プライバシーポリシー

⚠️ LEGAL-UNREVIEWED — 草案です。まだ公開しないでください

• 弁護士の確認を受けていません。 公開前に法務レビューが必須です（constitution §3）。
• 引用した法令の現行条文を確認し直していません。 本文で言及する「個人情報の保護に関する法律」（個人情報保護法／APPI）についても、条番号・文言・現行の運用を原典と照合していません。ADR 011 は各国の法令要件を再調査なしに引用することを禁じており、この版についてその再調査は行われていません。特に決済に関する保存期間は、決済を実際に開始する前に再確認が必要です。
• 波括弧 { } は値が未定の差し込み箇所です。 下記の一覧をすべて埋めるまで完成版ではありません。
• この表示は法務レビューが完了したときにのみ削除します。

⚠️ 公開前に必ず解決すべきこと — 第6条（保存期間と削除）

🔺 2026-08-11 ・ スペック 025 により一部が解消されました。そのため本ブロックは削除せず、書き直しています。 🔺 2026-08-15 ・ スペック 027 が残りの半分（約束データの匿名化）を事実にしました。本ブロックは引き続き削除しません — まだ約束の2行が残っています。

~~本ポリシー第6条に記載した保存期間を実際に実行するコードが、現在このリポジトリに1つもありません。~~ ~~→ 第6条の表7行のうち、4行は実際に実行するコードができ、3行はまだありません。~~ ~~→ 第6条の表7行のうち、5行は実際に実行するコードができ、2行はまだありません。~~ → 第6条の表8行のうち、6行は実際に実行するコードができ、2行はまだありません。 🔺 2026-09-25 ・ スペック 009C — 通報・措置の記録ができたため 「通報・措置の記録 — 処理を終えた日から1年」の行が加わり、同じスペックが削除コマンドにその種類を入れたので、最初から事実の行として加わりました。

~~数え方: 8行のうち 完全に事実 6 ・ 半分 0 ・ まだ約束 2。~~ 🔺 2026-09-27 ・ スペック 065 — 数え方: 8行のうち 完全に事実 7 ・ 半分 0 ・ まだ約束 1。 「運用ログ 1年」の行が 「サービス利用記録・接続 IP 情報 3か月」 に変わり（ADR 045）、サーバーがその記録を日付ごとのファイルに書いて90日を過ぎたファイルを自ら削除するようになったため、最初から事実の行になりました。残る約束は 決済の記録5年 の1行です。行数は8のままです。 ~~⚠️ 分母は7のままです。027 は削除の種類を増やしていません — 行を分けて8行として数えると、025 が承認を受けた数え方と食い違います。~~ 🔺 2026-09-25 ・ 009C — 分母が7から8になりました。 既存の行を分けたのではなく、独自の保存期間（処理を終えた日から1年）を持つ新しい記録ができたためです。027 が削除の種類を増やしていないという事実はそのままです。

⚠️ 「削除機能ができたのだから公開してよい」という意味ではありません。 まだ約束の2行が残っており、それらは 現在削除すべき対象が1件もないため 作っていないだけです。対象が生じた瞬間（サーバーのホスティング・有料決済）その行は直ちに事実と異なるものになります。 これは location（位置情報）・marketing（マーケティング）の同意ですでに一度起きたことと、まったく同じ構造の問題です。 ⚠️ さらに、事実になった6行も自動的に削除されるわけではありません。 削除コマンドを実際の削除を指示する引数付きで実行するか、サーバーの定期実行を有効にする必要があり、どちらも既定値は「削除しない」 です。匿名化も同じコマンドの中でのみ起こります — 誰も実行しなければ匿名化も1件も起こりません。 ⚠️ 本ブロックを削除してよいのは、残る2行が事実になったときだけです。 🔺 2026-09-27 ・ スペック 065 — 残る約束は決済の記録の1行です。 上の「サーバーのホスティング」側の行（運用ログ）は、サーバーが90日後に自ら削除するようになって事実になりました。本ブロックは決済の記録の行が事実になるまで削除しません。 根拠: docs/개인정보-대장.md §4-1 ・ スペック 025 §7-1 ・ スペック 027 §7-1 ・ 残作業は SPEC-PLAN.md の C15 に記載されています。

⚠️ 年齢基準が日本の基準を下回っている可能性があります

本版は登録可能年齢を「満14歳以上」としていますが、これは韓国語版の数値をそのまま用いたものです。

ADR 005 は、日本において 2026年7月10日の改正により「16歳未満」が明文化され、保護者への同意・通知が求められるようになったと記録しています。これが正しければ、14歳・15歳の利用者について当社は保護者同意を得る必要がありますが、ADR 015 により第1次リリースから保護者同意の仕組みは外されており、当社にはその手段がありません。

「満14歳」という基準が日本で十分かどうかは確認できていません。 第8条の警告を参照してください。⚠️ 上記の改正内容そのものも再確認していません。

⚠️ アプリは日本語に対応していません

現在のアプリが対応する言語は 韓国語と英語の2つだけです（仕様 022、users.locale の制約も ko・en のみ）。ウェブサイトには timingle.app/ja/ が存在しますが、アプリからこの文書に到達する経路はありません。

紐づく同意項目: legal_terms.key = privacy_policy（必須同意） 根拠文書: docs/개인정보-대장.md — 本ポリシーに記載する取得項目は、同台帳の「現在実際にデータが入っている個人情報129項目」と1対1で対応させています。 🔺 2026-08-10 · 仕様 023 により項目数が 51 → 56 になりました。 増えた5項目は、適用国（管轄）・その判定根拠・判定日時（第2条 2-3）と、同意の記録および同意の履歴に併せて残る適用国です。 🔺 2026-08-15 · 仕様 007 により項目数が 56 → 63 になりました。 増えた7項目はすべて約束の参加者名簿です — どの約束か・誰が参加しているか・その約束での役割・招待に対する状態・参加確定の有無・名簿に載った日時・招待に回答した日時（第2条 2-3 および第4条「約束機能の提供」）。取得しているのに記載しないことは記載漏れであるため、名簿を作る作業と同じ作業で本ポリシーを改訂しました。 🔺 2026-08-15 · 仕様 008 により項目数が 63 → 67 になりました。 増えた4項目はすべて招待リンクです — どの約束のリンクか・誰が作成したか・合言葉を照合するための値・リンクを作成した日時（第2条 2-3 および第4条「約束機能の提供」）。 ⚠️ さらに本仕様で初めて「誰に見えるか」の範囲が広がりました — 招待リンクを受け取った人は、まだ参加者ではないのに約束の件名・場所・日時・作成者の表示名と参加者の人数を見ることができます。第5条をそれに合わせて改訂しました。見える範囲はそこまでで、参加者名簿そのものは見えません。 ✅ 招待リンクのために作らなかったもの3つ: 誰がどのリンクから入ってきたか・いつどこからリンクを開いたか（アクセスログ）・どの理由で拒否されたか。いずれも作っていないため、第6条（削除）の表は7行のままです。 🔺 2026-08-16 · 仕様 028 が第5条を二度目に広げました — 本仕様が改訂した条項は第5条だけです。 招待リンクを受け取った人にまだ会員ではない人（会員登録をしておらず、本ポリシーに同意したことがない人）が含まれるようになり、その人にはプロフィール画像は表示されません。 ⚠️ 項目数は67のままで、第2・3・4・6条は一文字も変わっていません — 新たに取得する個人情報が0件だからです（新しい表0・新しい列0・登録手続中の招待の合言葉はサーバーに保存しません · ADR 021）。レート制限もリンクごとの回数だけを数え、IP・端末を読まないため、第3条も依然として事実です。 ⚠️ 第5条を広げることは、弁護士が改めて確認すべき箇所です。 いかなる規約にも同意していない人に第三者の表示名が見える構造であり、本草案は法務レビューを受けていません（上記 LEGAL-UNREVIEWED · SPEC-PLAN C11）。 🔺 2026-08-17 · 仕様 012 により項目数が 67 → 69 になりました。 増えた2項目はすべてブロック記録です — 誰がブロックしたか・誰がブロックされたか（第2条 2-3 および第4条「望まない相手を自分の約束から遮断すること」）。⚠️ ブロックした日時・解除の履歴・ブロックの理由は取得しません — それらを入れる欄自体を作っていません。 ✅ ブロックによって広がるものが一つもないため、第5条は一字も変更していません — ブロックは見える範囲を狭める機能です（ブロックした相手は互いの「一緒に約束した人」一覧から消えます）。第6条の表も7行のままです — ブロック記録はアカウントが破棄されると一緒に消えるため、独自の保存期間を持ちません。 ✅ ブロックによって新たに作らなかったもの3つ: いつブロックしたか · いつ解除したか · なぜブロックしたか。いずれも保存する場所を作っておらず、ブロックされた人には何も通知しません。 🔺 2026-08-19 · 仕様 009 により項目数が 69 → 73 になりました。 増えた4項目はすべて約束の中の会話です — どの約束の会話か・誰が書いたか・会話の内容・送信した日時（第2条 2-2・2-3 および第4条「約束サービスの提供」）。⚠️⚠️ 本アプリが「利用者が書いた文章そのもの」を保存するのは、これが初めてです。 会話の内容は自由記入であり、入力された内容がそのまま保存されます。その事実を、約束の場所と同じやり方で第2条 2-2 に明記しました。 ⚠️ また「誰に見えるか」の範囲が広がりました — 会話の内容は同じ約束の他の参加者に見えます。第5条をそれに合わせて改めました。 招待リンクを受け取っただけの人には見えません（第5条の表のとおり）。 ✅ 会話によって新たに作らなかったもの4つ: 誰がいつ読んだか（既読表示） · 未読件数 · 編集・削除の履歴 · 接続元や端末の情報。いずれも保存する場所を作っていません。第3条は一字も変わっていません。 ✅ 会話は約束に付随する記録です。 その約束が削除されると、会話も一緒に削除されます（第6条の「約束データ」に従い、独自の保存期間は設けていません）。したがって第6条の表は7行のままです。 🔺 2026-08-20 · 仕様 009B により項目数が 73 → 78 になりました。 増えた5項目は、約束が変わったことを会話に知らせるお知らせの3項目と、どこまで読んだかの2項目です — 何が起きたか・その出来事に伴う値・誰がそれを行ったか・どこまで読んだか（日時）・どこまで読んだか（文章の番号）（第2条 2-3 および第4条「約束サービスの提供」）。⚠️ 「誰がそれを行ったか」には氏名の文字ではなくアカウント番号が入り、その人が解約するとこの欄は空になります — 会話 — 誰が書いたか と同じやり方です。 🔺 2026-08-20 ・ 仕様 010 により項目数が 78 → 82 になりました。 増えた4項目はすべて 文章に付ける反応 です — どの文章に付けたか・誰が付けたか・何を付けたか・いつ付けたか（第2条 2-3 および第4条「約束サービスの提供」）。⚠️ 「何を付けたか」は自由に記入する欄ではありません — 定められた6種類のうち1つだけが保存され、その点で 会話の内容とは性質が異なります。 ⚠️ そして「誰に見えるか」の範囲が広がりました — 自分がどの文章にどの反応を付けたかが 同じ約束の他の参加者に見えます。 第5条をそれに合わせて改めました。 ⚠️ 互いにブロックしている相手の反応は件数から除かれるため、同じ文章の件数が人によって違って見えることがあります — 誤りではなくブロックの結果です。 ✅ 反応のために新たに作らなかったもの3つ: 反応を通報する経路 ・ 6種類以外の絵文字 ・ 反応を修正した履歴。3つとも欄も経路も作っていません。第3条は一文字も変わっていません。 🔺 2026-08-29 ・ この行はもともと「4つ」で、その1つ目は 誰が押したかの氏名一覧 でした — 仕様 010B がそれを作ったため、4つから3つに改めました（下の 2026-08-29 の段落を参照）。⚠️ 改めなければ、本ポリシーは作ったものを作っていないと述べることになります。 ✅ 反応は文章とアカウントの両方に付随する記録です。 その約束が削除されると文章と一緒に消え、反応を付けた人が解約するとその人が付けた反応も一緒に削除されます。したがって 第6条（破棄）の表は7行のままであり、第7条（委託）に追加した行も0件です。 ⚠️ 反応が利用規約の「投稿内容」に当たるかどうかは、本仕様では判断していません。 仕様 010 は利用規約3種を一文字も変更していません。該当性の判断は法務レビューを要する箇所です（SPEC-PLAN C11・本書冒頭の LEGAL-UNREVIEWED を参照）。 ⚠️ また「誰に見えるか」の範囲が広がりました — 今回は方向が異なります。 約束から退出した人・退出させられた人は、もうその約束の参加者ではありません。それにもかかわらず、その事実を知らせるお知らせに その人の表示名が、残っている参加者に見え続けます。 従来の文（「同じ約束に参加する利用者どうしで」）はこの場合を覆わないため、第5条に1行を追加しました。 ✅ お知らせのために新たに作らなかったもの3つ: 変更前後の内容（以前の件名・場所・日時） · 誰がいつ読んだか（既読表示） · お知らせのための別の表。いずれも保存する場所を作っていません。第3条は一字も変わっていません。 ✅ お知らせも「どこまで読んだか」も、約束に付随する記録です。 お知らせは会話と同じ場所にあるため約束が削除されると一緒に削除され、どこまで読んだかは参加者名簿の1行にあるため約束から退出するとその行と一緒に消えます。したがって第6条の表は7行のままであり、第7条（委託）に追加した行も0件です。 ✅ リアルタイム配信のプログラムは当社が自ら運用します — 他社に委託しないため、第7条（委託）に追加した行はありません。 ⚠️ ただし、その解釈が法令上正しいかどうかはまだ確認していません — 法務レビューが必要な箇所であり（SPEC-PLAN C11）、本ドラフトはまだそのレビューを受けていません（冒頭の LEGAL-UNREVIEWED を参照）。 🔺 2026-08-21 ・ 仕様 016A が第2条 2-3 の「端末識別子」の一行を書き換えました — 本仕様が本ポリシーで変更したのはその一行だけです。 016A 以前のアプリは端末識別子を 起動のたびに新しく作っており、そのため本ポリシーには その値が起動のたびに新しく作られるという趣旨の一文が記載されていました。016A がその値を端末の安全な保管領域に残すようにしたため、その文は事実ではなくなりました。事実でない文をそのままにはできないため、3つの言語版を同じ作業でまとめて修正しました。 ⚠️ なぜ残すようにしたか: 従来の動作では、ログアウトの際にアプリが 存在したことのない端末の名前を送っており、サーバー上のログイン鍵が実際には失効していませんでした。 値を端末に残して初めてログアウトが本当にセッションを終わらせ、ログインのたびに端末の記録が1行ずつ増えることもなくなります。 ✅ 016A が新たに取得する個人情報は0件です — 新しい表0個・新しい欄0個・マイグレーション0件で、項目数は 82 のままです。 新たに取得する同意も0件で、第6条（破棄）の表は7行のまま、第7条（委託）に追加した行も0個です。⚠️ devices の8欄の保存期間は依然として「未定」です — 016A はそれを決めていません（決めれば第6条は8行になります）。 ⚠️ 変わったのは「取得するもの」ではなく「その値の性質」です。 利用目的は変わりません — 複数の端末のログイン状態の管理と、通知の送り先の管理であり、広告や利用者の追跡には使用せず、社外に渡しません。 その範囲を超えた瞬間、本ポリシーは再び事実でなくなります。⚠️ 端末に残るようになった値が「継続的な識別子」に当たるかどうかは、法務レビューを要する箇所です（SPEC-PLAN C11・本書冒頭の LEGAL-UNREVIEWED を参照）。 ✅ 016A は利用規約3種を一文字も変更していません。 特に利用規約第8条2項（「現在、アプリの中に退会メニューはありません」）は そのまま事実です — 016A は設定画面に退会の手段を作っていません。 🔺 2026-08-22 ・ 仕様 011 により項目数が 82 → 88 になりました。 増えた8項目はすべて 約束の変更履歴 です — どの約束の出来事か・誰が行ったか・誰に対して行ったか・何が起きたか・いつ起きたか・どの項目が変わったか・変更前の値・変更後の値（第2条 2-3 および第4条「約束サービスの提供」）。⚠️ 「誰が・誰に」に入るのは氏名の文字ではなくアカウント番号であり、その人が解約するとその欄は空になり、履歴の行はそのまま残ります — 会話 — 誰が書いたか と同じ方式です。 ⚠️ 009B が 「作らなかったもの」 として挙げた「変更前後の内容（以前の件名・場所・日時）」を、仕様 011 が作りました。 ただし 会話の中ではなく、その外の場所です — 会話に残るお知らせは依然としてその値を持たず、変更履歴という別の場所が持ちます。⚠️ 約束を修正しても、以前の件名・場所はその履歴に残ります。 ⚠️ 「誰に見えるか」の範囲は広がっていません — ただし 009B が広げた1行が、もう1か所を含むことになりました。 約束から退出した人・退出させられた人の表示名が、会話のお知らせだけでなく変更履歴にも残り、同じ約束の参加者に見えます。新しい行を作らず、第5条のその行を広げました。 ✅ 変更履歴のために作らなかったもの5つ: 氏名の文字を入れる欄 ・ 完成した文章を入れる欄 ・ 招待リンクのアドレスや合言葉 ・ 参加確定の切り替えの記録 ・ 招待を断った記録。5つとも保存する場所を作っていません。第3条は一文字も変わっていません。 ✅ 変更履歴は約束に付随する記録です。 その約束が削除されると 履歴も一緒に削除され（第6条の「約束のデータ」に従い、独自の保存期間は設けていません）、そのため 第6条（破棄）の表は7行のまま、第7条（委託）に追加した行も0個です。仕様 011 は利用規約3種を一文字も変更していません。 🔺 2026-08-29 ・ 仕様 010B が第5条を広げました — 本仕様で変更した条は第5条のみです。 文章の下の反応の件数を押すと、その反応を押した人の表示名・プロフィール写真と、押した日時が、同じ約束の他の参加者に見えるようになりました。 ⚠️ 新たに取得する個人情報は0件で、項目数は 88 のままです — 新しい表0個・新しい欄0個・マイグレーション0件です。すでに取得していた「反応 — 誰が付けたか」と「反応を付けた日時」（第2条 2-3）が初めて外に出るというだけであり、広がったのは取得の範囲ではなく 「誰に見えるか」 です。 ⚠️⚠️ そのため 2026-08-20 に記した ✅ の行を改めました — 「反応のために新たに作らなかったもの4つ」 の1つ目は 誰が押したかの氏名一覧 でしたが、010B がそれを作りました。 その行は現在 3つ と記されており、残る3つ（反応を通報する経路 ・ 6種類以外の絵文字 ・ 反応を修正した履歴）は今も事実です。 ✅ 010B が新たに作った保存場所は0個です — 第6条（破棄）の表は7行のまま、第7条（委託）に追加した行も0個（外部のサービスは1つも増やしていません）、利用規約3種は一文字も変わっていません。 ⚠️ 互いにブロックしている相手はこの一覧にも表示されません — 件数から除かれるのと 同じ範囲であり、アプリは誰かが除かれたことを画面で知らせません（知らせるとブロックした事実が明らかになるためです）。 ⚠️ 第5条を広げることは、弁護士が改めて確認すべき箇所です — 今回は 参加者どうしが互いの表示名と押した日時を見る構造です。本草案はまだ法務レビューを受けていません（本書冒頭の LEGAL-UNREVIEWED・SPEC-PLAN C11 を参照）。その表示は一行も削除していません。 🔺 2026-09-25 ・ スペック 009C により項目数が 107 → 129 になりました。 増えた22項目は 通報の記録8つ（誰が通報したか ・ 通報された文章 ・ 通報された人 ・ 理由 ・ 説明 ・ 処理状況 ・ 通報した日時 ・ 処理を終えた日時）・ 措置の記録9つ（何をしたか ・ 誰がしたか ・ どの通報に基づくか ・ どの文章か ・ 誰に対するものか ・ 理由 ・ 運営メモ ・ 非表示の期間 ・ いつしたか）・ 会話の文章の状態3つ（現在の状態 ・ 非表示がいつ終わるか ・ 状態が変わった日時）・ 通知の措置の結果と理由2つです（第2条 2-3 ・ 第4条「通報の処理と投稿への措置」）。 ✅ 通報した人は、通報された人に知らされません — 第5条に記しました。第6条（破棄）の表は7行から8行になりました — 通報・措置の記録は約束にもアカウントにも付随せず、独自の保存期間（処理を終えた日から1年）を持つためです。第3条と第7条（委託）は一文字も変わっていません — 通報・措置の記録は接続元のアドレスや端末の情報を持たず、外部の会社に委ねることもありません。 ✅ 「送信した文章・画像は編集も削除もできない」としていた第2条の2つの文を事実に合わせて改めました — 送信した人は自分の文章と画像を削除できるようになりました（編集は今もできません）。 🔺 2026-09-27 ・ スペック 065 ・ ADR 045 — サーバーが要求ごとに「サービス利用記録」と「接続 IP アドレス」を残すようになりました。 そのため 第3条の「接続元 IP アドレス」「アクセスログ」の2行を削除し、第2条 2-3 の下に「自動的に収集される情報」を、第4条に目的を1行加え、第6条の「運用ログ 1年」の行を「サービス利用記録・接続 IP 情報 3か月」に改めました（行数は8のまま）。⚠️ 上の 008 ・ 028 の段落の 「いつどこからリンクを開いたか（アクセスログ）」は作っていない ・ 「IP・端末を読み取らないため第3条も引き続き事実」 は当時の事実です — 今はリンクを開く要求も他のすべての要求と同じく、サービス利用記録1行として3か月残ります（リンクの合言葉は記録しません）。集中制限は今も IP を使いません。 ✅ この記録はデータベースではなくサーバーの記録ファイルに残るため、冒頭の「項目数」（129）には数えません — その数は個人情報台帳のデータベースの欄の数と対応する値です。利用規約は一文字も変わっていません。 ⚠️ 法令がこの記録の保存を求めるか ・ 同意なしに取得できるか ・ 開示請求の対象かは 確認していません — 内部検討であり弁護士の検討ではありません（ADR 041 ・ ADR 045）。

以下の差し込み項目名は意図的に韓国語のままにしてあり、韓国語版・英語版・日本語版で完全に同一です。 翻訳しないでください。版ごとに名前が違うと、記入するときに必ず漏れます。

🔺 2026-09-25 — 決定済みです: 大韓民国内で自社運用し、暗号化したバックアップのみ NAVER Cloud（韓国国内）に置きます。この二つは越境移転ではありません。🔺 2026-09-25 に代表者が Cloudflare を確定 — 韓国の個人情報保護法第28条の8第1項第3号（本ポリシーでの公開、個別同意不要 — ADR 041 決定3）に基づき、第7条に委託の行と「越境移転」の節を追加しました（実際の設置は TODO B-4）。🔺 2026-09-25 ・ 仕様 002B が第7条の表の差し込み項目の行を NAVER Cloud の行に置き換えました。

✅ 繰り返し設定は自由に記入する欄ではありません。🔺 2026-08-27 · 仕様 018A — 決められた選択肢から選ぶ値であるため利用者が入力した文字がそのまま保存されることはなく、一度に作成できる回は2回以上52回以下です。⚠️ 繰り返し設定を後から変更することはできません — 残りの回を取り消して作り直す経路のみがあります。 ⚠️ 約束の場所は自由に記入する欄です。自宅の住所など機微な内容を入力されると、その内容がそのまま保存されます。必要な範囲でご記入ください。 ⚠️ 会話の内容も自由に記入する欄です。電話番号や住所など機微な内容を入力されると、その内容がそのまま保存され、同じ約束の他の参加者に見えます（第5条を参照）。必要な範囲でご記入ください。 ⚠️ 送信した文章と画像は、送信した本人が削除できますが、編集はできません。🔺 2026-09-25 · 仕様 009C — 削除すると その約束の参加者全員の画面から消え、その場所には「削除された文章」の表示だけが残ります。画像の場合は 当社サーバーにあった画像ファイルも一緒に削除します。ただし、暗号化したデータベースのバックアップには最大14日間残り、その後自動的に削除されます（第7条）。⚠️ すでに退出した約束の文章はアプリでは削除できませんので、help@timingle.app へご依頼ください。削除しなかった文章は その約束が削除されるときに一緒に消えます（第6条）。 ⚠️ 画像も文章と同じ規則に従います。🔺 2026-08-26 · 仕様 017A — 顔や自宅付近の風景など識別できるものが写っていると、同じ約束の他の参加者にそのまま見えます（第5条を参照）。必要な範囲でお送りください。 ✅ 画像は当社が大韓民国内で自ら運用するサーバーにのみ保管します。外部の画像保管サービスを使わないため、画像のために第7条（委託）に増える行はありません。ただし、画像を送受信する際の通信は、他の通信と同様に第7条「越境移転」の Cloudflare を経由します（中継のみで、保管はしません）。

✅ ログインしていない要求にはアカウント識別番号がありません。 利用目的は第4条、保存期間と削除は第6条に記載しています。 ⚠️ この情報は上の表と異なり、データベースではなくサーバーの記録ファイルに残ります。 そのため本ポリシー冒頭の「項目数」には数えません。

✅ 通報・措置の記録は、約束にもアカウントにも付随しない記録です。🔺 2026-09-25 · 仕様 009C — 処理を終えた日から1年保管した後に削除し（第6条）、まだ処理していない通報は削除しません。アカウントや約束が先に削除されると、記録は残り、その人・その文章を指していた欄だけが空になります。 ⚠️ 通報の説明は自由に記入する欄です。通報の判断に必要な範囲でご記入ください。当社はこの説明をサーバーの運用ログに残しません。

⚠️ 「約束が変わった記録」は、当社が作るお知らせの表示です。 利用者が書いた文章ではなく、「主催者が日時を変更しました」 のように 何が起きたかをアプリが描く1行であり、会話と同じ場所に残ります。 ⚠️ 変更前後の内容（以前の件名・場所・日時）は保存しません — 保存すると、利用者が自由に記入した内容が会話の側にもう一部複製され、約束を再び修正してもその複製は消えません。🔺 2026-08-22 ・ 仕様 011 がその値を保存する場所を会話の外に別途作りました — 上の表の「変更履歴」8行がそれであり、会話に残るお知らせ自体は依然としてその値を持ちません。 ✅ お知らせも約束に付随する記録です。 その約束が削除されるとお知らせも一緒に削除され（第6条の「約束のデータ」に従い、独自の保存期間は設けていません）、どこまで読んだかは参加者名簿に付随しているため、約束から退出するとその行と一緒に消えます。 ✅ 「誰がいつこの文章を読んだか」（既読表示）は作っていません。 残るのは人ごとに「どこまで見たか」1つだけであり、その値は他の参加者には見えません — 未読件数を本人に見せるためだけに使います。

⚠️ 通知は、その通知を受け取った利用者本人にだけ見えます。 「誰がどの通知を受け取ったか」 を他の利用者に見せる画面も経路も作っていません — 会話のお知らせや約束の変更履歴がその約束の参加者全員に見えるのとは分かれる点です（第5条参照）。 ✅ 通知には氏名の文字も、完成した文章も、約束の件名の複製も入りません。 入れる欄自体を作っていません — 画面に表示される文章はアプリが 読む人の言語で その都度組み立てます。 ✅ 通知は約束とアカウントの両方に付随する記録です。 その約束が削除されると その約束の通知も一緒に削除され（第6条の「約束のデータ」）、利用者が解約すると その人の通知箱と通知設定がまるごと削除されます（第6条の「アカウント情報」）。どちらも独自の保存期間は設けていません。 ✅ オフにしていた間の通知は、後でオンに戻しても作られません。 オフの間は行そのものを作らないためです。 ✅ 会話の文章は通知を作りません。 未読の会話はこれまでどおり会話の側だけで数え、通知箱には1行も溜まりません。

✅ 繰り返し設定も約束に付随する記録です。🔺 2026-08-27 · 仕様 018A — そのまとまりの回が1つも残らなくなると、そのまとまりの繰り返し設定も一緒に消えます（第6条の「約束のデータ」に従い、独自の保存期間は設けていません）。したがって 第6条（破棄）の表は7行のままであり、第7条（委託）に追加した行も0件です。 ⚠️ 投稿した画像は約束とアカウントの双方に紐づく記録です。🔺 2026-08-26 · 仕様 017A — その約束が削除されると その約束の会話の画像ファイルも一緒に削除され（第6条の「約束のデータ」の項目）、利用者が解約すると その人のプロフィール画像と、その人が会話に投稿した画像がすべてファイルごと削除されます（第6条の「アカウント情報」の項目）。いずれも 別途の保存期間は設けません。 ✅ 当社は画像の縦横の大きさも、投稿されたファイルの名前も保存しません。そのための欄自体を作っていません。 ⚠️ 画像ファイルを削除できなかった場合、その削除処理を成功として記録せず、次回に再試行します。「削除した」と記録されたままファイルがサーバーに残ることを防ぐためです。

⚠️ 変更履歴は「何が何に変わったか」を残す記録です。 会話に残るお知らせ（上の表の「約束が変わった記録」3行）とは 別の場所であり、お知らせが持たない 変更前後の値 をこちらが持ちます。⚠️ 一度残った行は当社にも修正できないように作られています — 修正の跡を残す記録が自ら修正できては意味がないからです。 ✅ 変更履歴は約束に付随する記録です。 その約束が削除されると 履歴も一緒に削除されます（第6条の「約束のデータ」に従い、独自の保存期間は設けていません）。 ✅ 参加確定の切り替え・招待の辞退・会話と反応は履歴に残しません。 保存する場所を作っていません — 残すと 「いつ気が変わったか」 が積み上がり、個人情報が1つ増えます。 ✅ 氏名の文字を入れる欄も、完成した文章を入れる欄も、招待リンクのアドレス・合言葉を入れる欄も作っていません。

⚠️ 反応は定められた6種類のうち1つです。 利用者が文字を書き込む欄ではなく、いいね・大好き・笑い・お祝い・驚き・悲しみのうち1つを選ぶものであり、それ以外の値は保存されません。画面に残るのは 絵文字ごとの件数 と 自分が押したかどうか だけです。 ✅ 「誰が押したかの氏名一覧」は作っていません。 アカウント識別子は保存されますが、それを氏名に変えて見せる画面も経路もありません。 ✅ 反応は文章とアカウントの両方に付随する記録です。 その約束が削除されると文章と一緒に消え（第6条の「約束データ」）、反応を付けた人が解約すると その人が付けた反応も一緒に削除されます（第6条の「アカウント情報」）。どちらも独自の保存期間は設けていません。

⚠️ 招待リンクは約束に付随する記録です。 その約束が削除されるとリンクも一緒に削除されます（第6条の「約束のデータ」に従い、独自の保存期間は設けていません）。 ✅ 当社は 「誰がどのリンクから入ってきたか」 を保存しません。 リンクから参加した人は、参加者名簿に他の参加者とまったく同じ1行として載り、どの経路で入ったかは残りません。 ✅ リンクごとの記録は別に作らず、他のすべての要求と同じくサービス利用記録が3か月保管されます（上の「自動的に収集される情報」・第6条）。その記録に リンクの合言葉は記録しません。 短時間に要求が集中した際にこれを制限するために数える値は、サーバーのメモリ上でのみ数えて保存せず、この制限には接続元の IP アドレスを使いません。 🔺 2026-09-27 ・ スペック 065

⚠️ ブロック記録は2つの欄がすべてです。 誰がブロックしたか・誰がブロックされたか のみが残り、いつブロックしたか・いつ解除したか・なぜブロックしたかは取得も保存もしません。 ブロックを解除すると、その記録は印が変わるのではなく削除されます。 ✅ ブロックされた人には何も通知しません。 当社は 「あなたはブロックされました」 と知らせる経路を作っていません。 ✅ ブロック記録はアカウントに付随する記録です。 どちらかが解約して破棄されると、ブロックした記録もブロックされた記録も一緒に削除されます（第6条の「アカウント情報」に従い、独自の保存期間は設けていません）。

⚠️ 約束の参加者名簿は、利用者どうしの関係の記録です。 「誰がどの約束に誰と一緒にいるか」 がそのまま残り、同じ約束にいる他の利用者には互いの表示名とプロフィール画像が表示されます（第5条参照）。当社は、氏名や ID で他の利用者を検索する機能を提供していません。 ✅ 招待を断った場合、退出させられた場合、自ら退出した場合は、名簿からその行が削除されます。 「誰が招待を断ったか」 は今も保存しません。🔺 2026-08-22 ・ 仕様 011 がこの文の後半を変えました。 退出と退出させられたことは 約束の変更履歴に1行として残るようになり（上の「変更履歴」の行を参照）、その行には 「誰が誰を退出させたか」 が記録されます。辞退は今もどこにも記録されません。

当社は個人データを第三者に販売しません。また、Cookie 等による行動ターゲティング広告のための情報の外部送信も行いません。⚠️ 日本の電気通信事業法における「外部送信規律」への該当性は確認していません。アプリに分析・広告のツールが1つもないため該当しないと考えていますが、検証していません。

要配慮個人情報は取得しません。当社は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別・偏見が生じうる情報を取得しません。⚠️ 生年月日の位置づけについては確認していません。

⚠️ 互いにブロックしている利用者の間では、会話は表示されません。 どちらか一方が相手をブロックすると、双方が相手の文章を見られなくなり、ブロックする前に書かれた文章も一緒に隠れます。 ブロックを解除すると再び表示されます — 隠しているのであって、削除しているのではありません。 ✅ ブロックされた人にはその事実を知らせません — 文章は正常に送信され、受け取る側でのみ隠れます。

⚠️ リンクを持っている人は誰でも見ることができます。 当社はリンクを受け取った人が誰かを確認しません。リンクが他の人に転送されれば、その人も上記の内容を見ることができます。 リンクを作成した利用者は、期限と参加できる人数の上限を設定する、または作成したリンクをいつでも無効にすることで、この範囲を自ら狭めることができます。

⚠️ 外に出るものを狭めておくことが、当社が今できる防御です。 カードに出るものを名前1つに狭め、そのページの応答には途中で保存しないよう求める表示（Cache-Control: no-store）を付けています。それでも、一度作られたカードを当社が回収する方法はありません — リンクをどこに貼るかは利用者が決めます。

解約後に30日をおく理由: 解約のお申し出とその前後のお問い合わせ・異議を処理し、不正利用の有無を確認するために必要な最小限の期間です。この期間中もアカウントを復元することはできず、30日を過ぎると復元できない形で削除されます。

⚠️ 利用停止・消去の請求権との緊張関係があります。日本の個人情報保護法は、一定の場合に本人が保有個人データの利用停止・消去を請求できると定めていると理解しています。当社の5年間の同意履歴がその例外にあたるかを検証していません。第10条第4項を参照してください。

⚠️ 草案としての注記（公開前に削除） — 本条のどの行が現在事実かを示します: 🔺 2026-08-11 ・ スペック 025 ・ 🔺 2026-08-15 ・ スペック 027 数え方: 8行のうち 事実 6 ・ 半分 0 ・ まだ約束 2。 🔺 2026-09-25 ・ スペック 009C — 6つ目の事実は 通報・措置の記録1年 です。同じスペックが削除コマンドにその種類を入れ、処理を終えてから1年を過ぎた通報と、それに紐づく措置の記録（通報のない措置の記録は措置した日から1年）を削除します。まだ処理していない通報は削除しません。 事実になった5行: 解約したアカウント30日 ・ 同意の履歴5年 ・ 期限切れのログインセッション30日 ・ 生年月日の変更試行の記録90日 ・ 約束のデータ。上の 「削除の方法」 と 「削除できない記録があります」 の2つの段落も、実際の動作と一致するようになりました — 同意の履歴は 期間にかかわらず変更が一切拒否され、一括削除も拒否され、5年が経過した記録の削除のみが許可されます。 約束のデータの行がどのように事実になったか: アカウントを削除する際、その人が作成した約束ごとに 他の参加者が残っているか を確認します。残っていれば 約束はそのまま維持し、作成者の表示だけを空にします（匿名化 — 去った人の氏名・メールアドレス・プロフィール画像はその約束のどこにも残りません）。誰も残っていなければ 約束もアカウントと一緒に削除します。この2つの手順は 1つのトランザクション で実行されるため、中途半端に削除された状態は残りません。 ⚠️ ここにあった旧注記の1段落を 2026-08-15 に削除しました。 その段落は 「匿名化すべき対象がまだ生じない」 という趣旨でしたが、同日のスペック 007（約束の参加者名簿）が1つの約束に複数人を入れられるようにしたことで、事実と異なるものになりました。 スペック 027 がその段落を削除し、上記の実際の動作に書き換えました。復元すべき文ではありません — 復元するには参加者名簿をなくす必要があります。 🔺 2026-08-20 ・ 仕様 009B によりお知らせと「どこまで読んだか」が生まれましたが、この表は7行のままです。 「約束データ」の行がその2つを含みます — お知らせは会話と同じ場所にあるため約束が削除されるときに一緒に削除され、どこまで読んだかは参加者名簿の1行にあるため約束から退出するとその行と一緒に消えます。どちらも独自の保存期間を持ちません。⚠️ 新しい破棄の種類は作っていません — 作っていればこの表は8行になり、仕様 025 で利用者の承認を得た 「7のうち5」 の分母が変わります。⚠️ お知らせを引き起こした人が解約した場合、お知らせは残り、「誰が行ったか」の欄だけが空になります — 仕様 027 が約束に、仕様 009 が会話にすでに行っているのと同じ方式です。 🔺 2026-08-19 ・ 仕様 009 により会話が生まれましたが、この表は7行のままです。 「約束データ」の行が会話を含みます — 会話は約束に付随する記録であり、その約束が削除されるときに一緒に削除され、独自の保存期間を持たないためです。⚠️ 新しい破棄の種類は作っていません — 作っていればこの表は8行になり、仕様 025 で利用者の承認を得た 「7のうち5」 の分母が変わります。⚠️ 文章を書いた人が解約した場合、その文章は残り、書いた人の欄だけが空になります — 仕様 027 が約束に対してすでに行っているのと同じ方式です。 🔺 2026-08-20 ・ 仕様 010 により文章への反応が生まれましたが、この表は7行のままです。 「約束データ」の行が反応を含みます — 反応は文章に、文章は約束に付随しているため、その約束が削除されると反応も一緒に削除されます。⚠️ そして「アカウント情報」の行が残り半分を含みます — 反応を付けた人が解約すると、その人が付けた反応も一緒に削除されます。 どちらも独自の保存期間を持ちません。⚠️ 新しい破棄の種類は作っていません — 作っていればこの表は8行になり、仕様 025 で利用者の承認を得た 「7のうち5」 の分母が変わります。⚠️⚠️ ここは会話とは正反対です — 文章を書いた人が解約すると 文章は残り氏名の欄だけが空になります が、反応は 氏名を空にすると残る値が0個 であるため行自体が消え、その文章の反応の件数が減ります。 ~~まだ約束の2行: 運用ログ1年（…） ・ 決済の記録5年（決済機能がありません）。~~ 🔺 2026-09-27 ・ スペック 065 — まだ約束の1行: 決済の記録5年（決済機能がありません）。数え方: 8行のうち 事実 7 ・ 半分 0 ・ まだ約束 1。 7つ目の事実は 「運用ログ — サービス利用記録・接続 IP 情報 3か月」 です — サーバーがこの記録を決まったフォルダ（/var/lib/timingle/access-log）に 1日1ファイル で書き、起動時と1日1回、90日を過ぎたファイルを削除します。 サーバーの一般の記録にはこの記録を載せません（一般の記録はサイズ上限 20MB でのみ切られます）。⚠️ このフォルダをバックアップすると、その写しは90日を過ぎても残り、この行が事実でなくなります — バックアップしません。内部検討であり弁護士の検討ではありません（ADR 041 ・ ADR 045）。 ⚠️ 上記「解約後に30日をおく理由」の2つ目（解約と再登録の繰り返しによる利用制限の回避防止）は、現在の構造では成り立ちません — 年齢要件を満たさず登録を拒否された場合、ソーシャル連携が直ちに解除されるため次の瞬間に再登録できます（スペック 024）。文言の修正は法務（C11）の担当であり、ここでは意図的に行っていません。 🔺 2026-08-22 ・ 仕様 016B — ⚠️⚠️ 1つ目の理由（誤って解約した利用者が元に戻せる余地）も、アプリの中では成り立たなくなりました。 仕様 016B は設定画面に退会を作りましたが、元に戻す手段は作っていません — 退会後に同じソーシャルアカウントで再びログインしても、以前のアカウントに戻るのではなく新しいアカウントが作られます（復元を作らないと決めた仕様 025 のとおりです）。⚠️⚠️ したがって上記「解約後に30日をおく理由」として挙げた2つの文は、どちらも成り立ちません。 ⚠️ それでも第6条の条文（表と本文）は一文字も変更していません — 30日という動作自体は実際にそのとおりであり、文言をどう書き換えるかは法務（C11）の担当であるため、016B はその事実だけをここに記して引き継ぎます。 🔺 2026-09-25 — 上記「解約後に30日をおく理由」の文言を修正しました（ADR 041 決定5 ・ Claude の内部レビュー、弁護士によるものではありません）。復元手段がないという事実に合わせて書き直したもので、30日という動作自体は変わりません。⚠️ 復元のない30日保存が「遅滞なく削除」（第21条）と緊張関係にある点は ADR 041 の未確認事項9です。

⚠️ 草案の注記（公開前に削除）: 🔺 2026-09-25 に代表者が Cloudflare の利用を確定し、その時点で本節を追加しました（ADR 041 決定5 ・ 文案は レビュー原文② §2-⑥）。⚠️ Cloudflare の住所・問い合わせ先・保有期間は公開前に Cloudflare のプライバシーポリシーと照合してください。⚠️ Cloudflare を実際にサーバーの前段に置く作業（TODO B-4）が終わる前に公開すると本節は事実と異なります — 設置後に公開します。

⚠️ 草案の注記（公開前に削除）: 🔺 2026-09-25 ・ ADR 041 決定5 — 値は決まりました。サーバーとデータベースは当社が大韓民国内で自社運用（ADR 026）し、データベースのバックアップファイルのみ暗号化して NAVER Cloud 株式会社（大韓民国）に預け、14日後に自動削除（ADR 027）します。🔺 2026-09-25 ・ 仕様 002B — 上の表の差し込み項目の行をその事実（「NAVER Cloud 株式会社 — 暗号化したデータベースのバックアップファイルの保管 — 大韓民国」）に置き換え、表の上の冒頭の文に大韓民国内での自社運用を記しました。🔺 2026-09-25 に代表者が Cloudflare を確定したため、委託の行と「越境移転」の節を追加しました（設置は TODO B-4）。韓国の個人情報保護法第28条の8第1項第3号（2023-09-15 施行）により、処理委託・保管目的の越境移転は個別同意ではなく本ポリシーでの公開によります。

⚠️ この条文は日本の基準を満たしていない可能性があります

文書冒頭の警告を必ずお読みください。 ADR 005 は、日本において 2026年7月10日の改正により 16歳未満について保護者への同意・通知が求められるようになったと記録しています。それが正しければ、以下の「満14歳」という基準では 14歳・15歳の利用者に対応できません。当社には保護者同意を得る仕組みがありません（ADR 015 で第1次リリースから外されています）。

公開前に、①下限を16歳に引き上げるか、②保護者同意の仕組みを用意するか、のいずれかを決めてください。サーバーの下限年齢は設定値で変更できます。

⚠️ 改正内容そのものも再確認していません。ADR 005 の記載は 2026年8月2日時点のもので、ADR 011 は再調査なしの引用を禁じています。「1か月前に強化されたばかり」と記録されている領域です。

現在、本サービスに有料機能はありません。以下は有料サービスを開始した後に適用されます。

⚠️ 漏えい等が発生した場合の対応手順が文書化されていません。日本の個人情報保護法は、一定の漏えい等について個人情報保護委員会への報告と本人への通知を義務づけていると理解していますが、当社にはその手順がありません。これはポリシーの文言では解決できず、手順そのものが必要です。法務レビューに引き継ぎます。

お問い合わせはメールで承ります。カスタマーサポートの電話窓口は設けていません。

当社は利用者からのお問い合わせをメールのみで受け付けます。有料サービスを開始する際には、韓国の「電子商取引等における消費者保護に関する法律」に基づき、代表者・所在地・電話番号・事業者登録番号をここに追記します。