プライバシーポリシー

最終更新: 2026-08-13

Relayium はファイルと一時テキストがお客様のものであり続けるよう設計されています。ブラウザのローカルセッションは直接接続し、ネットワークをまたぐブラウザセッションは TURN 経由でエンドツーエンド暗号化された暗号文を運ぶ場合があります。CLI テキストは直接接続のみで、一時保存リンクにはゼロ知識暗号化されたファイル暗号文だけが保存されます。

このページでは、本サービスが実際に扱う少量のデータと、意図的に取得しないデータについて説明します。

ローカルネットワークのコンテンツは保存されません

同じネットワーク上でファイルを転送またはテキストを交換する場合、アカウントは不要で、Relayium はコンテンツを保存しません。デバイスを直接接続するため、シグナリングサービスは IP アドレス、ルーム参加、デバイス名、プレゼンス、機能、WebRTC 交渉などの接続メタデータを一時的に処理します。

アカウントに保存される情報（サインインした場合のみ）

同一ネットワーク（LAN）のセッションはアカウント不要です。ブラウザまたは CLI のクロスネットワークセッション用ペアリングコードを作成する側はサインインが必要ですが、コードで参加する側はアカウント不要です。保存型ダウンロードリンクの作成にもサインインが必要です。サインインした場合、アカウントの運用に必要な最小限の情報のみを保存します：

• メールアドレスと表示名。
• 使用したサインイン方法（Apple でサインイン、Google、メールマジックリンク、またはメール+パスワード）。マジックリンクのトークンはハッシュ値のみ保存され、平文では保存されません。パスワードを設定した場合も、その bcrypt ハッシュのみを保存し、パスワード自体は保存しません。Apple のプライベートメールリレーを使用して「Apple でサインイン」した場合、当社が把握するのはそのリレーアドレスのみです。
• ログインセッション。安全な httpOnly クッキーに保存されます。
• 登録したデバイス。ランダムなデバイス ID とデバイス名（例：プラットフォーム名）で管理されます。

一時保存転送（ダウンロードリンク）

オプションの一時保存ダウンロードリンク機能を使用する場合、ファイルはデバイスから送信される前にブラウザで AES-256-GCM 暗号化されます。復号キーは URL フラグメント（# 部分）にのみ存在し、サーバーには送信されません。つまり、次のとおりです。

• サーバーは暗号文のみを保存します。ファイルの内容、ファイル名、キーを読み取ることはできません。
• クォータ管理とクリーンアップのために、暗号文サイズとタイムスタンプ（アップロード時刻、有効期限）を記録します。
• 暗号文は有効期限切れまたは最初の完全なダウンロード（閲覧後削除）のいずれか早い方で自動削除されます。

当社が読み取れないコンテンツ

以下は平文で Relayium サーバーに届かず、サーバーは復号できません：

• ファイルの内容。
• ファイルの名前。
• ライブテキストメッセージの本文。
• 暗号化キー。

クロスネットワーク中継（TURN）

ブラウザのクロスネットワークのファイルおよびテキストセッションは設計上 TURN を使用します。TURN が運ぶのはエンドツーエンド暗号化された暗号文と転送メタデータのみです。クォータと不正利用防止のため、中継バイト合計とタイムスタンプをコード作成者のアカウントに関連付けますが、メッセージやファイルの平文は検査しません。CLI テキストは直接接続のみで TURN を使用せず、TURN 使用量にも算入されません。ライブテキストには双方のオンラインが必要で、Relayium はオフライン配信やサーバー側履歴を提供しませんが、各端末は受信内容をコピーまたは保持できます。

利用量の計測とクォータ

有料プランがある以上、各アカウントがサービスをどれだけ使ったかを数える必要があります。サインイン中は、Relayium を通じてアップロード・ダウンロードしたバイト量、一時保存リンクが保持している暗号文のサイズ、そしてお客様が作成したペアリングコードに帰属する中継バイトの合計を、アカウント単位で継続的に記録します。これらのカウンターは、それを生んだ転送が終わったあとも月ごとのアカウント別合計として保持されます。プランに含まれる利用量・保存容量・中継のクォータを適用し、当社の請求とアカウントの記録が拠って立つのがこれらだからです。有料サブスクリプションはプランごとの定額であり、バイト単位の従量課金ではありません。

• 記録するもの：バイト量、一時保存オブジェクトのサイズ、そして計測された時刻で、いずれもお客様のアカウントに紐づきます。
• 記録しないもの：ファイルの内容、ファイル名、メッセージ本文は暗号化されたままで当社は読み取れません。どの画面を開いたか、どの機能を使ったかも記録しません。
• これは計測であり、分析ではありません。当社のアプリとウェブサイトに広告や第三者の分析 SDK は含まれず、これらのカウンターを他のアプリやウェブサイトをまたぐ追跡に使うことは一切ありません。
• 現在の利用量は、アプリまたはウェブのアカウントページでいつでも確認できます。

Cookie とローカルストレージ

サインイン状態を維持するために 1 つのセッション Cookie を使用します。ブラウザのローカルストレージには、登録済みデバイスを識別するためのランダムなデバイス ID を保存します。広告用または追跡用の Cookie は使用しません。

第三者サービス

お客様が利用を選択した場合にのみ、一部の第三者が関与します：

• Google——Google でサインインする場合、アカウント作成のためにメールアドレスと基本プロフィール情報を受け取ります。
• Apple——「Apple でサインイン」を使用する場合、安定した識別子と、お客様が共有を選択したメールアドレス（または Apple のプライベートリレーアドレス）を受け取ります。
• Stripe——ウェブで購入したサブスクリプションの決済処理業者です。詳しくは「支払い」をご覧ください。
• Apple——iOS および macOS アプリ内でアプリ内課金により購入したサブスクリプションについて。詳しくは「支払い」をご覧ください。
• メール配信プロバイダー——マジックリンクのサインインや確認メールなど、アカウント関連メールの送信に使用します。

支払い

有料プランを購入した場合にのみ、支払いに関するデータが共有されます。当社がカード番号の全体を受け取ったり保存したりすることは一切ありません。

• ウェブでは、支払いは Stripe が処理します。カード情報は当社ではなく Stripe に送られます。当社が受け取るのは顧客参照情報と、その結果としてのサブスクリプション状況のみです。
• iOS および macOS アプリでは、サブスクリプションは Apple のアプリ内課金を通じて購入されます。Apple がお客様の Apple ID のもとで支払いを処理し、当社がお支払い方法を見ることはありません。アプリは Apple が署名した取引記録を当社に送信し、当社はその購入について記載された内容——購入したサブスクリプション商品、そのサブスクリプションに対する Apple の識別子、状況、請求期間、更新日または有効期限——を保存します。また、App Store での購入をお客様の Relayium アカウントに結び付けるためのランダムなトークンを生成します。
• アカウントについて当社が保存するのは、現在のプラン、サブスクリプションの状況、請求サイクル、期間の日付、および決済事業者がそのサブスクリプションに付与する参照情報のみであり、カード情報は一切保存しません。

Relayium アプリ

当社のネイティブアプリは、ウェブサイトでは扱わない、デバイスレベルの小さなデータを扱います：

• プッシュ通知：有効にした場合、デバイスに通知を配信できるよう、Apple Push Notification service（APNs）のデバイストークンを保存します。通知はいつでもデバイスの設定でオフにできます。
• カメラと写真：QR コードのスキャンや送信するファイルの選択のためにのみ、デバイス上で使用されます。お客様が意図的に転送を選んだファイル以外、カメラやライブラリから何も取得・アップロードされません。
• アプリは他のアプリやウェブサイトを横断してお客様を追跡することはなく、広告や第三者の分析 SDK も含まれていません。

データの保持と削除

アカウントデータはアカウントが存在する間保持されます。アカウントとそのデータは、アプリまたはウェブのアカウント設定からいつでもご自身で削除できます。削除を行うと 30 日間の猶予期間が始まり、その間に再度サインインすることで取り消すことができます。その後、アカウントと個人データは完全に削除されます。課金と不正利用防止のために保持が必要な集計利用カウンターは匿名化され、お客様と紐づかなくなります。

お客様の権利

お客様は、ご自身のアカウントデータへのアクセス、訂正、エクスポート、削除を求めることができ、また特定の処理に異議を唱えたり制限を求めたりすることもできます。その大半はアカウント設定でご自身で行えます。それ以外については support@relayium.com までメールでご連絡ください。当社はお客様の個人データを販売しません。GDPR または類似の法律が適用される場合、当社がこの少量のデータを処理する法的根拠は、お客様が依頼したサービスの提供、および安全性の確保と不正利用の防止という当社の正当な利益です。

子どもについて

Relayium は子ども向けのサービスではありません。当社は、13 歳未満、またはお住まいの地域におけるデジタル同意の最低年齢未満の方から、意図的に個人データを収集することはありません。お子様が当社にデータを提供したと思われる場合は、support@relayium.com までご連絡ください。速やかに削除します。

このポリシーの変更

サービスの進化に伴い、このポリシーを更新することがあります。更新した場合は、上記の「最終更新」日付を変更します。

お問い合わせ

プライバシーに関するご質問は、support@relayium.com までメールでお問い合わせください。