TootRain は Slack から何を閲覧するのか？

Slack は企業にとって大事なコミュニケーションツールであり、機密情報が載ってる場合もある。
ここでTootRainのSlack連携は何を取得していて、何を保存してて、何を取得してないのかを説明します。

連携方法

まず、TootRainとSlackの間はOAuthで連携されてます、必要最小限な権限が委譲されてます。ユーザーはいつでもその権限を取り消すことができます。

Slackの構造上、メッセージをリアルタイムで処理するためにサーバーが必要ですが、個人情報を保護する観点から、データの取得をなるべくクライアントアプリの方に移しており、必要最低限な情報のみ保存してます。

TootRainサーバーがSlackから受信してるデータ

• TootRainのSlackアプリが招待されてるチャンネルのメッセージ内容と送信時刻
• 該当チャンネルの識別子
• メッセージ送信者の識別子
• Slackチームの名前

TootRainサーバーは以下の情報を閲覧しません：

• チャンネルの名前
• チャンネル一覧
• 送信者の名前
• カスタム絵文字のURL
• ダイレクトメッセージ

TootRainアプリが受信してるデータ

以下のデータは全部保存されることなく、都度取得してます。

• チャンネル一覧
• ユーザー一覧
• 絵文字一覧と内容

リテンション

TootRainサーバーは以下の情報を保存します：

• 契約期間中の企業情報
• SlackとのOAuth認証情報
• メッセージの長さ、絵文字の有無、送信者の識別子、チャンネルの識別子
  • バグ調査とカスタムサービスのため、一ヶ月だけ保存されます

TootRainアプリは以下の情報を保存します：

• TootRainサーバーとの認証情報
• Slackとの認証情報