プライバシーポリシー

1. 運営者と連絡先

ProxyChatはJung Hakyoungが運営します。サービスに関する質問、開示、訂正、削除、処理の制限または同意の撤回はfsseer@gmail.comにご連絡ください。必要な場合には、求める内容に見合った本人確認の方法を説明します。求められていないパスワードや本人確認書類を送らないでください。

2. 情報と利用目的

アカウント・基本サービス情報、利用者のコンテンツおよび選択された機能を、以下の目的のために処理します。アカウントに紐づく表情数値は個人情報として扱います。

通報は重大性と緊急性に応じて審査されます。児童の性的搾取を含む重大な被害の通報は優先されます。違反が確認された場合、コンテンツ削除、アクセス遮断、利用制限などの必要な措置を速やかに講じます。確認された児童性的虐待コンテンツは適用法令に従い関係当局に通報します。

3. カメラと任意の保存

カメラのフレームはブラウザ内で解析され、アプリによる元フレームのアップロードや録画は行いません。プロキシの表情やフィードリアクションのため、表情数値は一時的に送信されます。明示的に添付された写真は別途保存されます。

代表プロキシは、利用者が明示的に撮影・保存した一つの表示状態であり、目のキャリブレーション、フィード記録、最近のリアクション公開範囲とは別に管理されます。

表情の準備時には、jsDelivrからMediaPipe SDK 0.10.35のWASMランタイム、Googleから固定されたバージョン1のモデルをダウンロードします。これらの公開ファイルへのリクエストにより、提供者にIPおよびHTTPリクエスト情報が送信され、Originとしてサービスのドメインが含まれる場合があります。アプリはログイン認証情報を含めず、これらのダウンロードではページのパスをRefererとして送信しません。元のカメラフレーム、表情数値、チャット内容はこれらのファイル提供者に送信されず、顔推論は端末上で行われます。提供者の経路が失敗した場合、同じファイルはサービスのオリジンからも利用できます。外部処理の範囲は第7項をご確認ください。

キャリブレーションを開始すると、完了した目の測定結果はアカウントに保存されます。「リセット」で測定結果を削除します。カメラ表情追跡をオンにすると新しいフィードリアクションが有効になり、オフにするとこの端末でのフィード表情測定と自動リアクションが停止します。既存の記録とその公開範囲は変わりません。最近のリアクションの公開・友達・非公開はプロフィールで別途選択します。カメラ権限と機能設定は互いの代わりにはなりません。

以前のシーン要約の比較・マッチング機能は終了しています。既存の履歴データは一括削除も復元もされておらず、既存の削除、アカウント消去、復元時保護が維持されます。

投稿者のみが、保存済みの過去のリアクションを含め、現在リアクションしているアカウントの公開名とプロキシを表情別に見ることができます。他の閲覧者はこの一覧にアクセスできません。

友達のおすすめは、フィードの自動表情リアクションで既に保存された笑い・爆笑の結果を使用し、適格性・ブロック、国単位の地域、自己申告の年齢区分、共通の笑いの順に候補を絞ります。リアクションの公開範囲、ブロック、削除を尊重します。非公開・友達限定の投稿と削除されたリアクションは共通の笑いの根拠にならず、未回答の投稿は嫌いを意味しません。利用可能な保存済みリアクションがない場合、国と自己申告の年齢区分を使った探索候補が表示される場合があります。別の比較測定・要約によるおすすめは無効のままです。動画、表情の強さ、推定年齢、推定性別はおすすめの入力に使用しません。おすすめスコアや表示履歴は別途保存しません。

設定の友達のおすすめは初期状態でオンです。オフにすると自分へのおすすめが停止し、他の人の候補からも除外されます。また、おすすめ用の国情報を稼働中の保存領域から削除します。元のフィードリアクションとフィード記録設定は残ります。初期値の読み取りでは設定や同意の記録は作成されません。明示的な変更時に保存されるのはオン・オフ、変更時刻、リビジョンのみで、既存の明示的なオフ設定がアップグレードでオンにされることはありません。初期値や別目的の既存同意を、新たな積極的同意として作成または流用しません。

おすすめ用の地域は、既に信頼済みとして設定されたプロキシから提供される国コードのみを使い、欠けている場合は不明として扱います。正確な位置は取得せず、IPを外部の位置情報サービスに送信しません。30日はおすすめで使用する際の有効期間であり、自動削除の予定ではありません。古いコードは不明として扱われますが、友達のおすすめをオフにするかアカウントを削除するまで保存されたままの場合があります。過去のバックアップには既存の保持規則が適用されます。アカウント削除時にはアカウントデータとともにこの情報を削除し、復元時には既存の削除再適用手順を実行します。年齢は既存の自己申告区分を使用し、不明な年齢を推定値で置き換えません。

4. 保持と廃棄

アカウント・プロフィール・交流情報はサービス利用中保持し、投稿・写真・コメントは項目またはアカウントの削除まで保持します。ルームには最新500件までのメッセージを保持します。初めに最新100件を表示し、以前の保持済みメッセージはリクエストに応じて100件ずつ読み込みます。500件を超えるメッセージは現在の保存領域から古い順に削除されます。非表示は消去ではありません。目のキャリブレーションはリセットまたはアカウント削除まで保持し、フィードリアクションは取消し、アカウント削除またはその他該当する削除まで保持します。セッションは30日後に失効し、関連する認証情報はログアウト、パスワード変更、削除時に無効化されます。

現在の代表プロキシのカスタマイズ状態のみが保持され、次の撮影時に置き換えられます。代表プロキシのリセットまたはアカウント削除により運用中の保存領域から削除されます。他の機能設定を変更するだけでは削除されません。アカウント削除の手順と例外は下記第5項に従い、残存バックアップには本項の既存保持規則が適用されます。

オンライン状態は初期設定ではオフです。設定で有効にした場合に限り、画面の表示、フォーカス、有効な接続に基づくフォアグラウンド状態を相互に友達の利用者と共有します。接続ごとの最新のフォアグラウンド信号のみを保存し、最大45秒で無効になります。バックグラウンド、切断時、無効化時、友達関係の終了、ブロック、アカウント削除後にはこの表示を隠します。最終閲覧時刻は共有しません。有効なフォアグラウンド端末が一つでもあれば対象となる場合があり、人が操作中または直ちに応答可能であることを証明するものではありません。ルーム参加と通知の重複防止に必要な接続状態は別に処理します。共有設定はアカウントに保存され、アカウント削除時に削除されます。

通知の重複を防ぎ、接続と会話の状態の整合性を保つため、サーバーのSQLデータベースに接続ごとの最新状態を保存・更新します。これにはアカウント・セッション参照、アプリが生成したランダムな端末ID、フォアグラウンド状態、現在の会話、リクエスト画面がアクティブかどうかが含まれます。状態は最後の更新から最大45秒間有効です。これはすべての情報の自動削除期限ではありません。接続が閉じたときにこの接続状態の削除を試み、新しい状態の処理時に期限切れの状態を整理します。異常終了や保存エラーにより実際の整理が遅れることがあります。ランダムな端末IDはこのブラウザのlocalStorageに残り、通知をオフにするだけでは消去されません。プッシュ購読では端末・アカウント・セッションの紐付けと購読先アドレス・キーをサーバーに保存します。関連するサーバー上の購読の紐付けは、購読解除、通知オフ、紐づくセッションの無効化、アカウント削除時に消去されます。

診断ログと復旧データのバックアップの既存の最大保持期間はそれぞれ30日です。運営者は期限切れのコピーを廃棄する前に、目録、アクセス、復旧の必要性、保存例外を確認します。すべてのファイルが自動的に期限切れになることを意味しません。通報証拠、安全対応とアクセス・措置記録、およびサポートの問い合わせ・返信・編集履歴は通常の診断ログとは別であり、この規則ですべて削除されるものではありません。証明書、アプリキー、運用設定もデータバックアップとは別で、必要な間は保護されます。

実際の法定保存義務または合法的な保存命令がある場合、必要な情報のみを、必要な期間、アクセスを制限して別途保持します。根拠・項目・期間を説明します。すべての情報に一律の追加的な長期法定保持期間を設定することはありません。

別途の復元保護台帳は、コンテンツ・写真・元の表情を含まず、HMACで保護された対象、範囲、イベント、時刻、順序を保持します。完了確認の控えは24時間保持します。台帳・検証キーは、消去された情報を含む復元可能なすべてのコピーが存在しないことを確認するまで失効させません。通常の30日バックアップ上限は直接適用されません。

通報証拠と関連する対応・アクセス履歴、および問い合わせの内容・返信・編集履歴と関連する対応・アクセス履歴は、事案の最終終了から暦で1年間保持します。未終了または再開された事案に関連する情報は最終終了まで保持し、その後同じ期間を適用します。事案に紐づかない独立した運営者のアクセス・措置記録は、記録日から暦で1年間保持します。この基準は2026年10月11日に告知され、2026年10月18日に適用されます。適用される法定保存義務または合法的な命令は、上記のとおり情報範囲を制限し、根拠と期間を開示して別途対応します。コンテンツとアカウントの紐付けの最小化は、これらの保持期間を待たず、既存のアカウント削除整理手順に従います。

通報またはサポート問い合わせを終了しても、それ自体は削除されません。現在、通報終了から30日後および運営者の措置から90日後の時刻は保存の必要性を見直す予定であり、自動廃棄日や最大保持期間ではありません。通報・サポート情報の自動期限切れと定期廃棄は有効になっていません。基準の適用後、運営者は期限切れ情報の廃棄前に終了状態、保存例外、正確な目録を確認する必要があります。実際に廃棄する前に削除済みと表示することはありません。開示、訂正、削除その他の権利に関する依頼は上記の連絡先に送ることができます。

5. 削除と残存コピー

再認証と最終確認後、削除は直ちにアカウントへのアクセスとすべてのセッションを停止し、アカウントと関連する個人情報の消去を開始します。運用中のアカウント、ログイン、プロフィール、代表プロキシのカスタマイズ、自分の会話・コンテンツ・メディア、コメント、リアクション、保存された表情値、交流と通知の紐付けを削除します。削除されたアカウントとコンテンツは復元できません。7日間の復旧または30日間のアカウント保持サービスはありません。

整理が一部失敗した場合でもアカウントへのアクセスは停止したままとし、削除を再試行します。アカウント・データおよび添付の整理が終了してから完了を報告します。他の利用者に属する独立した記録とダウンロード済みのコピーはこの削除の対象外です。

購入・返金に必要な最小限の証拠は、関連する契約、支払い、提供、購入撤回または返金の事象・完了から5年間、通常のアカウントデータとは別に保持します。取引に関する苦情・紛争記録は最終終了から3年間保持します。退会によってこれらの期間が再開することはありません。適用法令と必要性を確認します。同意撤回後も関連する個人情報を常に保持しなければならないという意味ではありません。

記録は、取引識別子、商品、取引時刻、金額、通貨、状態、および購入を確認するために必要な最小限の紐付けに限ります。メール全体、プロフィール、会話を取引証拠として保持したり、マーケティングや分析に再利用したりしません。生の購入トークンは購入検証、未完了購入の処理、返金状態の確認に使用します。必要な目的と保持期間は通常の注文番号とは別に確認します。返金サポートの照会結果に生の購入トークンは表示しません。

アカウント削除後は、Google Playの注文履歴と別途保持された最小限の購入台帳を照合して返金を申請できます。注文番号を知っていることや台帳が一致することだけでは所有権の証明になりません。サポートは元の購入アカウントの証拠と現在の取引・返金状態を確認します。対象となるかどうかは適用法令と決済ポリシーによります。アカウント削除は法定の返金請求権を包括的に放棄するものではありません。連絡先：fsseer@gmail.com。

災害復旧用バックアップはアカウント復旧サービスではありません。既存のバックアップコピーには別のバックアップ保持・整理ポリシーが適用され、直ちに消去されたとは表示しません。復元データが利用可能になる前に、現在の削除記録によって削除済みアカウントとデータの再有効化を防ぎます。復元保護台帳は、HMACで保護された最小限の対象・イベント・時刻・順序を保持し、メッセージ本文、写真、購入トークンは含みません。

6. 写真と公開範囲

フィードの公開範囲は公開・友達・非公開から選択でき、会話は参加者に表示されます。リンクだけではアクセス権は付与されません。新しい写真はEXIF・GPSをコピーせずに再エンコードされます。既存の写真は一括変換されておらず、写っている顔・場所・文字は自動的に除去されません。チャット写真は一度に1枚送信します。端末入力は最大20MiB、対応する準備経路では最大50MP（互換経路では24MP）で、最大1920px・1MiBにサイズ変更し、サムネイルは最大384px・96KiBです。HEIC・HEIF・AVIFには端末での変換が必要です。GIF、SVG、動画には対応していません。端末の元ファイルは保持しません。ルーム参加、ブロック、退出の境界、最新500件のメッセージ範囲によりアクセスが制御されます。削除、範囲外となった、または未完了のアップロードから生じたファイルは、アプリからアクセスできない非公開の隔離領域に残ることがあります。ファイルの自動的な永久削除は実行されず、復元前に最新の削除ガードが適用されます。隔離ファイルはチャット写真の4GiB上限と2GiBのディスク予約に計上されます。容量が一杯になると既存データを保持したまま新しいアップロードを拒否します。

7. 外部接続と国外での処理

これらの提供者が処理する接続情報には、各提供者のポリシーも適用されます。米国に本社があることは、処理場所が米国内に固定されていることを意味しません。国・期間はサービスや経路によって異なります。未確認の詳細を国内処理のみまたは固定の保持期間として表示しません。

8. 権利と保護

開示、訂正、削除、制限、同意の撤回については関連設定またはfsseer@gmail.comをご利用ください。利用者・法定代理人の法定の権利は維持されます。法定例外は異議申立ての方法とともに説明します。権利を行使したことだけを理由に基本チャットを制限しません。

パスワードハッシュ、アクセス制限、暗号化された接続、アカウント確認、別途の削除台帳により保護しますが、すべての事故の防止を保証するものではありません。確認された不正アクセス・開示には法令上必要な措置・通知を行います。14歳未満の登録は禁止です。年齢・保護者同意の確認は自己申告であり、書類による検証ではありません。

9. 変更

通常のポリシー・規約変更は適用の少なくとも7日前、重要または不利な変更は少なくとも30日前に告知します。必要な場合は別途同意を求めます。緊急のセキュリティ・法的措置は実行可能な限り速やかに説明します。告知を読まないことは新しい同意を意味しません。

メール認証とアカウント復旧のお知らせ（2026年10月21日）

登録時または設定で入力されたメールアドレスと認証状態は、アカウント確認、メール変更、パスワード変更・再設定に使用します。メール形式のログインIDと復旧用メールは別です。アドレスの入力だけでは所有権の確認やアカウント・購入の統合は行われません。

利用者がリクエストした認証メッセージは、メール処理提供者であるNAVER Cloud SENS MAILを通じて配信されます。宛先アドレス、送信元アドレスと名前、件名、本文、ワンタイムコードを送信し、メッセージは宛先のメールボックス提供者にも届きます。パスワード、会話、写真、購入台帳はメッセージ本文に含まれません。国外のメールボックス提供者は独自のポリシーに従ってメッセージを処理する場合があります。

コードの有効期間は10分です。アプリは生のコードの代わりに認証ハッシュ、有効期限、使用状態を保存します。アドレスと認証状態にはアカウント変更・削除のポリシーが適用されます。期限切れコードの記録はさらに1日経過後の後続リクエスト時に限定的な整理の対象となるため、期限切れは即時削除を意味しません。NAVER Cloudの配信履歴は最大2か月保持されます。メールボックスでの保持は別です。

この機能は全利用者にマーケティングや一括メッセージを送信しません。配信障害時も既存のログイン・メール認証の保護は維持され、認証なしのパスワード変更は有効になりません。開示、訂正、削除、処理に関するお問い合わせは上記運営者にご連絡ください。

Apple App Storeでの購入について

AppleはApp Storeで商品と決済情報を処理します。アプリとサーバーはアカウントに紐づく購入識別子、商品・取引識別子、購入・返金状態を使って購入を検証し、アイテム付与と未完了の取引を処理します。購入処理と状態確認にはRevenueCatも利用されます。AppleとRevenueCatでの外部処理・保存は各サービスのポリシーと設定に従います。

Appleの返金申請について

Appleでサインインのプライバシーについて

Appleでサインインを選ぶと、Appleが認証を処理し、サービスにApple固有の識別子を提供します。サービスは識別子と連携時刻を保存し、更新トークンを暗号化して、ログイン連携、連携の取り消し、アカウント削除の処理に利用します。Appleが初回に提供する名前は初期表示名に使用する場合があります。メールアドレスが同じという理由だけで既存アカウントに自動連携することはありません。Appleでの処理と保存はAppleのポリシーに従います。

Appleでサインインとプライバシー

外部サービスと公式資料

• jsDelivrのプライバシー
• 韓国個人情報保護法
• Cloudflareのプライバシー
• Cloudflare分析のデータ収集
• Cloudflare Web Analyticsの保持に関するFAQ
• Cloudflare分析のディメンション
• Googleのプライバシー
• Googleログインの検証
• Mozillaのプライバシー
• Appleのプライバシー