ScreenSharingのプライバシーとデータの扱い。

画面と音声

発表者と各視聴者の間で暗号化WebRTC接続を使い、直接経路を優先します。必要かつ有効な場合、自前TURNは暗号化済みパケットを転送します。ScreenSharingは画面や音声を録画・録音せず、SFUメディアサーバーも使いません。参加者は共有内容を見たり、自分のツールで録画したりできます。

ルーム情報

一時的なID、アクセス認証情報、表示名、接続情報を処理します。ルームはサーバーメモリーに置き、終了または期限切れで削除します。サービスの再起動で既存ルームは無効になります。

描画データ

描画は暗号化WebRTCデータチャネルで、発表者のブラウザを介して視聴者へ送ります。中継を有効にして使用した場合、暗号化パケットは自前TURNも通ります。描画は参加者のブラウザで一時保持し、ルームサービスには保存しません。共有停止や新しい共有の開始でボードを消去します。参加者は描画を含む画面を記録できます。

チャット

チャットはルームサービスを経由し、そのサービスから独立したエンドツーエンド暗号化はありません。サービスは履歴を保存しません。各ブラウザが現在のルームセッション中に限り、件数を制限してメッセージを保持します。

ブラウザの保存領域

再接続用に、現在のタブのセッションストレージへ認証情報と表示名を保存します。招待認証情報はURLのフラグメントに含め、読み取り後はアドレスバーから除去します。タブを閉じると通常はセッションストレージも消えます。

選択した表示言語もローカルストレージに保存します。公開ページの言語はURLで決まり、この設定は非公開ルームで使用します。

ネットワークとホスティング

直接P2Pでは参加者にネットワークアドレスが伝わる場合があります。ホスティングやSTUNは要求を処理し、独自方針により運用ログを保持する場合があります。TURNが有効なら、認証後に一時的な中継認証情報を署名発行します。シンガポールのTencent Cloudに置いたTURNは、暗号化メディア・描画パケットと、IP、ポート、接続時間などの情報を中継時に処理します。WebRTC暗号化により内容は読めません。中継は国境を越える場合があります。広告トラッカーは使いません。任意のアクセス解析については下記をご覧ください。

任意のアクセス解析

許可をいただいた場合、PostHog（米国クラウド）とGoogle Analytics 4でアクセス、機能利用、接続結果、最初の映像フレームまでの時間を計測します。提供元はブラウザ・端末情報、時刻、ネットワーク要求などを処理し、Googleは要求に伴うIPアドレスを受け取ります。訪問を関連付けるランダムなブラウザIDをローカルストレージやCookieに保存する場合がありますが、アカウントには関連付けません。

解析イベントに画面・音声・チャット・表示名・招待認証情報・生のルームID・描画内容は含みません。ルームURLは共通のルームパスへ置換します。自動操作収集とセッション録画は無効です。参照元はオリジンのみとし、ページURLからクエリとフラグメントを除きます。

「計測を許可」を選ぶまでは解析は無効です。拒否しても画面共有には影響しません。下で設定を変更でき、無効化すると今後の収集を止め、Google Analytics Cookieを削除します。既に収集したイベントはこの変更では削除しません。Do Not TrackとGlobal Privacy Controlにも対応します。

PostHogのプライバシーポリシー · Googleのプライバシーポリシー

検索での表示状況

Google Search Consoleで公開ページの検索表示を確認します。所有権確認で訪問者追跡スクリプトは設置されず、非公開ルームは検索インデックスの対象外です。

安心して共有するために

信頼する人に招待を送ってください。できるだけ特定のタブやウィンドウを共有しましょう。ルームを終了すると招待は無効になります。