プライバシーポリシー
miggy（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
本サービスは、以下の情報を取得・保存します。
| 区分 | 具体例 | 取得方法 |
|---|---|---|
| プロフィール情報 | 表示名、ハンドル（任意）、選択アバター番号 | 利用者の入力 |
| 端末の識別情報 | 端末が生成する公開鍵（本人確認・認証用の識別子）、同期用の端末 ID | 自動生成 |
| Apple ID 連携情報（任意） | 「Apple でサインイン」で連携した場合に Apple から受け取る、本サービス向けの利用者識別子（アカウント復元用）。メールアドレス・氏名は取得しません | 利用者の操作（連携時） |
| 通知用情報 | プッシュ通知・通話着信のデバイストークン、お知らせ配信用の表示言語（日本語/英語）と UTC との時差 | 端末から取得 |
| メッセージ（DM） | エンドツーエンド暗号化された暗号文（本文はサーバで復号できません） | 送受信時 |
| 共有コンテンツ | 共有アルバム・ルームで共有する写真・動画とその付随情報 | 利用者の操作 |
| 共有アルバムのお気に入り | 共有アルバムの写真に付けたお気に入りと、付けた利用者・日時（アルバムのオーナーが閲覧できます） | 利用者の操作 |
| Web 共同閲覧の操作情報 | ルームの Web 共同閲覧で参加者が開いたページの URL・スクロール位置・操作モード | 利用者の操作 |
| ルームの共有状態 | YouTube 同時視聴の動画 ID・タイトル・チャンネル名・再生位置・再生キュー・ルーム内の再生履歴、Apple Music「一緒に聴く」の曲 ID・曲名・アーティスト名・アートワーク URL・再生位置・再生キュー・ルーム内の一時プレイリスト、ゲームの進行状態 | 利用者の操作 |
| YouTube の検索情報 | YouTube 同時視聴で入力した検索語句、おすすめ動画の取得に用いる端末の地域設定（国・地域コード） | 利用者の操作・端末から取得 |
| 友達・受信箱 | 友達関係と最終やり取り日時、友達申請・承認・ルーム招待・共有アルバムの閲覧申請などのイベント | 利用者の操作 |
| 通報・ブロック等 | 通報の対象・種別・補足（任意入力）、ブロック・ミュートの設定 | 利用者の操作 |
| 通信・端末情報 | 通信時の IP アドレス、端末・OS の情報、アクセス日時 | 自動 |
| 広告関連情報 | 広告配信のために広告事業者が取得する情報（下記5・別紙参照） | 広告SDK |
本サービスは、氏名・住所・電話番号・生年月日・性別・位置情報を取得しません。上記の地域設定（国・地域コード）および UTC との時差は端末の設定値であり、位置情報（GPS 等）ではありません。
2. 利用目的
- 本人確認・認証、なりすまし防止（端末公開鍵）
- 友達機能、メッセージ（DM）・音声通話・共有アルバム（お気に入りの集計・オーナーへの表示を含む）・Web 共同閲覧・YouTube 同時視聴・Apple Music「一緒に聴く」・ゲーム等の機能提供
- Apple ID 連携によるアカウントの復元
- プッシュ通知（お知らせを含む）の配信
- 不正利用・迷惑行為の防止、通報・ブロック対応、安全確保
- 不具合対応・お問い合わせ対応
- 広告の表示（下記5）
3. 個人データの保存期間
- メッセージ（DM）の暗号文: 受信完了で削除。未受信のまま滞留した場合は14日で自動削除。未読管理のための記録（送信者・受信者の識別子、送信者の表示名、送信日時）は、会話を開いた時点で削除し、遅くとも送信から14日で自動削除。
- 復号後のメッセージ履歴: 利用者の端末内のみに保存（サーバには保持しません）。
- プロフィール・友達・共有アルバム・お気に入り等: 利用者が削除するまで、または本サービス終了まで。ただし、1年間やり取りのない友達関係は自動で解除します。共有アルバムのお気に入りは、解除またはアルバムの削除で消去します。
- Apple ID 連携情報: 利用者が連携を解除するまで（アプリの設定から解除できます）。
- Web 共同閲覧の URL 等の操作情報: ルーム参加者への中継のみに用い、ルーム終了（最長1時間）で消去します。閲覧履歴としてサーバに保存しません。
- ルームの共有状態（YouTube・Apple Music・ゲーム）: ルーム参加者への中継と途中参加者への同期のみに用い、ルーム終了（最長1時間）で消去します。視聴・再生履歴としてサーバに保存しません。
- YouTube の検索結果: 同じ検索への応答を再利用するため、利用者を識別する情報と結び付けずに検索語句ごとに最長1時間保持します。
- アカウントの削除: 利用者はアプリの設定からいつでもアカウントを削除できます。削除すると、プロフィール・ハンドル・友達関係・共有アルバム（写真・動画を含む）・お気に入り・未配信のメッセージ・Apple ID 連携情報等を直ちに消去します。ただし、安全確保のため、他の利用者から受けた通報の記録は識別子のみを残して保持し、利用者が行った通報は通報者を匿名化して保持します。
- 通報の記録・通信ログ等: 運用・不正防止に必要な範囲・期間。
4. 第三者提供・業務委託・外国にある第三者への提供
本サービスは、機能提供のため以下の外部事業者（いずれも外国（米国）の法人）のサービスを利用します。個人情報保護法上の「外国にある第三者への提供」または「委託」に該当します。
| 事業者（所在国） | 役割 | 取扱いされる主な情報 | データの保存場所 |
|---|---|---|---|
| バックエンド基盤の委託先事業者（米国法人） | サーバ・ストレージ・通信中継の委託先 | プロフィール、識別子、通知トークン、DM 暗号文、共有メディア、通信情報 | 同社のグローバルなエッジ網。日本を含む複数の国・地域にわたる場合があり、保存先の国を特定できないことがあります |
| プッシュ通知基盤の提供事業者（米国法人） | プッシュ通知の配信 | 通知トークン、通知の配信情報 | 同社のグローバル基盤 |
| 広告配信事業者（米国法人） | 広告の配信 | 別紙「外部送信に関する公表事項」参照 | 同社のグローバル基盤 |
| Google LLC（米国） | YouTube 同時視聴の動画検索（YouTube Data API。当社サーバから問い合わせ） | 検索語句、動画 ID、地域コード（利用者を識別する情報は送信しません） | 同社のグローバル基盤 |
- データの保存場所について: バックエンド基盤はエッジコンピューティング型のため、データは世界各地の拠点で処理・保存され得ます。委託先の法人所在国は米国ですが、実際の保存先は日本を含む複数国にわたる場合があり、特定できないことがあります。
- 利用者の端末から情報を送信する外部事業者の名称は、別紙「外部送信に関する公表事項」に記載しています。
- これらの国における個人情報保護制度に関する情報は、個人情報保護委員会の公表資料等を参照してください。
- 上記のほか、法令に基づく場合等を除き、あらかじめ同意なく第三者へ提供することはありません。
5. 広告について（外部送信）
本サービスは、第三者の広告配信サービスを利用します。広告配信のために利用者の端末から広告配信事業者へ情報が送信されます。送信される情報・送信先・利用目的の詳細は、別紙「外部送信に関する公表事項」に記載します。
6. 外部サービスとの連携（YouTube・Apple Music・Google）
以下の機能では、利用者の端末が各事業者のサービスと直接通信します。各事業者が取得する情報は、各事業者のプライバシーポリシーに従って取り扱われます。
(1) YouTube 同時視聴
- 本サービスは YouTube API Services を利用しています。
- 動画の検索・おすすめ・関連動画の取得は、当社サーバが当社の API キーで YouTube Data API へ問い合わせます。利用者の Google アカウントへのアクセスは求めません。
- 動画の再生は、端末内の YouTube 公式埋め込みプレーヤー（IFrame Player）で行い、端末から YouTube（Google）へ直接通信します。その際、Google が Cookie 等により端末・閲覧に関する情報を取得する場合があります。サムネイル画像も端末が YouTube から直接取得します。
- ルームで共有する動画 ID・再生位置等は、上記3のとおりルーム終了（最長1時間）で消去します。
- Google による情報の取扱いは、Google プライバシーポリシー（https://policies.google.com/privacy）を参照してください。
- Google アカウントを本サービスに連携している場合（下記(3)）、Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）から本サービスのアクセス権をいつでも取り消せます。
(2) Apple Music「一緒に聴く」
- Apple Music の会員の方のみ利用できます。楽曲の検索・再生は、Apple の MusicKit を通じて端末が Apple と直接通信して行い、当社サーバは楽曲を配信・中継しません。
- ルーム参加者と再生を同期するため、曲 ID・曲名・アーティスト名・アートワーク URL・再生位置・再生キュー・一時プレイリストを当社サーバ経由でルーム参加者と共有し、ルーム終了（最長1時間）で消去します。
- ルームで作成した一時プレイリストを、利用者自身の Apple Music ライブラリへ保存する場合があります。
- Apple による情報の取扱いは、Apple のプライバシーポリシー（https://www.apple.com/legal/privacy/）を参照してください。
(3) Google 連携（Google カレンダー・Google ドライブ）
- 利用者が任意で Google アカウントを連携した場合、Google 提供の公式 SDK（Google Sign-In）で認証し、利用者が許可した範囲（Google カレンダーの予定の閲覧・作成・編集・削除、Google ドライブのファイルの閲覧・移動・削除・フォルダ作成）で Google API にアクセスします。
- アクセストークン等の認証情報は SDK が端末内で管理します。カレンダーの予定、ドライブのファイル、Google アカウントのメールアドレス等は端末と Google の間でのみ通信し、当社サーバへは送信・保存しません（ファイルのプレビューのため、端末内に一時保存することがあります）。
- 本サービスによる Google API から受け取った情報の利用および他のアプリへの移転は、限定的使用（Limited Use）の要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。Google のユーザーデータを広告に利用したり、第三者へ提供・販売したりしません。
- 連携は、アプリの設定からいつでも解除できます（解除時に本サービスのアクセス権も取り消します）。Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）からも取り消せます。
7. 端末内で完結する情報
以下の情報は利用者の端末内でのみ処理・保存し、当社サーバへ送信しません。
- 写真ライブラリの写真・動画（利用者が共有アルバム・ルームへ共有したものを除きます）
- 端末のカレンダーの予定（iOS のカレンダー機能を通じて読み書きします）
- リマインダーとその通知（端末のローカル通知で配信します）
- 復号後のメッセージ（DM）履歴
8. 安全管理措置
- メッセージ（DM）はエンドツーエンドで暗号化し、サーバには暗号文のみを保存します（本文を復号できません）。
- 音声通話は DTLS-SRTP により暗号化されます。
- サーバとの通信は TLS（HTTPS/WSS）で暗号化します。
- 端末の秘密鍵・認証トークンは iOS の Keychain に保存します。
- 委託先（外国にある事業者を含む）の取扱いについて、契約・公表情報等により外的環境を把握し、必要な監督を行います。
9. 保有個人データに関する開示等の請求
利用者は、本サービスが保有する自己の個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は下記窓口へ連絡してください。本人確認のうえ、法令に従い対応します。
10. 未成年の方の利用
13歳未満の方は本サービスを利用できません。未成年の方は、保護者の同意を得たうえでご利用ください。
11. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせ・苦情は、以下へご連絡ください。
事業者: masaya shiramizu ／ 連絡先: support@miggy-project.com
12. 改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更はアプリ内等で周知します。