SkyPhone Social プライバシーポリシー
最終更新日: 2026年7月1日
株式会社NOMUDE(以下「当社」)は、SkyPhone Social(以下「本サービス」)の提供にあたり、 ユーザーの個人情報の取扱いについて以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当社は本サービスの提供・改善のため、以下の情報を収集します。
- アカウント情報: メールアドレス、表示名、パスワード(ハッシュ化して保管)
- プロフィール情報: 自己紹介、プロフィール画像、現在の国、興味のある国、表示言語、タイムゾーン
- 投稿コンテンツ: 投稿テキスト・画像・ファイル、コメント、いいね、ハッシュタグ
- メッセージ: ユーザー間のダイレクトメッセージ
- 通知トークン: プッシュ通知配信のためのデバイストークン(FCM / APNs)
- 利用ログ: アクセス日時、IP アドレス、端末情報、OS、アプリバージョン、ログイン国履歴
- 翻訳データ: 投稿・コメントの原文と翻訳結果、原文言語の自動判定結果
- 電話番号(任意): 現地組バッジ取得時の本人確認のため
2. 情報の利用目的
- ユーザー認証・アカウント管理
- 投稿・メッセージの送受信および表示
- 選択した国に応じたタイムラインの構成・他言語投稿の翻訳表示
- 現地組バッジの判定(電話番号認証、ログイン国履歴の継続性)
- プッシュ通知の配信
- サービスの安定運用・不正利用の防止・モデレーション
- ユーザーからのお問い合わせ対応
- サービスの改善および新機能の開発
3. 翻訳機能に関する取扱い
本サービスは、ユーザーが他言語の投稿・コメントを閲覧する際、自動翻訳機能を提供します。 この目的のため、原文テキストを Google LLC が提供する Gemini API(翻訳エンジン)に送信します。
- 送信される情報: 投稿・コメントの原文テキスト、原文言語、翻訳先言語
- 送信されない情報: 投稿者の個人情報(メールアドレス、電話番号等)
- 翻訳結果のキャッシュ: 当社のデータベースに最長 7 日間保存し、同一投稿への再翻訳リクエストに利用
- 翻訳エンジンへのプロンプトインジェクション対策として、原文テキストは「翻訳対象データ」として明確に区別され、システム指示としては解釈されない設計です
Gemini API における情報処理については、Google のプライバシーポリシー(https://policies.google.com/privacy)およびGemini API 利用規約に従って処理されます。当社は翻訳結果以外の二次利用は行いません。
4. 第三者提供
当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。 ただし、本サービスの運営のため以下の外部サービスを利用しており、それぞれのプライバシーポリシーに従って情報が処理されます。
- Supabase(データベース・認証基盤): https://supabase.com/privacy
- Google Firebase(プッシュ通知 FCM): https://firebase.google.com/support/privacy
- Apple Push Notification Service(iOS のプッシュ通知): https://www.apple.com/legal/privacy/
- Google Gemini API(自動翻訳): https://policies.google.com/privacy
- Bluesky Social(純正Bluesky利用者とのダイレクトメッセージ送受信。メッセージ本文が api.bsky.chat を経由して処理されます): https://bsky.social/about/support/privacy-policy
5. 保管期間
アカウント情報・投稿コンテンツ・メッセージは、原則として以下の期間保管します。
- アカウント情報・投稿・メッセージ: アカウント削除リクエストから 30 日の猶予期間を経て削除(再ログインで復旧可能)
- 翻訳キャッシュ: 作成から 7 日間(投稿の削除に伴って同時に無効化)
- ログイン履歴: 1 年
- モデレーションログ・通報記録: 5 年(法令上の要請への対応のため)
- 法令上の保管義務がある情報: 義務が消滅するまで
6. 各国規制への対応
本サービスは日本法に準拠して運営されていますが、利用国に応じて以下の対応を行います。
- 日本: 個人情報の保護に関する法律に基づき、利用目的の特定・通知、安全管理措置、本人の権利への対応を行います。
- 米国(カリフォルニア州): CCPA / CPRA に基づく開示・削除・訂正請求への対応を行います。当社は個人情報を金銭的対価を伴って第三者に販売(sell)したり、行動ターゲティング広告のために共有(share)したりすることはありません。 13 歳未満の利用は COPPA に従い禁止します。
- 韓国: 個人情報保護法(PIPA)に基づき、収集・利用同意の取得および個人情報処理方針の通知を行います。
- 台湾: 個人資料保護法に基づき、利用目的の通知および本人の権利への対応を行います。
- 豪州: Privacy Act 1988 および Australian Privacy Principles に従います。
- タイ: 個人データ保護法(PDPA)に基づき、収集の法的根拠の明示および本人の権利への対応を行います。
欧州経済領域(EEA)、英国、スイスにおける GDPR / UK GDPR / nFADP の対象となる利用は本サービスの対象外とし、 対象地域からのアクセス・登録は受け付けない場合があります。当該地域から本サービスを利用された場合の個人情報の処理について、 当社は同法令上のデータ管理者としての義務を引き受けるものではありません。
7. セキュリティ
当社は、収集した情報の漏えい・滅失・毀損を防止するため、暗号化通信(HTTPS / TLS 1.3)・ パスワードのハッシュ化保管・アクセス制御・データベースレベルの暗号化・定期的なバックアップ等の合理的なセキュリティ対策を講じます。
8. ユーザーの権利
ユーザーは、自身の個人情報について、開示・訂正・削除・利用停止を求めることができます。 アカウント画面から直接操作できる項目(プロフィール編集、投稿削除、現在の国・興味のある国・表示言語の変更、アカウント削除)のほか、 下記連絡先までご請求ください。なお、興味のある国の変更には、最終変更から 30 日のクールタイムが設定されています。
9. 13 歳未満のユーザー
本サービスは 13 歳以上を対象としています。13 歳未満の方は本サービスを利用しないでください。 当社は 13 歳未満と判明したユーザーのアカウントおよび関連情報を速やかに削除します。 18 歳未満のユーザーは現地組バッジの取得など一部機能の利用が制限される場合があります。
10. Cookie および類似技術
本サービスの Web 版では、セッション管理・ログイン状態の維持のために Cookie およびローカルストレージを使用します。 ブラウザ設定でこれらを無効にすることもできますが、一部機能が利用できなくなる場合があります。
11. ポリシーの変更
本ポリシーは、法令の変更またはサービスの変更にあわせて改訂する場合があります。 重要な変更がある場合は、本サービス上で 30 日前を目安に事前通知します。
12. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
株式会社NOMUDE
メール: x@x.gold