プライバシーポリシー

1. 収集する情報

本サービスは、ユーザー登録不要の匿名サービスです。氏名・メールアドレス等の個人情報の入力は求めませんが、サービスの提供・運営のため以下の情報を自動的に収集・生成します。

1-1. デバイス識別情報

• デバイスID：ブラウザのローカルストレージに保存されるUUID形式の識別子。初回アクセス時に自動生成され、同一ユーザーの識別に使用します。
• 端末識別子：本サービスがサーバー側で発行する匿名の識別子。アカウント登録は不要で、氏名やメールアドレスとは結び付きません。サービス機能の提供に使用します。

投票機能では、集計と重複する操作の防止のため、選択した項目と端末識別情報を関連付けて保存します。 他の利用者には投票者と選択した項目の対応を表示しません。投票の質問・選択肢・集計はルームの閲覧者に、 公開の話題では一般に公開されます。投票への返信は通常の発言として名前とともに表示されます。 取り消した票は集計から除外し、操作の重複を防ぐ記録を保持します。投票の削除時またはルームの削除時に、 その投票の選択内容と操作記録も削除します。通報に伴う記録は第7項に従います。

利用枠のチャージ・消費の記録（端末ごとの日時・種別・回数）を保存します。AI機能の利用枠の付与にはAdSenseのOfferwallを表示します。広告画面の表示状態とチャージ操作を利用しますが、当事務局は視聴完了を検証しません。

1-2. 通信情報

• IPアドレス：匿名ポスト機能において、送信者のIPアドレスをプロバイダ責任制限法に基づき記録します。また、レート制限（スパム防止）の目的で使用します。
• ユーザーエージェント情報：匿名ポスト機能において、送信者のブラウザ情報を法令遵守の目的で記録します。

1-3. ユーザーが入力する情報

• メッセージ内容：トーク（ルーム）内で送受信されるテキストメッセージ。うち話題（公開チャット）での発言は、参加していない方も閲覧できる公開情報として扱われます
• 画像ファイル：ルーム内でアップロードされる画像（JPEG、PNG、GIF、WebP形式、最大5MB）
• 共有アルバム：アルバム名、トークとの関連、写真とサムネイル、作成・追加日時、保存期限、および作成・投稿端末の識別情報を保存します。共有リンクを知る方が閲覧・写真追加できます。トークに紐づけた場合は、そのトークもアルバムから開けます。
• ハッシュタグ名：利用者が作成する話題の名称。公開情報として扱われます
• ニックネーム・アイコン：ルーム内で使用する表示名・アイコン
• ハンドル名：匿名ポスト機能で使用する公開プロフィール名
• パスコード：ルームのアクセス制御のために入力されるパスコード（SHA-256でハッシュ化して保存。平文は保存しません）
• バックアップコード：ハンドル復旧用のコード（SHA-256でハッシュ化して保存。平文は保存しません）

1-4. プッシュ通知関連情報

• FCMトークン：プッシュ通知を有効にした場合、Firebase Cloud Messagingのデバイストークンを保存します。通知の配信にのみ使用し、ユーザーはいつでも通知を無効化できます。

1-5. 利用状況情報

• 既読情報：ルーム内のメッセージ既読状態を管理します。
• 参加情報：話題やルームへの参加状態（参加日時・最終閲覧日時）を記録します。

2. Cookieおよびローカルストレージの使用

2-1. Cookie

本サービスでは、以下の目的でCookieを使用します。

• 端末の識別情報の保持（本サービスが発行する匿名の資格情報）
• スパム防止のためのreCAPTCHA v3（Google提供）
• 広告の配信・表示回数の調整・不正クリックの防止（Google Ad Manager / AdSense。第4項）

当事務局自身がユーザーを追跡する目的でCookieを設定することはありません。 ただし広告の配信にあたっては、広告事業者が同社の定めに従いCookie等を使用します。 これらの取扱いは同社のプライバシーポリシーに従います。

2-2. ブラウザ内の保存領域

以下の情報をお使いのブラウザ内に保存します。

• デバイスID / ユーザーID：ユーザー識別のため
• UI設定情報：アプリの表示状態の保持のため
• 自分用メモ：入力した内容と関連するトークの情報。メモ機能はこれらをサーバーへ送信せず、トークの相手にも表示しません。

メモはブラウザのデータを消去すると失われ、トークの復元コードでは復元できません。 メモの削除・ファイルへの書き出しはメモ画面から行えます。 ファイルを他の端末や共有サービスへ渡す場合、その内容は利用者が選んだ共有先にも渡ります。

3. 情報の利用目的

収集した情報は、以下の目的の範囲内でのみ利用します。

• 本サービスの機能提供・運営（メッセージ配信、プッシュ通知、翻訳等）
• ユーザーの同一性の管理（デバイスIDによるセッション管理）
• 不正利用・スパムの防止（reCAPTCHA、IPベースのレート制限・ブロック）
• 匿名メッセージ送信時の、明らかな誹謗中傷・自傷を示す語句の自動判定（あらかじめ定めた語句との一致による送信のブロック。トーク・話題のメッセージは対象外です）
• 利用者からの通報を受けた場合の、当該メッセージの内容確認（第7項）
• 公開話題の安全対策・不正利用の防止・使いやすさの改善のための、公開中の投稿の確認・分析およびルールに基づく確認候補の抽出（第7項）
• 法令に基づく義務の履行（プロバイダ責任制限法に基づく送信者情報の記録）
• 広告の配信および表示状況の集計（無料で提供するための費用に充てています）
• サービスの改善・不具合の修正
• 法的機関からの要請への対応

4. 第三者サービスとの連携

本サービスは、以下の第三者サービスを利用しています。各サービスは、それぞれのプライバシーポリシーに従って情報を取り扱います。

5. 情報の第三者提供

当事務局は、以下の場合を除き、ユーザーの情報を第三者に提供しません。

• 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合
• 前項に定める第三者サービスの利用に伴い、当該サービス提供者に情報が送信される場合

6. 話題（公開チャット）の公開範囲

話題での発言は、参加していない方も閲覧できる公開情報です。以下の点にご留意ください。

• 発言は話題の一覧および公開ページに表示され、本サービスを利用していない方も閲覧できます。
• ニュースを起点とする話題の公開ページは検索エンジンの登録対象であり、発言が検索結果に表示される場合があります。
• 利用者が作成したハッシュタグの話題は、検索エンジンへの登録対象外としています（リンクを知る方は閲覧できます）。
• 投稿者の識別子（デバイスID）やIPアドレスを公開ページに掲載することはありません。
• 公開を望まない内容は話題に投稿しないでください。招待した相手だけと話す場合はトーク（ルーム）をご利用ください。
• 話題に本サービス内のルームへのリンクが投稿された場合、当該リンクを画面に表示しないことがあります。ルームのURLはそれ自体が入室の鍵であり、公開の場に置かれると意図しない方が入室できるためです。この場合、リンクが表示されていない旨を閲覧者に表示します。メッセージの本文そのものは削除されず、保存期間その他の取扱いは通常のメッセージと同じです。

7. 公開話題の確認と通報されたメッセージ・写真の取扱い

話題（公開チャット）の公開中の投稿は、通報の有無にかかわらず、安全対策・不正利用の防止・使いやすさの改善のため、当事務局が確認・分析することがあります。あらかじめ定めたルールで確認候補を抽出することがありますが、候補への一致だけで違反と判断したり、自動的に利用停止や投稿の非表示を行ったりするものではありません。

この確認・分析は、非公開ルーム、匿名ポストの本文、削除済みまたは公開されていない投稿には広げません。これらの本文を運営が確認するのは、通報された内容を確認する場合に限ります。公開投稿に含まれるリンクから非公開の会話を巡回することもありません。

公開話題の運営用閲覧では、閲覧日時・対象ルーム・閲覧操作を記録します。この閲覧記録に本文を複製せず、記録は1年で削除します。確認候補の表示のために本文の別コピーを継続保存することはありません。通報された内容の保存は以下のとおりです。

• 通報できる範囲：話題（公開チャット）のメッセージはどなたでも、それ以外のルームのメッセージはそのルームの参加者のみ通報できます。
• 共有アルバムの写真：共有リンクを知る利用者が通報できます。写真の写しを運営者の確認用に保存し、通報された写真に限り確認します。写しは90日、通報理由および対応・閲覧の記録は1年保存します。
• 端末の利用・投稿配信の制限：通報された投稿の送信元の端末識別子（デバイスID）を、停止の理由・期限・操作日時とともに記録することがあります。この記録は利用・投稿配信の制限の判定に使用し、停止の解除または期限切れから90日で削除します。投稿ごとの配信範囲は、その投稿の保持期間中記録します。
• 内容の保存：通報された時点のメッセージ本文の写しを保存します。元のメッセージやルームが削除された後も当事務局が判断できるようにするためです。暗号化されたルームのメッセージは復号できないため保存しません。
• 保存期間：本文の写しは通報から90日、通報および対応の記録は通報から1年で削除します。
• 法令に基づく手続きへの対応等により保全が必要な場合は、上記の期間を超えて保存することがあります。
• 通報したことが、通報された相手に通知されることはありません。
• 通報によってメッセージが自動的に削除されることはありません。当事務局が内容を確認したうえで判断します。

上記の確認候補の抽出はルールによるもので、モデレーションのために本文を外部のAI事業者へ送信するものではありません。現在、トークおよび話題のメッセージをAIで自動判定して利用停止や投稿の非表示を行うことはしていません。将来これらを行う場合は、本ポリシーを改定したうえで実施します。利用者が操作する翻訳・AI機能の取扱いとは別のものです。

8. データの保存期間

• 個人ルームのメッセージ：有効期限が設定されている場合は期限到来でアクセスできなくなり、定期処理でルームとメッセージを削除します。有効期限なしの場合は無期限に保存されます。
• 共有アルバム：作成から30日、または紐づいたトークの期限・削除のいずれか早い時点でアクセスできなくなります。写真・サムネイル・アルバム情報は定期処理で削除します。処理の混雑や障害により実ファイルの削除まで時間がかかる場合も、期限後の配信は停止します。未完成のアップロードも定期処理で回収します。
• 未使用の個人ルーム：メッセージが一度もなく、他の端末による利用が確認されていないルームは、7日間以上使われていないことを確認した後、定期処理で削除します。確認できない場合は削除しません。
• 公開話題のルーム：作成から72時間以上発言がないルーム、または参加が1端末のみ・発言が2件以下で48時間以上使われていないルームを定期処理で削除します。接続中や受付中の投票がある場合は削除しません。
• ニュースの話題：取得から48時間で一覧から削除されます。ただし会話が始まった話題は削除されません。
• 匿名メッセージの送信者情報（IPアドレス・ユーザーエージェント）：法令上必要な期間保存します。
• トーク・話題の送信者情報（IPアドレス・ユーザーエージェント）：投稿から180日で削除します。開示請求への対応と、必要以上に保有しないことの両立のための期間です。
• FCMトークン：プッシュ通知が無効化されるまで、または当事務局が不要と判断するまで保存します。
• デバイス移行トークン：発行から30分後に自動削除されます。
• 通報されたメッセージ本文の写し：通報から90日で削除します（第7項）。
• 共有アルバムの写真の通報：通報された写真の写しは通報から90日、通報理由・投稿端末・対応と閲覧の記録は1年保存します。写真の写しは通常の共有リンクから取得できず、運営者が確認操作を行ったときだけ表示します。
• 通報および対応の記録：通報から1年で削除します（第7項）。
• 端末の利用停止の記録：停止の解除または期限切れから90日で削除します（第7項）

9. データの安全管理

当事務局は、収集した情報の漏洩、滅失、毀損および不正利用等を防止するため、以下の措置を講じています。

• すべての通信はHTTPSにより暗号化されています。
• パスコードおよびバックアップコードはSHA-256でハッシュ化して保存しており、平文では保存しません。
• メッセージ本文はルームごとに独立したデータベースへ分離して保存し、他のルームの内容を横断して取得できない構造にしています。受信箱・ハンドルなどの操作は、サーバー側で本人性を確認したうえでのみ実行します。
• Content Security Policy（CSP）ヘッダーにより、不正なスクリプトの実行やデータの外部送信を制限しています。
• 画像URLのホワイトリスト検証により、不正なコンテンツの表示を防止しています。

10. ユーザーの権利

ユーザーは、以下の方法でご自身の情報を管理できます。

• ブラウザのローカルストレージを削除することで、デバイスIDをリセットできます（ただし、過去の投稿との紐付けは解除されます）。
• プッシュ通知はルームごとに無効化できます。ブラウザの通知設定からも無効化可能です。
• ルームから退出できます。退出すると、そのルームで設定した表示名・アイコン・個人パスコードと、最後に開いた記録は削除されます。
• 匿名メッセージの受信箱では、受け取ったメッセージを個別に削除できます。
• ルームは、作成時に設定した期限が過ぎると閲覧できなくなります。ルーム自体の削除や、他の参加者の投稿の削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。
• 個人情報の開示・訂正・削除のご要望は、下記のお問い合わせ先までご連絡ください。

11. 個人情報の定義

個人情報とは、個人情報の保護に関する法律に規定される生存する個人に関する情報（氏名、生年月日、その他の記述等により特定の個人を識別することができる情報）、ならびに他の情報と照合することで、特定の個人を識別することができることとなるものであると認識しています。

12. プライバシーポリシーの変更

当事務局は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

本ポリシーに関するお問い合わせは、下記までお願いいたします。

連絡先：info@txtbase.net