カップルアプリがメッセージ内容以外に知っていること

メッセージ内容（コンテンツ）とは、あなたが書いた文章そのものだ。メタデータとはそれ以外のすべてである。いつ、どこから、どれくらいの頻度で、誰と、どの端末で、どれだけの時間やり取りしたか。

人々はコンテンツこそが機密性の高い部分だと考えがちだ。しかし実際には、メタデータの方が多くのことを物語る場合が多い。構造化されており、大規模な分析が容易で、同等の注意をもって保護されることが滅多にないからだ。

一言も読まずにメタデータが語ること

時間帯のデータだけで、あるカップルについてどれだけのことが分かるか考えてみてほしい。

常に数分差でアプリを使用していた2つのアカウントが、11日間まったく使われなくなり、その後、片方のアカウントだけが連日深夜3時にアクティブになったとする。

誰もメッセージの内容を読んでいない。それでも、困難な2週間の全貌が鮮明に浮かび上がる。

多くのアプリがデフォルトで収集する位置情報を加えれば、どちらが家を出たかが分かる。端末情報を加えれば、誰かがいつ新しいスマホを購入したかが分かり、そこから多くの状況が推測できる。

交わされた文章を一度も目にすることなく、関係性の変化の軌跡を極めて正確に描写することができる。

知っておくべきメタデータの分類

識別子（ID）。アカウント、端末、そして第三者が複数のアプリ間でアクティビティを紐付けることを可能にする広告識別子。

利用状況。セッション、タイムスタンプ、利用した機能、滞在時間。ほぼすべてのアプリで収集されている。

診断情報。クラッシュレポートには、意図した以上の情報が含まれていることがある。

位置情報。詳細または大まかな位置。プロダクト上の理由がないにもかかわらず収集されることが多い。

連絡先。一部のアプリはアドレス帳へのアクセスを要求し、アプリをインストールしたことがない人の情報まで開示させる。

購入履歴。何をついいつ購入したか。これはアプリ自体ではなくストアから取得される。

データの行き先は多くの場合サードパーティだ

ほとんどのアプリは、独自のアクセス解析、クラッシュ報告、広告アトリビューション、プッシュ通知インフラを自前で構築していない。外部サービスを利用している。

これらの各サービスは上記データの一部を受け取り、それぞれ独自のポリシー、保持期間、管轄権を持っている。文章ではなく外部業者のリストに過ぎないため、プライバシーポリシーに明確に記載されることは滅多にない。

現実的な結果として、「当社は個人データを売却しません」という主張が完全に事実である一方で、一度も聞いたことがない複数の企業が、あなたがいつどこでアプリを使ったかの記録を保持しているという状況が生じる。

実際の真実を読み解く方法

App StoreやGoogle Playでは、マーケティング用の説明文ではなく、データ収集に関する開示情報（Appプライバシー / データセーフティ）を確認すべきだ。標準化されており、虚偽の記載には削除ペナルティが科されるため、文章による説明よりも信頼性が高い。

「ユーザーに紐付けられたデータ」と「ユーザーに紐付けられていないデータ」の区別に注意してほしい。重要になるのは紐付けられたデータの方だ。

さらに、広告やマーケティング目的で収集されているデータも個別に記載されているため確認してほしい。

Duoheartが収集するもの

Duoheartは広告のないサブスクリプション型プロダクトであるため、広告識別子も、アトリビューションネットワークも、位置情報を収集する理由も存在しない。

当サービスが保持するのは、サービスの運営に必要なものだけだ。アカウント、2つのアカウント間のペアリング、サブスクリプションの状態、そして基本的な診断情報である。コンテンツは当社が受け取ることのない鍵を用いて端末上で暗号化される。そのため、サーバーがリクエストを認識するという意味でタイミングや通信量は見えるが、コンテンツそのものは見えない。

これによって自社の意図が特別だとは考えていない。収集量を減らしたいと考えている企業は数多く存在する。ビジネスモデルがそれ以上のデータを必要としない場合、それを実現するのは容易になる。

問いかけるべき質問

「自分のメッセージ内容は保護されているか」ではなく、「メッセージ内容以外のすべてから、自分について何が分かり得るのか」と問うことだ。

ほとんどのアプリにおいて、誠実な回答は「非常に多くのこと」となる。どのようなアプリであれ、何が判明してしまうのかを知っておく価値はある。