ポケチャ プライバシーポリシー

Newsjapan Inc.（以下「運営者」）は、お子さまを含む利用者の大切な情報を守るため、「ポケチャ」（以下「本アプリ」）での情報の扱いを、次のとおり定めます。

1. いちばん大事なこと

• 近くにいる友達とのやりとり（文字・スタンプ・絵・通話）は、サーバーを使わず、端末同士が直接つながります。
• 離れている友達とのやりとりは、運営者の中継サーバー（Cloudflare 上）を通ります。 文字・スタンプ・絵・写真は、送る端末で暗号化してから送るため、運営者や Cloudflare は、中身を読めません。 中継サーバーは、相手に届くまで、暗号化したままのメッセージを預かり、届いたら消します（届かなくても、最長7日で消します）。（くわしくは、3の3）
• 利用者の名前・生年月日・友達の一覧・トークの内容は、運営者に送られません。
• ただし、「アバターとの会話」だけは違います。 アバター（AI）に話しかけた言葉は、運営者のサーバーを通って、AI の会社に送られます。（くわしくは、3の2）
• 本アプリには、広告や、利用状況を集める仕組み（解析ツール）を入れていません。
• 上の「アバターとの会話」と「離れた友達との中継」のほかの情報は、利用者の端末の中と、やりとりした相手の端末にだけあります。

2. 本アプリが扱う情報と、保存する場所

2.1 利用者が登録する情報（端末の中にだけ保存）

2.2 やりとりのときに、相手の端末へ届く情報

• 名前、本アプリ内の ID、アバターの種類（友達を探す・つなぐとき）
• 年齢の区分（文字のチャットを送るとき。生年月日そのものは送りません）
• アイコンの写真（設定で写真にした場合だけ。友達として登録した相手に、直接つながったときに送られます）
• 文字、スタンプ、絵、通話の映像・音声、呼び出しの内容（利用者が送ったもの）
• 「既読」の合図（友達のメッセージを読んだときに、その友達へ送られます。読んだメッセージの番号の一覧だけで、内容は含みません）。設定 →「プライバシー」→「既読を 知らせる」で、いつでもオフにできます（はじめはオンです）。オフにすると、自分の既読は送られず、相手の既読も見えなくなります。AI のアバターとの会話には、既読はありません。

本アプリを開いている間、近くで本アプリを開いている人の画面に、利用者の名前が表示されることがあります。 本名ではなく、ニックネームを使ってください。

2.3 端末の機能（許可が必要なもの）

許可しなくても、その機能以外は使えます。許可は、端末の「設定」アプリで、いつでも変えられます。

3. 外へ出す・第三者に渡すこと

• 運営者は、友達とのやりとりの内容を、読めません（離れた友達とのやりとりは、暗号化されたまま中継するだけです。3の3）。アバターとの会話の文字は、3の2のとおり、運営者のサーバーと AI の会社を通ります。それ以外の目的（広告・販売など）には、使いません。
• 本アプリは、iOS が用意する仕組みで、端末同士を直接つなぎます。通信は、暗号化する設定で行います。
• Apple が、App Store やiOSの仕組みで集める情報（アプリの利用状況、クラッシュの報告など）は、Apple のプライバシーポリシーに従います。運営者は、その中の個人を特定できる情報を受け取りません。

3の2. アバターとの会話（AI）で、外に送られる情報

• 送られるもの: 利用者が書いた文字、または、通話で話した声を、端末で文字にしたものと、直前までの会話（最大12個）。さらに、アバターが「きのう」「おととい」の話をおぼえているように、**その2日間に、利用者が話した言葉から作った、短いメモ（1日200文字まで）**を、返事のたびに送ります。メモは、端末には保存せず、そのつど、トークの履歴から作ります。2日より前の話は、送りません。アバターの種類と、**成長の段階（未就学児・小学1・2年生・3・4年生・5・6年生・中学生・高校生・おとな。話し方を、年齢に合わせるため）**が、AI への指示に使われます。生年月日そのものは、送りません。あいさつや返事を、時間に合わせるため、**今が「朝・昼・夜・深夜」のどの時間帯か（くわしい時刻や、場所は、送りません）**も、送ります。
• 送られないもの: 声そのもの（音声データ）、名前、生年月日、友達の情報、写真、絵は、運営者にも AI の会社にも送りません。
• 送り先: 運営者のサーバー（Cloudflare 上で動く中継）。運営者は、そこで、AI の会社の鍵をサーバー側の設定で管理し、利用回数を数え、会話の文字を、AI の会社に取りついで、返事を、本アプリに返します。アプリ本体には、AI の会社の API キーを保存しません。通信は、暗号化されたもの（https）だけを使います。
• AI の会社: OpenRouter（米国のサービス）などを経由して、Google（米国）の AI（Gemini）や、運営者が選んだ他のモデルに送られます。会話の安全の確認（不適切な内容の検査）のために、最後の言葉と返事が、OpenAI（米国）のモデレーション API に送られることがあります。外国の会社に送られるため、その国の法律が適用されます。 会社は、価格・反応の速さなどで、運営者が選び、替えることがあります。替えたときは、ここに書きます。
• 運営者のサーバーでの保存: 運営者のサーバーは、会話の文字（利用者が話した言葉・アバターの返事）を保存しません。 取りつぐだけで、返事を返したら、サーバーには残りません。（利用回数を制限するための、端末を特定しない番号と回数だけを、30日間、記録することがあります。会話の内容は含みません。）
• 利用状況の集計: サービスの運営と改善のため、「1日・1週間・1か月に利用した人の数」「新しく登録した人の数」「送られた写真・動画・ファイルの数と大きさ」「通報の数」を、日ごとの数だけ記録します。だれが利用したかは記録せず、個人を特定できない形です。広告や外部の分析サービスは使いません。
• AI の会社での保存・学習: 送った内容を、AI の学習や保存に使う会社へは回さない設定にしています（OpenRouter などの設定。運営者が、管理画面で確認します）。
• アバターの声（読み上げ）: アバターの返事の文字を、声にするために、運営者の中継サーバー（Cloudflare Inc.、米国のサービス）に送り、Cloudflare 上で動く音声合成ソフト（VOICEVOX）が、声（音声データ）を作って、本アプリに返します。返事の文字には、利用者が話した内容が、ふくまれることがあります。送るのは返事の文字だけで、名前・生年月日・友達の情報は、送りません。 返事の文字も、できた音声も、保存しません（返したら、残りません。利用回数を制限するための回数だけを、数えます）。声のサーバーが使えないときは、端末の中の声には切りかえず、通話を「いま いそがしい」で終えます（文字は、送りません）。通話のはじめのあいさつは、あらかじめ作った音声を、端末の中で鳴らすだけで、何も送りません。ホームでアバターをさわったときのひとことは、あらかじめ作った音声を、端末の中で鳴らすだけで、何も送りません。
• 声の文字起こし: 話した声は、iOS の音声認識で、文字にします。端末の中だけで行える場合は、端末の中で行います。端末の中で行えない場合は、Apple のサーバーに、音声が送られて、文字になります（Apple のプライバシーポリシーに従います。運営者は、音声を受け取りません）。
• 同意: アバターとの会話を初めて使う前に、この内容を読んで、同意を選んだときだけ、使えます。18歳未満の方は保護者の方が、18歳以上の方はご本人が、同意します。
• アバターとの会話の履歴は、端末の中にだけ残り、消せません（トークの先頭に、いつもあります）。運営者のサーバーには、残りません。アプリを削除すると、端末の中の履歴は消えます。
• アバターは、人ではなく、AI です。返事は、まちがうことがあります。

3の3. 離れた友達とのやりとり（中継）

• 使うとき: 近くにいない友達に、文字・スタンプ・絵・写真を送るとき。友達として登録した相手にだけ、送れます。友達の追加は、会って（QRコード・近くで探す）するときだけです。
• 運営者のサーバーに送られるもの: ① 暗号化したメッセージ（端末で暗号化します。運営者は、鍵を持たないので、読めません。暗号化の鍵は、利用者の端末の中にだけあります）。② 送った人と受け取る人の ID（意味のない文字の並び。名前ではありません）。③ メッセージの種類（文字・スタンプ・絵・写真・通話の合図・既読の合図）、送った時刻、大きさ。④ 端末ごとの公開鍵（暗号化と本人確認に使う、公開してよい鍵）。⑤ 通知用の端末の番号（Apple の通知サービスの番号。通知を送るためだけに使います）。⑥ 復活コードの確認用の値（機種変更やバックアップからの復活で、アカウントの持ち主だと確かめるためだけに使う、元のコードに戻せない値。数字16けたの復活コードそのものは、運営者には届きません。コードは、端末と、利用者の iCloud キーチェーンに置かれます）。⑦ かんたん引きつぎ（QRコード）で機種変更するときの控え（名前・友だち・おうちの人のパスワードの確認用の値など。新しい端末の鍵で暗号化してから送られるので、運営者は読めません。受け取りが済む、または10分たつと、消えます）。⑧ 写真・動画・ファイルを送るときの、暗号化した中身（端末で、小さくして暗号化してから、細かく分けて預けます。運営者は、鍵を持たないので、読めません。写真などを開くための鍵は、暗号化したメッセージの中に入れて、相手にだけ渡します）。 ⑨ 使われ方の合計の数（画面を開いた回数〔ホーム・チャット・アバター・そのほか〕、アバターを使った回数、友だち追加の回数、送られたメッセージの種類ごとの数、通話の回数）。日ごとの合計の数だけで、1回ごとの記録は送りません。どの友だちか、何を書いたか、何時に開いたか、画面の移動の順番は、送りませんし、保存もしません。数は、利用者の ID とひもづけず、個人を特定できない形で集計して、サービスの改善と、安全の確認に使います（広告や、ほかの会社への提供には、使いません）。端末の中で数えて、1日に1回、前日までの分をまとめて送ります。
• 運営者から見えるもの: 「だれの ID から、だれの ID へ、いつ、どれくらいの大きさのものが送られたか」は、サーバーから見えます（回数の制限・通知のため）。内容は見えません。
• 預かる期間: 文字・スタンプ・絵などは、相手に届いて、受け取りの返事を受けたら、すぐ消します。届かないときも、最長7日で消します。通話の合図は、預かりません。写真・動画・ファイルの中身は、相手に届かないときは最長30日、相手が受け取ったあとは2日で消します。 送りかけで止まったものは、1日で消します。ブロックされている送り手の写真・動画・ファイルは、サーバーに預からず、捨てます。また、まだ受け取っていない写真・動画・ファイルは、受け取る側が、トークや友達を削除したとき、サーバーからも消します。
• 通知: 相手がアプリを閉じているとき、Apple の通知サービス（APNs）を通じて、「メッセージが あるよ」「でんわだよ」という決まった文と、暗号化した短いひとことを送ります。ひとことは、受け取る人の端末だけが開けます（運営者と Apple は、読めません）。受け取る人の端末が、友だちの名前とメッセージの内容を、端末の中で通知の文面にします。通知に何を出すかは、設定（「通知に 出すもの」）で、「なまえと ないよう」「なまえだけ」「どちらも 出さない」から選べます（はじめは「なまえと ないよう」）。ロックがかかった画面にも通知が出るので、見られたくないときは、設定を変えてください。
• 利用する会社: 中継は、Cloudflare, Inc.（米国の会社）のサービスで動かします。通知は、Apple のサービスを使います。通話の映像・音声が、端末同士で直接つながれないときは、Cloudflare の中継サーバー（TURN）を通りますが、暗号化された状態です。運営者は、通話の内容を、見ることも、聞くこともできません。
• 削除: アプリを削除すると、端末の中の鍵が消え、その ID では、もう受け取れません。サーバーに預けたものは、7日（写真・動画・ファイルの中身は最長30日）以内に消えます。友達を削除すると、その友達とは、送り合えなくなります。

3の4. 通報とブロック

• 通報（利用者が、確認の画面で「おくる」を押したときだけ）: 友達から届いた写真などを、いやだと感じたとき、運営者に知らせられます。送られるのは、その1件の、①通報した人の ID と、通報された人の ID・名前、②理由（選んだもの）、③そのメッセージの ID、④写真（端末に保存してある、開いた状態のもの。大きいときは小さくします）、ファイルのときは名前と種類、⑤通報した時刻です。ほかの会話や、ほかの写真は送られません。 運営者は、安全を守るためだけに見て、必要なら、通報された人が写真・動画・ファイルを送れないようにします。90日で自動で消えます。 通報には、Cloudflare, Inc. のサービス（置き場）を使います。 運営者が通報を確認したときは、通報した人の端末に、決まった文面の通知（「ほうこくを かくにんしたよ。おしえてくれて ありがとう」）を1回だけ送ることがあります。通報の結果（相手への対応など）は、通知に入れません。
• ブロック: ブロックした人の ID と名前は、端末の中に保存します（かんたん引きつぎの控えにも入ります）。あわせて、ブロックした人の ID（名前は含みません）の一覧を、運営者の中継サーバーに預けます。ブロックした人からのメッセージ・通話の合図を、サーバーが預からずに捨て、通知も送らないようにするためです。ブロックしたことは、相手には知らせません（相手には、ふつうに送れたように見えます）。ブロックした人からは、友達の申し込みも受け取りません。近くでの表示も、ブロックに合わせて整えます: ブロックした人は、近くの一覧に出しません。また、近くの探索の知らせ（Bluetooth・Wi-Fi）に、ブロックした人の端末だけが気づける目印（二人の鍵から作る、短い文字。ほかの人には、ただの乱数に見えます。目印の数は、ブロックしていない人も同じです）を載せ、ブロックされた人のアプリは、それを見つけると、ブロックした人を、近くの一覧に出しません。設定の「プライバシー」→「ブロックしている人」から、確認のうえで、やめられ、やめると、友達にもどり、サーバーの一覧からも外れます（ブロックのときに消えたトーク・写真・動画・ファイルは、もどりません）。登録とデータの削除で、サーバーの一覧も消えます。

4. 保存期間と削除

• トークの中の絵（描いたもの、通話中に描いて残したもの）は、2か月で自動で消えます。
• 手描きスタンプは、利用者が消すまで、端末に残ります（30枚まで）。
• 友達を削除したり、トークを削除したりすると、その内容は端末から消えます。
• 本アプリを削除すると、端末の中の情報は、すべて消えます。 運営者は、バックアップを持っていないため、戻せません。
• iCloud へのバックアップ（利用者が、設定の「バックアップ」を押したときだけ）: トーク・絵・登録したスタンプ・アイコンの写真を、暗号化して、利用者自身の iCloud Drive（Apple のサービス）に保存します。暗号化の鍵は、利用者の iCloud キーチェーンにだけあります。運営者のサーバーには、送られません。運営者は、読めません。 保存したものは、利用者が iCloud の設定から消せます。アプリを削除したときは、iCloud のバックアップは残ります（iCloud の設定から消せます）。
• 本アプリの中から、登録とデータを、すべて消せます（設定 → ヘルプ →「登録とデータの削除」。登録した名前を入力して、消します）。運営者のサーバーにある登録（ID・暗号の公開鍵・通知の番号・預かっているメッセージ）と、端末の中のデータ・鍵が、消えます。消したあとは、元に戻せません。
• 受け取った写真・動画・ファイルは、利用者の端末に保存され、利用者が管理します。画像などを長押しして、この端末から削除できます（相手の端末のものは消えません）。トークや友達を削除したときは、そのトークの写真・動画・ファイルも端末から消えます。
• 端末の「写真」に保存した画像は、利用者が管理します（本アプリからは、自動では消えません）。

5. お子さまの情報について

• 18歳未満の方が使うときは、保護者の方の同意が必要です。登録のときに、保護者の方が、本規約とこのポリシーを読んで、同意したことを確認します。
• 小学校に入る前のお子さまは、文字のチャットを送れません。 保護者の方や、小学生以上の友達からの文字は、読めます。
• 運営者は、お子さまを特定して連絡したり、広告を見せたりすることはありません。アバターとの会話の文字を、お子さまを特定するために、使うことはありません。

6. 安全のために

• 本アプリの情報は、利用者の端末の中にあります。端末に、画面ロック（パスコード）をかけてください。
• 受け取った絵を、描いた人の同意なしに、SNSなどで公開しないでください。
• 知らない人から招待が届いたときは、承諾しないでください。

7. 利用者ができること（開示・訂正・削除）

情報は、利用者の端末の中にだけあるため、利用者自身が、本アプリの中で、確認・変更・削除できます。

• 名前・アバターの変更: 設定
• 友達の削除: ホームの友達一覧
• トークの内容: 端末から削除される（トーク・友達の削除）
• すべての情報の削除: 設定 → ヘルプ →「登録とデータの削除」（運営者のサーバーの登録も、消えます）。本アプリを削除しても、端末の中の情報は消えます
• サーバーに預けたまま、まだ相手に届いていないメッセージは、消した時点で消えます。すでに友達の端末に届いたものは、友達の端末に残ります

8. このポリシーの変更

必要なときは、このポリシーを変更します。変更したときは、本アプリの中、または運営者のウェブサイトで知らせます。

9. お問い合わせ

Newsjapan Inc.（所在地: 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F） newsjapan2015@gmail.com

制定日: 2026年10月15日