。
- 参加する側の緯度経度は距離の計算にのみ使われ、保持されません。保持されるのは計算結果の距離（メートル）と、端末が申告した近距離無線（UWB）の距離（センチメートル）だけです。
位置情報を、地図上での表示・移動履歴の作成・広告のために使うことはありません。入室手続き以外の場面で位置情報を取得することもありません。
6. 通報について
セクターを通報すると、その端末に残っている当該セクターの会話（他の参加者の発言を含みます）が、確認のため開発者宛に封緘して送信されます。封緘には公開鍵暗号を用いており、サーバーは内容を読めません。開発者のみがローカル環境で復号して確認します。通報は他の参加者に対して匿名です。
通報されたデータは、モデレーション対応の記録として保持します。自動削除は行っていないため、保持期間の上限は定めていません。
7. データの削除
アプリ内の設定画面から、この端末のデータを削除できます。削除すると、端末上のすべてのデータ（投稿、暗号鍵、識別子）と、サーバー上の KeyPackage およびプッシュ通知登録が削除されます。アクセスログは第 2 項の理由により、通報されたデータは第 6 項の理由により保持されます。
8. 第三者提供
法令に基づく場合を除き、第三者へ提供しません。