VortAR — プライバシーポリシー

1. 事業者情報

VortAR（以下「本サービス」）は、以下の事業者が提供・運営しています。本ポリシーは、本サービスのアプリケーションおよびウェブサイトにおける個人情報の取扱いを定めるものです。

2. 取得する情報

本サービスは、以下の情報を取得します。プロフィール項目の多くは入力が任意であり、ユーザーが入力しない限り取得されません。各項目には公開範囲（全員公開／マッチ後公開／項目相互公開／リクエスト承認後公開／非公開）を設定できます。

2-1. アカウント情報

• メールアドレス、パスワード（パスワードは Firebase Authentication が管理し、当社は平文で保持しません）
• ニックネーム（および検索用に正規化した文字列）
• 生年月日（18歳以上であることの確認に使用）
• アカウント作成日時・更新日時、本人確認レベルの区分

2-2. プロフィール情報

• 年齢、身長、体重、体型、ポジション、自己紹介文、利用目的
• 喫煙・飲酒・同居人、ひげ・髪型・ボディモッド・車両などの外見／生活項目
• 趣味嗜好（音楽・映画・食・ゲーム・読書・アート・旅行・学習・お酒）、食事制限、語学スキル、渡航国
• フィットネス情報（運動習慣、体脂肪率、身体データ、健康状態）
• 結婚観・子どもに関する考え・同居家族構成・将来設計・経済観（収入帯、借入の有無）
• 各プロフィール項目の公開範囲設定

2-3. 機微（センシティブ）情報

本サービスの性質上、次の情報を取得する場合があります。いずれも入力は任意で、既定の公開範囲は「相互マッチ後のみ」等に制限されています。

• 性的指向・性自認に関する情報: 出生時の性別、性自認、トランジションの方向・状況、自己受容度、カミングアウトの度合い、コミュニティへの関わり、参加イベント
• 性的な嗜好に関する詳細情報: ポジション、パワーダイナミクス（BDSM 等）、フェティッシュ、拘束・責め・露出などの項目別の希望と重要度、オンラインでの希望
• 性の健康・セーフティに関する情報: 性感染症の最終検査日、検査の頻度、HIV 予防の状況（PrEP の服用状況等）、セーファーセックスに対する考え方、および相手に対する希望
• 信条・思想に関する情報: 宗教とその重視度、政治的な考え方
• 国籍に関する希望、ペット・車両などその他の属性

2-4. 位置情報

• 端末の位置情報（緯度・経度、測位精度、取得時刻）。詳細は「5. 位置情報の取扱い」をご覧ください。
• 店舗の QR コードを読み取ったときの位置情報。詳細は「2-11. 店舗のチェックイン」をご覧ください。

2-5. 写真

• プロフィール写真、サブ写真、シークレットアルバムの写真、およびその公開設定・アップロード日時
• 顔検出の判定結果（「顔が写っているか否か」の真偽値、およびユーザーによる上書きの有無）

2-6. SNS アカウント情報

• ユーザーが登録した SNS・コミュニティアプリのアカウント ID／URL、表示ラベル、サブアカウントか否か、公開設定
• 対象: Instagram、X（Twitter）、Vero、YouTube、TikTok、Threads、Bluesky、9monsters、Grindr、Hornet、Taimi、HER、Facebook、LINE、Discord ほか

2-7. 利用に伴い発生する情報

• メッセージ（Signal）の本文・送信者・宛先・送信日時・既読日時・リアクション、および翻訳を実行した場合の翻訳文と言語
• 音声通話の記録（発信者・着信者・状態・開始／応答／終了時刻・通話時間・延長回数）。通話の音声そのものを録音・保存する機能は実装していません。
• 足あと（誰が誰のプロフィールを閲覧したか）、Spark（いいね）の送受信履歴、評価、お気に入り
• ブロック・ソフトブロックの記録、通報の内容（対象ユーザー・理由・詳細）
• 通知の履歴、プッシュ通知トークン（FCM トークン）
• 課金・サブスクリプションの状態（プラン、有効期間、取引 ID）
• アカウント削除リクエスト・部分データ削除リクエストの内容と処理状況

2-8. 本人確認の情報

• 電話番号（電話番号による本人確認をご利用の場合）。電話番号は Firebase Authentication が保持し、本サービスのデータベースには保存しません。アプリが保持するのは「電話番号の確認が済んでいるか」という区分のみです。
• 本人確認書類の画像および自撮り画像（書類による本人確認をお申し込みの場合）。これらの画像は審査のためにのみ保存し、当社が承認または却下した時点で削除します。保持し続けるのは、申請・審査の日時、結果、却下の場合はその理由のみです。

2-9. 写真の同時公開にともなう複製

• 写真の公開リクエストを承認した場合、承認した時点の写真の複製をサーバに保管します。これは、承認したあとに写真が差し替えられたり削除されたりしても、相手が承認時点の写真を確認できるようにするためのものです。
• この複製は公開が終了してから 72 時間まで保管し、その後自動的に削除します。複製を閲覧できるのは、その公開を承認された相手だけです。

2-10. Warp予告の送信先

• Warp予告を送った相手の一覧を保持します。これは送ったご本人だけが確認できる形で保持し、ほかの利用者には開示しません。

2-11. 店舗のチェックイン

• 店舗の QR コード（コースター等に印刷されたもの）を読み取ったとき、位置情報を、その店舗との距離の判定にのみ使用します。判定に用いた座標を、来店の記録として保存することはありません。
• 来店の日時を記録します。記録した最終来店日は、その店舗のママの画面に表示されます。

2-12. ウェブサイトの待機リスト

本サービスの公式サイト（vortar.jp）の待機リストにご登録いただいた場合、メールアドレス、よく利用するエリア（選択式）、任意のひとこと、およびご登録時のブラウザ情報を取得します。これらは、本サービスの公開・招待のご案内をお送りする目的と、公開前にどの地域で利用の希望が多いかを把握する目的にのみ利用し、アプリのプロフィールとは結び付けません。ご案内が不要になった場合は、下記お問い合わせ先までご連絡いただければ削除します。

2-13. 端末の権限

本サービスは、位置情報、カメラ、写真ライブラリ、マイク（音声通話時）、通知の各権限を利用します。カメラは、プロフィール写真の撮影、会う約束および店舗の QR コードの読み取り、本人確認書類の撮影にのみ使用します。これらは OS の設定からいつでも取り消せます。加速度センサーは端末内での操作検知にのみ使用し、値の保存・送信は行いません。

3. 利用目的

取得した情報は、次の目的の範囲で利用します。

• アカウントの作成・認証・本人確認、および18歳未満の利用防止
• 電話番号および本人確認書類による本人確認の審査（送信いただいた書類・自撮りの画像は審査のためにのみ利用し、承認・却下の後に削除します）
• 写真の公開を承認した時点の写真を相手が確認できるようにすること（承認時点の複製の保管）
• 店舗の QR コードの読み取りによる、店舗との距離の判定および来店の記録
• 近くのユーザーの表示、距離の算出、マッチングおよびおすすめの提示
• プロフィールの表示および公開範囲設定にもとづく開示制御
• メッセージ・音声通話・写真開示リクエストなどのコミュニケーション機能の提供
• プッシュ通知およびメールによるお知らせ（メッセージの保存期限の事前通知を含む）
• 課金・サブスクリプションの管理およびランク別機能の提供
• 通報・ブロックへの対応、不正利用の検知・防止、規約違反の調査、および安全性の確保
• お問い合わせ・削除請求等への対応
• 公式サイトの待機リストにご登録いただいた方への公開・招待のご案内、および地域ごとの利用希望の把握
• 不具合の調査と本サービスの改善

これらの目的の範囲を超えて利用する場合は、あらためてご本人の同意を得ます。機微情報については、上記のうちマッチング機能の提供および安全性の確保の目的に限り、ご本人が入力・公開設定を行った範囲で利用します。

4. 第三者提供・委託先

当社は、法令にもとづく場合を除き、ご本人の同意なく個人データを第三者に提供することはありません。ただし、本サービスの提供に必要な範囲で、以下の外部サービスに個人データの取扱いを委託しています。いずれも本サービスの機能を実現するために不可欠なものです。

• Google LLC（Firebase） — 認証、データベース（Cloud Firestore）、写真の保存（Cloud Storage）、サーバー処理（Cloud Functions）、プッシュ通知（Cloud Messaging）、不正利用防止（App Check：Android は Play Integrity、iOS は DeviceCheck、ウェブは reCAPTCHA v3）。本ポリシーに記載したデータは、この基盤上に保存・処理されます。
• Google LLC（Cloud Translation API） — メッセージの翻訳。ユーザーが翻訳操作を行ったメッセージの本文が送信されます。翻訳操作を行わない限り送信されません。
• Google LLC（Maps SDK） — 地図の表示。地図表示に伴う通信が発生します。
• Google LLC（Google Play 課金） — Android における課金処理。
• RevenueCat, Inc. — サブスクリプションの管理。ユーザー識別子（Firebase UID）および購入・課金の情報が送信されます。
• Twilio Inc.（SendGrid） — お知らせメールの配信。宛先メールアドレスおよびメール本文（スレッドの表示名・削除予定日を含む）が送信されます。
• LiveKit, Inc. — 音声通話の中継。ルーム名・参加者識別子を含む接続用トークンおよび音声メディアが経由します。録音は行いません。

これらの委託先は日本国外にサーバーを設置している場合があり、その場合は個人データが国外に移転されます。当社は委託先に対し、契約および各社の定める利用条件にもとづき必要かつ適切な監督を行います。

なお、本サービスは広告配信のための SDK、アクセス解析 SDK を組み込んでいません。

5. 位置情報の取扱い

本サービスは「近くのユーザーを表示する」ことを中核機能とするため、端末の位置情報を利用します。

取得と精度

• 位置情報は高精度（端末の GPS が返す精度）で取得します。保存される座標は丸め処理を行っていない実際の座標です。測位精度の値および近傍検索用のインデックス（geohash・約 4.8m のセル）も併せて保存されます。
• 更新は、おおむね 500m 以上移動したときに行われます。
• 他のユーザーに表示される距離は「◯◯m 圏内」「◯km 圏内」のように丸めて表示されます（Veil 設定・既定 500m 単位）。これは表示上の丸めであり、保存される座標の精度を落とすものではありません。

保存期間

• 位置情報は最新の 1 件のみを保持し、更新のたびに上書きされます。移動履歴として蓄積することはありません。
• アカウント削除時には、アカウント情報とともに削除されます（「7. 保存期間と削除」参照）。

停止・制御の方法

• アプリ内の設定で位置情報の利用そのものをオフにできます。
• ステルスモード（曜日・時間帯を指定して他のユーザーから表示されなくする）を設定できます。
• セーフゾーン（自宅・職場など、半径 200m〜20km で指定した範囲）を登録し、その範囲内では位置を非公開にする、または別地点の座標に置き換えて表示することができます。この場合、他のユーザーに公開されるのは実際の座標ではなく置き換え後の座標です。
• バックグラウンドでの位置更新をオフにできます。
• OS（Android／iOS）の設定から位置情報の権限を取り消すことができます。

これらの設定はご本人のみが参照できる領域に保存され、他のユーザーには開示されません。

6. 写真および顔の検出について

• アップロードされた写真は、送信前に端末内で EXIF（撮影日時・撮影場所などのメタデータ）をすべて削除し、3 種類のサイズ（150×150、600×600、長辺 1600px）に変換したうえで Cloud Storage に保存します。
• 保存先はユーザーごとに分離された領域（ユーザーIDごとの写真フォルダ配下）で、公開範囲の設定にもとづいて表示が制御されます。
• 顔の検出は、Google ML Kit を用いてすべて端末内（オンデバイス）で実行します。判定するのは「顔が写っているか否か」のみで、顔の分類・輪郭・特徴点の抽出および追跡はいずれも無効化しています。
• 顔画像や顔の特徴量を外部に送信すること、個人識別のための生体データとして保存することはありません。保存されるのは「顔が検出されたか」「ユーザーがその判定を上書きしたか」という真偽値のみです。
• アップロード後、サムネイル・標準サイズの生成のみを目的として、Cloud Functions 上で画像のリサイズ処理を行う場合があります。

7. 保存期間と削除

メッセージの保存期間

Signal のメッセージは、会話の当事者のうち上位のプランにもとづき、次の期間の経過後に自動的に削除されます。削除予定日の 7 日前および 1 日前に、通知設定に応じてメールでお知らせします。

• Free（無料）: 14 日間
• Aurora: 28 日間
• Star: 1 か月
• Galaxy: 3 か月
• Universe: 6 か月

本人確認の画像の保存期間

• 本人確認書類および自撮りの画像は、当社が承認または却下した時点で削除します。審査後も残るのは、申請・審査の日時、結果、却下の場合はその理由のみです。

写真の複製（承認時点のスナップショット）の保存期間

• 写真の公開を承認した時点の複製は、その公開が終了してから 72 時間まで保管し、その後自動的に削除します。

アカウントの削除

• アプリ内の［プロフィール］→［⚙️ アカウント管理］→［アカウント・データの削除］から削除を申請できます。手順は アカウント削除について をご覧ください。アプリを利用できない場合は dev@vortar.jp までご連絡ください。
• 申請から 30 日間の猶予期間があり、その間に取り消せば元の状態に戻ります。
• 猶予期間の経過後、日次の処理により、認証情報、プロフィール（詳細プロフィール・公開設定・位置情報・ご本人のみが参照できる設定を含む）、Cloud Storage 上の写真、サブスクリプションの記録、おすすめの生成データ、公開リストを削除します。
• 削除の事実を記録するため、削除日時・削除理由・削除申請日時のみを監査記録として保持します。この記録から個人を識別できる内容は含まれません。
• すでに送受信されたメッセージ、Spark、足あと、評価、通報、ブロックなど相手方の記録として残るデータは、上記の一括削除の対象外であり、それぞれの保存期間の経過または相手方の削除操作まで残る場合があります。

データの部分削除

アカウントを残したまま、写真／位置に関する履歴／メッセージ／詳細プロフィール等を指定して削除を申請することもできます。申請は当社が内容を確認のうえ対応します。

8. ユーザーの権利（開示・訂正・削除・利用停止）

ご本人は、当社が保有する個人データについて、開示、訂正、追加、削除、利用の停止、第三者提供の停止、および利用目的の通知を請求できます。

• アプリ内で行えること: プロフィール項目の閲覧・修正・削除、公開範囲の変更、位置情報の停止、SNS アカウントの削除、通知設定の変更、アカウントの削除申請と取り消し、データの部分削除の申請
• お問い合わせによる請求: 上記で対応できない請求は dev@vortar.jp までご連絡ください。ご本人であることを確認できる情報の提出をお願いする場合があります。

請求への対応には、内容の確認と本人確認のため一定の日数をいただきます。法令にもとづき対応できない場合は、その理由をお伝えします。

9. 未成年者の利用について

本サービスは 18 歳以上の成人専用です。18 歳未満の方はご利用いただけません。登録時に生年月日の入力を必須とし、18 歳未満と判定された場合はアカウントを作成できません。

18 歳未満の方の個人情報を意図的に取得することはありません。18 歳未満の方が登録していることが判明した場合は、当該アカウントおよび関連データを削除します。

児童の安全に関する当社の方針は 児童の安全に関する基準（Child Safety Standards） をご覧ください。

10. Cookie および解析について

• 本サービスのウェブサイト（vortar.jp）は、アクセス解析のための Cookie や解析タグを設置していません。
• アプリは、広告配信 SDK およびアクセス解析 SDK を組み込んでいません。
• アプリは、設定内容などの一部を端末内に保存します。これらはアプリを削除すると消去されます。
• ウェブサイトの配信基盤（Firebase Hosting）および委託先各社が、そのサービス提供のために独自に Cookie 等を用いる場合があります。

11. セキュリティ

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の安全管理措置を講じています。

• 通信の暗号化（HTTPS／TLS）
• データベースおよびファイルストレージにおけるアクセス制御ルールの適用。ご本人のみが参照できるデータ（位置プライバシー設定、通話の設定・利用枠など）は、本人限定の領域に分離しています。
• 公開範囲設定にもとづく開示制御（全員公開／マッチ後公開／項目相互公開／リクエスト承認後公開／非公開）
• 不正なクライアントからのアクセスを防ぐ App Check（Play Integrity／DeviceCheck／reCAPTCHA v3）およびサーバー側のレート制限
• 写真からの EXIF 削除による、意図しない撮影場所の露出の防止

ただし、インターネット上の通信および保存について完全な安全性を保証することはできません。

12. 改定手続き・お問い合わせ

当社は、法令の変更や本サービスの機能追加に応じて、本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容と最終更新日を掲載します。重要な変更を行う場合は、アプリ内またはメールでお知らせします。改定後に本サービスをご利用いただいた場合、改定後の内容に同意いただいたものとみなします。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。