Herkos プライバシーポリシー
最終更新: 2026年9月12日。正規URL: https://herkos.app/privacy
翻訳について。 これは便宜上の翻訳です。相違がある場合は英語版が優先します。
Herkos は Nostr ネットワーク向けの自由でオープンソースのメールクライアントであり、Herkos プロジェクト（以下「私たち」）が公開しています。この文書は、アプリがどのようなデータを扱い、それがどこへ行き、誰が見られるのかを説明します。流し読みではなく読まれることを想定して書きました。ここに驚くような点があれば privacy@herkos.email までお知らせください。
短い版
- Herkos にはアカウントの仕組みも、自前のサーバーも、解析もありません。 あなたのメッセージ、連絡先、鍵、利用状況を私たちが受け取ることはありません。
- あなたの Nostr 公開鍵がネットワーク上の身元です。Nostr に公開するもの （プロフィール、リレー一覧、ラベル）はすべてそれに結び付き、利用中のリレーから 見えます。
- Nostr 利用者どうしのメールはエンドツーエンドで暗号化されます（NIP-17）。 従来のメールアドレスとの送受信はブリッジを経由し、ブリッジは内容を読めます。
- 一部の任意機能は第三者にデータを送ります（プッシュ通知、予約送信）。 あなたが有効にするまでは無効で、本文書はその一つひとつを挙げています。
端末に残るデータ
- 秘密鍵（nsec） は、それでログインした場合、OS の安全な保管領域に保存されます （Android キーストア、iOS/macOS のキーチェーン、Windows 資格情報マネージャー、 Linux の libsecret、ウェブ版では暗号化されたローカルストレージ）。リモート署名器 （NIP-46 の「バンカー」）でログインした場合、鍵が端末に届くことはありません。
- メールボックス: 復号されたメール、添付ファイル、ラベル、フォルダー、連絡先は、 オフラインでも動作するようローカルデータベースにキャッシュされます。このデータ ベースは OS が提供する以上の暗号化はされていません。アプリロック（PIN や生体認証） は利便性のための障壁であって、保存時の暗号化ではありません。Android ではアプリは クラウドバックアップおよび端末間バックアップの対象外です。
- アプリロックの PIN: ソルト付きで伸長したハッシュ（PBKDF2）として保存され、 平文で保存されることはありません。
これらはすべて 設定 → その他 → アプリをリセット から、またはアカウントを削除する ことで消去できます。
端末から出ていくデータと、その送り先
| 送り先 | 見えるもの | いつ |
|---|---|---|
| Nostr リレー（既定の一覧は 設定 → ネットワーク、変更可能） | あなたの IP アドレス、公開鍵、あなたが公開するイベント（プロフィール、リレー一覧、Blossom サーバー一覧、NIP-32 ラベル、暗号化された設定）、およびあなた宛の暗号化された「gift wrap」とその時刻。リレーは gift wrap の中身を読めません。 | 常時、アプリの同期中。 |
| Blossom サーバー（変更可能） | あなたの IP アドレスと公開鍵、および 32 KB を超えるメールとその添付ファイルの暗号化されたブロブ。ブロブを復号する鍵は暗号化されたメッセージの中だけを通ります。 | 大きなメールを送信または開いたとき。 |
ブリッジ（既定は nostrmail.org と uid.ovh、変更可能） |
従来のアドレス（Gmail、Outlook など）へ送る、またはそこから受け取るメールの全文と、登録した別名 name@bridge。ブリッジは独自のプライバシー条項を持つ独立した運営者であり、Herkos は運営していません。 |
@bridge の識別子を使うとき、または Nostr 以外のアドレスに書くとき。 |
| NIP-05 サーバー（入力したアドレスのドメイン） | 誰かが name@domain は Nostr 利用者かと尋ねたという事実。 |
宛先に user@domain を追加したとき。 |
プッシュサーバー（api.nmail.li、上流の Nostr Mail プロジェクトが運営。ビルド時に設定可能） |
あなたの公開鍵、端末のプッシュトークン（FCM または UnifiedPush のエンドポイント）、通知の言語、そして——あなたに代わってリレーを監視するため——メールを受け取った時刻（内容ではありません）。 | あるアカウントで通知を有効にした場合のみ。無効にすると、サーバーに購読の削除を要求します。 |
予約送信 DVM（第三者が運営する Nostr サービス。NostrConfig.schedulerDvm を参照） |
あなたの公開鍵、公開予定の暗号化済みメッセージ、その宛先リレー、予約時刻。 | 「後で送信」を使う場合のみ。 |
リモート署名器 / NIP-46 用リレー（relay.nsec.app と代替先） |
あなたの公開鍵と、暗号化された署名要求。 | バンカーや署名アプリでログインする場合のみ。 |
| Google（Firebase Cloud Messaging） | プッシュトークンと配信のメタデータ。 | Google サービス入りビルド（nmail_standard）で、かつ通知が有効な場合のみ。FOSS ビルドは代わりに UnifiedPush を使い、Google に接続することはありません。 |
Herkos 自身はこれらを一切受け取りません。クラッシュレポートもテレメトリーも ありません。
設計上公開されるもの
Nostr は公開ネットワークです。次のものは、あなたが使うリレーに問い合わせた誰にでも 見え、あなたの公開鍵に結び付いています。
- プロフィール（名前、画像）と、リレーおよび Blossom サーバーの一覧；
- メールを既読にする、スターを付ける、アーカイブする、フォルダーへ移動するときに アプリが公開する NIP-32 ラベルイベント——独自フォルダーの名前を含みます。 そのため、あなたにメールを送った人がその id を知っていれば、いつ読んだかが 分かります。これらは暗号化する予定ですが、それまでは承知しておいてください。
あなたの選択と権利
- 以上はすべて 設定 → ネットワークとサーバー（リレー、DM リレー、Blossom サーバー、ブリッジ）および 設定 → 通知 で管理できます。
- 鍵の書き出し、アカウントの削除（リレーにデータの削除も要求します。NIP-62）、 アプリのリセットは、いつでも行えます。
- 私たちは個人データを保持していないため、開示・訂正・削除の請求に自ら応じることは できません。該当するリレー、ブリッジ、プッシュサーバーの運営者へお申し出ください。 どこかを特定するお手伝いはします。
- Herkos は 16 歳未満の方を対象としていません。
変更
アプリの挙動が変わったときにこの文書を変更し、日付を冒頭に記録します。真実の出典は
リポジトリ内の PRIVACY.md であり、公開ページはその写しです。
連絡先: privacy@herkos.email · https://herkos.app
他の言語
English · Español · Català · Deutsch · Français · Italiano · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Suomi · Türkçe · 中文 · 日本語 · 한국어 · Русский · Українська