プライバシーポリシー
最終更新日:2026年8月18日
1. データ管理者
FUYANO、資本金1ユーロの一人株主簡易株式会社(société par actions simplifiée à associé unique)
パリ商業登記所(RCS)登録番号 108 072 430
本店所在地:173 rue de Courcelles, 75017 Paris, France
法定代表者:Anthony ZHU(代表者)
メールアドレス:contact@fuyano.com
データ保護責任者(DPO):FuyanoはDPOを選任していません。GDPR(EU一般データ保護規則、規則(EU)2016/679)第37条に定める選任義務は適用されないためです。データ保護に関するお問い合わせはprivacy@fuyano.comまでお願いします。
1 bis. 最低年齢(GDPR第8条+COPPA)
Fuyanoを利用するには13歳以上である必要があります。欧州経済領域(EEA)、英国またはスイスに居住している場合は、16歳以上、または個人データの処理に同意するために居住国が定める最低年齢以上である必要があります。アカウントを作成することにより、必要な年齢に達していることを誓約するものとします。
GDPR第8条およびChildren's Online Privacy Protection Act(COPPA、米国の児童オンラインプライバシー保護法)に従い、Fuyanoは、これらの年齢を下回る未成年者の個人データを、それと知りながら処理することはありません。この規則に違反して未成年者がアカウントを開設したことが判明した場合、直ちに当該アカウントを削除します。このような事例を報告するには、privacy@fuyano.comまでご連絡ください。
2. 適用範囲
本ポリシーは、Fuyanoモバイルアプリケーション、および該当する場合はfuyano.comのウェブサイトを対象とします。
3. 収集するデータ
3.1 ユーザーが提供するデータ
- アカウント:メールアドレス、公開ID、メール/Google/Appleによる認証
- プロフィール:エイリアス、自己紹介、プロフィール写真、バナー、性別(任意。「男性」「女性」「その他」または「回答しない」のいずれか。入力した場合にのみ、同意に基づき、集計された人口統計を作成する目的に限って当社のサーバーに保存されます。セクション4および5を参照)、生年月日(任意。最低年齢の確認および集計された人口統計に使用)、ソーシャルリンク、各種設定(言語、テーマ、プライバシー、通知)
- ユーザーコンテンツ:投稿、コメント、メッセージ、写真/動画、ドキュメント、音声
- 連絡先:電話番号(任意)
- Apple Sign Inによるログイン:AppleからAppleユーザーID(
sub)が当社に送信されることがあり、初回ログイン時に明示的に同意した場合には、氏名およびメールアドレス(実際のアドレス、または@privaterelay.appleid.comの中継アドレス)も送信されます。GDPR第13条に従い、これらのデータは認証およびアカウント作成の目的にのみ使用されます。このアクセス許可は、iOSの設定 → Apple ID → Appleでサインイン → Fuyano → 使用を停止からいつでも取り消すことができます。 - 端末の国:利用規約に同意された時点で、お客様の端末の「地域」設定から得られる2文字の国コード(例:
FR、US)をプロフィールに保存します。このデータはIPアドレスからもGPSからも取得しておらず、位置情報の許可を求めることもありません。お客様ご自身が選ぶ設定であり、現在地を示すものではありません。目的:カリフォルニア州法CCPA/CPRAがFuyanoに適用されることとなる「カリフォルニア州の消費者10万人」というしきい値の監視です。法的根拠:正当な利益(GDPR第6条1項(f))— これに異議を申し立てることができます(第21条、8.5節をご参照ください)。このデータはアカウントの削除とともに消去されます。
3.2 利用によって生成されるデータ
- インタラクション:いいね、フォロー、閲覧、メンション
- ストレージ:容量の上限、使用量、ストレージの統計
3.3 技術データ
- 内部識別子:ユーザーuid、サービスの提供に必要な技術的識別子
- 技術ログ:セキュリティイベント、アプリケーションエラー
- おおよその位置情報:ネットワークリクエストのたびにCloudflareがIPアドレスから推定する国、地域、都市。サーバートラフィックの統計のために集計される仮名化データであり、ユーザー本人の身元と結び付けられることはありません。なお、この保証はIPアドレスから推定されるデータのみに及びます。端末の「地域」設定から得られる国コードは、お客様のプロフィールに紐付けられています(3.1節をご参照ください)。
- 通知の識別子(APNs/FCM):お知らせ(メッセージ、いいね、コメント)を配信するためにアカウントに紐付けられるプッシュ通知トークン。
3.4 アプリの権限
- カメラ:写真/動画の撮影
- マイク:ボイスメッセージ、または音声付き動画の録音
- ギャラリー:メディアの選択または保存
3.6 1対1の音声/ビデオ通話
Fuyanoを通じて通話を発信または受信するとき、次のデータが処理されます。
- 通話履歴(CDR):通話の一意の識別子、相手のuid、種類(音声またはビデオ)、ミリ秒単位の通話時間、開始/終了のタイムスタンプ、TURNリレーの有無を示す値(
relayedブール値)。アカウントが削除されるまで保存されます。 - 一時的なシグナリング:ピアツーピア接続を確立するため、SDPのオファー/アンサーおよびICE候補が当社のCloudflareサーバーを経由します。これらのデータは通話終了の30秒後に自動的に削除されます。データベースに永続的に保存されることは一切ありません。
- TURN認証情報:要求に応じて生成される使い捨てのリレー用認証情報で、有効期間は通話中に限られます。通話が終了した時点で無効になります。
音声/ビデオのメディア:SRTP/DTLSで暗号化されたストリームは、可能な限りピア間で直接やり取りされます。ネットワークの状況によりTURNリレーを経由する場合でも、パケットは暗号化されたまま通過します — メディアは1バイトたりともサーバー側で復号されず、保存されることもありません。
通話相手へのIPアドレスの開示(WebRTC技術):できる限り高品質な音声の直接接続を確立するため、ユーザーの端末と通話相手の端末は「接続候補」(ICEプロトコル、WebRTC標準)を交換します。これらの候補により、通話相手に対して — 通話相手に対してのみであり、第三者や公衆に対しては決してありません — ユーザーのIPアドレスの一部が明らかになる場合があります。具体的には、自宅ネットワーク/Wi-Fiのローカルアドレス、該当する場合は端末のグローバルIPv6アドレス、または有効なVPNインターフェースのアドレスです。当社は、通話品質を最良に保ち、リレーサーバーの負荷を抑えるため、常にリレーを経由するようブラウザやアプリケーションを設定していません(技術的なパラメータiceTransportPolicyは標準値である「すべての経路」のままです)。GDPR第13条に従い、通話機能を利用する前にこの情報をお知らせします。この開示は、WebRTC技術(W3C/IETF標準)のピアツーピア動作に固有のものであり、程度の差はあれ、あらゆるP2P通話アプリケーションに存在します。通話機能は相互に友達である相手に限定されているため(下記参照)、この情報を受け取り得るのは、ユーザーが明示的に連絡先として承認した相手のみであり、しかも通話中に限られます。
通話機能は、相互に友達である相手(双方向に確認済みの連絡先)に限定されています。
3.5 収集しないもの
- 正確なGPS位置情報(アプリはシステムの位置情報の権限を要求しません)。また、メディアに埋め込まれた位置情報のメタデータ(写真のEXIF、MP4/MOV動画のGPS位置情報)は、送信前に端末上で削除されます。
- 連絡先/アドレス帳
- 広告識別子(AppleのIDFA、GoogleのAAID)
- 銀行口座または決済に関するデータ
- 健康またはフィットネスに関するデータ
- 特別な種類のデータ(GDPR第9条):人種的または民族的出自、政治的意見、宗教的または哲学的信条、労働組合への加入、遺伝データ、個人を識別するための生体データ、健康に関するデータ、性的指向
- 生体認証(Face ID/Touch ID):保存された認証情報のロックを解除するために、端末上でローカルに使用されます。生体データが端末の外に出ることはなく、Fuyanoに送信されることもありません。
4. 処理の目的
- サービスの提供:認証、プロフィール、メッセージ、投稿
- ストレージ:コンテンツのホスティングと容量の上限の管理
- セキュリティ:不正利用の防止、アカウントの保護
- サポート:問い合わせ対応と障害の解決
- 集計されたトラフィック統計:ユーザー本人の身元と結び付かない仮名化データ(IPアドレスから推定した国/地域/都市。約11kmに丸められます)に基づく、アクセス状況の測定と不正利用の検知
- 集計された人口統計(年齢、性別):任意であり、同意に基づきます(GDPR第6条1項(a))。性別や生年月日を入力した場合、これらのデータは集計され、全体的な人口統計(例:全ユーザーの年齢層別または性別の分布)の作成に利用されることがあります。これらの統計は集計のみであり、個人のプロファイリングやターゲティング広告は行いません。設定画面で該当する項目を消去するか、当社にご連絡いただくことで、いつでも同意を撤回できます(セクション8を参照)。
当社は広告を表示せず、広告目的のトラッキングも行いません。
5. 法的根拠(GDPR)
- 契約の履行(第6条1項(b)):アプリの機能の提供
- 法的義務(第6条1項(c)):最低年齢の確認(GDPR第8条、COPPA)、モデレーション措置の追跡可能性(DSA第17条)、GDPR監査ログの保存
- 同意(第6条1項(a)):任意のデータ(例:プロフィール写真、自己紹介、電話番号、生年月日、性別)および集計された人口統計(年齢、性別)。同意はいつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
- 正当な利益(第6条1項(f)):セキュリティと不正利用の防止、集計されたトラフィック統計(アクセス状況、ネットワーク異常の検知、管理画面のトラフィックマップ — 再識別できない仮名化データ)
6. 保存期間
GDPR第5条1項(e)(保存の制限)に従い、当社はデータを次の期間保存します。
- 有効なアカウント:削除を請求するまで保存されます。アカウントは、アプリ内(プロフィール → 設定 → アカウント → アカウントの削除)から、またはcontact@fuyano.com宛のメールで、いつでも削除できます。
- 削除されたコンテンツ(ソフト削除):完全に削除されるまで7日間。誤って削除した場合に短期間の復旧を可能にするためです。
- 技術ログ(Cloudflare):セキュリティ目的(DDoS対策、不正利用対策)で30日間。
- 集計されたトラフィック統計(Cloudflare):90日間。仮名化データ(国/地域/都市。ユーザー本人の身元と結び付けられることはありません)。
- 認証およびデータベースのログ(Supabase):7日間。
- アカウント削除の監査ログ:180日間、その後自動的に消去されます。追跡可能性の義務によるものです(GDPR第30条)。
- コンテンツの報告(DSA第16条):公開の報告は、対応済みか否かにかかわらず、受領から12か月後にすべて自動的に消去されます。
- 休眠状態の通知トークン(90日間未使用):毎月自動的に消去されます。
- クッキー/ウェブのローカルストレージ:ブラウザのセッションが続く間。GDPRの同意設定については、これに加えて1年間。
アカウントの削除後、アカウント自体のデータは、30日以内に本番サーバーから、7日以内に定期バックアップから、復元できない形で消去されます。アカウントが削除されても、その本人があなたに個人的に送信したメッセージはあなたの会話に表示され続けますが、送信者は完全に特定できなくなります。氏名、ID、プロフィール写真、プロフィールは消去され、「削除済みユーザー」という表示に置き換えられます。あなたが送信したファイルは当社のサーバーから削除され、相手には代わりに「メディアが利用できません」という表示が表示されます。
7. ホスティングと処理者
GDPR第13条1項(e)に従い、当社に代わってデータを処理する技術的な処理者(GDPR第28条にいう処理者)の一覧は次のとおりです。
- Supabase(欧州連合 — AWS eu-west-3 パリ):認証、PostgreSQLデータベース、Edge Functions。EU域外への移転はありません。
- Backblaze B2(米国):ファイル(画像、動画、ドキュメント、音声)の保存。保存時に暗号化されます(サーバー側AES-256暗号化)。
- Cloudflare(グローバルネットワーク、EUのエッジを優先):メディアのネットワーク配信(CDN)、リアルタイムメッセージングサービスのホスティング(EU)、個人用ドライブの大容量ファイルの保存(R2オブジェクト。保存時にAES-256で暗号化)、集計されたトラフィック統計。
- Expo(EAS Build)(米国):モバイルビルドのコンパイル、署名および技術的な配布のサービス。本番環境のユーザーの個人データは処理しません。
- Apple Push Notification service(APNs)およびFirebase Cloud Messaging(FCM、Google):プッシュ通知の技術的な配信のみ。ペイロードは転送中に暗号化されます。
- Apple Inc.、One Apple Park Way, Cupertino, CA 95014, USA:Apple Sign Inサービスの提供者。DPAはApple Developer Program License Agreementによります(GDPR第28条に従い、標準契約条項(SCC)を含みます)。
- Resend(米国):利用停止の通知メールの送信(モデレーション決定の通知、DSA第17条)。メールアドレスと理由を受け取ります。同事業者側で継続的に保存されることはありません。
- Stripe(Stripe Payments Europe Ltd、アイルランド — EU。一部の処理は標準契約条項に基づき米国のStripe Inc.が行います):Stripeがホストする決済ページでの「お茶をおごる」寄付の受け取り。Stripeは、お客様のメールアドレス、決済情報(Fuyanoには一切渡されません)、および入力された場合はニックネームと任意のメッセージを受け取ります。Fuyanoは銀行情報を一切保存しません。チームが確認できるのは、メールアドレス、ニックネーム、メッセージのみです。
当社はデータを販売も貸与もしません。データは、サービスを提供するために、これらの処理者とのみ共有されます。
7.1 欧州連合域外への移転
GDPR第13条1項(f)に従い、当社の処理者の一部が欧州連合の域外でデータを処理することをお知らせします。これらの移転は、GDPR第44条から第49条に定める適切な保護措置によって保護されています。
- Supabase(EU — AWS eu-west-3 パリ):EU域外への移転はありません。
- Backblaze B2(米国):欧州委員会が採択した標準契約条項(2021年6月4日の実施決定2021/914)に基づく移転で、Backblazeとのデータ処理契約(DPA)において署名されています。
- Cloudflare(米国およびグローバルネットワーク):EU-US Data Privacy Framework(2023年7月10日の欧州委員会の十分性決定、Cloudflareによる自己認証)および標準契約条項に基づく移転です。CDNによる配信、個人用ドライブの大容量ファイルのR2への保存、1対1通話のTURNリレー(EU)が対象です。リレーされるメディアパケットはSRTP/DTLSで暗号化されており、サーバー側で復号されることはありません。
- Expo(EAS Build)(米国):モバイルのビルドおよび署名のパイプラインに限られた移転で、同事業者に適用される契約上の保護措置によって保護されています。
- Apple APNs(グローバルネットワーク):Apple Developer Program Licence Agreementの条件およびEU-US Data Privacy Frameworkに基づく移転です。
- Google FCM(グローバルネットワーク):Google Cloud Data Processing Addendumの条件およびEU-US Data Privacy Frameworkに基づく移転です。
- Resend(米国):標準契約条項および/またはEU-US Data Privacy Frameworkに基づく移転です。
適用されるDPA契約および保護措置(GDPR第28条、標準契約条項、Data Privacy Frameworkの認証)は社内で保管しており、support@fuyano.com宛に書面で請求すれば開示します。
8. ユーザーの権利(GDPR)
8.1 アクセス権
当社が保有するユーザーに関するすべてのデータの写しを請求できます。
8.2 訂正権
情報が不正確な場合は、その訂正を請求できます。
8.3 削除権(「忘れられる権利」)
いつでもデータの完全な削除を請求できます。
8.4 データポータビリティの権利
構造化された形式(JSON/CSV)でデータを受け取ることができます。エクスポートには受信したメッセージが含まれますが、その送信者がアカウントを削除している場合、そこでは送信者は特定されなくなります。
8.5 異議を述べる権利
データの処理に対して異議を述べることができます。
8.6 権利の行使方法
件名を「RGPD - [ご依頼の内容]」として、privacy@fuyano.com宛にメールを送信してください。
30日以内に回答します。
8.7 苦情を申し立てる権利
CNIL(フランスのデータ保護監督機関)に苦情を申し立てることができます。
www.cnil.fr
9. 通知
一部のお知らせ(例:ストレージ)にはローカル通知を使用します。広告の通知は一切ありません。
10. ウェブサイトとクッキー(該当する場合)
本サイトは、技術的なクッキー(テーマの設定)と匿名化された統計を使用することがあります。広告目的のトラッキングは行いません。
9 bis. ユーザーの権利 — カリフォルニア州の住民(CCPA/CPRA)
カリフォルニア州(米国)に居住している場合、California Consumer Privacy Act (CCPA、2018年のカリフォルニア州消費者プライバシー法)およびその改正法であるCalifornia Privacy Rights Act (CPRA、2023年1月1日施行)により、個人情報について次の権利が認められます。 これらの権利は、上記セクション8に記載したGDPR上の権利に追加されるものです。
9 bis.1 Right to Know(知る権利)
当社が収集する個人情報のカテゴリー、その情報の入手元、収集の目的、 情報を共有する第三者のカテゴリー、および当社が保有する具体的な情報について、 開示を請求できます。上記のセクション3(収集するデータ)およびセクション7 (ホスティングと処理者)もあわせてご覧ください。
9 bis.2 Right to Delete(削除権)
当社が収集し保存している個人情報の削除を請求できます。この権利は、アプリ内 (プロフィール → 設定 → アカウント → アカウントの削除)から直接、 またはcontact@fuyano.com宛のメールで行使できます。
9 bis.3 Right to Correct(訂正権)
当社が保有するユーザーに関する不正確な個人情報の訂正を請求できます。 上記のセクション8.2を参照してください。
9 bis.4 Right to Opt-Out of Sale or Sharing(販売または共有を拒否する権利)
Fuyanoは、クロスコンテクスト行動ターゲティング広告(cross-context behavioral advertising) を目的として、個人情報を第三者に販売または共有することはありません。 したがって、広告目的の販売や共有について明示的な同意は必要ありません。 そのような性質の販売も共有も行われないからです。
セクション7に記載した技術的な処理者(Supabase、Backblaze B2、Cloudflare、 APNs/FCM)との共有は、CCPA/CPRAにいう「販売」や「共有」には当たりません。 これらは、データの利用を厳格に制限するデータ処理契約(DPA)で拘束された 「service providers(サービスプロバイダ)」への移転です。
9 bis.5 Right to Limit Use of Sensitive Personal Information(機微な個人情報の利用を制限する権利)
Fuyanoは、CPRAにいう機微な情報(人種的または民族的出自、 宗教、性的指向、健康に関するデータ、遺伝データまたは生体データ、 正確な位置情報、Fuyano宛ではない私的な通信の内容)を処理しません。 メッセージ機能で送信したメッセージは、宛先に配送する目的 (契約の履行に必要な目的)でのみ処理されます。上記のセクション3.5を参照してください。
9 bis.6 Right to Non-Discrimination(差別を受けない権利)
CCPA/CPRA上の権利を行使したことを理由に、ユーザーを差別することはありません。これには 次のことが含まれます:サービスの提供拒否をしない、異なる料金を適用しない、サービス品質を 低下させない、ペナルティを科さない、報復をほのめかさない。権利の行使は 無料であり、条件は付されません。
9 bis.7 CCPA/CPRA上の権利の行使方法
件名を「CCPA - [ご依頼の内容]」(または「Right to Know」「Right to Delete」など)として、 privacy@fuyano.com宛にメールを送信してください。 45日以内に回答します(内容が複雑で正当な理由がある場合は、 CCPA §1798.130(a)(2)に従い、さらに45日間延長することがあります)。
検証可能な委任状と本人確認を条件として、ユーザーに代わって権利を行使する 授権代理人(authorized agent)を指定することもできます。
苦情が解決しない場合は、California Attorney General(カリフォルニア州司法長官)に 連絡できます(oag.ca.gov/privacy/ccpa)。
10 bis. 違法コンテンツの報告(DSA第16条)
規則(EU)2022/2065(Digital Services Act、EUデジタルサービス法)第16条に従い、いかなる個人または団体も、違法コンテンツ(憎悪表現、ハラスメント、児童ポルノ、権利侵害、重大な偽情報など)に当たると考える情報がFuyano上に存在することを当社に通知できます。
理由を付した通知は、公開の報告フォームから送信してください。各報告には受領確認が送られ、理由を付した決定が報告者に、また該当する場合は対象となったコンテンツの投稿者に通知されます。
11. 本ポリシーの変更
当社は、本プライバシーポリシーをいつでも変更する権利を留保します。
変更内容は、新しい更新日とともに本ページに掲載されます。
12. お問い合わせ
本ポリシーまたは個人データに関するご質問は次の宛先までお願いします。
メールアドレス:contact@fuyano.com
言語:本プライバシーポリシーが翻訳された場合でも、フランス語版のみが正文となります。