プライバシーポリシー
miggy（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
本サービスは、以下の情報を取得・保存します。
| 区分 | 具体例 | 取得方法 |
|---|---|---|
| プロフィール情報 | 表示名、ハンドル（任意）、選択アバター番号 | 利用者の入力 |
| 端末の識別情報 | 端末が生成する公開鍵（本人確認・認証用の識別子）、同期用の端末 ID | 自動生成 |
| 通知用トークン | プッシュ通知のデバイストークン | 端末から取得 |
| メッセージ（DM） | エンドツーエンド暗号化された暗号文（本文はサーバで復号できません） | 送受信時 |
| 共有コンテンツ | 共有アルバム・ルームで共有する写真・動画とその付随情報 | 利用者の操作 |
| 友達・受信箱 | 友達関係、友達申請・承認・ルーム招待などのイベント | 利用者の操作 |
| 通信・端末情報 | 通信時の IP アドレス、端末・OS の情報、アクセス日時 | 自動 |
| 広告関連情報 | 広告配信のために広告事業者が取得する情報（下記5・別紙参照） | 広告SDK |
本サービスは、氏名・住所・電話番号・生年月日・性別・位置情報を取得しません。
2. 利用目的
- 本人確認・認証、なりすまし防止（端末公開鍵）
- 友達機能、メッセージ（DM）・音声通話・共有アルバム等の機能提供
- プッシュ通知の配信
- 不正利用・迷惑行為の防止、通報・ブロック対応、安全確保
- 不具合対応・お問い合わせ対応
- 広告の表示（下記5）
3. 個人データの保存期間
- メッセージ（DM）の暗号文: 受信完了で削除。未受信のまま滞留した場合は14日で自動削除。
- 復号後のメッセージ履歴: 利用者の端末内のみに保存（サーバには保持しません）。
- プロフィール・友達・共有アルバム等: 利用者が削除するまで、または本サービス終了まで。
- 通信ログ等: 運用・不正防止に必要な範囲・期間。
4. 第三者提供・業務委託・外国にある第三者への提供
本サービスは、機能提供のため以下の外部事業者（いずれも外国（米国）の法人）のサービスを利用します。個人情報保護法上の「外国にある第三者への提供」または「委託」に該当します。
| 事業者（所在国） | 役割 | 取扱いされる主な情報 | データの保存場所 |
|---|---|---|---|
| バックエンド基盤の委託先事業者（米国法人） | サーバ・ストレージ・通信中継の委託先 | プロフィール、識別子、通知トークン、DM 暗号文、共有メディア、通信情報 | 同社のグローバルなエッジ網。日本を含む複数の国・地域にわたる場合があり、保存先の国を特定できないことがあります |
| プッシュ通知基盤の提供事業者（米国法人） | プッシュ通知の配信 | 通知トークン、通知の配信情報 | 同社のグローバル基盤 |
| 広告配信事業者（米国法人） | 広告の配信 | 別紙「外部送信に関する公表事項」参照 | 同社のグローバル基盤 |
- データの保存場所について: バックエンド基盤はエッジコンピューティング型のため、データは世界各地の拠点で処理・保存され得ます。委託先の法人所在国は米国ですが、実際の保存先は日本を含む複数国にわたる場合があり、特定できないことがあります。
- 利用者の端末から情報を送信する外部事業者の名称は、別紙「外部送信に関する公表事項」に記載しています。
- これらの国における個人情報保護制度に関する情報は、個人情報保護委員会の公表資料等を参照してください。
- 上記のほか、法令に基づく場合等を除き、あらかじめ同意なく第三者へ提供することはありません。
5. 広告について（外部送信）
本サービスは、第三者の広告配信サービスを利用します。広告配信のために利用者の端末から広告配信事業者へ情報が送信されます。送信される情報・送信先・利用目的の詳細は、別紙「外部送信に関する公表事項」に記載します。
6. 安全管理措置
- メッセージ（DM）はエンドツーエンドで暗号化し、サーバには暗号文のみを保存します（本文を復号できません）。
- 音声通話は DTLS-SRTP により暗号化されます。
- サーバとの通信は TLS（HTTPS/WSS）で暗号化します。
- 端末の秘密鍵・認証トークンは iOS の Keychain に保存します。
- 委託先（外国にある事業者を含む）の取扱いについて、契約・公表情報等により外的環境を把握し、必要な監督を行います。
7. 保有個人データに関する開示等の請求
利用者は、本サービスが保有する自己の個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は下記窓口へ連絡してください。本人確認のうえ、法令に従い対応します。
8. 未成年の方の利用
13歳未満の方は本サービスを利用できません。未成年の方は、保護者の同意を得たうえでご利用ください。
9. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせ・苦情は、以下へご連絡ください。
事業者: {{事業者名}} ／ 連絡先: {{連絡先メール}}
10. 改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更はアプリ内等で周知します。