Nearby Signalsのプライバシー

Apple版

Bluetoothの観測情報（システムが提供する識別子、広告名、会社識別子、信号強度、受信時刻）はメモリに保持されます。新しいスキャンを開始すると一覧がリセットされます。ダッシュボードがアクティブな間、アプリは定期的に観測情報を確認し、スキャン停止後も受信から120秒を超えた情報を削除します。iPhoneとiPadでは、バックグラウンド移行時に一覧はすぐには消去されず、アプリが前面に戻ると削除処理が再開します。Core Bluetoothが提供する名前は広告名と分けて保持されます。アプリのプロセス終了時に一覧は解放され、最大10万件を保持します。新しい機器が加わると最も古い観測情報が置き換えられます。

CSVログの記録はデフォルトでオフです。受信した測定値を記録するにはオンにしてください。オフにすると新しい記録は停止しますが、既存のログは残ります。削除するには「消去」を使ってください。測定値はスキャン間やアプリがバックグラウンドにある間もメモリに残り、手動で消去するかアプリのプロセスが終了すると消去されます。ログは受信10万件、名前のUTF-8データ累計8 MiB、1回の受信あたり名前合計512バイトに制限されます。上限を超える受信は記録されず、欠落として集計されます。CSVへの書き出しは手動で行います。ファイルには時刻付き受信記録、スキャンごとの一時的な機器番号、信号強度、任意の会社識別子、利用可能な名前が含まれ、第三者の機器名が含まれる場合があります。CoreBluetoothの機器識別子は含まれません。ファイルは選択した場所に保存され、その後の共有と削除は保存先で管理します。CSVでは広告内の名前とCore Bluetoothが提供する名前を区別します。 ログは合計で最大10万件の受信を保持し、1回のスキャンで最大10万個の異なる機器識別子を扱います。上限を超える測定値は記録されず、欠落として集計されます。

入力または授業の名簿から読み込まれた氏名、申告の状態、申告された機器はアプリのローカルファイルに保存されます。読み込まれた氏名は申告待ちであり、申告そのものではありません。iPhoneとiPadでは、端末のロック中はiOSのファイル保護が適用されます。Macでは、ファイルとフォルダのアクセス権を制限しています。授業の記録は遅くとも6月30日に失効し、イベントと会議の記録はセッションとともに失効します。主催者が手動で削除することもできます。

アプリは申告情報を独自に同期しません。ただし、端末のOSによるバックアップにローカルファイルが含まれる場合があります。アプリ内で削除しても、以前のバックアップから必ず消えるとは限りません。

現行版にはアカウント、アプリのサーバー、広告、解析ツールがありません。観測情報や申告を開発者へ送信しません。

Android版 0.1.0

Androidではアプリを開いている間にスキャンします。Android 12以降ではBluetooth権限、Android 8〜11ではスキャンのために正確な位置情報の権限が必要ですが、アプリは地理的な位置を計算しません。Bluetoothアドレスはメモリ内で観測を区別するためだけに使用し、表示も出力もしません。広告内の名前、信号強度、受信時刻は最大500件までメモリに保持します。スキャン中は120秒を超えた観測を削除し、停止すると一覧を消去します。この版には無線ログのエクスポート機能はありません。申告された名前と端末は専用のローカル領域にJSON形式で保存し、アプリ独自の追加暗号化は行いません。Androidの設定で自動バックアップと転送を無効にしています。授業やセッションの有効期限は引き続き適用されます。アカウントや開発者への送信機能はありません。

データに関するお問い合わせ： a8s.jacono@gmail.com