alike プライバシーポリシー

本プライバシーポリシーは、JoCoding, Inc.（以下「当社」といいます）が、alike（以下「本サービス」といいます） の利用に際して利用者の個人データをどのように収集、使用および保護するかを説明するものです。本サービスは、 友だちとペアリングし、お互いをライブで見ながら、同期したカウントダウンで同じ瞬間を撮影し、 両方の写真が二人だけで共有するギャラリーに保存される、二人用カメラアプリです。

施行日: 2026年7月10日
最終更新日: 2026年7月10日

本書は便宜のための参考訳です。内容に相違がある場合は、英語版が優先します （大韓民国の利用者については韓国語版が優先します）。

大韓民国の利用者については、個人情報保護法（PIPA）に基づいて作成された本ポリシーの 韓国語版が正文となります。

1. 管理者および連絡先

データ管理者: JoCoding, Inc.（代表者: Donggeun Cho）
所在地: 136 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea（ソウル特別市麻浦区楊花路136）
事業者登録番号（韓国）: 641-17-01133
メール: highball@jocoding.net

2. 当社が収集する個人データ

アカウントデータ

項目: Apple または Google のメールアドレスおよびサインイン識別子、またはパスキーの公開鍵 クレデンシャル、ならびに利用者が選択する表示名。
取得元: 登録時に利用者本人（またはサインインプロバイダー）から提供されます。

本サービスの利用により生成されるデータ

• ペア記録（誰とペアになっているか）
• 撮影した写真 — アップロード前に端末上でエンドツーエンド暗号化されており、 当社はその内容を閲覧できません
• 暗号化用の公開鍵、および利用者本人のみが知るリカバリーフレーズによって保護された 暗号化済みの鍵バックアップ
• プッシュ通知トークン（端末ごと）
• ライブリクエスト（「ノック」）および不在着信の記録

自動的に収集されるデータ

IPアドレス、端末情報（OS、機種）、およびサービス/アクセスログ。当社は、Cookie、広告識別子 （ADID/IDFA）、アナリティクストラッカー、その他一切の行動ターゲティング広告技術を 使用しません。

特別な種類のデータ

当社は、特別な種類の個人データを処理しません。撮影された写真には顔が写ることがありますが、 写真は保存前に端末上で暗号化されるため、当社はその内容にアクセスできず、生体認証による識別の ために処理することもありません。アプリの表情分析機能は完全に端末上で動作し、現在は無効化されて おり、分析データが端末外に送信されることは一切ありません。

3. 処理の目的および法的根拠

• アカウントの作成および管理（本人確認および認証、不正防止）— 法的根拠: 契約の履行（GDPR 第6条第1項(b)）。
• 本サービスの提供（ペアリング、ライブ映像プレビュー接続、同期撮影、 暗号化された写真の保存とペア相手との共有、ライブリクエスト等のプッシュ通知）— 法的根拠: 契約の履行（第6条第1項(b)）。
• 安全およびセキュリティ（アクセスログ、ペアコード入力試行のレート制限）— 法的根拠: 本サービスの安全性を維持するための正当な利益（第6条第1項(f)）。

当社は、利用者のデータをマーケティング、広告、プロファイリングまたは自動化された意思決定の ために使用せず、これを販売することもありません。

4. 提供先およびデータの共有

当社は、以下に列挙する処理受託者に提供する場合および法令により要求される場合を除き、利用者の 個人データを第三者と共有しません。なお、利用者の表示名、オンライン状態、および一緒に撮影した 写真はペア相手に表示されます — この共有こそが本サービスの中核機能です。

当社は、以下の処理受託者を利用しています:

5. 国際移転

本サービスは大韓民国から運営されており、写真およびデータベースの保存場所は韓国・ソウルに あります。Cloudflare（暗号化されたライブ映像の中継）および Expo（プッシュ通知の配信）による 一時的な処理は、米国およびグローバルなエッジネットワーク上で行われます。GDPR が適用される場合、 移転は、各処理受託者の EU 標準契約条項および、該当する場合には EU–US データプライバシー フレームワーク認証に依拠します。大韓民国は EU の十分性認定（第45条）を受けています。 適用される保護措置の写しは、highball@jocoding.net までご請求いただけます。

6. 保存期間

• アカウントデータ — アカウントを削除するまで。
• 暗号化された写真および鍵バックアップ — 利用者がこれらを削除するか、 アカウントを削除するまで。アカウントを削除すると、ペア相手と共有していた写真も削除されます。
• プッシュトークン — サインアウト、アカウント削除またはトークンの更新まで。
• アクセスログ — 3か月（韓国の通信秘密保護法）。
• ペアコード入力試行の記録（レート制限用）— 1時間。

保存期間の経過後、データは復元不可能な方法で削除されます。

7. 利用者の権利

利用者は、その法域に応じて（GDPR 第15条から第22条および韓国の個人情報保護法（PIPA）に 基づく場合を含みます）、自己の個人データへのアクセス、訂正、消去、処理の制限または処理への 異議申立ての権利、データポータビリティの権利、ならびに同意が法的根拠である場合にいつでも同意を 撤回する権利を有します。権利を行使するには、highball@jocoding.net までメールでご連絡いただくか、 アプリ内の設定画面（表示名の変更、アカウント削除）をご利用ください。当社は1か月以内に対応します。

EU/EEA 域内にお住まいの場合は、お住まいの地域の監督機関 （https://edpb.europa.eu/about-edpb/about-edpb/members_en）に苦情を申し立てることができます。 韓国では、個人情報紛争調停委員会（1833-6972、www.kopico.go.kr）または KISA プライバシー センター（118、privacy.kisa.or.kr）にご相談いただけます。

8. Cookie およびトラッキング

当社は、アプリ内および本ウェブサイト上のいずれにおいても、Cookie、トラッカー、その他必須では ないデータ収集技術を使用しません。

9. セキュリティ

• 写真のエンドツーエンド暗号化 — 写真は端末上で暗号化され、ペアの2人の メンバーのみが復号できます。当社には復号できません。
• 通信の暗号化 — すべての通信は TLS を使用し、ライブ映像は DTLS-SRTP を使用します。
• アクセス制御 — データベースの行レベルセキュリティにより、すべてのレコードへの アクセスは利用者本人とそのペア相手に限定されます。写真ストレージは非公開バケットであり、 有効期間の短い署名付き URL のみを介してアクセスされます。
• 組織的措置 — 担当者によるアクセスの最小化、権限管理、およびアクセスログの記録。

10. 児童について

本サービスは、14歳未満（韓国）または16歳未満（EU/EEA）の児童を対象としておらず、当社は これらの児童から故意に個人データを収集しません。該当するアカウントの存在を認識した場合、当社は 当該アカウントおよびそのデータを遅滞なく削除します。

11. 本ポリシーの変更

当社は、本ポリシーを更新することがあります。変更は、施行の少なくとも7日前（重要な変更に ついては30日前）に、本サービスまたは本ウェブサイトを通じて告知します。

改定履歴

• 2026-07-02 — 第1版（リリース前の初版）
• 2026-07-10 — 全面改定: エンドツーエンド暗号化ストレージ、ライブ映像中継、プッシュ通知 および国際移転を反映

本プライバシーポリシーは、2026年7月10日から施行されます。

本書は参考用ドラフトであり、法的助言ではありません。本番導入の前に、資格を有する 法律専門家によるレビューが必要です。

alike — take a photo together, apart. Contact: highball@jocoding.net