プライバシーポリシー

第1条　適用範囲

本ポリシーは、本サービスのWebサイト、通常のランダムチャット、招待ルーム、通報・問い合わせ対応およびこれらに付随する運営機能に適用されます。取得する情報が個人情報、個人データ、個人関連情報等のいずれに該当するかは、情報の内容や他の情報との照合可能性等によって異なる場合があります。

第2条　取得する情報

本サービスは、利用状況に応じて次の情報を取得または保存する場合があります。

1. プロフィール情報：ニックネーム、任意入力の年齢・性別・ひとこと、設定したAvatar画像。
2. 会話・投稿情報：チャット本文、画像、動画、音声メッセージ、ファイル、送受信日時、既読等の状態、通報内容。
3. 接続・セッション情報：IPアドレス、接続日時、Session ID、Reconnect Token、端末識別用のランダムID、Room情報、接続・切断・復帰等の運用ログ。
4. 端末・ブラウザ環境：User-Agent、OS・ブラウザ種別、言語・タイムゾーン、画面・Viewport情報、Pixel Ratio、Touch対応、ネットワーク接続情報、ブラウザ機能・保存領域の利用可否、カメラ・マイク・通知のPermission状態等。位置情報Permissionの状態は取得対象にしません。
5. 安全・運営情報：規約違反検知、送信制限、通報、BAN・一時停止、レート制限、管理操作、障害・監査ログ。
6. 同意記録：18歳以上確認、規約・プライバシー等への同意、重要事項確認、同意日時および各文書の版番号。

第3条　利用目的

取得情報を次の目的で利用します。

1. ランダムマッチング、招待ルーム、メッセージ・メディア送受信、既読、再接続、翻訳等、本サービスを提供するため。
2. 18歳未満の利用、出会い目的、外部連絡先交換、スパムその他禁止行為を検知・防止するため。
3. 通報対応、規約違反調査、利用停止、ペアブロックその他安全管理を行うため。
4. 不正アクセス、攻撃、濫用、障害、性能問題等の調査・防止・復旧を行うため。
5. 法令対応、権利侵害対応、紛争対応、捜査機関等からの適法な要請への対応を行うため。
6. サービスの利用状況を把握し、品質・機能・UI・安全性を改善するため。
7. 重要なお知らせ、規約等の変更、セキュリティ上必要な案内を行うため。

第4条　位置関連情報

本サービスはBrowser Geolocation APIを使用せず、GPS等の位置情報Permissionを利用者に要求しません。

一方、安全管理、障害調査、不正利用対策等のため、接続元IPアドレスを外部のGeoIPサービス（現在はipwho.is、必要に応じてipapi.co）へ送信し、国、地域、市区町村、緯度経度等の概算情報を取得する場合があります。これはGPSによる現在地ではなく、IPアドレスから推定される概算情報であり、実際の位置と異なる場合があります。

運営管理画面では、取得した概算位置をGoogle Maps等の地図サービス上で表示する場合があります。位置関連情報はチャット相手には提供しません。

第5条　画像・動画・音声・ファイルおよびメタデータ

利用者が送信する画像、動画、音声、ファイルは、相手への配信、安全管理、障害調査、通報・規約違反対応等に必要な範囲で保存・処理される場合があります。

画像・動画等の原本にもともとEXIF、GPS、撮影日時、機器情報その他のメタデータが含まれる場合、運営側では安全管理・調査目的で原本または抽出したメタデータを保持する場合があります。チャット相手へ配信する画像については、方向の正規化およびEXIF等のメタデータ除去を行う設計です。相手にGPS等の原本メタデータを直接渡さないよう設計しています。

ただし、相手がスクリーンショット、画面録画その他の方法で表示内容を記録することまで完全に防止することはできません。

第6条　翻訳機能・外部サービス

リアルタイム翻訳は任意機能です。自分または会話相手が翻訳をONにした場合、翻訳対象となる双方のメッセージ本文をGoogle Cloud Translation APIへ送信し、翻訳結果を取得することがあります。各利用者が翻訳機能を初めて有効にする際、外部APIへの送信について個別に表示し確認を求めます。翻訳をOFFにしている利用者自身の操作による翻訳処理は行いませんが、相手が翻訳をONにしている場合は、その相手に翻訳を提供するため自分の発言が翻訳対象になることがあります。また、通報・安全管理・規約違反調査等のため保存済み会話を確認する必要がある場合、権限を有する管理者が管理画面の翻訳機能を利用し、対象本文を同APIへ送信する場合があります。Google Cloud側での処理には同社の契約条件・データ処理条件等が適用されます。

本サービスはこのほか、サーバー・ネットワーク提供者、GeoIP提供者、Google Maps等の外部サービスを利用する場合があります。委託・第三者提供・外国にある事業者による処理等について適用法令上必要な対応がある場合、必要な情報提供、契約・監督その他の措置を行います。

第7条　保存期間

1. 通常のランダムチャット：チャットログ、運用ログ、通常のメディア等は、原則として各記録の作成から90日を目安に削除対象とします。利用者向けに過去の相手や履歴を検索・再表示する機能は提供しません。
2. 招待ルーム：通常のランダムチャットと別扱いで、ルームおよび会話履歴は管理上当該ルームが削除されるまで保持される場合があります。
3. Legal Hold：法令対応、権利保護、紛争、重大な不正利用・セキュリティ調査、捜査機関等からの適法な要請その他保存の必要性がある場合、対象データについて通常の削除を一時停止し、必要な期間保持する場合があります。
4. バックアップ：削除済み情報がバックアップに一定期間残存する場合がありますが、通常運用に復元して利用することを目的とせず、バックアップ管理方針に従って順次更新・削除します。

第8条　運営者による会話等の確認

運営者は会話を常時人手で監視することを目的としていません。通報対応、不正利用防止、規約違反調査、セキュリティ・障害対応、法令対応その他具体的な運営上の必要がある場合に、権限を有する管理者が必要な範囲で保存情報を確認することがあります。

管理機能へのアクセス制御、認証、監査ログその他の合理的な安全管理措置を講じ、通信の秘密および利用者のプライバシーを尊重します。

第9条　Cookie・ローカル保存等

本サービスは、テーマ、言語、音・バイブ設定、端末識別用のランダムID、再接続情報等をブラウザのLocal StorageまたはSession Storage等に保存する場合があります。これらは本サービスの設定保持、同一セッションの復帰、安全運用等のために利用します。

将来、広告、アクセス解析、行動ターゲティング等の仕組みを新たに導入する場合は、必要に応じて本ポリシー、外部送信に関する表示、同意・オプトアウト等を追加または更新します。

第10条　安全管理措置

運営者は、情報の漏えい、滅失、毀損、不正アクセス等を防止するため、管理画面の認証・権限制御、アクセス制御、ログ・監視、秘密情報の分離、HTTPS、レート制限、バックアップ等、サービス規模・取扱情報・リスクに応じた合理的な安全管理措置を講じます。

安全管理措置は技術・運用状況に応じて継続的に見直します。

第11条　第三者提供・委託・法令対応

運営者は、法令に基づく場合、生命・身体・財産の保護のために必要な場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者に提供しません。ただし、サービス運営に必要な範囲で外部事業者へ取扱いを委託する場合があります。

委託先の選定、契約、取扱状況の把握等について、適用法令に従い必要かつ適切な監督を行うよう努めます。外国にある事業者による処理が関係する場合には、適用法令・ガイドラインに従い必要な措置を行います。

第12条　問い合わせ・開示等

本ポリシーまたは本サービスにおける情報の取扱いに関する問い合わせは、urial@bxd.jpへご連絡ください。法令上の要件を満たす場合、保有個人データの開示、訂正、利用停止、消去等の請求に対応します。本人確認その他必要な手続をお願いする場合があります。

匿名サービスの性質上、利用者と保存データを合理的に対応付けられない場合など、法令上または技術上対応できないことがあります。

第13条　改定

本ポリシーは、法令、行政機関の指針、サービス仕様、外部サービス等の変更に応じて改定することがあります。重要な変更は本サービス上で周知し、必要な場合は改めて同意を求めます。

運営者：bx design（個人屋号）

メディアの自動検査

自動メディア検査が有効な場合、送信前に写真・アイコン画像・動画から抽出した画像をGoogle Cloud Visionへ、動画の音声・ボイスメッセージをGoogle Cloud Speech-to-Textへ送信し、性的・暴力的な画像や禁止された文字・発言を確認します。初回のメディア送信・アイコン使用前に個別の同意を求めます。NG判定・検査不能・時間切れの場合は相手に送信しません。検査用の抽出画像・音声は処理終了時に破棄します。NGと判定された原本メディアと該当語・検出方法・日時・送信者・チャットの情報は、運営者の確認用に原則90日保存します（保全が必要な場合を除く）。通過したOCR・文字起こし全文は検出記録には保存しません。動画は0.5秒ごとの画像を抽出し、音声認識は日本語・英語を対象とするため、短い映り込み、認識できない言語、文脈、隠語などを見逃す場合や誤判定があります。人物の年齢や違法性を確定する機能ではありません。問題のある内容は通報してください。Google側での処理には同社の契約・データ取扱条件が適用されます。

自動検査による送信ブロックと確認記録

文字、写真・アイコン、動画、ボイスメッセージについて、連絡先・URL・SNS・QRコード・NGワード等を検査します。NGと判定された内容は相手に配信せず、当該メディア、該当語・検出方法、日時、送信者・チャットの情報を権限のある運営者が確認できる形で原則90日保存します。保全が必要な場合は通常の削除を停止します。検査に通過したOCR・音声文字起こし全文は検出記録として保存しません。自動検査には誤判定や見逃しがあります。