プライバシーポリシー
miggy（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
本サービスは、以下の情報を取得・保存します。
| 区分 | 具体例 | 取得方法 |
|---|---|---|
| プロフィール情報 | 表示名、ハンドル（任意）、選択アバター番号 | 利用者の入力 |
| 端末の識別情報 | 端末が生成する公開鍵（本人確認・認証用の識別子）、同期用の端末 ID | 自動生成 |
| Apple ID 連携情報（任意） | 「Apple でサインイン」で連携した場合に Apple から受け取る、本サービス向けの利用者識別子（アカウント復元用）。メールアドレス・氏名は取得しません | 利用者の操作（連携時） |
| 通知用情報 | プッシュ通知・通話着信のデバイストークン、お知らせ配信用の表示言語（日本語/英語）と UTC との時差 | 端末から取得 |
| メッセージ（DM） | エンドツーエンド暗号化された暗号文（本文はサーバで復号できません） | 送受信時 |
| 共有コンテンツ | 共有アルバム・ルームで共有する写真・動画とその付随情報 | 利用者の操作 |
| 共有アルバムのお気に入り | 共有アルバムの写真に付けたお気に入りと、付けた利用者・日時（アルバムのオーナーが閲覧できます） | 利用者の操作 |
| Web 共同閲覧の操作情報 | ルームの Web 共同閲覧で参加者が開いたページの URL・スクロール位置・操作モード | 利用者の操作 |
| ルームの共有状態 | YouTube 同時視聴の動画 ID・タイトル・チャンネル名・再生位置・再生キュー・ルーム内の再生履歴、Apple Music「一緒に聴く」の曲 ID・曲名・アーティスト名・アートワーク URL・再生位置・再生キュー・ルーム内の一時プレイリスト、ゲームの進行状態 | 利用者の操作 |
| YouTube の検索情報 | YouTube 同時視聴で入力した検索語句、おすすめ動画の取得に用いる端末の地域設定（国・地域コード） | 利用者の操作・端末から取得 |
| 友達・受信箱 | 友達関係と最終やり取り日時、友達申請・承認・ルーム招待・共有アルバムの閲覧申請などのイベント | 利用者の操作 |
| 通報・ブロック等 | 通報の対象・種別・補足（任意入力）、ブロック・ミュートの設定 | 利用者の操作 |
| 通信・端末情報 | 通信時の IP アドレス、端末・OS の情報、アクセス日時 | 自動 |
| 差し入れ（アプリ内課金）の購入情報 | 「ジュース」「キャンディ」の取引の番号（Apple が発行）・商品・状態（有効・期限切れ・返金等）・期限・購入日、購入と本サービスのアカウントを結び付けるための識別子。氏名・お支払い方法・カード情報は取得しません（Apple が取り扱います） | 利用者の購入時・Apple のサーバから取得 |
| 広告関連情報 | 広告配信のために広告事業者が取得する情報（下記5・別紙参照） | 広告SDK |
本サービスは、氏名・住所・電話番号・生年月日・性別を取得しません。位置情報も当社サーバでは取得しません。上記の地域設定（国・地域コード）および UTC との時差は端末の設定値であり、位置情報（GPS 等）ではありません。
次の機能では、位置情報を端末の中で扱います。
- トークで場所を送る: 利用者が場所を送る操作をしたときだけ、iOS の許可（使用中のみ）を得て今いる場所を 1 回取得します。場所（緯度・経度と場所の名前）はメッセージと同じくエンドツーエンドで暗号化して相手に届け、当社サーバは暗号文しか扱いません。
- 写真の検索: 写真に記録された撮影場所を端末の中で読み、場所の名前で写真を探せるようにします。検索の索引は端末の中にだけ保存します。
- どちらも、場所の名前を表示するために、位置を Apple の地図のサービスへ送ります（写真の検索は約 5km 四方にまとめた位置）。詳しくは外部送信に関する公表事項を参照してください。
2. 利用目的
- 本人確認・認証、なりすまし防止（端末公開鍵）
- 友達機能、メッセージ（DM）・音声通話・共有アルバム（お気に入りの集計・オーナーへの表示を含む）・Web 共同閲覧・YouTube 同時視聴・Apple Music「一緒に聴く」・ゲーム等の機能提供
- Apple ID 連携によるアカウントの復元
- 有料サービス（差し入れ: ジュース・キャンディ）の提供と、購入・更新・解約・返金の確認
- プッシュ通知（お知らせを含む）の配信
- 不正利用・迷惑行為の防止、通報・ブロック対応、安全確保
- 不具合対応・お問い合わせ対応
- 広告の表示（下記5）
3. 個人データの保存期間
- メッセージ（DM）の暗号文: 受信完了で削除。未受信のまま滞留した場合は14日で自動削除。未読管理のための記録（送信者・受信者の識別子、送信者の表示名、送信日時）は、会話を開いた時点で削除し、遅くとも送信から14日で自動削除。予約送信（スナック）を使った場合は、届ける時刻（最長30日後）まで暗号文と宛先・時刻を保持し、届けた時点または取り消した時点で削除。
- 復号後のメッセージ履歴: 利用者の端末内のみに保存（サーバには保持しません）。ジュースに加入している利用者は、相手ごとに端末に残す期間（1・2・3 か月）を選べ、期間を過ぎた履歴は端末から自動で削除されます。
- プロフィール・友達・共有アルバム・お気に入り等: 利用者が削除するまで、または本サービス終了まで。ただし、1年間やり取りのない友達関係は自動で解除します。ストレージに保存したアルバム（写真・動画を含む）は、所有者または閲覧を許可された利用者が最後に開いてから90日で自動的に削除します（60日の時点で、所有者の端末に通知します）。共有アルバムのお気に入りは、解除またはアルバムの削除で消去します。
- Apple ID 連携情報: 利用者が連携を解除するまで（アプリの設定から解除できます）。
- 差し入れの購入情報: アカウントを削除するまで。保存期限を延ばす有料プラン（スナック。準備中）に加入している利用者のストレージのアルバムは、最後に開いてから365日で自動的に削除します（加入が終わった後は、最後に開いた日と加入の終了日の遅い方から90日）。
- Web 共同閲覧の URL 等の操作情報: ルーム参加者への中継のみに用い、ルーム終了（最長1時間）で消去します。閲覧履歴としてサーバに保存しません。
- ルームの共有状態（YouTube・Apple Music・ゲーム）: ルーム参加者への中継と途中参加者への同期のみに用い、ルーム終了（最長1時間）で消去します。視聴・再生履歴としてサーバに保存しません。
- YouTube の検索結果: 同じ検索への応答を再利用するため、利用者を識別する情報と結び付けずに検索語句ごとに最長1時間保持します。
- アカウントの削除: 利用者はアプリの設定からいつでもアカウントを削除できます。削除すると、プロフィール・ハンドル・友達関係・共有アルバム（写真・動画を含む）・お気に入り・未配信のメッセージ・Apple ID 連携情報・サブスクリプションの購入情報等を直ちに消去します（Apple による課金は止まらないため、先に解約してください）。ただし、安全確保のため、他の利用者から受けた通報の記録は識別子のみを残して保持し、利用者が行った通報は通報者を匿名化して保持します。
- バックアップ: 障害からの復旧に備え、サーバのデータベース（プロフィール・友達関係・共有アルバムの目録・未配信メッセージの暗号文等。写真・動画の実体は含みません）を毎日バックアップし、14日保持します。また、データベースの機能により、30日以内の任意の時点へ戻せる状態で保持されます。アカウントを削除した場合や上記の期間が過ぎた場合も、これらの期間が経過するまではバックアップ内に残り、その後自動で消去されます。バックアップは復旧の目的にのみ使用します。
- 通報の記録・通信ログ等: 運用・不正防止に必要な範囲・期間。
4. 第三者提供・業務委託・外国にある第三者への提供
本サービスは、機能提供のため以下の外部事業者（いずれも外国（米国）の法人）のサービスを利用します。個人情報保護法上の「外国にある第三者への提供」または「委託」に該当します。
| 事業者（所在国） | 役割 | 取扱いされる主な情報 | データの保存場所 |
|---|---|---|---|
| バックエンド基盤の委託先事業者（米国法人） | サーバ・ストレージ・通信中継の委託先 | プロフィール、識別子、通知トークン、DM 暗号文、共有メディア、通信情報 | 同社のグローバルなエッジ網。日本を含む複数の国・地域にわたる場合があり、保存先の国を特定できないことがあります |
| プッシュ通知基盤の提供事業者（米国法人） | プッシュ通知の配信 | 通知トークン、通知の配信情報 | 同社のグローバル基盤 |
| 広告配信事業者（米国法人） | 広告の配信 | 別紙「外部送信に関する公表事項」参照 | 同社のグローバル基盤 |
| Apple Inc.（米国） | アプリ内課金（ジュース・キャンディ）の決済と、購入の状態の確認（当社サーバから App Store Server API で問い合わせ） | 取引の番号、購入と本サービスのアカウントを結び付ける識別子 | 同社のグローバル基盤 |
| Google LLC（米国） | YouTube 同時視聴の動画検索（YouTube Data API。当社サーバから問い合わせ） | 検索語句、動画 ID、地域コード（利用者を識別する情報は送信しません） | 同社のグローバル基盤 |
- データの保存場所について: バックエンド基盤はエッジコンピューティング型のため、データは世界各地の拠点で処理・保存され得ます。委託先の法人所在国は米国ですが、実際の保存先は日本を含む複数国にわたる場合があり、特定できないことがあります。
- 利用者の端末から情報を送信する外部事業者の名称は、別紙「外部送信に関する公表事項」に記載しています。
- これらの国における個人情報保護制度に関する情報は、個人情報保護委員会の公表資料等を参照してください。
- 上記のほか、法令に基づく場合等を除き、あらかじめ同意なく第三者へ提供することはありません。
5. 広告について（外部送信）
本サービスは、第三者の広告配信サービスを利用します。広告配信のために利用者の端末から広告配信事業者へ情報が送信されます。送信される情報・送信先・利用目的の詳細は、別紙「外部送信に関する公表事項」に記載します。
6. 外部サービスとの連携（YouTube・Apple Music・Google・AI・Wikipedia・KLIPY）
以下の機能では、利用者の端末が各事業者のサービスと直接通信します。各事業者が取得する情報は、各事業者のプライバシーポリシーに従って取り扱われます。
(1) YouTube 同時視聴
- 本サービスは YouTube API Services を利用しています。
- 動画の検索・おすすめ・関連動画の取得は、当社サーバが当社の API キーで YouTube Data API へ問い合わせます。利用者の Google アカウントへのアクセスは求めません。
- 動画の再生は、端末内の YouTube 公式埋め込みプレーヤー（IFrame Player）で行い、端末から YouTube（Google）へ直接通信します。その際、Google が Cookie 等により端末・閲覧に関する情報を取得する場合があります。サムネイル画像も端末が YouTube から直接取得します。
- ルームで共有する動画 ID・再生位置等は、上記3のとおりルーム終了（最長1時間）で消去します。
- Google による情報の取扱いは、Google プライバシーポリシー（https://policies.google.com/privacy）を参照してください。
- Google アカウントを本サービスに連携している場合（下記(3)）、Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）から本サービスのアクセス権をいつでも取り消せます。
(2) Apple Music「一緒に聴く」
- Apple Music の会員の方のみ利用できます。楽曲の検索・再生は、Apple の MusicKit を通じて端末が Apple と直接通信して行い、当社サーバは楽曲を配信・中継しません。
- ルーム参加者と再生を同期するため、曲 ID・曲名・アーティスト名・アートワーク URL・再生位置・再生キュー・一時プレイリストを当社サーバ経由でルーム参加者と共有し、ルーム終了（最長1時間）で消去します。
- ルームで作成した一時プレイリストを、利用者自身の Apple Music ライブラリへ保存する場合があります。
- Apple による情報の取扱いは、Apple のプライバシーポリシー（https://www.apple.com/legal/privacy/）を参照してください。
(3) Google 連携（Google カレンダー・Google スプレッドシート・Google スライド）
- 利用者が任意で Google アカウントを連携した場合、Google 提供の公式 SDK（Google Sign-In）で認証し、利用者が許可した範囲で Google API にアクセスします。許可を求める範囲は、Google カレンダーの予定の閲覧・作成・編集・削除と、Google ドライブのうち利用者が選んだファイルと本サービスで作成したファイルだけへのアクセス（
drive.file）です。各機能を初めて使うときに許可を求めます。ドライブのそれ以外のファイルや、ファイルの一覧にはアクセスしません。 - Google スプレッドシート: 利用者が選んだ、または本サービスで作成したスプレッドシートの題・シートの一覧・セルの値と数式を Google Sheets API で読み、利用者が直したセルの値、行・列の追加・削除、題の変更、新しいスプレッドシートの作成を Google へ送信します。
- Google スライド: 利用者が選んだ、または本サービスで作成したスライドの並びと文字を Google Slides API で読み、利用者が書き換えた文字、スライドの追加・削除、題の変更、新しいスライドの作成を Google へ送信します。「写真から作る」では、利用者が組んだスライド（選んだ写真を含む .pptx 形式のファイル）を Google Drive API で利用者自身の Google ドライブへアップロードし、Google スライドに変換します。
- ファイルの選択には、Google 公式のファイル選択画面（Google Picker）を使います。本サービスの公開サイト（miggy-project.com）のページをアプリ内で表示し、そのページが Google のサービス（apis.google.com）を読み込みます。アクセストークンはアプリ内でそのページへ直接渡して Google へのみ送信し、URL には含めず、当社サーバへは送信しません。選ばれたファイルの ID・名前・種類だけをアプリが受け取ります。ページの取得に伴い、通常の Web の閲覧と同じく IP アドレス・端末の情報等が公開サイトの配信基盤に送られます。
- アクセストークン等の認証情報は SDK が端末内で管理します。カレンダーの予定、スプレッドシート・スライドの内容、Google アカウントのメールアドレス等は端末と Google の間でのみ通信し、当社サーバへは送信・保存しません。ただし、利用者が自分の API キーの AI を選び、送信内容を確認して同意した場合に限り、表・スライドの中身を端末からその AI 事業者へ送ります（下記(4)）。
- 「最近開いたファイル」の一覧（ファイルの ID・名前・開いた日時）と、「写真から作る」の組みかけの下書きは、端末内にのみ保存します。
- 本サービスによる Google API（Google カレンダー・Google スプレッドシート・Google スライド・Google ドライブ・Google Picker）から受け取った情報の利用および他のアプリへの移転は、限定的使用（Limited Use）の要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。Google のユーザーデータを広告に利用したり、第三者へ提供・販売したりしません。
- 連携は、アプリの設定からいつでも解除できます（解除時に本サービスのアクセス権も取り消し、Google カレンダー・スプレッドシート・スライドは本サービスから開けなくなります）。Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）からも取り消せます。
(4) 利用者自身の API キーで使う AI(Anthropic・OpenAI・Google Gemini)
- 利用者が任意で他社 AI の API キーを入れ、送信内容を確認して同意した場合に限り、Mi 辞書の文章の作成や共有ルームの「写真ごと変える」で、入力した問い・作成中の文章の一部・選んだ写真・入力した要望を、端末から選んだ事業者へ直接送信します。当社サーバは経由しません。
- Mi 辞書の「調べもの」(初期設定でオン)を使う場合、選んだ事業者の Web 検索機能(Anthropic・OpenAI は web search、Google Gemini は Google 検索によるグラウンディング)を使って、書く前に調べます。事業者の AI が、問いや論点の見出しをもとに検索します。検索の料金は利用者の API キーにかかります。
- Google スプレッドシートの AI（整える・まとめる・列を提案）では、表の題・見出し・セルの中身を送ります。Google スライドの AI では、「言い直す」「短くする」でそのスライドの見出し・本文の文字を、「写真から作る」の「AI で構成を作る」で入力した一言と、選んだ写真ごとの説明（撮影日・地名・写っているものを表す言葉）を送ります。写真そのものは送りません。写真ごとの説明は端末内で作ります（地名は写真の検索のために端末内に記録してあるものを使い、送るために新たに調べることはしません）。頼むたびに、送る前に確認します。
- 端末内の AI（Apple Intelligence）を選んだ場合、表・スライドの中身や写真ごとの説明は端末の外へ送りません。
- API キーは端末の Keychain にのみ保存し、当社サーバへは送信しません。キーはアプリの設定からいつでも削除できます。
- 送信内容の取扱いは各事業者の規約・プライバシーポリシーに従います(無料枠では学習に使われる場合があります)。詳細は別紙「外部送信に関する公表事項」を参照してください。
(5) Mi 辞書の調べもの（Wikipedia）
- Mi 辞書を端末内の AI（Apple Intelligence）で作る場合、「調べもの」（初期設定でオン）を使うと、書く前に端末から Wikipedia（Wikimedia Foundation, Inc.、米国）へ直接、入力した問いの語と用語を送り、記事の検索と要約の取得を行います。当社サーバは経由しません。
- 論点の見出し、作成中の文章、利用者を識別する情報は送りません。通信に伴い、IP アドレス・端末の情報等が Wikimedia Foundation に送られます。
- 調べものは、Mi 辞書の設定（ハーネス）で
reference: offにすると止められます。止めた場合、Wikipedia へも各事業者の Web 検索へも送りません。 - Wikimedia Foundation による情報の取扱いは、同財団のプライバシーポリシー（https://foundation.wikimedia.org/wiki/Policy:Privacy_policy）を参照してください。
(6) トークの #画像（KLIPY）
- トークの「＋」→「#画像」で GIF を探すとき、当社サーバが KLIPY（Kikliko, Inc.、米国）の API へ問い合わせます。送るのは検索語句と、利用者 ID から作った識別子（利用者 ID そのものは送りません）です。KLIPY の API キーは当社サーバにだけ置きます。
- 送る #画像は、GIF の在りか（KLIPY の URL）・題・大きさだけを、ほかのメッセージと同じく端末間で暗号化して送ります。画像そのものは当社サーバに保存しません。
- #画像の一覧と、トークに出す #画像は、端末が KLIPY の配信サーバから直接読み込みます。その際、IP アドレス・端末の情報等が KLIPY に送られます。トークの本文と、どの友達に送ったかは KLIPY へ送りません。
- KLIPY による情報の取扱いは、KLIPY のプライバシーポリシー（https://klipy.com/support/privacy-policy）を参照してください。
7. 端末内で完結する情報
以下の情報は利用者の端末内でのみ処理・保存し、当社サーバへ送信しません。
- 写真ライブラリの写真・動画（利用者が共有アルバム・ルームへ共有したもの、Google スライドの「写真から作る」で利用者自身の Google ドライブへ置いたものを除きます）
- 端末のカレンダーの予定（iOS のカレンダー機能を通じて読み書きします）
- リマインダーとその通知（端末のローカル通知で配信します）
- 復号後のメッセージ（DM）履歴
- キーボード「Mi Keyboard」で入力した文字。Mi Keyboard は通信せず、入力した文字を記録しません。iOS の「フルアクセスを許可」は、画像のお気に入りを押したときにクリップボードへ写すためだけに使います（許可しなくてもフレーズは使えます）
8. 安全管理措置
- メッセージ（DM）はエンドツーエンドで暗号化し、サーバには暗号文のみを保存します（本文を復号できません）。
- 音声通話は DTLS-SRTP により暗号化されます。
- サーバとの通信は TLS（HTTPS/WSS）で暗号化します。
- 端末の秘密鍵・認証トークンは iOS の Keychain に保存します。
- 委託先（外国にある事業者を含む）の取扱いについて、契約・公表情報等により外的環境を把握し、必要な監督を行います。
当社が保持しない情報
本サービスは、万一の情報漏えいによる被害を小さくするため、重要な情報をそもそもサーバに持たない設計にしています。次の情報は当社サーバに保存していません。
- 氏名・住所・電話番号・メールアドレス・生年月日・性別・位置情報
- パスワード（本サービスはパスワードを使いません）、クレジットカード等の決済情報
- Apple・Google のアクセストークン等の認証情報、Google カレンダー・Google スプレッドシート・Google スライドの内容
- 写真ライブラリの写真・動画（利用者が共有したものを除きます）、端末のカレンダー・リマインダー
- メッセージ（DM）の本文（暗号文を一時的に中継するだけで、当社も復号できません）
万一漏えいした場合に影響しうる情報
当社サーバが保存しているのは、上記1の表に記載した情報です。万一漏えいした場合に影響しうるのは、主に次の情報です。
- 共有アルバム・ルームへ共有した写真・動画。エンドツーエンド暗号化はしていないため、当社のシステム上では内容を見られる状態で保存されます。保存領域へのアクセスは本サービスの認証と期限付きの URL で制限していますが、システムが侵害された場合には閲覧されるおそれがあります。特に人に見られたくない写真・動画の共有はお控えください。
- 表示名・ハンドル・アバター、友達関係、メッセージの送受信の記録（誰から誰へ・いつ。最長14日）、通報の内容、通知用のデバイストークン、通信時の IP アドレス
9. 保有個人データに関する開示等の請求
利用者は、本サービスが保有する自己の個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は下記窓口へ連絡してください。本人確認のうえ、法令に従い対応します。
10. 未成年の方の利用
13歳未満の方は本サービスを利用できません。未成年の方は、保護者の同意を得たうえでご利用ください。
11. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせ・苦情は、以下へご連絡ください。
事業者: masaya shiramizu ／ 連絡先: [email protected]
12. 改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更はアプリ内等で周知します。