プライバシーポリシー
このポリシーでは、Enlerimがどの個人データをなぜ扱うのか、ほかに誰が関わるのか、データをどれくらいの期間保存するのか、アカウントをどう削除できるのかを説明します。
責任者
このポリシーで説明する個人データについては、Enlerim(enlerim.com および Enlerim Androidアプリ)が責任を負います。お問い合わせは、このページの末尾にあるリンク先のお問い合わせフォームからお願いします。
適用範囲
このポリシーは、EnlerimのウェブサイトとEnlerim Androidアプリに適用されます。アプリはEnlerimのウェブサービスをアプリ内に表示し、ネイティブ通知、通話、権限の管理を追加しているため、両方に同じ取り扱いが適用されます。
チケット販売サイト、地図サービス、動画サイトなど、Enlerimから開く外部サイトにはそれぞれのプライバシーポリシーがあります。
ご自身で提供する情報
- アカウント:Googleログインで取得するメールアドレスと名前(下記参照)。
- プロフィール:追加したユーザー名、表示名、自己紹介、プロフィール写真、カバー写真。
- コンテンツ:投稿、写真、アンケート、コメント、いいね、保存、評価、お気に入り、リスト、イベントレビュー、フォロー、ブロック。
- メッセージ:送信したテキスト、写真、ボイスメッセージ、共有した位置情報、リアクション、および送信した報告。
- お問い合わせフォーム:送信された名前、メールアドレス、メッセージ。
自動的に収集される情報
- ウェブサーバーが記録するリクエスト情報:IPアドレス、日時、アクセスしたアドレス、ブラウザまたはアプリのユーザーエージェント、参照元ページ。
- 通知に関する情報:通知トークン、アプリのインストールID、アプリのバージョンとビルド、言語、タイムゾーン、通知権限の状態。ブラウザ通知の場合は、プッシュ購読情報とブラウザのユーザーエージェント。
- 通話に関する情報:誰が誰に、いつ、どれくらいの時間発信したか、通話がどのように終了したか。また、通話の問題を解決するための技術的な接続イベント。
- おおよその国:地域に合ったコンテンツを表示するため、自社サーバー上のデータベースを使ってIPアドレスから推定します。アカウントには保存しません。
- オンライン状態のための短時間の接続情報(「オンライン状態」を参照)。
Googleログイン
EnlerimのアカウントはGoogleログインを使用します。パスワードとログインの確認はGoogleが行い、EnlerimがGoogleのパスワードを見たり保存したりすることはありません。
ログイン時、Googleは名前、メールアドレス、プロフィール画像のアドレス、GoogleアカウントIDをEnlerimに共有します。Enlerimはメールアドレスと名前をEnlerimアカウントに保存します。アカウントIDと画像アドレスは暗号化されたログインCookieに保持されます。一部の古いコメント機能やリスト機能では、画像アドレスを投稿内容とともに保存します。
メールアドレスがほかのユーザーに表示されることはありません。
公開プロフィール
ユーザー名、表示名、自己紹介、プロフィール写真とカバー写真、登録日、フォロワー数とフォロー数、公開しているリスト、投稿、お気に入り、評価、コメントは、ログインしていない人を含め、プロフィールを開いた誰でも見ることができ、検索エンジンに表示されることがあります。
イベントレビューに名前が表示されるのは、プロフィール設定でレビューの名前表示をオンにした場合だけです。
投稿、写真、その他のコンテンツ
- コンテンツは、機能と選択した公開範囲に応じてほかの人に表示されます。公開コンテンツは誰でも見られます。
- アップロードした写真はサーバーに保存されます。写真は再エンコードされ、撮影場所などの埋め込みメタデータは削除されます。
- 投稿にリンクが含まれている場合、プレビューを作成するためにサーバーがそのページを取得します。リンク先のサイトに届くのはサーバーからのリクエストで、あなたの端末からではありません。
- 投稿、コメント、リストなどのコンテンツは、アプリの削除機能で削除できます。
メッセージとボイスメッセージ
- メッセージは会話の参加者だけのものです。サーバーに保存され、暗号化された接続で送信されますが、エンドツーエンド暗号化ではありません。
- ボイスメッセージは録音操作をしている間だけ録音され、送信時にアップロードされ、会話の参加者だけが利用できます。メッセージの写真も同様です。
- 共有した位置情報には、送信を選んだ正確な位置が含まれます。メッセージとともに保存され、相手に表示されます。開くとGoogleマップで位置が表示されます。
- 相手がメッセージが読まれたことを確認できるよう、会話を読んだ時刻を記録します。
- メッセージを削除すると、テキストは消去され、ボイスメッセージのファイルは削除されます。削除したメッセージの写真は表示されなくなりますが、ファイルは送信者のアカウントが削除されるまでサーバーに残ります。
- メッセージやユーザーを報告すると、報告内容と入力した詳細が確認のためEnlerimに送信されます。
カメラ、マイク、写真
Androidアプリはカメラ、マイク、通知の権限を求め、ブラウザも機能に必要なときに許可を求めます。権限を許可するだけでEnlerimに何かが送信されることはありません。
- カメラ:アップロードや送信のために写真を撮るとき、またはビデオ通話でカメラをオンにしたときに使用します。
- 写真とファイル:システムのファイル選択画面からEnlerimに渡されるのは選んだファイルだけです。Enlerimがギャラリーを閲覧することはありません。
- マイク:ボイスメッセージの録音中、または音声通話・ビデオ通話中にのみ使用します。
- Enlerimはバックグラウンドで録音したり、常に音声を聞き取ったりしません。写真や録音が端末から送信されるのは、アップロード、送信、または通話をしたときだけです。
音声通話とビデオ通話
- 通話はEnlerim独自のメディアサーバーと中継サーバーを経由します。音声と映像は暗号化された接続でリアルタイムに送信され、録音・録画や保存はされません。
- 通話履歴として、参加者、開始・応答・終了時刻、通話時間、通話の終了状況を保存し、会話に表示します。
- 通話中はマイク(ビデオ通話ではカメラも)が有効になり、Androidは通話中の通知を表示します。
- 通話の問題を解決するため、アプリは接続やマイクが開始したかどうかなどの技術的なイベントを送信します。これらはサーバーログに記録されることがあります。
通知
- Androidでは通知をGoogle Firebase Cloud Messaging経由で、ブラウザではブラウザのプッシュサービス経由で配信します。
- 端末ごとに通知用の記録を保存します。通知トークンはサーバー上で暗号化されます。
- ダイレクトメッセージの通知にメッセージ本文は含まれません。新しいフォロワーなど、ほかの通知には相手の名前が含まれることがあります。
- 通知の種類やおやすみ時間は設定で選べます。Androidアプリでログアウトすると、その端末の通知はオフになります。
オンライン状態
- ログインしている間、ログイン中のほかのユーザーはあなたの現在の状態(オンライン、取り込み中、離席中、オフライン)を見ることができます。
- 自動、オンライン、取り込み中、離席中、オフラインで表示から選べます。自動では、Enlerimを開いている間はオンライン、バックグラウンドで数分経つと離席中になります。
- オフラインで表示を選ぶと、Enlerimを使っている間でも全員にオフラインと表示されます。
- あなたがブロックした人、あなたをブロックした人には状態が表示されません。ログインしていない訪問者には一切表示されません。
- Enlerimはオンラインだった時刻の履歴を保存せず、「最終ログイン」時刻も表示しません。接続中の情報は切断から約25秒で消え、保存されるのは選んだ状態設定だけです。
位置情報
- おおよその国:前述のとおり、地域に合ったコンテンツを選ぶためにIPアドレスから推定します。
- 近くのスポット:位置情報ボタンをタップしたときだけ、端末が正確な位置を共有します。位置はその検索とともにサーバーに送信され、Enlerim独自のデータベースにあるスポットの並べ替えに使われます。アカウントには保存されず、Googleなどの提供者にも送信されませんが、位置を含む検索アドレスは最長約14日間サーバーログに残ることがあります。
- 位置情報メッセージ:「メッセージ」で説明したとおり、メッセージとともに保存されます。
- Androidアプリは、これらの機能を使っている間のフォアグラウンドでのみ位置情報を使用し、バックグラウンドでは使用しません。
広告
EnlerimのウェブサイトはGoogle AdSenseのコードを読み込みます。読み込まれると、GoogleはIPアドレス、ブラウザ情報、Cookieなどの技術情報をブラウザから受け取り、Google自身のポリシーに基づいて広告の表示や効果測定に使うことがあります。
Enlerim AndroidアプリはAdSenseやその他の広告コードを読み込まず、広告SDKを含まず、Androidの広告IDにもアクセスしません。Enlerimは広告IDを受け取らず、あなたの個人データを販売することもありません。
サーバーログとセキュリティログ
- ウェブサーバーはリクエスト(IPアドレス、時刻、アドレス、ユーザーエージェント、参照元)を記録します。ログは毎日ローテーションされ、約14日間保存されます。
- アプリケーションログにはエラーや技術的なイベントが記録され、約14日間保存されます。
- 不正利用を防ぐリクエスト制限では、IPアドレスやアカウントをメモリ上でのみ使用します。
データを利用する目的
- アカウントを作成し、利用する機能を提供するため。
- 選択に応じて、プロフィールやコンテンツをほかの人に表示するため。
- メッセージ、通話、通知、オンライン状態を届けるため。
- 地域のコンテンツや近くのスポットを表示するため。
- Enlerimの安全を保ち、不正利用を防ぎ、報告を確認し、ルールを適用するため。
- 問題を見つけて修正するため。
- お問い合わせに回答し、法的義務を果たすため。
個人データを販売することはなく、メッセージを広告に利用することもありません。
サービス提供者
- Google:Googleログイン(ログイン情報)、Firebase Cloud Messaging(Androidの通知トークンと通知テキスト)、Gmail(お問い合わせフォームのメッセージを受信箱に配信:名前、メールアドレス、メッセージ)、AdSense(「広告」を参照)。
- ブラウザのプッシュサービス(ブラウザに応じてGoogle、Mozilla、Apple、Microsoftなどが運営)がブラウザ通知を配信します。
- ホスティング事業者から、Enlerimのアプリケーション、データベース、アップロードファイル、バックアップを保存するサーバーを借りています。
- TMDB、RAWG、Open Library、Deezer、Ticketmaster、Google Placesなどのコンテンツ提供元が、映画、ドラマ、ゲーム、本、音楽、イベント、スポットの情報を提供しています。Enlerimのサーバーがアカウント情報をこれらに送信することはありません。
- 一部の画像、音楽のプレビュー、動画は、ブラウザがこれらのサービスやYouTubeから直接読み込むため、IPアドレスなどの一般的なリクエスト情報がそれらに届きます。チケットやイベントのリンクは、アフィリエイトのトラッキングリンクを経由することがあります。
セキュリティ
- ウェブサイト、アプリの通信、通話は暗号化された接続を使用します。
- 通知トークンはサーバー上で暗号化されます。
- ボイスメッセージとメッセージの写真は会話の参加者だけが利用できます。
- サーバーとバックアップへのアクセスは制限されています。
完全に安全なシステムはありませんが、データの保護に努めています。
データの保存期間
- アカウントとプロフィール:アカウントを削除するまで。
- 投稿、コメント、リスト、評価、お気に入り:それらまたはアカウントを削除するまで。
- メッセージと通話履歴:削除されるか、会話のいずれかのアカウントが削除されるまで。
- 投稿に添付されなかった一時アップロードの写真は45分で期限切れになります。期限切れのファイルは、整理されるかアカウントが削除されるまでサーバーに残ることがあります。
- 通知用の端末:その端末でログアウトするか、トークンが無効になるか、アカウントが削除されるまで。
- オンライン状態の接続情報:切断から約25秒。状態設定:変更するかアカウントを削除するまで。
- サーバーログとアプリケーションログ:約14日間。
- データベースのバックアップ:日次バックアップは14日間、週次は8週間、月次は6か月間保存されます。削除したデータも、そのバックアップの期限まではバックアップ内に残ることがあります。
- お問い合わせフォームのメール:受信箱に保存されます。決まった削除期間はありません。
アカウントの削除
アカウントの削除はいつでもリクエストできます。アプリまたはウェブサイトでプロフィールを開いて「アカウントを削除」をタップするか、アカウント削除ページを開いてください。ログインし、ユーザー名を確認してリクエストを送信します。完了するまでは同じページで取り消せます。
Enlerimは削除リクエストを手作業で処理します。リクエストが完了すると、次のデータを削除します。
- プロフィール写真とカバー写真を含むアカウントとプロフィール
- 投稿、写真、コメント、いいね、保存、投票、評価、お気に入り、リスト、イベントレビュー、フォロー、ブロック
- ボイスメッセージ、写真、共有した位置情報を含む送信済みメッセージと通話履歴
- 通知、通知用の端末、オンライン状態の設定
一部の情報は残ります。
- 相手から送られたメッセージは、相手の会話に残ります
- ほかのユーザーによるあなたのアカウントへの報告は、安全のため、アカウントとの関連付けを外して保存されます
- サーバーログはローテーションまで(約14日間)、バックアップは期限まで(最長6か月)残ります
- ログインしたままの端末がアカウントを再作成しないよう、メールアドレスを元に戻せない形に変換した値を最長31日間保存します。再度ログインすると削除され、新しい空のアカウントが作成されます
ログインできない場合はお問い合わせください。メールアドレスだけを根拠にアカウントを削除することはないため、ご本人のアカウントであることの確認をお願いします。
選択できること
- プロフィール情報や写真を編集・削除する。
- 投稿、コメント、リスト、メッセージを削除する。
- イベントレビューに名前を表示するかどうかを選ぶ。
- 通知の種類とおやすみ時間を選ぶ。
- オンライン状態を「オフラインで表示」にする。
- ほかのユーザーをブロックする。
- 端末の設定で、カメラ、マイク、位置情報、通知の権限を許可または拒否する。
- ログアウトする、またはアカウントを削除する。
お子様
Enlerimは年齢を尋ねません。ログインにはGoogleアカウントが必要で、Google独自の年齢に関するルールが適用されます。お子様がEnlerimに個人データを提供したと思われる場合はお問い合わせください。アカウントを削除します。
海外での利用
Enlerimは世界中で利用できます。Googleを含むサービス提供者は、お住まいの国以外の国でデータを処理することがあります。
このポリシーの変更
Enlerimの機能やデータの取り扱いが変わったときは、このポリシーを更新します。ページ上部の日付が最新の更新日です。
お問い合わせ
プライバシーに関するご質問やご依頼は、Enlerimのお問い合わせフォームをご利用ください。