プライバシーポリシー
Alive:02（運営者: 田代裕介。以下「運営者」）は、With Phone（以下「本サービス」）で取り扱う利用者の情報について、次のとおり定めます。取得する情報、その目的、保存する期間を、本サービスの実際の仕組みに合わせて記載しています。仕組みが変わったときは、本ページを更新します。
1. 取得する情報と利用目的
| 情報 | 内容 | 利用目的 |
|---|---|---|
| 認証情報 | Discord でログインした場合: Discord のアカウント ID、表示名、アイコン画像の URL Google でログインした場合: Google のアカウント ID、表示名、アイコン画像の URL （いずれもメールアドレスとパスワードは受け取りません） | 本人の識別、ログイン |
| プロフィール | 本サービスで設定した名前、アイコン画像、一言（ステータスメッセージ）、フレンドコード | フレンド等への表示 |
| フレンド | フレンドになった相手のアカウント ID と日時（公式のアカウントとのフレンド関係を含みます） | メッセージ・通話の相手の管理 |
| メッセージ | 送信者、受信者、本文（エンドツーエンド暗号化された暗号文。運営者には読めません）、送信日時 | 相手への配信、会話の履歴の表示 |
| 暗号化の公開鍵 | 利用者の PC で作られた鍵の組のうち、公開鍵 | フレンドが本文を暗号化して送るため |
| 音声通話 | 呼び出しと応答の合図、接続のための情報（通話の相手、接続先の候補となる IP アドレス等）。音声そのものは受け取らず、保存もしません | 通話の接続 |
| 画面同期 | 利用者が共有を開始した場合のみ、共有中のスマートフォンの画面を描くためのデータ。見ている相手に届けるために中継し、新しく見始めた相手のために直近の 1 画面分だけを一時的に保持します。データベースには保存しません | 画面の共有 |
| オンライン状態 | 最後に接続を確認した時刻、オンライン／取り込み中の状態 | フレンドへの状態の表示 |
| いるワールド（任意） | 今いる VRChat のワールド名と時刻。設定で「ワールドを見せる」をオンにした場合のみ | フレンドへの表示 |
| インスタンスの識別 | 今いるインスタンスの識別子をハッシュ化したもの（元の識別子には戻せません） | 友だち交換と画面同期で、同じ場所にいる相手を見つけるため |
| 製品版のライセンス | 登録したライセンスキーと、それを発行した注文の番号（製品版を購入した場合のみ） | 製品版の利用の確認 |
| 問い合わせ | メールで問い合わせた場合の、送信元のメールアドレス、名前、内容 | 問い合わせへの返答、不具合の調査 |
| ログイン中の端末 | ログインごとのトークン（ハッシュ化したもの）と日時 | ログイン状態の維持 |
| 接続の記録 | サーバーへの接続日時、IP アドレス等（サーバーの事業者が記録するものを含みます） | 障害の調査、不正利用の防止 |
キーボードの漢字変換について: スマートフォンのキーボードでかなを打つと、漢字の候補を表示するために、打ったかなの文字列が利用者の PC から Google の変換サービス（Google LLC）に送られます。運営者のサーバーは経由せず、運営者は内容を受け取りません。英数字や記号だけで打った文、送信した後の暗号化された本文は送られません。将来、PC の中だけで変換する方式への切り替えを予定しています。
次の情報は、利用者の PC の中にのみ保存され、運営者には送られません: 暗号化の秘密鍵、カメラ機能で撮影した写真、アラームの設定、相手のアイコンの一時保存。連携ソフトは、動作の記録をファイルに残しません。
2. 通信の秘密
- 運営者は、電気通信事業法第4条に基づき、通信の秘密を守ります。
- メッセージの本文は、送る側の PC で相手の公開鍵を使って暗号化され（X25519 と AES-256-GCM）、受け取る側の PC で復号されます（エンドツーエンド暗号化）。サーバーに保存されるのは暗号文のみで、運営者はこれを読むことができません。
- 暗号化の秘密鍵は、利用者の PC の中（連携ソフトの設定フォルダの key.json）にのみあり、サーバーには送られません。PC を変える・このファイルを消すと、その鍵で暗号化された過去のメッセージは本人にも読めなくなります。別の PC でも読みたい場合は、key.json を移してください。
- 相手がまだ公開鍵を登録していない（古い連携ソフトを使っている）場合に限り、本文は暗号化されずに送られ、連携ソフトがその旨を表示します。
- 音声通話の音声は、利用者の PC どうしの間で暗号化して送られます（DTLS-SRTP）。直接つながれない場合は通信の中継設備を経由しますが、暗号化されたまま通過するため、中継設備や運営者が内容を聞くことはできません。
- 利用者の PC とサーバーの間の通信は、TLS（HTTPS / WebSocket）で暗号化しています。
3. 保存の期間
- プロフィール、フレンド、メッセージは、利用者がアカウントの削除を求めるまで保存します（会話の履歴を表示するためです）。
- いるワールドの情報は、「ワールドを見せる」をオフにすると表示されなくなり、次の更新で消えます。
- 友だち交換のための情報は、相手が見つかるか、1 分で消えます。画面同期のデータは、共有の終了とともに消えます。
- ログイン中の端末のトークンは、ログアウト（アカウントの切り替えを含みます）またはアカウントの削除で消えます。
- 接続の記録は、障害の調査と不正利用の防止に必要な期間の経過後に消します。
- メッセージの保存期間に上限を設ける場合は、事前に案内したうえで本ページを更新します。
4. 第三者への提供
運営者は、次の場合を除き、利用者の情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合（裁判所の令状、法律に基づく照会等）
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
なお、フレンドや画面同期の相手への表示（名前、アイコン、一言、オンライン状態、共有した画面等）は、本サービスの機能として利用者自身の操作や設定に基づいて行うものです。
5. 利用する外部のサービスと、外国での取り扱い
本サービスは、情報の保管・配信・認証に、次の外部のサービスを利用しています。いずれも米国の事業者で、利用者の情報は日本を含む各国にある設備で取り扱われることがあります。
| 事業者 | 用途 |
|---|---|
| Cloudflare, Inc.（米国） | サーバー、データベース、通信の中継（音声通話の中継を含みます）、メールの転送 |
| Discord Inc.（米国） | ログインの認証 |
| Google LLC（米国） | ログインの認証、キーボードの漢字変換（利用者の PC から直接） |
| Resend, Inc.（米国） | 問い合わせへの返信メールの送信 |
米国には、日本の個人情報保護法に相当する、連邦全体の包括的な法律はありませんが、州ごとの法律や分野ごとの法律があります。各事業者は、それぞれのプライバシーポリシーに従って情報を取り扱っています。
6. 安全管理のための措置
- メッセージの本文のエンドツーエンド暗号化、通信経路の暗号化（TLS）、ログインのトークンのハッシュ化を行っています。
- データベースと管理の機能に触れられる者を運営者に限り、管理の機能には専用の鍵を用いています。
- 取得する情報を、本サービスの提供に必要な最小限にしています（ログインでメールアドレスやパスワードは受け取らず、音声や写真も受け取りません）。
7. 利用者ができること（開示・訂正・削除等の求め）
- 名前、アイコン、一言、ワールドの表示の有無、オンライン状態は、VRChat の中のスマートフォンの設定画面から、いつでも変えられます。
- 自分の情報の開示、訂正、利用の停止、削除（アカウントの削除を含みます）の求めは、下記の窓口で受け付けます。本人であることを確認したうえで、遅滞なく対応します。
8. 変更
取り扱う情報や仕組みが変わったときは、本ページを更新します。重要な変更は、本サービス内または配布ページで案内します。
9. 事業者と窓口
| 事業者 | Alive:02（田代裕介・個人）。法人化を準備しています |
|---|---|
| 所在地 | 〒556-0011 大阪府大阪市浪速区難波中2-7-7 ナンバFKビル4F |
| 窓口 | メール: support@alive02.com |