# プライバシーポリシー

tomostoryが取り扱う個人情報の項目・目的・保存・削除と権利行使の方法をご案内します。

施行日: 2026年10月17日

## 1. 運営者と適用範囲

Middleware Inc.（韓国法人名：(주)미들웨어。以下「当社」）は韓国からtomostoryのアプリとウェブサービスを運営し、本方針に基づいて個人情報を取り扱います。日本に運営事務所や運営スタッフを置いていません。韓国と日本の適用される個人情報保護法令に基づく権利行使を受け付けます。

本方針はアカウント、プロフィール、日常投稿、友だち関係、会話、予定、位置情報、通知、購入、サポートに適用します。実際の処理情報と任意の同意を区別し、目的・項目を追加する場合は案内と必要な同意を行います。




## 2. 取扱項目・目的・取得方法

本人の入力、電話番号認証、アプリの利用と端末権限、相手会員のメッセージ・通報、決済事業者の確認により必要な情報を取得します。必須情報と任意入力は区別し、任意情報や任意同意の拒否だけで基本登録を制限しません。

ニックネーム・名前の表記と読み方、年齢、居住地域等の入力情報が相手に表示される場合があります。生年月日の詳細や認証用電話番号そのものは通常の相手向けプロフィール項目として公開しません。詳細な任意情報は閲覧権限のある相手に表示される場合があるため、他人の個人情報や公開を望まない情報は入力しないでください。



| 区分 | 項目 | 目的 |
| --- | --- | --- |
| アカウント・登録 | 電話番号、Firebase識別子、国・登録区分・性別・言語、認証時刻、生年月日、同意項目・版・時刻 | SMS認証、識別、登録・年齢条件の確認、同意管理 |
| プロフィール | ニックネーム・名前・読み方、写真、紹介、職業・学歴・雇用形態、身長・体重、喫煙・飲酒、関心、語学力 | プロフィール作成・表示、相手の検索と会話 |
| 任意の詳細 | 婚姻・子どもの有無、家族紹介、移住の意向、相手・結婚生活への希望 | 任意の自己紹介と相手への表示 |
| 機微な任意情報 | 宗教、健康に関する紹介、自由記入に含まれる機微情報 | 個別同意した自己紹介・表示の目的に限定 |
| 会話・予定 | 通話依頼・予約・参加状態、映像・音声、字幕、チャット文・写真・翻訳・既読、場所・日時 | 通話・翻訳・チャット・予定の提供、障害対応 |
| 位置 | 登録時座標の一時処理、国・居住地域の結果・精度・時刻、予定場所、任意の当日共有座標 | 登録国の確認、場所検索、選択した相手との共有 |
| 端末・通知・障害 | アプリ用端末識別子・セッション、FCMトークン・インストール識別子、通知設定、アプリ・OS・端末情報、エラー・アクセス記録、IP・ユーザーエージェント | 認証保護、通知、安全・障害対応、アプリ更新 |
| 購入・安全・問い合わせ | 注文・商品・領収情報・購入トークン・返金・ポイント取引、通報対象・内容・状態・ブロック、連絡先・本文・資料 | 購入確認・付与・返金、不正防止、通報・サポート |
| 日常・友だち | 投稿の文章・写真・動画・投稿時刻・公開範囲、友だち申請・承認・ブロック状態、通報情報 | 投稿・閲覧、友だち管理、公開範囲の適用、権利保護 |

## 3. 取扱いの根拠と選択権

契約の締結・履行に必要な情報は適用法令が認める契約履行の根拠で取り扱い、個別同意が必要な取得・公開・国外移転については同意を取得します。法定の取引記録や適法な請求への対応は法令上の義務の範囲で行います。他の根拠を用いる場合は根拠・目的・範囲と権利行使方法を具体的に案内します。

必須項目がない場合は登録または該当機能を提供できない場合があります。任意プロフィール、位置共有、通知、広告はそれぞれ選択できます。本方針を閲覧すること自体は、機微情報・国外移転・広告の個別同意を代替しません。




## 4. 宗教・健康等の機微情報

宗教や健康に関する内容は韓国法上の機微情報、または日本法上の要配慮個人情報に該当する場合があります。任意入力であることだけでは個別同意が不要になるわけではありません。

宗教・健康情報は登録画面の個別の任意同意がある場合のみ保存し、プロフィール閲覧権限のある相手に表示します。健康に関する自由記述はOpenAIの有害コンテンツ確認にも使用します。保存期間は会員利用中で、プロフィールから削除し、または窓口で同意を撤回できます。同意しない場合は空欄にし、基本登録と他の非機微な機能を利用できます。

入力した任意情報は訂正・削除し、同意を撤回できます。他人の医療・宗教・本人確認資料や、本人の住民登録番号・旅券・金融認証情報をプロフィールに記入しないでください。




## 5. 相手への表示と第三者提供

日常投稿とプロフィールは、会員が選択した公開範囲とサービスの閲覧権限に従って他の会員に表示します。申請・承認・ブロック状態は機能提供に必要な相手に表示する場合があります。友だちになっても全ての個人情報を自動公開しません。

メッセージ、通話、予定、本人が許可した位置情報は該当する相手に提供します。他人の情報や公開を望まない内容を投稿しないでください。相手が受領した情報やアプリ外の複製を全て回収することはできません。

個人情報を広告目的で販売しません。法令または適法な機関の要請に必要な範囲で提供し、個別の第三者提供に必要な同意は別途取得します。




## 6. 外部処理と委託先

外部事業者と処理範囲は下記のとおりです。外部事業者の個人情報処理条件と公式の安全・保存基準を適用し、当社アカウントの権限と送信項目を必要な範囲に制限します。国別の処理範囲と保存基準は次節に記載します。

Google・Appleの決済や認証等、提供者が独立した個人情報取扱事業者として行う処理には提供者の方針も適用される場合があります。当社がカード番号や口座認証情報の全体を直接保存する方式ではなく、注文確認・返金に必要な取引情報を扱います。



| 提供者 | 処理内容・項目 | 公式窓口・案内 |
| --- | --- | --- |
| Cloudflare, Inc. | Workers・D1・R2・Images・Realtime SFU：アカウント・プロフィール・写真・会話・一時位置・アクセス・通話伝送 | https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Google LLC / Firebase（韓国の有料クラウドサービス請求法人：Google Cloud Korea LLC） | Authentication・FCM・Crashlytics：電話番号・認証・端末・通知・障害情報 | https://firebase.google.com/support/privacy |
| OpenAI OpCo, LLC | 名前表記・テキスト・通話音声の翻訳、プロフィール・写真・チャットの有害コンテンツ確認、処理用識別子 | https://openai.com/policies/data-processing-addendum/ |
| Code Town, Inc. / Shorebird | アプリ更新・パッチ配信、アプリ版・端末・アクセス情報 | https://shorebird.dev/privacy/ |
| 当社の地図サーバー（Cloudflare）/ GitHub, Inc. | 地図タイル・公開フォント・画像の配信、要求した地図範囲・IP・アクセス情報。登録座標は別の地図データベースへ送信しません | https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement |

## 7. 国外での処理・保存・提供

認証・アプリ利用・通話・翻訳・更新・地図表示の際、HTTPSまたは保護されたリアルタイム伝送で必要な情報を下記の事業者へ送信します。国外の処理はサービス契約の履行に必要な認証・インフラ・通訳・配信の委託と保存に利用し、広告販売のためには移転しません。相手会員への公開プロフィール・会話は第5節、機微情報の個別任意同意は第4節に従います。

Cloudflareは米国法人で、世界的なネットワークで要求を処理します。アカウントデータベースと写真ストレージはアジア太平洋（APAC）地域に設定しており、特定国への固定ではありません。韓国・日本・シンガポール・香港・オーストラリア等のAPAC拠点で保存・処理される可能性があり、アクセス・安全管理メタデータは米国・欧州で処理される場合があります。要求処理国の全拠点一覧は https://www.cloudflare.com/network/ に公開されています。米国または韓国の一国のみでの保存・処理を保証しません。

Firebase Authenticationの認証データ処理国は米国です。FCM・CrashlyticsはGoogleの国際施設で処理され、施設の国一覧は https://www.google.com/about/datacenters/locations/ にあります。OpenAIの現在のAPIは地域を指定しない標準APIで、米国で処理される場合があります。再委託先の国一覧は https://openai.com/policies/sub-processor-list/ にあります。Shorebirdは米国で処理し、公開地図画像・フォントのGitHub配信も米国や国際インフラを使用する場合があります。

移転項目・目的・受領法人・連絡案内は第6節、保存期間は第8節と第9節をご覧ください。国外処理への問い合わせ・拒否・同意撤回はcs@tomostory.comで受け付けます。必要な認証・保存・通話・翻訳処理を拒否すると当該機能を提供できない場合があり、影響を案内し、削除や可能な代替方法に対応します。処理国・目的・項目を変更する際は本方針を更新し、必要な案内と同意手続きを先に実施します。




## 8. 保存期間と削除基準

利用中に必要な投稿・友だち関係・会話記録を保存する場合があります。機能の利用期間終了と記録の削除は異なる場合があります。投稿削除・退会時は本人の情報を以下の基準で整理します。

下記の期間を運用基準として適用します。運営担当者が削除申請と失敗処理を確認し、通報・紛争・安全管理資料の保存理由と終了期限を管理します。法的義務や進行中の案件で別途保存する場合は必要な項目に限ってアクセスを制限し、期間終了後に削除します。



| 情報 | 保存基準 | 退会後の取扱い |
| --- | --- | --- |
| アカウント・プロフィール・任意情報・本人写真 | 会員の利用中 | 申請後直ちに削除を開始し原則30日以内に完了する運用 |
| 送信メッセージ・写真・翻訳 | 会員の利用中、送信期限後も保存 | 本人の送信情報を削除。相手が作成した情報には相手の保存基準を適用 |
| 登録位置の確認・予定 | 結果・予定場所は利用中。登録時の詳細座標は判定後保存しない | 本人の確認・共有記録と作成した場所情報を削除・整理 |
| 通知トークン・セッション | 登録中。ログアウト・通知解除で登録を解除 | 削除または失効。提供者のインストール識別子は別基準 |
| 通報・不正・顧客紛争 | 処理完了後最大3年の運用。事件・法定義務は必要範囲で別管理 | プロフィールと不要な自由記入を削除し、必要な事件・証拠・最小識別情報を制限保存 |
| 運用・障害ログ | 最大30日の運用。安全上の事件は別の根拠と期間を管理 | 識別情報を最小化し期限に削除 |
| 個人情報システムの管理者アクセス記録 | 適用される安全基準の法定期間（対象により1年または2年等） | 法定のアクセス・監査記録のみ分離保存 |
| 契約・購入取消し／支払い・提供記録 | 韓国の電子商取引法令が適用される場合は各5年 | 取引識別子・注文・金額・取消し・返金等の法定資料を分離保存 |
| 広告／消費者苦情・紛争記録 | 韓国の電子商取引法令が適用される場合は各6か月／3年 | 該当目的・期間に限定して分離保存 |
| 日常投稿・友だち関係 | 投稿削除または退会まで | 本人の投稿・メディア・友だち関係を整理。法定保存・通報証拠は必要最小限で別途保存 |

## 9. 外部提供者の保存とバックアップ

当社の稼働データと提供者のバックアップ・安全記録は消去時期が異なる場合があります。Cloudflare D1の復旧履歴はプランにより7日または最大30日です。復旧時には退会済みの削除状態を再適用します。別の長期バックアップを使う場合は項目・根拠・期間を追加表示します。

Firebaseの公式案内では認証情報は削除申請後、稼働・バックアップからの消去に最大180日かかる場合があり、Crashlyticsのエラーと識別子は90日保存後に消去を開始します。FCMの登録解除とFirebaseインストール識別子の消去は同じ手続きではなく、範囲を区別します。

OpenAI APIへの入力は標準ではモデル学習に使用されません。標準APIの不正利用監視記録は最大30日保存される場合があり、法的・安全上の例外があります。現在のアカウントに特別な無保存承認や地域固定があるとは案内しません。名前・テキスト・音声・写真確認は外部AIへの同意がある範囲でのみ要求し、保存オプションを無効にするだけで全ての外部保存が0日になるわけではありません。




## 10. 退会・消去の手順と方法

アプリのマイページ → 設定 → 退会、またはウェブの削除案内で本人確認後に申請できます。進行中の依頼・予約は先に終了します。認証やアプリ利用ができない場合は電話・メールで権利を行使できます。

申請後直ちに非表示とし利用・セッションを停止します。認証アカウント、電話・プロフィール・写真、本人の送信メッセージ・写真・翻訳、保存位置・共有記録、通知登録・同意・不要な個人イベントを整理します。一時失敗は再試行し、運用基準の30日目標で完了できない場合は理由と見込みを案内します。

法定の取引・紛争資料は目的と期限を分離し通常のサービスに再利用しません。プロフィールを除いた内部識別子でも他の情報と照合できる場合は個人情報として管理します。相手が作成したメッセージやアプリ外の複製は本人の退会だけではすべて消去されない場合があります。

電子情報は復元・再生が困難になる方法で削除・消去し、紙は裁断・焼却等を用います。バックアップは所定の周期で除去し復旧時に削除を再適用します。




## 11. 位置・カメラ・マイク・通知

位置権限は登録国の確認と本人が選択した位置機能に使用します。登録国は当社サーバーの韓国・日本の境界データで判定し、登録時の詳細座標そのものは保存せず、別の地図データベースにも送りません。国と判定記録を保存します。会う当日の位置共有は本人が個別に選択し、相手へ一時送信する座標の有効時間は現在最大60秒です。地図タイルの要求により閲覧範囲とアクセス情報が地図配信サーバーに送られる場合があります。

カメラ・マイクは通話と写真に使用し、映像・原音を相手へ、音声の一部を翻訳提供者へ送信する場合があります。現在のアプリに原通話の録画機能はありません。ただし通話状態、字幕・再送イベント、外部提供者の保存がある場合があり、すべての通話情報が直ちに消えると保証しません。

写真選択・カメラ・マイク・位置・通知は端末設定で許可・拒否・撤回できます。拒否時は該当機能が制限される場合があり、他機能への影響は別途案内します。ロック画面の通知内容は端末設定で制限できます。




## 12. 本人の権利と行使方法

適用法令により閲覧・複製、訂正・削除、利用停止、同意撤回、目的の説明等を請求できます。プロフィール・設定・退会機能または電話・メールで申請し、適法な代理人も必要な権限確認後に請求できます。

本人確認は必要最小限とし法定の期間と手順で対応します。法定保存や他人の権利により全部に応じられない場合は根拠と代替を案内します。日本法上の保有個人データの開示・訂正・利用停止等も適用法令に従って受け付けます。

必要な処理の撤回が機能や契約に影響する場合は範囲を事前に案内します。権利行使だけを理由に不要な不利益や過剰な資料を要求しません。




## 13. 安全管理措置

暗号化伝送、認証・アクセス権確認、電話番号・通知トークン等の暗号化、権限分離、期限付きの画像アクセス、セッション失効等を適用します。担当者の閲覧は業務に必要な範囲に限定し、法定のアクセス記録と管理手順を維持します。

漏えいや安全事故には法令に基づく調査・被害拡大防止・通知・報告を行います。危険と技術の変化に応じて見直し、事故が絶対に発生しないとは保証しません。




## 14. 自動取得・端末保存・自動判断

認証状態・端末識別子・設定をブラウザやアプリの端末保存領域に保存する場合があります。認証・安全・障害の提供者はIP・ユーザーエージェント・端末情報を処理する場合があります。保存領域・Cookieを制限しアプリデータを削除するとログイン等が制限される場合があります。

ウェブサイトのアクセス解析とブラウザ設定については、以下の案内をご確認ください。メールの送信元・本文・添付・対応履歴はサポート目的で処理します。

現在、生年月日・国・利用状態をプログラムで確認しますが、生体認証で国籍・性別・本人性を判定する機能ではありません。権利に重大な影響を及ぼす自動判断を行う場合は、法令上必要な説明・見直し等の手続きを提供します。




## 15. 成人向けサービス

本サービスは成人向けであり、韓国では満19歳以上、日本では満18歳以上などの登録年齢条件を満たす必要があります。保護者の同意のみで年齢制限を解除しません。

未成年者の情報や危険が確認された場合は保護措置、制限・削除を行い、必要範囲で法定の証拠保存・機関への協力を行います。




## 16. 保護責任者・問い合わせ・変更

個人情報に関する問い合わせ、開示・訂正・削除・利用停止・同意撤回はcs@tomostory.comで受け付けます。

当社で解決しない場合は韓国の個人情報保護委員会・個人情報紛争調整委員会、日本の個人情報保護委員会等の適切な機関へ相談できます。

本プライバシーポリシーは2026年10月17日から施行します。目的・項目・提供範囲など個別同意が必要な変更は先に必要な手続を行います。




## ウェブサイトのアクセス解析 · 2026年10月26日

ウェブサイトではGoogle LLCのGoogle Analytics 4を使用し、訪問数、閲覧ページ、参照元、国、端末の種類、スクロール、ストア・体験申込・問い合わせボタンのクリックを分析します。ChatGPT等からの訪問を把握し、サイトの改善に使用します。Cookie、オンライン識別子、ブラウザ・端末情報、利用イベントがGoogleに送信され、米国等のGoogleの施設で処理される場合があります。

Googleシグナルと広告のパーソナライズは使用しません。氏名、メールアドレス、電話番号、アプリの会話内容は解析イベントに含めません。ページURLから指定のUTM項目以外のクエリとハッシュを除外します。ブラウザのCookie設定やGoogle Analyticsオプトアウトアドオンで収集を制限できます。お問い合わせ: cs@tomostory.com。

この案内はウェブサイトのアクセス解析に適用されます。表示モードはブラウザのローカルストレージに保存し、ホスティング提供者は配信と安全対策に必要なアクセス情報を処理する場合があります。

- [Google Privacy Policy](https://policies.google.com/privacy)
- [Google Analytics opt-out](https://tools.google.com/dlpage/gaoptout)



## 公式SNS

- [Instagram](https://www.instagram.com/tomostory_japan/)
- [Threads](https://www.threads.com/@tomostory_japan)
- [X](https://x.com/tomostory_jp)
- [note](https://note.com/tomostory_jp)
- [TikTok](https://www.tiktok.com/@user8423842798415)

Operator: Middleware Inc.
Contact: cs@tomostory.com
Canonical: https://tomostory.com/ja/privacy/