CrossFlow プライバシーポリシー
最終更新日：2026年7月16日
1. 基本方針
CrossFlow（以下「本アプリ」）は、同一ネットワーク内でのファイル転送を目的としたアプリです。お客様のプライバシーを尊重し、収集する情報を必要最小限にとどめることを基本方針としています。
2. 収集する情報
本アプリは端末内に以下の情報を保存します。
• デバイス名（ニックネーム）：ペアリング時に相手に表示するため端末内に保存されます。
• ペアリング済み連絡先：QRコードで登録した相手のデバイス名とIDを端末内に保存します。
• アプリ設定：テーマ・通知などの設定値を端末内に保存します。
• 転送履歴：送受信したファイルのメタデータ（ファイル名・日時）を端末内に保存します。
モバイル版では広告配信のため Google Mobile Ads SDK（Google AdMob）を使用します。同SDKは、IPアドレス（おおよその位置の推定に使用される場合があります）、端末識別子（許可された場合の広告識別子を含みます）、診断・パフォーマンス情報、広告データ、およびアプリ内の操作情報を収集し、広告配信、分析、不正防止のためにGoogleへ送信する場合があります。iOS/iPadOSでトラッキングに該当する利用を行う前に、App Tracking Transparencyにより許可を求めます。許可しない場合でも、ファイル転送機能は引き続き利用できます。
3. ファイル転送機能が収集しない情報
本アプリのファイル転送機能は、以下の情報を開発者のサーバへ収集・送信しません。
• 転送するファイルの内容（TURN使用時は暗号化されたデータを中継しますが、サーバには保存しません）
• GPSなどによる正確な位置情報
• 端末のアドレス帳
• カメラやマイクの録画・録音データ（QRスキャン映像は端末内でのみ処理します）
4. データの送信先
ファイル転送は強力な暗号化のうえ、すべてP2P通信（デバイス間の直接通信）で行われます。転送データが外部サーバを経由することはありません。
ただし、WebRTC接続が確立できない場合に限り、TURNリレーサーバを経由した接続が使用されます。この場合でも転送データは暗号化されており、第三者がその内容を知ることはできません。
デバイス探索にはmDNS（ローカルネットワーク内のみ）を使用します。シグナリングサーバは接続確立のみに使用され、ファイルの内容は送信されません。
5. サードパーティへの情報提供
開発者は、お客様の個人情報を販売しません。モバイル版では、第2項に記載した広告関連データがGoogleへ送信される場合があります。Googleによるデータの取扱いについては、
Google プライバシーポリシーをご確認ください。また、法令に基づく要請がある場合、必要な範囲で情報を開示することがあります。
6. 情報の削除
アプリをアンインストールすることで、端末内に保存されたすべての設定・ペアリング情報・転送履歴が削除されます。
7. お子様のプライバシー
本アプリは13歳未満のお子様を対象としておらず、意図的に個人情報を収集することはありません。
8. ポリシーの変更
本ポリシーを改定する場合は、アプリのアップデートとともに最終更新日を変更してお知らせします。引き続き本アプリをご利用いただくことで、改定後のポリシーに同意したものとみなされます。
CrossFlow Privacy Policy
Last updated: July 16, 2026
1. Basic policy
CrossFlow ("the App") is an app for transferring files within the same network. We respect your privacy and our basic policy is to keep the information we collect to the minimum necessary.
2. Information we collect
The App stores the following information on your device:
• Device name (nickname): stored on your device to display to the other party during pairing.
• Paired contacts: the device name and ID of contacts registered via QR code are stored on your device.
• App settings: theme, notification, and other setting values are stored on your device.
• Transfer history: metadata (file names, dates/times) of sent and received files are stored on your device.
The mobile version uses the Google Mobile Ads SDK (Google AdMob) to serve ads. The SDK may collect and send to Google an IP address (which may be used to estimate general location), device identifiers (including the advertising identifier when permitted), diagnostic and performance information, advertising data, and in-app interaction information for advertising, analytics, and fraud prevention. On iOS/iPadOS, the App requests permission through App Tracking Transparency before any use that constitutes tracking. You can continue to use all file-transfer features if you decline tracking.
3. Information not collected by file transfer
The App's file-transfer functionality does not collect or send the following information to the developer's servers:
• The contents of transferred files (when TURN is used, encrypted data is relayed but not stored on the server)
• Precise location such as GPS data
• Your device address book
• Camera or microphone recordings (QR scan images are processed only on the device)
4. Where data is sent
File transfers are strongly encrypted and conducted entirely over peer-to-peer connections (direct device-to-device communication). Transfer data never passes through an external server.
However, if a WebRTC connection cannot be established, a TURN relay server is used instead. Even in this case, the data transferred remains encrypted, so its contents cannot be exposed to third parties.
Device discovery uses mDNS (local network only). The signaling server is used only to establish connections; no file contents are sent through it.
5. Sharing information with third parties
The developer does not sell your personal information. In the mobile version, advertising-related data described in Section 2 may be sent to Google. For details about Google's data practices, see the
Google Privacy Policy. We may also disclose information to the extent required by law.
6. Deleting information
Uninstalling the App deletes all settings, pairing information, and transfer history stored on your device.
7. Children's privacy
The App is not intended for children under 13, and we do not intentionally collect personal information from them.
8. Changes to this policy
If this policy is revised, we will update the "last updated" date along with the app update. Continued use of the App after a revision constitutes acceptance of the revised policy.
9. Contact us
If you have any questions or comments about privacy, please email us at
[email protected]. We aim to reply within a few days.
CrossFlow 隐私政策
最后更新日期：2026年7月16日
1. 基本方针
CrossFlow（以下称"本应用"）是一款用于在同一网络内传输文件的应用。我们尊重您的隐私，基本方针是将收集的信息控制在最小必要范围内。
2. 我们收集的信息
本应用在设备中保存以下信息：
• 设备名称（昵称）：在配对时显示给对方，保存在设备本地。
• 已配对的联系人：通过二维码注册的对方设备名称和ID，保存在设备本地。
• 应用设置：主题、通知等设置值，保存在设备本地。
• 传输历史：已发送/接收文件的元数据（文件名、日期时间），保存在设备本地。
移动版使用 Google Mobile Ads SDK（Google AdMob）投放广告。该SDK可能会收集IP地址（可能用于推测大致位置）、设备标识符（在获得许可时包括广告标识符）、诊断和性能信息、广告数据以及应用内互动信息，并发送给Google，用于广告投放、分析和防止欺诈。在iOS/iPadOS上，如相关使用属于跟踪，本应用会在开始前通过App Tracking Transparency请求许可。即使不允许跟踪，文件传输功能仍可正常使用。
3. 文件传输功能不收集的信息
本应用的文件传输功能不会将以下信息收集或发送至开发者的服务器：
• 所传输文件的内容（使用TURN时仅中继加密数据，不会存储在服务器上）
• GPS等精确位置信息
• 设备通讯录
• 相机或麦克风的录制内容（二维码扫描图像仅在设备本地处理）
4. 数据的发送对象
文件传输经过高强度加密，全部通过点对点通信（设备间直接通信）进行。传输数据不会经过外部服务器。
但是，仅当无法建立WebRTC连接时，才会通过TURN连接经由中继服务器，此时传输的数据同样经过加密，第三方无法获知其内容。
设备发现使用mDNS（仅限本地网络）。信令服务器仅用于建立连接，不会传输文件内容。
5. 向第三方提供信息
开发者不会出售您的个人信息。移动版可能会将第2节所述的广告相关数据发送给Google。关于Google如何处理数据，请参阅
Google隐私权政策。此外，我们可能会在法律要求的范围内披露信息。
6. 信息的删除
卸载本应用后，设备中保存的所有设置、配对信息及传输历史都将被删除。
7. 儿童隐私
本应用不面向13岁以下儿童，也不会有意收集其个人信息。
8. 政策的变更
如修订本政策，将在应用更新时同时变更"最后更新日期"并通知您。继续使用本应用即视为您同意修订后的政策。