alike プライバシーポリシー

本プライバシーポリシーは、JoCoding, Inc.（以下「当社」といいます）が、alike（以下「本サービス」といいます） の利用に際して利用者の個人データをどのように収集、使用および保護するかを説明するものです。本サービスは、 友だちとペアリングし、お互いをライブで見ながら、同期したカウントダウンで同じ瞬間を撮影し、 両方の写真が二人だけで共有するギャラリーに保存される、二人用カメラアプリです。

施行日: 2026年10月4日
最終更新日: 2026年10月4日

本書は便宜のための参考訳です。内容に相違がある場合は、英語版が優先します （大韓民国の利用者については韓国語版が優先します）。

大韓民国の利用者については、個人情報保護法（PIPA）に基づいて作成された本ポリシーの 韓国語版が正文となります。

1. 管理者および連絡先

データ管理者: JoCoding, Inc.（代表者: Donggeun Cho）
所在地: 136 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea（ソウル特別市麻浦区楊花路136）
事業者登録番号（韓国）: 641-17-01133
メール: highball@jocoding.net

2. 当社が収集する個人データ

アカウントデータ

項目: Apple または Google のメールアドレスおよびサインイン識別子、またはパスキーの公開鍵 クレデンシャル、ならびに利用者が選択する表示名。
取得元: 登録時に利用者本人（またはサインインプロバイダー）から提供されます。

本サービスの利用により生成されるデータ

• ペア記録（誰とペアになっているか）
• 撮影した写真 — アップロード前に端末上でエンドツーエンド暗号化されており、 当社はその内容を閲覧できません
• 暗号化用の公開鍵、および利用者本人のみが知るリカバリーフレーズによって保護された 暗号化済みの鍵バックアップ
• プッシュ通知トークン（端末ごと）
• ライブリクエスト（「ノック」）および不在着信の記録

自動的に収集されるデータ

IPアドレス、端末情報（OS、機種）、およびサービス/アクセスログ。また、アプリには第三者の SDK が2つ含まれています — プロダクト分析のための PostHog と、バナー広告のための Google AdMob です（次の2つの項で説明します）。当社は Cookie を使用せず、パーソナライズド （行動ターゲティング）広告を表示せず、他社のアプリをまたいだトラッキングの許可（Apple の App Tracking Transparency）を求めることもないため、アプリが iOS の広告識別子（IDFA）にアクセスする ことはありません。

プロダクト分析（PostHog）

alike がどのように使われているかを把握して改善するため、アプリは少数の決められた利用イベントを PostHog, Inc. に送信します — たとえば「サインインした」「ライブ通話がつながった」「瞬間を撮影した」 「瞬間を保存した」などです。

• 送信される内容: イベント名と簡単な詳細情報のみ — 決められた選択肢（写真か動画か、 撮影フォーマット、通話の終了理由など）、回数、0.1秒単位に丸めた所要時間、アプリのインストール/起動 イベント、基本的な端末・アプリ情報（OS とそのバージョン、機種、アプリのバージョン、言語）、および IPアドレス（PostHog はここからおおよその位置情報（都市レベル）を推定します）。
• アカウントとの紐付け: イベントは、アカウントのランダムな識別子（氏名やメール アドレスではない、不透明な ID）に紐付けられます。サインアウトすると、アプリは以後のイベントを その識別子に紐付けなくなります。
• 送信されないもの: 写真や動画（エンドツーエンド暗号化されており、暗号化されて いない状態で端末を離れることはありません）、名前、メールアドレス、メッセージ、ペアコードや招待 リンク、そして誰とペアになっているか。セッション録画、画面キャプチャ、タップの追跡は行いません。
• 目的および法的根拠: 本サービスの測定と改善 — 正当な利益（GDPR 第6条第1項(f)）。 当社はこのデータを広告に使用しません。
• 処理受託者および保存期間: PostHog, Inc. が当社に代わって米国のクラウド上で このデータを処理し、当社の PostHog プランのデータ保存期間（現在は1年）が経過した後に削除します。
• オプトアウトの方法: いつでも設定 → データ管理 → 「利用データを共有」 をオフにできます。オフにすると、アプリはその端末から分析イベントを送信しなくなります。

広告（Google AdMob）

alike は無料で、Google AdMob（Google LLC。EEA/英国およびスイスの利用者については Google Ireland Limited）が提供するバナー広告を表示します。

• 非パーソナライズド広告のみ: すべての広告リクエストで、Google に非パーソナライズド 広告を要求します。これらの広告は、アプリ、おおよその位置情報（都市レベル）、端末や言語といった 文脈に基づいて選ばれ、利用者の興味関心のプロフィールや他のアプリでの行動には基づきません。 また、広告の内容は一般向け（PG）のレーティングに制限されています。
• Google が受け取る情報: アプリ内の Google Mobile Ads SDK は、IPアドレス、端末・ アプリ情報（OS、機種、アプリのバージョン、言語）、広告とのやり取り（広告の表示やタップなど）、 診断データ、および端末識別子（Android では広告 ID、iOS ではベンダー識別子（IDFV）。IDFA は 使用しません）を Google に送信します。非パーソナライズド広告であっても、Google はこのデータを 表示頻度の制限、集計された広告レポート、不正行為や不正利用の防止に使用します。
• アカウントとは紐付けません: 当社はアカウント識別子、名前、メールアドレスを Google に提供しません。また、広告が写真や動画に基づいて選ばれることはありません。写真や動画は エンドツーエンド暗号化されており、Google に送信されることはありません。
• 目的、法的根拠および保存期間: 無料の本サービスを支える広告の表示 — 正当な利益 （GDPR 第6条第1項(f)）。Google は、このデータを自社のプライバシーポリシーおよび保存期間に従って 処理します。「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」 （https://policies.google.com/technologies/partner-sites）をご覧ください。
• 利用者の選択肢: Android では、端末の設定（設定 → Google → 広告、または設定 → プライバシー → 広告）で広告 ID をリセットまたは削除できます。iOS ではトラッキングの許可を求める ことは一切ないため、アプリが IDFA を利用することはできません。広告は常に非パーソナライズドで あるため、オフにすべき広告のパーソナライズはありません。

特別な種類のデータ

当社は、特別な種類の個人データを処理しません。撮影された写真には顔が写ることがありますが、 写真は保存前に端末上で暗号化されるため、当社はその内容にアクセスできず、生体認証による識別の ために処理することもありません。アプリの表情分析機能は完全に端末上で動作し、現在は無効化されて おり、分析データが端末外に送信されることは一切ありません。

3. 処理の目的および法的根拠

• アカウントの作成および管理（本人確認および認証、不正防止）— 法的根拠: 契約の履行（GDPR 第6条第1項(b)）。
• 本サービスの提供（ペアリング、ライブ映像プレビュー接続、同期撮影、 暗号化された写真の保存とペア相手との共有、ライブリクエスト等のプッシュ通知）— 法的根拠: 契約の履行（第6条第1項(b)）。
• 安全およびセキュリティ（アクセスログ、ペアコード入力試行のレート制限）— 法的根拠: 本サービスの安全性を維持するための正当な利益（第6条第1項(f)）。
• プロダクト分析（どの機能が使われ、どこで失敗しているかを把握して改善するため。 上記「プロダクト分析（PostHog）」を参照）— 法的根拠: 正当な利益（第6条第1項(f)）。 「利用データを共有」スイッチでいつでも異議を申し立てることができます。
• 広告の表示（無料の本サービスを支える非パーソナライズドのバナー広告。上記 「広告（Google AdMob）」を参照）— 法的根拠: 正当な利益（第6条第1項(f)）。

当社は、利用者のデータをパーソナライズド広告、プロファイリングまたは自動化された意思決定の ために使用せず、これを販売することもありません。

4. 提供先およびデータの共有

当社は、以下に列挙する処理受託者に提供する場合、以下に記載するとおり広告配信のために Google と 共有する場合、および法令により要求される場合を除き、利用者の個人データを第三者と共有しません。なお、利用者の表示名、オンライン状態、および一緒に撮影した 写真はペア相手に表示されます — この共有こそが本サービスの中核機能です。

当社は、以下の処理受託者を利用しています:

広告: Google Mobile Ads SDK は、「広告（Google AdMob）」に記載したデータを アプリから Google LLC / Google Ireland Limited に直接送信します。Google は、広告の配信・測定および 広告の不正防止について、独立した管理者として行動します。

5. 国際移転

本サービスは大韓民国から運営されており、写真およびデータベースの保存場所は韓国・ソウルに あります。Cloudflare（暗号化されたライブ映像の中継）および Expo（プッシュ通知の配信）による 一時的な処理は、米国およびグローバルなエッジネットワーク上で行われます。プロダクト分析のイベントは PostHog によって米国で保存され、広告リクエストのデータは Google によって米国および Google が事業を 行うその他の国で処理されます。GDPR が適用される場合、 移転は、各処理受託者の EU 標準契約条項および、該当する場合には EU–US データプライバシー フレームワーク認証に依拠します。大韓民国は EU の十分性認定（第45条）を受けています。 適用される保護措置の写しは、highball@jocoding.net までご請求いただけます。

6. 保存期間

• アカウントデータ — アカウントを削除するまで。
• 暗号化された写真および鍵バックアップ — 利用者がこれらを削除するか、 アカウントを削除するまで。アカウントを削除すると、ペア相手と共有していた写真も削除されます。
• プッシュトークン — サインアウト、アカウント削除またはトークンの更新まで。
• アクセスログ — 3か月（韓国の通信秘密保護法）。
• ペアコード入力試行の記録（レート制限用）— 1時間。
• プロダクト分析のイベント（PostHog）— 当社のプランにおける PostHog の保存期間 （現在は1年）。アカウントを削除した後は、過去のイベントに付いたランダムな識別子はどのアカウントにも 結び付かなくなります。それより早い削除をご希望の場合は当社にご依頼いただけます。
• 広告リクエストのデータ（Google AdMob）— Google 独自の保存ポリシーに従います。

保存期間の経過後、データは復元不可能な方法で削除されます。

7. 利用者の権利

利用者は、その法域に応じて（GDPR 第15条から第22条および韓国の個人情報保護法（PIPA）に 基づく場合を含みます）、自己の個人データへのアクセス、訂正、消去、処理の制限または処理への 異議申立ての権利、データポータビリティの権利、ならびに同意が法的根拠である場合にいつでも同意を 撤回する権利を有します。権利を行使するには、highball@jocoding.net までメールでご連絡いただくか、 アプリ内の設定画面（表示名の変更、アカウント削除）をご利用ください。当社は1か月以内に対応します。

EU/EEA 域内にお住まいの場合は、お住まいの地域の監督機関 （https://edpb.europa.eu/about-edpb/about-edpb/members_en）に苦情を申し立てることができます。 韓国では、個人情報紛争調停委員会（1833-6972、www.kopico.go.kr）または KISA プライバシー センター（118、privacy.kisa.or.kr）にご相談いただけます。

8. Cookie およびトラッキング

本ウェブサイトでは、Cookie、トラッカー、アナリティクスを一切使用しません。アプリは Cookie を使用せず、 他社のアプリやウェブサイトをまたいで利用者を追跡することもありませんが、第三者の SDK が2つ含まれて います:

• PostHog（プロダクト分析）— アカウントのランダムな識別子に紐付けられた利用イベント。 設定 → データ管理 → 「利用データを共有」でオフにできます。
• Google Mobile Ads SDK（AdMob、非パーソナライズドのバナー広告）— Android では端末の 広告 ID を読み取ります。広告 ID は端末の設定でリセットまたは削除できます。

それぞれが収集する内容の詳細は、第2項をご覧ください。

9. セキュリティ

• 写真のエンドツーエンド暗号化 — 写真は端末上で暗号化され、ペアの2人の メンバーのみが復号できます。当社には復号できません。
• 通信の暗号化 — すべての通信は TLS を使用し、ライブ映像は DTLS-SRTP を使用します。
• アクセス制御 — データベースの行レベルセキュリティにより、すべてのレコードへの アクセスは利用者本人とそのペア相手に限定されます。写真ストレージは非公開バケットであり、 有効期間の短い署名付き URL のみを介してアクセスされます。
• 組織的措置 — 担当者によるアクセスの最小化、権限管理、およびアクセスログの記録。

10. 児童について

本サービスは、14歳未満（韓国）または16歳未満（EU/EEA）の児童を対象としておらず、当社は これらの児童から故意に個人データを収集しません。該当するアカウントの存在を認識した場合、当社は 当該アカウントおよびそのデータを遅滞なく削除します。

11. 本ポリシーの変更

当社は、本ポリシーを更新することがあります。変更は、施行の少なくとも7日前（重要な変更に ついては30日前）に、本サービスまたは本ウェブサイトを通じて告知します。

改定履歴

• 2026-07-02 — 第1版（リリース前の初版）
• 2026-07-10 — 全面改定: エンドツーエンド暗号化ストレージ、ライブ映像中継、プッシュ通知 および国際移転を反映
• 2026-10-04 — プロダクト分析（PostHog）および非パーソナライズドのバナー広告（Google AdMob）について 記載し、「利用データを共有」によるオプトアウトを追加。「アナリティクス不使用」の記述を削除

本プライバシーポリシーは、2026年10月4日から施行されます。

本書は参考用ドラフトであり、法的助言ではありません。本番導入の前に、資格を有する 法律専門家によるレビューが必要です。

alike — take a photo together, apart. Contact: highball@jocoding.net