PIKUNO プライバシーポリシー
制定日: 2026年8月26日 / 最終改定日: 2026年8月28日
1. 管理者
本サービス「PIKUNO」における個人情報の取扱いの管理者(GDPR上のデータ管理者)は次のとおりです。
運営者: PIKUNO / 連絡先: support@pikuno.app
運営者の法的名義に関するお問い合わせには、上記連絡先にて対応します。
2. 収集する情報
- アカウント情報: 認証プロバイダ(Google・Apple・LINE)から受け取る名前、メールアドレス(提供される場合)、ユーザーID
- プロフィール情報: 表示名、年齢、話したい話題、自己紹介、アバター画像、話せる言語。これらは他のユーザーに表示されます。また、あなたが通話を待機している間は、このうち一部(表示名の頭文字・年齢・話したい話題の冒頭・言語(最大2件)・HAPPY数・通話上限時間)が、ログインしていない閲覧者にも表示されます(アバター画像・自己紹介・ユーザーIDは表示されません)
- 利用データ: 通話のメタデータ(発信・応答・終了の日時と状態。通話の音声内容は含まれません)、待機状態、HAPPYの送受信、通報・ブロックの記録、VoIP通知用のデバイストークン
- 技術情報: IPアドレス(通話接続の確立時に処理されます。接続用のシグナリングデータ(ICE候補)の一部として一時的にサーバーへ記録される場合があり、通常24時間以内に自動削除されます。端末間直接通信(P2P)の性質上、通話相手の端末にはあなたの端末のIPアドレスが伝わることがあります)。クラッシュ情報・統計の送信はお使いの端末のAppleの設定に従います
3. 利用目的と法的根拠
- 本サービスの提供(通話の接続、待機中ユーザー一覧の表示、通知) — 契約の履行(GDPR第6条1項(b))
- 不正利用の防止、通報対応、ユーザーの安全確保 — 正当な利益(同(f))
- サービスの改善・統計分析(個人を特定しない集計) — 正当な利益(同(f))
- 法令上の義務への対応 — 法的義務(同(c))
4. 通話内容について
音声通話は端末間で直接、または暗号化された中継サーバー(Cloudflare)を経由して送受信されます。運営者が通話の音声を保存・録音・傍受することはありません。中継サーバーは通信の転送のみを行います。
5. 第三者への提供・処理の委託
運営者は個人情報を販売しません。また、行動ターゲティング広告のための共有も行いません。本サービスは以下の事業者のインフラ上で動作し、これらは処理者としてデータを取り扱います。
- Google LLC(Firebase: 認証・データベース・通知)
- Cloudflare, Inc.(ホスティング・通話中継)
- Apple Inc.(プッシュ通知の配送)
- LINEヤフー株式会社(LINEログインを選択した場合の認証)
このほか、法令に基づく開示請求があった場合、または人の生命・身体・財産の保護に必要な場合に限り、必要な範囲で開示することがあります。
6. 国外への移転
データは主に米国(GoogleおよびCloudflareのサーバー)で処理されます。EU/EEA・英国のユーザーの個人データの移転については、EU-U.S. Data Privacy Framework の認証および標準契約条項(SCC)等の適切な保護措置に基づいて行われます。
7. 保存期間
- アカウント・プロフィール情報: アカウント削除まで。削除すると、通報・安全対応の記録および通話成立の記録(不正防止に必要な範囲)を除き、サーバー上の当該データは消去されます
- 通報・安全対応の記録: 措置の判断と再発防止に必要な期間(最長3年)
- 通報に基づく自動表示制限のフラグ: 30日で自動消滅
- 統計データ: 個人を特定しない集計値のみを保持
8. ユーザーの権利
ユーザーは、自己の個人データについて、アクセス(開示)、訂正、消去、処理の制限、データポータビリティ、処理への異議申立ての権利を有します。アカウントの削除はアプリ内からいつでも実行できます。その他のご請求は第1条の連絡先までお寄せください。1ヶ月以内(GDPRの定める場合はその期間内)に対応します。EU/EEA・英国のユーザーは、居住地の監督機関に苦情を申し立てる権利を有します。カリフォルニア州のユーザーへ: 運営者は個人情報を販売(sell)せず、クロスコンテキスト行動広告のために共有(share)しません。
9. 自動化された処理
実際に通話した相手からの通報の数と割合に基づいて、通話待機中のユーザー一覧での表示を自動的に制限することがあります。重大な違反が疑われる場合は、アカウントの一時停止や利用停止(BAN)も自動的に行われることがあります。措置に心当たりがない場合は、サポート窓口(support@pikuno.app)へご連絡いただければ、人による再審査を行います。
10. 18歳未満の方について
本サービスは18歳以上の方を対象としており、18歳未満の方の個人情報を意図的に収集しません。18歳未満の利用が判明した場合、当該アカウントとデータを削除します。
11. セキュリティ
通信はTLSにより暗号化され、データベースへのアクセスは認証とアクセスルールにより当事者本人に制限されています。通話の音声はWebRTCの標準暗号化(DTLS-SRTP)により保護されます。
12. 改定
本ポリシーを変更する場合は、本ページへの掲示その他適切な方法で周知します。重要な変更については、効力発生前にアプリ内等でお知らせします。
13. 言語
本ポリシーは日本語を正文とします。英語訳は参考のために提供されるものであり、相違がある場合は日本語版が優先します。
PIKUNO Privacy Policy
Effective: August 26, 2026 / Last updated: August 28, 2026 — This English translation is provided for convenience. The Japanese version is the governing text.
1. Controller
The data controller for "PIKUNO" is: PIKUNO / Contact: support@pikuno.app
Inquiries about the controller's legal identity are handled via the contact above.
2. Data We Collect
- Account data: name, email address (where provided), and user ID received from your sign-in provider (Google, Apple, or LINE)
- Profile data: display name, age, topic, bio, avatar image, and languages. These are visible to other users. While you are waiting for calls, a subset (the first character of your display name, age, the beginning of your topic, up to two languages, HAPPY count, and call limit) is also visible to visitors who are not signed in (your avatar image, bio, and user ID are never shown)
- Usage data: call metadata (time and status of calls — never the audio content), waiting status, HAPPYs sent/received, report and block records, and VoIP push device tokens
- Technical data: IP addresses, processed to establish call connections. As part of connection signaling data (ICE candidates), they may be recorded on our servers temporarily and are typically auto-deleted within 24 hours. Due to the peer-to-peer nature of calls, your device's IP address may be visible to the other party's device. Crash and analytics data follows your device's Apple settings
3. Purposes and Legal Bases
- Providing the Service (connecting calls, showing the list of users waiting for a call, notifications) — performance of a contract (GDPR Art. 6(1)(b))
- Abuse prevention, report handling, and user safety — legitimate interests (Art. 6(1)(f))
- Service improvement and aggregate, non-identifying statistics — legitimate interests (Art. 6(1)(f))
- Compliance with legal obligations — legal obligation (Art. 6(1)(c))
4. Call Audio
Calls are transmitted directly between devices or via encrypted relay servers (Cloudflare). The Operator does not store, record, or listen to call audio. Relay servers only forward traffic.
5. Sharing and Processors
We do not sell personal information and do not share it for cross-context behavioral advertising. The Service runs on infrastructure of the following processors: Google LLC (Firebase: authentication, database, notifications), Cloudflare, Inc. (hosting, call relay), Apple Inc. (push delivery), and LY Corporation (authentication when you choose LINE login). We may disclose data where required by law or where necessary to protect life, safety, or property.
6. International Transfers
Data is processed primarily in the United States (Google and Cloudflare servers). Transfers of EU/EEA and UK users' data rely on appropriate safeguards including the EU-U.S. Data Privacy Framework certifications and Standard Contractual Clauses.
7. Retention
- Account and profile data: until you delete your account, upon which such data on our servers is erased, except report/safety records and call-completion records retained to the extent necessary for abuse prevention
- Report and safety records: as long as needed for enforcement and recurrence prevention (up to 3 years)
- Automated visibility-limit flags based on reports: expire after 30 days
- Statistics: retained only as non-identifying aggregates
8. Your Rights
You have the rights of access, rectification, erasure, restriction, data portability, and objection. You can delete your account at any time in the app; for other requests, contact us via Section 1 — we will respond within one month (or the period required by the GDPR). EU/EEA and UK users may lodge a complaint with their supervisory authority. California residents: we do not "sell" or "share" personal information as defined by the CCPA/CPRA.
9. Automated Processing
We may automatically limit a user's visibility in the list of users waiting for a call, based on the number and rate of reports from people they actually talked with. For suspected serious violations, an account may also be automatically suspended or banned. If you believe a measure was applied in error, contact support (support@pikuno.app) and a human will re-review it.
10. Minors
The Service is for users aged 18 or older. We do not knowingly collect personal data from anyone under 18, and we delete such accounts and data upon discovery.
11. Security
Traffic is encrypted with TLS; database access is restricted to the parties concerned by authentication and access rules. Call audio is protected by standard WebRTC encryption (DTLS-SRTP).
12. Changes
Changes to this Policy will be announced on this page or by other appropriate means. Material changes will be notified in the app before they take effect.
13. Language
The Japanese text is the authoritative version; this English translation is for convenience only.