KochiKochiこっちこっち

プライバシーポリシー

最終更新日:2026年8月24日

1. はじめに

本プライバシーポリシーは、[事業者名](以下「当社」といいます)が運営するKochiKochi(kochikochi.app)が、お客様の個人データをどのように収集、利用、保存、保護するかを説明するものです。当社は、お客様のプライバシーを保護し、英国一般データ保護規則(UK GDPR)および2018年データ保護法(Data Protection Act 2018)を遵守することをお約束します。

アカウントを作成し、オンボーディング時に本プライバシーポリシーに同意することにより、お客様は以下に記載するデータの取り扱いに同意したものとみなされます。オンボーディングを完了し、同意をいただくまで、個人データは一切収集・保存されません。

データ管理者:

[事業者名]
[登録住所]
メール:support@kochikochi.app

2. 収集するデータ

2.1 お客様から直接提供いただくデータ

アカウントを作成し、オンボーディングを完了する際に、当社は以下を収集します:

  • 表示名 — 登録時にお客様が選択したもの
  • メールアドレス — Googleアカウントから提供されるもの
  • 生年月日 — 18歳以上であることを確認するため
  • 性別 — 同性マッチング機能に使用
  • — IPアドレスから自動検出され、お客様が編集可能
  • 母語および学習中の言語 — 適切な会話相手とのマッチングに使用
  • プロフィール画像 — Googleアカウントから提供されるもの
  • マッチング設定 — 同性マッチングの希望など

2.2 自動的に収集されるデータ

サインインまたは本サービスをご利用いただくたびに、当社は以下を自動的に収集します:

  • IPアドレス — セキュリティおよびモデレーションの目的で、サインインごとに記録
  • デバイスフィンガープリント — FingerprintJSを使用し、ブラウザの特性(画面解像度、インストール済みフォント、GPU、その他の個人を特定しないブラウザ特性)から生成される一意の識別子。モデレーションおよびBAN回避の検出のため、サインインごとに収集されます。
  • ユーザーエージェント — ブラウザの種類とバージョン。サインインごとに収集
  • 通話アクティビティ — 参加した通話の記録(相手のID、開始時刻、終了時刻、通話時間、ルームID)。当社のデータベースに保存されます。
  • 評価 — 通話後に送信または受信した「よかった」「よくなかった」の評価(任意の理由タグを含む)
  • 利用状況の分析データ — 本サービスの利用方法(閲覧したページ、マッチングの開始、通話時間、機能の切り替え、アップグレードなどの操作)と、デバイスおよびブラウザ情報。アカウントIDに関連付けられます。PostHogを介して収集され、欧州連合(EU)域内でホストされます。会話の内容(音声、映像、チャットメッセージ、字幕)が分析データに含まれることは一切ありません。

2.3 リアルタイムで処理されるが保存されないデータ

通話中、以下のデータは第三者サービスによってリアルタイムで処理されますが、KochiKochiには保存されません

  • 音声(音声認識):通話の参加者のいずれかがライブ字幕を有効にすると、両参加者の音声がリアルタイム文字起こしのためDeepgram(第三者の音声認識プロバイダー)にストリーミングされます。これは、字幕を有効にしているのが一方の参加者のみである場合でも行われます。音声はリアルタイムで処理され、処理に要する時間を超えて当社またはDeepgramによって録音・保存されることはありません。
  • 映像フレーム(コンテンツモデレーション):通話中、参加者のカメラ映像から定期的にフレームが取得され、NSFWJSを用いてヌード検出の分析が行われます。各参加者のデバイスは、自身の送信映像相手の受信映像の両方を分析します。したがって、お客様の映像のフレームは通話相手のデバイス上でも分析され、これはお客様自身のデバイスの設定や改変の有無にかかわらず行われます。この初期分析はブラウザ内でローカルに実行され、そのためにフレームが外部へ送信されることはありません。サンプリングは通常1〜30秒ごとに行われ、その間隔は通話の経過時間やアカウントレベルの信頼シグナル(アカウント作成からの期間など)によって変わり、違反の可能性が検出された後は一時的に頻度が上がります。ローカル分析でフラグが付いたフレームのみが、確認のためSightengine(第三者のコンテンツモデレーションサービス)に送信されます。これはいずれの参加者のデバイスからも行われ得ます。それ以外のフレームはすべて即時に破棄されます。フレームは確認後に破棄され、当社が保存することはありません。違反が確定した場合は、モデレーションログとして記録されます(スコアとメタデータのみで、画像は含まれません)。加えて、通話中はお客様のデバイスから当社サーバーへ、ステータスフラグと数値の検出スコアのみを含む(画像や音声は一切含まない)モデレーション用ハートビートが定期的に送信され、ハートビートが途絶した通話は自動的に終了されます。
  • 字幕テキスト(翻訳):タップ翻訳機能を使用すると、字幕テキストが翻訳のためAnthropicのClaude APIに送信されます。テキストはリアルタイムで処理され、リクエストの処理時間を超えて当社またはAnthropicによって保存されることはありません。
  • 字幕テキスト(音声モデレーション):字幕を有効にしているプレミアムユーザーについては、文字起こしされたテキストが有害性分析のため定期的にGoogleのPerspective APIに送信される場合があります。テキストはリアルタイムで処理され、保存されません。

2.4 決済データ

KochiKochi プレミアムに登録された場合、決済はStripeによって処理されます。当社はお客様のカード番号全体を収集・保存せず、アクセスすることもできません。Stripeから当社に提供されるのは以下の情報です:

  • カード番号の下4桁
  • カードブランド(Visa、Mastercardなど)
  • 請求先メールアドレス
  • サブスクリプションの状態および請求日

Stripeにおけるデータの取り扱いについては、Stripeのプライバシーポリシー(https://stripe.com/privacy)をご参照ください。

2.5 AI練習パートナーのデータ

AI練習パートナー機能をご利用の場合、お客様の発話音声はリアルタイム処理(音声認識、Claudeによる応答生成、音声合成)のためElevenLabsにストリーミングされます。会話内容はリアルタイムで処理され、当社が保存することはありません。ElevenLabsは、同社のプライバシーポリシーに従ってデータを保持する場合があります。

3. データの利用目的

当社は、以下の目的でお客様のデータを利用します:

目的法的根拠(UK GDPR)
本サービスの提供(マッチング、通話、字幕、翻訳)契約の履行(第6条1項(b))
年齢確認法的義務(第6条1項(c))
コンテンツモデレーション(自動および手動)正当な利益 — ユーザーの安全(第6条1項(f))
BAN回避の検出(IPアドレス、デバイスフィンガープリント)正当な利益 — プラットフォームの健全性(第6条1項(f))
評価に基づくオナースコアの算出正当な利益 — マッチング品質(第6条1項(f))
決済の処理契約の履行(第6条1項(b))
トランザクションメールの送信(ようこそ、BAN、削除の通知)契約の履行(第6条1項(b))
プロダクト分析 — 本サービス改善のための機能利用状況の把握正当な利益 — サービス改善(第6条1項(f))
法的義務の遵守(CSAMの報告)法的義務(第6条1項(c))

4. データの共有

当社は、以下の第三者サービスと、記載された目的に限ってお客様のデータを共有します:

サービス共有するデータ目的
Googleメールアドレス、氏名、プロフィール画像(OAuth経由)認証
Supabaseすべてのプロフィールおよびアクティビティデータデータベースのホスティングとユーザー管理
LiveKit音声および映像ストリームリアルタイムビデオ通信
Deepgram通話中の音声ストリームライブ字幕のための音声認識
Anthropic(Claude)字幕テキスト翻訳およびAI会話
ElevenLabs音声ストリーム(AIパートナーのみ)AI会話の音声合成
Sightengineローカル分析でフラグが付いた映像フレームのみヌードおよびコンテンツモデレーションの確認
Google(Perspective API)文字起こしテキスト音声/テキストの有害性分析
Stripe決済および請求データサブスクリプション決済の処理
FingerprintJSブラウザの特性デバイスフィンガープリントの生成(クライアント側のみ。オープンソース版ではFingerprintJSのサーバーにデータは送信されません)
PostHog利用イベント、デバイスおよびブラウザ情報、アカウントIDプロダクト分析(EUでホスト。会話内容は含まない)
Sentryエラーレポート:スタックトレース、デバイスおよびブラウザ情報、アカウントIDアプリケーションのエラー監視(会話内容は含まない)

当社は、お客様の個人データを第三者に販売しません。広告主とデータを共有することも、ターゲティング広告に利用することもありません。

5. データの保持期間

データの種類保持期間
プロフィールデータアカウントを削除するまで
通話ログ12か月間。その後自動的に削除
評価12か月間。その後自動的に削除
IPアドレスおよびデバイスフィンガープリント収集日から12か月間
通報安全確保および法的目的のため無期限に保持
BAN記録安全確保および法的目的のため無期限に保持
モデレーションログ安全確保および法的目的のため無期限に保持
決済記録英国税法の定めに従う(通常6年間)

アカウントを削除すると、プロフィールデータ、通話ログ、評価は削除されます。お客様のアカウントに関わるBAN記録、モデレーションログ、通報は、安全確保および法令遵守のために保持される場合があります。

6. データの保存とセキュリティ

お客様のデータは、Supabaseが運用するサーバー(クラウドインフラ)に保存されます。データは転送中(TLS/HTTPS)および保存時に暗号化されます。当社は以下のセキュリティ対策を実施しています:

  • すべてのデータベーステーブルに行レベルセキュリティを適用し、ユーザーが自身のデータのみにアクセスできるようにしています
  • APIキーおよびシークレットは環境変数として保管し、ソースコードには一切含めません
  • すべてのサービスプロバイダーアカウントで二要素認証を有効化しています
  • ポイントインタイムリカバリを備えた定期的なバックアップ
  • プラットフォーム全体でHTTPSを強制

これらの対策にもかかわらず、電子的な送信や保存の方法で100%安全なものはありません。当社は、絶対的な安全性を保証することはできません。

7. 国外へのデータ移転

お客様のデータは、米国を含む英国外に所在する第三者サービスによって処理される場合があります。データを英国外に移転する場合、当社は以下を含む適切な保護措置を講じます:

  • 英国情報コミッショナー事務局(ICO)が承認した標準契約条項
  • 該当する場合の十分性認定
  • 第三者による同等のデータ保護基準の遵守

8. お客様の権利

UK GDPRに基づき、お客様には以下の権利があります:

  • アクセス権 — 当社が保有するお客様の個人データの写しを請求する権利
  • 訂正権 — 不正確なデータの訂正を請求する権利。表示名、国、各種設定は、設定ページから直接更新できます。
  • 消去権 — アカウントおよび個人データの削除を請求する権利。アカウントは設定ページから削除できます。一部のデータは、第5条に記載のとおり保持される場合があります。
  • 処理の制限を求める権利 — 特定の状況において、当社によるデータの利用方法の制限を請求する権利
  • データポータビリティの権利 — 構造化され、機械可読な形式でお客様のデータを受け取る権利
  • 異議を申し立てる権利 — 正当な利益に基づく処理に異議を申し立てる権利。モデレーションはユーザーの安全に不可欠であるため、モデレーション関連の処理に異議を申し立てた場合、本サービスをご利用いただけなくなる可能性があります。
  • 同意を撤回する権利 — 処理が同意に基づく場合、いつでも同意を撤回できます。撤回は、撤回前に行われた処理の合法性に影響しません。

これらの権利を行使するには、support@kochikochi.appまでご連絡ください。30日以内に回答いたします。

9. 子どものプライバシー

KochiKochiは、18歳未満の方の利用を想定していません。当社は、子どもの個人データを故意に収集することはありません。ユーザーが18歳未満であることが判明した場合、当社は直ちにそのアカウントを停止し、個人データを削除します。

プラットフォーム上のユーザーが18歳未満である可能性があると思われる場合は、アプリ内の通報機能から「未成年の疑い」を選択して通報してください。こうした通報は最優先で対応します。

10. Cookie、ローカルストレージおよび分析

KochiKochiは、認証およびセッション管理のための必須Cookieと、本サービスの利用状況を把握するためのファーストパーティ分析ストレージを使用します。広告Cookieは使用せず、他のウェブサイトをまたいでお客様を追跡することもありません。

Cookie/ストレージ目的期間
Supabase認証トークンログイン状態の維持セッション
テーマ設定表示設定の記憶永続
言語設定(NEXT_LOCALE)選択した表示言語の記憶永続
PostHog分析(ph_* Cookie/ローカルストレージ)訪問をまたいでブラウザを識別し、利用状況を分析できるようにするため永続

当社は、プロダクト分析プラットフォームであるPostHogを使用し、機能の利用状況(どのページが閲覧されたか、マッチングが成功したか、通話中にどの機能が使われたかなど)を計測しています。分析イベントは、ユーザーごとの利用状況を把握するためアカウントIDに関連付けられ、PostHogにより欧州連合(EU)域内でホストされます。分析データに会話の内容(音声、映像、チャットメッセージ、字幕、翻訳)が含まれることは一切なく、広告主と共有されたり、ターゲティング広告に利用されたりすることもありません。

11. 自動化された意思決定

KochiKochiは、お客様の体験に影響を与え得る自動化システムを使用しています:

  • コンテンツモデレーション:自動化されたヌード検出およびテキストの有害性分析により、通話が終了されたり、アカウントが停止されたりする場合があります。自動化されたモデレーションの判断に対しては、support@kochikochi.app にご連絡いただくことで異議を申し立てることができます。
  • マッチング:お客様のオナースコア(通話後の評価から算出)は、どのユーザーとマッチングされるかに影響します。オナースコアが低いユーザーは、同様にスコアが低い他のユーザーとマッチングされる場合があります。
  • BAN回避の検出:お客様のデバイスフィンガープリントまたはIPアドレスが、過去にBANされたアカウントのものと一致する場合、本サービスの利用がブロックされる場合があります。support@kochikochi.app にご連絡いただくことで異議を申し立てることができます。

お客様には、本サービスへのアクセスに影響する重要な自動化された判断について、人による見直しを求める権利があります。

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、登録ユーザーにメールまたはアプリ内通知でお知らせします。本ページ上部の「最終更新日」は、最新の改定日を示します。

変更の発効後も本サービスの利用を継続した場合、更新後のプライバシーポリシーに同意したものとみなされます。

13. 苦情の申し立て

当社によるデータの取り扱いにご満足いただけない場合、お客様には英国情報コミッショナー事務局(ICO)に苦情を申し立てる権利があります:

Information Commissioner’s Office

ウェブサイト:https://ico.org.uk

ヘルプライン:0303 123 1113

14. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問、ご懸念、ご要望は、以下までご連絡ください:

メール:support@kochikochi.app

ウェブサイト:https://kochikochi.app