プライバシーポリシー

最終更新日：2026年10月24日

結 -MUSUBI- 串田聖希（以下「運営者」）は、アプリ「USTY」（韓国での表示名「어스티」、以下「本アプリ」）と、その公開サイト（以下あわせて「本サービス」）で扱う情報について、次のとおり定めます。

1. いちばん大事なこと

• 本アプリは、会員登録なしで使えます。ログイン（Apple・Google）は任意で、同じ記録を iPad などほかの端末でも使いたいときだけ使います。ログインしても、名前・メールアドレスは受け取りません。氏名・電話番号・メールアドレスの登録は求めません（お問い合わせで返事がほしいときの返信先と、テストのお礼の連絡先は、書いた場合だけ受け取ります）。
• 予定・メモ・写真・質問の答え・ふたりのやりとりなどの記録は、あなたのスマホの中に保存されます。運営者が読める形でサーバーに送られることはありません（任意の「機種変更・引き継ぎ」で控えを預ける場合も、あなたが決めたあいことばと、スマホの中で作る引き継ぎコードで、端末の中で暗号化してから預けるため、運営者には読めません。あなたが「訳を見る」を押した相手の文と、「送る前に訳を確かめる」や、生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」を押した書いている文、「ふたりの話し合い」で訳す文と議事録にまとめる話した流れだけは、訳す・まとめるために送り、結果を返したら残しません）。
• 相手に届けるもの（気持ち・予定・安否など）は、ふたりだけが持つ鍵でスマホの中で暗号化してから運営者のサーバーが中継し、相手に通知します。運営者は暗号化された中身を読めず、相手が受け取ったら消えます（受け取られなくても30日で消えます）。
• 位置情報・カメラ・連絡先は使いません。マイクは、「ふたりの話し合い」の「電話で話す」と「字幕だけで話す」（アプリの版 1.1.0 から）のあいだだけ使います（電話の声は暗号化して相手にだけ届け、字幕だけで話すでは声を送りません。どちらも録音も保存もせず、声は運営者のサーバーに届きません）。広告も、利用状況の分析ツールも入れていません。
• 「訳を見る」（相手の文の翻訳）・「送る前に訳を確かめる」と生活ステータスとふたりの単語帳の「韓国語に訳す」「日本語に訳す」（書いている文の翻訳）と「AI に聞く」（使い方の AI アシスタント）、「ふたりの話し合い」（訳しながら話す・電話で話すときに言い終えた文を訳す・終えたあとに議事録を作る）を使ったときだけ、その文・質問を AI の会社（Anthropic, PBC）に送ります（相手が「訳を見る」を押したときは、あなたが書いた文が送られます）。運営者は結果を返したあとに残さず、その会社も30日以内に消します（下の2と6）。
• 安否には「いる場所の種類」（自宅・避難所・職場や学校・移動中・病院・その他）を添えられます。これはスマホの位置情報ではなく、あなたが選んだものだけを、ほかのやりとりと同じくふたりの鍵で暗号化して相手に届けます（通知の文面には入れません）。地図で位置を伝えたいときのために、スマホに入っている機能（iPhone の「探す」、Google マップの現在地の共有など）の使い方を案内していますが、それらで共有される位置は本アプリにも運営者にも届きません。

2. 運営者が受け取る情報と、使いみち

運営者のサーバー（または運営者が依頼する事業者）に届くのは、次の情報だけです。

運営者は、上の使いみち以外に情報を使いません。広告や、あなたの興味を推測すること（プロファイリング）には使いません。

3. あなたのスマホの中にある情報

プロフィール（呼び名・誕生日・血液型など）、付き合い始めた日、「いまのふたり」（遠距離・同棲・結婚）、予定、持ち物リスト、やりたいことリスト、旅の財布（旅ごとの予算と使ったお金）・ふたりの貯金箱の記録、ふたりの手紙、交換日記、子育てノート（子どもの名前・生まれた日か出産予定日・成長の記録・記録）、もしものときのカード（アレルギー・持病・飲んでいる薬・血液型・妊娠・話せる言葉・緊急の連絡先など。相手にも運営者にも AI にも送りません。画像にして保存・共有するのは、あなたがボタンを押したときだけです）、ふたりのお金の約束（決まった支払いの約束・家族とのお金の記録）、ふたりの期限手帳（書類の種類・期限の日・メモ・お知らせの時期）、ふたりのリスト（買い物・家事・やること）、ほしいものリスト、婚姻・ビザの手続きと結婚後の暮らしのチェック、「生活費の目安」と「比べる表」に入れた金額や条件、言葉カードの練習の記録と星をつけた言葉、ふたりの単語帳（足した言葉・ジャンル・隠した言葉）、家族の誕生日・記念日（だれの・どちらの家族か・種類・月日・メモ）、写真、質問の答え、生活ステータス、ホームの「きもち」「おねがい」のボタン（並べたものと自分で作ったもの）、送り合った記録（送ったおねがい・届いたおねがいを含みます）、自分だけのメモなどは、端末の中だけに保存されます。旅の財布・貯金箱・ふたりのお金の約束は記録と計算だけで、本アプリがお金を送ったり決済したり、口座とつないだりすることはありません。「生活費の目安」と「比べる表」は、読み込んだ公開データ（上の2「通信の記録」）とあなたが入れた金額や条件を、端末の中だけで計算します。入れた内容は、運営者にも相手にも送りません。自分だけのメモは、端末の中でさらに暗号化しています。写真は、撮影場所などの情報を取り除いてから保存します。ふたりのアルバムに入れた写真・動画は、上の2のとおり暗号化してから保管庫に置き、開いたものの写し（小さな絵と、見た写真・動画）を端末の中に置きます。

これらは、あなたが自分で書き出し（パスワードで暗号化されたファイル）を作るか、引き継ぎのための控えを預ける（あいことばと引き継ぎコードで暗号化。写真は含みません）場合を除き、端末の外には出ません。アプリを削除するか、「設定」→「書き出し・削除」→「すべて削除」で端末から消えます（すべて削除では、そのスマホが預けている引き継ぎの控えも、サーバーから消します）。運営者は、これらを読める形で持っていないため、あいことばなしに復元することはできません。

4. 相手に送る情報

「会いたい」や予定の共有などは、ふたりの鍵で暗号化してから、運営者のサーバーの中継で相手に届けます（上の2「ふたりのやりとりの中継」）。中身は、その鍵を持つ相手の端末でしか開けません。圏外などで送れなかったものは、あなたの端末の中の「送信待ち」に入り、つながったときに送ります（7日で消えます）。相手から届いたものは、あなたの端末の中の「お知らせ」に一覧で残ります（新しいものから300件まで）。

きもち・おねがいのボタン

ホームの「きもち」「おねがい」と、届いたものに返す言葉は、アプリの見本から選ぶほか、自分でボタンを作れます（絵文字1つと短い言葉）。自分で作ったボタンの絵文字と言葉は、あなたが押して送ったときだけ、ほかのやりとりと同じくふたりの鍵で暗号化して、ペアの相手にだけ届けます。運営者は読めず、サーバーに置く期間もほかのやりとりと同じです（受け取られたら消え、受け取られなくても30日で消えます）。通知の文面には入れません（上の2）。どのボタンを並べるかと、自分で作ったボタンの一覧は相手に送らず、端末の中の記録として上の3と同じに扱います。

ペアになるための招待リンクは、あなた自身がスマホの共有メニュー（LINE・カカオトーク・SMS など）で相手に送ります。招待リンクにはふたりの鍵が入っているため、運営者のサーバーには送りません。

ウィジェット・ロック画面

ウィジェット（iPhone のロック画面・ホーム画面、Android のホーム画面）と、iPhone の「会う日」のライブアクティビティに出す交際日数・次に会える日・予定・ステータスは、端末の中だけで作り、端末の外には送りません。ロック画面やホーム画面はまわりの人にも見えるため、「通知の中身を隠す」をオンにすると、相手の名前・予定名・ステータスの言葉を出しません。

コミュニティ（カカオトークのオープンチャット）

アプリの「コミュニティ」から参加するカカオトークのオープンチャットは、Kakao Corp.（韓国）のサービスです。参加やそこでの書き込みは、カカオのプライバシーポリシーと運営ポリシーに従って扱われます。アプリは部屋の住所を開くだけで、あなたの記録や、あなたがどの部屋に参加したかを運営者に送ることはありません。運営者は管理者として、コミュニティの書き込みを規約に沿って管理します。

リンクから追加（ふたりのボード・ほしいものリスト）

ほかのアプリ（Instagram・YouTube・地図アプリ・買い物のアプリなど）の「共有」で USTY を選ぶと、そのアプリから渡されたリンクと文（お店の名前・住所など）を、端末の中で読み解いて、ふたりのボードかほしいものリストの追加の画面に入れます。共有で受け取ったものを、運営者のサーバーに送ることはありません。保存したものは、ほかのボード・ほしいものリストと同じく、ふたりの鍵で暗号化して相手にだけ届けます。

リンクを入れたとき、名前がまだ空なら、名前の候補を出すために、スマホからそのリンクのページを直接読み込みます（YouTube のリンクは、YouTube の公開の仕組み（oEmbed）で動画の題名を受け取ります）。リンク先のサイトには、ふつうにそのページを開いたときと同じく、IPアドレス・端末の種類・開いたリンクが届き、そのサイトのプライバシーポリシーに従って扱われます。あなたの記録や書いた名前を送ることはありません。名前を先に入れておけば、読み込みません。

交換日記

交換日記のページ（日付・きょうのきもち・天気・きょうのできごと・見出し・本文・ページの柄・写真1枚）と、相手のページに付けたスタンプ・ページに書いたコメントは、ほかのやりとりと同じく、ふたりの鍵で暗号化して相手にだけ届けます。写真は、端末の中で小さくして撮影場所などの情報を取り除いてから、いくつかに分けて届け、相手の端末の中でひとつに戻します。相手のページをひらいたかどうか・表紙の色・書きかけのページは、相手にも運営者にも送りません。つながりを解除したとき、相手が書いたページは、記録を残すことを選んだ場合だけ、あなたの端末に残ります。

子育てノート

子育てノートに書いた子どもの名前（呼び名）・生まれた日か出産予定日・成長の記録（身長・体重・頭囲）・記録（はじめて・健康・健診・予防接種・メモの見出しと本文）は、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置いておきます）。運営者は中身を読めず、サーバーに置く期間もほかのやりとりと同じです。性別は聞きません。子どもの健康に関わることを書くこともあるため、通知の文面にもお知らせの一覧にも、子どもの名前・日付・値・記録の文を入れません（相手のスマホに通知するのは、子どもを登録したときと「はじめて」の記録だけで、送った人の呼び名と決まった文だけです）。つながりを解除しても、子育てノートは家族の記録として、記録を残すかどうかの選び方に関係なくあなたの端末に残ります。解除のあとは共有を止め、別の相手とつながったときは、あなたが「共有する」を押すまで届けません。「すべて削除」か、子育てノートの画面で1つずつ消すと、端末から消えます。

ペットノート（アプリの版 1.0.3 から）

ペットノートに書いたその子の名前・種類・品種・性別・誕生日・お迎えの日・お世話のメモ（いつものごはん・好きなもの・気をつけること）・かかりつけの病院の名前と電話番号・マイクロチップの番号・記録（体調・病院・ワクチンと予防・お手入れ・はじめて・メモ）・体重・きょうのお世話の回数・案内の「済み」の印・日本と韓国の行き来の準備の予定は、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置いておきます）。運営者は中身を読めず、サーバーに置く期間もほかのやりとりと同じです。通知の文面にもお知らせの一覧にも、その子の名前や記録の中身を入れません（相手のスマホに通知するのは、新しく迎えたときと「はじめて」の記録だけで、送った人の呼び名と決まった文だけです）。「虹の橋を渡ったとき」の記録は、通知もお知らせも出さずに届けます。そのときの「その子からの手紙」は、あなたのスマホの中だけで、ふたりの記録から作ります（AI や運営者のサーバーには送りません）。その子のアルバムは、ふたりのアルバムの中の1つのアルバムで、扱いはふたりのアルバムと同じです。その子の日記は、交換日記のページと同じ扱いです。「動物病院をさがす」は、地図のアプリのボタンを押したときだけ、さがす言葉（「動物病院」などと、さがす場所の地名）を入れて地図のアプリ（入っていなければ地図のサイト）を開きます。USTY は位置情報を使いません。つながりを解除しても、ペットノートは家族の記録として、記録を残すかどうかの選び方に関係なくあなたの端末に残ります（共有は止め、別の相手には、あなたが「共有する」を押すまで届けません）。

ふたりのお金の約束

ふたりのお金の約束に書いた決まった支払いの約束（種類・名前・金額・支払日・だれが出すか・メモ）と、家族とのお金の記録（日付・だれの家族か・場面・出した／もらった・金額・メモ）は、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置いておきます）。運営者は中身を読めず、サーバーに置く期間もほかのやりとりと同じです。家計に関わる情報なので、相手のスマホに通知はせず、お知らせの一覧にも約束の名前・金額・家族のことは入れません。収入・給料・資産は聞きません。名前とメモに、カード番号・住民登録番号・口座番号のような番号は保存できません（端末の中だけで確かめます）。「支払日に知らせる」は、あなたの端末の中で予約する通知で、サーバーを通りません（約束の名前は、通知に出すことを選んだときだけ・金額は出しません）。この設定は相手には送りません。本アプリがお金を送ったり、引き落としたり、口座とつないだり、どちらがいくら返すかを計算したりすることはありません。つながりを解除したときは、記録を残すことを選んだ場合はすべて、相手の記録も消すことを選んだ場合はあなたが書いたものだけが、あなたの端末に残ります。解除のあとは共有を止め、別の相手とつながったときは、あなたが「共有する」を押すまで届けません。

ふたりの期限手帳

ふたりの期限手帳に入れた書類の種類（在留期間・パスポート・運転免許など）・だれの書類か・期限の日（みなし再入国は出国した日と在留期限）・メモ・お知らせの時期は、「共有する」をオンにしたものだけ、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ）。「このスマホだけ」にしたものは、相手にも運営者にも送りません。書類の番号を入れる欄はなく、メモにカード番号などは保存できません。相手のスマホには通知せず、お知らせの一覧にも中身を入れません。期限が近づいたときのお知らせは、それぞれのスマホの中で予約し（サーバーは使いません）、はじめは「期限が近いものがあります」とだけ出します（「通知に書類の名前を出す」をオンにしたときだけ、書類の種類と残りの日数を出します）。つながりを解除したとき、あなたが入れた期限は残り、相手が入れた期限は、記録を残すことを選んだ場合だけ残ります。

ふたりのリスト

ふたりのリスト（買い物・家事・やること）のリストの名前と、項目（名前・数・メモ・期限・チェック・家事のくり返しと担当。アプリの版 1.0.3 からは、お願いの時刻・前の通知・「やった？」・どの子のことか）・家事の「やったよ」（だれが・どの日に）は、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ）。運営者は中身を読めません。相手のスマホへの通知は、項目を足したときと「やったよ」のときだけ、数分に1回までで、送った人の呼び名と決まった文（「ふたりのリストを更新しました」）だけです。お願いの前の通知と「やった？」の通知は、あなたのスマホの中で予約します（お願いの名前を出し、「通知の中身を隠す」をオンにしていれば決まった文にします）。頼んだ人が押す「やった？」は、決まった言葉だけを届けます。品の名前の下に出す相手の言葉と読み方は、アプリの中の辞書から出すもので、通信はしません（辞書に無い言葉の「訳を見る」は、上の1のAIの翻訳と同じです）。つながりを解除するときに「記録を残す」を選ぶとリストはそのまま残り、「相手の記録も消す」を選ぶと相手が足した項目と「やったよ」を消します。残したものは共有を止め、別の相手とつながったときは、あなたが「共有する」を押すまで届けません。

自分の予定を相手に見せる

自分だけの予定は、予定ごとに「相手に見せる」か「『予定あり』だけ見せる」を選んだものだけを、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置きます）。「見せる」では予定名・日時・くり返し・メモを、「『予定あり』だけ」では日時とくり返しだけを届けます（予定名・メモ・種類は送りません）。お知らせの時刻など、このスマホだけの設定は送りません。相手のスマホでは見るだけで、通知もお知らせ欄の1行も出しません。見せるのをやめたり予定を消したりすると、相手のスマホからも消えます。運営者は中身を読めません。つながりを解除すると、相手が見せてくれていた予定は消え、あなたが見せていた予定は、別の相手とつながっても自動では見せません。

ふたりの単語帳

学ぶの「ふたりの単語帳」で足した言葉（日本語・韓国語・読み方・メモ）と、作ったジャンル（名前と絵文字）、はじめからの言葉を隠した・戻した印は、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置きます）。運営者は中身を読めません。相手のスマホには通知せず、言葉を足したときだけ、お知らせ欄に送った人の呼び名と決まった文（「ふたりの単語帳に言葉を足しました」）を1行出します。言葉カードの練習の記録と星は、それぞれの端末の中だけです。言葉・読み方・メモには、カード番号などの番号を保存できません（端末の中だけで確かめます）。つながりを解除するときに「記録を残す」を選ぶと単語帳はそのまま残り、「相手の記録も消す」を選ぶと相手が足した言葉と隠した印を消します。残したものは共有を止め、別の相手とつながったときは、あなたが「共有する」を押すまで届けません。

家族の誕生日・記念日

家族のことの「家族の誕生日・記念日」に入れた日（だれの・どちらの家族か・誕生日か記念日か・新暦か旧暦の月日・メモ）は、「（相手の呼び名）と共有する」をオンにしたものだけ、ほかのやりとりと同じく、ふたりの鍵で暗号化してペアの相手にだけ届けます（相手のアプリが読める版のときだけ。それまでは端末の中に置きます）。オフにしたもの（このスマホだけ）は、相手にも運営者にも送りません。共有に対応する前の版で入れた日は、このスマホだけのままで、あなたが一覧の「共有する」を押したときだけ届けます。共有をやめたり消したりすると、相手のスマホからも消えます。7日前と当日のお知らせは、それぞれのスマホの中で予約し（サーバーは使いません）、知らせるかどうかも端末ごとの設定で、相手には送りません。相手のスマホには通知せず、お知らせ欄に送った人の呼び名と決まった文（「家族の誕生日・記念日を共有しました」）を1行出すだけで、名前・月日・メモは入れません。運営者は中身を読めません。名前とメモには、カード番号などの番号を保存できません（端末の中だけで確かめます）。

ふたりの話し合い

「ふたりの話し合い」で送り合う文（もとの文と、送る人のスマホで訳した文）・リアクション・議題・「決まったこと」「やること」の印・話し合いにいるかどうかの印は、ペアになった相手と、ふたりが話し合いを始めてから終えるまでのあいだだけ、ほかのやりとりと同じく、ふたりの鍵で暗号化して相手にだけ届けます（相手のアプリが読める版のときだけ）。いつでも送り合える画面や会話の履歴はありません。終えたら話した流れは消え、議事録だけが、議事録を作るスマホの中に残ります（話し合っているあいだの様子と、まとめる前の話した流れは、そのスマホだけの鍵で暗号化して置き、まとめたとき・24時間たったときに消します。バックアップ・引き継ぎの控えには入れません）。議事録は、下書きができたら、すぐ相手のスマホにも届けます（確かめて保存したとき・直したところを届けるときも、同じく暗号化して届けます）。相手は「合ってる」「直したいところがある」を返せます。通知の文面には、話し合いの文・議事録の中身を入れません（「話し合いのお誘い」などの決まった文だけです）。呼んだ人が「LINE・カカオで知らせる」から送るページ（/p/talk）には、話し合いの番号・名前・中身は入りません。「電話で話す」（アプリの版 1.1.0 から）を使うときは、はじめにアプリの中で確かめ、呼ぶ前にマイクの許可を求めます。マイクは電話のあいだだけ使います。声は WebRTC の暗号（DTLS-SRTP）で暗号化し、いつも Cloudflare の中継（下の6）を通して相手に届けます（相手にあなたの IP アドレスは届かず、中継は声の中身を聞けません）。声は録音も保存もしません。字幕は、それぞれのスマホの中の音声認識（iPhone はスマホの中だけで認識する設定、Android は 13 からスマホの中の認識）で作り、声をスマホの外に出しません。字幕・話している途中の字・印・議題は、ふたりの鍵で暗号化して相手にだけ届けます。訳は、言い終えた文だけを、話した人のスマホが文字で話すときと同じしくみで頼みます（「訳」をオフにすると頼みません）。電話の字幕も、話した流れとして議事録にまとめられます。「字幕だけで話す」（アプリの版 1.1.0 から）は、通話を LINE・カカオなどほかのアプリでしながら、それぞれのスマホが自分の声だけを聞き取って字幕にする形です。はじめにアプリの中で確かめ、マイクの許可を求めます。マイクは聞き取っているあいだだけ使い、声は録音も保存もせず、スマホの外に出しません（字幕は上と同じ、スマホの中の音声認識で作ります）。届けるのは言い終えた文とその訳だけで、ほかのやりとりと同じく、ふたりの鍵で暗号化して相手にだけ届けます。話している途中の字は、このスマホにだけ出します。通話そのもの（LINE・カカオなど）は、それぞれのアプリの決まりで扱われ、USTY は通話の声を受け取りません。「その場の情報」は、あなたのスマホの中の予定・リスト・貯金箱などから出すもので、どこにも送りません。予定に付けた話し合いの印と議題（予定の画面の「ふたりの話し合いの予定にする」）は、ほかのふたりの予定と同じく、ふたりの鍵で暗号化して相手にだけ届けます。話し合いの10分前のお知らせは、このスマホの中で決めて出す決まった文だけで、予定の名前・議題は入れず、運営者にも送りません。

ふたりのアルバム

ふたりのアルバムに入れる写真・動画は、スマホの写真を選ぶ画面で、あなたが選んだものだけを読み込みます（スマホの写真をまとめて読み取ることはしません）。ほかのアプリの「共有」で USTY を選んだときは、そのアプリから渡された写真・動画だけを読み込みます。入れた写真・動画と目録は、上の2のとおりふたりの鍵で暗号化して置き、ペアの相手の端末だけが開けます。相手のアプリには、入れたことと件数だけを、ほかのやりとりと同じく中継で知らせます（通知の文面に入るのは件数だけです）。「スマホに保存」を押したときだけ、その写真・動画（交換日記の写真も）をあなたのスマホの写真（iPhone の「写真」・Android のギャラリー）に保存します。そのときは写真に書き込む許可だけを求め、スマホの写真を読み取ることはしません。

カードにしてシェア

「カードにしてシェア」の画像は端末の中で作り、あなたが選んだアプリ（インスタグラム・カカオトークなど）にそのまま渡します。運営者のサーバーには送りません。名前と写真は、あなたがオンにしたときだけ画像に入ります。

誕生日・血液型・好きなもの・地域（天気の市区町村を選んでいれば、それも）・よくいる場所（仕事・学校など。地域と市区町村だけで、はじめは見せない設定）などのプロフィールの項目は、「相手に見せる」にした項目だけが相手に届きます。出張・旅行の行き先は、行き先を選ぶときに「相手にも知らせる」をオンにしたときだけ、地域と市区町村と終わりの日が相手に届き、終わりの日を過ぎると相手の画面にも出なくなります。呼び名・アイコン・色・表示言語・連絡のペース・国籍と、付き合い始めた日・「いまのふたり」（遠距離・同棲・結婚）、アプリの版で決まる「受け取れるやりとりの種類」は、ふたりの画面をそろえるために相手に届きます。

5. 第三者への提供

運営者は、次の場合を除き、あなたの情報を第三者に提供しません。

• あなたの同意がある場合
• 法令にもとづく場合
• 人の生命・身体・財産を守るために必要で、同意を得ることが難しい場合
• 次の「6. 取り扱いを任せている事業者」に、使いみちの範囲内で取り扱いを任せる場合

6. 取り扱いを任せている事業者と、外国での取り扱い

本サービスは、次の事業者の仕組みを使っています。いずれもアメリカ合衆国の事業者で、情報はアメリカ合衆国などのサーバーで扱われます。

運営者は、これらの事業者の利用規約とデータ処理に関する約束によって、個人情報保護法にもとづく措置に相当する措置を続けて講じる体制があること（個人情報保護法第28条第1項）と、このポリシーと同じ程度に情報が守られることを確かめています。その措置が続いているかは、年に1回ほど確かめます。アメリカ合衆国には、日本の個人情報保護法に相当する、国全体をまとめて対象とする法律はなく、州ごとの法律や分野ごとの法律があります（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」を参照）。これらの事業者が講じている措置の内容は、お問い合わせいただければお伝えします。

7. 安全のための取り組み

• ふたりの記録を運営者のサーバーに集めない作りにしています（持たない情報は漏れません）。
• 相手に送る内容は、ふたりだけの鍵で暗号化しています。鍵はそれぞれの端末の安全な保管場所（iOSのキーチェーン、Androidのキーストア）に入れています。
• サーバーに置く情報は、必要最小限にし、決めた期間で自動的に消します。
• 引き継ぎのための控えは、あいことばと引き継ぎコードから作った鍵で、端末の中で二重に暗号化してから送ります（あいことばと引き継ぎコードは送りません）。保存するときの名前も、運営者の鍵で変換した値にしています。引き継ぎコードとあいことばは、端末の安全な保管場所にだけ置きます。
• ほかの端末を足すときは、新しい端末の鍵で端末の中で暗号化して受け渡し、両方の端末に出る6けたの番号で、途中で鍵が入れかえられていないかを確かめます。ログインの状態は、運営者の鍵で署名した合言葉で確かめ、端末の安全な保管場所にだけ置きます。
• サーバーの管理用の鍵は、運営者だけが扱える場所に保管し、通信はすべて暗号化しています（HTTPS）。
• アプリにロック（顔認証・指紋・パスコード）をかけられます。
• このプライバシーポリシーを、個人情報を扱うときの基本の方針にしています。
• 個人情報の取り扱いの責任者（下の12）が取り扱いを管理し、お問い合わせなどの情報を見られる人を、必要な人だけに限っています。
• サーバー・ストア・メールなど管理用のアカウントには2段階認証を使い、管理に使うパソコンとスマホには画面のロックをかけています。
• 漏えいなどが起きたときの手順（止める・調べる・報告する・お知らせする）を決めています（下の「漏えいなどが起きたとき」）。
• 取り扱いを任せている事業者がアメリカ合衆国にあるため、その国の個人情報の制度を確かめたうえで、上の対策をしています（上の6）。

漏えいなどが起きたとき

個人情報の漏えいなどが起きた、または起きたおそれがあるときは、まず広がらないように止めて原因を調べ、法令に従って、国への報告（個人情報保護法にもとづく報告。電気通信事業にかかわるものは総合通信局へ）と、ご本人へのお知らせをします。運営者はご本人の連絡先を持っていないことが多いため、お知らせは、アプリの中のお知らせと公開サイトへの掲載で行います。韓国にお住まいの方には、韓国の개인정보 보호법に従い、知ってから72時間以内にお知らせし、必要な申告をします。ふたりのやりとり（通信の秘密）が漏れたときは、電気通信事業法に従って総務大臣（総合通信局）に報告します。

8. あなたができること

• 見る・消す：アプリの「設定」→「サーバーにある情報」で、運営者のサーバーにある情報の一覧を見て、その場で消せます。
• 引き継ぎの控えを消す：「設定」→「機種変更・引き継ぎ」→「預けた控えを消す」で、その場で消せます。アプリが手元にないときは、引き継ぎデータの削除のページで引き継ぎコードを入れると消せます。
• アカウントを消す：「設定」→「アカウントと端末」→「アカウントを削除」で、その場で消せます。アプリが手元にないときは、削除のページでログインすると消せます。ほかの端末は、「アカウントと端末」の端末の一覧から外せます。
• 止める：災害時のお知らせ、不具合の自動記録、引き継ぎの控えの自動の預け入れは、いつでもオフにできます。
• 開示などを求める：運営者が持っているあなたの情報について、利用目的の通知、開示（記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求められます。下の12の窓口に、メールかお問い合わせフォームで、求めることを書いて送ってください。運営者はあなたの名前や住所を持っていないため、ご本人の確認は、お問い合わせのときに使ったメールアドレスから送っていただく（メールアドレスを書かずに送ったテストの申し込みは、受付番号を添えていただく）など、求める情報に合った方法で行います。代理の方からの求めも受け付けます（代理の権限を確かめます）。手数料はかかりません。法令に従い、遅滞なくメールでお答えします。お問い合わせ・通報で送った内容の削除も、同じ窓口で受け付けます。

9. 年齢について

本アプリは18歳以上の方を対象にしています。18歳未満の方の情報と知りながら受け取ることはありません。

10. クッキーなど

本アプリと公開サイトは、広告や追跡のためのクッキー・識別子を使いません。

11. このポリシーの変更

法令の変更やサービスの変更にあわせて、このポリシーを変えることがあります。大事な変更は、アプリの中のお知らせや公開サイトで、変更の前にお知らせします。

12. お問い合わせ・苦情の窓口