プライバシーポリシー

管理者と連絡先

echOKsはNOPECUBE LLCが提供しています。プライバシーに関する質問と個人データの請求は、privacy@echoks.comにご連絡ください。

処理するデータ

アカウントと確認：AppleまたはGoogleのサインイン識別子とプロバイダーが提供する情報、確認済み電話番号、セッションの詳細、一台の端末というルールのためにサーバー側で保持するインストール識別子のフィンガープリント。
プロフィールとコンテンツ：ユーザー名、表示名、自己紹介、プロフィール写真、Echoのテキストとメディア、選んだ場所と時間、コメント、いいね、再共有、フォロー関係、メッセージ。
設定と安全：公開範囲、通知設定、ブロック、通報、モデレーション記録、安全やレート制限の記録。
同意した場合：通知用の端末プッシュトークン、地域参加とバッジのためのゾーン／日の記録、場所のリーダー機能のためにハッシュ化Google Placeキーに関連付けたアカウントIDとUTC訪問日の記録。
近くの通知と個人の再オープン：任意の到着通知設定、最近通知したEchoとUTC日の非公開記録、個人リストに保存したEchoの再オープン間隔とタイムスタンプ。

利用資格の判断のために生まれた年と月を求めます。非公開のアカウント記録に、年齢区分と、申告した年・月から算出した16歳および18歳でアクセス資格を得る日付を保持します。この日付から申告した年・月が間接的に分かる場合があります。生まれた日は求めず、入力された年・月を別途保持しません。

位置情報の仕組み

位置情報は、地図の表示、Echoと場所の関連付け、近くのEchoの検索、現地でのロック解除の確認に使います。地図、Echoの作成、現地でのオープンの確認は、該当機能をフォアグラウンドで使うときに始まります。近くのEchoの到着通知を別途有効にすると、端末の権限により、バックグラウンドで高精度の移動位置更新とOSの領域イベントを利用する場合があります。近くの領域を更新するため、約250メートルの移動ごとに更新を求めますが、OSが遅延または停止する場合があります。現地でのロック解除時に、偽装、精度、距離、速度の確認のため、新しい位置測定値を送信します。最後の確認測定値は、非公開のアカウント記録に残る場合があります。

場所のリーダーに別途同意すると、サーバーが新たに解決したGoogle Placeの選択について、アプリがフォアグラウンドのときに自分でチェックインを開始します。サーバーは、電話からの新しい位置測定値がその場所から150メートルに報告精度の許容範囲を加えた距離以内かを確認し、精度が35メートルまたはそれより良い測定値だけを受け付けます。リーダー機能のために電話の生の座標を保存しません。選択したGoogle Place座標は一時的で、最大15分間有効です。一つの場所につきUTC日ごとに最多で一訪問日を数えます。

作成したEchoの位置は、そのEchoを見ることを許可された人の地図に表示される場合があります。任意の地域参加機能は、精密な座標履歴ではなく、おおよそのゾーンと日を保存します。アプリはWi-Fi名／BSSIDや部屋番号から受動的に位置を推測しません。

近くの通知と個人の再オープン

近くのEchoの到着通知を別途有効にすると、端末の通知とバックグラウンドの位置／領域の権限を求める場合があります。アプリはバックグラウンドの移動位置更新で最大20の近くのEcho領域を更新し、OSが領域への入場イベントを監視します。現在表示可能なEcho候補の領域メタデータを、アクティブなアカウントとセッション用の端末の安全なストレージに保持し、15分後には古いものと見なし、再使用前に更新します。設定をオフにするかサインアウトすると、端末のリストを消去します。これは連続した位置履歴ではありません。移動後の領域更新や入場イベントの処理時、候補Echoが引き続き適格かつ表示可能かを再確認するため、新しい電話位置測定値をサーバーに送信する場合があります。到着通知の処理では、その電話の生の座標を保存しません。前述のとおり、現地でEchoを開く際に使った最新の測定値は、別の非公開アカウント記録が保持する場合があります。

通知の繰り返しを制限するため、非公開アカウント記録にEcho IDと最後の通知のUTC日を、最大200件まで保持します。直近30 UTC日の期間外の記録は、新しい利用時とおよそ毎時のクリーンアップで削除されますが、遅延する場合があります。近くのプッシュ通知には共有者の表示名やユーザー名とメディアの種類が表示される場合がありますが、封印されたテキスト、メディア、正確な位置は決して含めません。アプリ内通知センターは現在のアクセスルールを再確認します。設定をオフにし、端末の権限を取り消せます。OSがバックグラウンドイベントを遅延または省略する場合があります。

Echoを個人リストに保存すると、デフォルト、常時、毎時、毎日、毎週、毎月、毎年の再オープンを選べます。サーバーは、選択内容と保存／オープンのタイムスタンプを非公開のEchoロック解除記録に保存します。デフォルト以外のモードでの個人の再オープンは毎回、Echoの場所に戻り、新しい測定値を提供する必要があります。当初どこからでも開けたEchoも同様です。個人設定は、作成者のEchoの有効期間を延長したり、対象者、ブロック、削除のルールを上書きしたりできません。

場所のリーダー

直近90 UTC日の訪問日でランキングが決まります。リーダーになるには異なる少なくとも二訪問日が必要です。他の人の訪問日がより多くなった場合にのみ現在のリーダーが交代し、同数では現在のリーダーが残ります。リーダーの間は、ブロックのルールに従い、ユーザー名がその場所のリーダーとして表示される場合があります。このアプリ内ランキングは、その場所の所有権、運営権、その他の法的権利を与えません。

目的と提供先

データは、アカウントの確認、コンテンツのホストと選択した対象者への表示、場所と時間の条件の適用、通知の送信、悪用の通報の審査、サポート提供、サービスの安全の維持に使います。

他の利用者は、公開設定により許可されたプロフィール項目とコンテンツを見ることができます。権限を持つモデレーターは通報、不確実なコンテンツ、異議申し立てを審査できます。自動確認を選択しない新しいEchoは人による審査を待ちます。インフラにはGoogle Firebase／Google Cloud、地図と場所の検索にはGoogle Maps／Places、サインインには選択したAppleまたはGoogleのプロバイダーを使います。詳細はFirebaseのプライバシー情報とGoogleプライバシーポリシーをご覧ください。

任意のEcho自動審査

この機能が有効な場合、新しいEchoの作成時、または人による審査を待っている自分のEchoについて、個別に明示的な同意をしたときだけ、安全審査のためEchoのテキストとメディアをOpenAI APIに送信します。OpenAIのモデレーションがテキストと画像を確認し、追加の視覚モデルが画像中の文字や文脈を確認する場合があります。音声はOpenAIが文字起こしして審査します。動画から毎秒約二フレームを抽出し、音声を文字起こしして審査します。抽出は全フレームを網羅せず、自動審査はすべての違反の検出を保証できません。

OpenAIへのリクエストに、ユーザーID、電話番号、電話の位置座標を別フィールドとして追加しませんが、コンテンツ自体にそれらの情報が含まれる場合があります。明示的に選択しない場合、自動審査のためそのEchoをOpenAIに送らず、従来の人による審査に残します。自動審査を利用できない場合も人による審査に残します。エラーや不確実な結果の場合、コンテンツは公開されず、人による審査を待ちます。

OpenAIは、顧客が別途同意しない限り、APIデータをモデルの学習に使用しないとしています。OpenAIの処理は、当社のFirestoreデータ領域以外の国で行われる場合があります。安全データの保持、期間、画像の例外はエンドポイントによって異なります。OpenAIのデータ管理をご覧ください。自動審査で拒否または非表示になったEchoは、一度の人による審査を求められる30日間はアクセスできません。その期間に異議を申し立てないと、定期削除が開始される場合があります。期限内に異議を申し立てたEchoは、人による判断を待つ間このクリーンアップで削除されません。それより前にアカウント削除を求めた場合、アカウント削除の手順が適用されます。安全とサポートのため、判断カテゴリ、異議の状態、最小限の監査記録を処理します。

保持と削除

アカウントデータは、アカウントが有効な間、および機能提供に必要な期間保持します。Echoや場所のリーダー用のGoogle Placeの選択は15分間有効です。期限切れの選択は約15分ごとに動くクリーンアップで削除され、処理が少し遅れる場合があります。置き換え、Echo作成への使用、アカウント削除時にも選択を削除します。未完了のEchoアップロードは約24時間後にクリーンアップ対象として検査され、任意の地域滞在日の記録は約366日後に期限切れとなるよう設定します。同意した場所のリーダーの訪問日記録は直近90日の期間に使われ、期限が切れると定期処理で消去されます。近くの到着通知記録はEcho IDとUTC日を含む最大200件です。直近30 UTC日の期間外の記録は新しい利用時とおよそ毎時のクリーンアップで削除するため、物理削除が遅れる場合があります。個人の再オープン設定とタイムスタンプは、個人リストからEchoを外すかアカウントを削除するまで非公開のロック解除記録に残ります。近くの通知への同意を撤回すると新たな監視を停止し、機能記録のクリーンアップを開始します。定期クリーンアップのため、正確な削除時刻は処理状況によります。

場所のリーダーへの同意を撤回すると、再試行可能な訪問記録の消去手順が始まります。クリーンアップが完了するまで再度有効にできません。アカウント削除を請求すると、セッションへのアクセスは直ちに終了します。その後、プロフィールデータ、Echo、メディア、過去のメッセージ記録、アカウントに関連付けられた記録をバックグラウンドで消去します。通報カテゴリとモデレーション結果に関する最小限の識別情報を除いた監査記録が残る場合があります。他者がすでに取得したコピーやスクリーンショットは当社の管理外です。アカウント削除手順をご覧ください。

選択と請求

アプリで、プロフィール、Echoの対象者、ブロック、通知設定を変更し、自分のEchoやアカウントを削除できます。近くのEchoの到着通知を個別に有効・無効にし、保存したEchoと再オープン設定を管理し、端末設定で位置と通知の権限を変更できます。アクセス、訂正、削除、その他現地法で適用される権利の請求はprivacy@echoks.comに送ってください。アカウントとの関係の確認が必要な場合があります。パスワードやSMSコードを送らないでください。

年齢と安全

echOKsアカウントの作成には16歳以上である必要があります。一部機能は18歳以上に限定されます。サーバー側の確認、一台のみの有効な端末セッション、許可されたコンテンツのロック解除記録、悪用の審査によりアクセスを保護します。絶対的な保護を提供する安全対策はありません。

処理場所と変更

当社のFirestoreデータベースはヨーロッパのマルチリージョンに設定しています。Firebase Authenticationは米国で認証データを処理し、その他のプロバイダーの処理は他国で行われる場合があります。アプリやデータの取扱いが変わったとき、このポリシーを更新する場合があり、重要な変更は適切な手段で通知します。

共有メディアの準備

Echoとプロフィール写真のアップロードは当社サーバーで処理します。画像の向きを適用し、色をsRGBに変換して寸法を制限し、埋め込まれたEXIF／GPS、カメラ、その他の個人メタデータを公開コピーから除去します。透明な画像はPNG、その他の写真はJPEGで提供します。音声と動画は長さを維持して再エンコードし、埋め込みメタデータを除去します。無効または未対応のファイルは公開しません。ピクセルに見える住所、顔、私的情報はこの処理では除去されません。

新しいコンテンツの安全審査は、提供するものと同一の変更不能なメディア版を使います。写真はさらに小さいコピーを作らずに確認し、音声は文字起こしし、動画は全時間範囲から毎秒約二フレームを抽出します。すべてのフレームや発話以外のリスクの検出は保証しません。完了した元のアップロードは記録の確定後に消去します。未完了のアップロードや確定されていない準備済みファイルは約24時間の保持期間後に範囲を限定したクリーンアップに入ります。バックグラウンド処理で物理削除が遅れる場合があります。

子どもの安全と通報

echOKsでは、子どもの性的虐待・搾取、性的な目的のためのグルーミング、性的恐喝、児童性的虐待コンテンツを禁止します。Echo、プロフィール、コメントを通報するときは子どもの安全のカテゴリを選ぶか、リンク／識別子と簡単な説明をsupport@echoks.comに送ってください。疑わしいコンテンツをダウンロード、再配布したり、メールに添付したりしないでください。

児童虐待が疑われるものとしてフラグが付いたコンテンツは、通常の自動審査と公開から除外され、OpenAIに送信されず、アクセスを制限した安全対応手順が必要です。自動審査はCSAM検出サービスではありません。ルールと連絡手段は子どもの安全基準をご覧ください。

任意の翻訳と場所の要約

コンテンツの安全審査とは別に、開く権限のあるEchoのテキストを翻訳のためOpenAIへ送ることを、操作ごとに明示的に選択できます。場所の要約には、その場所で現在自分がアクセスできる最大10のテキストを使います。非表示や封印されたコンテンツは除外します。対象言語とテキストを転送しますが、不要なアカウント、電話、生のGPSデータは転送しません。結果は利用者とコンテンツの版に限定され、24時間保持し、同意の撤回や元データの削除で消去します。AIの翻訳や要約は不正確な場合があります。

任意の連絡先照合

アドレス帳へのアクセスは、機能を選択して権限を付与した後にのみ求めます。生の番号や連絡先名はアップロードしません。端末は5分間有効な一回限りのランダムチャレンジで国際電話番号をハッシュ化します。一日最大200のハッシュをサーバーへ送り、電話を確認し検索可能設定を有効にしたメンバーに対してのみ、メモリ内で照合します。ハッシュは保持せず、チャレンジは使用時または期限後のクリーンアップで削除します。これは正式な暗号学的プライベート集合積プロトコルではありません。検索可能設定はデフォルトでオフで、撤回できます。メンバー同士のプライベートメッセージは提供しません。

任意のARと建物の階

ARはカメラと正確な位置の権限がある場合にのみ始まります。Google ARCore Geospatialは、シーンの位置合わせのためGoogleを通じてカメラ画像と端末位置を処理する場合があります。echOKsはARカメラの生のフレームを保持しません。共有Echo用に選んだ空間アンカーは位置、方向、コンテンツの版を保存します。端末対応や位置合わせの品質が不足する場合、地図と二次元の写真位置合わせを利用できます。メートル単位や階の精度は保証しません。

SuperEchoは、登録した実在建物の境界を現在のGPS測定値と照合します。端末の階・気圧信号が階の変化の推定に役立つ場合があり、実際にいる階は自分で確認します。セッションに紐づく非公開の階確認は2分、気圧較正は30分有効です。階が変わった場合や期限が切れた後は再確認が必要です。これらの確認の生のGPSやWi-Fi識別子は履歴として保持しません。階に制限されたEchoは、アクセスルールとして建物IDと階を保存します。

Charmecho

Charmechoは任意で、18歳以上の確認済みメンバーだけが利用できます。位置サンプルでゾーンを確定し、生の座標ではなくゾーン識別子と短期間のセッション滞在を保存します。投票、範囲を限定した交流、アカウントの信頼、確認されたモデレーション結果が90日のランキングに寄与します。サーバー側の鍵付き電話ハッシュで同じ電話の繰り返しの影響を制限します。リーダーは身元を隠せます。地域ランキングでユーザー名、スコア、リングを表示するか選べます。

無料の毎日の仮想Charm残高と5/10単位のギフトに金銭的価値はありません。購入、現金への換金、支払方法としての使用は提供しません。リングの特権はプロフィールやEchoを一時的に目立たせる場合があります。地域リーダーが範囲を限定した安全上の理由で一時的に非表示にした公開Echoは、権限を持つモデレーターに送られます。リーダーは所有権や恒久的な削除権を与えません。オプトアウトすると現在の地域セッション滞在を削除し、ランキングを隠します。保持されたスコアイベントと投票は90日の保持期間後、またはアカウント削除で除去します。最小限の識別情報を除いたモデレーション監査記録が残る場合があります。

個人の毎日・毎週の目標と、七日までの連続参加は、これらの既存の有効な記録から算出します。別の生の位置履歴や恒久的な達成記録は作成しません。「共有」を選択すると、匿名の進捗カードや一般的な目標招待を、OSの共有画面で選んだアプリに転送できます。カードと招待には名前、利用者識別子、ゾーン、場所、生のGPSを含めません。リーダーの身元非表示が有効な場合、個人カードの共有は無効です。共有は配信の証明やランキング報酬を生じさせません。

Echochain

写真をEchochainに登録するのは、個別の任意の操作です。派生した写真の類似性フィンガープリントと、自分が確認した時系列のリンクは最大365日保持します。提案はアクセス権限のある写真だけを使い、自動でリンクを作りません。二次元の位置合わせは比較の補助であり、同じ場所や出来事の証明ではありません。派生データとリンクは、編集、非表示、削除、撤回後に消去します。