Gökhan Camcı（SOUブランドのもとで事業を行う個人事業主）— イスタンブール、トルコ
連絡先: kvkk@souprivate.com
運用モデル:現在のアプリ内本人確認では身分証明書画像を一時的に処理しますが、SOUはその画像を永続保存しません。SOUは3枚の非公開確認セルフィーをサーバー専用領域に保存し、別途同意がある場合は暗号化された顔テンプレートを保存することがあります。旧Persona連携は、本番での無効化または利用実態が確認されるまで条件付きの処理経路です。
| カテゴリ | データの種類 | 法的根拠 |
|---|---|---|
| 本人確認 | 氏名、生年月日 | APPI第17条 · 契約の履行 |
| 連絡先 | メールアドレス、電話番号 | APPI第17条 · 契約の履行 |
| 所在地（概算） | 市区町村、地区（利用者申告）。加えて、「近くの会員」および自動チェックイン機能が有効な場合、端末の概算位置を利用します。サーバー上に正確なGPS座標は保存されず、約111mの精度に丸めた位置情報を一時的（最大5分間）にのみ保持します。スポット追加時に入力した所在地は、住所変換のためOpenStreetMap Nominatim（EU）へ送信されます。 | APPI第17条 · 本人の同意 |
| 映像・画像 | プロフィール写真（EXIF除去済み） | APPI第17条 · 本人の同意 |
| 本人・生体確認 | 氏名、生年月日、一時的に処理される身分証明書画像、サーバー専用領域に保存される3枚の非公開確認セルフィー、および別途同意がある場合の暗号化顔テンプレート。SOUは身分証明書画像そのものを永続保存しません。 | 生体情報は明示的同意、その他の本人情報は適用される契約上の根拠 |
| 犯罪歴確認の結果 | 利用者が E-Devlet QR コード付きの文書をアップロードし、トルコ司法省 QR システムが検証します。SOU は clean=true/false の結果のみを保持し、文書自体は保存されません。 | APPI第17条 · 契約の履行 |
| 意向の選好 | 意向（相識 / 友情 / プロフェッショナル / 会話）、プロンプトへの回答 | APPI第17条 · 本人の同意 |
| 行動情報 | Drop反応、信頼性指標、vouchグラフ | APPI第17条 · 正当な利益 |
| 推定情報（プロファイリング） | プロフィールと選好から導出されるカテゴリ、およびDrop判定から算出される信頼性指標。HOUSEではシステムまたは権限を付与された編集者が相互承認なしに適格な組み合わせを直接選定し、人による再確認は個別に付託された場合に行われます。 | APPI第17条 · 正当な利益 |
| 取引情報 | Appleサブスクリプションメタデータ、支払いステータス（カード情報は保持しません） | APPI第17条 · 契約の履行 |
| 技術情報 | 端末種別、OSバージョン、アプリバージョン、IP、プッシュトークン | APPI第17条 · 正当な利益 |
注：SOUは現在のアプリ内確認で使用する身分証明書画像を永続保存しません。一方、3枚の非公開確認セルフィーと、別途同意がある場合の暗号化顔テンプレートはサーバー専用領域に保存されます。これらはプロフィール内容ではなく、同意撤回またはアカウント削除時に再試行可能な削除処理で消去されます。
以下の第三者委託先処理業者を海外データ処理業者として利用しています。提供にあたっては本人の同意および標準的契約条項（SCC）が締結されています：
| 提供先 | 所在地 | データ内容 | 法的根拠 |
|---|---|---|---|
| Firebase / Google Cloud | 米国および欧州（現在のFirestore: nam5、Functions: europe-west1） | Auth、Firestore、Storage、Functions、鍵管理、画像安全処理（非公開確認セルフィーを含む） | 適用される移転措置とDPA。EU域内のみの所在は表明しません |
| OpenAI | 米国 | メッセージ内容（安全性モデレーション + 会話の健全性分析）、プロフィールのbio／プロンプト文（マッチング用embedding）、音声紹介の録音（Whisper文字起こし）、バケット化されたプロフィールカテゴリ（Drop編集テキスト） | 明示的同意（AI同意シート）+ DPA/SCC |
| Google Cloud Vision | 米国 / グローバル | アップロードされた写真（不適切なコンテンツ／NSFWの安全性スキャン + 顔検出） | 明示的同意 + DPA/SCC |
| OpenStreetMap Nominatim | EU | スポット追加時に入力する所在地／検索テキスト（座標→住所の変換） | 正当な利益 + 公開API利用条件 |
| Persona（旧版/条件付き） | 米国 | 残存連携が設定されている場合に限る旧KYC照会データ | 稼働時の明示的同意 + DPA/移転措置。非稼働の場合は無効化の証拠が必要です |
| RevenueCat | 米国 | UID、サブスクリプションメタデータ | SCC + 契約の履行 |
| Resend（メール） | EU | 連絡先メールアドレス | EU DPA |
| Sentry | EU（sentry.io DEリージョン） | エラーログ（PII除去済み） | EU DPA |
| Apple App Store | 米国/EU | Apple ID、購入レシート | Apple Developer Agreement |
| Twilio（SMS、任意） | EU/UK | 電話番号OTP | DPA + SCC |
以下の権利を、kvkk@souprivate.com へのご連絡またはアプリの設定 → 個人情報申請からご行使いただけます：
ご請求には30日以内に回答いたします。
当社の主要なAIプロバイダーはOpenAI（米国）です。サービスの安全性とマッチング品質のため、以下のデータを処理します：
これらのプロバイダーには適用される処理契約と国際移転措置を用います。HOUSEはSOUによる直接の紹介で、システムまたは権限を付与された編集者が適格な組み合わせを相互の「いいね」や承認なしに選定します。人による再確認は条件付きであり、すべての選定に必須ではありません。AI処理を拒否し、説明または人による再確認を求めることができます。
SOUは18歳以上の利用者を対象としています。現在の本人・年齢確認はアプリ内で行います。旧版/条件付きPersona連携は本番環境での稼働が確認された場合にのみデータを処理します。18歳未満の申込みは拒否され、データは削除されます。
個人情報に関するお問い合わせ: kvkk@souprivate.com · 30日以内に回答
回答を得られない場合は、個人情報保護委員会（個人情報保護委員会）へのご申告の権利を有します（APPI第35条・第36条）。
© 2026 SOU · 個人情報取扱責任者: Gökhan Camcı（個人事業主）· イスタンブール