プライバシーポリシー

最終更新日: 2026年9月27日

本ポリシーについて

21-23 Project(以下「運営者」)は、21-23(以下「本サービス」)の利用者の情報を、個人情報の保護に関する法律その他の法令に従って取り扱います。本ポリシーでは、運営者が取得する情報、利用目的、第三者への提供、安全管理措置、利用者の権利について説明します。

このポリシーの要点

・ログインには Google アカウント(iOS アプリ版では Apple のアカウントも)を使います。パスワードを運営者が受け取ることはありません。ログインせずにゲストとして利用することもできます。 ・通話の音声・映像は通話相手に届けるためだけに送信し、運営者が録音・録画することはありません。 ・サービスを提供するため、海外の事業者(アメリカ合衆国の LiveKit・Vercel、iOS アプリ版で Apple のアカウントを使う場合は Apple、シンガポール共和国の Supabase)に情報を提供します。この提供への同意を、ゲスト利用を含むすべての利用者にお願いしています。 ・利用状況の分析と、モバイルアプリ版での広告の表示のため、Google のサービスを利用しています。 ・アカウントはいつでも削除の手続きができます(削除は手続きから30日後)。ゲスト利用のデータは、その場で削除できます。自分の情報の開示なども請求できます。 この要点は理解を助けるためのものです。詳しい内容と正式な取扱いは、以下の本文のとおりです。

1. 取得する情報

本サービスでは、次の情報を取得します。 【アカウント情報】 Google アカウントでログインした場合は、メールアドレスと表示名を取得します。iOS アプリ版で Sign in with Apple(Apple が提供するログインの方式)を使った場合は、メールアドレスと、初回のログイン時にだけ提供される氏名を表示名として取得します(Apple のメール非公開リレーを使うと、実際のメールアドレスは運営者に開示されません)。パスワードを運営者が受け取ることはありません。これらの情報は Supabase(データベース・認証の基盤)で管理します。プロフィール画像を設定した場合は、その画像を保存します。 【ゲスト利用の識別子】 ログインせずにゲストとして利用する場合は、一時的な識別子を発行します。この識別子には、氏名やメールアドレスは含まれません。 【利用規約への同意の記録(Web版)】 ログインした状態で通話に参加した場合は、同意した規約・ポリシーの版と同意の日時をアカウントに記録します。ログインしていない場合は、お使いのブラウザの中にだけ保存し、サーバーには送信しません。 【通話データ】 音声・映像は、LiveKit(通話の中継基盤)を経由して通話相手にだけ届けられます。運営者は、通話の音声・映像を録音・録画しません。 【バーチャル背景】 背景のぼかし・差し替えの処理は端末の中で行い、そのために通話の映像を運営者や第三者に送信することはありません。 【アクセス解析(Web版)】 Google アナリティクス(Google タグ マネージャー経由)を利用し、閲覧したページ(通話の画面を含みます)、参照元、ログインや、通話への参加・退出、マイクやカメラの切り替えなどの操作、おおまかな地域、ブラウザや端末の種類などを取得して、統計としてサービスの改善に利用します。氏名・メールアドレスなど個人を直接特定できる情報は送信しません。取得された情報は、Google のプライバシーポリシーに従って取り扱われます。 【初回流入元(Web版)】 アカウントを作成したときに1回だけ、訪問時の参照元サイトのドメイン名と、URL に付いた広告・キャンペーンの識別子(utm パラメータ)を記録します。IP アドレスや閲覧ページの完全な URL は記録しません。 【利用状況データ(モバイルアプリ版)】 モバイルアプリ版(rine-app)では、Firebase Analytics(Google が提供するアプリの利用状況の分析サービス)を利用し、画面の移動や、通話への参加・退出、マイクやカメラの切り替えなどの操作、アプリインスタンスID(アプリのインストールごとに割り当てられる識別子)、端末の種類・OS のバージョン、IP アドレスから推定されるおおよその地域を取得します。送信する情報には、ルームの ID や通話相手を識別する情報は含みません。これらは氏名・メールアドレスなどと結び付けずに、統計としてサービスの改善に利用します。 【広告(モバイルアプリ版)】 モバイルアプリ版(rine-app)では、ゲスト利用・無料プラン・ライトプランの利用者に対して Google AdMob(広告配信サービス)が広告を表示します。AdMob は、広告の配信と効果の測定のため、広告 ID(IDFA/GAID)を利用することがあります。 【広告(Web版)】 Web版(本サイト)では、現在、広告を配信していません。配信を始める場合は、事前に本ポリシーと「利用者情報の外部送信について」を改定してお知らせします。 【アクセスログ】 本サービスの Web サイトと、Web版・モバイルアプリ版が使う Web API(お問い合わせの送信・通話への接続・アカウント削除の手続きなど)は、Vercel Inc. の基盤で動いています。Vercel は、IP アドレスとブラウザや端末の種類(User-Agent)を含むアクセスログを記録し、運営者は障害の調査と不正利用の防止のためにこれを参照することがあります。 【通報・キック・ブロックの記録】 通報、ルームからの退出要求(キック)、ルーム内のブロックの記録を、安全な運営のために保存します。 【お問い合わせ情報】 お問い合わせフォーム(https://rine-talk.com/contact )からお送りいただいた場合は、お名前・メールアドレス・問い合わせの種類・内容を取得し、回答のためにだけ利用します。

2. 情報の利用目的

取得した情報は、次の目的で利用します。 ・本サービスの提供・運営(ログイン、アカウントの管理、通話への接続を含みます) ・利用状況の分析によるサービスの改善 ・不正利用や迷惑行為の防止と対応(通報への対応、アカウントの利用制限を含みます) ・モバイルアプリ版での広告の表示 ・お問い合わせへの回答 ・法令に基づく対応(捜査機関等からの適法な照会への回答など)

3. 第三者への提供

運営者は、次の場合を除き、利用者の情報を第三者に提供しません。 【業務委託先(サービスの運営に必要な範囲)】 ・Supabase Pte. Ltd.(認証・データベース・ファイルの保存) ・LiveKit Inc.(通話の音声・映像の中継) ・Vercel Inc.(本サービスの Web サイトと Web API の実行基盤。IP アドレスとブラウザや端末の種類を含むアクセスログの記録と、アカウント削除の処理の定期実行を含みます) 【ログイン認証サービスの提供元】 ・Apple Inc.(iOS アプリ版の Sign in with Apple によるログイン。アカウントを削除するときは、Apple が発行した認可情報を同社に送り、本サービスとの連携を解除します) 【その他の場合】 ・利用者本人の同意がある場合 ・法令に基づく場合 ・人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合 運営者は、上記の事業者と、本サービスに組み込んでいる Google LLC のサービス(Google アナリティクス、Firebase Analytics、Google AdMob)について、各社が運営者との契約または公表しているプライバシーポリシー・データ処理に関する条件において、利用者の情報を保護するための措置を定めていることを確認したうえで利用しています。各社の措置の内容と、運営者が契約によって確認できていない点は、下記の「提供先が講ずる措置」と「Google LLC による情報の取得について」のとおりです。 【外国にある第三者への提供(海外移転)について】 上記の業務委託先とログイン認証サービスの提供元は、いずれも日本国外に所在しており、これらの事業者へ情報を提供する場合、日本国外への情報の移転となります。利用者は、本ポリシーおよび利用規約に同意することにより、これらの事業者への情報の提供に同意したものとします。この同意は、アカウント登録の有無にかかわらず、ゲスト利用を含むすべての利用者にお願いしています。 ・移転先の国と事業者  アメリカ合衆国(カリフォルニア州): LiveKit Inc. / Vercel Inc. / Apple Inc.  シンガポール共和国: Supabase Pte. Ltd.(同社が運営者のために運用するデータベースのサーバーは日本〔東京〕にあります) ・移転先の国の個人情報保護制度  アメリカ合衆国: 連邦レベルでは個人情報の保護に関する包括的な法律はなく、分野ごとの連邦法と州法が適用されます。上記の事業者が所在するカリフォルニア州には、州法としてカリフォルニア州消費者プライバシー法(CCPA)がありますが、適用されるのは一定の要件を満たす事業者に限られます。アメリカ合衆国は、APEC の越境プライバシールール(CBPR)システムに参加しています。個人情報保護委員会は、CBPR システムへの参加を、民間部門の個人情報の保護について概ね日本と同等の保護が期待できることの指標になるとしています。事業者に政府の情報収集活動への協力を義務付ける制度など、本人の権利利益に重大な影響を及ぼす可能性のある制度は、個人情報保護委員会の調査結果では示されていません。  シンガポール共和国: 民間部門に適用される包括的な法律として個人情報保護法(PDPA)があり、APEC の CBPR システムに参加しています。一方で、一定の職位以上の警察官が、捜査等のために事業者に情報の提出などを命じることができる制度(刑事訴訟法の提出命令)があり、この命令による情報の取得について、独立した機関による承認や、取得した情報の取扱いの制限などに関する規定がないとされています。  以上は、個人情報保護委員会が公表している調査結果(2021年10月時点の情報)に基づきます。詳しくは次をご覧ください。  アメリカ合衆国: https://www.ppc.go.jp/files/pdf/USA_report.pdf  アメリカ合衆国(カリフォルニア州): https://www.ppc.go.jp/files/pdf/california_report.pdf  シンガポール共和国: https://www.ppc.go.jp/files/pdf/singapore_report.pdf ・提供先が講ずる措置  Supabase Pte. Ltd. / LiveKit Inc.: 各社の利用規約に組み込まれたデータ処理契約により、運営者の指示の範囲内での取扱い、従業者の守秘義務、安全管理措置、再委託先の管理、漏えい等の運営者への通知、契約終了後の削除、開示等の請求への協力が義務付けられています。各社は、OECD プライバシーガイドライン8原則に対応する措置のうち、利用目的の本人への通知・公表と、本人からの開示等の請求への直接の対応を除く措置を講じています。この2点は運営者が行います。  Vercel Inc. / Apple Inc.: 運営者と各社との間では、個人情報の取扱いに関する個別の契約を締結していません。各社は、公表しているプライバシーポリシー(https://vercel.com/legal/privacy-policy 、https://www.apple.com/legal/privacy/ )で、安全管理措置を講じることや、本人からの開示・削除等の請求を受け付けることなどを定めています。また、Vercel Inc. は EU-米国データプライバシーフレームワークの認証を受けていること、Apple Inc. はグローバル CBPR システムと PRP システムに準拠していることを、それぞれ公表しています。運営者は、これ以外の措置の実施状況を、契約によって確認できていません。 ・Google LLC による情報の取得について  Google アナリティクス・Google タグ マネージャー(Web版)と、Firebase Analytics・Google AdMob(モバイルアプリ版)による送信は、Google LLC が本サービスに組み込まれたタグ・SDK(アプリに組み込む外部のプログラム)を通じて利用者の端末から直接情報を取得するもので、運営者が同社へ個人データを提供するものではありません。取得された情報は、同社のプライバシーポリシー(https://policies.google.com/privacy )に従って取り扱われます。送信される情報・送信先・利用目的は、「利用者情報の外部送信について」(https://rine-talk.com/external-transmission )をご覧ください。

4. データの保存期間

アカウントの削除を始めると、アカウントは削除予約中となり、通常の利用ができなくなります。削除予約から30日後に、アカウント情報(認証情報・プロフィール等)を削除します。削除予定日までは、アプリの設定画面または Web のアカウントメニューから削除を取り消せます。 ゲスト利用の識別子と関連するデータは、「ゲストデータを削除」の操作をすると、すぐに削除します。この操作をしない場合も、発行と最後のサインイン(ゲスト利用の開始)のどちらからも30日以上たった識別子は、通話中でない限り、定期的に自動で削除します。 通話の音声・映像は保存しません。 不正利用防止のため、アカウントの利用制限の記録は、個人を直接識別できない形式(ログイン識別子の一方向ハッシュ)でアカウント削除後も保持します。 通報・キックの記録と、安全な運営に必要な記録は、個人を直接識別できる情報を削除または匿名化したうえで、必要な期間保持します。ルーム内ブロックの記録は、ルームの終了に合わせて削除します(通常はルームが空になってから数十分以内です)。 お問い合わせの内容は、対応が完了してから1年後に削除します。 Vercel が記録するアクセスログの保存期間は、同社の仕様によります。 初回流入元と利用規約への同意の記録は、アカウントの削除に合わせて削除します。

5. 安全管理措置

取得した情報への不正アクセス・紛失・改ざん・漏えいを防ぐため、通信の暗号化(TLS)、データベースと管理画面へのアクセス制限など、必要かつ適切な安全管理措置を講じます。 【外的環境の把握】 運営者は、アメリカ合衆国とシンガポール共和国に所在する事業者に利用者の情報を提供しています。これらの国の個人情報の保護に関する制度(「3. 第三者への提供」に記載)を把握し、各社の契約または公表している方針を確認したうえで利用しています。 情報を取り扱うサーバーの所在国は次のとおりです。 ・データベース(アカウント情報・プロフィール画像等): 日本(東京) ・Web サイトと Web API: アメリカ合衆国(Vercel Inc. の基盤。配信を速くするため、利用者に近い世界各地の拠点も経由します) ・通話の中継サーバー: 利用者の接続位置に最も近い LiveKit Cloud の拠点が自動的に選ばれるため、特定できません。日本から利用する場合は通常、日本の拠点が選ばれますが、アメリカ合衆国・シンガポール共和国など、日本以外の拠点を経由する場合があります。

6. Cookie の使用について(Web版)

Web版(本サイト)では、Google アナリティクスが Cookie(利用者のブラウザに保存される小さなデータ)を使って利用状況を測定します。ブラウザの設定で Cookie を拒否するか、Google アナリティクス オプトアウト アドオンを利用すると、測定を止められます。止めても本サービスの利用には支障ありません。 Web版では現在、広告を配信していないため、広告のための Cookie は使用していません。 利用者の端末から外部へ送信される情報・送信先・利用目的は、「利用者情報の外部送信について」(https://rine-talk.com/external-transmission )で公表しています。

7. 利用者の権利

【アカウントの確認・修正・削除】 利用者は、自分のアカウント情報をいつでも確認・修正・削除できます。削除は、アプリの設定画面または Web のアカウントメニューから始められます(削除の流れは「4. データの保存期間」のとおりです)。ゲスト利用の場合は、アプリの設定画面(Web版ではアカウントメニュー)の「ゲストデータを削除」から、この端末のゲスト利用の識別子と関連するデータをすぐに削除できます。 【開示等の請求】 利用者は、運営者が保有する自分の個人データについて、利用目的の通知、開示(第三者提供の記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。請求は、お問い合わせフォーム(https://rine-talk.com/contact )から、請求の内容を明記してお送りください。運営者は、ご本人であることを確認したうえで、法令に従って対応します。ご本人の確認のため、登録しているメールアドレスからのご連絡などをお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類の提出をお願いすることがあります。 【同意の撤回】 本ポリシーへの同意(海外の事業者への情報の提供への同意を含みます)を撤回する場合は、本サービスの利用をやめ、アカウントを削除してください。ゲスト利用の場合は、「ゲストデータを削除」の操作を行ってください。撤回の前に行われた情報の取扱いには影響しません。 【広告と測定の設定】 モバイルアプリ版で広告のパーソナライズ(利用者の好みに合わせた広告表示)を止める場合、iOS 版では、ATT(App Tracking Transparency: 他社のアプリやサイトをまたいだトラッキングの許可を求める iOS の仕組み)のダイアログで「トラッキングしないように要求」を選ぶか、あとから「設定」アプリの「プライバシーとセキュリティ」→「トラッキング」で変更できます。Android 版では、端末の「設定」→「Google」→「広告」から広告 ID を削除してください。Web版での Google アナリティクスの測定の停止は、「6. Cookie の使用について(Web版)」をご覧ください。

8. ポリシーの変更

運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定するときは、改定後の内容と施行日を本サービス上に表示してお知らせします。利用目的の変更など、法令上本人の同意が必要な改定を行うときは、改めて同意をお願いします。

9. お問い合わせ

本ポリシーに関するご質問・ご要望・苦情は、運営者情報・お問い合わせページ(https://rine-talk.com/contact )のお問い合わせフォームからお送りください。本サービスの利用者ご本人から求めがあった場合は、ご本人であることを確認したうえで、運営者の氏名と住所を遅滞なくお知らせします。

10. 年齢制限について

本サービスは18歳未満の方は利用できません。ご利用にあたっては、利用規約 第5条(年齢制限)をご確認ください。