SkyPhone Social プライバシーポリシー

最終更新日: 2026年8月5日

株式会社NOMUDE（以下「当社」）は、SkyPhone Social（以下「本サービス」）の提供にあたり、 ユーザーの個人情報の取扱いについて以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当社は本サービスの提供・改善のため、以下の情報を収集します。

  • アカウント情報: メールアドレス、表示名、パスワード（ハッシュ化して保管）
  • プロフィール情報: 自己紹介、プロフィール画像、現在の国、興味のある国、表示言語、タイムゾーン
  • 投稿コンテンツ: 投稿テキスト・画像・動画（動画に含まれる音声を含みます）・ファイル、コメント、いいね、ハッシュタグ、動画のタイトル・説明・タグ・サムネイル画像
  • メッセージ: ユーザー間のダイレクトメッセージ
  • 通知トークン: プッシュ通知配信のためのデバイストークン（FCM / APNs）
  • 利用ログ: アクセス日時、IP アドレス、端末情報、OS、アプリバージョン、ログイン国履歴
  • 翻訳データ: 投稿・コメントの原文と翻訳結果、原文言語の自動判定結果
  • 位置情報（任意）: 端末で許可した場合に限り、近くのスポット（お店や場所）を距離の近い順に表示する目的で、その時点の現在地（緯度・経度）を検索条件としてサーバーに送信します。場所の候補を表示する際は、入力した語とあわせて現在地が第 4 条に記載の Google Maps Platform にも送信されます。広告の配信や行動の分析には使用しません。
  • 電話番号（任意）: 現地組バッジ取得時の本人確認のため
  • Instagram連携情報（任意）: 利用者が Instagram 連携を行った場合に限り、Instagram のビジネスアカウント識別子・ユーザー名、および利用者本人の Instagram に投稿するための長期アクセストークン
  • TikTok連携情報（任意）: 利用者が TikTok 連携を行った場合に限り、TikTok の利用者識別子・表示名・アイコン画像、および利用者本人の TikTok に投稿するためのアクセストークンと更新用トークン
  • X アカウントの所有確認記録（任意）: 利用者が転載機能で X アカウントの所有を確認した場合に限り、その X のアカウント名と確認日時、および確認手続きの合言葉（期限付き。確認後は無効）

2. 情報の利用目的

  • ユーザー認証・アカウント管理
  • 投稿・メッセージの送受信および表示
  • 選択した国に応じたタイムラインの構成・他言語投稿の翻訳表示
  • 現地組バッジの判定（電話番号認証、ログイン国履歴の継続性）
  • プッシュ通知の配信
  • サービスの安定運用・不正利用の防止・モデレーション
  • ユーザーからのお問い合わせ対応
  • サービスの改善および新機能の開発

3. 翻訳機能に関する取扱い

本サービスは、ユーザーが他言語の投稿・コメントを閲覧する際、自動翻訳機能を提供します。 この目的のため、原文テキストを Google LLC が提供する Gemini API（翻訳エンジン）に送信します。

  • 送信される情報: 投稿・コメントの原文テキスト、原文言語、翻訳先言語
  • 送信されない情報: 投稿者の個人情報（メールアドレス、電話番号等）
  • 翻訳結果のキャッシュ: 当社のデータベースに保存し、同一投稿への再翻訳リクエストに利用（元の投稿を削除すると同時に削除されます）
  • 翻訳エンジンへのプロンプトインジェクション対策として、原文テキストは「翻訳対象データ」として明確に区別され、システム指示としては解釈されない設計です

Gemini API における情報処理については、Google のプライバシーポリシー（https://policies.google.com/privacy）およびGemini API 利用規約に従って処理されます。当社は翻訳結果以外の二次利用は行いません。

4. 第三者提供

当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。 ただし、本サービスの運営のため以下の外部サービスを利用しており、それぞれのプライバシーポリシーに従って情報が処理されます。

5. 保管期間

アカウント情報・投稿コンテンツ・メッセージは、原則として以下の期間保管します。

  • アカウント情報・投稿・メッセージ: アカウント削除の操作により即時に削除。猶予期間はなく、削除後に再ログインしても復旧できません（下記の共有アカウントの場合を除きます）。
  • 共有アカウントの例外: 当社が提供する他のサービスと同じログイン情報（アカウント）を共有している場合、そのサービスのデータを巻き添えで失わせないため、共有部分（メールアドレスを含む認証情報、ハンドル、表示名・プロフィール画像・自己紹介・ユーザー名などのプロフィール情報、居住国・言語の設定、atproto アカウントとそこに保存された過去の投稿・画像、Bluesky に残るフォロー・いいねの記録、およびその投稿の翻訳キャッシュ）は削除されずに残ります。この場合、同じメールアドレスで再びログインできます。共有の有無を確認できなかった場合も、同じ扱い（保持）になります。動画・ダイレクトメッセージなど本サービス固有のデータは、共有の有無にかかわらず削除されます。また、当社以外の atproto サーバー（外部サービス）のアカウントで本サービスをご利用の場合や、当社サーバー側のアカウント削除に失敗した場合は、削除できるのは当社が消せる範囲に限られ、そのアカウントに残る過去の投稿・画像は当社からは削除できません。
  • 翻訳キャッシュ: 元の投稿が存在する間（投稿の削除・アカウント削除に伴って同時に削除。期限による自動削除は行いません）
  • ログイン履歴: 1 年
  • 動画の投稿記録（投稿者の識別子、発信元 IP アドレス、投稿日時）: 365 日。権利侵害の申出および発信者情報開示請求への対応のため、アカウント削除後も保管期間が経過するまで保持します。
  • 動画の変換処理の記録（題名・説明・タグ、投稿者の識別子）: 変換の完了後も記録として保管しますが、アカウント削除時に削除します。期限による自動削除は行っていません。
  • 投稿の閲覧記録（どの投稿を読んだか。ログイン中はアカウント、未ログイン時は接続元アドレスのハッシュと日付）: 表示回数の二重計上を防ぐためだけに使い、前日より古い記録は毎日削除します（実質 2 日以内）。生の接続元アドレスは保存しません。
  • 投稿ごとの表示回数（投稿の識別子と回数のみ。誰が見たかは残りません）: 期限による自動削除は行いません。アカウント削除時に、その方の投稿分を削除します。
  • モデレーションログ・通報記録: 5 年（法令上の要請への対応のため）
  • 法令上の保管義務がある情報: 義務が消滅するまで

6. 各国規制への対応

本サービスは日本法に準拠して運営されていますが、利用国に応じて以下の対応を行います。

  • 日本: 個人情報の保護に関する法律に基づき、利用目的の特定・通知、安全管理措置、本人の権利への対応を行います。
  • 米国（カリフォルニア州）: CCPA / CPRA に基づく開示・削除・訂正請求への対応を行います。当社は個人情報を金銭的対価を伴って第三者に販売（sell）したり、行動ターゲティング広告のために共有（share）したりすることはありません。 13 歳未満の利用は COPPA に従い禁止します。
  • 韓国: 個人情報保護法（PIPA）に基づき、収集・利用同意の取得および個人情報処理方針の通知を行います。
  • 台湾: 個人資料保護法に基づき、利用目的の通知および本人の権利への対応を行います。
  • 豪州: Privacy Act 1988 および Australian Privacy Principles に従います。
  • タイ: 個人データ保護法（PDPA）に基づき、収集の法的根拠の明示および本人の権利への対応を行います。

欧州経済領域（EEA）、英国、スイスにおける GDPR / UK GDPR / nFADP の対象となる利用は本サービスの対象外とし、 対象地域からのアクセス・登録は受け付けない場合があります。当該地域から本サービスを利用された場合の個人情報の処理について、 当社は同法令上のデータ管理者としての義務を引き受けるものではありません。

7. セキュリティ

当社は、収集した情報の漏えい・滅失・毀損を防止するため、暗号化通信（HTTPS / TLS 1.3）・ パスワードのハッシュ化保管・アクセス制御・データベースレベルの暗号化・定期的なバックアップ等の合理的なセキュリティ対策を講じます。

8. ユーザーの権利

ユーザーは、自身の個人情報について、開示・訂正・削除・利用停止を求めることができます。 アカウント画面から直接操作できる項目（プロフィール編集、投稿削除、現在の国・興味のある国・表示言語の変更、アカウント削除）のほか、 下記連絡先までご請求ください。なお、興味のある国の変更には、最終変更から 30 日のクールタイムが設定されています。

9. 13 歳未満のユーザー

本サービスは 13 歳以上を対象としています。13 歳未満の方は本サービスを利用しないでください。 当社は 13 歳未満と判明したユーザーのアカウントおよび関連情報を速やかに削除します。 18 歳未満のユーザーは現地組バッジの取得など一部機能の利用が制限される場合があります。

10. Cookie および類似技術

本サービスの Web 版では、セッション管理・ログイン状態の維持のために Cookie およびローカルストレージを使用します。 ブラウザ設定でこれらを無効にすることもできますが、一部機能が利用できなくなる場合があります。

11. ポリシーの変更

本ポリシーは、法令の変更またはサービスの変更にあわせて改訂する場合があります。 重要な変更がある場合は、本サービス上で 30 日前を目安に事前通知します。

12. Instagram 連携について

本サービスでは、利用者が任意で自身の Instagram プロアカウントを連携し、投稿分析（xbunseki）機能では分析結果カードを、転載（crosspost）機能では利用者本人が所有を確認した X アカウントの投稿を再現したカードを、自身の Instagram に投稿できます。 この連携は利用者が明示的に開始した場合にのみ行われ、以下のとおり取り扱います。

  • 取得する情報: 連携時に、Instagram のビジネスアカウント識別子・ユーザー名、および利用者本人の Instagram に投稿するための長期アクセストークンを取得します。
  • 利用目的: 利用者本人の指示に基づき、カード画像とキャプションを利用者自身の Instagram アカウントに投稿するためだけに使用します。
  • 保管とセキュリティ: アクセストークンは、外部公開されないデータベーススキーマにアクセス制御のうえ保管し、投稿処理を行うサーバー側でのみ使用します。第三者には一切提供しません。
  • 連携の解除: 利用者はいつでも連携を解除でき、解除時に当社が保管するアクセストークンおよび連携情報を削除します。アカウント削除時にも同時に削除されます。
  • 当社は Instagram から取得した情報を、広告・プロファイリング・第三者提供その他の目的に一切使用しません。

13. TikTok 連携について

本サービスの転載（crosspost）機能では、利用者が任意で自身の TikTok アカウントを連携し、利用者本人が所有を確認した X アカウントの投稿を再現したカードを、自身の TikTok に投稿できます。 この連携は利用者が明示的に開始した場合にのみ行われ、以下のとおり取り扱います。

  • 取得する情報: 連携時に、TikTok の利用者識別子・表示名・アイコン画像、および利用者本人の TikTok に投稿するためのアクセストークンと更新用トークンを取得します。
  • 利用目的: 利用者本人の指示に基づき、カード画像を利用者自身の TikTok アカウントに投稿するためだけに使用します。投稿の直前に、選べる公開範囲・投稿可否を TikTok に照会し、利用者が選んだ公開範囲でのみ投稿します。
  • すぐ公開しない選択: 利用者は「下書きに保存する」を選ぶこともできます。この場合、カード画像は利用者の TikTok の受信箱に下書きとして送られるだけで、当社は公開しません。公開範囲を含む最終的な公開操作は、利用者自身が TikTok アプリ内で行います。
  • 投稿できる内容の制限: 投稿できるのは利用者本人の投稿から作られたカードに限られます。他人の名義が表示されるカードは、その名義の所有確認を通過しない限り投稿できません。
  • 保管とセキュリティ: トークンは、外部公開されないデータベーススキーマにアクセス制御のうえ保管し、投稿処理を行うサーバー側でのみ使用します。第三者には一切提供しません。
  • 連携の解除: 利用者はいつでも連携を解除でき、解除時に当社が保管するトークンおよび連携情報を削除します。アカウント削除時にも同時に削除されます。
  • 当社は TikTok から取得した情報を、広告・プロファイリング・第三者提供その他の目的に一切使用しません。

14. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

株式会社NOMUDE
メール: x@x.gold