プライバシーポリシー

ベータ版にお申し込みいただく際、または本サイトを閲覧いただく際に、当社は次の情報を収集します。

• 連絡先——お名前、メールアドレス、および任意でご記入いただくメッセンジャーのアカウント名（Instagram、WhatsApp、Telegram、KakaoTalk）。
• 任意のご意見——申込フォームにご記入いただいた内容。
• 技術データ——IPアドレス、ブラウザおよび端末の種類、言語、参照元URL。これらは第6条に記載の解析・広告サービスが収集するもので、Cookieバナーで同意いただいた場合にのみ収集されます。

• アカウント——メールアドレス、またはApple・Google・Naverでログインされた場合に各社から返される識別子、および当社が発行するアカウントID。
• プロフィール——表示名、@ユーザー名、写真、自己紹介、性別、生年月日、話せる言語と学習中の言語、興味、国、都市。他のユーザーに表示されるのは年齢のみで、生年月日は表示されません。
• コンテンツ——チャットのメッセージ、写真、動画、ファイル、ボイスメッセージ、ストーリー、投稿、リアクション、既読情報。
• 通話——誰が誰に発信したか、通話の開始時刻、通話時間。通話の音声は録音しません。
• 認証結果——ライブネスと顔照合のスコア、および合否の判定。詳細は第3条をご覧ください。
• 端末データ——プッシュ通知トークン、アプリおよびiOSのバージョン、言語、サポートへのお問い合わせに添付される診断情報。
• おおよその位置情報——「近くの人を優先」を有効にした場合のみ。第7条をご覧ください。
• プロダクト解析——アプリ内のイベントとセッション記録。第6条をご覧ください。

CoffeeTalk は、プロフィールが実在する一人の人物のものであることを確認します。認証時、本アプリはセルフィーを撮影し、当社サーバーがそれを本人確認事業者 Didit（didit.me）に送信して、最大3つの検査を行います。

• パッシブ・ライブネス——カメラの前にいるのは生身の人物か、それとも写真・マスク・画面か。
• 顔照合（1:1）——参照用の写真をご提供いただいた場合、セルフィーがそれと一致するか。
• 顔検索（1:N）——その顔がすでに別の CoffeeTalk アカウントに登録されていないか。他のアカウントと一致した場合は、重複登録またはなりすましを意味するため、認証は通りません。

1:N 検索が成り立つのは、認証済みの顔がギャラリーに登録されるからです。このギャラリーを保持しているのは Didit であり、当社ではありません。各登録にはお客様の CoffeeTalk アカウントIDが付与されます。ギャラリーに保存されるのはセルフィーから導出された顔の数学的テンプレートであり、閲覧できる写真ではありません。

当社のサーバーに残すのは結果のみです——ライブネスと照合のスコア、合否、および顔が一致したアカウントのID。セルフィーも参照用写真も保存しません。これらはリクエスト処理中のみメモリ上に存在し、その後破棄されます。

GDPR において、本人識別に用いる顔テンプレートは生体データであり、第9条の特別カテゴリに該当します。当社は、認証の開始をもってお客様が与える明示的な同意を根拠として、偽アカウントと重複アカウントをコミュニティから排除するという唯一の目的のためにこれを処理します。認証は任意です。お断りいただくこともでき、未認証のアカウントは各種上限が低く、認証バッジが付かないだけです。同意を撤回される場合は help@coffee-talk.net までご連絡ください。当社側の認証記録を削除し、Didit に対して登録の削除を要請します。

この検査の以前のバージョンでは Amazon Rekognition Face Liveness を使用していました。本アプリは現在も起動時に匿名の Amazon Cognito ゲストIDを作成しますが、これは当該連携の名残です。セルフィー、顔テンプレート、認証結果のいずれも Amazon Web Services には送信されません。

メッセージ、ストーリー、投稿は、配信し後から再表示できるように保存されます。テキストは Supabase 上の当社データベースに、写真・動画・ファイル・ボイスメッセージは Cloudflare R2 に保存され、短時間だけ有効な署名付きリンクで配信されます。

• 翻訳。メッセージを翻訳すると、そのテキストが OpenRouter に送信され、言語モデルへ振り分けられます。当社は振り分け先を、データを一切保持せず、テキストを学習に使わない条件で運用する事業者に固定しています。
• ボイスメッセージ。ボイスメッセージを翻訳する場合、音声が OpenRouter に送信されて文字起こしされ、その結果のテキストが同じ方法で翻訳されます。文字起こしはメッセージとともにキャッシュされます。
• 通話。通話音声は LiveKit をリアルタイムで通過し、録音も保存もされません。ライブ字幕はお客様のiPhone端末上の音声認識が生成します。翻訳に送られるのは生成されたテキストのみで、条件は上記と同じです。

通信はすべて TLS で暗号化されます。CoffeeTalk はエンドツーエンド暗号化ではありません。技術的には保存されたコンテンツを読むことが可能であり、当社がそれを行うのは第5条の理由がある場合、または法令上必要な場合に限られます。

• 通報。メッセージ、プロフィール、ストーリー、投稿を通報いただくと、当社サーバーは通報対象のコンテンツの控えを独自に保存します。後から編集・削除されても通報を審査できるようにするためです。
• 削除されたメッセージ。「全員から削除」を行うと、双方のチャットには削除の跡が残りますが、元の本文は追記専用のモデレーション・アーカイブに複製されます。これは、受け取った側が通報する前に迷惑行為を消せてしまうことを防ぐためのものです。現在このアーカイブに自動的な保存期限はありません。
• モデレーターのアクセス。当社のモデレーション担当者は、ログインで保護された専用コンソールを通じて、通報されたチャット・メディア・ストーリー・プロフィールを開くことができます。ケースを開くたびに監査記録が書き込まれます。
• 対応結果。ケースは、却下、コンテンツの削除、警告（ストライク）、一時的または恒久的な利用停止のいずれかで終了します。すべての措置は追記専用のログに記録されます。

サイト。Cookieバナーでご同意いただいた場合に限り、本サイトは Google アナリティクス（利用統計）、Meta ピクセル、Reddit ピクセル（コンバージョン計測と広告オーディエンス）を読み込みます。バナーで拒否された場合、これらは一切読み込まれません。

アプリ。本アプリはプロダクト解析のため、EUクラウド上の PostHog（eu.i.posthog.com）を利用します。記録されるのは、どの画面を開いたか、どのボタンを押したか、オンボーディングのどの段階を終えたかといった名前付きイベントで、お客様のアカウントIDに紐づきます。メッセージの内容がイベントの属性になることは一切ありません。セッション記録は有効ですが、App Store および TestFlight のビルドでは入力欄・読み込まれた画像・システム画面をマスクします。解析はアプリの設定でオフにできます。

本アプリに広告SDKは一切入っていません。広告識別子（IDFA）も使用せず、App Tracking Transparency の許可を求めることもありません。本アプリで収集した情報が、他社のアプリやウェブサイトを横断してお客様を追跡するために使われることはありません。

• カメラと写真ライブラリ——認証時のセルフィー、およびお客様ご自身が送信・投稿を選んだ写真と動画のためだけに使用します。
• 位置情報——任意です。「近くの人を優先」を有効にすると、本アプリは約1キロメートル精度の測位を一度だけ行います。座標はプロフィールに保存しますが、表示することはありません。他のユーザーに見えるのは距離のみです。
• 音声認識——通話中のライブ字幕のため、お客様の端末上で実行されます。
• プッシュ通知——Appleのプッシュ通知サービス（APNs）経由で配信されます。メッセージ通知には送信者の名前と本文の最大140文字が含まれ、ロック画面のプレビューが役に立つようにしています。通知はiOSの設定またはアプリ内でオフにできます。

当社は、当社の指示の範囲に限定する契約のもとでサービスを運用する委託先に対してのみ、個人データを提供します。個人データを販売することはありません。

• Supabase——データベース、認証、サーバー関数（本アプリのバックエンドおよび本サイトのベータ申込リスト）。
• Cloudflare R2——写真、動画、ファイル、ボイスメッセージ、アイコン画像の保存。
• Didit——本人確認および第3条に記載の生体ギャラリー。
• OpenRouter および同社が振り分けるモデル提供事業者——翻訳と音声の文字起こし。
• LiveKit——通話のリアルタイム音声。
• PostHog（EUクラウド）——プロダクト解析とセッション記録。
• Apple——プッシュ通知の配信。ソーシャルログインをご利用の場合は Apple、Google、Naver。
• Resend——ログインコードなどアカウント関連メールの配信。
• Amazon Web Services——第3条に記載の旧 Cognito ゲストID。
• Vercel——本サイトのホスティング。
• Google、Meta、Reddit——本サイトの解析と広告。同意いただいた場合に限ります。

CoffeeTalk Inc. は米国に所在し、当社の委託先は米国および欧州連合で事業を行っているため、お客様のデータはお客様の居住国外で処理されます。データが欧州経済領域または英国から移転される場合、当社は欧州委員会の標準契約条項および各委託先自身の移転枠組みに依拠します。

• アカウント・プロフィール・コンテンツ——アカウントが存在する間（第12条参照）。
• 認証記録——スコアと判定はアカウントが存在する間。Didit が保持する登録は、削除をご依頼いただくまで。
• 通報、モデレーション・アーカイブ、措置記録——追記専用で、現時点では自動的な保存期限はありません。安全に関する判断の根拠となる証拠だからです。
• サポートへのお問い合わせ——ご返答と履歴の保持のために保存します。
• 解析データ——PostHog の既定の保存期間に従います。本サイト分については Google、Meta、Reddit の既定に従います。

お住まいの地域により（GDPR、英国GDPR、CCPA／CPRA など）、次の権利が認められる場合があります。

• 当社が保有するお客様の個人データへのアクセスとその写しの取得。
• 不正確なデータの訂正、またはデータの削除の請求。
• 特定の処理に対する異議申立て、または処理の制限。
• 与えた同意（生体認証への同意を含む）の撤回。撤回前の処理の適法性には影響しません。
• お住まいの国のデータ保護監督機関への苦情申立て。

当社は個人情報を販売せず、カリフォルニア州法にいう「コンテキストを越えた行動ターゲティング広告」のために共有することもありません。権利の行使をご希望の場合は help@coffee-talk.net までご連絡ください。

アカウントはアプリ内の設定から削除できます。削除は即時かつ取り消し不能です。猶予期間はなく、削除後に当社が復元することもできません。

削除により、プロフィール、送信したメッセージ、ストーリー、投稿、ストリーク、通報、プッシュトークン、認証記録に加え、アイコン画像とストーリー・投稿のメディアが取り除かれます。次の2つは意図的に残ります。会話の中で送信したメディア（すでに相手に届いており、お客様お一人の判断で消せるものではないため）と、第5条に記載のモデレーション・アーカイブおよび措置記録です。PostHog がすでに受信した解析イベントは自動では削除されません。ご連絡いただければ削除します。

CoffeeTalk は17歳未満の方を対象としておらず、本アプリの App Store 年齢制限は17+です。当社が児童のデータを故意に収集することはありません。お子様がアカウントを作成したとお考えの場合は help@coffee-talk.net までご連絡ください。削除いたします。

通信は TLS で暗号化されています。保存データへのアクセスはデータベースの行レベルセキュリティで制限され、メディアは短時間だけ有効な署名付きリンクからのみ到達でき、第三者サービスの認証情報はサーバー側のシークレットに保管され、アプリのバイナリに含まれることはありません。完全に安全なシステムは存在しません。アカウントやデータが侵害されたとお考えの場合は help@coffee-talk.net までご連絡ください。

製品の変化に合わせて本ポリシーを更新します。冒頭の「最終更新」の日付は常に現行版を示します。重要な変更については、登録ユーザーの皆様にメールまたはアプリ内でお知らせします。

CoffeeTalk Inc., 8 The Green, Suite 15796, Dover, DE 19901, USA

本ポリシーに関するご質問・ご請求・苦情：help@coffee-talk.net