Privacy & Security Notice

Plain-language notice, not a formal legal document.

What this app is

XaephyrComms Secure P2P Connect gives you a persistent identity and encrypted messaging over the internet, via the public Nostr network. It's the internet-mode sibling to XaephyrComms Secure Off-Grid, built for when you have internet access and want messaging that isn't tied to a local network.

Read this before generating an identity

Your identity is a cryptographic key pair generated in your own browser. There is no account, no password reset, and no way to recover it if it's lost. Anyone who obtains your private key (nsec) can act as you. Back it up somewhere safe the moment it's generated — the app only shows it to you once.

What's stored, and where

Everything below is stored locally, in your own browser only:

Your identity (private key) — stays on this device unless you deliberately export/import it yourself.
Contacts — a local address book of public keys and the nicknames you gave them.
Language preference.
Conversation history — kept only for the current session; it clears on refresh or sign-out. It is not saved anywhere, including by us.

What the app's own server sees

Nothing about your messages. The server hosting this page only ever serves the static app itself — once loaded, your browser talks directly to Nostr relays. There's no database, no account system, and no message content ever passes through infrastructure we operate.

A real third party in this picture: Nostr relays

Unlike the off-grid app, this one does depend on infrastructure we don't operate: public Nostr relays (by default, a small set of well-known ones). Worth being direct about what that means:

Relays are dumb store-and-forward servers, run by others, not by us.
Message content is encrypted (NIP-17 gift-wrapped events + NIP-44 encryption) before it ever reaches a relay — relay operators only ever see ciphertext, not what you actually wrote.
Relays do see some metadata regardless of content encryption — that a wrapped event was published, roughly when, and (depending on relay logging practices, which we don't control) the connecting IP address.
You can point this app at a different set of relays, including a self-hosted one, if you want more control over that metadata exposure.

Encryption, stated plainly

All messages use NIP-17 (gift-wrapped) + NIP-44 encryption, via the audited nostr-tools library — not custom-built cryptography.
This is a real cryptographic guarantee: without the recipient's private key, message content cannot be read, including by relay operators, by us, or by anyone intercepting network traffic.
It does not include forward secrecy or sender-identity proof beyond "whoever holds this key sent this" — a shared-key-style guarantee, not a per-session one.

No warranty

This is provided as-is, with no warranty of any kind, express or implied. In particular: there is no recovery mechanism for a lost key, no guaranteed message delivery, and no SLA on relay uptime, since relays are third-party infrastructure.

Acceptable use

This is provided in good faith for legitimate, lawful communication. Please don't use it to harass or threaten anyone, for anything illegal, or to abuse, overload, or attack the infrastructure it depends on — the relays, or the hosting this page runs on. Worth being direct about one thing: since messages are end-to-end encrypted, there's no way for us to monitor or moderate content even if we wanted to. That's the point of the encryption — but it also means acceptable use here relies on good faith, not enforcement from our side.

XaephyrComms Secure P2P Connect

プライバシーとセキュリティについて

平易な言葉で書かれた案内であり、正式な法的文書ではありません。

このアプリについて

XaephyrComms Secure P2P Connect は、公開された Nostr ネットワークを通じて、インターネット上で永続的なアイデンティティと暗号化メッセージングを提供します。XaephyrComms Secure Off-Grid のインターネット版にあたる姉妹アプリで、インターネット接続があり、ローカルネットワークに縛られないメッセージングを求める場合のために作られています。

アイデンティティを生成する前にお読みください

あなたのアイデンティティは、ご自身のブラウザ内で生成される暗号鍵ペアです。アカウントもパスワードの再発行もなく、失った場合に復元する方法もありません。秘密鍵（nsec）を入手した人は誰でもあなたになりすますことができます。生成された瞬間に安全な場所へバックアップしてください — このアプリが表示するのはその一度きりです。

保存される情報と場所

以下の情報はすべて、ご自身のブラウザ内にのみローカルに保存されます：

あなたのアイデンティティ（秘密鍵） — ご自身で意図的にエクスポート・インポートしない限り、この端末内にとどまります。
連絡先 — 公開鍵とあなたが付けたニックネームのローカルなアドレス帳です。
言語設定。
会話履歴 — 現在のセッション中のみ保持され、更新やサインアウトでクリアされます。私たちを含め、どこにも保存されません。

このアプリのサーバーが把握していること

あなたのメッセージについては何も把握していません。このページをホストするサーバーは、静的なアプリそのものを配信するだけです — 読み込まれた後は、あなたのブラウザが直接 Nostr リレーと通信します。データベースもアカウントシステムも存在せず、メッセージの内容が私たちの運用するインフラを通過することは一切ありません。

この仕組みに関わる実際の第三者：Nostr リレー

オフグリッド版アプリとは異なり、このアプリは私たちが運営していないインフラ — 公開 Nostr リレー（デフォルトでは少数のよく知られたリレー）に依存しています。これが何を意味するか、正直にお伝えします：

リレーは他者が運営する単純な蓄積転送型サーバーであり、私たちが運営しているわけではありません。
メッセージの内容は、リレーに到達する前に暗号化されます（NIP-17 ギフトラップイベント + NIP-44 暗号化） — リレー運営者が見るのは暗号文だけで、実際に書いた内容は見えません。
内容の暗号化に関わらず、リレーは一部のメタデータを見ることができます — ラップされたイベントが公開されたこと、おおよその時刻、そして（私たちが制御できないリレーのログ記録方針次第で）接続元の IP アドレスです。
メタデータの露出をより細かく制御したい場合は、自己ホスト型のリレーを含む別のリレー群をこのアプリに設定することもできます。

暗号化について、正直に

すべてのメッセージは、監査済みの nostr-tools ライブラリを通じて NIP-17（ギフトラップ）+ NIP-44 暗号化を使用します — 独自開発の暗号方式ではありません。
これは実際の暗号学的保証です：受信者の秘密鍵がなければ、リレー運営者、私たち、通信を傍受する第三者を含め、誰もメッセージの内容を読むことはできません。
前方秘匿性は含まれておらず、送信者の身元についても「この鍵を持つ者が送信した」という以上の証明はありません — これは共有鍵方式による保証であり、セッションごとの保証ではありません。

保証なし

本アプリは現状有姿で提供され、明示・黙示を問わずいかなる保証もありません。特に：紛失した鍵の復元手段はなく、メッセージ配信の保証もなく、リレーは第三者のインフラであるため稼働率に関する SLA もありません。

利用にあたって

本アプリは、正当かつ合法的なコミュニケーションのために誠意を持って提供されています。嫌がらせや脅迫、違法行為、また依存するインフラ（リレーやこのページをホストする基盤）への攻撃・過負荷・悪用にはご利用にならないでください。一つ正直にお伝えしておきたいことがあります：メッセージはエンドツーエンドで暗号化されているため、たとえ望んだとしても、私たちが内容を監視・モデレーションする手段はありません。それこそが暗号化の意義ですが、同時に、ここでの適正利用は私たち側の強制力ではなく、皆様の善意に委ねられているということでもあります。