プライバシーポリシー

本ポリシーは、YOSGA（以下「当方」）が提供する モバイルアプリ「ほとり」 （アプリID: com.yosga.hotori）および関連するウェブページにおける、 利用者の情報の取り扱いを定めるものです。

事業者

YOSGA

サービス名

ほとり

連絡先

yosga.org@gmail.com

ほとり には、混同されやすい二つの話があります。取り違えると誤解を招くので、 先に分けて書きます。

つまり、変わるのは「当方が預かるデータの範囲」だけで、 電波のしくみそのものは変わっていません。

取得するのは次のものだけです。それ以外は集めません。

A. 端末の中に記録されるもの

ほとり はまず端末の中だけで動きます。次の情報は端末内に保存され、 バックアップを有効にしていなければ端末から出ません。

• 会えた相手として登録した人物の名前、タグ、グループ、アイコンの色
• 一緒にいた時間の記録（いつ・誰と・どれくらい）
• ご自身が書いたメモ、プロフィール（表示名）
• 電波鍵（近くにいることを見つけ合うための鍵。相手ごとに一つ持ちます）。 端末のセキュアストレージ（iOS の Keychain / Android の Keystore）に保管します

B. アカウントを作った場合に当方が預かるもの

• メールアドレス（メールとパスワードで登録した場合、または Google でログインした場合の Google アカウントのメールアドレス）
• ログインを管理するための内部の利用者識別子
• 上記 A のデータのバックアップ一式。電波鍵もここに含みます（機種変更のときに、再登録なしで同じ相手と会い続けられるようにするため）
• 最後にバックアップした日時、単一端末ログインを保つための端末セッション情報

C. 利用状況の匿名の集計

サービスの改善のため、Google アナリティクス for Firebase を使って、数だけを記録します。 「誰が」「誰と」会ったかは送りません。

送っている出来事

ペアリングが完了した／一緒にいた時間が記録された／カレンダーが開かれた／ プロフィールが設定された、という出来事が起きた事実のみ。 相手の名前・記録の中身・時刻の詳細は含みません。

付随する情報

Firebase が自動的に付ける、アプリのインストールごとの識別子、端末の機種、 OS のバージョン、おおまかな国・地域（IPアドレスから推定されるもので、 詳しい場所ではありません）。

• 位置座標。緯度・経度を保存も、記録も、送信も、他の用途への転用もしません（詳しくは §05）。
• 「誰が誰と会ったか」の関係の地図。§03-C の集計には、相手が誰であるかを示す情報を一切含めません。
• 電波に載る個人情報。周囲へ発する電波に、名前・固定のID・プロフィールを載せません。 載せるのは、鍵と時刻から計算されて一定時間ごとに変わる符号だけです。 iBeacon の識別番号は 0 に固定しています。
• 連絡先（アドレス帳）、写真、通話履歴、SMS。読み取りません。
• 広告のためのトラッキング識別子。広告は配信しません。
• クレジットカード番号などの決済情報。現在アプリ内での課金はありません。

Bluetooth（必須）

近くにいる相手を見つけるために使います。ほとり の中核の機能です。

通知（任意）

記録に関するお知らせのために使います。断っても記録は動きます。

位置情報（iPhone のみ・「常に許可」）

これは位置を記録するための権限ではありません。
iPhone では、アプリが背面にいる間に近接の計測を続けるため、OS に「起こしてもらう」必要があります。その起こす仕組みが位置サブシステムに 属しているため、権限として「常に許可」をお願いしています。
起こされたときに OS からおおまかな座標が渡ることがありますが、それはその場で捨てており、保存も送信も他用途への使用もしません。継続的な位置の追跡や、立ち寄った場所の記録は行いません。

位置情報（Android）

要求しません。Bluetooth の探索を「位置の推定には使わない」と宣言した形で行っています。

• ほとり の機能を提供するため（近接の検出、記録の作成と表示）
• ログインと本人確認のため
• 記録を失わせないため（バックアップ、機種変更時の復元、 同じ相手との継続的な記録）
• 不具合の把握とサービスの改善のため（§03-C の匿名の集計）
• お問い合わせへの対応のため
• 法令に基づく対応のため

上記以外の目的には使いません。目的を追加する必要が生じた場合は、 本ポリシーを改定してお知らせします（§11）。

法令に基づく開示の求めがあった場合、および人の生命・身体・財産の保護のために 必要でご本人の同意を得ることが困難な場合を除き、第三者へ提供しません。

利用している外部サービス（業務委託先）

Google LLC（Firebase）

アカウントの認証（Firebase Authentication）、バックアップの保管（Cloud Firestore）、匿名の集計（Google アナリティクス for Firebase）、 本ウェブページの配信（Firebase Hosting）に利用しています。 データは Google のデータセンターに保管され、保管先の国は日本国外となる 場合があります。

本ウェブページは、フォントを含むすべての表示要素を当方のサーバーから配信しており、 閲覧の記録を第三者へ渡す埋め込みは置いていません。

通信は TLS で暗号化し、保管されたデータは Google が管理する鍵で暗号化されます。加えて、バックアップは「そのデータの持ち主本人としてログインしている場合にのみ読み書きできる」というアクセス制御を、サーバー側の規則で強制しています。

そのうえで、次の安全管理を行っています。

• 端末内の電波鍵は OS のセキュアストレージに保管し、平文でログに出しません
• バックアップは本人のアカウントからのみ読み書きできるよう規則で制限しています
• 同時にログインできる端末は 1 台に限っています。別の端末でログインすると、 前の端末は自動的にログアウトします
• 取得する情報を、目的に必要な範囲へあらかじめ絞っています

預かったデータは、アカウントが存続する間、または削除のご依頼を受けるまで保管します。 不要になったものは削除します。

ご自身で削除する

アプリの「設定」から「アカウントとデータを削除」を実行すると、次のすべてが消えます。 この操作は取り消せません。

• ほとりのログインアカウント（Firebase Authentication 上のアカウント）。削除後は、同じ Google・Apple・メールアドレスでも、 以前のデータには戻れません
• 端末の中の記録（人物・一緒にいた時間・あなたのきろく・設定）
• クラウドに預けたバックアップ（§03-B）
• 近くにいることを見つけ合うための鍵（§03-A の電波鍵。端末内・クラウドの両方）

削除にはインターネット接続が必要です。開始前に通信できないと確認できたときは 何も削除せず、アプリがその旨をお伝えします。処理中に通信が途切れた場合は 一部だけ削除されている可能性があるため、完了とは表示せず再実行をご案内します。

依頼して削除する

アプリを削除してしまった場合や、ログインできない場合は、メールで削除を受け付けます。 必要な情報と手順は、ユーザーデータ削除のリクエストページにまとめています。

なお、相手の端末に残っている記録は相手自身のデータであるため、 上記の削除でも、当方からの削除でも消すことはできません。 また、§03-C の匿名の集計は個人と結びつく形で保管していないため、 個別に取り出して削除することができません。

未成年の方がご利用になる場合は、保護者の方の同意を得たうえでお使いください。 13歳未満の方に向けたサービスではなく、13歳未満の方から意図的に情報を取得することは ありません。取得していたことが判明した場合は、速やかに削除します。

法令の変更やサービスの内容の変更に伴い、本ポリシーを改定することがあります。 改定した場合は、本ページに変更後の内容と最終更新日を掲載します。 利用者にとって重要な変更を行う場合は、アプリ内でもお知らせします。

本ポリシーおよび個人情報の取り扱いに関するご質問・ご要望（開示・訂正・利用停止・ 削除のご請求を含む）は、次の窓口までご連絡ください。

制定 2026-08-13