アックジョン96 プライバシーポリシー
文書バージョン: 2026-10-03
施行日：サービス開始日 · バージョン：2026-10-03
株式会社ティモワークス（以下「当社」）は、アックジョン96の提供に伴い、以下のとおり個人情報を取り扱います。所在地は大韓民国 ソウル特別市 衿川区 加山デジタル2路135、加山アーバンワークI 522号（加山洞）、窓口はcontact@timo.work / 02-6177-7325です。当社は韓国所在の事業者であり、日本の利用者の情報も取り扱います。適用される韓国および日本の個人情報保護法等に基づく権利を保障します。
1 取扱項目と目的および根拠
1.1 基本サービスに必要な取扱い
| 区分 | 項目 | 目的 | 韓国法上の根拠 |
|---|---|---|---|
| 登録とアカウント | メール、会員識別子、性別、生年、年齢条件充足の結果・確認日、写真、選択した市区エリア | アカウント、本人・年齢確認、プロフィール、マッチング | 韓国個人情報保護法第15条第1項第4号の契約締結・履行に必要な処理 |
| 本人・年齢確認 | 必要部分のみ残した本人確認画像、審査時に見る氏名・生年月日・写真・書類種類、確認結果・日付 | 本人照合と年齢条件確認 | 同第4号。法定義務に基づく場合はその義務の範囲に限定 |
| 会話と約束 | 相手の会員識別子、本文・添付資料、送受信時刻、日時・場所、応答・取消・実行確認 | 会話伝達、約束管理と統計 | 同第4号。相手への提供は第4節の同意 |
| 購入と返金 | 無作為の購入紐付け識別子、商品・取引ID、支払・満了・取消・返金状態、必要な時刻・金額・通貨 | 利用券管理、決済確認、返金 | 同第4号と同第2号の法定保存 |
| 利用と安全 | 接続時刻、OS・端末機種・アプリ版、セッション・認証状態、いいね・ブロック・機能記録、プッシュトークン、通報・証拠・措置・異議申立て | 機能提供、アカウント保護、通報対応 | 契約に必要な範囲は同第4号。別途保存は下記の正当な利益の要件を満たす場合 |
| 接続IPとインフラログ | 管理者の接続記録を2年間保管したうえで削除します。それ以上長く持つことは保護ではなく危険です。 | 管理者が会員情報を閲覧・処理した記録を残し、誰がいつ何を見たかを確認するため | 個人情報の安全性確保措置基準に基づく接続記録の保管 |
直接入力・アップロード、本人または相手の会話・通報、利用時の生成情報、Appleの取引通知から取得します。ログインにはメールで送信する認証コードを使用し、電話番号は求めません。知り合いを非表示で自分の番号を任意登録する場合は、その機能のために番号を取り扱います。代替返金で口座情報等が必要な場合は、最小限の項目、目的、期間、根拠を取得前に案内します。
本人確認には公的証明書を使用します。住民登録番号・個人番号・旅券番号・免許番号等の固有番号は要求せず、提出前に隠していただきます。必要な生年月日等とマスク部分を画面で区別します。未マスク書類を発見した場合は利用を停止し削除・再提出を案内します。年齢確認用の書類からは実名・生年月日全体を独立した項目として保存せず、生年・確認結果・確認日を残します。男性会員の所得・資産確認では、後から提出される書類の名義を照合するため、最初に確認した実名をアカウントに保存します。実名は他の会員に公開せず、退会時に原文の実名を削除します。別途の再登録制限用識別値については第3節に記載します。CI/DI等を取得する本人確認機関は使用しません。 ご提出いただいたファイルは審査待ちの間のみ一時的に保管し、判定後ただちに、または提出から最長24時間を過ぎた時点で審査の有無にかかわらず削除します。
画像を一時保存して担当者が見ることも個人情報の取扱いです。独立した項目に抽出しないことを理由に、この取扱いを「取得しない」とは説明しません。
1.2 追加確認および任意機能
| 機能 | 項目 | 目的と根拠 | 拒否・撤回の効果 |
|---|---|---|---|
| 任意プロフィール | 紹介文、希望・頻度・希望しないこと、好み、会える日、身長・体型 | 任意プロフィール作成・公開。取得利用と提供の個別同意 | 該当項目のみ入力・表示されない |
| 所得・資産確認および任意の職業確認 | マスク済み証明書の必要部分、審査中の氏名・所得資産額等、書類名義照合用の実名、職種または区分、確認日 | 申請した書類確認への同意。公開は別途同意 | 男性は所得または資産の確認前には一覧に表示されず、新規プラン購入が制限されます。女性に所得・資産書類は求めません。職業確認を拒否した場合は職業確認の表示のみ利用できません |
| 知り合いを隠す | 自分の携帯番号、連絡先番号から生成するHMAC照合値、相互非表示に必要な識別値・状態 | 会員がオンにした任意機能。本人番号は個別同意、他者番号は適法な根拠が確認できた範囲 | この機能のみ停止 |
| 現在地からエリア入力 | 端末の位置座標、変換した市区名 | 端末権限による入力補助。座標は端末内で処理し選択エリア名のみサーバー送信 | 手動で選択可能 |
| 翻訳 | 対象本文、原文・訳文言語コード、翻訳結果、同意状態 | 任意翻訳。国外提供への個別同意は第6節 | 翻訳のみ不可。原文会話・約束は継続 |
| プロフィール回答の AI 作成提案 | 表示言語、選んだ質問文、選んだ言葉、入力したメモ（連絡先のような文字を削除した後の最大120文字）、1日の利用回数 | 利用者が求めた作成提案文の生成。要求のたびに得る国外提供への同意は第6節 | 端末内でつくるたたき台は引き続き利用可能 |
| 予定共有リンクとチェックイン | 共有した会員の識別子、共有したお約束の開始日時・予定所要時間・市区エリア・お店の名前、リンクトークンのハッシュ値、リンクの作成・期限・終了日時、会員が押したチェックイン状態（「着きました」「無事に終わりました」）と日時 | 会員が自ら作成したリンクを受け取った方がお約束の予定を確認できるようにするため。会員がオンにした任意機能 | 共有しない、またはリンクを閉じた場合はこの機能のみ利用せず、トーク・お約束はそのまま利用可能 |
| 音声自己紹介 | 録音した音声ファイル（最大30秒、サーバーで再エンコードしファイルのメタデータを除去）、長さ、会員が自ら書いた文字の代替（最大300字）、審査状態・理由・審査日時・審査主体（自動化されたツールまたは担当者） | 会員が選んだ音声紹介をプロフィールで公開するため。公開前に自動化されたツール（AI）を用いた審査を行い、必要な場合は担当者が確認します。審査結果は別途通知せず、本人の画面で状態を確認できます。会員がオンにした任意機能 | 登録しない、または削除した場合は音声紹介のみ表示されず、他の機能はそのまま利用可能 |
| アプリ内音声・ビデオ通話 | トークごとの通話受信設定（音声・ビデオ別）、通話記録（かける会員・受ける会員の識別子、種類、着信・応答・終了日時、終了理由コード）、通話中のリアルタイム音声および会員がカメラをオンにした場合のリアルタイム映像、接続に必要なIPアドレス・ネットワーク・端末情報 | トークを交わした会員同士の通話の接続、通話時間・回数の上限、通報の確認。会員がトークごとにオンにした任意機能。通話の中継のための国外提供は第6.4節 | 通話を受ける設定をオンにしない、またはオフにした場合はそのトークの通話のみ利用せず、トーク・お約束などはそのまま利用可能 |
連絡先の氏名・写真・メールは送信しません。電話番号から作る照合値も個人情報になり得ます。連絡先原本をサーバーに保存せず、照合値は照合直後に削除します。機能の維持に必要な非表示関係はオフまたは退会時に削除します。登録番号の形式を確認しますが、SMS等による番号の所有確認は行いません。番号は照合のみに使い、ログイン、広告、連絡先公開には使用しません。全知人の非表示や完全な正確性を保証せず、一致者、加入の有無や人数を照会結果として示しません。
他人の番号を連絡先に持っていることや端末権限の許可だけで、当社の取得・利用根拠が生じるものではありません。非会員情報を含め適法な根拠と保護措置が整った範囲でのみ提供します。
予定共有リンクには、お相手の名前・写真・プロフィール、トーク内容、お約束のひとことメモ、お店の住所、位置情報は含まれません。当社は連絡先（アドレス帳）を読み取らず、リンクを送る相手は会員が端末の共有画面で自ら選びます。当社はリンクを受け取った方が誰かを知りません。サービスのデータベースにはリンクトークンの原文を保存せず、ハッシュ値のみを保管します。チェックインは任意であり、当社がチェックインを見守ったり誰かに知らせたりすることはありません。
音声自己紹介は承認後に限り、プロフィール詳細を見られる会員にのみ再生されます。再生用アドレスは短時間のみ有効で、公開アドレスはありません。声から人を識別できるため音声は非公開の保存領域に保管し、審査と通報対応の権限を持つ担当者のみが聞くことができます。会員が削除または録り直した場合、以前の音声は遅滞なく削除します。ただし通報で引用された音声は、その通報の対応が終わるまで誰にも公開せずに保管した後、削除します。
アプリ内通話は録音・録画しません。当社のサーバーに音声・映像を保存しません。ビデオ通話はカメラがオフの状態で始まり、会員が自らオンにしたときだけ映像が届きます。マイク・カメラの許可は、通話をかける・受けるとき、カメラをオンにするときにだけ求めます。お相手に会員の電話番号は伝わりません。
1.3 要求しない情報と自由入力
戸籍・婚姻関係の書類、学歴、宗教、政治的見解、健康や性生活情報をプロフィール項目として求めません。ただし会話・通報・自由記入に入力すると処理される場合があります。他者の非公開情報、固有番号、不要なセンシティブ情報を入力しないでください。要配慮個人情報等を別目的・項目で扱うには、適用法令上の別の根拠や同意が必要です。
IDFA/AAIDの取得、広告追跡、マーケティング配信は行いません。ご利用の間、接続日時と端末・アプリのバージョン情報が自動的に記録されます。広告識別子は取得しません。アカウント、安全、決済の必要通知は広告と区別して送ります。
2 公開範囲と取扱原則
- 公開は確認画面と第4節の同意範囲に限ります。実名、メール、自分の電話番号、本人確認・証明書原本は他会員に公開しません。
- 足あと記録は閲覧者・対象者・日付を記録し、持ち主には人数のみ表示します。同一日の同一人の複数閲覧は一人とし、閲覧者一覧は表示しません。
- 通報対応、障害対応、適法な要請に必要な権限を持つ担当者だけが必要な情報にアクセスします。会話の常時無制限閲覧は許可しません。
- 安全目的の正当な利益による保存は、適法な目的、必要性、代替手段、本人への影響と保護措置を評価します。韓国法第15条第1項第6号は、本人の権利に明らかに優先し合理的範囲を超えない場合にのみ用います。「刑事上の防御」という説明だけで全情報を保存しません。
3 保有期間
目的達成や適法な削除請求等により根拠がなくなれば、次の上限より前に削除します。法定保存や特定事件の適法な保全は対象を分離して適用します。
| 項目 | 上限と起算点 |
|---|---|
| 登録・プロフィール・写真・認証結果・書類名義照合用の実名・有効セッション・いいね・通知・本人番号・通常の非表示関係 | 退会または目的終了時に遅滞なく削除。任意項目は同意撤回・削除時に先に削除 |
| 審査待ち書類 | 判定直後、提出から24時間、退会の最も早い時点 |
| 会話と添付資料 | 会話提供中。どちらかの退会で終了した場合は終了から最長30日、適法な早期削除事由があれば先に削除 |
| 翻訳キャッシュ | 原文削除または当該会話の翻訳同意撤回の早い時点。委託先期間は第6節 |
| AI 作成提案の1日の利用記録（日付・会員・回数） | 当該日から7日。送った文と受け取った提案は保存しない |
| 通話記録 | 通話が終了した日から90日後に削除。終了しないまま残った記録（着信中・通話中の状態で残ったもの）は発信した時から90日後に削除。音声・映像の内容は保存しない。どちらかの退会時は遅滞なく削除。トークごとの通話受信設定は退会時またはそのトークとともに削除。委託先の保存期間は第6.4節に別記 |
| 約束・実行記録 | 完了・取消から最長1年。どちらかの退会時は退会から30日と従前の満了日の早い方 |
| 予定共有リンクとチェックイン記録 | リンクはお約束の終了予定時刻から6時間後に自動で閉じ、会員はいつでも自分で閉じられます。閉じた、または期限切れのリンクとそのチェックイン記録は、その時点から1日後に削除。お約束の取消し・共有した会員の退会時はリンクを直ちに閉じ、退会時は記録を遅滞なく削除 |
| 通常の通報・措置・異議申立て証拠 | 事件終結から最長180日。必要な証拠に限定。未終結事件は少なくとも90日ごとに保存必要性を再確認 |
| 音声自己紹介（音声ファイル・文字の代替・審査記録） | 会員が削除・録り直し・退会した時点で遅滞なく削除。審査で却下されたものは判定日から30日後に削除。通報で引用されたものは公開を止めて保管し、その通報記録が「通常の通報・措置・異議申立て証拠」の期間に従って削除される時に併せて削除 |
| 重大違反確定者の再登録照合値 | 最終措置から最長1年と制限解除までの短い方。単なる照会・再登録試行で自動延長しない |
| 写真アクセス記録 | 発生から最長90日。必要部分だけ事件証拠へ分離可 |
| プロフィール閲覧記録 | 発生から30日 |
| 期限切れセッションの最小調査記録 | セッション終了から30日 |
| 管理者アクセス記録 | 発生から2年。法定保存と社内監査目的を区別 |
| IP・インフラ・自動取得ログ | 第1節で個別表示する期間 |
| 規約・個人情報同意と撤回の証跡 | 契約証跡は契約終了から最長5年。個人情報同意証跡は当該処理終了から最長3年内で必要な期間。会話・本人確認原本は含めない |
| 韓国電子商取引法の対象となる表示・広告記録 | 6か月 |
| 同法の対象となる契約・撤回・決済・提供記録 | 5年 |
| 同法の対象となる消費者苦情・紛争記録 | 3年 |
末尾3項目は当該取引・処理記録の生成時から法令に従って計算します。日本語サービスを提供するだけで、すべての記録に日本税法上の7年保存を適用しません。別途の法定義務は対象・根拠・期間を区別して案内します。
退会後最長30日の会話保存は、相手の閲覧・証拠確保・通報対応に必要な範囲に限り、プロフィールとの紐付けを外します。本文から個人が分かる場合があるため匿名情報とはみなしません。削除・利用停止請求には相手の権利と保存根拠を個別検討し、30日を無条件の最低期間とはしません。
再登録照合値は確認済み氏名・生年等を秘密鍵と組み合わせたHMACです。平文氏名ではなくても照合可能な個人情報として保護します。原文と鍵を分離し、氏名・生年の一致だけで本人や違反を確定せず再確認・異議申立てを提供します。未確認の通報や通常退会は1年制限の根拠ではありません。未成年判定だけの場合は資格再確認に必要な最小期間を別途判断します。
具体的な捜査・裁判・紛争・適法な保全命令に必要な追加保存は、法的根拠、対象、終了条件、再検討日を記録し、アクセスを制限して必要部分のみ保存します。一律に時効満了まで全情報を残さず、根拠終了後は遅滞なく削除します。
4 会員等への提供
4.1 会員が選択する公開
| 提供先 | 項目 | 目的 | 期間と拒否の効果 |
|---|---|---|---|
| 公開設定に該当する年齢確認済み会員 | 写真、性別・生年からの年齢表示、市区、同意した任意プロフィール・認証・実行統計、承認済みの音声自己紹介とその文字の代替 | 相手探しとマッチング | 公開撤回・退会・許可関係終了まで。拒否時は公開・マッチング不可。窓口や権利行使は可 |
| 選択した会話・約束の相手 | 送った本文・添付資料、日時・場所・応答・実行確認 | 会話と約束 | 第3節と許可範囲。拒否時は該当会話・約束のみ不可 |
| 個別に許可した写真閲覧相手 | 非公開写真 | 選択した写真公開 | 公開撤回・退会まで。拒否しても基本機能は可 |
| 会員が端末の共有画面で自ら選んだ方（会員でない場合があります） | お約束の日付・時刻・予定所要時間・市区エリア・お店の名前、チェックイン状態と日時 | 会員が安心して会うための予定確認 | リンクが閉じる、または期限が切れるまで。共有しなくても他の機能はそのまま利用可能 |
提供先範囲、項目、目的、期間、拒否効果を示して別途同意を取得します。任意プロフィール・認証・写真はその選択範囲に限定します。受領者の目的外利用・無断保存拡散は禁止しますが、既に外部で作られたコピーを技術的に完全回収はできません。
4.2 App Store
購入・更新・返金はApple App Storeで処理します。当社は無作為のappAccountTokenと商品識別子を送り、署名済み取引・満了・取消・返金情報を受け取ります。Apple Account・カード等はAppleが自らのポリシーで直接処理し、当社は受領しません。
アプリ内のお支払いは App Store を通じて行われます。当社が受け取るのはレシート検証の結果（商品・期間・取引識別子）のみで、カード番号などの決済手段の情報は受け取りません。必要な場合は購入前に別途同意を取得します。国外提供は第6節で区別します。Appleのプライバシーポリシーも確認できます。
4.3 法令に基づく提供
法律上の根拠、有効な令状・命令等の適法な条件を確認して必要最小限を提供します。捜査機関の依頼だけで任意提供するものではありません。法定通知義務を履行し、追加通知は適法で被害者安全・他者の権利・適法な捜査を害さない範囲で行います。通知の延期・制限には根拠を記録します。
5 委託
| 委託先 | 業務 | 国と詳細 |
|---|---|---|
| Amazon Web Services, Inc. | サーバー・保存 | Amazon Web Services, Inc. — サーバー運用とデータ保管（写真・書類の保存、メール送信）。ソウルリージョン（ap-northeast-2）に置いています。 |
| Google LLC (Firebase Cloud Messaging) | プッシュ通知 | Google LLC（Firebase Cloud Messaging）および Apple Inc. — 通知の送信 |
| OpenAI OpCo, LLC | ① プロフィール回答の作成提案文の生成（利用者が求めた場合のみ、要求ごとに同意） ② 個別同意に基づく会話の翻訳 ③ （導入時）本人確認・収入書類の確認補助 | 第6.2節 |
| LiveKit, Inc. | アプリ内音声・ビデオ通話のリアルタイム中継（会員がトークごとに通話をオンにした場合のみ） | 第6.4節 |
| その他の委託先・再委託先 | Google LLC — お店の検索（検索語と地域が送られます）・Android のレシート検証 / Apple Inc. — App Store のレシート検証 | 同欄に国・業務・法人を表示 |
目的外利用禁止、保護措置、再委託、保存・削除、事故対応、監督を契約に定め履行を管理します。外国の委託先には、委託と外国への提供の要件を併せて適用します。
6 国外への提供
外国での閲覧や処理も国外提供の検討対象であり、サーバーが韓国内にあるだけで除外されるものではありません。日本の利用者が韓国の当社へ直接提供する情報と、当社が別法人・会員へ再提供する情報を区別します。
6.1 基本インフラと決済
移転先 OpenAI OpCo, LLC ・ 移転先国 米国 ・ 移転する項目 ① AI 作成提案を求めたプロフィールの質問・選んだ言葉・メモ ② 翻訳を求めたメッセージの原文 ・ 目的 ① 作成提案文の生成 ② 翻訳 ・ 時期 利用者が求めるたび（詳細は第6.2節） / 移転先 LiveKit, Inc. ・ 移転先国 米国（処理場所は日本・シンガポール・米国などの LiveKit データセンター） ・ 移転する項目 通話中の音声・映像、接続IPアドレス・端末情報、通話ごとに異なる参加者値・ルーム名 ・ 目的 アプリ内通話の中継 ・ 時期 受ける会員が通話に応答したときから終了まで（詳細は第6.4節）
各経路の項目、国、時期・方法、受領法人・連絡先、目的・期間、法的根拠、拒否方法・効果を示します。韓国法で契約履行に必要な国外委託・保管に公表・通知方式を使える場合でも、第三者提供やすべての任意機能の包括的根拠にはしません。同意に基づく提供には個別同意を取得し、法定事項の変更時には必要な再同意を取得します。
6.2 OpenAI を利用する AI 作成提案・会話翻訳・書類確認の補助（導入時）
以下の①はプロフィール回答の AI 作成提案、②は任意の会話翻訳、③は本人確認・収入書類の確認補助です。③はまだ導入しておらず、現在は何も送信しません。
| 項目 | 内容 |
|---|---|
| データ | ① 表示言語、選んだプロフィールの質問文、選んだ言葉（最大3個）、利用者が入力したメモ（メールアドレス・電話番号・URL・SNS ID のような文字を削除した後の最大120文字） ② 対象本文と原文・訳文の言語コード。本文に書いた氏名・連絡先等は含まれ得る ③ 導入していない。どの業務でも会員ID・実名・電話番号・写真・年齢などの独立項目と会話相手の情報は送らない |
| 受領者と連絡先 | OpenAI OpCo, LLC / 1455 3rd Street, San Francisco, CA 94158, USA ・ privacy@openai.com |
| 国 | アメリカ合衆国 |
| 時期・方法 | ① 利用者が「AIの提案を受け取る」を押し、同意画面で「今回だけ送る」を選んだその要求に限り送信し、要求のたびに改めて同意を得る ② 双方の有効な同意がある状態で、その同意以降に作成されたメッセージの翻訳を要求したとき送信 ③ 導入する場合は導入前にこの表を更新し、必要な通知と同意の手続を行う。いずれも利用者が要求したその時点で暗号化された通信（TLS）で送信し、バックグラウンド先行送信や過去履歴の一括送信はしない |
| 目的 | ① プロフィール回答の作成提案文の生成 ② 要求した翻訳 ③ （導入時）確認担当者に示す補助所見。最終判断は人が行う。広告・モデル学習目的の利用は許可しない |
| 受領者の保存期間 | OpenAI は API で受け取ったデータをモデルの学習に利用しません。不正利用監視のための記録は最大30日間保存した後に削除します（法令によりそれより長い保存が求められる場合を除きます）。当社はゼロデータ保持（Zero Data Retention）の適用を受けておらず、リクエストを store:false で送信して OpenAI の応答保存機能を使用しません。 |
| 再委託と安全措置 | OpenAI のデータ処理補遺（DPA）および OpenAI が公開する再委託先（サブプロセッサー）一覧に従います。送信は暗号化された通信（TLS）で行います。 |
| 当社の保存期間 | ① 送った文と受け取った提案は保存しない。1日の利用上限の計算用記録（日付・会員・回数）のみ7日間保存 ② 翻訳結果は原文削除または当該会話の翻訳同意撤回の早い時点まで |
| 根拠 | 韓国法第28条の8第1項第1号の個別同意（①要求ごと ②会話ごと）と委託の第26条。日本法上の外国にある第三者への提供に必要な情報提供と同意等も実施 |
| 拒否・撤回 | ① 「AIの提案を受け取る」を押さない、または同意画面で「送らない」を選ぶ ② 同意画面で拒否、会話の翻訳設定・個人情報設定・窓口で撤回 |
| 効果 | ① 端末内でつくるたたき台は引き続き利用可能 ② 翻訳のみ停止し原文会話・約束は維持。どちらかの撤回で新規送信を停止し当社の該当翻訳キャッシュを削除。受領者保管分は表示した期間と適法な削除手続による。いずれの場合もほかの機能の利用は制限しない |
機械翻訳と明示して原文を確認できるようにします。翻訳の表示だけを隠す設定と国外提供同意の撤回を区別します。他者の非公開情報・センシティブ情報は翻訳前に除き、別途適法な根拠のない要配慮個人情報等を翻訳事業者に送りません。AI の作成提案は回答欄に入る下書きにすぎず、利用者が自ら書き直して保存した場合にのみプロフィールに表示されます。
日本法（個人情報保護法第28条）に基づく外国の制度および受領者の保護措置の説明：提供先の国：アメリカ合衆国。当該国の個人情報の保護に関する制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」の米国の項をご参照ください（米国には連邦レベルで個人情報の保護を包括的に定める法律はなく、分野ごとの連邦法と州法により保護されています）。提供先が講ずる措置：OpenAI OpCo, LLC は API で受け取ったデータをモデルの学習に利用せず、不正利用監視のための記録を最大30日間保存した後に削除します（法令によりそれより長い保存が求められる場合を除きます）。取扱いは OpenAI のデータ処理補遺（DPA）および公開された再委託先一覧に従い、送信は暗号化された通信（TLS）で行います。
6.3 国外会員とのマッチング
提供状況と対象国：国外とのマッチングはまだ開いておりません。現在会員の文章が国外へ出るのは、プロフィール回答の AI 作成提案（要求のたびに同意）と会話の翻訳（任意の同意）の二つのみで、いずれも同意された場合に限ります。トークごとにオンにするアプリ内音声・ビデオ通話では、通話中の音声・映像が LiveKit, Inc.（米国）の通話中継サーバーを経由します（第6.4節）。
翻訳をオンにされますと、翻訳を求めたメッセージの原文が OpenAI（米国）へ送信されます。オンにされなければ何も出ず、オフにされればそれ以降は送信されません。プロフィール回答の AI 作成提案をお使いになると、そのたびに同意をいただいたうえで質問・選んだ言葉・メモが OpenAI（米国）へ送信されます。お使いにならなければ何も送信されません。アプリ内音声・ビデオ通話は、トークごとに「音声通話を受ける」「ビデオ通話を受ける」をオンにした場合にのみご利用いただけ、通話中は音声（ビデオ通話でカメラをオンにされた場合は映像も）が LiveKit, Inc.（米国）のデータセンター（日本・シンガポール・米国など）を経由してお相手に届きます。通話の設定をオンにされない場合や、通話をかけたり受けたりされない場合は、何も送信されません。
提供する場合は国、受領者範囲・連絡経路、項目、目的、時期・方法、期間、拒否効果を示し、必要な第三者提供と国外提供の同意をそれぞれ取得します。「会いたい国」の選択だけで同意に代えません。拒否時は該当国外公開のみ制限し、同国内機能は維持します。
6.4 LiveKit を利用するアプリ内音声・ビデオ通話
アプリ内通話は、会員がトークごとに自らオンにする任意機能です。受ける会員が通話に応答した後にのみ以下の情報が送られ、当社は通話を録音・録画しません。
| 項目 | 内容 |
|---|---|
| データ | 通話中のリアルタイム音声、会員がカメラをオンにした場合のリアルタイム映像、接続IPアドレス・ネットワーク情報・端末/アプリ情報（SDKの種類・バージョン、OSなど）、通話ごとに異なる参加者値とルーム名（会員識別子や名前を割り出せない値）、接続・終了日時。会員の名前・電話番号・プロフィール写真・会員識別子は送らない |
| 受領者と連絡先 | LiveKit, Inc. / 連絡先はLiveKit のプライバシーポリシーをご参照ください |
| 国 | アメリカ合衆国（提供先 LiveKit, Inc. の所在国）。実際の中継は通話参加者に近い LiveKit のデータセンターで行い、処理場所は日本（東京・大阪）・シンガポール・米国などです。韓国・日本の会員の通話は通常日本のデータセンターを経由しますが、当社は処理地域を固定していないため、シンガポール・米国など他の地域を経由することもあります。 |
| 時期・方法 | 受ける会員が通話に応答したときから終了まで、暗号化された接続（TLS・DTLS-SRTP）でリアルタイムに送信。着信中は送信しない |
| 目的 | 会員同士の通話の中継に限る。当社は録音・録画・文字起こしの機能をオンにしない |
| 受領者の保存期間 | 音声・映像は通話中にお相手へ届けるだけで、録音・保存しません（当社は録音・録画の機能をオンにしません）。接続記録など委託先が残す記録の保存は、委託先の方針によります。 |
| 再委託と安全措置 | 送信は暗号化された接続（TLS・DTLS-SRTP）で行います。当社は受ける会員が通話に応答した後にのみ最大2人が入れるルームを作り、その通話の2人にだけ、残りの通話時間を有効期間とする接続権限を与えます（録音・録画・データ送信・画面共有の権限は与えません）。通話が終わるとルームを削除し、終了した通話のルームが再び作られたこと、または2人以外の参加者が入ったことを LiveKit からの通知で受け取った場合は、ルームを削除するかその参加者を退出させます。LiveKit が利用する再委託先はLiveKit の再委託先一覧でご確認いただけます。 |
| 当社の保存期間 | 通話記録（日時・種類・終了理由など）は第3節に従い通話の終了から90日。音声・映像は保存しない |
| 根拠 | 韓国法第28条の8第1項第3号（会員がオンにした通話機能の提供に必要な委託として、この表の事項を本ポリシーで公開）と委託の第26条。日本法上の外国にある第三者への提供については、下記のとおり外国の制度および提供先の講ずる措置に関する情報を提供 |
| 拒否・撤回 | そのトークの通話設定で「音声通話を受ける」「ビデオ通話を受ける」をオンにしない、またはオフにする。オンのままでも通話をかけない・受けない場合は何も送信されない。窓口でも受付 |
| 効果 | そのトークの通話のみ利用できない。トーク・お約束などの基本機能は維持し、ほかの機能の利用は制限しない |
日本法（個人情報保護法第28条）に基づく外国の制度および受領者の保護措置の説明：提供先の国：アメリカ合衆国（提供先 LiveKit, Inc. の所在国）。通話の中継は、日本・シンガポール・米国など参加者に近い LiveKit のデータセンターで行われます。当該国の個人情報の保護に関する制度：米国については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」の米国の項をご参照ください（米国には連邦レベルで個人情報の保護を包括的に定める法律はなく、分野ごとの連邦法と州法により保護されています）。シンガポールについては、同調査のシンガポールの項をご参照ください（シンガポールには個人情報の保護を定める個人データ保護法（PDPA）があります）。提供先が講ずる措置：通話は暗号化された接続（TLS・DTLS-SRTP）で中継され、音声・映像は届けるだけで録音・保存されません。当社は録音・録画の権限を与えず、通話ごとにその2人だけが入れるルームを作り、通話が終わるとルームを削除します。接続記録などの保存は提供先の方針によります。
7 削除とバックアップ
電子情報は復元が困難な方法で削除し、紙は裁断・焼却します。法定保存は運用情報と分離し、その目的にアクセスを限定します。
書類原本の判定直後・最長24時間基準は、ストレージ、一時ファイル、処理待ちキューにも適用し、審査担当者がダウンロードや別コピーをしません。削除されますと運用データベースからすぐに消えます。復旧用バックアップに残る複製は保存周期の経過とともに順次消え、その間も復旧以外の目的には用いません。復元後に削除情報を再公開しないよう削除履歴を適用します。
8 本人の権利
開示、訂正・削除、利用停止、同意撤回、適用法が認める提供記録の確認等を請求できます。個人情報設定、contact@timo.work / 02-6177-7325で受け付け、適法な代理人による請求も可能です。本人確認は最小限に限ります。
韓国法上の閲覧請求は原則10日以内に処理し、法定の延期には理由と予定を案内します。訂正・削除・停止等は各法定期限に従い遅滞なく処理します。日本法上の保有個人データの開示・訂正・利用停止等も適用される条件・手続によって対応し、全部または一部を拒否する場合は法的根拠と理由を説明します。
任意同意の撤回だけで基本サービスを一律終了しません。必須処理の停止で契約履行ができなくなる場合は具体的な影響と退会・精算方法を案内します。法定保存義務の範囲では削除が制限される場合があります。
9 安全管理措置
最小権限、教育、内部手順、アクセス記録監査、適切な通信・保存暗号化、鍵の分離、脆弱性管理、委託先監督を行います。物理的措置は自社・委託先施設の管理範囲に合わせます。外国取扱いの制度を把握し、必要な保護措置を適用します。
漏えい等では拡大防止・調査を開始し、法令が定める対象、内容、時期、手続によって本人通知と監督機関報告を行います。テストの成功や専用フィールドがないことだけで、漏えい不可能や完全匿名化を保証しません。
10 年齢制限と自動的な判断
最低利用年齢は満18歳（高校生を除く）です。日本の利用者に関するご案内：本サービスは18歳未満の方はご利用いただけません。インターネット異性紹介事業に関する規制に基づき、ご利用の前に年齢を確認いたします。より高い法定基準があれば優先します。年齢に合理的な疑いがある場合は必要な一時制限と再確認・異議申立てを提供します。
写真と書類の審査に自動判定を補助として用います。ただし最終的な判定は人が行います — 自動化された判断のみでお客様に不利益な決定をすることはありません。適用法が説明、拒否、再審査の権利を認める場合は保障します。
11 連絡先
個人情報保護責任者：타무라 코지 / 대표 / contact@timo.work / 02-6177-7325
外部の相談・権利救済機関：
- 個人情報保護委員会 相談ダイヤル (03-6457-9849)
- 消費者ホットライン (188)
- 警察相談専用電話 (#9110)
日本の個人情報相談窓口・監督機関：個人情報保護委員会 / ppc.go.jp
12 変更
通常の変更は7日前、重要な変更は30日前から内容と施行日を案内します。法令上即時反映が必要な場合は理由とともに遅滞なく通知します。ポリシーの掲載・変更で個別同意に代えず、新たな同意が必要な処理はその取得後に行います。以前の版は、サポート（contact@timo.work）へご請求いただければお送りいたします。