1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
| 区分 | 内容 |
|---|---|
| アカウント | ログイン用ユーザー名(他の利用者には表示されません)、パスワード(元に戻せない形式(ハッシュ値)に変換して保存し、運営者を含め誰も読み取れません)、復旧コード(ハッシュ値のみ)、パスワードの変更日時 |
| 年齢・同意 | 生年月日(18歳以上であることの確認に使用し、他の利用者には年齢のみ表示します)、利用規約・プライバシーポリシー・コミュニティルールへの同意の記録(版・日時・アプリのバージョン) |
| プロフィール | 公開ユーザー名、表示名、自己紹介、写真、性別(任意。公開するかどうかを選べます)、使用言語、趣味、関係性の希望、ご自身で選んだカテゴリ、「今夜ひま」の設定 |
| 位置情報 | 端末のGPSによる現在地(約550m単位に丸めてから保存し、最新の1件のみ保持します)、または手動で選んだ都道府県・市区町村 |
| メッセージ | メッセージの本文、写真・ボイスメッセージ、送受信日時、配信・既読の状況 |
| つながり | お気に入り、ブロック、プロフィールの閲覧履歴(足あと)、メッセージリクエストの状況 |
| 端末・ログイン | ログイン中の端末の種類・名前・アプリのバージョン、ログイン日時、最終アクティブ日時、プッシュ通知用の端末トークン(暗号化して保存)、通知の設定 |
| 安全対策 | 通報の内容と確認のための記録(通報されたメッセージとその前のやり取り、プロフィールの内容など)、運営者による対応の記録、利用者からの申し立ての内容 |
| アクセスログ | IPアドレス、日時、アクセス先、端末・ブラウザの情報(ユーザーエージェント)など。メッセージの本文や位置の座標はアクセスログに含めません(データベースの処理に時間がかかった場合の診断ログには含まれることがあります)。 |
| アプリのインストール | アプリが初回起動時に作成するインストールごとのランダムなID(端末IDや広告IDではありません)、OSの種類とバージョン、端末の機種名、アプリのバージョン、言語、初回起動・最終利用の日時、最後にログインしたアカウント、プッシュ通知の応答から推定したアンインストールの日時(ログインしていない場合も取得します) |
| 任意の計測(Android) | 広告キャンペーン経由でインストールした場合の媒体・キャンペーン名(設定で共有を選んだ場合のみ。初期設定はオフで、オフにするとただちに削除します) |
| お問い合わせ | アプリ内のお問い合わせで送信いただいた内容(カテゴリー・メッセージ)と、サポートとのやり取り |
運営者は、アカウントの登録のためにメールアドレスや電話番号を取得しません。また、端末の連絡先(アドレス帳)、位置情報の履歴、広告識別子、クレジットカード等の決済情報を取得しません。
2. 利用目的
運営者は、取得した情報を次の目的で利用します。
- 本サービスの提供(アカウントの管理、ログイン、プロフィールの表示、近くの人・地域・カテゴリでの検索、メッセージの配信、通知)
- 18歳以上であることの確認と、18歳未満の方の利用の防止
- 不正利用・迷惑行為の防止、通報への対応、利用規約やコミュニティルールへの違反への対応、利用者の安全の確保
- お問い合わせ、アカウント削除、個人情報に関するご請求への対応
- 障害の調査、セキュリティの確保、本サービスの維持・改善(個人を特定できない統計情報の作成を含みます)
- 法令に基づく対応
運営者は、メッセージの内容や位置情報を、広告やマーケティングの目的で利用しません。
3. 他の利用者に表示される情報
公開ユーザー名、表示名、年齢、写真、自己紹介、趣味、使用言語、関係性の希望、選んだカテゴリ、都道府県・市区町村、性別(公開を選んだ場合)、「今夜ひま」を設定している間はその表示が、他の利用者に表示されます。次の情報は、設定に応じて表示されます。
- 距離の目安(「5km以内」など):ご自身と相手の両方が表示を許可している場合のみ
- 最終アクティブの目安(「今日」「今週」など)、「探す」>「最近ログイン」への掲載と、そこでの最後にアクティブだった時間(「25分前にアクティブ」など、分単位):「最終アクティブを表示」をオンにしている場合のみ
- 足あと:ご自身が「足あとを記録する」をオンにし、「こっそり閲覧」をオフにしている場合、あなたが見たプロフィールの持ち主に表示されます(相手の設定には左右されません)
- 既読・入力中の表示:それぞれの設定をオンにしている場合
生年月日、正確な位置、ログイン用ユーザー名、端末の情報が他の利用者に表示されることはありません。表示の設定は、アプリの「設定」>「プライバシー」でいつでも変更できます。
4. 外部の事業者への委託
運営者は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託します。委託先には、契約等により適切な取扱いを求めます。
| 委託先 | 委託する内容 | データの所在 |
|---|---|---|
| Google LLC(Google Cloud) | サーバー、データベース、バックアップの運用 | 日本(東京リージョン) |
| Google LLC(Google Cloud) | サーバーのログの保管 | 日本国外を含む場合があります |
| Google LLC(Firebase・Google Play) | プッシュ通知の配信(Firebase Cloud Messaging)、アプリが正規のものであることの確認(Firebase App Check、Play Integrity) | 日本国外を含む場合があります |
| Apple Inc. | iPhoneへのプッシュ通知の配信、アプリの正当性の確認(App Attest/DeviceCheck) | 日本国外を含む場合があります |
| Cloudflare, Inc.(Cloudflare R2) | プロフィール写真、写真・ボイスメッセージなどのファイルの保管と配信 | 日本国外を含む場合があります |
| Google LLC(Firebase Hosting) | 本ウェブサイトの配信 | 日本国外を含む場合があります |
アプリのダウンロードや端末のOSの機能には、Apple Inc. および Google LLC がそれぞれ定めるプライバシーポリシーが適用されます。
5. 外国にある事業者への提供
前項の委託先のうち、Google LLC、Apple Inc.、Cloudflare, Inc. はアメリカ合衆国の事業者であり、個人データが日本国外のサーバーで取り扱われる場合があります。アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご覧ください。
運営者は、これらの事業者が個人情報保護法の定める措置に相当する措置を継続的に講じるよう、必要かつ適切な措置を講じます。当該措置の内容は、ご請求に応じてお知らせします。
6. 運営者によるメッセージの閲覧
送信したメッセージや添付(写真・ボイスメッセージ)はエンドツーエンド暗号化されておらず、配信のために運営者のサーバーに保存されます。権限を与えられた運営者のスタッフは、通報や安全・法令上の対応で必要な場合に限り、これらを閲覧することがあります(例:メッセージ・会話・利用者が通報された場合、法令に基づく請求に対応する場合)。
閲覧できるのは二要素認証を用いる指定されたスタッフのみで、閲覧専用の画面から行います(メッセージの送信・変更はできません)。閲覧のたびに記録が残ります(会話と証拠のファイルの閲覧には、理由の入力が必要です)。広告や分析のために非公開のメッセージを閲覧することはありません。
通報があった場合、確認のため、通報されたメッセージとその前の最大5件のやり取り、または通報されたプロフィールの内容(表示名・自己紹介・写真)が保存されます。子どもの安全や身の危険に関わる通報(18歳未満の可能性、子どもへの性的搾取など)では、通報された利用者の写真・音声(通報された写真・音声、保存したやり取りに含まれる写真・音声、プロフィール写真)の元のファイルの複製も、アクセスが記録される制限された場所に保存します(子どもの安全に関する基準)。
7. 第三者への提供
運営者は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合(裁判所や捜査機関から法令に基づく請求を受けた場合を含みます)
- 人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが困難なとき
- 第4項の委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| 位置情報 | 最新の1件のみ(更新すると上書きされます。「設定」>「位置情報」で都道府県・市区町村を手動で選ぶと、GPSによる位置は削除されます) |
| プロフィールの閲覧履歴(足あと) | 90日 |
| 「今夜ひま」の設定 | 終了から7日 |
| プッシュ通知の送信記録 | 30日 |
| ログイン中の端末の記録 | ログアウト等でセッションが終了してから30日 |
| サーバーのアクセスログ | 約30日 |
| お問い合わせの内容 | 対応の完了から180日後に削除(アカウントを削除した場合は、あわせて削除) |
| プロフィール、写真、送信したメッセージなど | アカウントの削除まで |
| 通報、運営者の対応記録、操作の監査記録 | 利用者の安全確保と法令への対応のため、現時点では期間を定めずに保存します |
| 子どもの安全などに関わる通報で保存した写真・音声の複製 | 通報への対応の完了から最長1年(法的保全の間は、その解除まで) |
| アプリのインストールの記録 | アンインストールまたは最終利用から400日(アカウントの削除後は、アカウントとの結びつきを外して同じ期間保存) |
| バックアップ | 暗号化したうえで最長100日 |
9. アカウントの削除
アカウントの削除は、アプリの「設定」>「アカウントを削除」から申請できます。ご自身で操作できない場合の方法は、アカウント削除のリクエストページをご覧ください。申請から7日間の猶予期間中は、ログインして「削除を取り消す」を選べば、削除を取り消せます。猶予期間が過ぎると、プロフィール、写真・ボイスメッセージ、位置情報、お気に入り・ブロック・足あと、送信したメッセージ、通知の設定、ログイン情報などが削除されます。
ただし、通報とその確認のための記録(通報時点の公開ユーザー名・表示名・自己紹介・メッセージの抜粋など)、運営者の対応記録と監査記録、法令上必要な記録は、アカウントの内部IDとともに削除後も保存されます。アプリのインストールの記録は、アカウントとの結びつきを外して保存されます。また、削除されたデータは、バックアップの保存期間(最長100日)が過ぎるまで、暗号化されたバックアップに残ります。バックアップから復元する場合も、削除済みのアカウントが元に戻らない仕組みを設けています。
なお、通報された事案について法令上の対応のために法的保全を行っている間は、通報の対象となったアカウントの削除を保留します。
10. 安全管理のための措置
運営者は、個人データの漏えい等を防ぐため、次の措置を講じています。
- 通信の暗号化(HTTPS/TLS)
- パスワードと復旧コードの不可逆な変換(ハッシュ化)による保存、通知用トークン等の暗号化保存、バックアップの暗号化
- データベースへの接続をアプリケーションのみに制限し、外部から直接接続できない構成
- 運営者スタッフのアクセスを権限と二要素認証で管理し、操作を記録
- 外的環境の把握:第5項のとおり、外国にある事業者を利用する場合は、その国の制度を把握したうえで措置を講じます
なお、メッセージはエンドツーエンド暗号化されていません。インターネット上の通信やサービスの安全性を完全に保証することはできませんので、パスワードや復旧コードはご自身で厳重に管理してください。
11. 開示・訂正・利用停止などのご請求
ご本人は、運営者が保有する個人データについて、利用目的の通知、開示(第三者提供記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- ご自身のデータは、アプリの「設定」>「プライバシー」>「自分のデータをダウンロード」から受け取れます(1日3回まで)。
- そのほかのご請求は、アプリ内のサポート(「設定」>「ヘルプと安全のヒント」>「サポートに問い合わせる」)までご連絡ください。
- 運営者はメールアドレスや電話番号をお預かりしていないため、ご本人の確認は、アプリへのログインや、ご本人しか知り得ない情報の確認などにより行います。確認ができない場合は、ご請求に応じられないことがあります。
- 手数料はいただきません。
12. ウェブサイトについて
本ウェブサイトは、Google LLC の Firebase Hosting で配信しており、配信のためにGoogleがアクセスした方のIPアドレス等を処理します。本ウェブサイトは、Cookieを使用せず、アクセス解析ツールや広告タグも設置していません。
本ウェブサイトに入力フォームはありません。お問い合わせとアカウント削除のご依頼は、アプリ内のサポート(「設定」>「ヘルプと安全のヒント」>「サポートに問い合わせる」)で受け付けます。
13. 広告と有料機能について
現在、本サービスでは広告を配信しておらず、有料機能・アプリ内課金もありません。将来これらを導入する場合は、事前に本ポリシーを改定し、必要に応じてご同意をいただきます。
14. 外部送信について
本アプリは、通知の配信と不正利用の防止のため、次の情報を外部の事業者に送信します。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Google LLC(Firebase Cloud Messaging) | プッシュ通知用の端末トークン、アプリの識別情報、通知の内容(メッセージ本文は含みません) | プッシュ通知の配信、アプリがアンインストールされたかの確認(画面に表示されない通知、1日1回まで) |
| Google LLC(Firebase App Check、Play Integrity)/Apple Inc.(App Attest、DeviceCheck) | アプリと端末の正当性を確認するための情報 | 不正なアプリや自動化ツールによる利用の防止 |
15. 18歳未満の方について
本サービスは18歳以上の方のみご利用いただけます。18歳未満の方が利用していることが判明した場合、運営者はアカウントを停止します。詳しくは子どもの安全に関する基準をご覧ください。
16. 本ポリシーの変更
運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、アプリ内または本ウェブサイトでお知らせし、必要な場合は改めて同意をお願いします。
17. 事業者の名称・お問い合わせ窓口
個人情報取扱事業者:[未定]
所在地:[未定]
代表者:[未定]
お問い合わせ窓口:アプリ内のサポート(「設定」>「ヘルプと安全のヒント」>「サポートに問い合わせる」)
