プライバシーポリシー
概要
- アカウント登録は不要です。氏名、電話番号、メールアドレス、連絡先は収集しません。
- ルームの内容（チャット、ホワイトボード、動画リンク）はサーバーのメモリ上にのみ存在し、ルームが閉じると消えます。データベースに書き込まれることはありません。
- ボイスチャットと画面共有は録音・録画も保存もしません。通常は端末同士を直接つなぐため、その場合ルーム内の他の人は技術的にあなたのIPアドレスを見ることができます。直接接続できない場合は、暗号化されたデータが当社サーバーを経由しますが、サーバーは内容を読めません。
- バッジ、視聴履歴、視聴リスト、ブロックリストはあなたのスマホにだけ保存されます。
- データの販売、広告表示、第三者の分析SDKの利用は一切行いません。
1. 事業者について
ScreenParty（以下「本サービス」）は、個人開発者 CadeEmber（Google Playに表示される開発者名）が開発・運営しており、本ポリシーにおける個人情報取扱事業者（インド法上は「data fiduciary」）です。
本ポリシーは、AndroidアプリScreenParty（パッケージ名 com.huitongdesk.screenparty）と、パソコン・スマホのブラウザで利用するWeb版 screenparty.huitongdesk.com に適用されます。iOS版を公開する場合は、公開前に本ポリシーを更新します。
お問い合わせ先（プライバシーに関する窓口および個人情報保護の責任者を兼ねます）：[email protected]
Web版で現在使えるのは、同期再生、チャット、リアクション、ボイスチャット、画面共有（パソコンのブラウザ）、通報、ブロック、ルームのロック、メンバーの退出です。ホワイトボード、バッジ／ジャーニー、思い出カード、PROの定期購入は現在Androidアプリのみの機能で、本ポリシーのうちそれらに関する部分はアプリに適用されます。
2. 取り扱う情報
取り扱う情報は最小限にしています。本サービスが取り扱う情報は以下ですべてです：
| 情報 | 発生するとき | 保存場所と保存期間 | 利用目的 |
|---|---|---|---|
| 端末識別子（ランダムなID） | アプリまたはサイトを初めて開いたときにランダムに生成。ハードウェア情報は含みません | あなたの端末（Web版はタブを閉じると消去）。ルームに入るとサーバーに送られ、ルームが閉じるとメモリから削除。PRO端末を除く（「会員記録」を参照） | 再接続時にあなたを識別するため。PRO会員の識別のため |
| 匿名ID | 端末識別子から一方向に生成 | ルームが存在する間、メモリ上 | 他のメンバーに見えるのはこのIDだけです。ここから端末識別子を見たり推測したりはできません |
| ニックネーム | ルームの作成・参加時にあなたが入力 | サーバーのメモリ。ルームが閉じると消去。端末は最後に使ったニックネームを記憶します | メンバー一覧とチャットに表示するため |
| タイムゾーン（例：Asia/Tokyo） | ルームに入るときに端末の設定から取得 | サーバーのメモリ。ルームが閉じると消去。ルーム内の他の人に表示されます | 別のタイムゾーンの友だちに「相手は深夜1時」と表示するため |
| ルームの内容：チャット、リアクション、ハイライト、ホワイトボードの描画、動画リンク、再生位置 | ルームで送信・操作したとき | サーバーのメモリ。最後の人が退出すると消去。データベースには書き込みません。サーバー更新のための再起動中の数秒間だけ、チャットとホワイトボード以外のルーム情報（ニックネーム、端末識別子、動画リンク、再生位置など）を一時的にサーバーのディスクに書き込み、再起動後すぐに読み戻して削除します。2分を超えたものは破棄します | ルームの全員がリアルタイムで同じものを見られるようにするため |
| ルームのパスワード | ホストが設定したとき | ハッシュ値のみ保存し、平文は保存しません。ルームが閉じると消去 | 入室できる人を確認するため |
| 通報 | メッセージ、ユーザー、ルームを通報したとき | サーバーの通報ログに記録：ルームコード、通報されたメッセージの本文、理由、通報者と対象者のIDとニックネーム、日時。12か月後に自動削除。新しい通報は迅速に対応するため開発者の業務用メール（Gmail）にも送信されます | 不正利用を人が確認するため |
| 会員記録（PROのみ） | Google PlayでPROを購入・復元したとき | 端末識別子と会員の有効期限。会員終了から90日後に削除。購入トークンのハッシュ値（トークン自体は保存しません）と、その会員資格を使う端末識別子および各端末の最終利用日時。180日使われなかった端末は削除 | Googleで定期購入を確認するため。「1会員あたり最大3台」を適用するため |
| サーバーのアクセスログ | すべての通信 | 日時、アクセスしたURL（ルームコードを含む場合あり）、ブラウザ／OSの種類、CloudflareのノードのIPアドレス（あなた自身のIPではありません）。14日後に自動削除 | 障害対応と攻撃からの防御のため |
| あなたのIPアドレス | すべての接続 | Cloudflareが処理します。当社サーバーはメモリ上で一時的に使うだけで（例：ルーム作成回数の制限）、記録・保存はしません | 通信を届けるため。不正利用を防ぐため |
| ボイスチャット・画面共有の音声と映像 | あなたがオンにしたときだけ | 録音・録画も保存もしません。WebRTCのDTLS-SRTPで暗号化し、通常は端末間で直接送信します。直接接続できない場合は当社のTURNサーバーを経由しますが、TURNサーバーは当社が読めない暗号化データを中継するだけで、ログも残しません | リアルタイムのボイスチャットと画面共有のため |
端末内にだけ保存される情報（アップロードしません）
ジャーニー（バッジ、レベル、視聴時間の統計）、視聴リストと履歴、ブロックリスト、言語と着せかえの設定、規約への同意記録、保存・共有した思い出カードの画像。アプリをアンインストールするかアプリのデータを消去すると、すべて削除されます。
収集しない情報
本名、電話番号、メールアドレス、身分証明書、連絡先、SMS、通話履歴、写真（ご自身で思い出カードを保存した場合を除く）、正確な位置情報やおおよその位置情報、広告ID、クレジットカードなどの支払い情報（支払いはすべてGoogle Playが処理します）。
お問い合わせいただいたとき
メール（お問い合わせ、ご意見・ご要望、プライバシーに関する請求）をいただくと、メールアドレス、本文、添付された情報（アプリ内の「ご意見・ご要望」メールに自動で入るアプリのバージョン、Androidのバージョン、機種、言語など。送信前に削除できます）を受け取ります。これらは返信と不具合の修正にのみ使い、やり取りの終了から12か月以内に削除します。
3. アプリの権限（Android）
- マイク：「ボイス」をタップしてボイスチャットに参加した後にのみ使います。ボイスがオフのときは、音声接続に応答せずマイクも使いません。
- 画面のキャプチャ：ホストが画面共有をオンにしたときだけ使い、毎回システムのダイアログで確認します。共有中は通知が常に表示され、いつでも停止できます。
- 通知：「ボイスチャット中」「画面を共有中」の常駐通知に使います。
- ネットワーク、Google Play 課金：ルームへの参加と会員の購入に使います。
4. 情報の利用目的
ルームの運営と再生の同期、PRO会員の識別、通報と不正利用への対応、本サービスの安全確保、不具合の修正にのみ利用します。
広告やプロファイリングには利用せず、子どもの追跡やプロファイリングも行わず、販売・貸与もせず、AIモデルの学習にも使いません。
5. 情報を見られる人
- 同じルームの人：あなたのニックネーム、匿名ID、タイムゾーン、送信したメッセージとリアクション、ホワイトボードに描いた内容。ホストはメンバー一覧を見られ、メンバーを退出させることができます。ルームの全員がPROルームかどうかを見られます（誰が定期購入したかは表示しませんが、メンバーが推測できる場合があります）。ボイスチャットや画面共有の利用中は、他の端末が技術的にあなたのIPアドレスを取得できます。
- 第6節に記載のサービス提供者：本サービスの運営に必要な範囲に限ります。
- 法令で求められた場合や、利用者の安全を守るため（例：未成年者に関わる犯罪の証拠）、必要な情報を当局に開示することがあります。
あなたの個人情報を販売することはなく、行動ターゲティング広告のために「共有」することもありません。
6. 外部サービス
以下のサービスは、当社が管理できないそれぞれのプライバシーポリシーに基づいて情報を取り扱います：
- Google Play 課金（Android、会員購入時）：支払いはGoogleが処理します。Play課金ライブラリ自体が課金の診断情報をGoogleに送信します。Google プライバシー ポリシー
- YouTube プレーヤー（ホストがYouTubeのリンクを共有したとき）：動画はYouTube公式の埋め込みプレーヤーで読み込まれ、YouTubeが視聴データを収集する場合があります。YouTube 利用規約とGoogle プライバシー ポリシーが適用されます。
- CloudflareのSTUNサーバー（ボイスチャットと画面共有）：端末同士が互いを見つける手助けをし、あなたのIPアドレスを見ます。当社も同じ米国のサーバー上で独自のSTUN／中継サーバーを運用しており、ログは残しません。
- Cloudflare：通信の配信とセキュリティ。あなたのIPアドレスと通信の詳細を処理します。Cloudflare プライバシーポリシー
- Oracle Cloud：サーバーのホスティング（米国バージニア州）。
- Gmail（Google）：新しい通報の通知を開発者のメールに送るためだけに使います。
- Google Fonts、jsDelivr（Web版のみ）：フォントと動画プレーヤーのライブラリを読み込みます。あなたのIPアドレスとブラウザ情報を受け取ります。
- 視聴する動画のサイト：ホストが入力した動画リンクは、そのサイトからあなたの端末に直接配信され、そのサイトはあなたのIPアドレスを見ます。
7. 保存期間と削除
- ルームの内容：ルームが閉じると削除。
- サーバーのアクセスログ：14日。
- 通報：12か月。
- 会員記録：会員終了から90日。180日使われなかった端末の記録は削除。
- 端末内の情報：アンインストールまたはアプリのデータ消去で削除。Web版はタブを閉じると端末識別子を消去。
当社サーバー上のあなたのデータを削除する方法：アプリで 設定 → プライバシーとデータ → サーバー上の自分のデータを削除 を開きます。この端末の会員記録と端末記録がすぐに削除され、あなたが行った通報の「通報者」からもあなたが外されます。定期購入がまだ有効な場合は、次にアプリを開いたときに会員情報が再登録されるため、完全に削除したい場合は先にGoogle Playで解約してください。メールでのご依頼も受け付けており、30日以内に回答します。
通報された内容は、不正利用への対応と他の利用者の保護のため、確認の間最大12か月保存することがあります。
8. 子ども
本サービスは一般向けであり、13歳未満（またはお住まいの地域の法律で定める、より高い年齢。一部の国では16歳）の子どもを対象としていません。そうした子どもの個人情報を意図的に収集することはありません。18歳未満の方は保護者の同意が必要です。インドでは、本サービスの利用は18歳以上に限ります。 公開のルーム一覧はなく、ホストから受け取ったルームコードか招待リンクでのみ参加できます。
保護者の方で、お子さまが許可なく本サービスを利用したと思われる場合はご連絡ください。速やかに該当データを削除します。
9. あなたの権利
お住まいの地域によって、次の権利がある場合があります：
- 個人情報の閲覧、複写、訂正、削除。ほとんどのデータはルームが閉じると自動的に削除されます。残りはアプリ内またはメールで削除できます。
- 同意の撤回：本サービスの利用をやめ、アプリをアンインストールしてください。撤回前に行われた取り扱いには影響しません。
- お住まいの地域のデータ保護当局への苦情の申し立て。
権利を行使するには [email protected] までメールでご連絡ください。30日以内（法律でより短い期間が定められている場合はその期間内）に回答します。アカウントがないため、データを特定するためにルームコードと日時をお伺いするか、アプリ内の削除機能をご案内することがあります。
地域別の情報
- EU／EEA／英国（GDPR、英国GDPR）：法的根拠は、あなたとの契約の履行（ルームの運営、会員の提供）、正当な利益（セキュリティ、通報への対応、アクセスログ）、法的義務です。取り扱いの制限、異議申し立て、データポータビリティの権利もあり、現地のデータ保護当局に苦情を申し立てることができます。
- 米国（例：カリフォルニア州CCPA/CPRAおよびその他の州法）：当社が収集する個人情報について、知る権利、削除と訂正を求める権利があります。ターゲティング広告のために個人情報を販売・共有することはなく、権利を行使したことを理由に不利な扱いをすることもありません。
- ブラジル（LGPD）：取り扱いの確認、アクセス、訂正、匿名化、不要なデータの利用停止または削除、データポータビリティ、共有先についての情報、同意しない場合の結果についての情報、同意の撤回の権利があります。国家データ保護庁（ANPD）または消費者保護機関に申し立てることができます。
- インド（2023年デジタル個人データ保護法）：データの概要の取得、訂正または消去、権利行使の代理人の指名、上記メールでの苦情の申し立てができます。解決しない場合はインドのデータ保護委員会に申し立てることができます。インドでは子ども（18歳未満）のデータは取り扱いません（同国での本サービスは18歳以上限定です）。
- 日本（個人情報保護法）：保有個人データの開示、訂正、利用停止、削除を請求できます。外国への提供にあたり当社が提供すべき米国に関する情報は第10節をご覧ください。
- タイ（PDPA）：アクセス、データポータビリティ、異議、削除、制限、訂正の権利があり、個人データ保護委員会（PDPC）に苦情を申し立てることができます。米国への移転については第10節をご覧ください。
- インドネシア（2022年個人データ保護法第27号）：情報を得る権利、アクセス、訂正、削除、同意の撤回、自動化された意思決定への異議の権利があります。データは第10節のとおり米国に移転します。
- カナダ（ケベック州を含む。PIPEDA、Law 25）：情報へのアクセスと訂正、同意の撤回ができます。個人情報保護の責任者は開発者で、上記メールで連絡できます。
- 中国本土（個人情報保護法 PIPL）：知る権利、決定する権利、閲覧・複写の権利、訂正・補充の権利、削除の権利、同意を撤回する権利、取り扱いルールの説明を求める権利があります。
10. データの保存場所と外国への移転
当社のサーバーは米国バージニア州（Oracle Cloud）にあり、Cloudflareのグローバルネットワークを通じて接続されます。どこにいても、あなたのデータは米国に移転され、米国で取り扱われます。 この移転は本サービスの提供に必要なものであり、法律で求められる地域では、初回利用前にあなたの同意をいただきます。
米国における個人情報保護の制度について：米国には、包括的な連邦レベルの個人情報保護法は一つにまとまっていません。分野ごとの連邦法、不公正・欺瞞的な行為に対する連邦取引委員会（FTC）の執行、カリフォルニア州のCCPA/CPRAなどの州法によって保護が図られています。この保護の水準は日本を含むあなたの国の制度と異なり、一部の点では低い場合があります。これを補うため、当社は移転するデータを最小限にし（第2節）、ルームが閉じると内容を削除し、パスワードと購入トークンはハッシュ値でのみ保存し、すべての通信を暗号化し、お住まいの地域にかかわらず全員に本ポリシーの取り組みを適用しています。
中国本土のご利用者：本サービスを利用すると、ニックネーム、タイムゾーン、ルームの内容、端末識別子が国外（米国）に移転されます。国外の受領者は第1節の開発者です。取り扱いの目的と方法は第2節と第4節、権利の行使方法は第9節のとおりです。アプリは初回利用時にこの国外移転について個別の同意を求めます。同意いただけない場合は本サービスを利用しないでください。
EU／英国のご利用者：あなたのデータは欧州経済領域の外（米国）に移転されます。この移転は本サービスの提供に必要です。
11. セキュリティ
- アプリ、Webサイト、サーバー間の通信はすべてHTTPS/WSSを使います。
- 端末識別子はあなたの端末と当社サーバーの間でのみやり取りされ、他の利用者に表示されることはありません。
- ルームのパスワードと購入トークンはハッシュ値でのみ保存します。
- ボイスチャットと画面共有はWebRTC標準のDTLS-SRTPで暗号化します。
- サーバーにアクセスできるのは開発者だけです。
完全に安全なシステムはありません。セキュリティ事故があなたの個人情報に影響するおそれがある場合は、適用される法律に従ってあなたと当局に通知します。
12. 画面共有を安全に使うために
- 画面は信頼できる人とだけ共有してください。ルームは招待制ですが、招待リンクが漏れると知らない人も入れます。ホストはルームのロックとメンバーの退出ができます。
- 共有中にSMSの認証コード、銀行・決済アプリ、パスワード管理アプリを開かないでください。
- どんな理由であれ、画面共有をオンにしてから銀行や決済のアプリを開くよう求められたら、ほぼ確実に詐欺です。共有をやめて通報してください。
13. 変更
本ポリシーを更新し、上部の「最終更新日」を変更することがあります。新しい種類の情報を収集するなど重要な変更がある場合は、アプリ内でお知らせします。
14. 言語
本ポリシーは複数の言語で提供しています。各言語版の内容に相違がある場合は英語版が優先します。ただし、お住まいの国の法律によりあなたの言語の版の適用が求められる場合を除きます。
15. お問い合わせ
開発者：CadeEmber（個人開発者）
関連ページ：利用規約 · 子どもの安全に関する基準