プライバシーポリシー

制定日：2026年10月6日

株式会社ウダツアップ（以下「運営者」）は、アプリ「オモイアワセ」およびその関連サービス（以下「本サービス」）における利用者の情報の取り扱いについて、次のとおり定めます。

1. 取得する情報

(1) 運営者が読める状態で保存する情報

• メールアドレス（ログインと連絡のため）
• パスワード（認証基盤でハッシュ化して保存し、運営者は元の文字列を知ることができません）
• 表示名（ペアの相手に表示する名前）
• ペアに関する情報（ペアの相手、ペアになった日時、招待コードとその有効期限）
• 二人で設定した質問の見出し・問いかけ文、週の締め切りの曜日と時刻
• 利用状況（各週に何問書いたか、封をした日時、開封した日時、メッセージの送信日時など）
• 二人とも書き終わったことを知らせる、本サービスからのお知らせメッセージ

(2) 暗号化して保存し、運営者が読めない情報

• 相手についての推測
• 「実はこうだった」の書き足し
• メッセージ
• プロフィール写真

これらの暗号化の鍵を作るための補助情報（ソルトなど）と、合言葉が正しいかを確かめるための暗号文はサーバーに保存しますが、これらから内容を読むことはできません。

(3) 利用者の端末だけに保存する情報

• 合言葉から作った暗号化の鍵（端末のキーチェーン等に保存し、ログアウトすると削除されます）
• 通知のオン・オフなど、端末ごとの設定
• ログイン状態を保つための情報

合言葉そのものは、端末にもサーバーにも保存しません。

(4) ウェブサイトの閲覧時に取得される情報

本サービスのウェブサイトを閲覧した際、ホスティング事業者のサーバーに、IPアドレス、ブラウザの種類、閲覧日時などのアクセス記録が残ります。また、表示用のフォントを Google Fonts から読み込むため、閲覧時の情報が Google に送信されます。

2. 利用目的

1. 本サービスの提供（ログイン、ペアの成立、答え合わせ、メッセージの送受信など）
2. 本サービスに関するお知らせやお問い合わせへの対応
3. 不正利用の防止、本規約に違反する行為への対応
4. 本サービスの維持・改善（不具合の調査など。暗号化された内容は対象になりません）

3. 第三者への提供

運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 国の機関などが法令の定める事務を遂行することに協力する必要がある場合

なお、暗号化された内容は運営者も読めないため、上記の場合でも内容を開示することはできません。

4. 安全管理

• 推測・書き足し・メッセージ・プロフィール写真は、端末で暗号化（XChaCha20-Poly1305）してから送信します。鍵は合言葉から scrypt によって端末で作成します。
• 相手の答えは、二人とも封をするまでサーバーが相手に渡さない仕組みにしています。
• 通信は暗号化（HTTPS）されます。データベースは、ペアの二人以外が読み書きできないようにアクセスを制限しています。

5. 保存期間と削除

• ペアを解除すると、そのペアの答え合わせの記録、メッセージ、プロフィール写真は、相手の分も含めて削除されます。
• アカウントの削除を希望する場合は、第8項の窓口までご連絡ください。本人確認のうえ、アカウントと関連する情報を削除します。
• 法令により保存が必要な情報は、必要な期間保存することがあります。

6. 開示・訂正・利用停止などの請求

利用者は、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止などを請求できます。第8項の窓口までご連絡ください。本人確認のうえ、法令に従って対応します。ただし、暗号化された内容は運営者も読めないため、その内容を開示することはできません。

7. 未成年の方の利用

未成年の方は、保護者の同意を得たうえで本サービスを利用してください。

8. お問い合わせ窓口

株式会社ウダツアップ
メールアドレス：info@omoiawase.com

9. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内またはウェブサイトでお知らせします。