プライバシーポリシー
このポリシーは、TalkDo(iPhone と Android のアプリと、ブラウザで開く画面。以下「このサービス」)が、 あなたのどんな情報を、どうやって集め、何に使い、どこへ渡し、いつまで持ち、どうすれば消せるかを書いたものです。
運営者:Shunki Ogino(個人) 問い合わせ:support@hiroshimaos.com
運営者の住所は、求めがあれば遅滞なくお知らせします(上の問い合わせ先へ)。
1. 集める情報と、集め方
1-1. アカウント
- メールアドレス:入る時に入れてもらいます。そこへ6桁のコードを送り、届いた人だけが入れます。
- 電話番号:自分で「あなたのこと」の「連絡先」に書いた人だけ(前に「アカウントの連絡先」に足した番号も残ります)。このサービスは電話番号へコードを送らず、その番号が本人の物かは確かめません。
- 表示名・顔の画像(入れた人だけ):あなたとやり取りする相手に見えます。
- 端末との接続の鍵:ログインしている端末や、自分で繋いだ道具を見分けるための鍵です。
1-2. あなたが書く・送る物
- トークとグループの本文、付けた写真・音声・動画・書類、リアクション、書き直し・取り消しの記録。
- 予定・用件・案件、返信の型、いつもやること。
- 自己紹介・呼び名などのプロフィールの項目と、それを誰に見せるかの設定。
- 人の台帳:あなたが、やり取りする相手について書いた事(名前・所属・メモなど)。
- 通報・異議の中身と、運営者への問い合わせ(「TalkDo 運営」のトーク・メール)。
1-3. 位置(アプリで、あなたが見せる人を選んだ時だけ)
- 最初はオフです。「いまどこにいるか」を見せる人を1人以上選んだ時だけ、アプリが位置を読みます。0人に戻すと止まります。
- iPhone のアプリでは、位置の許可を「常に」にし、「正確な位置情報」をオンにした時だけ動きます。 その時は、アプリを閉じている時も、iPhone が「場所が変わった」と知らせた時と、アプリを開いた時に、 近くの町名(例:宇品付近)と時刻だけをこのサービスへ送ります。 町名を知るために、iPhone が位置(座標)を Apple の地名の仕組みに渡します。このサービスには座標は届きません。
- Android のアプリでは、位置の許可(アプリの使用中のみ)を出し、「正確な位置情報」をオンにした時だけ動きます。 アプリを開いている間だけ位置を読み、アプリを開いた時と、開いている間に場所が変わった時に、 近くの町名と時刻だけをこのサービスへ送ります。アプリを閉じている時は位置を読みません。 町名を知るために、端末が位置(座標)を端末の地名の仕組み(多くの端末では Google)に渡します。このサービスには座標は届きません (前に町名を引いた所からどれだけ動いたかを測るため、最後の座標を端末の中にだけ覚えます)。
- このサービスは最後の1つだけを持ちます(前の値は上書きで消え、行き先の履歴は持ちません)。
- 見せる相手はあなたが選びます。知り合い(つながっている相手)全員に見せる設定もありますが、始めは「見せない」で、「見せる」にする時は確かめます。位置(いまどこ・普段どこ)は、全員には見せられません。あなたが見せた相手は、その人がつないだ AI からも、それを読めます(見せた物は、見せた相手が使えます)。
- 位置は、夜間の控え(下の 5 章)から抜いて残します。
- 位置の許可を出さなくても、このサービスは使えます。
- アプリが端末の中に持つ動きの記録(位置・購入・通知などの最新の20行)は、このサービスへ送りません。
1-4. 通知のための宛先
- 通知を受けると決めた端末の、通知の宛先(iPhone のアプリは Apple の通知の仕組み、ブラウザはブラウザの通知の仕組みの宛先)。
- その宛先と一緒に、端末の種類(アプリやブラウザが名乗る字から読んだ iPhone・iPad・Mac・Android の別。読めない時は、その字の先頭40字)を置きます。設定で、どの端末に通知が届くかを見分けるために使います。
1-5. 購入
- どのプランを、いつまで使えるか、購入の記録(ストアの取引の番号など)。
- カード番号などの支払いの情報は、このサービスには届きません(支払いは Apple の App Store が扱います。プランの購入は iPhone のアプリの中だけです)。
1-6. 使った量とアクセスの記録
- プランの上限を数えるための量:無料のプランの、予定・用件に紐づけた人の数・案件の数と、置いたファイル(資料など)の容量の合計(無料は100MBまで・有料は20GBまで。どちらのプランでも数えます)。プランの上限(利用規約 の 3 章)を数えるために使います。
- サーバーが受けた要求の記録(接続元の IP アドレス・時刻・開いた頁や口)。30日で消えます(下の 5 章)。
- 画面の操作の記録:画面は、押した操作の種類・開いた頁・部屋の番号・画面の版と、画面で起きた不具合の字(200字まで)を送りますが、 このサービスは受けて捨てます(台帳には置きません)。残すのは、操作の種類と頁だけを、上のサーバーの記録に1行です(30日で消えます)。 発言の本文やアドレスは入れない作りです。画面の不具合を見つけて直すために使います。
1-7. メール(自分でつないだ人だけ)
- ブラウザで開いた設定の「📮 メールをつなぐ」(アプリの画面にはありません)で、あなたが自分のメール(Gmail・iCloud など)のメールアドレスとアプリパスワードを入れた時だけ動きます。最初はオフです。
- このサービスのサーバーが、あなたのログインで、あなたのメールの受信箱と送信済みを5分ごとに読みます(つないだ最初の1回は14日分まで遡ります)。 ほかのフォルダは読みません。メールを送ること・消すこと・既読にすることはしません。
- あなたが送ったことがある相手と人の台帳に居る相手とのメール(差出人・宛先・日時・件名・本文。本文は4000字まで)は、その人のトークに入ります。 添付の中身は取り込みません。
- それ以外のメール(お知らせ・メルマガ・知らない相手)は、トークにも台帳にも入れず、「静かなメール箱」に新しい方から200通まで置くだけです。 あなたが「この人はトークへ」を押した時だけ、その人の分がトークに入ります。
- あなたが送ったメールの宛先のアドレス(最大2000件)を、トークに入れるかどうかを決めるために覚えます。
- アプリパスワードは、アカウントの行(ほかの人の画面・書き出し・同期・つないだ AI に出ない所)に置きます。画面には出しません。
1-8. 集めない物
- 広告のための識別子。他のアプリやサイトをまたいだ追跡はしません。広告は出しません。
- 外部の解析・広告の部品(SDK)は入れていません。
- 連絡先帳や写真の全部は読みません。写真・カメラ・マイクは、あなたが添付を選んだ・撮った・録った時だけ使います。
- 歩数・集中モード・充電・画面の開け閉めは、公開版のアプリでは集めません。
2. 使い道
- あなたが送った物を相手に届け、あなたの端末と同じ中身にそろえ、画面に出すため。
- 入る人が本人かを確かめるため(メールのコード)。
- 通知を届けるため。
- メールをつないだ人のメールを、相手ごとのトークに並べ、返事が要るメールに用件を立て、返したら閉じるため。
- あなたが自分でつないだ AI アプリが、つないだ口からあなたの台帳を読み、予定・用件の案を書くため。 AI が書いた物は案で、確定するのも送るのもいつもあなたの指です。このサービスの中に AI はありません。
- 購入を確かめ、プランを付けるため。プランの上限(人・案件の数と、資料の容量)を数えるため。
- 迷惑な使い方を防ぐため(送れない言葉の確認・通報への対応)。
- 画面の不具合を見つけて直すため・運営の見積もりのため。
- お問い合わせに答えるため。
集めた情報を売ることはしません。集めた時と違う目的に使う時は、先にあなたの同意をもらいます。
3. 渡す先
| 渡す先 | 渡す物 | なぜ |
|---|---|---|
| あなたが送った相手・同じグループの人 | 送った物・表示名・顔の画像 | 届けるため |
| あなたが「見せる」と選んだ相手 | 選んだ項目(位置を含む) | あなたが選んだため |
| ConoHa(GMOインターネットグループ)の借りたサーバー | このサービスの全部の情報 | 置き場として(日本) |
| 運営者の手元の計算機(Mac) | 運営者自身の台帳の毎晩の控え(位置は抜く。運営者とのやり取り・運営への問い合わせ・通報と異議の記録を含む)。ほかの利用者の台帳は控えません | 控えを持つため・運営者の AI が運営者本人の分を手伝うため(運営者の機械の中で動く AI) |
| Google(運営者の Google Workspace のメール) | メールアドレスと6桁のコード。あなたが運営者へ送ったメール(問い合わせ・開示や削除の頼み)と、運営者からの返事 | 入る時のコードを送るため・問い合わせと頼みを受けて答えるため |
| Apple(通知の仕組み)・ブラウザの通知の仕組み | 通知の文(送り主の名前・本文の一部) | 通知を届けるため(ブラウザの通知は暗号にして運びます) |
| Apple(App Store) | 購入の確かめに要る物 | プランの支払い |
| Apple(地名の仕組み) | 位置(座標)=iPhone から直接 | 近くの町名を知るため(位置の機能をオンにした時だけ) |
| Android の端末の地名の仕組み(多くの端末では Google) | 位置(座標)=Android の端末から直接 | 近くの町名を知るため(位置の機能をオンにした時だけ) |
| あなたのメールの会社(Google・Apple など) | あなたのメールアドレスとアプリパスワード | あなたのメールを読むため(メールをつないだ時だけ・その会社の IMAP の入口へ) |
| あなたがつないだ AI アプリ | その AI が読んだ物 | あなたが自分でつないだ時だけ(その扱いはその会社の決まり) |
法令にもとづいて求められた時は、求められた範囲で渡すことがあります。
運営者が選んで使う会社(上の表のうち、あなたが自分でつないだ AI と、あなたのメールの会社を除く)は、その会社の規約とプライバシーポリシーを読み、 このポリシーと同じ程度にあなたの情報を守ることを確かめた上で使います。 あなたが自分でつないだ AI とメールの会社は、あなたが選んだ会社で、その扱いはその会社の決まりに従います。
外国にある会社へ渡す時
このサービスの置き場(サーバー)は日本にあります。上の表のうち、次の会社は外国(多くは米国。国を前もって決められない物は表に書いてあります)にあります。 個人情報保護法にもとづき、国の名前・その国の個人情報の制度・その会社がとっている守りを、ここでお知らせします。 はじめて入る時にこのポリシーへの同意をもらい、その上で渡します。
| 渡す先 | 国 | その会社がとっている守り |
|---|---|---|
| Google LLC(運営者のメール=Google Workspace) | 米国(Google が設備を持つ国で処理されることがあります) | 運営者と Google との契約(Google Workspace の規約と、データ処理の条項)と、Google のプライバシーポリシーに従って扱われます。 |
| Google LLC(Android の端末の地名の仕組み) | 米国(Google が設備を持つ国で処理されることがあります) | 端末から Google へ直接渡ります(運営者は座標を受け取りません)。Google のプライバシーポリシーに従って扱われます。 端末によっては、Google でなく端末の会社の仕組みです。 |
| Apple Inc.(通知の仕組み・App Store・iPhone の地名の仕組み) | 米国 | Apple のプライバシーポリシーに従って扱われます。Apple は、その扱いが国際的な越境プライバシールール(Global CBPR)と、処理者の認証(Global PRP)に沿うとしています。 iPhone の地名の仕組みへは、iPhone から Apple へ直接渡ります(運営者は座標を受け取りません)。 |
| あなたが自分でつないだ AI アプリ | その AI アプリの会社がある国です(多くは米国) (あなたが選ぶので、運営者には前もって特定できません。つなぐ前に、その会社の国と決まりを確かめてください)。 | その会社の規約とプライバシーポリシーに従います。運営者はその会社と契約していないので、その会社の守りを運営者が確かめることはできません。 |
| ブラウザの通知の仕組み(ブラウザの会社=Google・Apple・Mozilla など) | 多くは米国(ブラウザによって違います) | 通知の文は暗号にして渡すので、その会社は中身を読めません。 |
米国の個人情報の制度(個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」のアメリカ合衆国(連邦)の報告・2022年1月25日更新・2021年10月時点の情報から): 連邦には、日本の個人情報保護法のような、個人情報の保護についての包括的な法律はありません。 分野ごとの法律(電子通信プライバシー法・金融の分野のグラム・リーチ・ブライリー法・医療の分野の HIPAA など)と、州ごとの法律(カリフォルニア州など)があります。 EU の十分性認定は、この調査の時点(2021年10月)では受けていません。日本と同じく APEC の越境プライバシールール(CBPR)の仕組みに 2012年から参加しています。 この調査では、個人情報を国の中に置かせる制度や、事業者に政府の情報収集への協力を義務づける制度のうち、本人の権利や利益に重大な影響を及ぼすおそれのあるものは挙げられていません。 くわしくは 個人情報保護委員会の頁 をご覧ください。
4. あなたがつないだ AI
このサービスの中に AI はありません(運営者が AI の会社へあなたの情報を送ることはありません)。 AI を使いたい時は、あなたがお使いの AI アプリから、このサービスへつなぎます(設定の「🔌 AI アプリからつなぐ」)。 つないだ AI が読めるのは、あなたの台帳と、相手があなたに見せている物だけです。つなぐのをやめれば、それ以降は読めません。
- 相手の発言:あなたがつないだ AI が読む物には、やり取りの相手の発言や、相手から届いた物、相手について台帳に書いた事が混ざります。 これらは、つないだあなたの判断で読まれます(やり取りの相手に、個別の同意は求めません)。つなぐのをやめれば読まれません。
- 運営の作業:運営者は、障害の復旧のために運営者本人が手で開く時と、あなたから開示・削除などを頼まれた時(下の 6 章)を除いて、あなたの台帳を読みません。 開発の作業に AI の道具を使う時も、あなたの台帳は読ませません。
5. 残す期間
- アカウントと、あなたが書いた・送った物:あなたが消すまで持ちます。ただし、次の物は自動で消えます。
- 無料のプランで、置いたファイルが枠(100MB)を超えた時:アプリの中で知らせ、その16日後に、超えた分を古い物から消します(顔の画像は消しません。利用規約 の 3 章)。
- 静かなメール箱:新しい方から200通まで(下の「メール」)。
- 位置:最後の1つだけ(新しい値で上書き)。
- 毎晩の控え:運営者の Mac に毎晩控えるのは、運営者自身の台帳だけです(上の 3 章の表。位置は抜いた写しを14日分。古い物から消えます)。 あなたの台帳の控えは、このサービスの置き場(日本のサーバー)の中にだけ持つことがあり、それも14日で古い物から消えます。
- メール:トークに入ったメールは、トークの発言と同じく、あなたが消すまで持ちます。 静かなメール箱は新しい方から200通まで(それより古い物は自動で消えます)。 アプリパスワード・静かなメール箱・送った宛先の控えは、メールを切った時とアカウントを消した時に消します。 アプリパスワードは毎晩の控えには入れません。
- アクセスの記録:30日。古い物から消えます。
- 画面の操作の記録:台帳には置きません(受けて捨てます)。サーバーの記録に残る1行(操作の種類と頁)は、アクセスの記録と同じく30日で消えます。
- 購入の記録:アカウントを消した後も、税の帳簿のために、購入の最小の記録(取引の番号・プラン・日付・金額。名前や連絡先など、あなたを指す物は外す)を、 購入の年の翌年から8年(2026年の購入なら2034年の末まで)残します。
- AI への同意の記録:取り消した後も、いつ同意し、いつ取り消したかは残ります。
- 通報と異議の記録:通報は、通報した人と相手の名前・アカウントの番号・理由(発言を通報した時は、その発言の中身も)を、 異議は、出した人の名前・アカウントの番号・理由を、運営者の側に届けます。 対応と、同じ事が起きるのを防ぐために、通報した人・された人・異議を出した人がアカウントを消した後も、6か月は運営者の側に残ります。 6か月たつと、名前と中身を消します。
- 制限とブロックの印:通報で制限されていた人や、誰かにブロックされていた人がアカウントを消した時は、 同じメールアドレス(または番号)で入り直した時に制限とブロックを続けるため、アドレスから作った元に戻せない印を6か月残します (アドレスそのもの・名前・中身は残しません)。
6. 消す・止める・持ち出す
- アカウントの削除:アプリでもブラウザでも、設定から、アカウントとそれに付いた情報を消せます。 設定の下の方の「👤 アカウント」(閉じていれば押して開く)の中の「🗑 アカウントを削除」から、いつでも消せます。 アプリが無い時の消し方と、消える物・残る物は アカウントとデータの削除 の頁にまとめてあります。 消した後、毎晩の控えから消えるまでは最大で14日かかります。 あなたが相手に送った物の写しは、相手の側に残ります(送り主の名前は「退会した人」になります)。 通報と異議の記録は、上の 5 章のとおり、名前を含んだまま6か月は運営者の側に残ります。 通報で制限されていた・ブロックされていた人は、同じアドレスで入り直しても制限とブロックが続きます(6か月)。
- 有料のプラン:アカウントを消しても、App Store の購読は止まりません。先に App Store で解約してください (iPhone の「設定」→自分の名前→「サブスクリプション」。利用規約 の 3 章)。
- つないだ AI:設定の「🔌 AI アプリからつなぐ」で、つないだ鍵を止めると、それ以降は読まれません。
- メール:ブラウザで開いた設定の「📮 メールをつなぐ」の「切る」で止まり、アプリパスワードと静かなメール箱が消えます。 メールの会社の側でアプリパスワードを取り消しても止まります。
- 見せる相手:設定の「🙂 プロフィール」→「あなたのこと」などで、見せる相手を外せます。
- 位置と通知:iPhone の「設定」で、このアプリの位置と通知をいつでも止められます。 Android では、端末の「設定」でこのアプリの位置情報の許可をいつでも変えられます(許可しないにすると、町名を送るのは止まります)。
- 持ち出し:あなたのデータの写しが欲しい時は、下の「開示」として頼んでください。本人と確かめた上で、まとめて電子の形で渡します。
開示・訂正・利用の停止などを求める時
- 求められる事:このサービスが持つあなたの情報について、使い道を知らせること・開示(写しを渡すこと。電子の形でも渡せます)・ 訂正・追加・削除・使うことの停止・消去・第三者へ渡すことの停止・第三者へ渡した記録の開示を求められます。
- 頼み方:登録したメールアドレス(または電話番号)を書いて、何を求めるかを support@hiroshimaos.com へ送ってください。 代理の方が頼む時は、本人からの委任が分かる物(委任状など)も付けてください。
- 本人の確かめ:運営者から、登録したメールアドレスへ確かめのメールを送ります。それに答えてもらえたら、本人と確かめたものとします。
- 手数料:いただきません。
- 答え:本人と確かめてから、遅滞なく(14日以内を目安に)答えます。求めに応じられない時は、その理由をお知らせします。
7. 守り方
- 運営者は個人(1人)です。あなたの情報を扱えるのは運営者だけで、ほかの人に扱わせることはしていません。サーバーを管理できるのも運営者だけです。
- あなたの台帳は、アカウントごとに分けて置きます。ほかの利用者に見えるのは、あなたが送った物と、見せると選んだ物だけです。
- 通信は暗号(HTTPS)で運びます。
- このサービスに入るのはメールに届いたコードで、このサービスのパスワードはありません。
- メールをつないだ人のアプリパスワードだけは預かります(上の 1-7)。メールを読む以外には使わず、 ふだんのパスワードでなく、あなたがメールの会社の側でいつでも取り消せる専用の鍵を入れてもらいます。
- サーバーは日本にあります。外国にある会社へ渡す時は、上の 3 章「外国にある会社へ渡す時」のとおり、その国の制度を確かめた上で渡します。
8. 子ども
18歳未満の方は、保護者の同意を得てから使ってください。
9. このポリシーを変える時
中身を変える時は、この頁で知らせます。大きく変える時(特に、渡す先や使い道が増える時)は、先に同意をもらいます。 知らせは、この頁とアプリの中で行います。
10. 問い合わせ・苦情の窓口
このポリシーと、あなたの情報の扱いについての問い合わせ・苦情は、こちらへ:support@hiroshimaos.com(運営者 Shunki Ogino)