プライバシーポリシー
最終更新：2026-10-16
1. 運営者
Ienoa（以下「本アプリ」）は Ienoa チーム（以下「当方」）が開発しています。連絡先：support@ienoa.com
2. iPhone に保存されるデータ
- 設定情報 — 自宅ネットワーク上の機器のアドレス、エネルギーゲートウェイのパスワード、ドアホンの登録情報、HomeBox との共有鍵。この iPhone の iOS キーチェーンに暗号化して保存し、iCloud への同期やバックアップによる他の端末への移行はされません。
- 機器の状態・エネルギーのキャッシュ — アプリ内の保存領域に、iOS のファイル暗号化で保護して保存します。
- 診断情報 — 接続の成否など機密でない技術情報のみ。iPhone 内にとどまり、自動で送信されることはありません。
アプリ内（設定 → この iPhone の設定を消去）またはアプリの削除で、すべて消去できます。
3. カメラ・マイク・写真
- カメラ — ドアホンに表示される登録用 QR コードを読み取るためだけに使います。認識は iPhone 内で行い、画像は保存・送信しません。
- マイク — ドアホン通話中やカメラ通話中に、ご自宅のドアホン・カメラへ声を送るためだけに使います。録音はしません。
- 写真 — お客様が選んだ 1 枚の写真から登録用 QR コードを読み取るため（iOS の写真ピッカー経由で、アプリにはその 1 枚しか渡されません）、および保存・録画を押したときにカメラのスナップショットや録画をライブラリに保存するために使います。
- ドアホンの映像と通話音声はその場で表示・再生するだけで、記録しません。
4. 通信
| 通信 | 送る内容 | 誰が何を見られるか |
|---|---|---|
| 自宅で：iPhone ↔ 機器 | 各機器本来の方式による操作と状態 | 自宅ネットワーク内のみ。機器によっては仕様上暗号化されていないため、Wi-Fi は強いパスワードで保護してください。 |
| iPhone ↔ ご自身の HomeBox | 外出先からの操作、カメラ・ドアホンの映像音声、通知設定、プッシュトークン | HomeBox はご家庭のパソコンで動き、当方のサーバーではありません。通信は暗号化されます（証明書を固定した HTTPS。外出先ではさらにペアリング鍵によるエンドツーエンド暗号化）。 |
| 接続仲介サービス（当方が Cloudflare Workers で運用） | 外出先から接続する前に一度だけ交換する、数 KB の暗号化された接続情報 | 見えるのは HomeBox の ID（一方向ハッシュ）、時刻、暗号文のサイズ、iPhone と HomeBox の IP アドレスのみ。内容は読めず、何も保存せず転送後に破棄します。基盤提供者である Cloudflare は同社のプライバシーポリシーに従ってこの通信を処理します。 |
| プッシュ中継サービス（当方が Cloudflare Workers で運用。任意・初期設定はオフ） | HomeBox が暗号化した通知と、iPhone のプッシュトークン | 中継に見えるのは暗号文、時刻、サイズのみで、内容は読めません。プッシュトークンや通知は保存せず、アクセスログも記録しません。不正利用を防ぐため、元に戻せない記録（プッシュトークンの鍵付きハッシュ → HomeBox の ID）を 1 件だけ保持します。 |
| 公開 STUN サーバー（Cloudflare、Google） | 「自分の公開アドレスは？」という標準的な問い合わせ | IP アドレスのみが見えます。 |
| テレビ・プリンター | リモコン操作、状態の問い合わせ | 自宅ネットワーク内のみ。 |
5. プッシュ通知
プッシュ通知は任意で、初期設定ではオフです。オフのとき Ienoa は自宅でのみ使い、ご自身の HomeBox に直接つなぐだけで、当方を経由するものはありません。外出先でもドアホンや警報の通知を受け取るには、設定 →「通知と警報」で「プッシュ中継で通知を受け取る」をオンにします。アプリがこのプライバシーの要点と下記の免責事項を表示し、同意いただいた場合にのみオンになります。いつでもオフにでき、オフにするとプッシュトークンはすぐに中継から登録解除されます。
ドアホンが鳴ったときやドアホンが警報を出したとき、ご自身の HomeBox が通知の内容（誰が・どの入口で・何時に）をペアリングから導いた鍵で暗号化します。通知は当方のプッシュ中継サービスを経て Apple プッシュ通知サービス（APNs）に渡され、復号されるのはお客様の iPhone の中だけです。中継と Apple に見えるのは暗号文と共通の仮の文字だけで、復号できない通知は仮の文字のまま表示されます。iPhone はプッシュトークンをご自身の HomeBox に渡し、HomeBox はそれを登録時（中継をオンにしたとき）と送信の瞬間にだけ中継に渡します。Apple は同社のプライバシーポリシーに従って通知を処理します。
プッシュ中継の免責事項。プッシュ中継は無料・ベストエフォートで提供され、到達・即時性・継続的な提供を保証しません。ネットワーク、Apple のプッシュ通知サービス、メンテナンスなどにより通知が遅延・不達となることがあります。ドアホンや警報の通知は、防犯設備や緊急通報の代わりにはなりません。法令で認められる範囲で、通知の遅延・不達によって生じた損害について当方は責任を負いません。
6. このウェブサイトと招待のリクエスト
ienoa.com は Cookie、アクセス解析、広告、第三者のフォントを使いません。例外は招待のリクエストだけです。フォームへの入力を始めると、第三者のメールアドレスにメールを送りつける悪用を防ぐため、Cloudflare Turnstile（ロボット判定）を読み込みます。これは Cloudflare が同社のプライバシーポリシーに従って処理します。メールアドレスがご本人のものか確かめるため、メール配信サービス Resend を通じて確認コードをお送りします（Resend が扱うのは配信のための宛先と本文だけです）。確認コードは元に戻せないハッシュでのみ保存し、1 日以内に削除します。確認が済むと、入力されたメールアドレス、ページの言語、日時を、当方が Cloudflare 上で運用するデータベースに保存します。これらは招待のご連絡にのみ使い、共有・販売はしません。お申し出があったとき（support@ienoa.com まで）、または遅くともリクエストから 12 か月後に削除します。ウェブサイトの通信は、基盤提供者である Cloudflare が同社のプライバシーポリシーに従って処理します。
7. 当方が行わないこと
- アカウント・ログインはありません。
- 分析、広告、クラッシュレポートなどの第三者 SDK は使わず、他のアプリやサイトをまたいだトラッキングもしません。
- データの販売・共有はしません。このウェブサイトからの招待リクエストを除き、データを受け取ることもありません。
- アプリの動作を変えるサーバー側のスイッチはありません。
8. 保存期間と削除
招待のリクエスト（第 6 条）と、プッシュ中継をオンにした場合に限り第 4 条の元に戻せないトークンのハッシュ（中継をオフにすると削除）を除き、当方はお客様のデータを保持しません。iPhone 内のデータはアプリでの消去またはアプリ削除で消えます。HomeBox 上のデータ（ペアリング済み端末、プッシュトークン、通知設定、ログ）はご自身のパソコンにあり、HomeBox でのペアリング解除やデータフォルダの削除で消去できます。
9. お子様
本アプリはお子様を対象としておらず、誰からもデータを収集しません。
10. 変更
本ポリシーを変更する場合は、このページと施行日を更新します。
11. 商標
Ienoa は独立したアプリであり、パナソニック株式会社その他のメーカーとは関係がなく、許諾・承認を受けたものではありません。AiSEG、ECHONET Lite などの名称はそれぞれの権利者の商標であり、対応機器を説明するためにのみ記載しています。