Dittory
プライバシーポリシー
バージョン: 1.0.0 最終更新日: 2026-09-26 適用開始日: 本サービスの提供開始日
はじめに
佐藤孝俊（以下「当方」といいます）は、共鳴 SNS アプリ「Dittory」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本サービスを利用される前に必ず本ポリシーをお読みください。本サービスの利用を開始した時点で、本ポリシーに同意したものとみなされます。
1. 取得する個人情報
本サービスでは、以下の情報を取得します。
| 情報 | 取得方法 | 利用目的 |
|---|---|---|
| 電話番号 | ユーザー登録時に入力 | 本人確認・SMS 認証・アカウント特定・再登録防止 |
| 投稿テキスト | 日記モード・今すぐモードでの投稿時 | 共鳴マッチング・感情分析 |
| 感情データ（投稿の感情分析結果） | 投稿テキストから AI が自動生成 | 共鳴マッチング・感情の週次レポート |
| 感情ベクトル（embedding） | 投稿テキストから AI が自動生成 | 共鳴マッチング |
| ウェルネススコア（0〜100 の数値） | 感情データから当方サーバー上で純粋計算（OpenAI 等の外部送信なし） | 週次レポートでの心の状態の可視化（全プラン。投稿の度に再計算・更新） |
| マッチング履歴 | サービス利用に伴い自動生成 | チャット機能の提供 |
| チャットメッセージ | チャット送信時 | メッセージング機能の提供（暗号化保存） |
| 利用プラン情報（Free / Plus） | アプリ内課金に伴い取得 | プラン別機能制御 |
| セッション ID | ログイン時に自動生成 | 単一端末ログイン管理 |
| 通報内容 | ユーザーが通報を行った際に入力 | モデレーション対応 |
| 招待コード履歴 | 招待コード使用時 | 招待ボーナスの管理・不正利用防止 |
| ユーザー名・アバター（絵文字・背景色） | ユーザーがマイ画面で設定 | 他ユーザーへの表示（名前の開示設定に従います） |
| 復旧用メールアドレス（任意・登録した場合のみ） | ユーザーがマイ画面で登録 | 引き継ぎコードを紛失した場合のアカウント復旧 |
| プッシュ通知トークン | 通知を許可した際に端末から自動取得 | プッシュ通知の配信 |
| 端末識別子（アプリが生成する ID） | 初回起動時に自動生成 | 電話番号の再割当の検知・不正ログインの防止 |
| デバイス公開鍵（Ed25519） | 端末内で鍵を生成し公開鍵のみ送信 | ログイン時の端末認証（秘密鍵は端末外に送信されません） |
※ 感情データ（メンタルヘルスに関連する情報を含みうる）は、改正個人情報保護法における要配慮個人情報に該当する可能性があります。
2. 利用目的
取得した個人情報は、以下の目的で利用します。
- 本サービスの提供（アカウント認証・マッチング・チャット・課金処理）
- 共鳴アルゴリズムによるユーザー間のマッチング（感情ベクトルによる類似度計算）
- 感情の週次レポート機能の提供（Free は簡易版・Plus は詳細版）
- ユーザー保護のための安全機能（危険コンテンツ検知・通報処理・違反者への対応）
- お問い合わせへの対応
- サービス改善のための統計分析（個人を特定しない形式）
- 不正利用の防止（再登録ブロック・招待ボーナス二重取り防止）
- 法令遵守・法執行機関等の正当な要請への対応
3. 第三者提供（外部サービスの利用）
本サービスは以下の外部サービスを利用しており、これらのサービス提供者にデータを送信します。いずれも日本国外の事業者または国外の設備を利用するため、個人情報の国外移転を行うことについて同意いただく必要があります。
| 提供先 | 所在地 | 送信データ | 利用目的 |
|---|---|---|---|
| Twilio | アメリカ合衆国 | 電話番号 | SMS 認証コード（OTP）の送信 |
| OpenAI（投稿時・全プラン） | アメリカ合衆国 | 投稿テキスト 1 件（最大 30 文字） | 感情分析・感情ベクトル（embedding）生成・不適切なコンテンツ（性的表現・ハラスメント・ヘイト・暴力）の検出 |
| OpenAI（AI レポート生成時・Plus プランで「AI レポート生成を許可する」を ON にした場合のみ） | アメリカ合衆国 | 過去 1 週間の投稿テキスト（最大 14 件） | AI による週次レポート（言葉の傾向分析・パーソナライズドインサイト）の生成 |
| OpenAI（AI 共鳴パートナー「ディト」とのチャット時・全プラン） | アメリカ合衆国 | ディトとのチャットの直近のやり取り（最大 20 件・各 30 文字以内）と、その日の日記の一言 | AI による共感返信の生成。直前の 1 件だけでは会話がつながらないため、直近のやり取りを文脈として送信します |
| Supabase | 事業者: アメリカ合衆国 / データ保存先: インド（AWS ap-south-1・ムンバイ） | 全ユーザーデータ | データベース・認証・リアルタイム通信のインフラ |
| Expo（プッシュ通知） | アメリカ合衆国 | プッシュ通知トークン、通知の件名と本文 | プッシュ通知の配信。通知の本文は「新しいメッセージが届きました」等の定型文で、投稿やメッセージの内容は含みません |
| Resend（メール送信） | アメリカ合衆国 | 復旧用メールアドレス、メール本文 | アカウント復旧メール・退会通知メール等の送信 |
ウェルネススコアは外部送信されません: 週次レポートに表示されるウェルネススコア（0〜100 の数値）は、当方サーバー上で感情データから純粋に計算した値であり、OpenAI を含む外部サービスへ送信されることはありません。
これら以外の第三者への個人情報の提供は、以下の場合を除き行いません:
- ユーザーご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
4. データの保存期間
| データ種別 | 保存期間 |
|---|---|
| 投稿テキスト | 投稿の翌日午前 5 時（深夜の投稿は投稿から最大 6 時間後）に「失効」として他のユーザーへの表示を停止（ご自身の「過去の投稿」では引き続き閲覧可能。DB 上は感情ベクトルとともに残存） |
| 感情データ・感情ベクトル | アカウント削除まで保持 |
| チャットメッセージ | 以下のいずれか早い時点まで保持（いずれも暗号化保存）: ①アカウント削除 ②ご自身でトークルームを削除してから 30 日 ③チャット期限の終了から 90 日 ④共鳴が成立しなかったマッチはマッチ成立から 7 日 |
| アカウント情報全体 | 退会後 30 日経過後に物理削除（業界標準） |
| 電話番号ハッシュ（再登録防止用） | 永続保持（個人を特定する電話番号本体ではなく、SHA-256 ハッシュ値のみ） |
| 招待コード使用履歴ハッシュ | 永続保持（招待ボーナスの不正二重取得を防ぐため） |
5. チャット暗号化方針
本サービスのチャットメッセージは、AES-256-GCM 方式で暗号化してサーバーに保存しています。これにより、データベースが万一外部に漏洩した場合の保護を図っています。
ただし、本サービスは「運営も復号できない真の E2E 暗号化」ではなく、当方が必要に応じて復号可能な設計を採用しています。これは以下のユーザー保護のためです。
当方がチャットメッセージを復号する場合:
- 安全機能による危険コンテンツ検知（自傷・自殺示唆等が検知された際の文脈確認）
- 通報を受けたメッセージの内容確認（ユーザーからの通報処理）
- 法執行機関の正当な要請への対応（裁判所命令・警察照会等）
- 青少年保護のため必要な確認（未成年ユーザーの安全確保のため）
当方が復号しない場合:
- 日常のメッセージ内容を運営が日常的に監視・閲覧することはありません。モデレーションの目的に限定しています。
6. ユーザーの権利
ユーザーは、当方に対して以下を求めることができます。
| 権利 | 行使方法 |
|---|---|
| 個人情報の開示請求 | お問い合わせ窓口へ連絡 |
| 個人情報の訂正・追加・削除 | アプリ内のマイ画面から実施可能（一部はお問い合わせが必要） |
| 利用停止・第三者提供の停止 | お問い合わせ窓口へ連絡 |
| アカウントの削除（退会） | アプリ内のマイ画面の「退会」リンクから実施可能 |
退会した場合、上記「4. データの保存期間」に従い 30 日経過後にデータを物理削除します。
7. 安全機能と運営閲覧について
本サービスには、ユーザー保護のために以下の安全機能を備えています。これは医療判断・治療・診断を行うものではなく、ユーザーの安全を守るための仕組みです。
- 危険コンテンツ検知（Lv3）: 自傷・自殺示唆等の表現を自動検知し、当該ユーザーを一時停止してよりそいホットラインへの誘導バナーを表示
- 通報機能: 他のユーザーから通報を受けたコンテンツを当方が確認し、規約違反の場合は対応
これらの機能の実行において、必要に応じて当方が投稿・メッセージ内容を確認することがあります。
8. 年齢制限
本サービスは 18 歳以上のユーザーを対象としています。18 歳未満の方は本サービスをご利用いただけません。
当方は登録時に「18 歳以上であること」をご自身で確認していただく形を採用しています。18 歳未満の方の個人情報を取得していたことが判明した場合、当方は速やかに当該情報を削除します。
9. 重要な免責事項（医療行為ではないこと）
本サービスは医療行為・治療・診断・カウンセリング・セラピー等の医療サービスではありません。共鳴 SNS としてユーザー間のコミュニケーションを提供するアプリであり、メンタルヘルスに関する診断・治療を目的とするものではありません。
危険コンテンツ検知（Lv3）等の安全機能は、ユーザー保護のための補助的な仕組みであり、医療判断には使用できません。
緊急時のお願い: 自殺・自傷の衝動・希死念慮等を感じている場合は、必ず以下の専門機関にご相談ください。
- よりそいホットライン: 0120-279-338（24 時間・無料）
- いのちの電話: 0570-783-556（10:00〜22:00）
- いのちの電話インターネット相談: https://www.inochinodenwa.org/
- 救急（緊急時）: 119
10. クッキー・端末識別情報
本サービスはネイティブモバイルアプリのため、ウェブクッキーは使用していません。ただし以下の端末識別情報をアプリ内で使用しています。
- iOS Keychain / Android Keystore（セッション ID の保存）
- expo-secure-store（招待コード適用結果の一時保存等）
- アプリが初回起動時に生成する端末識別子（電話番号の再割当の検知に使用。広告用の識別子ではありません）
11. プライバシーポリシーの変更
本ポリシーは法令の改正・サービス改善等に伴い変更することがあります。重要な変更を行う場合は、アプリ内の通知またはサービス開始画面でお知らせします。
変更後も継続して本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなされます。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。
- メールアドレス: support@dittory.com
- 事業者名:
佐藤孝俊
※ お問い合わせの際は、登録時の電話番号またはユーザー名をお知らせください。
13. 改訂履歴
| バージョン | 日付 | 変更内容 |
|---|---|---|
| 1.0.0 | 2026-09-26 | 初版 |
法律根拠（参考）
- 個人情報の保護に関する法律
- 改正個人情報保護法（2022 年 4 月 1 日施行・2024 年 4 月 1 日改正）
- 電気通信事業法
- 青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律
- App Store Review Guidelines（5.1.1 Data Collection and Storage）
- Google Play Developer Program Policies（User Data）
本ポリシーは
佐藤孝俊の責任のもと作成したものであり、法務専門家による精査は受けていません。本ポリシーの解釈について疑義がある場合は、お問い合わせ窓口までご連絡ください。