プライバシー ポリシー。

最終更新: July 7, 2026

対象範囲

このポリシーは、BurnPony のiOS・Android アプリ、burnpony.app のノート表示ページ、そしてこのウェブサイトを対象とし、すべて独立系開発者 NorseHorse によって開発・運用されています。連絡先: NorseHorse@norsehor.se。

アプリが収集するもの

あなたについては何も。アカウントも登録もなく、アプリが名前・メールアドレス・連絡先を尋ねることは決してありません。送信済みタブは、作成したノートのローカル記録 — ノート ID、管理トークン、選んだ設定で、ノート本文は決して含みません — を保持し、あなたの端末にのみ存在します。

サーバーが保存するもの

ノートは、受信者が取得できるようリレーに保存されます。生きている各ノートについて、リレーは次を保持します:

• 封印済みエンベロープ — あなたのノートを、端末上で AES-256-GCM により暗号化したもの。復号鍵はリンクの #フラグメントだけを移動し、ブラウザはそれをサーバーに送らないため、リレーはノートを読めません。自動非表示の設定さえ、その中に暗号化されて運ばれます。
• 記録 — ランダムなノート ID、作成と有効期限のタイムスタンプ、閲覧の許容回数とカウント、開封確認が要求されたかどうか、そして早期焼却に使う管理トークンのハッシュ。
• 確認時刻 — そのノートで確認を有効にした場合に限り、それが開かれた時刻。
• プッシュ登録 — 端末のプッシュトークン（1 ノートにつき最大 5 つ）。これによりあなたの端末は一般的な通知「ノートが開かれました。」を受け取れます。これらはノートとともに削除されます。

暗号文は、許可された最後の閲覧と同じデータベーストランザクション内で、有効期限時（5 分ごとにスイープが実行）に、またはノートを早期に焼却したときに削除されます。焼却済み・期限切れ・存在しなかったノートは、同一の応答を返します。

レート制限とネットワークデータ

リレーを健全に保つため、ノートの作成と不正利用の報告は、サーバー側の秘密でハッシュ化された IP アドレスを使ってレート制限され、それらのハッシュ記録は約 2 時間で失効します。どのインターネットサーバーとも同様に、リレーはリクエストを処理する間、接続する IP アドレスをネットワークレベルで見ますが、それらからプロファイルを作ることはなく、その前段のウェブサーバーはアクセスログを無効に設定されています。

不正利用の報告

ビューアには報告機能があります。報告は、ノート ID、報告者が入力した理由テキスト（最大 500 文字）、報告時刻を、運営者の確認のために保存します。報告は 30 日後に消去され、送信してもノートが存在するかどうかは決して明かされません。

プッシュ通知

開封確認は、アプリを起こすためにお使いの端末に応じて Apple または Google のプッシュサービスを使います。通知は意図的に一般化されています — 「ノートが開かれました。」にノート ID だけを添えて — ので、ノートの内容や設定がプッシュプロバイダのサーバーを通ることはありません。

このウェブサイトが収集するもの

何も。解析なし、トラッカーなし、広告スクリプトなし、サードパーティのフォントなし、トラッキング Cookie なし。ノートビューアのページはさらに、封印されたノート自体のためにこのサーバーへ以外はどこへもリクエストしません。ローンチ通知フォームを使う場合、あなたのメールアドレスは、ローンチのお知らせを 1 通お送りするためだけに保存され、共有も販売もされません。

第三者

システム内で唯一の第三者は Apple のプッシュインフラで、内容を含まない起動信号を運びます。データが販売されたり誰かと共有されたりすることはありません。

データの保持と削除

ノートの暗号文は、その閲覧許容回数と有効期限が許す期間だけ存在し、スイープ 1 周期分たりとも長くは残りません。確認記録とプッシュ登録は、そのノートとともに削除されます。レート制限ハッシュは約 2 時間で、不正利用の報告は 30 日で失効します。アプリを削除すると、ローカルの送信済み記録が削除されます。アカウントがないため、削除すべきサーバー側のプロファイルはありません。

子ども

BurnPony は 13 歳未満の子どもを対象としておらず、子どもを含め誰からも意図的に情報を収集しません。

変更

このポリシーが変更された場合、更新は新しい日付とともにこのページに表示されます。同意すべきデータ収集がないため、ダークパターンの再同意フローはありません。

連絡先

プライバシーに関するお問い合わせ: NorseHorse@norsehor.se。