Flimmer
日本語

プライバシー

最終更新：2026 年 10 月 2 日

この翻訳は便宜上提供するものです。内容に相違がある場合は英語版が優先されます。

Flimmer はプレーヤーです。アカウントサービスは、アカウントの同期に必要な情報だけを保存します。動画やプロバイダの完全なカタログが当社のサーバーを通ることはありません。

概要。サインイン用のメールアドレスに加え、プロフィール、お気に入り、フォロー中のシリーズ、視聴を止めた位置を保存します。プロバイダの復元を選択すると、これらを新しい端末に引き継げます。選択しない場合、プロバイダの認証情報とランダムなライブラリ名前空間はこの iPhone に残り、再インストール後に再び関連付けることはできません。フィードバックを送る場合は、メッセージと、添付を選択した診断情報を保存します。トラッカー、広告、第三者のデータ収集 SDK は使いません。初回起動、プロバイダ接続、最初の映画再生、アプリのバージョンごとのクラッシュなど、少数の匿名の到達件数を集計しますが、アカウント、デバイス識別子、自由入力の文章は含みません。設定で無効にできます。動画が当社のサーバーを通ることはありません。

アカウントは不要です。Flimmer はアカウントなしでもご自身のプロバイダを再生できます。その使い方では、個人を特定するものが当社のサーバーに届くことはありません。アカウント、メール、プロフィール、お気に入り、視聴内容はもちろん、当社宛てのメッセージさえ届きません。そうしたデバイスが送るのは、上記の匿名の到達件数と、今週人気の映画とシリーズを取得するリクエストだけです。前者は誰にとっても同じ内容で識別子を含まず、同じ設定で無効にできます。後者も利用者に関する情報を含みません。保存したライブラリはそのデバイスにだけ残り、再インストールで失われ、別のデバイスからは見えません。引き継ぎたいときにだけサインインしてください。その場合は以下の説明が適用されます。

収集するデータ

データ目的
メールアドレス アカウントそのものとして使います。サインインのため、6 桁のコードをメールで送ります。「Apple でサインイン」でアドレスを非公開にした場合、当社が見るのは Apple の転送用アドレスだけです。
プロフィール ご自身で選ぶ名前と絵文字で、家族の内容が混在しないようにします。ランダムなプロフィール作成リクエスト ID は、上限のある再試行記録として保持します。そのプロフィールを削除した場合も、応答の紛失による再試行で再作成されないよう、記録を削除済みマーカーとして一時的に残します。
Apple でサインインの認可情報 「Apple でサインイン」を利用すると、Apple は当社のアカウントサービスに更新トークンを発行します。Flimmer アカウントを削除したときに、Apple Account と Flimmer の連携を解除するためです。保存時にこのトークンを暗号化し、ほかの Apple データの読み取りには決して使いません。
お気に入りと再生位置 ご自身のプロバイダにある項目の識別子とタイトル、任意の画像 URL、再生した秒数です。画像 URL は、既知のプロバイダのホスト情報や認証情報をアプリが除去したものです。別のデバイスでプロバイダの復元に同じカタログ名前空間が含まれると、これによって「視聴を続ける」が機能します。無関係な 2 つのプロバイダの ID を混同しないよう、各レコードにはランダムなカタログ名前空間も含まれます。これはプロバイダのアドレス、ユーザー名、パスワード、デバイスから生成したものではありません。
フォローするシリーズ プロバイダで現在または過去にフォローしたシリーズごとに、識別子、タイトル、上記と同様の任意の画像 URL、現在もフォローしているかどうか、エピソード一覧のどこまで確認したかを保存します。あるデバイスで追いついたシリーズが、別のデバイスで「新着」とならないようにするためです。フォロー解除はその状態を示すレコードとして保持し、ほかのデバイスも解除できるようにします。このレコードもほかのデータと同様、アカウントと一緒に削除します。フォローはアカウントなしでも使えます。サーバーに保存するのは、サインイン済みデバイスが変更を送信したときだけです。新しいエピソードの通知は、iPhone または iPad がご自身のプロバイダの応答から作り、システムが表示します。Flimmer にプッシュ通知サービスはなく、通知内容が当社のサーバーに届くこともありません。当社に残る唯一の情報は、通知を開いたインストール数の匿名集計です。下記のとおり無効にできます。
プロバイダのアドレスとサインイン情報 — ご希望の場合のみ 「アカウントに記憶」を選ぶと、プロバイダのアドレスとユーザー名、AES-GCM で暗号化したパスワードを保存し、新しいデバイスでは再入力ではなくサインインで済むようにします。同じランダムなカタログ名前空間も保存し、新しいデバイスが同期済みライブラリを安全に開けるようにします。無効のままなら、認証情報が iPhone の外に出ることはありません。
短期間のセキュリティ記録 サインインコード、Apple サインイン、API の不正利用を防ぐため、カウンターと一度限りのリプレイ記録を保持します。そのキーには、正規化したメール別名、クライアント IP アドレス、アカウント ID、Apple の不透明な主体識別子から導出した一方向の SHA-256 値に加え、ランダムなリース所有者、件数、タイムスタンプが含まれます。これは仮名化された運用上の識別子であり、匿名データではありません。広告、分析、サービスをまたぐ追跡には決して使いません。これらの記録に元のクライアント IP アドレスは保存しません。
フィードバック — 送信した場合のみ メッセージ、カテゴリ、アプリとシステムのバージョン、デバイスの機種、送信元の画面、および添付を選んだ場合の接続ログです。プロバイダの応答は状態、所要時間、固定のカテゴリに絞ります。ログにはプロバイダのアドレス、認証情報、タイトル、ストリーム ID、生の応答本文は含みません。書き出したレポートが運用担当者の表示を偽装したり並べ替えたりしないよう、不可視の制御文字や双方向書式文字を保存前に除去します。
匿名の到達件数 集計値だけです。初回起動、プロバイダ接続、ライブラリ作成、再生、サインインまたはゲストの継続、シリーズのフォロー、新しいエピソード通知の開封に到達したインストール数と、アプリのバージョンごとのクラッシュやフリーズの件数です。日、プラットフォーム、アプリのバージョンごとに数えます。アカウント、デバイス識別子、インストール識別子、位置情報、自由入力文、プロバイダや視聴内容の情報は含みません。IP アドレスも一緒に保存しません。Flimmer の「設定 → 匿名の集計」で無効にできます。

収集しないもの

プロバイダ保管庫についての率直な説明

「アカウントに記憶」を選ぶと、プロバイダのパスワードは保存前に AES-GCM で暗号化されます。鍵は当社のサーバーが持つため、サーバーは復号できます。データベースの漏えいからは保護しますが、当社自身から保護するものではありません。選択する時点でアプリ内にはっきり説明しており、機能は任意です。この条件を望まない場合は、無効のままにしてください。アプリの動作はまったく変わらず、認証情報は iPhone のキーチェーンに残ります。

スマートフォンから Apple TV を設定

テレビのリモコンでサーバーアドレスやパスワードを入力するのは大変なので、Apple TV にコードを表示し、スマートフォンで入力します。スマートフォンが Apple TV にプロバイダのログイン情報を送る場合、その情報は端末を離れる前にそのテレビ専用に暗号化されます。使うのはテレビが生成し、読める形で当社に渡したことのない鍵です。サーバーは暗号化されたデータを転送し、テレビが受け取った時点で削除します。いずれの場合も 5 分後には削除され、復号できる鍵は保持しません。ここだけは「当社には読めない」が文字どおり成り立ちます。テレビに表示されるコードがテレビ自身の鍵のフィンガープリントであり、スマートフォンは画面で見たコードに一致しない鍵を拒否するためです。

スマートフォンがサインイン済みなら、サーバーは Apple TV に専用の新しい Flimmer セッションを発行します。スマートフォンのサインイン状態をテレビにコピーすることはなく、テレビだけを個別にサインアウトできます。セッションを使う前に、テレビはスマートフォンがどのアカウントにサインインさせようとしているかを表示して待ちます。自分のアカウントでなければ、ボタン 1 つで拒否できます。その場合、アカウントも、一緒に届いたプロバイダのログイン情報も、何も保持しません。リモコンで入力したプロバイダのログイン情報など、もともとテレビにあったものは変更しません。テレビ自身に保存していたお気に入りや再生位置は、サインインが実際に完了するまでそのアカウントに送りません。まずテレビ内でアカウントに移し、承認後に初めてアップロードします。

スマートフォンに Flimmer を入れる必要はありません。テレビのプロバイダ画面のコードをどのスマートフォンのカメラで読み取っても、当社ウェブサイトの設定ページが開きます。最初にコードを示し、目の前のテレビにも同じコードが表示されているか確認を求めます。誰かから送られたリンクなら、そこで止めてください。そのコードを表示している人にログイン情報が届くためです。次にプロバイダのログイン情報を入力すると、送信前にブラウザ内で、そのコードを表示するテレビ用に暗号化します。ページ自身のコードがブラウザ内蔵の暗号機能を用い、アプリと同じ暗号化を行います。サーバーは暗号化された情報を中継するだけで、最長 5 分保持し、復号する鍵は持ちません。ページはほかのサイトから何も読み込まず、Cookie を設定せず、スマートフォンに何も保存しません。送れるのはプロバイダのログイン情報だけで、テレビを Flimmer アカウントにサインインさせることはできません。コードとテレビの鍵は、ページの読み込み時にブラウザが送信しないリンク部分にあります。その後、ページはコードだけをログイン情報の配送リクエストに含め、鍵は決して送りません。サーバーはコードでペアリングを探し、その 5 分間は鍵付きの一方向ハッシュとしてだけ保持します。どちらもログには記録しません。本サービスのほかの箇所と同じく、IP アドレスは不正利用の防止に短時間だけ使い、読める形では保存しません。

Flimmer 自身はカメラへのアクセスを求めません。読み取りはスマートフォン標準のカメラアプリがページを開くことで行われます。Flimmer がインストールされていれば、ページからアプリに引き継ぐこともできます。代わりに 12 文字をアプリに手入力することも、いつでも可能です。

ホームには、ご自身のプロバイダが提供する映画やシリーズのうち、今週人気のものを表示できます。アプリはサーバーに週間リストをリクエストします。アカウント、タイトル、カタログ内の情報、視聴内容は送りません。含まれるとしても国コードだけで、現在サーバーはそれを無視します。リストは全員共通です。サーバーは公開データでリストを作ります。Wikimedia Foundation が公開する Wikipedia 記事の閲覧回数と Wikidata で、どちらも CC0 のパブリックドメイン宣言の下にあります。利用者のリクエスト内の情報をこれらのサービスに送ることはありません。プロバイダのカタログとの照合はデバイス上で行います。本サービスのほかの箇所と同じく、IP アドレスは不正利用の防止に短時間使うだけで、ログにも、読める形の保存データにも残しません。

保存場所

Cloudflare のネットワーク内、西ヨーロッパでホストするデータベースに保存します。アプリとサーバー間の通信は HTTPS で暗号化します。プロバイダの認証情報は常に iPhone のキーチェーンに保存します。「アカウントに記憶」を選ぶと、アドレスとユーザー名、暗号化パスワードもアカウントのデータベースに保存します。「Apple でサインイン」を使った場合は、その更新トークンも AES-GCM で暗号化して同じデータベースに保存します。Apple が発行したトークンは、Flimmer がアカウントとの関連付けを終える前に暗号化するため、拒否または中断されたサインインも平文を保持せずに後処理できます。

運用ログ

Cloudflare の永続的な呼び出しログとトレースは無効です。そこにはリクエスト URL が含まれ、Flimmer の URL にプロフィール ID や同期カーソルが入ることがあるためです。アカウント用 Worker は、意図的にデータを最小化した運用イベントのカテゴリ、ステータス番号、エラーの分類だけを保持します。リクエスト URL、本文、メール、アカウントやプロフィールの ID、カーソル、コード、トークン、プロバイダの識別情報や認証情報は含みません。サービス提供のため、Cloudflare は各 HTTPS リクエストを一時的に処理します。

保存期間

同期したライブラリは、プロフィールまたはアカウントを削除するまで保持します。お気に入りを解除すると、サーバーに非表示の削除マーカーが残ります。長くオフラインだった端末が誤ってお気に入りを復活させないために保持し、プロフィールやアカウントと共に削除します。サインインコードは使用時に削除し、10 分で使用不能になります。定期的な件数制限付きのクリーンアップが期限切れコードを削除します。通常は次の 15 分間隔の実行で削除しますが、滞留があれば追加の実行が必要です。セッションは 90 日間使われなければ期限切れとなり、各アカウントには最近使用または作成した 20 セッションまでを保持します。期限切れレコードは同じクリーンアップで削除します。Apple TV のペアリングは 5 分間有効で、一度だけ配送した後に削除します。テレビで取り消せば直ちに削除し、放置されたものも同じ件数制限付きクリーンアップで削除します。プロフィール作成の再試行記録は最長 30 日間で、アカウントごとに新しい順に 100 件までです。プロフィール削除時の削除済みマーカーもその範囲内でのみ残ります。フィードバックは各アカウントの最新 100 件までで、それ以外はアカウント削除まで保持します。IP ごとの不正利用防止カウンターは 1 時間の枠を過ぎるとリクエストの受け付けを止めます。全体のメール・検証カウンターは 24 時間、Apple サインインのカウンターは 1 時間の枠を使います。一方向キーは、件数制限付きクリーンアップが 24 時間以上経過した行を削除するまで残るため、滞留があれば追加の 15 分間隔の実行が必要です。Apple ID トークンのリプレイハッシュは、トークンの短い有効期間と次の件数制限付き処理まで保持します。サインイン、連携、削除、取り消しに使う一方向のメール識別情報と Apple 主体の調整用リースは、通常はリクエストと共に削除します。中断されたリクエストのリースは 5 分後に無効になり、クリーンアップで除去します。アカウント削除中、または完了できなかったサインインの認可を後処理する際に Apple が一時的に利用できない場合、暗号化更新トークンを保持しますが、Apple 主体、Flimmer ユーザー ID、アカウント外部キーは付けません。同時サインイン後にまだ有効な Apple 認可を取り消さないためにだけ、一方向の主体タグを保持します。このレコードは最長 30 日間再試行し、その後破棄します。匿名の到達件数は最長 400 日間保持して削除します。個人と関連付けられる情報がないため、アカウント削除で消去せず、その必要もありません。

すべて削除する

Flimmer を開き、設定 → アカウントを削除に進みます。アカウント、プロフィール、プロフィール再試行・削除済み記録、お気に入り、現在または過去にフォローしたシリーズ、再生位置、保存したプロバイダ認証情報、送信したフィードバックが削除されます。直ちに実行され、復元はできません。短期間の仮名化された IP 別・全体の不正利用防止カウンター、調整用リース、消費済み Apple リプレイハッシュはアカウント所有の行ではなく、上記の保存ルールに従って期限切れになります。「Apple でサインイン」を使った場合は、Apple に Flimmer のアクセス取り消しも求めます。古いアカウントに取り消せるトークンがない場合、Apple Account の設定から Flimmer を削除するようアプリが案内します。これで Flimmer のデータ削除が遅れることはありません。メールでデータ削除を依頼することもできますが、Apple の手動アカウント操作を行えるのはご本人だけです。別の操作が同じ Apple 認可を変更中であれば、処理中なのに成功と報告するのではなく、何かを消す前に再試行を求めます。

子どもについて

Flimmer は子どもを対象としておらず、子どもから意図的にデータを収集することもありません。プロフィールを子ども用に設定すると、ほかの設定にかかわらず成人向けカテゴリが非表示になります。

利用者の権利

EEA または英国にいる場合、GDPR により、当社が保有するご自身の情報の閲覧、訂正、書き出し、消去、および処理方法への異議申し立てが認められます。消去は「アカウントを削除」ボタンで行えます。それ以外はメールでご連絡ください。お返事します。少量のデータを保存する法的根拠は、ご依頼のサービスを履行することです。当社の適法な事業拠点はノルウェーです。

変更

重要なポリシー変更がある場合は、このページだけを黙って書き換えるのではなく、アプリ内でお知らせします。

お問い合わせ

support@dyrland.ai