SOU · プライバシーポリシー · v2.1 — 2026年7月14日
プライバシーポリシー
本プライバシーポリシーは、SOUアプリケーション（以下「本アプリ」）の個人情報取扱責任者である
Gökhan Camcı（以下「SOU」または「当社」）が、個人情報をいかに取り扱うかを説明します。
個人情報取扱責任者の連絡先：
HELLO@SOUPRIVATE.COM · POSTAL · İSTANBUL
§ 1. 取得する個人情報
- 本人確認情報（氏名、生年月日、身分証明書画像）。現在のアプリ内フローでは証明書画像を一時的に処理し、永続保存しません。SOUは3枚の非公開確認セルフィーをサーバー専用領域に保存し、別途同意がある場合は暗号化された顔テンプレートを保存することがあります。
- 連絡先情報（メールアドレス、電話番号）
- 申込回答、プロフィールプロンプトへの回答（マッチングの類似度算出のためOpenAIのembeddingに変換されます — 明示的同意に基づく）
- 写真（Firebase Storage、本人のみアクセス可；安全性スキャンのためGoogle Cloud Visionへ送信されます）
- 所在地：「近くの会員」および自動チェックイン機能が有効な場合、端末の概算位置を利用します。サーバー上に正確なGPS座標は保存されません。約111mの精度に丸められた位置情報を一時的（最大5分間）に保持します。スポット追加時に入力した所在地は、住所変換のためOpenStreetMap Nominatim（EU）へ送信されます。
- 会員・サブスクリプション状況（RevenueCat ID）
- チャットメッセージ（Firestore、現在および過去の参加者のみに限定；コミュニティの安全性のためOpenAIのモデレーションおよび会話の健全性分析の対象となります）
- 行動指標（返信率、ノーショウ記録、Drop判定）
- 音声紹介の録音（文字起こしのためOpenAI Whisperへ送信されます；元の音声は90日後に削除されます）
- プロフィール文およびアプリ内の選好から導き出されるカテゴリ（価値観、関心、コミュニケーションスタイル）、ならびにDrop判定から算出される信頼性指標 — マッチングのためにのみ利用されます
- 端末識別子（プッシュトークン、エラーログのためのSentry）
§ 2. 法的根拠（APPI 第16条・第17条）
個人情報の利用は、本人の同意、契約の履行、および当社の正当な利益に基づきます。顔写真・身分証明書等の要配慮個人情報については、明示的な同意のみを根拠とし、アプリ内のAI同意画面において取得します。
§ 3. 第三国への提供
以下の委託先処理業者は米国またはEUに所在する場合があります。提供は本人の同意および標準的契約条項（SCC）に基づき行われます：
- Persona Inc.（米国、旧版/条件付き連携） — 残存連携が設定されている場合に限り旧KYC照会データを処理し、本番環境での無効化が確認されるまで開示を継続します。
- OpenAI（米国） — 編集テキストの生成、メッセージのモデレーションおよび会話の健全性分析、プロフィールプロンプトのembedding、音声紹介の文字起こし（Whisper）; 明示的同意 + DPA/SCC
- Google Cloud Vision（米国/EU） — アップロードされた写真の安全性（NSFW）スキャン
- OpenStreetMap Nominatim（EU） — スポット追加時の住所変換（座標→住所）
- RevenueCat（米国） — サブスクリプション管理
- Google / Firebase — 認証、データベース、Storage、Functions。現在の構成はFirestoreがマルチリージョンnam5、Functionsがeurope-west1であり、EU域内のみのデータ所在を約束するものではありません。
- Resend（EU） — トランザクションメール
- Sentry（EU） — エラーログ（PII除去済み）
- Apple App Store（米国/EU） — App Store + アプリ内課金
§ 4. 保持期間
会員資格が有効な期間中。アカウント削除後は30日間のソフトデリート期間を経て、恒久的に削除されます。法的義務により一部のデータ（財務記録5年間、APPI違反報告は法定期間）は保持される場合があります。
§ 5. APPIに基づく権利（第28条・第29条・第33条）
- 個人情報が取り扱われているかどうかを確認する権利
- 利用目的の通知を求める権利
- 訂正、追加または削除を求める権利
- 第三者への提供の停止を求める権利
- 自動的な意思決定（マッチングアルゴリズム）による不利益に対して異議を申し立てる権利
- 損害の賠償を求める権利
ご請求はこちら: kvkk@souprivate.com。個人情報保護委員会への申告：
ppc.go.jp（個人情報保護委員会）。
§ 6. 未成年者の保護
本アプリは18歳未満の方へのサービス提供を行いません。現在の本人・年齢確認はアプリ内で行われ、旧版/条件付きPersona連携は本番環境での稼働が確認された場合にのみ利用されます。
§ 7. AIおよび自動的な意思決定
マッチング提案は一部自動化されています：OpenAIによる編集テキストの生成、および（明示的同意がある場合）プロフィールプロンプトをembeddingに変換して類似度スコアを算出する処理です。
さらに、メッセージ（OpenAIのモデレーション + 会話の健全性分析）、写真（Google Cloud Vision）、音声紹介（OpenAI Whisper）が、安全性と品質のため自動的に処理されます。
HOUSEはSOUによる直接の紹介です。適格な組み合わせはシステムまたは権限を付与された編集者が選定でき、相互の「いいね」や利用者の承認なしに会話が開始される場合があります。自動選定への異議申立て、説明および人による再確認を求めることができ、同意に基づく処理はアプリ内で拒否または撤回できます。
§ 8. セキュリティ対策
- TLS 1.3による通信の暗号化
- Firebase FirestoreのAES-256による保存時暗号化
- 認証トークンのiOS Keychain / Android Keystore保存
- SentryによるPIIのリダクション
- Firebase Security Rulesによるデフォルト拒否設定
- 旧版/条件付きPersona連携が設定されている間のウェブフック認証およびリプレイ保護
§ 9. 本ポリシーの改定
本ポリシーが改定された場合、アプリ内の通知によりお知らせします。
現在のバージョン: v2.1 · 14·07·2026。