プライバシーポリシー

1. 扱う個人情報の項目

Android 非公開テストの申請：招待ページで入力された Google Play アカウントのメールアドレスを Google フォームで受け取ります。申請確認、テスター登録、参加案内にのみ使用します。新しい申請の通知は adminppip@gmail.com に届きます。申請の取り下げを受けたとき、またはテスト終了時に回答を削除します。申請してもアプリのアカウントは作成されません。

アカウント

• Apple: Appleが提供するログイン識別子と、提供される場合はメールアドレス・氏名を扱います。氏名は変更可能な表示名の初期値に使用します。「メールを非公開」では実際のアドレスの代わりにリレーアドレスを受け取ります。パスワードは収集しません。
• Apple の更新トークン: サインインのときに Apple がくれたコードを トークンに換えて1行だけ保管します。アカウントを消すときに Apple へ 返す (revoke) ためだけに使い、そうすることで利用者の Apple ID 設定に ppip が残らないようにします。この項目は利用者本人も照会できず、アカウントが なくなれば一緒になくなります。Android で Apple でサインインした場合は、 このトークンを受け取りません。
• Google (Android): Google が提供するアカウントの識別子とメール アドレス、そして Google が一緒に渡す名前・プロフィール写真のアドレスが、 認証サーバー (Supabase Auth) のサインイン記録に保存されます。アプリはこの 名前と写真を表示名や受話器には使いません。求める範囲は基本的なサインイン 情報 (openid・メール・プロフィール) だけで、パスワードと Google の アクセストークンは保管しません。
• 認証アクセス記録: Supabase Auth がサインインのときに残す IP アドレスと接続時刻。エラーの確認と不正利用の防止にのみ使い、保管期間は 3番の表にあります。

プロフィール

• ポケベル番号: 01 で始まる10桁の番号と、その番号を 最後に決めた時刻。アプリの中だけで使われる番号であり、運営者は利用者の 電話番号を収集しません。
• ID (英小文字・数字・アンダースコア3〜20文字)、表示名 (30文字以内) と 最後に変えた時刻、言語設定、タイムゾーン。
• 自分の ppip が届くときに鳴る前音の種類、番号から来る友だち申請を 受けるかどうか。
• コイン: ポケベルを打つときに使うアプリ内の数、最後に1日分を 受け取った日付と時刻。1日1回の付与を判断するために、アプリが端末の 今日の日付も一緒に送ります。
• あいさつ: ppip+ の利用者があらかじめ録音しておく短い音声1つ。 友だちに聞こえます。

受話器とかざり

• 受話器の形・色、かざり (ステッカー・文字ステッカー) の種類と位置、 受話器を上げておいた状態とその期限、静かな時間の設定。
• かざりに使った写真: 受話器に貼った写真1枚。切り抜いたり 被写体を抜き出したりする手入れは端末の中で行われ、非公開の 保存先にはそうして作られた画像だけが上がります。アプリは写真ライブラリ 全体にアクセスせず、利用者が選んだ写真だけを受け取ります。この画像は 友だちに見えます。
• クローゼット: 保存しておいた受話器のかざりセット (名前・形・色・ 写真のパス・かざりの情報)。

やりとりした信号

• 声: 最大5秒 (ppip+ は30秒) の音声録音ファイル、長さ、送った人と 受け取る人、送った時刻、返事の場合は元の信号への参照1つ。マイクは声を 送るときにだけ使います。
• ポケベル: 公衆電話の画面で番号を押して送る数字の信号。送った数字と、 ひとつの通話をまとめる識別子が一緒に残ります。
• 暗号 (図鑑): 数字に意味をつけておいた一覧。自分だけで使うものと 友だちと一緒に作ったものがあり、一緒に作ったものはその友だちと切れると 一緒に消えます。
• 配信の判定: その信号がすぐ鳴ったか留守番電話へ行ったか、そう なった理由、鳴った時刻。理由は送った人には見せません。

関係・グループ・設定

• 友だち関係、やりとりした友だち申請 (招待コード・QR・番号から来たもの)、 招待コードとその期限。
• グループ: グループ名、02 で始まるグループ番号、 作った人、構成員の一覧と入った時刻、招待とそれに対する構成員の同意の記録。 グループへ送った信号は、受け取る人の数だけの行として残ります。
• 友だちごとの設定: すぐ鳴らすかどうか、ロック画面で自動再生するかどうか、 1日の上限、自分の壁でのその人の受話器の位置。
• ブロック一覧、通報の記録 (通報の対象、4つの理由のうち1つ、500文字以内の 説明、当該の信号)。
• 呼び出し上限の記録: 番号のなめ回しと通報の連投を防ぐため、一部の 機能の最近の呼び出し回数を利用者単位で短く数えます。

通知・集中モード・決済

• プッシュ: iPhone は端末の識別子、APNs トークン、プラットフォーム (iOS)、ビルド環境。Android は端末の識別子、Firebase Cloud Messaging (FCM) の登録トークン、アプリの識別子。サインアウトすると、その端末の登録をまず解除します。
• ALWAYS: マナーモードのスイッチを越えて声を聞かせる機能をオンに しておくと、その機能専用の短い寿命のトークンが別に登録されます。機能を オフにするか、トークンの期限が切れると、その行は消えます。Android では ALWAYS の設定は 端末にだけ保存され、別に登録されるトークンはありません。
• 通知の許可: 端末で ppip の通知をオフにしておくと、通知を受け取れない という事実1つの値がサーバーに上がります。
• 集中モード: アプリは集中モードをこっそり読みません。利用者が 設定 › 集中モード › フィルタに ppip を自分で追加した場合に限り、集中モードが オンになりオフになるときにオン/オフの値1つだけがサーバーに 上がります。Android では、おやすみモードがオンかどうかを端末の中でだけ 確かめ、サーバーへは送りません。
• ppip+: Appleが確認した取引・元取引の識別子、商品、購入・有効期限・返金日時、Appleが提供する価格・通貨、本番／テスト環境、アカウントとの関連付け識別子を扱います。更新・返金の確認と必要な記録保存のため、取引履歴は購読権限と分けて管理します。カード情報やAppleアカウントのパスワードは受け取りません。Android で Google Play から購読すると、サーバーが購入トークンを Google に照会して確認したうえで、トークンの原文の代わりにそのハッシュ値と商品・有効期限・テスト決済かどうかを記録します。購入がこのアカウントのものかを見分けるため、アカウント識別子のハッシュ値を購入に添えて Google へ送ります。支払い方法の情報や Google アカウントのパスワードは受け取りません。
• Android 端末の許可: 利用者に求める許可はマイク (声の録音) と 通知 (Android 13 以降) だけです。写真はシステムの写真選択画面で利用者が 選んだものだけを受け取るため、写真・ストレージの許可は求めません。許可は 端末の設定からいつでもオフにできます。

端末にだけ残るもの

次のものはサーバーへ送られず、利用者の端末にだけ保存されます: 壁紙の選択、 声の大きさ、ALWAYS の設定、練習モードで作った内容、案内を見たかどうか、 最近受け取った声の一時的な写し。

キーキャップのデザイン・配置、友だち間の週間・累計クリック数、重複防止識別子、達成通知の記録を扱います。通報には通報者・対象者の識別子、理由・説明・信号識別子、処理状況・措置・完了日時、必要な保存理由を記録します。個人情報に関する請求と削除処理の結果も管理します。

2. 処理の目的

• アカウントの作成・サインイン・アカウントの管理
• ポケベル番号の発行、友だち探し、友だち申請・承認、招待リンクの発行
• 声とポケベルの配信と再生、留守番電話での保管
• グループの作成と構成員の管理、グループへ送る信号の配信
• 受け取る人が決めたルール (静かな時間、1日の上限、すぐ鳴らすかどうか、 集中モード、通知の許可) に従って、鳴らすか留守番電話に置くかの判定
• プッシュ通知の送信
• 受話器のかざりつけと壁の表示
• ブロック・通報の受付、番号のなめ回しと連投を防ぐ不正利用の防止
• ppip+ の購読の確認と機能の提供
• 問い合わせへの対応、不具合の確認、機能の改善
• 取引・返金の照合、法令上必要な記録の保存、通報・異議の審査、削除失敗の確認

3. 保有・利用期間

保存対象の取引・通報記録は通常のアプリデータとアクセス権限を分離し、保存目的に限って利用します。期限後は毎時削除し失敗時に再試行します。Supabase独自のプラットフォーム運用・セキュリティログとバックアップは同社の契約・設定で管理され、上記アプリDBの削除とは区別されます。

4. 第三者への提供

ppip は個人情報を販売せず、広告の目的で第三者へ提供しません。次の場合に のみ情報が移動します。

• 友だちへ: 自分の ID・表示名・受話器の形とかざり・写真、そして 自分が送った声とポケベルは、相手に渡って見え、聞こえます。互いに友だちで ある人にだけ渡されます。
• 同じグループの構成員へ: グループへ送った信号と送った人の名前は、 その部屋の構成員へ渡されます。部屋に入る条件は部屋を作った人の友だち であるため、構成員どうしは互いに友だちでないことがあります。
• 番号で申請を受け取る人へ: 自分の番号でつながりを求めると、相手の 友だち申請一覧に自分の ID と表示名が見えます。かける側には、相手がその 番号を使っているのか、申請を閉じているのか、ブロックしているのかが区別 できないよう、同じ答えが返ります。
• Apple (APNs): 通知を送るために、送った人の名前と通知の文言、 そしてその音声ファイルを短い時間だけダウンロードできる一時的なアドレスが Apple へ渡されます。音声ファイルそのものは通知には載りません。
• Google (Firebase Cloud Messaging): Android 端末へ通知を送るために、 送った人の名前と通知の文言、信号を区別する識別子、そしてその音声ファイルを 短い時間だけダウンロードできる一時的なアドレスが Google へ渡されます。 音声ファイルそのものは通知には載りません。
• 法令による要求: 法令に基づく適法な請求がある場合。

5. 処理の委託および国外移転

アカウント・音声・写真・通報本文は韓国ソウルリージョンに保存します。通報本文や利用者IDをDiscord・Slackに送信しません。Supabaseの認証・保存とApple (iPhone) と Google (Android) のログイン・通知・決済を利用し、その処理で国外アクセス・移転が生じる場合があります。契約履行に必要な取扱委託・保存には韓国個人情報保護法第28条の8第1項第3号に基づく公開を適用し、別途同意が必要な移転は同意なしに行いません。問い合わせ・拒否は第10項へ連絡でき、制限される機能は当該移転の必要性に応じて案内します。

6. 利用者の権利と行使の方法

• 見る・直す: 表示名・受話器・かざり・写真はアプリの中で直接 変えられ、静かな時間・前音・あいさつ・声の大きさ・壁紙・番号から来る申請を 許すかどうかは友だち画面の歯車 → 設定で変えます。表示名は定められた 周期でのみ変えられます。ID とポケベル番号は友だちが自分を探す取っ手なので 変えられません。
• 番号から来る申請をオフにする: 設定の REQUESTS をオフに すると、番号ではつながり申請が来なくなり、招待コードと QR でだけ友だちが 増えます。
• 友だちの解除・ブロック・通報: 友だち画面でその人を開くと、 いちばん下にあります。解除すると二人のあいだでやりとりしたものも一緒に 消えます。ブロックすると ID・番号・招待のいずれからもつながり直せず、 ブロックの解除は友だち画面のいちばん下のブロックした番号で 行います。
• 通知をオフにする: 端末の設定で ppip の通知をオフにするか、 友だちごとにすぐ鳴らないようにしておけます。
• 退会・削除: 友だち画面の歯車 → 設定 → アカウントの削除。 ID を自分で入力しないと進めません。音声・写真・あいさつのファイル、 やりとりした信号、友だち関係と申請、グループの構成員記録、招待、ブロック、 登録された端末、受話器、プロフィール、ポケベル番号、Apple の更新トークン、 アカウントまで消え、Apple にもサインイン連携の解除を求めます。元に 戻せません。 ppip+ の購読は決済した Apple アカウントまたは Google アカウントに紐づいており運営者が解約できないため、購読中であれば削除の 直前に Apple のサブスクリプション管理画面 (Android では Google Play の 定期購入の管理画面) が開きます。Google でサインインしたアカウントと、 Android で Apple でサインインして更新トークンのないアカウントは、ppip が サインイン連携を代わりに解除できないため、必要であれば Google アカウント または Apple ID の設定から直接解除できます。
• その他の閲覧・訂正・削除・処理停止の請求は、下の10番の連絡先へお送り いただけます。

退会後も第3項の取引・通報記録は明示した目的と期間に限り保存します。ファイル実体の消去は第8項の手順に従います。

7. 満14歳未満の児童

ppip は満14歳未満の児童の登録を受け付けず、満14歳未満の児童の個人情報を 収集しません。 登録は満14歳以上のみができます。満14歳未満の児童が登録した 事実が確認された場合は、当該アカウントと情報を遅滞なく削除します。

法定代理人は、下の10番の連絡先から児童のアカウントの確認と削除を求める ことができます。

8. 削除の手順

保有期間・目的が終了した情報は遅滞なく削除します。アカウント・関係の削除とファイル実体の消去は別段階で行い、待機列の削除が失敗した場合は再試行します。通常データと別途保存する取引・通報記録を区別し、復元できない方法で消去します。バックアップを復元してサービスに使用する前に削除請求を確認し再適用します。バックアップは日常的な閲覧・サービス提供には使いません。

9. 安全性の確保のための措置

• パスワードを受け取らないので、保存もしません。認証は Apple でサインイン・Google でサインインと Supabase Auth が担います。
• データベースは行単位のアクセス制御で、本人と友だちのものだけが読めるよう 制限します。
• 信号の記録と音声ファイルの場所はアプリに直接露出せず、決められた手順から のみアクセスします。
• Apple の更新トークンは利用者本人も照会できず、アカウントの削除を実行する サーバーだけが読みます。
• 音声・写真・あいさつのファイルは非公開の保存先に置き、短い寿命の 署名付きアドレスからのみダウンロードできます。
• 通知には音声ファイルを載せず、一時的なアドレスだけを渡します。
• 番号の確認と通報には呼び出し回数の制限を設けます。
• 決済の権限は Apple が確認した領収情報、またはサーバーが Google Play に照会して確認した購入からのみ記録し、サーバーの管理 権限からのみ読み書きします。
• すべての通信は HTTPS で暗号化されます。
• パーソナライズ広告のための広告識別子・追跡Cookieは使用しません。認証・安全確保・サービス運用に必要な自動生成記録は第1項と第3項に説明します。

10. 個人情報保護のお問い合わせ / 責任者

権利行使の請求は法定期限内に処理します。閲覧請求は原則として受付後10日以内に処理し、法令による制限・延期がある場合は理由と異議申立て方法を案内します。

個人情報の侵害についての申告や相談が必要な場合は、韓国インターネット振興院 (KISA) 個人情報侵害申告センター (privacy.kisa.or.kr、韓国国内から局番なしの 118)、個人情報紛争調停委員会 (kopico.go.kr、1833-6972) などへお問い合わせ いただけます。

利用規約を見る →

11. 地域ごとの追加のお知らせ

以下は、お住まいの地域に応じて上記の内容に加えて適用されます。 食い違いがある場合はこの節が優先します。

欧州経済領域(EEA)・英国

GDPR および英国 GDPR 上の管理者 (controller) は Hyunii LAB であり、 連絡先は10番と同じです。

処理の法的根拠

権利 — 開示(第15条)、訂正(第16条)、消去(第17条)、処理の制限 (第18条)、ポータビリティ(第20条)、異議(第21条)、同意の撤回(第7条3項)を 行使できます。請求は10番の連絡先で受け付けます。本サービスは法的効果を 生じる自動化された意思決定やプロファイリングを行いません(第22条)。

監督機関 — 居住地または勤務地の監督機関に苦情を申し立てることが できます(第77条)。フランスは CNIL (cnil.fr)、英国は ICO (ico.org.uk) です。

国外移転 — アカウント・音声・写真は大韓民国ソウルリージョンに保存 します。欧州委員会は2021年12月17日に大韓民国に関する十分性認定を 採択しており、EEA から韓国への移転に標準契約条項などの別段の保護措置は 必要ありません。サインイン・通知・決済に関する情報は Apple または Google に渡され、各事業者 自身の移転枠組みに従います。

ブラジル

LGPD 上の処理の根拠は、契約の履行(第7条 V)、同意(I)、法的義務の遵守(II)、 正当な利益(IX)であり、各処理に対応する根拠は上の表のとおりです。

権利(第18条) — 処理の有無の確認、アクセス、訂正、匿名化・ブロック・ 削除、ポータビリティ、同意の撤回、第三者提供の情報を求めることができます。

担当者 (encarregado) と請求の窓口は10番の連絡先と同じです。監督機関は ANPD (gov.br/anpd) です。

メキシコ

本書は LFPDPPP 上のプライバシー通知 (aviso de privacidad) を兼ねます。 責任者 (responsable) は Hyunii LAB で、連絡先は10番と同じです。処理する 項目は1番、目的は2番にあります。広告・マーケティングなど、サービスの提供に 必要でない目的では個人情報を処理しません。

ARCO の権利 — アクセス(Acceso)、訂正(Rectificación)、取消 (Cancelación)、異議(Oposición)を10番の連絡先から行使できます。同意の撤回も 同じ方法で行えます。

本通知の変更はサービス内のお知らせと本書の更新で案内します。管轄の監督機関に 苦情を申し立てる権利があります。