匿名とプライバシーの仕組み

名前が付かない

• 登録もログインもありません。氏名・メールアドレス・電話番号は集めません。サーバーは、端末ごとに無作為な ID を発行するだけです。
• mur には、名前もアイコンも、課金しているかどうかの印も付きません。プレミアムにしても匿名のままです。
• リプでは、書いた本人は「投稿者」、ほかの人は A・B… の記号で表されます。記号は mur ごとに変わるので、別の mur の書き込みと結び付きません。
• いいねは数だけを記録し、誰が押したかは記録しません。

位置はずらしてから送る

• mur の位置を送るのは、投稿のときの 1 回だけです。送る前に端末の中で、選んだ幅（0 m〜1 km。最初は 50 m）の半分から幅いっぱいのどこかへずらします。サーバーが受け取るのは、ずらしたあとの位置だけです（0 m を選んだときだけ、そのままの位置）。
• 移動の履歴は保存しません。バックグラウンドで位置を取ったり送ったりもしません。「近く」と検索で使う現在地も保存しません。
• must の「現地」の確かめと、閉店の通報の現地の確かめでは、お店の近くにいるときだけ位置を送り、確かめたら保存しません。
• mur に出る国は、接続元の IP アドレスから判定したものです（IP アドレスは保存しません）。

写真

写真は、アプリの中でその場で撮ったものだけを付けられます。位置・機種・日時などの情報（EXIF）を消してから送ります。写真は誰でも見られます。

追跡しない

広告識別子は使わず、アプリをまたいだトラッキングもしません。広告も、利用状況を分析するための SDK も入っていません。翻訳は端末の中で行い、本文を外の翻訳サービスに送りません。

残る期間と、消し方

• mur は、選んだ時間（無料は 1〜48 時間、プレミアムは 7 日まで）で消えます。通報が付いたものは、確かめのために最長 30 日残ることがあります。
• must と mark は、本人が消すまで残ります（mark は、プレミアムが終わって 30 日たつと消えます）。
• 設定 › アカウント ›「データをすべて削除」で、自分のデータをまとめて消せます。アプリを消したあとは、お問い合わせの窓口から依頼できます。何が消えて何が残るかは、プライバシーポリシーの「データの削除」に書いてあります。