プライバシーポリシー

1. 取得する情報

利用者が入力・投稿する情報

• ルームごとのニックネーム、ルームの名前と説明
• トーク、写真、予定・投票・出欠、割り勘メモ、ピン留めなど、ルームの中での投稿と、それを投稿したメンバー・日時
• 写真の位置情報などの付加情報は、アップロードする前に端末の中で取り除きます

アカウントを作成したときの情報

• メールアドレス
• Google でアカウントを作成・ログインしたときは、Google から受け取るメールアドレスと基本的なプロフィール情報（名前・プロフィール画像）。名前とプロフィール画像は画面に表示しません

使われ方の記録（計測）

• 招待ページが開かれた回数（誰が開いたかは記録しません）
• Welol を開いた日（1日1回まで。時刻は記録しません）。利用者の識別番号とともに記録します
• 思い出を開いたか、最後まで見たか。同じく識別番号とともに記録します
• 思い出ごとに、予定の日に写真を投稿した人数・トークで発言した人数（人数だけで、誰が投稿したかは記録しません）

識別番号は Welol が自動でつける番号で、メールアドレスや名前は含みません。ただし、運営者の手元ではアカウントや投稿と結びつけられるため、個人に関する情報として扱います。

本サービスを動かすために自動で記録される情報

• ログインの状態や着せ替えの設定など、端末（ブラウザ）に保存する情報（Cookie など）
• 前に使ったニックネーム。次にルームを作る・参加するときの入力欄に入れるためだけに、その端末に保存します（サーバーには送りません。ログアウトすると消えます）
• 通知を受け取ると答えたときの、通知の宛先（ブラウザが作る宛先の URL と暗号の鍵）と、ルームごとの通知のオン・オフ。ログアウトしたとき・端末で通知を切ったときは、宛先を消します
• 本サービスを動かしている外部のサービス（6. を参照）が、通信の記録として残す IP アドレス、ブラウザの種類、アクセスした日時、ログインの記録など
• 不具合が起きたときの、エラーの内容・起きた画面とその直前の画面や通信・ブラウザの種類（送る前に、ID や入力した内容は取り除きます）
• 参加・ルームの作成・ログインのときの、端末やブラウザの情報（自動で動くプログラムによるいたずらを防ぐため。名前や入力した内容は含みません）

2. 利用する目的

• 本サービスを提供するため（ルームのメンバー同士で投稿を共有する、思い出をつくる、アカウントにログインできるようにする、確認コードのメールを送る、通知を受け取ると答えた人に通知を送るなど）
• 友達と実際に会う時間が増えているかを知り、本サービスを良くするため。このために、予定の日の投稿の人数から「会えたかもしれない予定」の数を統計として数えます（4. を参照）
• 不具合を見つけて直すため、不正な利用やいたずらを防ぐため
• お問い合わせに答えるため、大切なお知らせ（規約の変更など）を伝えるため

これと違う目的で情報を使うことはしません。将来、新しい目的（たとえば AI による思い出づくりや、投稿の内容を使ったおすすめなど）で使いたくなったときは、知らせるだけで始めることはせず、法令に従って利用の目的をはっきりさせ、必要なときは利用者の同意を得てから始めます。投稿を外部の AI のサービスに送って処理させる場合も同じです。

3. 投稿の中身の扱い

• トークの本文や写真の中身を、計測や分析のために使ったり、集めたり、解析したりはしません。トークや写真は、ルームのメンバー同士で使うためだけに保存しています
• ニックネーム、予定のタイトルや場所は、計測の記録に含めません
• 位置情報・連絡先・広告のための情報は集めません
• 記録した内容をほかのメンバーに見せることはありません（「誰がいつ開いたか」は表示されません）
• 広告や、第三者への販売には使いません
• 通知をオンにすると、ルームの名前・ニックネーム・トークの本文などが、端末のロック画面や通知の一覧に表示されることがあります。表示のしかたは端末の設定で変えられます

運営者が投稿の中身を見るのは、次の場合に限ります。見られるのは、運営者のうちデータベースの管理の権限を持つ者だけで、目的に必要な範囲にとどめます。

• 利用者本人からの問い合わせ・依頼に対応するとき
• 不具合や障害の原因を調べるとき
• 禁止事項にあたる投稿や不正な利用の通報を受けて確かめるとき
• 法令にもとづく求めに対応するとき

4. 「会えた」の数え方について

予定の日に2人以上が写真を投稿した、またはトークで発言したとき、「会えたかもしれない予定」として数えます。数えるのは思い出ごとの人数だけで、誰が投稿したかは計測の記録に残しません。あくまで推定で、実際に同じ場所にいたかはわかりませんし、確かめることもしません。

5. 第三者への提供

運営者は、次の場合を除き、利用者の情報を第三者に提供しません。

• 利用者本人が同意したとき
• 法令にもとづくとき
• 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しいとき

なお、本サービスの運営に必要な作業を外部のサービスに任せること（委託）は、次の 6. のとおりで、第三者への提供とは区別しています。

6. 外部のサービスの利用（委託・国外での取り扱い）

本サービスは、次のサービスを使って運営しています。各サービスには、その役割に必要な情報だけを送ります。

• Supabase（米国の会社）：データの保存とログインの仕組み。ルームの投稿・アカウントの情報・計測の記録を、日本（東京）のサーバーに保存します
• Vercel（米国の会社）：本サービスの画面の配信。処理は日本（東京）で行い、通信の記録が残ります
• Resend（米国の会社）：確認コードのメールの送信。メールアドレスと確認コードを送ります
• Cloudflare（米国の会社）：ドメインの管理と、自動で動くプログラムかどうかの確認（Turnstile）。確認のために端末やブラウザの情報が送られます
• Google（米国の会社）：Google でログインするとき
• Apple・Google・Mozilla など、端末やブラウザの会社（いずれも米国の会社）：通知を届ける仕組み（Web Push）。通知を受け取ると答えた人だけです。通知の中身（ルームの名前・ニックネーム・トークの本文など）は暗号化して送るため、これらの会社は読めませんが、通知の宛先と届けた日時はこれらの会社に渡ります
• Sentry（米国の会社）：不具合の記録

これらはいずれも米国の会社です。データを日本（東京）のサーバーに保存している場合でも、障害への対応などのために、これらの会社が国外から取り扱うことがあり、個人情報保護法の「外国にある第三者」への提供にあたる場合があります。

• 同意について：ルームを作るときとルームに参加するときに、このポリシーに同意していただきます。この同意には、上の会社に、上の目的で個人情報を預けること（米国への提供）への同意を含みます
• 提供先の国の制度：提供先の国は米国です。米国には、日本の個人情報保護法にあたる、国全体に適用される包括的な法律はなく、分野ごとの法律と州の法律（カリフォルニア州の消費者プライバシー法など）があります。詳しくは、個人情報保護委員会の資料をご覧ください
• 提供先の取り組み：各社は、データの処理に関する取り決めや自社の方針で、預かったデータの暗号化・利用できる人の制限・再委託先の管理・漏えいがあったときの通知などを定めています。運営者は、各社の取り決めの内容を確かめ、変更がないかを見直しながら利用します

7. 保存する期間と削除

• 使われ方の記録は、毎日の自動の処理で、180日を過ぎたものから消えます。思い出やルームを削除すると、その思い出についての記録も消えます
• 思い出ごとの人数の集計は、ルームを完全に削除すると、ルーム・予定・人とのつながりがなくなり、日付も週の初めに丸められます。残るのは「その週に会えたかもしれない予定が何件あったか」を数えるための人数だけで、元のルームや人はたどれません
• ルームの投稿は、投稿した人や作成者が削除するか、ルームが完全に削除されるまで保存します
• アカウントの情報は、アカウントを削除するまで保存します
• ルームを抜けても、ルームに投稿した内容は、ほかのメンバーとの記録として、ニックネームのままルームに残ります。アカウントを削除したときも投稿は残ります。表示される名前は、トーク・割り勘メモ・ルームのお知らせ・思い出の中で、原則として「退会したユーザー」に置き換わります。自分の投稿を消す方法は、次の 9. のとおりです
• ただし、次の場合は元の名前が残ります。(1) 同じルームに、削除の時点で同じ名前を使っているほかのメンバーがいるとき、その名前が入ったお知らせ（「〇〇 さんが参加しました」など）と、思い出に写した発言のうち元の発言がすでに消えているもの。取り違えて、ほかのメンバーの名前を置き換えないためです。(2) ほかのメンバーが投稿の本文に書いた名前。(3) メンバーが自分の端末に保存した写真や、画面を撮った画像など、本サービスの外にあるもの。(4) ルーム名に入っている名前（ルーム名を空にして作ったときの「〇〇のルーム」を含みます。ルーム名はそのルームの作成者が変えられます）。なお、アカウントを削除した人は、思い出の「参加した人」の一覧から外れます
• 削除したデータは、システムのバックアップに一定の期間残る場合がありますが、通常のサービスの提供には使いません。障害からの復旧のためにバックアップを使うときも、削除したデータを元に戻すことはしません

8. 安全のための取り組み

• 本サービスとの通信は、すべて暗号化（HTTPS）しています
• 保存したデータは、Supabase の暗号化されたディスクに保存しています
• ルームの中身は、データベースの仕組み（行ごとの読み取りの制限）で、そのルームのメンバーだけが読めるようにしています。メンバーでない人が読めないことは、変更のたびに自動のテストで確かめています

9. 情報の確認・訂正・削除

1. ニックネームの変更、ルームから抜けることは、本サービスの中でできます。
2. 自分が投稿した写真は、本サービスの中でいつでも削除できます（ルームを抜けたあとも削除できます。ただし、フィルムで撮った写真は、現像されるまで誰も見られず、削除もできません）。
3. トークは、本サービスの中では削除できません。自分のトークの削除を希望するときは、下のお問い合わせ先にご連絡ください。アカウントを削除するときも、あわせて依頼できます。アカウントを削除したあとは、本人であることを確かめられないため、対応できない場合があります。
4. アカウントの削除は、下のお問い合わせ先で受け付けます。そのほか、保有している情報の開示・訂正・利用の停止・削除を希望するときも、下のお問い合わせ先にご連絡ください。アカウントのメールアドレスへの確認コードなどで本人であることを確かめたうえで、法令に従って対応します。

10. 未成年の方

未成年の方（18歳未満の方）は、親権者などの法定代理人の同意を得たうえで本サービスを利用してください。

11. このポリシーの変更

運営者は、このポリシーを変更することがあります。変更するときは、変更後の内容と効力が生じる日を、その日より前に本サービスの中またはこのページで知らせます。利用の目的を変えるなど大切な変更は、本サービスの中で目立つ形で知らせます。

12. 運営者・お問い合わせ

運営者：Welol運営事務局

このポリシーと情報の取り扱いについてのお問い合わせは、support@welol.app までご連絡ください。

本サービスの利用条件は利用規約をご覧ください。