プライバシーポリシー

最終更新日: 2026-10-16

NearbyLove モバイルアプリケーション（以下「本アプリ」）は、イスラエルを拠点とする独立系開発者のNir Nagar（屋号：Hearth Software）が運営しています。私たちに代わって本アプリを運営している者はほかにいないため、本ポリシーにおける「私たち」とはNir Nagarを指し、ここに記載する情報についてはNir Nagarが責任を負います。私たちへの連絡方法は第11条に記載しており、このウェブサイトの問い合わせフォームが私たちに届く経路です。本ポリシーでは、本アプリが何を収集し、何のために使い、誰と共有し、どのくらいの期間保持し、それについて何を求められるのかを説明します。限界がある事柄については、あなたが自分で気づくのを待つのではなく、本ポリシーの中で明記します。

1. 収集する情報

1.1 お客様が提供する情報

アカウント情報：アカウントの作成はGoogleサインインのみです。メールアドレスとパスワードによる経路も、ほかのサインインプロバイダーもなく、あなたのパスワードを私たちが見たり扱ったりすることは一切ありません。サインインすると、Googleは名前、メールアドレス、プロフィール画像を本アプリに返します。そのうちサーバーが保持するのは、メールアドレスと、Googleが発行するアカウント識別子です。Googleだけでサインインする形にしているのは、未成年者をこのプラットフォームに入れないための仕組みの一部です。匿名で入る方法がなくなり、すべてのアカウントが使い捨てのアドレスではなくGoogleアカウントにひも付きます。これはあなたが大人であることの証明ではありませんし、私たちもそのようには扱っていません。以下の年齢の申告と、第8条の報告の経路が、その答えの残りの部分です。
プロフィール情報：ニックネーム、生年月日、性別、自己紹介、そして任意で入力を選べる項目です。体型、身長、髪の色、目の色、喫煙、飲酒、運動、食事、ペット、子どもの有無と今後の希望、交際状況、学歴、職業、信仰の度合い、話せる言語、そして何を求めているかです。ニックネーム、生年月日、性別より後の項目はすべて任意で、空欄のままにでき、後から消すこともできます。
写真: アップロードされたプロフィール写真（最大6枚）。
音声録音: 任意のボイスイントロ（各最大20秒）。
メッセージ: メッセージ機能を通じて共有されるテキストメッセージ、ボイスメッセージ、写真。
設定: 希望年齢層、性別、最大距離などのマッチング設定。
年齢の申告：生年月日が入力されると、そこから年齢を計算します。その年齢が18歳未満になる場合、入力は拒否され、算出された年齢と、それが起きたという事実および日時を記録します。入力された日付は保存しません。これを保持するのは、拒否した試みを忘れてしまう年齢制限は制限ではなく、代わりにどの数字を入力すればよいかのヒントになってしまうからです。保持しているおかげで、18歳未満だと申告した人が編集してそれを回避することはできませんし、そうした申告が2回目になると、単にもう一度尋ねるのではなく、人が確認できるようアカウントを停止します。誤ってそうなった場合の異議申し立てについては、第7条で説明しています。
セーフデートの詳細：セーフデートのセッションを開始すると、連絡先のうち誰が守護者かをお知らせいただきます。また、自分の電話番号、緊急連絡先の番号、待ち合わせの場所と時間、会う相手の名前を追加することもできます。守護者が本アプリを使っていない場合はリンクで招待でき、その人のメールアドレスを入力することを選んだ場合は、それも保存します。守護者に何が表示されるかは、第3条に正確に記載しています。
参加リクエスト: 登録が招待制の間、コードを持たない人はアプリから参加をリクエストできます。リクエストには、使用した Google アカウントの名前とメールアドレス、アプリの言語、接続の IP アドレスから推定した国、任意で書いたメモが含まれます。判断のために NearbyLove チームだけが読み、承認された場合はそのアドレスにメールを1通送ります。
居住国とメッセージ：アカウント作成時に、お住まいの国と、マーケティングメッセージを受け取るかどうかを選んでいただきます。回答と、その後に設定で行った変更はすべて、日付と表示した文言のバージョンとともに保存します。同意を証明できることが法律で求められているためです。

1.2 自動的に収集される情報

位置情報：レーダーによる発見、スパークモード、セーフデートが機能するように、あなたの許可を得たうえで端末のGPS座標を収集します。重要：レーダーと発見については、何かが送信される前に端末が測定値を固定されたプライバシーグリッドの中心に丸めるため、正確な座標がサーバーに届くことはそもそもありません。グリッドは初期設定で250メートル、もう少し正確に見つけてほしい場合は100メートルです。これはランダムなずらしではありません。同じ場所はいつも同じ地点に対応するため、測定を繰り返して平均をとり、範囲を絞り込むことはできません。例外は2つの機能で、この2つは互いに同じものではありません。スパークは、短い距離をその場で計算できるように実際の座標を送ります。それは保存されず、ほかのユーザーに表示されることもありません（第4条）。セーフデートは、セーフデートが続いている間、あなたが選んだ守護者という別の人に実際の位置を送ります。当方のサーバーは、セーフデートの終了から7日後に、緊急事態が発生していた場合は終了から30日後に、それを削除します（第3条）。
端末と接続の情報：端末の種類、OSのバージョン、端末の識別子、そして端末に発行されるプッシュ通知トークンです。サインイン時と、セッションが更新されるたびに、リクエストの送信元IPアドレスと、端末が一緒に送る端末の説明も記録します。この2つはサインインの記録に保存され、セッションを一覧表示して失効させられるようにするため、そして不正利用を推測ではなくセッションまでたどれるようにするためのものです。
利用データ: アプリの操作データ、機能の使用状況、セッション情報。
サーバーのログとリクエストの計数：ウェブサーバーは通常のアクセスログを保持します。リクエストの送信元IPアドレス、時刻、呼び出されたエンドポイント、応答コード、そしてアプリまたはブラウザーが送る識別子です。これらはサーバーの通常のスケジュールでローテーションされ、上書きされます。また、大量の試行を拒否できるように、あなたのIPアドレスまたはアカウントに対して直近のリクエスト数を数えます。そのカウンターは、それ自身の短い期間で期限切れになり、その後は消去されます。
国（ボイスデーティング用）：ボイスデーティングで自己紹介を録音するときと、自己紹介を閲覧するときに、リクエストのIPアドレスからどの国から送られたかを判定します。これは、あなたがいる国の人の声を聞けるようにするためです。自己紹介と一緒に保存されるのは2文字の国コードだけで、この目的でIPアドレスを保存することはありません。VPNを使っている場合は、VPNの国が判定されます。IPジオロケーション：DB-IP。

1.3 公開前の写真の審査

プロフィールに、あるいはチャットにアップロードされたすべての写真は、ウェブサーバーが誰にも配信しない非公開の隔離領域に書き込まれ、閲覧できるようになる前に審査されます。写真には2つの検査が行われ、それぞれ別の問いに答えます。

自社サーバー上での露骨さの検査：分類器が、露骨な内容について画像を採点します。これはアップロードを受け取ったのと同じマシン上で動き、この検査のために画像がどこかに送られることはありません。検出するのは裸体です。誰かの年齢を推定することはなく、虐待コンテンツを認識することもありません。私たちはそれ以上のことを主張しません。
既知のリストとの指紋照合：画像のPDQ知覚ハッシュを計算します。これは32バイトで、そこから画像を復元することはできません。そしてその指紋だけを、カナダ児童保護センターが運営するサービスであるProject Arachnid Shieldに送り、既知の児童性的虐待コンテンツの目録と照合します。写真そのものが先方にアップロードされることはありません。先方のインターフェースは画像全体を受け取ることもできますが、私たちはその経路をあえて使いません。
保持するもの：スコア、指紋、生の検出結果、そして判断の結果を、そのアップロードに対して記録します。後から判断の理由をあなたに説明できるようにするため、そして基準値を当てずっぽうではなく実際の写真に照らして検証できるようにするためです。
検査を実行できない場合、写真は保留されます：スキャナーが停止している、応答が遅い、あるいは私たちが理解できない答えを返した場合、その写真は公開されずに差し止められ、人が確認します。ここでは保留が安全側の誤りであり、レート制限の検査が失敗したときの扱いとは意図的に逆にしています。
保留または拒否された写真がどうなるか：その写真は隔離領域に残ります。公開されず、プロフィールにも追加されず、ほかのユーザーには見えません。保留された写真は人が確認し、解放するか削除します。保留または拒否された写真は、その判断から30日後に削除されます。既知の児童性的虐待コンテンツと一致した写真は、扱いが異なります。アカウントは閉鎖され、一致は警察またはそうした通報を受け取る国の機関に通報され、その通報のために、アップロード元のインターネットアドレスと端末、そしてチャットの場合は誰に宛てたものだったかも記録します。これらは当局または法律が求める、または要請する期間に限り保持し、当局が別段の指示をしない限り通報から1年間とします。一致についての最小限の記録は、通報から2年後に削除されます。刑事法上の基準を満たさない可能性のある、有害で虐待的な素材との一致の場合は、人が事案を審査する間、アカウントを停止します。

これができないこと。指紋の照合が見つけるのは、誰かがすでに目録に登録した素材の再アップロードです。新しく作られた、あるいは新しく生成された画像は何にも一致せず、問題なしとして返ってきます。また、公表されている研究によれば、アルゴリズムを知っている攻撃者は、一致しなくなるまで画像を加工することができます。露骨さの検査は、誰の年齢についても何も知りません。審査が捕まえるのは不注意な人です。持っている価値はありますが、保証ではありません。

1.4 セーフデートの後にお尋ねする質問

セーフデートが終わると、どう感じたかについて1つだけ質問することがあります。答えは3つで、安心できた、不安を感じた、危険を感じた、です。あなたの回答は、あなたのアカウントとそのセーフデートに対して保存されます。会った相手が誰なのかを本アプリが把握している場合、つまり、その相手とのチャットからセーフデートを設定した場合、または回答するときに友達リストから相手を選んだ場合は、会った相手に対しても保存されます。

誰にも表示されません：あなたの回答は、会った相手にも、守護者にも、ほかのどのユーザーにも表示されません。これによって、あなたやほかの誰かの本アプリでの見え方が変わることはなく、本アプリのどの部分も、この回答やそこから導かれたものを返しません。
内部の安全指標：不安を感じた、または危険を感じたと回答すると、当方のサーバーは、過去180日間に別々の人が同じ人物について行った「不安」と「危険」の回答、報告、ブロックを取り出して重み付けし、その結果をあなたの回答とともに当方のウェブサーバーのエラーログに書き込みます。当方の安全チームが、安全上の懸念の可能性を調べるためにこれを使うことがあります。これがそれ自体でアカウントを制限することはありません。ログは14日後に削除され、この数値はほかのどこにも保持されず、本アプリでユーザーに表示されることもありません。
判断するのは常に人であり、計算ではありません：ここにあるものが、それ自体で誰かを停止したり、削除したり、非表示にしたりすることはありません。対応が必要なことがあれば、人が対応します。そして人に届く経路は、第8条の報告の経路です。
1セッションにつき1つの回答：データベース自体が、1つのセッションについて1人から1つの回答しか認めません。もう一度答えると、2つ目が追加されるのではなく、あなたの回答が置き換わります。回答は、アカウントを削除しても削除されません。同じ人物と次に会う人を守ることができるからです。回答は180日後に数えられなくなり、デートの日から2年後に削除されます。
何があったかも伝えてくれた場合: 不安または危険と回答した後、デートの内容を自分の言葉で書くことができます。それは会った相手についての報告として、選んだ理由、どのセーフデートか、連絡に同意したかどうかと一緒に保存されます。モデレーターが読みます。相手には誰が報告したかも、何が書かれたかも伝えられません。
別のおすすめ、ポジティブのみ: 安心できたデートの後に限り、会った人をおすすめすることができます。おすすめが数えられるのは、セーフデートが始まる前から2人がマッチしていた場合だけです。これは上の質問とは別の質問で、別に保存されます。誰がどのセーフデートの後に誰をおすすめしたか、です。3人以上の異なる人がおすすめすると、そのプロフィールに小さなバッジが表示されます。誰がおすすめしたか、何人かは本人に伝えられず、ネガティブなものは一切表示されず、上の安全に関する回答が数えられることもありません。おすすめはどちらかのアカウントの削除とともに削除されます。

1.5 ベータ期間中の診断記録

本アプリがベータ期間にある間、報告された不具合を推測ではなく再現できるように、どのように使われたかの記録を残します。含まれるのは、どの画面が開かれたか、どの操作が試みられたか、成功したか失敗したか、どれだけ時間がかかったか、アプリのバージョン、そしてサーバーへのリクエストについてはエンドポイント、操作、メソッド、応答コードです。メッセージの内容、座標、認証トークンが含まれることはありません。この記録はあなたのアカウントにひも付いています。本アプリの利用中に動くクリーンアップが7日より古い記録を削除し、あなたに属する記録全体は、アカウントを削除すると取り除かれます。この収集はベータが終わると停止され、この項目もそれとともになくなります。

1.6 今日の質問

今日の質問に答えるかどうかは任意です。各質問には選べる答えが4つあり、文字を入力することはありません。

保存するもの：各質問であなたが選んだ答えと、それを選んだ日時です。過去の質問にも答えることができ、答えを変更した場合は、変更前の答えを保存します。
プロフィールでの表示：あなたの答えは、あなたのプロフィールを見ることができるすべての人に「私の考え」の下で表示されます。各人にはその人の言語で表示され、2人の答えがいくつ一致しているかもあわせて表示されます。ブロックした相手にもブロックされた相手にも表示されず、守護者専用アカウント（第1.7条）の答えは誰にも表示されません。
みんなの答え：1つの質問に5人以上が答えると、自分で答えた後に、それぞれの答えを選んだ人の割合を見ることができます。そこに名前は含まれません。
「同じ答えを選んだ人」と「AIマッチ」：これらのリストには、あなたと同じ居住国の人のうち、答えがあなたの答えと一致する人が、最もよく似た人から順に表示されます。AIマッチでは、同じ答えの割合がパーセンテージで表示されます。表示されるのは、デート用プロフィールを完成させていて、見つけられる状態にある人だけです。双方が探している性別と年齢について互いに条件が合う人に限られ、ブロックの関係にある人は表示されません。あなたも同じ方法でほかの人のリストに表示され、そこには名前、表示している場合は年齢、プロフィールと同じルールに従った写真、そして一致している答えの数が表示されます。
あなたの答えをAIが処理することはありません：その名前にもかかわらず、AIマッチは現在、同じ答えの数を数えるもので、私たち自身のサーバーで計算されています。AIサービスによるインタビューを追加する場合は、それが始まる前に本ポリシーでその内容を説明し、そのサービスの名前とサービスが受け取るものを明記します。
テーマ：健康、宗教、政治、性的指向、民族について尋ねる質問はありません。あなたの答えはアカウントとともに削除され、あなたのデータのコピーに含まれます。

1.7 守護者専用アカウント

誰かのセーフデートの守護者として招待された人は、デート用プロフィールを作らずに、そのためだけに参加できます。このようなアカウントが保持するのは、サインインに使うGoogleアカウントの情報、名前、生年月日（18歳以上の確認が引き続き適用されるようにするため）と性別、居住国、サインインの記録、通知トークンです。写真もデート用プロフィールもなく、レーダー、スパーク、デート機能のリスト、今日の質問のリストに表示されることは一切ありません。招待した人には、自分の守護者のリストにその名前が表示されます。アカウントの持ち主が後からデート用プロフィールを作成した場合は、ほかの人と同じように、本ポリシーの残りの部分がその人に適用されます。

1.8 音声通話とビデオ通話

通話は、ネットワークが許す場合は2台の端末を直接つなぎ、そうでない場合はドイツにある私たち自身のサーバー上の中継を経由します。どちらの場合も、音声と映像は通話技術そのものによって通信中に暗号化され、私たちがそれを録音、録画、保存することはありません。直接接続の場合、それぞれの端末が相手の端末のIPアドレスを知ることになります。私たちは各通話の記録を保持します。誰が誰に発信したか、音声通話かビデオ通話か、いつ始まったか、応答されたか、どのくらい続いたか、どのように終わったかで、チャットにはその通話についての短い1行が表示されます。接続の確立に使われた技術的な情報は、ネットワークアドレスを含め、1日後に削除されます。通話の記録は、どちらかのアカウントの削除とともに削除されます。

1.9 ウェブ版

本ポリシーの内容はすべて、app.nearbylove.app にある本アプリのウェブ版にも適用されます。ウェブ版はすでにアカウントを持っている人のためのもので、そこでアカウントを作成することはできません。ブラウザでは、いくつかの点で動作が異なります：

サインイン：サインインのページは accounts.google.com からGoogleのサインイン用スクリプトを読み込みます。Googleは、そのスクリプトが実行されるたびに通常受け取るものを、Google自身のプライバシーポリシーのもとで受け取ります。
ブラウザが保存するもの：サインイントークン、言語、アカウントが守護者専用かどうか、位置情報の許可を求める表示の状態、プライバシーグリッドに使うランダムな値が、ブラウザのローカルストレージに保存されます。サインインした状態を保ち、次回も本アプリが同じように動作するようにするためです。広告やトラッキングのためのCookieは使用しません。
位置情報：ウェブ版がブラウザに位置を求めるのはIT'S A DATE!のためだけで、何かが送信される前に、スマートフォンとまったく同じように、ブラウザの中でその位置をプライバシーグリッドに丸めます。セーフデートのうち正確な位置を使う部分は、スマートフォンにとどまります。
サインインの記録：ウェブからのサインインとともに保存される端末の説明は、あなたのブラウザのものです。

1.10 笑いが先、顔はあとで

この機能では、互いにマッチする2人のメンバーが、リアルタイムかつ匿名でペアになります。それぞれに見えるのは相手の答えとメッセージだけで、2人とも見せ合うことを選ばない限り、名前、写真、プロフィールが見えることはありません。私たちは、誰がいつ誰とペアになったか、質問、2つの答え、メッセージを保存し、答えとメッセージはほかのメッセージと同じように暗号化されます。答えとメッセージでは、電話番号、メールアドレス、リンクは受け付けられません。2人とも見せ合うことを選んだ場合、会話は2人の間の通常のチャットにコピーされます。そうでない場合、答えとメッセージは会話の終了から24時間後に削除されます。ただし、報告された会話は、その報告への対応が終わるまで保存されます。マッチする人が誰も待っていないときは、待っている人とマッチするメンバーに、一緒に笑える相手が待っているというプッシュ通知が届くことがあります。届くのは最大で4時間に1回、その人の国の日中だけです。

2. 情報の利用方法

収集した情報は以下の目的で使用します：

アカウントの作成と維持。
相互の好みと近接性に基づいて、他のユーザーにお客様のプロフィールを表示。
マッチング、メッセージ、ソーシャル機能の提供。
位置ベースのサービス（レーダー、スパークモード、セーフデート）の提供。
プッシュ通知の送信：メッセージ、マッチリクエストとマッチ、スパーク、セーフデートと安全アラート、通話、アカウントのお知らせ、居住国の現地時間に合わせて週1回レーダーナイトの少し前に届くリマインダー、そしてあなたの返事を待っているリクエストやチャットについてのリマインダー（現地時間の日中に1日1回まで、それぞれ1回だけ）。設定の「受け取る通知」で、メッセージ、リクエストとマッチ、スパーク、リマインダー、レーダーナイトをオフにできます。安全アラート、通話、アカウントのお知らせはオフにできません。「笑いが先、顔はあとで」（第1.10条）の「一緒に笑える相手が待っています」というプッシュ通知も、「受け取る通知」でオフにできます。
ユーザーの安全とセキュリティの確保。
アプリのパフォーマンスと機能の改善・最適化。
法的義務の遵守。
写真を公開前に審査し、審査で判明したことに対応するため。
18歳という年齢の下限を確認して適用し、年齢を理由とする停止への異議を審査するため。
報告とブロックを調査し、そこから判明したことに対応するため。
児童性的虐待コンテンツを当局およびそうした通報を受け取る機関に通報し、それらの機関のために当該素材とその周辺の記録を保全するため。
自社の広告のみ、他社のものはありません: アプリには NearbyLove の作者による本やアプリのカードが表示されることがあります。広告ネットワークや他の会社は関わらず、そのためにあなたの情報を誰かと共有することもありません。表示されるカードはアプリの言語と接続元の国で選ばれます。各カードが1日に表示・タップ・非表示にされた回数だけを数え、誰が行ったかは記録しません。有料サブスクリプションの方にはこのカードは表示されません。
参加できる人：NearbyLove は国ごとに公開しています。接続元 IP アドレスの国と申告された国をもとに、アカウントを作成できるかを判断します。作成できない場合は、その国の試行回数を数えるだけで、あなたに関する情報は記録しません。
マーケティングメッセージ：同意した方にのみ送信し、広告であることを明記し、それぞれに配信停止の方法を記載します。設定からいつでもオフにできます。ご自身のアカウントや利用状況に関するサービス通知はマーケティングではありません。

3. 情報の共有方法

以下の状況でのみ情報を共有します：

他のユーザーとの共有: お客様のプロフィール情報（正確な位置情報を除く）は、プライバシー設定と相互の好みに基づいて他のユーザーに表示されます。メッセージは意図された受信者にのみ共有されます。ローンチ期間中に参加された場合、プロフィールには、ほかの人から見える創設メンバーのバッジが表示されます。
セーフデートの守護者：セーフデートのセッションを開始すると、あなたの実際の位置がプライバシーグリッドを適用しない形で、指定した守護者に送られ、セッションが続く間、約30秒ごとに更新されます。本アプリは、端末が出せる最も正確な測位をあえて要求します。1区画ずれた地点では、あなたのもとへ向かおうとしている人の役に立たないからです。守護者にはさらに、あなたの名前と写真、入力した待ち合わせの場所と時間、会うと申告した相手の名前、入力していれば電話番号と緊急連絡先の番号、そしてチェックインが遅れているかどうかが表示されます。これらすべてを守護者の端末に届けるには、Googleのプッシュ通知サービスと、当方のリアルタイムメッセージング事業者を経由します。いずれも第9条に記載しています。ここは、あなたが実際にいる場所が別の人に表示される、本アプリで唯一の場面です。それが起きるのは、あなたが開始したセッションの間だけで、あなたが選んだ守護者に対してだけです。セッションが終われば守護者はもう見ることができませんが、知っておいていただきたい例外が1つあります。緊急事態に入ったセッションは、自動では閉じません。あなたがチェックインするか、セッションを終了するまで、あなたの位置とともに守護者に開かれたままになります。
サービスプロバイダー: アプリの運営に以下のサードパーティサービスを使用しています：
- プッシュ通知のためのFirebase Cloud Messaging（Google）
- 認証のためのGoogleサインイン。サインイントークンは通常、Googleが公開している鍵に照らして自社サーバー上で検証されるため、有効なトークンがサーバーの外に出ることはありません。その検証が失敗した場合は、あなたを拒否する前にトークンをGoogleに送って検証します。こちら側の不具合であなたがアカウントから締め出されないようにするためです。
- カナダ児童保護センターが運営するProject Arachnid Shield。第1.3条で説明した写真の指紋照合のためのものです。写真の32バイトの指紋を受け取り、それ以外は受け取りません。
- プッシュ通知のためのGoogle Firebase Cloud Messaging。端末トークン、通知のタイトルと本文、そしてそのデータペイロードを受け取ります。セーフデートのエスカレーションの場合、そのペイロードにはあなたの名前、待ち合わせ場所のテキスト、会うと申告した相手の名前、そして実際の座標が含まれます。
- 当方のメールを送信するHostinger。守護者への招待と、問い合わせフォームへの当方からの返信を送ります。受信者のメールアドレスとそのメールの内容を受け取ります。
法的要件: 法律、規制、法的手続き、または政府の要請により必要な場合、情報を開示することがあります。
安全: ユーザーまたは公衆の安全を保護するために情報を共有することがあります。
セーフデート中の自動エスカレーション：サーバー上のジョブが、進行中のセッションを1分から2分ごとに確認します。チェックインを逃すと、守護者に知らされます。約7分の遅れの時点で、守護者は最後に判明しているあなたの位置を含む緊急のアラートを受け取り、セッションが応答のないままであれば、そのアラートは約15分、30分、60分、120分の時点で繰り返されます。これはあなたが何もしなくても起こります。そこがこの仕組みの要点です。ただしこれは、端末が位置を報告できる電波状態にあったこと、アラートが守護者に届くこと、そして守護者がそれに対応することに左右されます。私たちは安全を約束しません。安全の助けになりうる道具を提供しているだけで、それができるのは、端末とインターネット接続が許す範囲までです。
児童の安全に関する通報：児童性的虐待コンテンツが確認された場合、それにひも付くアカウントの情報とともに、法執行機関およびそうした通報を受け取る機関に通報し、それらの機関のために当該素材とその周辺の記録を保全します。求められたかどうかにかかわらず、これを行います。児童の安全に関する当方の基準の全文は、児童の安全のページに掲載しています。

当社はお客様の個人情報を第三者に販売しません。

あなたの情報が保管される場所

当方のサーバーはドイツのHetznerにあり、あなたのアカウント、写真、メッセージはそこに保存されています。本アプリはイスラエルから運営、管理されています。第9条に挙げたサービスのいくつかは、さらに別の場所にあります。Googleは世界規模で事業を行っており、当方のプッシュ通知を運びます。アラートが端末に届くのはこの経路です。セーフデートのエスカレーション中は、その通知があなたの名前、入力した待ち合わせの詳細、実際の座標を運びます。リアルタイムのイベント（新しいメッセージ、リクエスト、そしてセーフデートのエスカレーション中はあなたの名前と実際の座標）は、外部のサービスではなく当方のサーバー上で処理されます。第1.3条で説明した写真の指紋照合には、カナダで運営されているサービスが応答します。当方のメールはHostingerを通じて送信されます。地図タイルは、端末ではなく当方のサーバーが取得します。ほかのどの国から本アプリを使う場合も、あなたの情報はこれらの場所に転送され、そこで処理されます。当方のサーバー以外の場所に、利用者のデータベースを保有することはありません。当方のサーバーは、音声通話とビデオ通話の接続確立に必要な情報も伝送し、これには両方の端末のネットワーク（IP）アドレスが含まれます。

4. 位置情報のプライバシー

当社は位置情報のプライバシーを真剣に取り組んでいます：

保存される座標は、ランダムにずらすのではなく、固定されたプライバシーグリッドのセル中心に丸められます。既定の 250m グリッドでは、保存される地点は実際の位置から最大でおよそ 177m、平均でおよそ 96m 離れています。同じ場所は常に同じ地点になるため、繰り返しの測定を平均して位置を絞り込むことはできません。
希望すればより細かいグリッドに：初期設定の250メートルの代わりに100メートルのグリッドを選ぶことができ、その分より正確に見つけてもらえるようになります。スパークモードをオンにすると、より細かいグリッドが適用されます。それがないとスパークは相手が本当に近くにいるかを判断できないからです。これはスパークだけでなく、本アプリ全体のあなたの位置に適用されます。レーダーの画面ですでに自分でグリッドを設定していた場合、スパークをオンにするとその以前の選択は解除され、より細かいグリッドが有効になります。本アプリはそれが起きた時点でお知らせし、スパークの画面には、広いほうのグリッドのままにするためにオフにできる独自のスイッチがあります。後から自分でグリッドを戻すこともできます。
発見、マッチング、チャットを通じて、あなたの正確なGPS座標がほかのユーザーに表示されることはありません。それが表示される唯一の相手は、あなたが選んだセーフデートの守護者で、あなたが開始したセッションの間だけです。第3条をご覧ください。
他のユーザーにはおおよその距離（例：「500m先」）のみが表示されます。
いつでもレーダーを無効にして位置共有を停止できます。
何かが動いている間だけ：位置情報が収集されるのは、あなたが開始したセッションが動いている間だけです。レーダーのセッション、VibeSwipeやITS A DATEのセッション、セーフデートのいずれかです。それ以外のときに収集されることはありません。
レーダーと発見については、何かが送信される前に端末上で精度を落とすため、正確な座標がサーバーに届くことはそもそもありません。例外は2つあり、この2つは同じではありません。スパークは、その時点で短い距離を計算できるように実際の座標を送ります。それは保存されず、ほかのユーザーに表示されることもありません。これについては以下で説明します。セーフデートは、セーフデートが続いている間、あなたが選んだ守護者という別の人に実際の位置を送り、サーバーは、セーフデートの終了から7日後に、緊急事態が発生していた場合は終了から30日後に、それを削除します。これについては第3条で説明します。

バックグラウンドでの位置情報

レーダーセッションを開始し、「バックグラウンド検索」のスイッチをオンのままにすると（初期設定ではオンで、いつでもオフにできます）、アプリは約5分ごとにバックグラウンドで端末の位置情報を取得し、当社のサーバーに送信します。これにより、アプリが画面に表示されていなくても、セッション中は近くのユーザーにあなたが表示され続けます。

アクティブなセッション中のみ: バックグラウンドでの位置情報の取得は、ご自身で開始した時間制限付きのレーダーセッション中にのみ行われます。セッションのタイマーが終了するか、スイッチをオフにすると、バックグラウンドでの取得は停止します。
常時表示の通知: バックグラウンドでの位置情報取得が実行されている間は、システム通知が常に表示されるため、いつ動作しているかを常に確認できます。
プライバシーのずらし: あなたの正確な位置が他の利用者に表示されることはありません。表示されるのは固定プライバシーグリッド上の地点で、既定設定では実際の場所から最大およそ 177m 離れています。
安全に保護され、販売されません: バックグラウンドの位置データは暗号化された通信（HTTPS）で送信され、第三者に販売・共有されることはありません。
ユーザーによる管理: バックグラウンド検索のスイッチはいつでもオフにでき、レーダーセッションを停止したり、端末のシステム設定で位置情報の権限を取り消したりすることもできます。
保持期間：最後に報告された位置が近くのユーザーに見えるのは、そのセッションが期限切れになるまでで、その後は次のセッションのデータに置き換わります。保存された座標は、セッションが1日より古くなった時点で、1日に1回動く処理によってセッションの記録から消去されます。行そのものは座標なしで残します。あなた自身のセッション数や統計が、知らないうちに変わってしまわないようにするためです。

スパークモード

スパークモードは、初期設定ではオフになっている任意の機能です。アクティブなレーダーセッション中に、同じくスパークモードを有効にしている相性の合う他のユーザーがあなたの近くを通ると通知が届きます。

オプトイン方式のみ: スパークの検出は、アクティブなレーダーセッション中で、かつスパークモードをオンにしている間のみ動作します。レーダーを停止すると、スパークモードは自動的にオフになります。
正確な位置情報の一時的な利用: 近距離でのすれ違いを正確に検出するため、お使いの端末は近接計算のために実際の座標を送信します。これらはリアルタイムでの距離計算にのみ使用され、保存されません。当社のサーバーに保存され他のユーザーに表示される位置情報は、引き続きプライバシー保護のためにずらされたものです。
相手に届く情報: スパークが発生すると、双方のユーザーに通知が届きます。相手のユーザーには、一部が隠されたあなたのニックネーム（先頭の2文字のみ）、年齢、性別、10メートル単位に丸められたおおよその距離、そしてメイン写真（セッション中に非表示を選択した場合を除く）が表示されます。あなたの正確な位置が共有されることは決してありません。
スパークの記録：スパークのイベント、つまり二人、おおよその距離、時刻の記録を保持します。スパークの履歴が機能するようにするため、そして通知が1人あたり24時間に最大1回に制限されるようにするためです。距離は、記録が1日より古くなった時点で、同じ1日1回の処理によって消去されます。スパークがあったという記録とその時刻は、あなたか相手のどちらかがアカウントを削除するまで履歴に残り、その時点でアカウントとともになくなります。
ユーザーによる管理: スパークモードはレーダー画面からいつでもオフにでき、自動的に有効になることは決してありません。
より細かいグリッド: Spark は、相手が本当に近くにいるかを判断するため、通常の 250m ではなく 100m のプライバシーグリッドを使います。これは Spark だけでなくアプリ全体のあなたの位置に適用されます。Spark をオンにするときにアプリが知らせ、いつでも戻せます。
クラブモード: Spark を約 50m に絞る任意の時間枠で、通り全体ではなく一か所だけを対象にします。3 時間で自動的に閉じ、店を出たらすぐ自分で閉じることもできます。

近接検知が約束できないこと。 Spark とレーダーはおおよその近さを示すもので、検知を保証しません。衛星測位は屋内、地下、高層建築の間では明らかに精度が落ち、プライバシーグリッドは設計上さらに許容誤差を加えます。同じ部屋にいる二人がまったく検知されないこともあり、検知されたからといって相手が表示された距離にいるとは限りません。他人がどこにいるか、いないかを判断するためにこれらの機能に頼らないでください。

5. データ保持

アカウントデータ: アカウントがアクティブな間、保持されます。
メッセージ：サーバーに保存され、端末に同期されます。メッセージを削除すると、あなたの側の会話からは見えなくなり、会話を非表示にすると一覧から消えます。どちらもサーバーからメッセージを消去するものではなく、相手の側には写しが残ります。あなたが送ったものはすべて、アカウントを削除すると消去されます。
位置情報：座標は、セッションが終わった瞬間に誰にも表示されなくなります。1日に1回動く処理が、セッションが1日より古くなった時点でそれをセッションの記録から消去し、行そのものは残します。あなたのセッション数や統計が、知らないうちに変わってしまわないようにするためです。セーフデートの座標はあなたの実際の位置であり、意図的により長く保持します。同じ1日1回の処理がそれを消去するのは、セッションが7日より古くなった時点、そのセッション中に緊急事態が発生していた場合は30日より古くなった時点です。後から誰かが何が起きたのかを尋ねに戻ってきたとき、待ち合わせの地点と最後に判明している位置が、意味を持つ2つの事実だからです。分単位の移動の軌跡は、いかなる時点でも記録されません。
音声録音: プロフィールがアクティブな間、または削除するまで保持されます。
ボイスデーティングイントロ: ユーザーが削除するまで有効です。
アカウントの削除：アカウントの削除は即時です。待機期間のある申請ではありません。1つのトランザクションで、プロフィール、写真、音声の録音と音声紹介、メッセージ、マッチとマッチリクエスト、ブロック、セッションとその位置情報、守護者と守護者への招待、紹介、通知トークン、サインインの記録、ベータの診断記録を削除し、その直後にアップロードされたファイルをディスクから削除します。残るものが3つあり、その3つすべてを知っておいてください。データベースのバックアップは保持され、ジョブが14日を過ぎた時点で各バックアップを削除するので、あなたのデータの写しはその期間バックアップの中に残ることがあります。バックアップのファイル自体は暗号化されていません。その中のメッセージ本文は暗号化されています。データベース内で暗号化されているからです。一部の安全のための記録は、アカウントを削除した後も、それぞれの目的に必要な期間に限って保持します。18歳未満の年齢の申告は、申告した人が18歳になるはずの時点まで、写真審査の結果は1年間、保留または拒否された写真は、それについての判断から30日後まで、異議申し立てとその結果は、判断から1年後まで、セーフデートの後に答えた回答は2年間（第1.4条）、そしてあなたが行った報告は、あなたの直接的なアカウント識別子を取り除いた形で、案件の終了から2年後まで保持します。成人の年齢の申告は、アカウントとともに削除されます。これらは、判断の理由を説明できるようにするため、そして事案について適法な要請に応えられるようにするために保持します。あなたが送ったサポートへのメッセージも保持され、そこには問い合わせの際に入力した名前とメールアドレスが含まれ、アカウントへのひも付けだけが取り除かれます。これらは、最後にあなたと連絡を取ってから24か月後に削除されます。
写真審査の記録：各審査のスコア、指紋、結果は保持されます。判断の理由をあなたに説明できるようにするため、そして基準値を勘ではなく実際のアップロードに照らして検証できるようにするためです。保留または拒否された写真は、ほかのユーザーからは見えない非公開の隔離領域に、人が解放するか削除するまで残り、その判断から最長30日間保持されます。審査の記録自体は1年後に削除されます。既知の児童性的虐待コンテンツと一致した写真は、通報先の当局が求める、または要請する期間に限り、そこに保持されます。通報されない有害で虐待的な素材は、審査と異議申し立てに必要な間だけ保持されます。不利な判断が残らなかった審査の後は30日以内に削除され、それ以外の場合は、異議申し立ての期間が終わったとき、または異議申し立てについて判断されたときに削除されます。いずれにしても、法的な保全義務が適用されない限り、判断から暦月で6か月を過ぎて保持することはありません。画像を含まない一致の記録は、一致から1年後に削除されます。これらの記録はデータベース上の関連付けであなたのアカウントにひも付いてはいないため、アカウントを削除しても取り除かれません。どのアカウントが写真をアップロードしたかは、記録として残っています。
年齢と安全に関する記録：年齢の申告、異議申し立てとその結果は、アカウントが存在する間保持され、その後も保持されます。判断の理由を説明できるようにするため、そして事案について適法な要請に応えられるようにするためです。これらがほかのユーザーに表示されることはありません。
診断記録：ベータの診断記録は7日より古くなった時点で消去され、アカウントを削除すればそれとともに取り除かれ、収集自体もベータの終了とともに完全に停止します。
参加リクエスト: 却下されたリクエストは判断から90日後、未回答または未使用のものは180日後、アカウントになったものはアカウント作成から30日後に削除されます。そのアカウントを削除すると即座に削除されます。
報告: あなたについての報告と、あなたがほかのユーザーについて行った報告は、当方が案件を終了してから2年間保持されることがあります。アカウントを削除すると、あなたが行った報告からはあなたの直接的なアカウント識別子が取り除かれ、それらの報告はもうあなたのアカウントにひも付けられません。報告したアカウントが削除されたというだけで、安全のための記録が消えてしまわないようにするためです。報告をそれより長く保持するのは、進行中の調査、法的請求、その他の法的義務がそれを必要とする間に限られます。
国とメッセージの選択：アカウントがある間は保存され、アカウントとともに削除されます。
答え、通話、リマインダー：今日の質問へのあなたの答え、通話の記録、通知の選択、私たちがあなたに送ったリマインダーの記録は、アカウントがある間保持され、アカウントとともに削除されます。
問い合わせフォームのメッセージ：その件について最後にあなたと連絡を取ってから24か月後に削除されます。それ以上の連絡がなかった場合は、受信から24か月後に削除されます。
セキュリティとサインインの記録：当方に義務付けられたアクセスとセキュリティのログの一部をなす、セキュリティと管理上の監査記録は、少なくとも24か月間保持されます。サインインのセッション記録（セッションの端末とインターネットアドレス）は、セッションの終了から90日後に削除されます。
メンバー間のメッセージ：双方のアカウントが残っている間は、2人とも会話を見られるように保持され、どちらかのアカウントが削除されると削除されます。報告、安全上の事案、法的義務、または紛争のために別途保持されるメッセージや抜粋は、その記録の保持期間に従います。
パートナーシップのお問い合わせ：あなたの国でNearbyLoveを立ち上げることについてお問い合わせいただいた場合、返信し、話し合うために、フォームで送られた内容を保持します。これには、名前、メールアドレス、国、そしてあなた自身やご提案について書かれたあらゆる内容が含まれます。それ以外の目的には一切使用しません。その件について最後にあなたと連絡を取ってから24か月後に、またはご希望があればそれより早く削除します。いつでも問い合わせフォームからご連絡ください。法律で保持が求められる場合を除き、削除します。

6. データセキュリティ

お客様のデータを保護するために適切なセキュリティ対策を実施しています：

すべての通信にHTTPS/TLS暗号化を使用。
認証トークン（JWT）は24時間後に期限切れとなり、安全な更新メカニズムを備えています。
デバイス上の機密データはプラットフォーム固有の安全なストレージを使用して保存。
追加のセキュリティのために生体認証（指紋、Face ID）が利用可能。
すべてのAPIエンドポイントにレート制限とブルートフォース保護を適用。
パラメータ化クエリによるSQLインジェクション防止。
非公開メッセージの本文とその件名は、AES-256-GCMを用いて保存されている場所で暗号化されており、その鍵はアプリケーションの設定ファイルの外、かつデータベースのバックアップの外に保管されています。データベースの写しが盗まれても、それを開く鍵は付いてこないようにするためです。これはエンドツーエンド暗号化ではありません。鍵はサーバーが保持しており、メッセージを読むことができます。だからこそ、メッセージについての報告に対応できます。チャットで送られた写真とボイスメモはファイルとして保存され、この方法では暗号化されていません。本アプリを秘匿性のある通信手段として扱わないでください。

7. お客様の権利

お住まいの地域によって、以下の権利を有する場合があります：

アクセス：私たちが保持しているあなたの個人データの大部分のコピーは、設定の「自分のデータのコピーを受け取る」から、1日3回まで受け取ることができます。コピーは請求したときに作成され、端末に指紋認証または顔認証がある場合はその確認を経て、本アプリの中であなたに渡されます。端末に保存することも、好きな送り先に送ることもできます。メールで送られることはなく、私たちはそのファイルのコピーを保持しません。報告や、ほかの人があなたについて答えた安全に関する回答など、一部の安全のための記録は、それを残した人を守るためにコピーから除かれ、どれが除かれたかはコピーに記載されます。完全なアクセスの請求をする場合や、別の方法でコピーを受け取りたい場合は、このウェブサイトの問い合わせフォームからご連絡ください。
訂正: プロフィール設定を通じて不正確なデータを更新・訂正できます。
削除：アカウントは本アプリの中からいつでも削除でき、即時に効力が生じます。何が取り除かれ、何が残るのかは第5条に正確に記載しています。
ポータビリティ：コピーは機械可読なファイル（JSON）です。同じ方法で受け取れます。
同意の撤回: デバイスの設定を通じて、位置情報の許可やその他の同意をいつでも取り消すことができます。
異議: データの特定の処理に異議を申し立てることができます。

ご請求への対応について。本アプリは一人で運営しています。私たちに届く経路である、このウェブサイトの問い合わせフォームからご請求ください。ご請求は順番に処理し、児童の安全に関わるもの、また誰かの差し迫った安全に関わるものは、その順番の先頭に回します。一人では守れない期限を書面で約束するつもりはないので、何日以内という数字はお約束しません。こちらからの送信メールがまだ機能していないため、どうすれば回答をお届けできるかを、ご請求の中にお書きください。

自動化された判断

あなたのアカウントに対して、人が先に確認することなく起こることがいくつかあります。写真は、第1.3条で説明した審査によって保留または拒否されることがあります。18歳未満の年齢が2回申告された場合、また90日以内に3人の別々の人から18歳未満として報告された場合、アカウントは自動的に停止されます。また、アカウントからアップロードされた写真が既知の児童性的虐待コンテンツと一致した場合、そのアカウントはただちに閉鎖され、一致したのが有害ではあるが必ずしも違法ではないとされた素材の場合は、人が審査するまで停止されます（第1.3条）。どのプロフィールが表示されるかも自動的に決まります。あなたと相手の希望条件、申告された属性、おおよその距離から決まり、並び順は近さによるもので、スコアによるものではありません。本アプリは、表示される各プロフィールとあなたとの相性のパーセンテージも、双方が入力したライフスタイルの回答から計算します。これはあなたが見ている時点で計算され、あなたに表示され、どこにも保存されず、誰が表示されるかや表示順を決めることもありません。これらのいずれの場合も、人がもう一度確認できます。保留された写真は人が処理する待ち行列に入り、停止については本アプリの中から異議を申し立てられ、それによって人の目に触れます。自動化された結果について人による見直しを希望される場合は、問い合わせフォームからその旨をお書きください。

ここまではレーダーについての説明です。2つのリストは仕組みが異なります。「同じ答えを選んだ人」と「AIマッチ」では、今日の質問への答えがあなたの答えと一致することが最も多い人が先に表示され、AIマッチではそれがパーセンテージで表示されます。これは同じ答えの数を数えたものであって、誰かについての予測ではなく、あなたが自分で開くことを選んだリストの並び順を決めるだけです。

EU/EEA居住者向け（GDPR）

あなたが欧州連合または欧州経済領域にいることにより一般データ保護規則が適用される場合、上記の権利は同規則が定めるとおりにあなたに適用され、あなたからのご請求はほかのご請求とまったく同じように扱われます。当方のサーバーはドイツにあります。処理の根拠は、位置情報と任意の機能についてはあなたの同意、そしてあなたが求めたサービスを提供し、それを使う人々の安全を保つ必要性です。お住まいの国のデータ保護当局に懸念を申し立てることもできます。本アプリは一人で運営しているため、連合内に代理人を選任しておらず、データ保護責任者もいません。これは私たちについての事実であって、あなたの権利を減らすものではありません。

カリフォルニア州居住者向け（CCPA）

カリフォルニア州の居住者の方には、上記の権利が適用されます。私たちが何を保持しているかを尋ねること、その削除を求めること、そして停止を求めることができます。私たちは個人情報を販売しておらず、コンテキストを越えた広告のために共有してもいません。販売または共有した個人情報のカテゴリーは存在せず、誰かのデータについて対価を受け取ったこともありません。

8. 児童のプライバシー

NearbyLove は大人のためのもので、18歳未満の方を対象としていません。アカウントの作成はGoogleサインインのみなので、匿名で入る方法はありません。プロフィールの設定時には生年月日の入力が必要です。18歳未満になる日付は拒否され、申告された年齢が記録されます。記録するのは年齢だけで、入力された日付が記録されることはありません。そうした申告が2回目になると、その場で削除するのではなく、人が確認できるようアカウントを停止します。日付の入力間違いによって、戻る道のないままアカウントを失うべきではないからです。18歳未満であることが確認された利用者については、アカウントとそのコンテンツを削除します。年齢の申告が行われたという最小限の記録は保持します。アカウントの中から編集して消せないようにするため、そして求められたときに私たちが何をしたかを示せるようにするためであり、この記録はアカウントが削除されても取り除かれません。未成年者が本アプリを使っていると思われる場合は、ただちにご連絡ください。 support@nearbylove.app.

9. サードパーティサービス

本アプリは以下の第三者サービスに依存しており、それぞれに独自のプライバシーポリシーがあります。各サービスが実際に当方から何を受け取るかは、第3条に記載しています。

Hetzner（ドイツでのホスティング。サーバーとそのバックアップの所在地）: Hetzner Privacy Policy
Google（サインイン、およびFirebaseを通じたプッシュ通知）: Google Privacy Policy
Hostinger（当方のメールの送信。守護者への招待と問い合わせフォームへの返信）: Hostinger Privacy Policy
カナダ児童保護センター、Project Arachnid Shield（写真の指紋照合）: Canadian Centre for Child Protection
OpenStreetMap（地図タイル。端末ではなく当方のサーバーが取得）: OpenStreetMap Privacy Policy
このほか、利用者の個人データを受け取らない、技術的な稼働監視サービスも利用しています。

10. 本ポリシーの変更

このプライバシーポリシーは随時更新される場合があります。重要な変更については、アプリ内またはメールでお知らせします。変更の掲載後も引き続きアプリを使用された場合、更新されたポリシーに同意したものとみなされます。

11. お問い合わせ

このプライバシーポリシーまたは当社のデータ取扱いについてご質問がある場合は、以下にご連絡ください：

メール: support@nearbylove.app
ウェブサイト: https://nearbylove.app