PoChatは、チャット・通話・アカウント・契約管理に必要な範囲で情報を取り扱います。ここでは取得対象、利用目的、保存・委託・本人請求の方法をご案内します。
1. 運営者と基本方針
本ポリシーは、PoChatの運営者が「PoChatPhone」ならびにPoChat関連のアカウント、1対1チャット、通話、Web契約管理機能の提供に際して取り扱う情報に適用されます。
運営者は、個人情報保護法、電気通信事業法その他の関連法令に従い、利用目的の範囲で個人情報を取り扱い、通信の秘密を尊重します。運営者の氏名・住所、保有個人データの利用目的、安全管理措置および開示等の手続については、このページと事業者情報の開示手続をご確認ください。記載事項の詳細は窓口への請求に応じて遅滞なく回答します。
2. 取り扱う情報
- アカウント・認証：ユーザーID、表示名、任意で設定するプロフィール画像、登録メールアドレス、パスワードのハッシュ等の認証に必要な情報、セッション・認証状態、アカウントの利用状態
- コミュニケーション：フレンド・ブロック等の関係情報、メッセージ本文・送受信先・日時・既読等のトーク情報
- 音声通話：発信者・着信者、接続・終了時刻、通話状態、利用時間、WebRTC接続のための通信制御情報（信令）、接続候補（ICE）、IPアドレス、一時認証情報および中継される暗号化パケット等、接続に必要となる一時的な技術情報
- 決済・契約：プラン、契約状況、Stripe等の決済事業者が発行する顧客・契約・請求識別子、決済結果、返金・解約履歴。決済画面で利用者が入力するメールアドレス・カード情報等はStripeが取り扱います。PoChatは契約・決済結果の照合に必要な情報を処理し、カード番号とCVCをPoChatのサイトで直接収集・保存しません。
- 端末・利用状況：通信先IPアドレス、接続日時、アプリ・ブラウザーのバージョン、エラー・安全対策に必要な操作ログ
- 運営用の集計：サービス全体の登録・接続・メッセージ受理・通話状態の件数や時間、サーバー負荷等の集計値
- 問い合わせ・安全対応：利用者が送信した連絡先、問い合わせ本文、通報内容、調査・応対記録
3. 利用目的
- アカウント登録、認証、ログイン維持、利用者・フレンドの識別（プロフィール画像の表示を含みます）
- メッセージ・音声通話、通知、履歴、利用権限・契約状態の提供
- 請求・支払い結果の確認、更新・解約・返金等の事務処理
- 問い合わせ・苦情・本人からの開示等請求への対応
- 障害調査、保守、セキュリティ確保、迷惑行為・不正アクセスの防止
- 安定したサービス提供と、利用状況・設備容量の把握のための集計
- 適用法令の遵守、適法な照会・請求への対応
4. 通信の秘密とメッセージ・音声
メッセージ本文や通信の相手方・日時等、通信の秘密に関わり得る情報は、法令上許容される範囲で取り扱います。運営者が利用者の会話内容を広告配信やプロファイリング目的で任意に閲覧・分析することはありません。
PoChatPhoneの1対1音声通話は、WebRTCによる利用者端末間の直接通信（P2P）を優先する設計です。PoChatのサーバーは認証や接続制御（信令）を担い、音声自体を常にPoChatサーバー経由で転送する方式ではありません。P2P接続では、通信相手が利用者のIPアドレス等を認識できる場合があります。接続環境によっては直接接続できないことがあります。
端末間の直接接続を補助するため、Googleが提供する公開STUNサーバー（stun.l.google.com）を利用します。接続確認に伴い、利用者のIPアドレス等、接続に必要な通信情報が当該サーバーに送信される場合があります。STUNは接続方法を確認するための仕組みであり、音声本文の中継には使用しません。
直接接続できない場合は、運営者が管理する既存のConoHa VPS上のcoturnによるTURN中継を利用します。中継に必要な範囲でIPアドレス、一時認証情報および暗号化された通信パケットを処理します。音声はDTLS-SRTPにより利用者端末間で暗号化され、中継サーバーは暗号化されたパケットを転送します。中継の接続数・帯域の上限やネットワーク環境の制約があるため、すべての環境での接続・接続継続を保証するものではありません。
運営者は通話の録音・音声データの保存を行いません。ただし、通話相手による録音や、通信に付随する接続ログまで存在しないと保証するものではありません。
メッセージのエンドツーエンド暗号化（E2EE）は設計目標であり、現時点で実装・検証済みとは表示しません。音声についても、すべての通信経路の暗号化・品質について実機検証が完了したという保証は行いません。
5. 保管期間・削除
0.1.12以降のメッセージ履歴は利用端末に保存します。サーバーには未配信分を一時保管し、送信側・受信側それぞれの端末への保存確認後に本文を削除します。未配信分の保管期限は送信から30日間です。期限切れの本文は順次削除します。
端末間の履歴の自動同期は行いません。同じアカウントの履歴ファイルを書き出し・取り込みして統合できます。Windows端末内の本文はそのWindowsユーザーに結び付けて暗号化しますが、書き出しファイルは暗号化されません。ファイルの保管・共有は利用者が管理してください。端末の紛失・故障後に、サーバーから配信済みの履歴を復元する機能はありません。
旧版でサーバーに保存されていた履歴は、更新後の端末に順次取り込みます。この移行分は両者の取り込み確認が済むまで保持し、新規未配信分の30日期限とは区別します。
本文の削除と、再送の重複防止・移行状態の管理に必要な記録の削除は別です。サーバーには、送信者や送信を識別する情報、受理日時、再送を照合するための情報、端末保存の確認・移行状態等の記録が本文の削除後も残ります。また、通話の発着信者、応答・終了時刻、通話状態等の記録を、本文や音声とは別に取り扱います。これらの記録は、新規未配信本文の30日期限とは区別します。
運営用に、登録・接続・メッセージ受理・通話状態の件数や時間を分単位で集計し、最大31日間保存します。この集計用データには、利用者を識別するID、メッセージID、通話ID、会話本文を含めません。サーバー負荷は現在の稼働状態の確認に利用します。通話時間の集計はサーバー上の応答後状態に基づくもので、実際に音声が聞こえた時間の計測や会話内容の分析ではありません。
アカウント・認証・フレンド・契約・通報等の情報は、サービス提供、法令上の保存、紛争対応、不正利用対策に必要な期間に限って保持し、必要がなくなったものから適切に消去します。退会済みIDの再取得防止のため、必要な識別情報を一定期間保持する場合があります。
障害復旧用バックアップにデータが一定期間残る場合があります。通常の稼働データと別に管理し、保存期限・安全な復旧処理に従い消去します。
6. 外部委託・外部サービス
本サービスの提供のため、以下の事業者・区分のサービスを利用することがあります。送信内容はサービスの利用状態および実際の本番構成によって異なります。
今回のTURN中継にCloudflare Realtime TURNは利用していません。
委託の範囲を超えた個人データの第三者提供には、法令上の根拠または本人の同意など必要な条件を満たすようにします。
7. 外国での情報の取扱い
決済、サーバー・バックアップ等のクラウドサービスの利用により、日本国外の事業者や設備でデータが取り扱われる場合があります。また、P2P音声通信の相手方が国外にいる場合、接続に必要なIPアドレス等が相手方へ伝わる場合があります。運営者は、本番構成に応じて委託先、取扱い国・地域、保護措置および法令に基づく外国第三者提供の要件を確認し、必要な情報提供・措置を行います。詳細の照会はお問い合わせ窓口にお寄せください。
8. Cookie・外部送信
公式Webサイトは、契約管理へのログイン維持、不正リクエスト防止（CSRF対策）、表示のために、Cookieや同様の仕組みを使用することがあります。決済画面へ移動した後は、StripeのCookie等の取扱いが適用される場合があります。
アプリの接続確認・中継に伴う情報の送信については、4. 通信の秘密とメッセージ・音声および6. 外部委託・外部サービスをご確認ください。
このサイトの同梱コードには第三者広告配信タグや一般的な行動追跡用のアクセス解析タグを組み込んでいません。公開後に追加する際は、送信先、送信される情報、目的などを確認し、必要な通知・公表または同意の対応を行います。
9. 安全管理措置
通信の暗号化（HTTPS等）、パスワードの安全な照合、アクセス権限の管理、管理者認証、アクセス・操作の記録、バックアップ・復旧、保存期間に応じた削除、不正アクセス対策など、取扱う情報に応じた安全管理措置を講じます。安全管理措置の詳細について、開示できる範囲で本人からの照会に対応します。
10. 第三者提供と法的要請
法令に基づく場合、人の生命・身体・財産の保護のため必要で法令上認められる場合、本人の同意を取得した場合などを除き、個人データを目的外に第三者提供しません。
特に通信の秘密に当たる情報については、法令に従い必要な根拠と範囲を確認し、開示が必要な場合も最小限に留めます。
11. 本人の権利・問い合わせ
ご本人は、法令で認められる範囲において、保有個人データの利用目的の通知、開示（第三者提供記録を含む場合があります）、訂正、追加、削除、利用停止または第三者提供の停止等を請求できます。
pochat.official@gmail.com 宛に「個人情報の開示等請求」と記載し、該当するPoChatアカウントID、請求内容、返信先をお知らせください。本人確認に必要な情報を別途お願いする場合があります。本人確認用のパスワード・カード番号をメールで送らないでください。
通常の電子メールによる本人請求は手数料無料で対応します。ただし、法令により認められる実費等が発生する場合は、事前に内容と金額を案内します。法令上の要件を満たさない請求については理由を説明のうえ対応できない場合があります。
12. 改定・連絡先
取扱情報や利用する外部サービスの変更、法令改正等に応じて本ポリシーを改定することがあります。重要な変更は、公式サイト等で適切に案内し、必要な場合は同意を取得します。
お問い合わせ・苦情の受付窓口：pochat.official@gmail.com。通常対応時間は平日19:00〜22:00（土日祝日休み）、原則3営業日以内の返信を目安とします。法令に基づく事業者情報・個人情報の開示等については、この通常対応の目安だけにかかわらず、遅滞なく回答する要件に従います。