Grotch プライバシーポリシー

Grotch（Android の dev.naoto.grokoverlay と macOS アプリ）は、開発者 Naoto のボットからの通知を画面の上に表示する個人用のアプリです。広告、解析（アナリティクス）、クラッシュレポートの SDK は入っていません。データを販売したり、第三者と共有したりしません。

扱うデータ

Google アカウントのメールアドレス: 「Google でサインイン」（Firebase Authentication）で使います。許可されたアカウントかどうかを確かめ、通知の設定（ntfy のサーバーとトピック）、ボットの稼働状況、次のアクションを読むためだけに使います。
通知の設定（ntfy のサーバー、トピック、トークン）: 端末の中に暗号化して保存します（バックアップ対象外）。
受信する通知: 設定した ntfy サーバーから受け取り、端末の中に最近の数件だけを保存します。
操作: 稼働状況のカードの「対応済み」「非表示」や、次のアクションの「済み」「スヌーズ」を押したときだけ、その操作を Firebase（Cloud Functions / Firestore）に送ります。
SMS の認証コード（「SMS コードの中継」をオンにした場合だけ）: ボットがコードを待っている間（最大 5 分）だけ、選んだメッセージアプリの通知からコードを取り出し、端末の上でボットの使い捨ての鍵に宛てて暗号化してから送ります。サーバーには暗号文しか残らず、ボットが 1 回読むか 5 分たつと削除されます。

ユーザー補助サービス（Grotch アイランド（タップ用））

このサービスは、アイランド（通知のピル）をステータスバーの上に表示してタップできるようにするためだけに使います。画面の内容や入力した文字を読み取らず、ユーザー補助のイベントを受け取らず、ほかのアプリを操作しません。このサービスを通じてデータを集めたり送ったりすることはありません。オンにするかどうかは任意で、オフでもアプリは使えます。

通信先

設定した ntfy サーバー、Google / Firebase（サインイン、Firestore、Cloud Functions。プロジェクト grok-overlay-1733c6）だけです。通信はすべて HTTPS です。Google Play からインストールしたアプリは、アプリの更新を Google Play に任せます。

データの削除

アプリをアンインストールすると、端末に保存したデータはすべて消えます。サインインの記録（Firebase Authentication のユーザー）や操作の記録の削除は、 Google Play のストアの掲載情報にある開発者のメールアドレスに連絡してください。確認のうえ削除します。

変更

このポリシーを変えるときは、このページを更新します。

Grotch privacy policy

Grotch (the Android app dev.naoto.grokoverlay and the macOS app) is a personal app that shows notices from the developer Naoto's bots on top of the screen. It contains no advertising, analytics or crash-reporting SDK. No data is sold or shared with third parties.

Data the app handles

Your Google account email address, from "Sign in with Google" (Firebase Authentication), only to check that the account is allowed and to read the notification settings (ntfy server and topic), the bots' status and the next actions.
Notification settings (ntfy server, topic, token), stored encrypted on the device and excluded from backups.
Received notices from the configured ntfy server; the last few are kept on the device.
Actions: when you press Done or Hide on a status card, or Done or Snooze on a next action, that action is sent to Firebase (Cloud Functions / Firestore).
SMS one-time codes, only if you turn on the SMS code relay: while a bot is waiting for a code (at most 5 minutes), the code is taken from the notification of the messaging apps you chose, encrypted on the device to the bot's one-time key, and sent. The server only stores ciphertext, which is deleted when the bot reads it once or after 5 minutes.

Accessibility service (Grotch island (tappable))

The service is used only to draw the island (the notice pill) above the status bar so that it can be tapped. It does not read the screen or what you type, receives no accessibility events and does not control other apps. No data is collected or sent through this service. Turning it on is optional; the app works without it.

Network

Only the configured ntfy server and Google / Firebase (sign-in, Firestore, Cloud Functions; project grok-overlay-1733c6), always over HTTPS. When installed from Google Play, app updates come from Google Play.

Deleting your data

Uninstalling the app removes everything it stored on the device. To have your sign-in record (Firebase Authentication user) or recorded actions deleted, write to the developer email address on the Google Play listing; it will be deleted after confirmation.

Changes

Changes to this policy are published on this page.