外部送信について
最終更新日：2026年10月24日
アプリ「USTY」が、端末の外に送る情報の一覧です（電気通信事業法第27条の12（外部送信規律）にもとづいて公表しています）。ふたりの記録・メモ・写真・やりとりの中身を、読める形で送ることはありません。広告や追跡のための送信はありません。
1. 運営者のサーバー（Netlify, Inc. の設備を使用）
| 送る情報 | 目的 |
|---|---|
| 自分と相手の地域（都道府県の単位のコード。韓国は特別市・広域市・道など）と、天気の市区町村を選んだときはその市区町村（韓国は시·군·구）のコード | その地域の天気を表示するため |
| なし（公開データを読むだけ） | 災害情報・運営からのお知らせ・必要なアップデートの有無を表示するため。「旅の財布」「ふたりの貯金箱」で円とウォンなどを換算するため、為替の参考レート（運営者のサーバーが欧州中央銀行（ECB）の公表するレートを1日1回取得したもの）を読み込みます。手続きや暮らしの情報（婚姻・ビザの手続き、結婚後の暮らし、暮らしのちがい、生活費や車の値段の目安、「比べる表」、「使える支援・補助」（補助金・手当）のデータなど。運営者が国の公式ページや公的な統計などで確かめた、だれにでも同じ公開データ）を、1日1回ほど読み込みます。このとき、あなたの記録や、「生活費の目安」「比べる表」に入れた金額・条件は送りません（計算は端末の中だけで行います）。 |
| ふたりの鍵で暗号化したやりとり・受信箱のID・合言葉・通知の宛先ID・表示言語・通知の文面 ペアになったときだけ | 相手とのやりとりを中継し、相手に通知するため。運営者は中身を読めません。受け取られたら消え、受け取られなくても30日で消えます。つながりを解除すると受信箱も消します。 |
| 通知の宛先ID・ふたりの地域・見守る地域（2つまで・地域コードだけ）・表示言語 「災害時にお知らせ」をオンにしたときだけ | 災害時にお知らせを届けるため。オフにすると削除します。見守る地域に付けた名前は送りません。 |
| あいことばと引き継ぎコードで暗号化した控え（記録・メモ・つながりの鍵。写真は含まない）・預け先の番号（引き継ぎコードから作る、元に戻せない値） 「機種変更・引き継ぎ」で引き継ぎコードを作ったときだけ | 新しいスマホに記録を戻せるようにするため。あいことばと引き継ぎコードそのものは送らないので、運営者には読めません。最後に預けてから400日で消えます。 |
| 置き場所のID・合言葉・ふたりの鍵で暗号化した目録（撮った日・アルバムの名前・ファイルの鍵など）・ファイルの大きさ・プレミアムのときはプレミアムの証（下の「プレミアム」の番号） ふたりのアルバムを使ったときだけ | ふたりのアルバムの目録を置き、写真・動画を保管庫（下の2の Cloudflare）に置く・取り出すための、期限つきの住所を受け取るため。運営者は中身を読めません。消す時期はプライバシーポリシーの2のとおりです。 |
| ログインの確認の情報（Apple の ID トークン、またはブラウザでのログインから受け取った1回だけの番号）・端末の番号・端末の名前と種類・端末の公開鍵・通知の宛先ID・表示言語・あいことばで暗号化した引き継ぎコードの封筒・新しい端末の鍵で暗号化した記録とつながりの情報 ログイン（任意）したときだけ | 同じ記録をほかの端末（iPad など）でも使えるようにし、スマホをなくしたときに戻せるようにするため。名前・メールアドレスは送りません。暗号化した記録と封筒は、運営者には読めません。消す時期はプライバシーポリシーの2のとおりです。止める方法：ログインしない、または「アカウントと端末」でログアウト・アカウントを削除する。 |
| 購入者の番号（アプリが作るランダムな番号）・ふたりを表す番号（ふたりの番号から作る、元に戻せない値）・ふたりのそれぞれを表す番号（それぞれの番号から作る、元に戻せない値。ずっとプランの購入者だけ） 有料の機能を使うアプリの版で、ペアになっているときだけ | どちらか1人が購入したプレミアムを、ふたりで使えるようにし、いまのふたりがプレミアムか（ずっとプランは、はじめのふたりか）を確かめるため。名前・メールアドレス・支払いの情報は送りません。止める方法：「プレミアム」の画面で「ふたりで使う」をオフにする（購入した人の場合）、または「設定」→「サーバーにある情報」で消す。 |
| 「訳を見る」「送る前に訳を確かめる」・生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」を押した文・訳す先の言葉・自分の番号のハッシュ・プレミアムのときはプレミアムの証 「訳を見る」「送る前に訳を確かめる」・生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」を押したとき・「相手の文を自動で訳す」をオンにして相手の文を開いたときだけ | 相手の文の訳と、書いている文の訳を返すため。運営者のサーバーを通して、下の2の Anthropic に渡します。運営者のサーバーは、訳を返したら文も訳も残しません（使った回数だけを数えます）。止める方法：「訳を見る」「送る前に訳を確かめる」・生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」を押さない、「設定」→「表示」で「相手の文を自動で訳す」をオフにする。 |
| 「AI に聞く」に書いた質問と、その前の数回のやりとり・表示言語・自分の番号のハッシュ 「AI に聞く」で質問したときだけ | 使い方の質問に答えるため。運営者のサーバーを通して、下の2の Anthropic に渡します。運営者のサーバーは、答えを返したら質問も答えも残しません（使った回数だけを数えます）。質問の中の電話番号・メールアドレス・カード番号などは、アプリとサーバーで伏せてから渡します。止める方法：「AI に聞く」を使わない。 |
| 「ふたりの話し合い」で訳す1文とその前の数文とその訳・いまの議題・訳す先の言葉、終えたあとに議事録にまとめる話した文（それぞれの文の時刻・話した人の印（A・B）・「決まったこと」「やること」の印・話したときの議題の番号つき）・議題・その日の日付・ふたりの言葉・自分の番号のハッシュ・話し合いの札（始めたときに運営者のサーバーが渡す署名つきのもの）・プレミアムのときはプレミアムの証 「ふたりの話し合い」で、相手の言葉ではない字が入った文を送ったとき・相手から訳の無い文が届いたとき（「もう一度訳す」を押したときも）・終えて議事録を作るとき・「電話で話す」で言い終えた文を訳すとき（「訳」をオンにしているときだけ）だけ | 話し合いの文を相手の言葉に訳すためと、議事録（要点・決まったこと・やることなど）を作るため。運営者のサーバーを通して、下の2の Anthropic に渡します。運営者のサーバーは、結果を返したら文も結果も残しません（始めた話し合いの数と、その人の1日の訳と議事録の数・電話の訳の数、AI を使った回数だけを数えます）。全部が相手の言葉で書いてある文は、AI に渡さずにそのまま届けます。止める方法：「ふたりの話し合い」を使わない。 |
| 話し合いの札・自分の番号のハッシュ・取り消す鍵の名前 「電話で話す」（アプリの版 1.1.0 から）で、電話をつなぐとき・終えたときだけ | 声の中継（下の2の Cloudflare）を使うための短い期限の鍵（2時間10分）を受け取るためと、終えたら取り消すため。運営者のサーバーは、この鍵を Cloudflare から受け取って渡すだけで、その人が1日に鍵を受け取った数（今日と昨日のぶんだけ）だけを数え、鍵の値・中継の住所・IPアドレスは残しません。止める方法：「電話で話す」を使わない（文字で話す・向かい合って話すは、この鍵を使いません）。 |
| 問い合わせの内容・返信先のメールアドレス（返事がほしいときだけ）・返事が要るか・テストの受付番号（お礼を頼むときに書いた場合）・アプリの版・OSの種類・言語 送ったときだけ | 問い合わせに対応し、メールで返事をするため（「返事はいりません」を選んで、メールアドレスなしで送ったものには返事をしません）。迷惑な送信をふせぐため、受け付けの仕組み（Netlify のフォーム）が自動の判定（Akismet）にかけます。送ったときのIPアドレスとブラウザ・端末の種類も、受け付けの記録に残ります。運営者のサーバーは、種類などごとの数だけを数えます（だれのものかと結びつきません）。 |
| そのスマホの種類（スマホかタブレットか）・機種名・OSの版・アプリの版とビルド・アプリの言葉・いまのふたり・受付番号（アプリが作るランダムな8文字）と、選んだ場合は、相手の端末の種類・ふたりの住んでいる国・知ったきっかけ・ひとこと 「テストに参加中の方へ」で「送る」を押したときだけ（公開前のテストのあいだ） | テストのあいだ、どのスマホで使われているかを知って、不具合を早く直すため。お礼の招待コードを頼まれたときに、受付番号で申し込みを見つけるため。名前・メールアドレスは送りません。迷惑な送信をふせぐため、受け付けの仕組み（Netlify のフォーム）が自動の判定（Akismet）にかけます。送ったときのIPアドレスとブラウザ・端末の種類も、受け付けの記録に残ります。運営者のサーバーは、選んだ項目ごとの数だけを数えます（だれのものかと結びつきません）。止める方法：送らない（自動では送りません）。 |
どの通信でも、IPアドレスや端末の種類などが、サーバーの事業者の通信記録に一時的に残ります。
2. 運営者以外の送信先
| 送信先 | 送る情報・目的・止める方法 |
|---|---|
| 650 Industries, Inc.（Expo） | 通知：ペアになったとき・「災害時にお知らせ」をオンにしたとき、端末の通知用ID・アプリの識別子を送り、お知らせの宛先IDを発行してもらいます。止める方法：スマホの設定で USTY の通知をオフにする（相手からのやりとりは、アプリを開いたときに受け取ります）、または災害時のお知らせをオフにする。 小さな修正の配信：アプリを開いたとき、アプリの版・OSの種類・インストールごとのランダムなIDを送り、ストアを通さない修正があるかを確かめます。アプリの動作に必要なため、止めることはできません。 |
| Apple Inc.（iPhone）・Google LLC（Android。Firebase Cloud Messaging） | 通知の受け取り：通知を受け取るために、アプリの識別子をスマホの通知の仕組みに登録し、端末の通知用IDを受け取ります。相手からのやりとりの通知と災害時のお知らせは、Expo からこの仕組みを通って届きます。止める方法：スマホの設定で USTY の通知をオフにする。 ログイン（任意）：「アカウントと端末」でログインのボタンを押したときだけ、Apple のサインイン（iPhone）か、各社のログインの画面（ブラウザ）を開きます。各社には、ふつうにログインしたときと同じく、入れた情報・通信の情報が届き、各社のプライバシーポリシーに従って扱われます。USTY は名前・メールアドレスを求めません。止める方法：ログインのボタンを押さない。 |
| Functional Software, Inc.（Sentry） | アプリが止まったとき、エラーの内容と場所・直前の操作の記録（画面の名前・通信先の住所など。リンクの中身は除く）・アプリの版・OSと端末の種類・インストールごとのランダムなIDを送り、不具合を直すために使います。規約に同意したあとだけ送ります。止める方法：「設定」→「サーバーにある情報」→「不具合の自動記録」をオフにする。 |
| Cloudflare, Inc.（R2。ふたりのアルバムの保管庫） | ふたりのアルバムに写真・動画を入れたとき・見たときだけ、端末の中で暗号化した写真・動画を、スマホから直接置く・取り出します。このとき、IPアドレス・日時などの通信の情報が、この事業者の記録に残ります。運営者もこの事業者も、写真・動画の中身は見られません。止める方法：ふたりのアルバムを使わない（入れたものは、アルバムから消すとすぐに消えます）。 |
| Cloudflare, Inc.（Realtime の TURN。電話の声の中継） アプリの版 1.1.0 から |
「ふたりの話し合い」の「電話で話す」で電話をつないでいるあいだだけ、スマホから中継に直接つながり、暗号化した声と、つなぐための情報（IPアドレス・ポート・日時など）を送ります。中継は声の中身を聞けず、相手にあなたの IP アドレスは届きません。声は録音しません。止める方法：「電話で話す」を使わない（文字で話す・向かい合って話すは、この中継を使いません）。 |
| Anthropic, PBC（AI。運営者のサーバーを通して） | 「訳を見る」「送る前に訳を確かめる」・生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」・「AI に聞く」と「ふたりの話し合い」を使ったときだけ、訳す文と訳す先の言葉、書いた質問とその前の数回のやりとり、表示言語、話し合いで話した文（前の数文の訳・いまの議題・それぞれの文の時刻・話した人の印（A・B）・「決まったこと」「やること」の印・議題の番号を含む。「電話で話す」では、言い終えた文＝声を字にしたもの）と議題・その日の日付を、運営者のサーバーを通して渡し、訳・答えを作ってもらいます（あなたのスマホから直接は送りません。あなたの番号やIPアドレスは渡しません）。この事業者は、受け取った文と作った結果を30日以内に消し、AI の学習には使いません。止める方法：「訳を見る」「送る前に訳を確かめる」・生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」・「AI に聞く」「ふたりの話し合い」を使わない、「相手の文を自動で訳す」をオフにする。 |
| RevenueCat, Inc.（購入の確認） | 有料の機能を使うアプリの版だけ、アプリを開いたとき・購入・復元するときに、購入者の番号（アプリが作るランダムな番号）・アプリの版・OSの種類・端末の言語と国の設定などを送り、App Store・Google Play の購入の記録を確かめます。カードなどの支払いの情報は送りません（お金のやりとりは App Store・Google Play が行います）。購入の状態を確かめるため、アプリの動作に必要で、止めることはできません。 |
| ふたりのボード・ほしいものリストに入れたリンクの先のサイト（YouTube（Google LLC）など） | リンクを入れたとき、名前がまだ空なら、名前の候補を出すために、スマホからそのリンクのページを読み込みます（YouTube は公開の仕組み（oEmbed）に動画の住所を送り、題名を受け取ります）。サイトには、ふつうにページを開いたときと同じく、IPアドレス・端末の種類・開いたリンクが届き、そのサイトのプライバシーポリシーに従って扱われます。あなたの記録や書いた名前は送りません。止める方法：名前を先に入れてからリンクを入れる（名前があるときは読み込みません）。 ほかのアプリの「共有」で USTY を選んで受け取ったリンクと文は、端末の中で読み解くだけで、どこにも送りません。 |
| スマホの共有メニューで選んだアプリ（LINE、カカオトーク、インスタグラムなど） | 招待リンクを送るとき・「カードにしてシェア」・「友だちにUSTYを紹介する」のときだけ、文面や画像を、あなたが選んだアプリに渡します。送るかどうかは、毎回そのアプリの画面であなたが決めます。 |
| Kakao Corp.（カカオトークのオープンチャット） | 「コミュニティ」で参加のボタンを押したときだけ、その部屋の住所を開きます。カカオには、部屋を開いた操作と通信の情報が届き、カカオのプライバシーポリシーに従って扱われます。止める方法：参加のボタンを押さない。 |
| 地図のアプリ・地図のサイト（Google マップ（Google LLC）・Apple マップ（Apple Inc.）・NAVER 地図（NAVER Corp.）・カカオマップ（Kakao Corp.）） アプリの版 1.0.3 から |
ペットノートの「動物病院をさがす」で、地図のアプリのボタンを押したときだけ、さがす言葉（「動物病院」などと、さがす場所の欄の地名。はじめは設定の地域の名前）を入れて、地図のアプリ（入っていなければ地図のサイト）を開きます。地図のアプリ・サイトには、さがす言葉と、ふつうに開いたときと同じ通信の情報が届き、それぞれのプライバシーポリシーに従って扱われます。USTY は位置情報を使わず、あなたの記録は送りません（地図のアプリが現在地を使うかは、そのアプリの設定しだいです）。止める方法：地図のアプリのボタンを押さない。 |
3. 送らない情報
位置情報と連絡先は送りません。声は、「電話で話す」のときに暗号化して中継を通して相手に届けるだけで、運営者にも上の送信先にも聞ける形では送らず、録音もしません。「字幕だけで話す」では、声をどこにも送りません（字幕はスマホの中で作り、言い終えた文だけを上の1と2のとおりに扱います）。写真・動画は、ふたりのアルバムに入れたものと、ほかの端末へ受け渡すときだけ、端末の中で暗号化してから送ります。「生活費の目安」「比べる表」に入れた金額や条件は、どこにも送りません。予定、メモ、質問の答え、旅の財布・貯金箱の記録、ふたりの手紙、ふたりの鍵は、運営者にも上の送信先にも読める形では送りません（相手に届けるものは、ふたりの鍵で暗号化してから運営者のサーバーで中継します。通知の文面には、送った人の呼び名・届いたものの種類・予定の日時・アプリが用意した見本の言葉・生活ステータスの言葉（自分で作った言葉も）・安否の定型文などが入り、予定名・答え・メモ・手紙の本文・自分で作ったきもちやおねがいのボタンの言葉など、ふたりが書いた中身は入りません。受け取る人が「通知の中身を隠す」をオンにしていると、サーバーが決まった文に置き換えます。引き継ぎの控えを預ける場合は、あなたのあいことばと引き継ぎコードで暗号化した形でだけ運営者のサーバーに置きます）。ただし、あなたが「訳を見る」を押した相手の文（「相手の文を自動で訳す」をオンにしたときは、開いた相手の文）だけは、上の1と2のとおり、訳すために読める形で送ります（訳を返したら残しません）。「ふたりの話し合い」で訳す文と、議事録にまとめる話した流れも同じです（結果を返したら残しません。話し合いの文そのものは、ほかのやりとりと同じく、ふたりの鍵で暗号化して相手に届けます）。