ともゆい プライバシーポリシー

1. 個人情報の管理者

運営者：주식회사 케이프렌드 (KFRIEND Inc.)（韓国）。個人情報の担当者：우광식。開示、訂正、削除、同意の撤回などのお問い合わせ：kfriend986@gmail.com。

所在地：45-8 World Cup-ro 8-gil, Mapo-gu, Seoul 04029, South Korea
韓国事業者登録番号：8868602482
代表・管理担当／個人情報保護責任者：우광식

2. 取り扱う情報と目的

• ログイン方法、認証に必要な識別情報、提供されたメールアドレス、登録・連結・同意の記録：本人確認、登録管理、不正な連結の防止に使用します。
• 写真、ニックネーム、国籍、生年月日、性別、使用言語、興味、自己紹介など入力したプロフィール：プロフィールの作成、年齢表示、友達の検索・交流に使用します。
• 投稿、コメント、メッセージ、選んで送信した写真・動画・音声、音声参加に伴う情報：会話、配信、参加管理、通報への対応に使用します。
• ともゆいの購入・取引・レシート検証の記録、購入者・アカウントの参照情報、商品と購入・返金・更新・復元の状態、Coinの利用・Premiumの権利記録：購入確認、権利の提供・復元、重複付与の防止、購入問題の解決に使用します。決済カード情報はAppleが処理し、ともゆいはカード番号全体を収集しません。他のサービスの購入履歴・権利と分離し、Sandboxのテスト記録も正式サービスの記録と区別します。
• 端末・アプリの情報、通知の登録情報、接続・利用・エラーの記録、ブロック・通報情報：通知、障害対応、安全確保に使用します。

3. 公開プロフィールの範囲

同じサービス内では、プロフィールの公開設定に従って会員に表示します。他のサービスへの表示には、別途、連携サービスへの公開同意が必要です。対象はK-Friendsとともゆいに限られ、共有できる項目は写真、ニックネーム、国籍、年齢、性別、使用言語、興味、自己紹介の8項目です。メールアドレス、認証ID、生年月日そのもの、正確な位置、Coin残高、Premiumや購入情報は、この公開プロフィールに含めません。国籍はご本人が申告する情報で、位置や表示言語から決めません。

4. 連結・同意・コミュニティ

アカウントの連結は同じ方の登録を確認する手続きであり、他サービスへのプロフィール公開同意ではありません。公開への同意・撤回は、文書バージョン、対象サービス、公開項目、操作時刻とともに記録します。新しいサービスが追加されても、同意範囲を自動的に広げません。コミュニティの投稿は作成したサービス内で扱います。連携同意だけで、投稿を他のサービスのフィードへ転載しません。詳しくは連携サービスへの公開をご確認ください。

同じ確認済みのログインアカウントでも、各サービスへの登録はご本人の明示的な操作が必要です。同じログインを使用するだけで、別のサービスに登録したり共有に同意したりしたことにはなりません。

ともゆいに初めて登録するときは、本人確認済みのK-Friendsプロフィールを一度だけ取り込むか、新しいプロフィールを作成するかを、ご本人が選びます。取り込んだ内容を含めて登録前に確認・編集し、登録を完了します。取り込みによってK-Friendsの元のプロフィールは変更されません。その後、ともゆいとK-Friendsのプロフィールはそれぞれ保存・管理され、一方のアプリでの変更は他方のプロフィールに反映されません。 本人確認済みの共通ログインと、既存の同意およびアクセス条件に基づく友達関係・会話は維持します。プロフィールを別々に保存・編集することによって、対象サービスや共有項目を追加したり、既存の同意範囲を遡って拡大したりすることはありません。 プロフィールの取り込みによって、購読・購入履歴やCoin・Premiumの利用権がともゆいへ複製・移行されることはありません。

5. 端末の許可と機能別の処理

マイクは発言時、カメラや写真へのアクセスはご本人がコンテンツを撮影・アップロードするときに使用します。通知の許可は端末への通知に使用します。許可しなくても、その権限を必要としない機能は利用できます。

位置情報は任意です。近くの人の検索や現在地の利用を選んだときに許可を求め、ログイン時やアプリに戻った際に自動で求めることはありません。拒否しても登録や話題の閲覧はできます。許可すると、周辺機能のため緯度・経度を当社サーバーに送信します。更新時は保存済みの位置を置き換え、移動履歴を表示する機能には利用しません。正確な座標を翻訳サービスに送信したり、サービス間の公開プロフィールに含めたりすることはありません。端末設定で今後のアクセスを止め、保存済み位置の削除はサポートに依頼できます。

外部AIによる翻訳は任意です。文章を送信する前に、翻訳対象の文章と翻訳先の言語をOpenRouterとGoogleのモデルサービスへ送ることを説明し、この目的について明示的な許可を得ます。翻訳を依頼する人と原文の投稿者の双方に該当する許可が必要で、ともゆいの公開投稿・コメントにも適用します。閲覧できることやサービス連携への同意だけでは、投稿者の文章を外部AIへ送る許可にはなりません。翻訳結果は対象コンテンツに保存します。

翻訳を許可しなくても、外部AI翻訳以外のアプリ利用・投稿・会話を続けられます。許可はアプリ内で撤回でき、撤回後は該当する新規送信と待機中の翻訳処理を停止します。送信済みの要求の回収や、提供者側のデータ・完了済み結果の全面的な即時削除は保証しません。以下の提供者・保存に関する説明は自動翻訳にも適用されます。

公開画像の安全性確認は、翻訳とは別の許可を得ます。公開プロフィール・投稿・コメントの画像を初めてOpenAIへ送る前に、送信先と目的を説明し、明示的な許可を求めます。拒否または撤回すると、この確認が必要な新規公開画像の送信は制限されますが、他のアプリ機能は利用できます。この公開画像確認によって、プライベートチャットや非公開の通報証拠画像をOpenAIへ送信することはありません。翻訳やサービス連携への許可は、この別の許可を代替しません。

登録前のプロフィール画像に対する許可は、その画像の準備要求にのみ適用され、登録後のアカウント全体の許可へ自動的に引き継がれません。

通常の広告やリワード広告を表示せず、広告配信用サービスを起動せず、広告トラッキングの許可を求めません。

このともゆいiOS版ではFirebase Analyticsの収集を無効にし、自動のアプリ・購入イベントとAnalyticsによるIDFVの収集も使用しません。Crashlyticsのエラー・クラッシュ診断、Agoraの接続品質診断、通知、サーバー上のアカウント・活動・購入記録は、それぞれの機能のため引き続き処理します。Firebase Analyticsの無効化は、これらの別の記録を収集しないという意味ではありません。

地図の表示と端末の現在地へのアクセスは別です。登録時に選んだ国や以前保存した位置の地図を、端末の現在地を新たに取得せず表示する場合があります。その地図を開くと表示範囲がGoogle Mapsに送信されます。位置情報の権限をオフにすると今後の端末位置へのアクセスは停止しますが、保存済みの位置の削除や、地図を開いた際の地図リクエストの停止にはなりません。

6. 外部サービスと国外での処理

運営者は韓国にあります。利用する機能を提供するため、以下のサービスへネットワーク経由で情報を送信します。処理は日本国内に限られません。

• Google / Firebase：認証識別子、メール、ログインの安全性に関する情報を用いてApple・Google・メールによるログインを提供します。Firebase Authenticationの処理場所は米国です。Google Cloud上のサービスDBは韓国ソウル、災害復旧用のコピーは日本東京に保存します。非公開の添付はソウルの専用保存領域でアクセスを制限します。通知にはGoogleのグローバル基盤上のFirebase Cloud Messagingを使用します。Firebaseのプライバシー情報をご覧ください。
• Apple：Appleでサインインを選ぶと、ログイン識別子と、ご本人が共有する名前・メールアドレス（利用可能な場合は転送用アドレス）を受け取ります。Appleの認証サービスにはAppleの案内が適用されます。
• Agora Lab, Inc.：通話の音声、セッション識別子、接続・端末の品質情報を、日本国外を含むグローバル通信網で処理します。ともゆいは音声ルームの録音機能を提供しません。ご本人がチャットに添付する音声メッセージは、別の保存コンテンツです。Agoraのプライバシーポリシーをご覧ください。
• OpenRouter, Inc.とGoogleのモデルサービス：翻訳する文章と翻訳先の言語を送り、OpenRouter経由でGeminiを使用します。提供者のデータ収集制限・非保持方針を満たす経路だけを要求し、該当経路がなければ翻訳を失敗として扱います。当社に保存されるメッセージや翻訳、一時的な処理、提供者の利用・セキュリティ記録まで一切保存されないという意味ではありません。処理国は一つに限定しません。OpenRouterのポリシーと経路ごとの保持方針の説明をご覧ください。

  現在、共通の翻訳アカウントでは、OpenRouter が入力・出力をサービス改善に利用できるデータ割引設定が有効です。上記のモデル提供者へのルーティング制限は、このプラットフォーム側の利用を無効にするものではありません。入力・出力の閲覧用ログは無効ですが、これは別の設定であり、データ割引による利用の許可を取り消すものではありません。また、OpenRouter は児童の安全に関する検知でフラグが付いた内容を、確認や法的な保全のために保持する場合があると説明しています。翻訳する文章に、パスワード、認証コード、不要な機微情報を含めないでください。OpenRouter のデータ収集に関する説明もご確認ください。

• OpenAI: 公開画像の安全性確認への別途の許可を得た後、ともゆいに新たに送信する公開プロフィール・投稿・コメントの画像データを、Moderation APIのomni-moderation-latestモデルへ送り、公開前の安全性確認を行います。画像生成やプライベートチャット画像の検査ではなく、安全性の分類機能です。処理を日本国内に限定していません。提供者の処理条件はOpenAIのAPIデータ管理に関する説明をご覧ください。すべての処理段階での即時削除・無保存や、自動検査による完全な検出は保証しません。
• Google Maps Platform：地図の対象範囲または座標、端末のIPアドレス、リクエスト日時・処理結果、アプリ・SDK情報を処理します。Googleはリクエスト記録をサービスの提供・改善、サポートと安全性の確保に利用し、独自の保持基準を適用します。日本国外で処理される場合があります。これらの記録は無効化されたFirebase Analytics SDKとは別です。GoogleのプライバシーポリシーとMapsのデータ収集・利用の説明をご確認ください。

アカウント連携や任意の2サービス間プロフィール共有は、これらの機能に必要な許可や選択の代わりにはなりません。取扱いの確認や権利行使はサポートへご連絡ください。

7. 保持期間と退会時の削除

ともゆいの退会を申し込むと、ともゆいへのアクセスと通知を停止し、投稿・コメント・添付の削除を開始します。共通チャットでは、ともゆいから送信したご本人のメッセージ本文・翻訳・添付を削除し、会話を識別する記録や相手のメッセージは残します。他のサービスのコンテンツや会員登録は、この申し込みで削除されません。

保存済みの位置を含むともゆいのプロフィールは、ともゆいの退会時に削除します。他のサービスに実際の登録が残っている場合、その登録とそのアプリのプロフィールは維持しますが、ともゆいのプロフィールを保持する理由にはしません。最後の登録が終了すると、残るプロフィールと共通の個人情報、メール、ログイン・端末情報も削除します。同じFirebaseのログインアカウントを他の実際の登録でも使っている場合は認証を維持し、使う登録がなくなった時点で削除します。削除処理の記録はプロフィールと区別して扱います。他のサービスの購入・復元の権利を守るために必要な既存記録を、任意に消滅させることはありません。他のサービスに表示されるだけでは会員登録に当たりません。

プロフィールや公開したコンテンツは、利用中またはご本人による削除・該当サービスの退会まで保存します。未使用のアップロードは24時間後に削除処理の対象になります。アカウント連携コードは10分で失効し、申請記録は失効から1日後に自動削除の対象になります。処理に失敗した場合は再試行し、完了したものとして表示しません。Appleの認証が他の登録でも不要となり解除するときは、再認証をお願いする場合があります。

同意・撤回の履歴、登録終了・削除処理の記録には、過去の許可と処理結果を確認し、重複処理を防ぐために必要な内部のアカウント参照情報、サービス、文書バージョン、時刻、処理結果を残します。通報は安全上の調査や紛争対応のために扱います。これらの記録を公開プロフィールとして扱ったり、削除した登録の復活に使用したりすることはありません。

これらの限定的な記録には、現時点で一律の保存日数や自動削除の期限を設けていません。同意の確認、削除の実行・結果の確認、購入・復元の権利の保護、未解決の安全上の調査や紛争対応に必要かを基準に扱います。保持の必要性の確認、削除または匿名化をサポートへ依頼できます。これらの目的に不要となった記録は削除の対象とし、退会済みのアカウントを再開することはありません。

ともゆいで新たに送信した添付ファイルは、ソウルのアクセス制限されたストレージで扱います。この保存領域にはオブジェクトの版履歴や論理削除後の復元期間を設定していないため、削除に成功した後に、その設定による復元用コピーは残りません。ご本人が取り込んだプロフィールで使う既存のK-Friendsファイルには、7日間の論理削除後の復元期間を含む同サービスの設定が適用されます。他の実際の会員登録や他の投稿者が引き続き必要とするファイルは、ともゆいの退会だけを理由に削除しません。

完了までの時間は、残っている添付ファイルや認証サービスでの処理、再試行、Appleの再認証の要否によって異なります。待機中または失敗した処理を完了として表示しません。サポートでは現在の処理状況と必要な操作をご案内し、個別の状況を確認せずに一定時間内の完了をお約束することはありません。

復旧用コピーは通常のサービスデータとは別です。ソウルのバックアップは14日、時点復旧用データは3日、東京の月次災害復旧用コピーは65日を削除処理の基準とします。復旧に必要な関連バックアップは、安全に削除できるまで残る場合があります。この期間を理由に、削除済みプロフィールの公開や利用を続けることはありません。

外部サービスの保持期間は別に定められています。Firebaseは利用者の削除依頼後180日以内に認証情報を稼働・バックアップ環境から除去し、ログインIP記録は数週間保持すると公表しています。AgoraのRTCの既定期間は、IP・接続・セッション情報が最長30日、端末の品質情報が最長365日で、リアルタイム音声は同サービスで録音として保存されません。詳細は上記提供者の案内をご覧ください。これらは、ともゆいが退会の申し込みを受け付けるまでの期間を示すものではありません。

受付・完了の状態はアプリで確認するか、サポートへお問い合わせください。アプリの削除やログアウトだけでは退会の申し込みになりません。

購入検証・利用権・返金・復元・金融上の紛争に関する記録は、公開プロフィールやメッセージ本文と区別します。購入権の保護、重複付与の防止、返金対応、適用される義務の履行に必要な限定的な参照情報と結果を保持します。退会を、すべての金融記録の消去やストアのサブスクリプションの解約として扱うことはありません。Sandboxの記録は正式サービスの利用権を付与しません。

8. ご本人の権利と連絡方法

プロフィールの確認・修正、連携公開への同意の撤回、退会はアプリから行えます。個人情報の開示、訂正、削除、利用停止などのご依頼は kfriend986@gmail.com でも受け付けます。依頼内容に応じて、ご本人であることを確認します。パスワード、ログイン用の認証コード、アカウント連結コードをメールで送らないでください。

9. この案内の変更

重要な変更は、アプリや本ページでお知らせします。新たな同意が必要な場合は、変更内容を示した上であらためて選択を求めます。