プライバシーポリシー

1. 運営者

本サービスにおける個人情報の取扱責任者は、根本 直樹（Naoki Nemoto）です。 お問い合わせはre.start.pengin@protonmail.comまでお願いします。

2. 取得する情報

• 登録・認証情報：メールアドレス、パスワードの暗号学的ハッシュ、認証日時、SMS認証を利用する場合の電話番号・認証状況
• プロフィール情報：ニックネーム、ユーザーID、自己紹介、画像、性別、年代、任意で登録する都道府県、参加する立場、選択した依存症項目、項目ごとの再出発日と日数の公開設定
• 利用内容：通常投稿・24時間投稿の文章・画像・動画、ハッシュタグ、メンション、コメント、返信、応援、保存、リポスト、フォロー、1対1・グループメッセージと写真・動画の暗号文、指定返信・リアクション・スクリーンショット通知の暗号文、各メッセージの必要最小限のメタデータ
• 通話情報：音声・ビデオの種類、通話参加者、開始・応答・終了日時、通話状態、暗号化されたメディアの中継に必要な接続情報。音声・映像の復号鍵は取得しません
• 音声ルーム情報：開催者・参加者・発言者、開始・参加・終了日時、参加状態、コメント件数・送信間隔、ミュート・退出等の運営状態、暗号化された音声・コメントの中継に必要な情報。復号鍵、音声、コメント本文は取得・保存しません
• 安全・運営記録：ミュート、ブロック、違反対応、管理者メモ、監査記録、アカウント状態
• 端末・技術情報：IPアドレス、ユーザーエージェント、ログイン端末、アクセス日時、障害・セキュリティログ、プッシュ通知トークン
• 初期設定の進行状況：対応するアプリでは、登録手続きの改善のため、会員IDに紐づけて初期設定で到達した画面番号、最後に記録されたエラーの種類と更新日時を保存します。この診断記録にパスワード、メールアドレス、入力途中のプロフィールや選択した依存症項目、自由記述のエラー内容は含めません。運営管理画面には人数の集計だけを表示し、プロフィール公開完了時またはアカウントの最終削除時に診断記録を削除します。広告目的の追跡には使用しません
• 課金情報：App Storeの商品、購入状態、取引識別子、有効期限、ギフトの対象音声ルーム・開催者・受取先・金額・通貨・匿名設定・返金等の状態、および購入した会員との紐付け。クレジットカード番号そのものは当方で取得しません
• 開催者の受取情報：Stripe Connectのアカウント識別子、登録・確認・支払可否の状態、受取条件への同意、税務上の取扱い、報酬申請・Stripe送金・返金・精算の記録。税務上の居住者区分については、会員が申告した「居住者・非居住者・判断がつかない」の区分、確認事項の版、申告日時と変更履歴を会員の報酬台帳に関連付けて記録します。これは本人による申告であり、Stripeの本人確認や税務当局の認定とは異なります。報酬受取を希望する開催者の法的氏名、生年月日、住所、本人確認書類画像、受取口座情報その他Stripeが本人確認・支払いのために求める情報は、Stripeの画面でStripeが直接取得します。RE:STARTのアプリ、サーバー、運営者は本人確認書類画像と完全な銀行口座番号を受領・保存・閲覧しません。上記の区分申告のために身分証画像・銀行口座番号・マイナンバーをRE:STARTへ提出する必要はありません

3. 利用目的

• アカウント作成、本人確認、ログイン、プロフィール、通常投稿・24時間投稿、検索、通知、メッセージ・写真・動画、音声・ビデオ通話、音声ルーム等の機能提供
• RE:START Premiumの購入確認、権利付与、復元、無料トライアルと自動更新状態の確認、解約・返金状況の反映
• 音声ルームのギフト購入の検証、開催者別の成立・履歴・受取残高の表示、二重計上や不正取引の防止、返金等の状態反映、問い合わせ対応、運営者専用の集計・分析
• Stripe Connectによる開催者の本人確認・受取設定との連携、税務上の居住者区分に応じた受取・送金可否の確認、報酬計算、Appleの精算結果との照合、税務・会計、Stripe送金、送金結果と返金・取消の調整
• 違反検知、通報対応、ミュート・ブロック、アカウント制限、不正利用防止
• 問い合わせ、再審査、重要なお知らせへの対応
• 障害対応、品質・安全性の改善、利用状況の集計
• 法令遵守、権利保護、生命・身体への重大な危険への対応

電話番号や回復に関する情報を、第三者広告のために販売・共有しません。

4. 公開される情報

プロフィールを公開すると、ニックネーム、ユーザーID、自己紹介、プロフィール画像、選択した属性、投稿、フォロー数等が他の会員に表示されます。 都道府県は任意で、登録した場合にプロフィールと会員検索へ表示されます。選択した依存症項目はプロフィールと会員検索に表示されます。項目ごとの再出発日と継続日数は、本人が選んだ一括公開設定に従います。メールアドレス、電話番号、ログイン端末、課金取引情報は一般の会員には公開しません。 プロフィールと投稿を一般公開のWebページとして提供せず、検索エンジン向けに掲載しません。 投稿は「自分だけ」と「全体公開」を後から相互に変更できます。全体公開へ変更すると、本文、画像・動画、ハッシュタグ、メンション等が他の会員に表示されます。24時間投稿は投稿から24時間が経過すると、タイムライン、プロフィールおよび通常会員向けアクセスから除外されます。 音声ルームのギフトでは、通常は表示名と金額、匿名を選択した場合は「匿名のユーザー」と金額を、参加者へのお礼表示と履歴に表示します。匿名ギフトの実際の購入者、取引識別子その他の内部情報は一般の会員へ公開しません。開催者には受取額の管理に必要な情報を表示しますが、匿名を選択した購入者の本人情報は表示しません。運営者は決済確認、不正対策、問い合わせ・返金対応に必要な範囲で、匿名ギフトも実際の購入者と照合します。Stripe連携状態、税務・報酬送金の内部記録は他の会員へ公開しません。本人確認書類と銀行口座情報の入力・確認はStripeの画面で行います。

5. 委託先・外部サービス

サービス運営に必要な範囲で、次の事業者に処理を委託します。各社はそれぞれの契約・プライバシー条件に基づき情報を処理します。

• Supabase：認証、データベース、画像・動画・暗号文等のストレージ、サーバー処理
• Twilio：SMS認証コードの送信と認証
• Apple：App Store配信、アプリ内購入、購入状態の確認
• Stripe：開催者の本人確認、受取口座登録、Stripe Connectアカウントの管理および開催者報酬の送金
• LiveKitおよびXServer VPS：通話・音声ルームのエンドツーエンド暗号化された音声・映像・アプリケーションデータのリアルタイム中継。中継基盤に復号鍵は送信しません
• ホスティング・配信事業者：公開サポート・法務ページとAPIの配信、セキュリティ、障害対応

これらの処理に伴い、情報が日本国外のサーバーで保存・処理される場合があります。

6. メッセージ・写真・動画・通話・音声ルームのエンドツーエンド暗号化

1対1と3〜10人の固定グループのメッセージ本文、指定返信、絵文字リアクション、写真・動画は、送信前にiPhoneでエンドツーエンド暗号化されます。動画は端末メモリを過度に消費しないよう分割して暗号化します。サーバーは暗号文と保存先、会話参加者、送信者、送信日時、既読状態、削除予定日時、メッセージID、返信先ID、ファイル形式・容量・寸法等のメタデータを処理しますが、運営者は復号鍵を保有せず、本文や写真・動画を閲覧できません。 暗号化鍵は各iPhoneのKeychainに端末限定で保存します。暗号鍵の引き継ぎに対応したバージョンでは、利用者が希望した場合に限り、本人用の秘密鍵を復旧コードで端末内暗号化してバックアップできます。復旧コードの保管と再入力による確認後、暗号文・会員ID・公開鍵・バックアップ識別子・形式と更新日時をSupabaseに保存します。平文の秘密鍵と復旧コードは運営者やサーバーへ送信しません。コードを保管した利用者は、同じアカウントへのログイン後に、別端末で暗号鍵を復旧できます。通常のログインや、鍵がある端末での利用のために、このバックアップを作成する必要はありません。

暗号化バックアップはアプリの設定から削除でき、アカウントの最終削除時にも削除されます。削除処理済みデータが障害復旧用バックアップに残る場合の扱いは、下記「保存期間と削除」に従います。作成・更新・削除の監査には会員とバックアップ識別子等を記録し、コードや平文鍵は記録しません。コードの更新やバックアップ削除は、すでに復旧した端末の鍵を失効させるものではありません。暗号文とコードをすでに取得した第三者からも取り消せないため、復旧コードを他人に渡さないでください。復旧によってPremium・SMS認証・参加権限・出金の確認条件が変わることはなく、削除済みのメッセージは戻りません。

音声・ビデオ通話は通話開始時に種別を分け、各iPhoneが通話用の暗号鍵を導出します。LiveKitは暗号化された音声・映像を中継しますが、復号鍵を保有しません。安定した通話提供のため、参加者、通話種別、接続・終了時刻等のメタデータを処理します。通話内容の録音・録画機能は提供しません。

音声ルームでは各参加者のiPhoneに暗号化鍵を個別に配布し、音声とコメントを端末上で暗号化・復号します。サーバーと中継基盤は復号鍵を保有しません。コメント本文はサーバーへ保存せず、端末上の表示用メモリだけに一時保持します。安定運用と不正防止のため、開催者・参加者・発言者、接続・終了時刻、コメント件数・送信間隔、ミュート・退出等の必要最小限のメタデータを処理します。録音・録画・文字起こし機能は提供しません。 ギフトのお礼表示と履歴は音声・コメント・リアクションとは別のシステムイベントであり、購入検証後に、表示名または「匿名のユーザー」、金額、通貨、購入日時、対象音声ルーム・開催者等の公開用情報をサーバーへ保存します。

DMを通報しても、復号した本文や写真・動画は運営へ送信されません。音声ルームを通報しても、音声、コメント本文、暗号文は送信されません。対象の送信者・参加者、時刻、メッセージID等と、通報者が自ら入力した理由・説明を送信します。 公式管理人から全会員へ配信するサービスのお知らせは会員同士のDMではなく、エンドツーエンド暗号化の対象外です。

DMの会話画面を表示中にiPhoneがスクリーンショットの撮影を通知した場合、撮影した本人と相手へ通知し、撮影時刻付きのシステムメッセージを会話内に記録します。システムメッセージの内容も本文と同じ鍵でエンドツーエンド暗号化します。サーバーは通知の配送と自動削除のため、会話参加者、撮影した会員、発生日時、メッセージID、通知種別等のメタデータを処理します。 この機能は撮影自体を防ぐものではなく、画面録画や、ほかの端末による撮影は検知できません。

無料会員にメッセージが届いた場合、送信者や会話があること等の必要最小限の情報と、RE:START Premiumが必要である旨を表示・通知する場合があります。有効なPremium権利がない間は、暗号文、暗号化写真・動画、復号に必要なメッセージ鍵をクライアントへ提供しません。

7. 保存期間と削除

1対1のメッセージは相手が、グループメッセージは送信者以外の全員が既読にした時点から24時間後を削除予定日時とし、サーバー上の暗号文、暗号化写真・動画、暗号化されたリアクションを定期処理で削除します。処理と各端末の同期には短い時間差が生じる場合があります。1対1ではいずれの参加者も対象メッセージを、グループでは送信者が自分のメッセージを「お互いに消去」で削除すると、既読・未読にかかわらず添付写真・動画も削除し、同期後はすべての参加者の会話画面から表示されなくなります。これらの機能は、相手が別途保存した画面撮影、転記、通知表示、端末外の複製まで遠隔消去するものではありません。

24時間投稿は投稿から24時間後、サーバー側の権限判定により通常会員からアクセスできなくなります。安全確認、誤削除からの復旧および削除処理のため、投稿データと保存メディアを期限後最長30日間保持した後、削除処理します。音声ルームのコメント本文はサーバーに保存せず、ルーム終了または画面を閉じると端末上の一時表示から消去します。

情報はアカウントが有効な間と、利用目的・法令上必要な期間保存します。会員はアプリ内の「マイページ」→設定→「アカウントと退会」から退会を申請できます。 申請後はプロフィールと投稿等を非表示にして自動的にログアウトします。30日間の取消期間中に再びログインした場合は、退会予定を自動的に取り消してアカウントを再開します。取消期間後にアカウント、投稿、コメント、DM、保存画像・動画、音声ルーム参加記録等の削除処理を行います。 障害や誤削除からの復旧に備えてデータベースと保存画像等を毎日バックアップします。バックアップは復旧専用としてアクセスを制限し、保存画像等のバックアップは7日分を保持します。削除処理済みの情報がバックアップに残る場合も、通常のサービスからは利用できず、7日以内に自動的に失効します。 不正防止、紛争対応、法的義務、監査のため、最小限の記録を必要な期間保持する場合があります。 ギフトの購入・取引識別情報と、開催者の報酬・申請・Stripe送金・税務・会計記録は、二重計上防止、返金対応、未精算額の支払および法令遵守に必要な期間保持します。Stripeアカウント識別子、同意した条件、税務上の区分の申告・変更履歴、送金識別子、状態と日時を関連付けて記録します。これらの内部記録は他の会員へ公開しません。本人確認書類画像と完全な銀行口座番号はRE:STARTでは保持しません。アカウント削除時は法令上保持が必要な情報を除く関連データを削除し、確定済みの未払報酬を削除だけを理由に運営者へ移しません。 端末内のエンドツーエンド暗号化用の秘密鍵を失い、事前に作成した暗号化バックアップと復旧コードも利用できない場合、運営者が暗号鍵やDM本文を復旧することはできません。

8. 安全管理

通信の暗号化、会員DM・通話・音声ルームのエンドツーエンド暗号化、端末限定Keychain、行単位のアクセス制御、通常の投稿画像・動画に用いる短時間の署名付きURL、ログイン試行制限、端末・セッション管理、管理画面の二段階認証、権限分離、監査記録等を用います。開催者の本人確認書類と銀行口座情報はStripeへ直接提出し、RE:STARTの管理画面では表示しません。 ただし、インターネット上の安全を完全に保証することはできません。 エンドツーエンド暗号化は、受信者による画面撮影・転記、ロック解除済み端末での閲覧、端末自体の侵害を防ぐものではありません。 DM会話内のスクリーンショット検知も、撮影自体、画面録画、ほかの端末による撮影を防止または検知するものではありません。

9. 利用者の権利と選択

プロフィールと依存症項目の編集、日数の公開設定、通知設定、メールアドレス・パスワード変更、ログイン端末の確認、全端末ログアウト、退会申請をサービス内で行えます。開催者はアプリからStripeの受取設定を確認できます。Stripeが保有する本人確認・口座情報に関する権利行使はStripeの案内もご確認ください。 保有個人情報の開示、訂正、利用停止等を希望する場合は、登録メールアドレスからお問い合わせください。本人確認後、法令に従って対応します。

10. 18歳未満の方

本サービスは18歳未満を対象としていません。18歳未満と判明したアカウントは利用停止・削除の対象となります。

11. ウェブサイトとアクセスログ

本公式サイトでは、ページ配信、セキュリティ、不正アクセス防止、障害調査のため、IPアドレス、閲覧日時、ブラウザ・端末に関する一般的な技術情報がホスティング事業者のログに記録される場合があります。 会員プロフィールや投稿を本サイトで公開したり、第三者広告のために閲覧履歴を販売したりしません。

12. 改定

機能、委託先、法令等の変更に応じて本ポリシーを改定することがあります。重要な変更はサービス内または登録メールアドレスへの通知など、分かりやすい方法でお知らせします。