プライバシーポリシー
株式会社 什【要記入：正式商号の確認】（以下「当社」）は、国際交流サービス「MONDE」（以下「本サービス」）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令に従い、以下のとおり取り扱います。
1. 事業者
| 名称 | 株式会社 什【要記入：正式商号の確認】 |
|---|---|
| 住所 | 【要記入】 |
| 代表者 | 【要記入】 |
| 個人情報の問い合わせ窓口 | 本サービス内「自分」→「問い合わせ」／【要記入：メールアドレス等】 |
2. 取得する情報
- 認証情報：本サービスのログインは、メールアドレスと確認コード、またはAppleでサインイン（Apple社が提供）で行います。メールでログインする場合はメールアドレスを、Appleでサインインする場合はAppleが発行する利用者識別子と、Appleが提供する場合はメールアドレス（「メールを非公開」を選んだ場合は中継用アドレス）を保存します。ログイン状態の維持のため、ログイン用の識別子（ハッシュ化したもの）を最長30日保存します。パスワードは使用・保存しません。移行期間中はChatGPTのサインイン機能（OpenAI社が提供）も利用でき、その場合は識別IDのみを保存します。他の利用者にはメールアドレスや識別子は表示せず、別に生成した仮名IDを使います。
- プロフィール情報：ニックネーム、都市、話せる言語・学びたい言語、交流目的、自己紹介、公開範囲、年齢区分（自己申告）、プロフィール写真（任意）。
- 利用者が作成する情報：投稿、交流リクエスト、メッセージ、ブロック、通報、問い合わせの内容。
- インスタント（世界のインスタントカメラ）：アプリのカメラで撮影した写真とひとこと、撮影した都市名、公開範囲、閲覧・反応・投票の記録。写真の撮影データ（位置情報等）は保存前に削除します。写真は投稿から24時間で削除します（コンテスト応募作品はコンテスト終了から30日後に削除）。「つながっている人」向けの写真は各相手が1回だけ表示できます。通報された写真は、対応のため通報から7日間、運営者だけが閲覧できる形で保管した後に削除します。iPhoneアプリでは、1回だけ表示の写真がスクリーンショットされたことを記録し、送信者に表示します。
- 確認のための書類：年齢確認のための本人確認書類の画像、年収バッジのための年収を示す書類の画像（いずれも任意で、提出した場合のみ）。
- 確認結果等：年齢確認・年収確認の結果と日時、年収バッジの自己申告内容、翻訳機能への同意、利用規約等への同意の版と日時。
- Romanceの情報：性別、出会いたい相手、Romance用の自己紹介、Romanceの利用・確定マッチ受け付けの設定、いいね・スキップ・マッチの記録、確定マッチ券の残高と増減の記録。これらはMONDE（交流）の画面には表示しません。
- 有料サービスの契約状態：プラン、契約期間、解約・返金の状態（有料サービス提供時）。カード番号等の決済情報は当社では取得しません【要確認：決済事業者確定後】。
- 技術情報：不正防止のための操作回数の記録、ホスティング事業者が取得するアクセス記録（IPアドレス、ブラウザ情報等）【要確認：ホスティング事業者の記録内容と保存期間】。
3. 利用目的
- 本サービスの提供（プロフィール表示、検索、言語交換の相性表示、交流リクエスト、メッセージの送受信）
- 安全の確保（通報への対応、利用規約違反への対応、不正利用の防止、操作回数の制限）
- 法令に基づく年齢確認、および恋愛を目的とする機能（Romance）の利用資格の判定
- 利用者が希望した場合の年収バッジの表示（Romance内のみ）
- 利用者が翻訳機能を使った場合の翻訳処理
- 有料サービスの提供、契約状態の管理（提供時）
- 問い合わせ・開示等の請求への対応
- 本サービスの改善のための統計的な分析（個人を特定しない形）
- 利用規約等の変更の通知、同意の記録
4. 通報された会話の確認について
利用者から会話の通報があった場合、運営者は安全確保のため、通報された会話の内容（直近の一定件数）を確認することがあります。確認した事実は運営記録に残ります。それ以外の目的で運営者が会話を閲覧することはありません。【要確認：電気通信事業法上の通信の秘密との関係、利用規約での同意の取り方】
5. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません：法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、その他個人情報保護法が認める場合。
6. 業務の委託・外部サービスの利用
| サインイン（認証） | Apple（Appleでサインイン）、OpenAI（ChatGPTサインイン・移行期間のみ）【要確認：契約上の位置付け】 |
|---|---|
| ログイン用メールの送信 | Resend（メール配信）：確認コードを送るため、メールアドレスとコードを送信します。【要確認：委託契約・所在国】 |
| ホスティング・データベース | 【要記入：ホスティング事業者名（例：Sites／Cloudflare）・データの保存国】 |
| 翻訳（利用者が翻訳を使った場合のみ） | 【要記入：翻訳事業者名・所在国】。翻訳の対象となる文章がこの事業者に送信されます。 |
| リンクの安全性検査 | e/é（URL検査）【要確認：同一法人内の利用か委託か】。メッセージ・投稿に含まれるURLのみを送信し、本文や送信者の情報は送信しません。 |
| 決済（有料サービス提供時のみ） | 【要記入：決済事業者名・所在国】 |
7. 外国にある第三者への提供・外国でのデータ保管
上記の事業者が日本国外にサーバーを置いている場合、個人データが外国で取り扱われることがあります。【要記入：該当する国の名称、当該国の個人情報保護制度、当該事業者が講じる措置。委託か提供か、法第28条の同意が必要かを確認】
8. 安全管理措置
- アクセス制御：閲覧・操作の権限はすべてサーバー側で確認しています。他人の会話・非公開情報は、直接の通信要求があっても返しません。
- 運営者の権限：運営者はサーバー側の設定で限定され、会話・書類の閲覧や対応操作は記録されます。
- データの最小化：本人確認書類・年収書類は、運営者が判定した時点で削除し、未判定でも14日以内に削除します。保存するのは確認結果と日時のみです。写真・書類の画像からは位置情報等の撮影データを削除しています。
- 仮名化：他の利用者に表示するIDは、認証IDとは別に生成した仮名IDです。
- 通信の暗号化：本サービスはHTTPSで提供されます【要確認：ホスティング事業者の設定】。
- 組織的・人的措置：【要記入：責任者の設置、取扱者の限定、教育】
- 外的環境の把握：【要記入：データを保管する国と、その国の制度を把握した上での措置】
9. 保存期間
- 退会（「MONDEのクラウドデータを削除」）時：プロフィール、写真、投稿、交流、メッセージ、ブロック、あなたが送信した通報、問い合わせ、同意記録、確認結果、翻訳の保存結果を削除します。
- 本人確認書類・年収書類：判定時に削除、未判定でも14日以内に削除。
- 運営の対応記録：【要記入：保存期間】（対象者の仮名ID・操作内容を含みます）
- 有料契約の解約手続のための参照番号：【要記入：保存期間】（氏名等は含みません）
- その他：【要記入】
10. 開示・訂正・利用停止等の請求
本人は、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
- 開示：本サービス内「自分」→「自分のデータをダウンロード」から、保有データの写しを取得できます。
- その他の請求：本サービス内「自分」→「問い合わせ」から種類を選んで送信してください。
- 本人確認：サインイン済みのアカウントからの請求であることで確認します。【要確認：代理人による請求の扱い】
- 手数料：【要記入】
11. 18歳未満の方
本サービスは18歳以上の方のみ利用できます。18歳未満の方の個人情報を取得しないよう、登録時に年齢を確認します（自己申告）。
12. 外部送信
利用者の端末から外部に送信される情報については外部送信についてをご覧ください。
13. 改定
本ポリシーを変更する場合は、本サービス上で通知し、重要な変更は改めて同意をいただきます。
Privacy Policy
【Company name to be confirmed】 ("we") handles personal information in MONDE ("the Service") in accordance with Japan's Act on the Protection of Personal Information (APPI) and related laws as follows.
1. Operator
Name: 株式会社 什 【to be confirmed】. Address, representative: 【要記入】. Privacy contact: in-app "Me" → "Contact" / 【要記入】.
2. Information we collect
- Sign-in: you sign in with your email address and a one-time code, or with Sign in with Apple. We store your email address (email sign-in) or Apple's user identifier and, if Apple provides it, your email or relay address. A hashed sign-in token is kept for up to 30 days to keep you signed in. No passwords are used. During the transition, ChatGPT sign-in (OpenAI) may also be used; then only its identifier is stored. Other users see a separately generated pseudonymous ID.
- Profile: nickname, city, languages spoken/learning, purpose, bio, visibility, self-declared age band, optional photo.
- Content you create: posts, requests, messages, blocks, reports, inquiries.
- Instants: photos taken with the in-app camera, caption, city, audience, and view/reaction/vote records. Photo metadata (e.g. location) is removed before storage. Instants are deleted 24 hours after posting (contest entries 30 days after the contest ends). Connection-only Instants can be opened once by each recipient. Reported Instants are kept for 7 days, visible only to operators, then deleted. The iPhone app records when a one-time Instant is screenshotted and shows this to the sender.
- Romance data: gender, who you want to meet, Romance bio and settings, likes/passes/matches, Confirmed Match ticket balance and history (never shown in MONDE).
- Verification documents (optional): images of ID for age verification and of income documents for the income badge.
- Results: verification results and dates, income badge claim, translation consent, versions and dates of consent to these policies.
- Subscription status (when paid services exist). We do not collect card numbers 【to be confirmed】.
- Technical data: action counters for abuse prevention; access logs kept by the hosting provider 【to be confirmed】.
3. Purposes
Providing the Service (profiles, search, language-exchange matching, requests, messaging); safety (handling reports and violations, abuse prevention); legally required age verification and Romance eligibility; showing the optional income badge (Romance only); translation when you use it; paid services (when offered); responding to inquiries and data-rights requests; anonymous statistics; notifying policy changes and recording consent.
4. Review of reported conversations
When a conversation is reported, operators may review its recent messages for safety. Each review is logged. Operators do not read conversations for any other purpose. 【To be confirmed: relationship with secrecy of communications under the Telecommunications Business Act】
5. Disclosure to third parties
We do not provide personal data to third parties without consent except as permitted by law (e.g., legal requirements, protection of life, body or property).
6. Service providers
Sign-in: OpenAI. Hosting/database: 【要記入】. Translation (only when you use it): 【要記入】 — the text being translated is sent to this provider. Link safety checks: e/é — only URLs found in messages and posts are sent, not the text or sender. Payments (when offered): 【要記入】.
7. Cross-border handling
Data may be handled outside Japan by these providers. 【Countries, their data-protection systems and providers' measures to be added】
8. Security measures
- All access checks are enforced on the server.
- Operator rights are limited by server configuration; reviews of conversations and documents are logged.
- Verification documents are deleted when an operator decides, and within 14 days otherwise; only the result and date are kept. Location and camera metadata are removed from images.
- Pseudonymous IDs are shown to other users.
- HTTPS 【to be confirmed】. Organizational measures and understanding of foreign environments: 【要記入】.
9. Retention
Deleting your MONDE data removes your profile, photo, posts, connections, messages, blocks, reports, inquiries, consent records, verification results and cached translations. Verification documents: deleted at decision or within 14 days. Moderation logs and billing cancellation references: 【要記入】.
10. Your rights
You may request disclosure, correction, deletion, suspension of use and other rights under APPI. Download your data from "Me" → "Download my data"; send other requests via "Me" → "Contact". Fees: 【要記入】.
11. Minors
The Service is for people 18 and over only.
12. External transmission
13. Changes
We will notify changes in the Service and ask for renewed consent for material changes.