プライバシーポリシー

Botch（以下「本アプリ」）は、利用者のプライバシーを尊重し、以下の方針に基づいて情報を取り扱います。本アプリは名前・メールアドレス・電話番号等の個人情報の入力を求めません。それでも、サービス運営・安全確保のために最小限の情報を扱います。

1. 収集する情報

• 匿名識別子（Firebase匿名認証UID）：ユーザー名・氏名の入力なしにアプリを利用できるよう、端末ごとにシステムが自動発行するランダムな内部IDです。他の利用者からは一切見えません。
• プッシュ通知トークン（FCMトークン）：「返信の通知」をONにした場合のみ、通知を送るために端末へ発行されるトークンを保存します。通知は、自分の投稿に返信が届いたとき、毎晩の「夜のさそい」、および自分がいた会話がともしびになったときに送られます。OFFにするとトークンを削除し、すべての通知が止まります。
• 「夜のさそい」のオフ設定：毎晩の通知だけを止めたい場合、その設定を内部IDに紐づけてサーバー側に保存します（機種変更しても引き継がれるようにするため）。
• 広告識別子・Cookie等：iOS/AndroidではAdMob、ブラウザ版ではGoogle AdSenseによる広告の表示・不正防止・効果測定のため、広告識別子、Cookie、端末・ブラウザ情報等が利用される場合があります。法令上同意が必要な地域では、同意画面で選択できます。
• 通報時のスナップショット：投稿は通常表示から一定時間で消滅しますが、いずれかの利用者から通報を受けた投稿・画像は、モデレーション対応のため一時的にサーバー側で保全されます（詳細は「3. 保持期間」）。
• 投稿内容（テキスト・画像）：配信のため一時的にサーバーを経由します。画像は投稿前に自動判定（後述）のため送信されます。
• ミュートの記録：ある声について「この声の主を、もう見ない」を選ぶと、その相手の内部IDを「あなたがミュートした相手」としてサーバー側に保存します。以後その相手の投稿があなたに配られないようにするためだけに使い、相手には通知されず、他の利用者からも見えません。
• 異議申し立ての記録：画像が自動判定で不適切と判定された場合、その画像は投稿されないまま、サーバー側で一時的に保管されます（申し立てが無ければ24時間で削除）。異議申し立てを行った場合のみ、運営者が内容を確認するために、その画像と申し立ての記録（内部ID・対象の投稿）を確認が終わるまで保持します。
• 利用回数の記録：連続した投稿や過剰な取得を防ぐため、内部IDごとに直近の利用回数と時刻を一時的に記録します。
• 引き継ぎ用のメールアドレス（任意）：設定の「引き継ぎ」を使った場合にのみ、機種変更などで同じ内部IDを引き継ぐための連絡先として保存します（Firebase Authentication）。他の利用者からは見えず、広告にも通知にも利用しません。引き継ぎを使わない場合、この情報は存在しません。
• ともしびへの参加と、その中での発言：会話が盛り上がって「ともしび」になった場合、そこに入っている間だけ、参加していることがサーバー側に記録されます（人数を数えるためのもので、誰がいるかは他の利用者に表示されません）。ともしびの中の声そのものには、書いた人を示す情報は付きません。ただしモデレーションのため、どの声が誰のものかの対応表をサーバー側でのみ保持します（他の利用者からは見えません）。

本アプリは、氏名・住所・電話番号・位置情報などの入力・収集を行いません。メールアドレスも、上記の「引き継ぎ」を利用した場合を除いて収集しません。

2. 利用目的

収集した情報は、以下の目的にのみ利用します。

• 投稿を他の利用者へリアルタイムに届けるため
• 返信の通知、毎晩の「夜のさそい」、会話がともしびになったことの通知を送るため（設定でONの場合）
• 不適切な投稿・画像を検出し、安全な場を維持するため
• 通報・異議申し立てへの対応、悪質な利用者への警告・利用制限（BAN）のため
• 広告の表示・不正防止・効果測定のため

取得した情報を、本アプリのサービス提供・安全確保の目的以外に利用することはありません。

3. 保持期間

• 投稿・画像・返信は、表示から短時間（目安として約45秒）で利用者の画面から消えます。ただし、以下の目的のため、サーバー上では画面から消えた後もしばらく保持されます。
  • 返信の付かなかった投稿：本文を最大3時間（「すれちがい」として、後からアプリを開いた別の利用者へ届けるため）
  • 返信が付いた投稿：本文と返信を投稿から最大24時間（会話として読み返せるようにするため）
  • 風のたよりに返信が付いた場合：その投稿を24〜36時間
  • 自分で削除した投稿：本文は直ちに削除し、「削除された」という記録だけを27時間（消したものが再び配られないようにするため）
• 上記の期間を過ぎると、通報を受けていない投稿・データは完全に消去されます。
• 通報を受けた投稿・画像、通報の対象となった利用者（内部ID）、および通報を行った利用者（内部ID）に関するデータは、安全確保・不正利用防止・法令対応のため、内容のスナップショットを最大1年間サーバー側で保全した後、消去します。 これは、設定画面の「すべてを消して、立ち去る」（後述「5. データの削除」）を利用者が選択した場合も同様です。通報のない投稿・データにはこの保持は適用されません。
• 設定で「履歴を残す」をONにしている場合、自分の過去の投稿と、その投稿に届いた返信の本文・時刻が端末内（ローカル）にのみ保存されます。返信については本文と時刻のみを保存し、書いた人を識別できる情報（内部IDを含む）は一切保存しません。この履歴は他の利用者からは見えず、サーバーへ送信されることもありません。いつでも設定からOFFにでき、1件ずつ、またはまとめて削除できます。
• ともしびの中の声は、そのともしびが続いているあいだ残ります（会話をさかのぼって読めるようにするため）。ともしび自体は、最後の声から5分間だれも話さないとき、または中にいた人がいなくなったときに終わり、そのときに中の声・参加の記録・上記の対応表がまとめて削除されます。声が個別に残り続けることはありません。通報された声については、上記の保全（最大1年）が優先されます。
• ミュートの記録は、「すべてを消して、立ち去る」を行うまで保持されます（時間による自動削除は行いません）。
• 異議申し立てを行った画像とその記録は、運営者の確認が終わるまで保持します。申し立てが無かった画像は24時間で削除されます。
• このほか端末内には、同じ投稿が何度も流れてこないようにするための記録（見た投稿のIDを最大1000件・48時間）、お知らせを表示したかどうか、各種設定、購入状態を保存しています。いずれも端末の外へは出ません。
• 匿名識別子（UID）・利用制限（警告/BAN）の履歴は、不正利用防止のためサービス運営上必要な期間（通報を伴う場合は上記の最大1年を含む）保持します。

4. 第三者への提供

本アプリは、以下のサービス提供者（第三者）に必要最小限の情報を提供します。

• Google（Firebase / Google Cloud / AdMob / Google AdSense）：匿名認証、リアルタイム配信、データ保存、プッシュ通知、画像モデレーション（Cloud Vision SafeSearch）、広告配信のために利用します。
• OpenAI：通報を受けたテキスト投稿のモデレーション判定（OpenAI Moderation API）のために、当該テキストの内容を送信します。

上記以外の第三者に、収集した情報を提供・販売することはありません。法令に基づく開示要請があった場合を除きます。

5. データの削除（すべてを消して、立ち去る）

設定画面の「すべてを消して、立ち去る」から、いつでも自分に紐づくサーバー側データ（接続状態・受信ボックス・通知トークン等）と端末内の履歴を削除できます。削除後は新しい匿名IDでアプリを継続利用できますが、削除前のデータとの結び付きは失われ、元に戻すことはできません。

ただし、次のものはこの操作では削除されません。

• 通報に関する記録（通報した側・された側の内部IDを含む。上記「3. 保持期間」のとおり最大1年）
• 異議申し立ての記録と、その対象の画像（運営者の確認が終わるまで）
• 他の利用者の会話の一部として残っているあなたの返信（返信には書いた人を示す情報が付かないため、あなたを指すものは残りません。会話そのものは24時間で消えます）

これらを除き、あなたの内部IDに紐づくサーバー側のデータは、この操作により速やかに削除されます。

なお、広告オフ（買い切り課金）などストアのアカウント・購入情報に紐づく設定は、匿名IDとは別に管理されるため、この操作では削除されません。

6. 未成年の利用について

利用規約「2. 利用できる方」のとおり、13歳未満の方は本アプリを利用できません。18歳未満の方は保護者の同意を得たうえでご利用ください。ただし本アプリは年齢確認の仕組みを設けていません。保護者の方は、匿名の見知らぬ相手とやり取りするサービスであることをご理解の上、利用の可否をご判断ください。

7. ウェブサイトの先行登録フォームについて

公式サイト（botch-app.com）のベータ先行登録フォームでは、上記のアプリ内データとは別に、以下のとおりメールアドレスを取り扱います。

• 収集する情報はメールアドレスのみです。
• 利用目的は、ベータ版（TestFlight）参加のご案内および正式公開のお知らせの送信に限ります。
• 第三者へ提供することはありません。
• 該当のお知らせを配信した後は、登録いただいたメールアドレスを削除します。
• 削除をご希望の場合は、下記お問い合わせ先までご連絡ください。

8. 外部送信について

本アプリは、次の目的で、利用者の端末に記録された情報を外部へ送信します。送信先と目的、送信される情報は以下のとおりです。

• Google（Firebase / Google Cloud）：匿名認証、投稿の配信、データの保存、プッシュ通知のため。送信される情報：匿名識別子（内部ID）、通知トークン、投稿内容、端末・接続に関する情報。
• Google（Cloud Vision）：画像を投稿前に判定するため。送信される情報：投稿しようとした画像。
• Google（AdMob / AdSense）：広告の表示・不正防止・効果測定のため。送信される情報：広告識別子、Cookie、端末・ブラウザに関する情報、IPアドレスに基づくおおよその地域。
• OpenAI：通報されたテキストを判定するため。送信される情報：通報された投稿の本文。

広告に関する送信は、法令上同意が必要な地域では同意画面で選択できます。また、アプリ内の買い切り課金「広告を消す」により広告の表示を停止した場合、広告に関する送信も行われません。

9. お問い合わせ・苦情の窓口

本ポリシーや情報の取り扱いに関するお問い合わせ、および本アプリに関する苦情・ご相談は、下記までご連絡ください。アプリ内の「設定 → つくった人に伝える」からも送れます（返信はできませんが、すべて確認します）。

お問い合わせ先：botch.app@outlook.jp

10. 改定

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定される場合があります。重要な変更がある場合は、アプリ内でお知らせします。

制定日：2026年7月7日