プライバシー: 当社のサーバーが保持するもの
日付は、最後のイベントからの保持期間です。このページにあるのは、守れる見込みのない約束ではありません。ファイル、メッセージ、カード、ボイスメッセージ、通話、ルームの内容、予約、レビューは端末から端末へ届き、当社のサーバーに触れることはありません。
最終更新 2026年10月29日
当社のサーバーが保持するもの
| 項目 | 保存先 | 保持期間 | 目的 | 書き出し |
|---|---|---|---|---|
| アカウントのメールアドレス、サインインイベント | Cognito | アカウント削除まで | コードによるサインイン、招待 | 可 |
| プロフィール: 名前、写真、単語スラッグまたはハンドル、IDキー（ipk）または vk、署名済み端末リスト（端末ごとの公開バンドル、ラベル、エポック公開鍵、端末ごとのエポックラップ — 暗号文のみ）、受信ボックスキーの世代 | Accounts | 削除またはローテーションまで（置き換えられた端末リストのバージョンは保持されません。前の受信ボックス世代は24時間） | リンクページ、そして、いまある端末への呼び出しとスロットの封印 | 可 |
| 設定（ポリシー）: 連絡できる相手、一時停止、受け付けるもの、時間帯とそのモード、直接のみ、受信ボックスのポリシー | Accounts | 変更されるまで | ユーザーの設定を適用するため | 可 |
| 端末: 名前、プラットフォーム、形態、署名用・封印用の公開鍵、プッシュ購読、通知とその種類、静音時間、待機状態、端末トークンのソルト付きハッシュと有効期限 | Accounts | 端末が削除されるまで（トークンも一緒に） | 登録、言葉を含まないプッシュ、稼働状況、サインインが止まっているときの参加 | 可 |
| ルーム: レジストリの行（種類、オーナー、支払う側、メンバーのプロフィールID、代理人、入口、世代、選ばれた期限。名前や内容は決して含みません） | Rooms | 未使用30日、または選ばれた期限まで | メンバーがルームを見つけて支払えるようにするため | 可 |
| 通話: リースと、他のセッションと同じ中継の分数／バイト数 | Usage | 利用状況の行と同じ | 中継時の計量 | 可（利用状況内）— メディアは決して含まず、誰が誰にかけたかも含みません |
| プラン、Stripe の顧客IDとサブスクリプションID、利用上限、席数 | Accounts、Stripe | 削除まで。Stripe は請求書を自社の保持方針に従って保管します | 請求 | 可 |
| 月ごと・リースごとの利用カウンター（中継した分数とバイト数、経路、支払う側、発行・報告の時刻） | Usage | 期間の行は13か月、リースの行は48時間 | 従量課金、上限、突合 | 可 |
| セッションのメタデータ（リンク、テンプレート、状態、誰が承認したか、いつ、ホストが報告したサイズと種類） | Sessions は24時間。Business 監査の audit# の行は90日 | セッションの行と同じ | Business の受信ボックスとその監査 | 可（Business の書き出し） |
| 組織のメンバーシップ、役割、招待（メールアドレスのハッシュとコードのハッシュ） | Accounts | 削除まで。招待は7日 | チーム | 可 |
| APIキー（名前、スコープ、ソルト付きハッシュ）、Webhook（URL、暗号化されたシークレット）、配信（状態） | Accounts、Webhooks | 削除まで。配信は14日 | エンタープライズAPI | 可（名前とURL） |
| 封印されたスロット（暗号文のみ） | Slots | 7日、または受け取りまで | 受信側が不在の間の唯一のメッセージ | 一覧表示のみで、読み取りは不可 |
| ライブ接続の行（接続ID、ルーム、端末、キー付きIPハッシュ） | Connections | 2時間 | シグナリング | 不可 |
| レート制限カウンター（キー付きハッシュ。アドレスは含まない） | RateLimits | ウィンドウの間、最長24時間 | 不正利用の制限 | 不可 |
| サーバーログ（ID、コード、所要時間。本文、トークン、アドレス、名前は含まない） | CloudWatch | 14日 | 運用 | 不可 |
| 会話、ファイル、ボイスメッセージ、利用台帳、連絡先の判断、キー | 端末のみ | 端末の履歴設定に従う | アプリ | 端末から |
構造上、当社のサーバーには決して置かれないもの: ファイル、メッセージ、カード、ボイスメッセージ、通話、ルームの内容、予約、レビュー、秘密鍵、ペアやルームのシークレット、スロットの平文、ペアルームで誰が誰と話しているか、訪問者のアドレス（ハッシュのみ、2時間）、プッシュ通知の中身。
ただ一つの例外
送信側と受信側の組み合わせごとに、封印された短いテキストは1件だけです。平文で280文字まで、封印後2 KiB までで、離席中の受信側のために最長7日間待機し、受け取られると削除されます。受信側のキーで暗号化されているため、当社のサーバーが保持するのは暗号文だけで、読み取ることはできません。それ以外のすべては、両方の端末がつながっている間に直接届くか、送信側自身の送信トレイで待機します。
あなたの選択肢
アカウントの書き出しは、この同じ表から作られます。上で「可」と記した行はすべて含まれます。アカウントを削除すると、「アカウント削除まで」と保持される行が削除されます。端末だけに保持されるあなたの内容物は、端末から書き出し、端末から削除できます。
運営者
WhispShare は LED TECHNO FUSION S.R.L.（Str. Petre Andrei nr. 4C, parter, Iași, Romania、CUI 40378030、商業登記 J2019000036229）が運営しています。プライバシーに関するご質問は support@whispshare.com までお書きください。