プライバシーポリシー
最終更新日：2026年10月9日
1. はじめに
本プライバシーポリシーは、MO（個人事業主、屋号：KochiKochi、以下「当社」といいます）が運営するKochiKochi（kochikochi.app）が、お客様の個人データをどのように収集、利用、保存、保護するかを説明するものです。当社は、お客様のプライバシーを保護し、英国一般データ保護規則（UK GDPR）および2018年データ保護法（Data Protection Act 2018）を遵守することをお約束します。
本サービスを訪問またはサインインした時点で、一部のデータの処理が始まります。具体的には、エラーレポート（Sentry）、Cookieを使わない集計ベースのページ分析（Vercel Analytics）、およびお客様のデバイスに何も保存しないプロダクト分析（PostHog）です。プロフィールデータは、オンボーディングを完了し本プライバシーポリシーに同意いただいた時点で収集されます。
データ管理者：
MO（屋号：KochiKochi）
456 Apple Lane
メール：support@kochikochi.app
2. 収集するデータ
2.1 お客様から直接提供いただくデータ
アカウントを作成し、オンボーディングを完了する際に、当社は以下を収集します：
- 表示名：登録時にお客様が選択したもの
- メールアドレス：Googleアカウントから提供されるもの
- 生年月日：18歳以上であることを確認するため
- 性別：同性マッチング機能に使用
- 国： 当社のホスティングプロバイダーがネットワークエッジでお客様のIPアドレスから推定します（この目的でIPアドレスが他のサービスに送信されることはありません）。設定ページからいつでも変更できます
- 母語および学習中の言語：適切な会話相手とのマッチングに使用
- プロフィール画像：Googleアカウントから提供されるもの
- マッチング設定：同性マッチングの希望など
2.2 自動的に収集されるデータ
サインインまたは本サービスをご利用いただくたびに、当社は以下を自動的に収集します：
- IPアドレス：セキュリティおよびモデレーションの目的で、サインインごとに記録
- デバイスフィンガープリント： FingerprintJSを使用し、ブラウザの特性（画面解像度、インストール済みフォント、GPU、その他の個人を特定しないブラウザ特性）から生成される一意の識別子。モデレーションおよびBAN回避の検出のため、サインインごとに収集されます。
- ユーザーエージェント：ブラウザの種類とバージョン。サインインごとに収集
- 通話アクティビティ： 参加した通話の記録（相手のID、開始時刻、終了時刻、通話時間、ルームID）。当社のデータベースに保存されます。
- 評価：通話後に送信または受信した「よかった」「よくなかった」の評価（任意の理由タグを含む）
- 利用状況の分析データ： 本サービスの利用方法（閲覧したページ、マッチングの開始、通話時間、機能の切り替え、アップグレードなどの操作）と、デバイスおよびブラウザ情報。アカウントIDに関連付けられます。PostHogを介して収集され、欧州連合（EU）域内でホストされます。PostHogはお客様のデバイスに何も保存しません（Cookieやローカルストレージは使用しません）。会話の内容（音声、映像、チャットメッセージ、字幕）が分析データに含まれることは一切ありません。いつでも異議を申し立てることができます（第8条参照）。
- ページ分析：Vercel Analyticsによる匿名かつ集計されたページビュー数。Cookieは設定されず、アカウントに紐づくこともありません。
- エラーレポート： 不具合が発生した場合、修正のため、エラー内容、スタックトレース、デバイスおよびブラウザ情報、アカウントIDを含むレポートがSentryに送信されます。
2.3 リアルタイムで処理されるが保存されないデータ
通話中、以下のデータは第三者サービスによってリアルタイムで処理されますが、KochiKochiには保存されません：
- 音声（音声認識）：通話の参加者のいずれかがライブ字幕を有効にすると、両参加者の音声がリアルタイム文字起こしのためDeepgram（第三者の音声認識プロバイダー）にストリーミングされます。これは、字幕を有効にしているのが一方の参加者のみである場合でも行われます。音声はリアルタイムで処理され、処理に要する時間を超えて当社またはDeepgramによって録音・保存されることはありません。
- 映像フレーム（コンテンツモデレーション）：通話中、両参加者のカメラ映像から定期的にフレームが取得され、NSFWJSを用いてヌード検出の分析が行われます。各参加者のデバイスは、自身の送信映像と相手の受信映像の両方を分析します。したがって、お客様の映像のフレームは通話相手のデバイス上でも分析され、これはお客様自身のデバイスの設定や改変の有無にかかわらず行われます。この初期分析はブラウザ内でローカルに実行され、そのためにフレームが外部へ送信されることはありません。サンプリングは通常1〜30秒ごとに行われ、その間隔は通話の経過時間やアカウントレベルの信頼シグナル（アカウント作成からの期間など）によって変わり、違反の可能性が検出された後は一時的に頻度が上がります。ローカル分析でフラグが付いたフレームのみが、確認のためSightengine（第三者のコンテンツモデレーションサービス）に送信されます。これはいずれの参加者のデバイスからも行われ得ます。それ以外のフレームはすべて即時に破棄されます。フレームは確認後に破棄され、当社が保存することはありません。違反が確定した場合は、モデレーションログとして記録されます（スコアとメタデータのみで、画像は含まれません）。加えて、通話中はお客様のデバイスから当社サーバーへ、ステータスフラグと数値の検出スコアのみを含む（画像や音声は一切含まない）モデレーション用ハートビートが定期的に送信され、ハートビートが途絶した通話は自動的に終了されます。
- 字幕テキスト（翻訳）：タップ翻訳機能を使用すると、字幕テキストが翻訳のためAnthropicのClaude APIに送信されます。テキストはリアルタイムで処理され、リクエストの処理時間を超えて当社またはAnthropicによって保存されることはありません。
2.4 決済データ
KochiKochi プレミアムに登録された場合、決済はStripeによって処理されます。当社はお客様のカード番号全体を収集・保存せず、アクセスすることもできません。Stripeから当社に提供されるのは以下の情報です：
- カード番号の下4桁
- カードブランド（Visa、Mastercardなど）
- 請求先メールアドレス
- サブスクリプションの状態および請求日
Stripeにおけるデータの取り扱いについては、Stripeのプライバシーポリシー（https://stripe.com/privacy）をご参照ください。
2.5 AI練習パートナーのデータ
AI練習パートナー機能をご利用の場合、お客様の発話音声はリアルタイム処理（音声認識、Claudeによる応答生成、音声合成）のためElevenLabsにストリーミングされます。会話内容はリアルタイムで処理され、当社が保存することはありません。ElevenLabsは、同社のプライバシーポリシーに従ってデータを保持する場合があります。
3. データの利用目的
当社は、以下の目的でお客様のデータを利用します：
| 目的 | 法的根拠（UK GDPR） |
|---|---|
| 本サービスの提供（マッチング、通話、字幕、翻訳） | 契約の履行（第6条1項(b)） |
| 年齢確認 | 法的義務（第6条1項(c)） |
| コンテンツモデレーション（自動および手動） | 正当な利益：ユーザーの安全（第6条1項(f)） |
| BAN回避の検出（IPアドレス、デバイスフィンガープリント） | 正当な利益：プラットフォームの健全性（第6条1項(f)） |
| 通話後の評価に基づくオナースコアの算出 | 正当な利益：モデレーションおよび不正利用の防止（第6条1項(f)） |
| 決済の処理 | 契約の履行（第6条1項(b)） |
| トランザクションメールの送信（ようこそ、BAN、削除の通知） | 契約の履行（第6条1項(b)） |
| プロダクト分析：本サービス改善のための機能利用状況の把握 | 正当な利益：サービス改善（第6条1項(f)）。異議を申し立てることができます（第8条参照） |
| 法的義務の遵守（CSAMの報告） | 法的義務（第6条1項(c)） |
4. データの共有
当社は、以下の第三者サービスと、記載された目的に限ってお客様のデータを共有します：
| サービス | 共有するデータ | 目的 |
|---|---|---|
| メールアドレス、氏名、プロフィール画像（OAuth経由） | 認証 | |
| Supabase | すべてのプロフィールおよびアクティビティデータ | データベースのホスティングとユーザー管理 |
| LiveKit | 音声および映像ストリーム | リアルタイムビデオ通信 |
| Deepgram | 通話中の音声ストリーム | ライブ字幕のための音声認識 |
| Anthropic（Claude） | 字幕テキスト | 翻訳およびAI会話 |
| ElevenLabs | 音声ストリーム（AIパートナーのみ） | AI会話の音声合成 |
| Sightengine | ローカル分析でフラグが付いた映像フレームのみ | ヌードおよびコンテンツモデレーションの確認 |
| Stripe | 決済および請求データ | サブスクリプション決済の処理 |
| Resend | メールアドレス、表示名、メール本文 | アカウント関連メールの送信（ようこそ、停止通知、アカウント削除、サポート返信） |
| Vercel | サイト配信に必要なリクエストデータ（IPアドレス、ユーザーエージェント）、集計されたページビュー数 | ホスティングおよびCookieを使わないページ分析 |
| FingerprintJS | ブラウザの特性 | デバイスフィンガープリントの生成（クライアント側のみ。オープンソース版ではFingerprintJSのサーバーにデータは送信されません） |
| PostHog | 利用イベント、デバイスおよびブラウザ情報、アカウントID | プロダクト分析（EUでホスト。会話内容は含まない。デバイスには何も保存しない） |
| Sentry | エラーレポート：スタックトレース、デバイスおよびブラウザ情報、アカウントID | アプリケーションのエラー監視（会話内容は含まない） |
当社は、お客様の個人データを第三者に販売しません。広告主とデータを共有することも、ターゲティング広告に利用することもありません。
5. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| プロフィールデータ | アカウントを削除するまで |
| 通話ログおよび評価 | アカウントが存在する間（オナースコアの算出に使用）。アカウント削除時に削除 |
| IPアドレスおよびデバイスフィンガープリント | 収集日から12か月間（自動的に削除）。ただしアカウントの停止が有効な間は保持 |
| 通報およびモデレーションログ | 安全確保および法的目的のため保持。アカウント削除時にお客様のアカウントIDは除去されます |
| BAN記録 | アカウントが削除されるまで（下記参照） |
| 決済記録 | 英国税法の定めに従う（通常6年間） |
アカウントを削除すると、プロフィール、通話ログ、評価、サインインログ、およびBAN記録は削除されます。お客様のアカウントに関わる通報およびモデレーションログは、アカウントIDを除去した上で保持されます。停止中のアカウントは、停止が有効な間は削除できません。サポートまでご連絡ください。BAN回避を防ぐため（正当な利益）、停止記録および関連するデバイス・IPのサインイン証跡は保持されます。
6. データの保存とセキュリティ
お客様のデータは、Supabaseが運用するサーバー（クラウドインフラ）に保存されます。データは転送中（TLS/HTTPS）および保存時に暗号化されます。当社は以下のセキュリティ対策を実施しています：
- すべてのデータベーステーブルに行レベルセキュリティを適用し、ユーザーが自身のデータのみにアクセスできるようにしています
- APIキーおよびシークレットは環境変数として保管し、ソースコードには一切含めません
- すべてのサービスプロバイダーアカウントで二要素認証を有効化しています
- ポイントインタイムリカバリを備えた定期的なバックアップ
- プラットフォーム全体でHTTPSを強制
これらの対策にもかかわらず、電子的な送信や保存の方法で100%安全なものはありません。当社は、絶対的な安全性を保証することはできません。
7. 国外へのデータ移転
お客様のデータは、米国を含む英国外に所在する第三者サービスによって処理される場合があります。データを英国外に移転する場合、当社は以下を含む適切な保護措置を講じます：
- 英国情報コミッショナー事務局（ICO）が承認した標準契約条項
- 該当する場合の十分性認定
- 第三者による同等のデータ保護基準の遵守
8. お客様の権利
UK GDPRに基づき、お客様には以下の権利があります：
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利
- 訂正権： 不正確なデータの訂正を請求する権利。表示名、国、各種設定は、設定ページから直接更新できます。
- 消去権： アカウントおよび個人データの削除を請求する権利。アカウントは設定ページから削除できます。一部のデータは、第5条に記載のとおり保持される場合があります。
- 処理の制限を求める権利： 特定の状況において、当社によるデータの利用方法の制限を請求する権利
- データポータビリティの権利： 構造化され、機械可読な形式でお客様のデータを受け取る権利
- 異議を申し立てる権利： 正当な利益に基づく処理に異議を申し立てる権利。プロダクト分析の対象から外れることを希望される場合は、サポートまでメールでご連絡ください。お客様のアカウントについて分析を無効にします。モデレーションはユーザーの安全に不可欠であるため、モデレーション関連の処理に異議を申し立てた場合、本サービスをご利用いただけなくなる可能性があります。
- 同意を撤回する権利： 処理が同意に基づく場合、いつでも同意を撤回できます。撤回は、撤回前に行われた処理の合法性に影響しません。
これらの権利を行使するには、support@kochikochi.appまでご連絡ください。30日以内に回答いたします。
当社が送信するのは、アカウントおよびサポートに関するメール（ようこそメール、停止通知、サポートへの返信など）のみです。マーケティングメールは送信しないため、配信停止の対象となるものはありません。アカウント関連メールを停止するには、アカウントを削除してください。
9. 子どものプライバシー
KochiKochiは、18歳未満の方の利用を想定していません。当社は、子どもの個人データを故意に収集することはありません。ユーザーが18歳未満であることが判明した場合、当社は直ちにそのアカウントを停止し、個人データを削除します。
プラットフォーム上のユーザーが18歳未満である可能性があると思われる場合は、アプリ内の通報機能から「未成年の疑い」を選択して通報してください。こうした通報は最優先で対応します。
10. Cookie、ローカルストレージおよび分析
KochiKochiが使用するのは必須Cookieのみです。ログイン状態を維持するものと、言語設定を記憶するものの2つです。分析Cookieや広告Cookieは一切設定しないため、Cookieバナーは表示しません。PostHogは表示中のページについて分析状態をメモリ上にのみ保持し、お客様のデバイスには何も書き込みません。Vercel AnalyticsはCookieを使わずにページビューを集計します。他のウェブサイトをまたいでお客様を追跡することもありません。
| Cookie／ストレージ | 種類 | 目的 | 期間 |
|---|---|---|---|
| Supabase認証トークン | 必須 | ログイン状態の維持 | セッション |
| 言語設定（NEXT_LOCALE） | 必須 | 選択した表示言語の記憶 | 1年間 |
| PostHog分析 | なし | Cookieやローカルストレージを使わずに動作します。サインイン済みのユーザーはブラウザではなくアカウントによって識別されます | 保存されません |
当社は、プロダクト分析プラットフォームであるPostHogを使用し、機能の利用状況（どのページが閲覧されたか、マッチングが成功したか、通話中にどの機能が使われたかなど）を計測しています。分析イベントは、ユーザーごとの利用状況を把握するためアカウントIDに関連付けられ、PostHogにより欧州連合（EU）域内でホストされます。分析データに会話の内容（音声、映像、チャットメッセージ、字幕、翻訳）が含まれることは一切なく、広告主と共有されたり、ターゲティング広告に利用されたりすることもありません。
11. 自動化された意思決定
KochiKochiは、お客様の体験に影響を与え得る自動化システムを使用しています：
- コンテンツモデレーション：自動化されたヌード検出により、通話が終了されたり、アカウントが停止されたりする場合があります。自動化されたモデレーションの判断に対しては、support@kochikochi.app にご連絡いただくことで異議を申し立てることができます。
- BAN回避の検出：お客様のデバイスフィンガープリントまたはIPアドレスが、過去にBANされたアカウントのものと一致する場合、本サービスの利用がブロックされる場合があります。support@kochikochi.app にご連絡いただくことで異議を申し立てることができます。
お客様には、本サービスへのアクセスに影響する重要な自動化された判断について、人による見直しを求める権利があります。
12. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、登録ユーザーにメールまたはアプリ内通知でお知らせします。本ページ上部の「最終更新日」は、最新の改定日を示します。
変更の発効後も本サービスの利用を継続した場合、更新後のプライバシーポリシーに同意したものとみなされます。
13. 苦情の申し立て
当社によるデータの取り扱いにご満足いただけない場合、お客様には英国情報コミッショナー事務局（ICO）に苦情を申し立てる権利があります：
14. お問い合わせ
本プライバシーポリシーまたはお客様の個人データに関するご質問、ご懸念、ご要望は、以下までご連絡ください：
ウェブサイト：https://kochikochi.app