プライバシーポリシー

制定日: 2026年4月8日
最終更新日: 2026年8月3日

紀尾井町デジタルパートナーズ株式会社（以下「当社」といいます。）は、当社が提供する位置情報ベースSNSアプリケーション「Ruct」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者情報

事業者名紀尾井町デジタルパートナーズ株式会社（KIOI DIGITAL PARTNERS, INC.）
所在地東京都千代田区二番町9-3
代表者代表取締役社長 難波 智宏
個人情報保護管理者難波 智宏
お問い合わせ先[email protected]

2. 収集する情報

2.1 ユーザーが提供する情報

当社は、本サービスの提供にあたり、以下の情報をユーザーから直接取得します。

情報の種類詳細必須/任意
メールアドレスアカウント作成・認証に使用必須
パスワードアカウント認証に使用（ハッシュ化して保存）必須
ユーザー名（表示名）プロフィールに表示される名前必須
ユーザーIDアカウントを識別する一意の文字列必須
生年月日誕生日お祝い機能（相互フォロワーへの通知）に使用任意
電話番号アカウントの本人確認手段として使用任意
プロフィール情報自己紹介文、アバター画像、ヘッダー画像任意
投稿コンテンツテキスト、画像、動画利用時
コメント投稿へのコメント利用時
ダイレクトメッセージ他のユーザーへのメッセージ、添付画像・動画利用時
通報内容通報理由、詳細説明利用時

2.2 自動的に収集される情報

本サービスの利用に伴い、以下の情報が自動的に収集されます。

(1) 位置情報

本サービスは、その中核機能として精密な位置情報（GPS座標）を収集します。

位置情報に関する重要事項: 投稿に紐付けられた位置情報は、当該投稿が作成された場所の近くにいる他のユーザーに閲覧される可能性があります。また、地図上にマーカーとして表示されます。投稿パターンから行動範囲が推測される可能性がありますので、ご自身の判断で投稿場所をお選びください。

(2) デバイス情報

ログイン時に以下のデバイス情報を収集します。

(3) IPアドレス

ログイン、サインアップ、ログアウト時にIPアドレスを記録します。また、(6) の利用状況の分析データを送信する際に、分析基盤側でIPアドレスが記録されます。

(4) プッシュ通知トークン

プッシュ通知の送信のため、端末固有の通知トークンを取得・保存します。

(5) 利用状況に関する情報

(6) 利用状況の分析データ

当社は、本サービスの改善（どの機能が使われているか、どこで使いにくさが生じているかの把握）のため、アプリ内の行動ログを分析ツール「PostHog」へ送信します。送信される情報は以下のとおりです。

送信される情報

送信されない情報

オプトアウト（送信の停止）

この送信は、アプリ内の 「設定 ＞ プライバシー ＞ 匿名の利用データ送信」 からいつでも停止できます。停止後は、以降のイベントは送信されません。

なお、これらのデータは他社のアプリやウェブサイトをまたいだ行動の追跡（トラッキング）には利用しておらず、広告目的にも利用していません（第11条参照）。

2.3 今後収集が予定される情報

当社は、サービス改善のため、将来的に以下の情報を収集する場合があります。導入時には本ポリシーを更新し、ユーザーに通知します。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

  1. 本サービスの提供・運営: アカウントの作成・認証、投稿の作成・表示・管理、位置情報に基づく近隣投稿の表示、ダイレクトメッセージの送受信、フォロー・通知等のソーシャル機能の提供
  2. 年齢確認: 13歳以上であることの確認（サインアップ時のチェックボックスによる自己申告）
  3. 誕生日お祝い機能: 任意で登録された生年月日に基づき、相互フォロワーへの誕生日通知を送信（ユーザー設定で公開/非公開を切替可能、初期設定は非公開）
  4. プッシュ通知の送信: いいね、コメント、フォロー、メッセージ、近くの投稿に関する通知の配信
  5. セキュリティの確保: 不正アクセスの検出・防止、ログイン履歴の管理、アカウントの保護
  6. 利用規約の執行: 通報への対応、利用規約違反の調査、不正利用の防止
  7. サービスの改善: 利用状況の分析、機能改善のための統計データの作成。この目的のために、第2条2.2(6)に定める分析ツールを利用します
  8. お問い合わせ対応: ユーザーからのお問い合わせへの回答、サポートの提供
  9. 法令に基づく対応: 法令上の義務の履行、行政機関・司法機関からの要請への対応

4. 情報の第三者提供

4.1 原則

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4.2 業務委託先

当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託しています。当社は、委託先に対し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

委託先所在国利用目的提供される情報
Supabase, Inc.アメリカ合衆国データベース・認証基盤・ファイルストレージの提供アカウント情報、投稿データ、位置情報、メッセージ、メディアファイル等、本サービスの全データ
Expo (650 Industries, Inc.)アメリカ合衆国プッシュ通知の配信、位置情報の逆ジオコーディングプッシュ通知トークン、GPS座標（逆ジオコーディング時）
Resend, Inc.アメリカ合衆国通報に関する管理者向けメール通知の送信通報情報（通報者ID、対象情報、通報理由）
PostHog, Inc.アメリカ合衆国（データ保管地: 欧州連合）アプリ利用状況の分析（第2条2.2(6)）イベント記録、匿名の端末識別子、ユーザーID、粗い地理セル、距離帯等の区分値、IPアドレス、アプリ・OSのバージョン
Functional Software, Inc. (Sentry)アメリカ合衆国（データ保管地: 欧州連合）アプリの不具合（クラッシュ）情報の収集・分析クラッシュ発生時のエラー情報、端末・OS・アプリのバージョン

4.3 匿名加工情報の作成・提供

当社は、本サービスの利用により得られたデータを基に、特定の個人を識別できないよう適切な加工を施した匿名加工情報を作成し、第三者に提供する場合があります。

5. 外国にある第三者への提供

5.1 データの保管場所

5.2 外国の個人情報保護制度

インド

インドは2023年にデジタル個人データ保護法（Digital Personal Data Protection Act, 2023、DPDPA）を制定しており、個人データの収集・処理・保管に関する包括的な規制を設けています。同法は、データ主体の同意に基づくデータ処理、データ主体の権利（アクセス権、訂正権、削除権等）、およびデータ処理者の義務を定めています。

アメリカ合衆国

アメリカ合衆国には、連邦レベルの包括的な個人情報保護法はありませんが、業界別・州別の法規制（カリフォルニア州消費者プライバシー法（CCPA/CPRA）等）が存在します。

欧州連合（EU）

欧州連合は、一般データ保護規則（General Data Protection Regulation、GDPR）により、個人データの処理に関する包括的な規制を設けています。同規則は、処理の適法性の根拠、データ主体の権利（アクセス権、訂正権、消去権、処理制限権、データポータビリティの権利等）、越境移転の制限、および管理者・処理者の義務を定めており、日本の個人情報保護法と比較して同等以上の水準にあると評価されています。

5.3 委託先の安全管理措置

当社は、上記の業務委託先との間で、個人情報の適切な取扱いに関する契約を締結し、以下の措置が講じられていることを確認しています。

6. 情報の保管とセキュリティ

6.1 保管期間

情報の種類保管期間
アカウント情報アカウント存続期間中。削除申請後30日間保持した後に完全削除
投稿データ（テキスト、画像、動画、位置情報）無期限（ユーザーが削除するまで）
ダイレクトメッセージアカウント存続期間中
ログイン履歴（デバイス情報、IPアドレス含む）取得から6か月
通報データ取得から6か月
プッシュ通知トークンアカウント存続期間中
利用状況の分析データ（第2条2.2(6)）取得から12か月
クラッシュ情報取得から90日

6.2 セキュリティ対策

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じています。

6.3 漏えい等が発生した場合の対応

個人データの漏えい、滅失、き損等が発生した場合、当社は速やかに事実関係を調査し、個人情報保護委員会への報告およびご本人への通知を、個人情報保護法に基づき適切に行います。

7. エンドツーエンド暗号化について

7.1 暗号化の対象

本サービスのシークレットチャット機能で送受信されるメッセージの内容は、エンドツーエンド暗号化（E2E暗号化）により保護されます。

暗号化の対象となるもの:

暗号化の対象とならないもの:

7.2 暗号化鍵の管理

7.3 事業者によるアクセス

シークレットチャットのメッセージ内容は、E2E暗号化により保護されており、当社がメッセージの平文にアクセスすることは通常できません。

ただし、鍵のバックアップ機能を利用した場合、パスフレーズで暗号化された秘密鍵が当社のサーバーに保存されます。当社はパスフレーズを保有しないため通常は復号できませんが、パスフレーズの強度によっては理論的に復号される可能性を完全に排除することはできません。より高い秘匿性を求める場合は、鍵のバックアップ機能を使用しないことを推奨します。

メッセージのメタデータ（通信の存在、日時、当事者の情報）については、当社が保有しており、法令に基づく適法な要請（裁判所の令状、捜査関係事項照会等）に対して提供する場合があります。

8. 位置情報について

8.1 位置情報の利用

本サービスは、位置情報ベースのSNSとして、以下の目的でユーザーの位置情報を利用します。

  1. 投稿への位置情報の紐付け: 投稿作成時にGPS座標を取得し、投稿データに紐付けて保存します
  2. 近隣投稿の表示: ユーザーの現在地を基に、近くで作成された投稿を距離フィルター（30m/100m/500m/2km/10km）に応じて表示します。なお、広い範囲（2km・10km）を選択した場合は、相互フォロー等のつながりがないユーザーの投稿について、アカウント名・場所名を伏せた形で表示します
  3. 場所名の表示: GPS座標を基に逆ジオコーディングを行い、市区町村レベルの場所名を投稿に表示します（投稿から30日経過後は場所名は非表示になります）
  4. 地図表示: 投稿の位置を地図上にマーカーとして表示します
  5. 近くの投稿通知: 設定で有効にした場合、近くに投稿があることをプッシュ通知でお知らせします
  6. 利用状況の分析: 第2条2.2(6)のとおり、約1km四方の区画に丸めた値および投稿との距離帯として分析ツールへ送信します（生のGPS座標は送信しません）

8.2 位置情報の収集方法

8.3 位置情報に関するリスク

当社は、プライバシーの観点から、ユーザーご自身が投稿場所を慎重に選択されることを推奨します。

8.4 投稿の共有リンク

アプリ内の共有機能を利用すると、当該投稿へのリンク（https://ruct.me/post/…）を第三者に送ることができます。このリンクを開いた方は、本サービスに登録していない場合でも、ウェブページ上で以下の範囲の情報を閲覧できます。

共有リンクを受け取った方は、そのリンクをさらに第三者へ転送することができます。リンクを共有される際は、この点をご理解のうえでご利用ください。

9. 未成年者の利用について

9.1 年齢制限

本サービスは、13歳以上のユーザーを対象としています。13歳未満の方はアカウントを作成することができません。当社は、サインアップ時に「13歳以上である」ことの自己申告（チェックボックス）を求めており、13歳未満の方のアカウント作成をお断りしています。

9.2 保護者の方へ

13歳以上18歳未満の未成年者が本サービスを利用する場合、保護者の方は以下の点にご留意ください。

未成年者の個人情報の取扱いについてご不明な点がございましたら、お問い合わせ先までご連絡ください。

9.3 13歳未満の情報の取扱い

13歳未満の方が虚偽の自己申告でアカウントを作成したことが判明した場合、当社は当該アカウントを速やかに停止・削除し、収集した個人情報を遅滞なく削除します。

10. ユーザーの権利

10.1 個人情報保護法に基づく権利

ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の権利を有します。

  1. 利用目的の通知を求める権利: 当社が保有する個人情報の利用目的の通知を請求できます
  2. 開示を求める権利: 当社が保有する個人情報の開示を請求できます
  3. 訂正・追加・削除を求める権利: 個人情報の内容が事実でない場合、訂正・追加・削除を請求できます
  4. 利用停止・消去を求める権利: 個人情報が利用目的の範囲を超えて取り扱われている場合等に、利用の停止・消去を請求できます
  5. 第三者提供の停止を求める権利: 個人情報が不正に第三者に提供されている場合、提供の停止を請求できます

上記の請求を行う場合は、本人確認の上、お問い合わせ先（[email protected]）までご連絡ください。

10.2 アプリ内で行える操作

ユーザーは、アプリ内で以下の操作を直接行うことができます。

11. Cookie・トラッキング技術について

11.1 広告目的のトラッキングは行いません

本サービス（アプリ）は、広告目的のトラッキング技術および広告識別子（iOSのIDFA、Androidの広告IDなど）を使用していません。他社のアプリやウェブサイトをまたいでユーザーの行動を追跡することはなく、収集した情報を広告目的で第三者に提供することもありません。

なお、本項はアプリについての説明です。当社が運営するウェブサイト「ruct.me」における Cookie の利用および外部送信については、11.5 をご覧ください。

11.2 サービス改善のための分析

一方、当社は、サービス改善のために分析ツール（PostHog）を利用しており、アプリ内の行動ログを送信しています。詳細および送信される情報の範囲は第2条2.2(6)をご覧ください。

11.3 不具合の把握

アプリのクラッシュが発生した場合、原因調査のためクラッシュ情報を収集するツール（Sentry）を利用しています（第4条4.2参照）。

11.4 将来の導入

将来的に広告配信のためのトラッキング技術を導入する場合は、本ポリシーを更新し、ユーザーに事前に通知するとともに、必要に応じて同意を取得します。

11.5 本ウェブサイト（ruct.me）における外部送信

当社が運営するウェブサイト「ruct.me」（以下「本ウェブサイト」といいます。）では、利用状況の分析および広告効果の測定のため、以下の解析ツールを利用しています。これに伴い、ユーザーの端末から各ツールの提供事業者に対して情報が送信されます（電気通信事業法上の外部送信規律に基づく公表）。

ツール（提供事業者）送信される情報利用目的オプトアウト方法
Google アナリティクス（GA4）
（Google LLC）		Cookie識別子、IPアドレス、閲覧ページ、サイト内の操作情報、参照元、デバイス・ブラウザ情報本ウェブサイトのアクセス解析、広告効果の測定ブラウザのCookie設定での無効化、または「Google アナリティクス オプトアウト アドオン」の利用
Microsoft Clarity
（Microsoft Corporation）		Cookie識別子、サイト内の操作情報（クリック・スクロール・マウス移動）、閲覧ページ、参照元、デバイス・ブラウザ情報利用状況の可視化、UI・導線の改善ブラウザのCookie設定での無効化

これらの情報は特定の個人を直接識別するものではなく、統計的な分析およびサービス改善の目的で利用します。各事業者におけるデータの取扱いについては、各社のプライバシーポリシー（Google／Microsoft）をご確認ください。ブラウザの設定でCookieを無効化することにより、これらの情報の送信を停止できます。

12. 法執行機関への対応

当社は、法令に基づく適法な要請（裁判所の令状、捜査関係事項照会等）があった場合、ユーザーの個人情報を法執行機関に提供することがあります。

エンドツーエンド暗号化が適用されたシークレットチャットのメッセージ内容については、当社は原則として復号するための鍵を保有していないため、メッセージの平文を提供することはできません。ただし、ユーザーが鍵のバックアップ機能を利用している場合、パスフレーズで暗号化された秘密鍵を保有しています（詳細は第7条をご覧ください）。

13. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更、その他必要に応じて、本ポリシーを変更することがあります。

重要な変更を行う場合は、アプリ内通知またはその他の適切な方法により、変更内容および変更後のポリシーをユーザーに通知します。変更後のプライバシーポリシーは、通知に定める日付から効力を生じるものとします。

14. お問い合わせ先

個人情報の取扱いに関するお問い合わせ、苦情、ご相談は、以下の窓口までご連絡ください。

紀尾井町デジタルパートナーズ株式会社
個人情報保護管理者: 難波 智宏
メール: [email protected]
所在地: 東京都千代田区二番町9-3

15. 施行日

本ポリシーは、2026年4月8日から施行します。

2026年7月31日改訂版（利用状況の分析データに関する第2条2.2(6)の新設、第4条4.2の業務委託先の追加、第11条の改訂等）は、2026年7月31日から施行します。

2026年8月3日改訂版（投稿の共有リンクに関する第8条8.4の新設）は、2026年8月3日から施行します。

以上