Grilled Cheese が何を収集するのか、なぜ収集するのか、ほかに誰が見られるのか、そしてあなたに何ができるのか。 発効日:17 October 2026。
|
重要
|
この翻訳は利便性のために提供するものです。 正式な効力を持つのは英語版のみです:プライバシーポリシー(英語版)。 |
Grilled Cheese は 186282 Inc.(商号:Village Compute)が運営しています。 お問い合わせは [email protected] までお願いします。
要約
-
アカウントが保持するのはメールアドレス1件と、追加を選んだ場合の電話番号です。 公開の場での存在は、アイデンティティが保持します。
-
当社はあなたの個人情報を販売せず、ほかのアプリやウェブサイトをまたいであなたを追跡することもありません。
-
アイデンティティがフェデレーションしている場合、その公開投稿とプロフィールは、当社の管理下にないほかのサーバーへ送られます。 それがフェデレーションというものであり、オフにすることもできます。
-
会話は非公開で、暗号化された接続を通って送られますが、デフォルトではエンドツーエンド暗号化されていないため、当社のサーバーはその内容を読むことができます。 設定でオンにできるセキュア会話(Secure Conversations)はエンドツーエンドで暗号化されており、当社はその内容を読むことができません。 ダイレクトメッセージをご覧ください。
収集するもの
あなたが提供するもの
- アカウント情報
-
生年月日。最初の画面でお尋ねするもので、詳しくは下の年齢の確認で説明します。 メールアドレス。 電話番号(追加した場合)。サインイン、アカウントの復旧、セキュリティに使われます。 パスワード。ハッシュ化して保存され、読める形で保存されることはありません。 二要素認証の設定(有効にした場合)。 氏名や住所を入力する場面では、暗号化して保存します。
- アイデンティティ情報
-
各アイデンティティについて:ハンドル、表示名、アバター、バナー、自己紹介、プロフィールのリンク、そして任意の誕生日(月日のみで、年は決して含まれません)。
- コンテンツ
-
投稿、返信、写真、動画、アンケート、そしてそれらに添付することを選んだ場所情報。
- 支払い情報
-
Premium にご登録いただいた場合、購入されたプラン、購入場所、価格と通貨、ストアまたは決済事業者が購入に付す識別子、およびサブスクリプションの開始日と終了日を保存します。お客様のカード番号を受け取ることはありません。
- サポートでのやり取り
-
あなたが当社に書き送った内容と、当社からの返信。
利用にともなって収集するもの
- アクティビティ
-
誰をフォローしているか、何にいいねし、リポストし、ブックマークし、報告したか。 これはソーシャルグラフと、フィードを機能させるためのインタラクションです。
- 検索
-
ライブ検索、つまり動き続けて新しい投稿が届くたびにそれを表示していく種類の検索を行うと、その記録をあなたのアカウントに保存します。 この記録が保持するのは、検索した語、検索が始まった時刻、終わった時刻、そしてそのときアカウントがどのプランだったか、です。 アプリが最近の検索を候補としてあなたに差し出せるのは、この記録があるからです。 語を1件だけ削除することも、履歴全体を消去することもアプリからでき、消去すると何が起こるかは保持期間で説明します。 これとは別に、当社はそれぞれの語が Grilled Cheese 全体で何回検索されたかを数えています。 この集計がアカウントに紐づけられることは決してありません。
- デバイスとログのデータ
-
IP アドレス、使用しているデバイスとアプリの種類、アプリと OS のバージョン、タイムスタンプ。 セッションの維持、サインイン中のデバイスの表示、不正利用の検出に使います。 通知を許可すると、通知があなたの現地時刻に沿って届くように、アプリはデバイスのタイムゾーンも送信します。
- 診断情報
-
クラッシュレポートとエラートレース。 メールアドレス、電話番号、セッショントークンなどの個人識別子はデバイスを出る前に取り除かれます。壊れたところを直すために使います。
- デバイスからの位置情報
-
あなたが許可した場合に限り、それを使う機能のためだけに収集します。投稿に場所を付けること、そして近くの投稿を見つけることです。 デフォルトはオフで、フォアグラウンドでのみ、その都度1回の読み取りだけを行い、バックグラウンドでは決して使いません。 場所を付けるときは精度(正確な位置、周辺エリア、市区町村)を自分で選べ、投稿を「いまここにいる」ではなく「ここにいた」と読めるよう遅らせることもできます。 権限は Grilled Cheese の設定からでもデバイスの設定からでも、いつでも取り消せます。
- IP アドレスから得られるおおよその位置
-
上記とは別に、許可の手続きなしに、IP アドレスからはどのあたりから接続しているかが、おおむね市や地域のレベルでわかります。 当社はこれをサービスの安全のために使うことがあります。一度も使われたことのない場所からのアカウント利用の検知、不正利用の発信元ネットワークの特定、新しいアカウントを作って停止処分を逃れようとする人への処分の執行です。 また、デバイスからの位置情報がない場合に、妥当なデフォルトを選ぶために使うこともあります。 投稿に付けられることは決してなく、そもそも付けられるほどの精度もありません。
- 年齢
-
アプリストアが当社と共有する年齢層と、年齢の確認で説明する関連する回答。
収集しないもの
セキュア会話のメッセージはエンドツーエンドで暗号化されているため、当社は読むことができません。 デバイスのアドレス帳を読むことはなく、アプリが連絡先へのアクセスを求めることもありません。 ほかのアプリやウェブサイトをまたいだ追跡は行わず、Grilled Cheese には広告技術もクロスアプリ追跡技術も入っておらず、個人情報の販売もしません。
投稿がどこで行われたかを推測することもありません。 投稿に付く場所は、あなたが添付することを選んだデバイスの読み取り結果だけから来るもので、IP アドレスからは決して来ません。あなたが付けたときにだけ、投稿は位置情報を持ちます。 写真に埋め込まれた位置(GPS)メタデータは、あなた自身が写真の位置情報を残すをオンにしない限り、アップロードされる前にあなたのデバイス上で取り除かれます。
IP アドレスからおおよその所在を割り出すことは、ほかのアプリやウェブサイトをまたいだ追跡とは別のことです。そうした追跡を当社は行いません。
利用の目的と法的根拠
| 目的 | 使用するデータ | 法的根拠(英国/EU) |
|---|---|---|
サービスの運営:投稿、フィード、通知の配信 |
アカウント、アイデンティティ、コンテンツ、アクティビティ |
契約の履行 |
アカウントの保護:セッション、二要素認証、不正利用の検出 |
アカウント、デバイスとログのデータ、IP からのおおよその位置 |
正当な利益、法的義務 |
サービスの安全の維持:自動および人手によるモデレーション |
コンテンツ、アクティビティ、報告 |
正当な利益、法的義務 |
Grilled Cheese を利用できる年齢であることの確認 |
生年月日 |
法的義務、正当な利益 |
おすすめフィードを表示できるかどうかの判断 |
アプリストアの年齢層、生年月日 |
法的義務、正当な利益 |
夜間と授業時間中の通知の保留 |
アプリストアの年齢層、生年月日、デバイスのタイムゾーン |
法的義務、正当な利益 |
成人向けコンテンツを表示できるかどうかの判断 |
生年月日、アプリストアの年齢層 |
法的義務、正当な利益 |
年齢確認に関する法律が適用される場合の追加の保護 |
アプリストアの年齢層、年齢関連法の対象地域、保護者の同意状況、アクティビティ |
法的義務、正当な利益 |
各年齢層に属するアカウント数の報告(件数のみ) |
生年月日、アプリストアの年齢層、年齢関連法の対象地域 |
法的義務、正当な利益 |
不具合の修正 |
診断情報、デバイスのデータ |
正当な利益 |
年齢の確認
生年月日
最初の画面では、アカウントを作る前に生年月日をお尋ねします。これは法律が求めていることです。 年は常に必須です。 月日が必須になるのは、年だけでは18歳かどうかが決まらない場合、つまり今年18歳になる場合だけで、それ以外では任意です。
提供された内容は、提供された日付とともに、アカウントに紐づけて保管します。 「はい・いいえ」だけを残すのではなく、日付そのものを保存します。フラグを信用するのではなく答えを再確認できるようにするためで、この日付はあなた自身が生成できるデータエクスポートにも含まれます。 完全な日付を提供された場合は、暗号化した形でも保管します。 月と日はそれと並んで読める形のまま残るため、年を読まずにあなたの誕生日を認識できます。
これは、アイデンティティのプロフィールにある誕生日とは別のものです。誕生日は公開の任意項目で、月日のみであり、前述のとおりです。 一方はアカウントに対する年齢確認で決して公開されず、もう一方はあなたが人に見せることを選ぶものです。
アプリストアの年齢層
アプリは、あなたのアプリストアに年齢シグナルを求めます。iPhone、iPad、Mac では Apple’s Declared Age Range、Android では Google Play’s Age Signals です。 ストアがそれを共有するかどうかは、あなたとストア自身の設定によって決まり、Apple は事前にあなたに確認します。 ストアが当社に伝えるのは「18歳以上」や「13〜15歳」といった年齢層だけです。 ストアが生年月日を当社に渡すことはなく、当社がストアから身分証明書や写真を受け取ることもありません。
当社はアカウントごとにその記録を1件保管し、新しい回答は古い回答に置き換わります。 記録の内容は次のとおりです。
-
どのストアが回答したか。
-
年齢層と、当社がそれを当てはめる年齢グループ。
-
それを受け取った日時。
-
年齢確認に関する法律が適用される地域にあなたがいるとストアが示しているかどうか。 この回答はアプリストアのアカウントの地域にもとづくもので、あなたが実際にいる場所にもとづくものではないため、旅行をしても変わりません。 Grilled Cheese を複数のデバイスで使っている場合、どれか1台からの「はい」が有効となり、30日間どのデバイスからも「はい」がなくなるまで維持されます。
-
ストアが報告する場合の、保護者の同意の状況。 Google Play は管理対象のアカウントについてこれを報告します。 Apple は報告しません。
1台のデバイスからの記録は、ウェブを含め、あなたがサインインするすべての場所でアカウントに適用されます。
利用目的
- おすすめフィード
-
For You など一部のフィードは、投稿を時系列で表示するのではなく、あなたのために投稿を選んで並べます。 カリフォルニア州の SB 976 とニューヨーク州の SAFE for Kids Act は、こうしたフィードを成人と判定された人に対してのみ認めています。 当社がこれらのフィードを表示するのは、あなたが18歳以上であるとアプリストアから伝えられた後に限られます。 それまでの間、また入力された生年月日が18歳未満である場合は常に、これらのフィードは代わりに投稿を時系列で表示します。
- 通知のタイミング
-
あなたが18歳以上であるとアプリストアから伝えられていない限り、当社は午前0時から午前6時までと、9月から5月までの平日の午前8時から午後3時までの間、プッシュ通知を保留し、その時間帯が終わったときに送信します。 時刻はデバイスのタイムゾーンから求めた、あなたの現地時刻です。 セキュリティやサインインに関するお知らせが保留されることはなく、どの通知も発生した時点でアプリ内には表示されます。
- 成人向けコンテンツ
-
成人向けコンテンツとラベル付けされた投稿を表示できるかどうかは、入力された生年月日によって決まります。 アプリストアがあなたを18歳未満と示している場合は、どの日付を入力していても、そのコンテンツは表示できません。 次に説明する地域以外では、ストアからの18歳以上という回答だけで成人向けコンテンツが表示されるようになることはありません。
- 年齢確認に関する法律が適用される場合
-
あなたがそうした地域にいるとアプリストアが示している場合は、より厳しいルールが適用されます。 おすすめフィードと成人向けコンテンツには、当社がほかに何を把握していても、アプリストアからの18歳以上という回答が必要です。 あなたがフォローしていない成人は、あなたが18歳以上であるとアプリストアから伝えられていない限り、あなたとの新しい会話を始めることができません。すでにある会話には影響しません。 保護者の同意が保留中である、または拒否されたとストアが報告した場合、当社はそのアカウントを未成年者のものとして扱います。フィードは時系列、通知は保留、成人向けコンテンツはなしとなります。
- 年1回の集計
-
当社は法的義務を果たすため、年に1回、生年月日、アプリストアの回答、地域ごとに、各年齢グループに属するアクティブなアカウントの数を集計します。 報告に含まれるのは件数だけです。 アカウントの名前を挙げたり、アカウントを特定したりすることは決してありません。
当社は、生年月日やアプリストアの回答を広告に使うことはなく、ほかの誰とも共有しません。
保持期間
生年月日とアプリストアの記録は、アカウントが存在する間保管します。 アプリストアからの新しい回答は、そのたびに前の回答に置き換わります。 これらは、アカウントのほかの変更について当社が保持する履歴にはコピーされないため、アカウントを削除してから30日後にアカウントが完全に消去されるとき、あわせて削除されます。
コンテンツの自動チェック
未成年者を性的に搾取する素材、暴力の扇動、ハラスメント、スパムなど、ルールに違反するコンテンツを捕捉するため、投稿は作成時に自動的にチェックされます。 このチェックでは、投稿のテキストと画像が第三者の AI 分類サービスへ送られ、安全性のシグナルが返されます。 このサービスがあなたのアカウント情報を受け取ることはありません。 自動的な措置には異議を申し立てられ、報告は人間が審査します。 何が許され何が許されないかは 利用規約をご覧ください。
ほかに誰が見られるのか
ほかのユーザー。 あなたの公開プロフィールと公開投稿です。 プロフィールのどの部分を公開するかは設定 → プライバシーにあります。
フェデレーションを通じた、ほかのサーバー。 アイデンティティがフェデレーションしている場合、その公開投稿とプロフィールは、他者が運営する ActivityPub および ATProto のサーバーへ送信されます。 それらのサーバーは、それぞれのポリシーのもとで独自のコピーを保持します。 あなたが何かを削除したとき当社は削除リクエストを送り、ほとんどのサーバーはそれに応じますが、当社がどのサーバーにも強制することはできません。 各アイデンティティの届く範囲は、フェデレーションを完全にオフにすることも含めて、設定 → ネットワーク間の共有でコントロールできます。
サービス提供事業者。 当社は次の第三者を利用しています。いずれも当社の指示に従って行動し、当社へのサービス提供のためにのみデータを使用できます。
| 事業者 | 当社のために行うこと |
|---|---|
Cloudflare, Inc. |
クラウドホスティングとインフラ、アップロードされたメディアやファイルの保管、コンテンツ配信、およびトランザクションメール(サインインコード、パスワードリセット、データエクスポートのリンク)の配信。 |
Sentry (Functional Software, Inc.) |
前述の、個人識別子を除去したレポートによるクラッシュ・エラー診断。 |
AI コンテンツ分類プロバイダー |
前述のコンテンツ自動チェック(投稿のテキストと画像のみ)。 |
SMS プロバイダー |
電話番号の追加・確認時のワンタイムコードの配信。 |
Apple Inc. / Google LLC |
アプリ内で購入された Premium サブスクリプションの決済受領と、それが有効かどうか の当社への通知。 支払い情報は各社が保持し、当社は購入の識別子とその状態を受け 取ります。 |
Stripe, Inc. |
ウェブで購入された Premium サブスクリプションの決済受領と、そのカード処理。 カード情報は Stripe が保持し、当社は顧客識別子とサブスクリプション識別子、および 状態を受け取ります。 |
法的要請。 法律が求める場合、または誰かの安全を守るために必要な場合には、情報を開示します。 そのような要請についてあなたに適法に伝えられる場合には、お伝えします。
事業譲渡。 Village Compute が買収または合併された場合、情報はその一部として移転されることがあります。 あなたの情報が別のポリシーの適用を受けることになる前に、お知らせします。
ダイレクトメッセージ
Grilled Cheese には2種類の会話があります。 通常の会話がデフォルトです。 セキュア会話(Secure Conversations)はエンドツーエンドで暗号化されており、あなたがオンにするまではオフになっています。
会話
会話は非公開です。アプリでその会話を見られるのは、会話の参加者だけです。 メッセージは、暗号化された接続を通ってあなたのデバイスと当社のサーバーの間を行き来します。
会話はエンドツーエンドで暗号化されていません。 会話があなたのアカウントについていき、サインインするすべてのデバイスで表示されるように、当社はメッセージを当社のサーバーに保存します。 つまり、当社のサーバーはその内容を読むことができます。
フェデレーションを通じた別のネットワークの相手との会話は、常に通常の会話です。 その会話は相手側のサーバーも経由し、そのサーバーを運営する人たちもその内容を読むことができます。
セキュア会話(Secure Conversations)
セキュア会話は、Messaging Layer Security 標準(RFC 9420)を用いてエンドツーエンドで暗号化されています。 ベータ版であり、デフォルトではオフです。 設定 → プライバシー → Secure Conversationsでオンにでき、双方がオンにしている必要があります。 利用できるのは Grilled Cheese アカウント同士の間だけです。
セキュア会話について当社が運ぶのは、暗号文と、それを配送するために必要なメタデータ、つまり誰が会話に参加しているか、メッセージがいつ動いたか、どのくらいの大きさか、です。 内容を読むことはできません。
鍵はあなたのデバイス上にあり、そこから知っておく価値のある帰結が生まれます。
-
セキュア会話は、それを始めたデバイスに属します。 アカウントに伴ってほかのデバイスに移ることはなく、バックアップもされません。
-
当社はメッセージ履歴を復元できません。 新しいスマートフォンでは、それまでのセキュア会話を開くことはできません。
-
あるデバイスが鍵を持つ前に送られたメッセージは、その後もそのデバイスでは復号できません。
-
セキュア会話のメッセージは、30日後にあなたのデバイスと当社のサーバーから削除されます。
Cookie とデバイス上のストレージ
Grilled Cheese のアプリは、どちらも少量の情報をデバイスに保持します。 ウェブでは Cookie を、モバイルアプリでは OS のセキュアストアとアプリ設定を使います。 役割は同じなので、まとめて記載します。
いずれも広告のためのものではなく、誰かと共有されることもありません。 第三者 Cookie はなく、広告・計測 SDK もなく、どのプラットフォームでも広告識別子を読み取りません。
ウェブでは
以下の Cookie はすべて Grilled Cheese 自身が設定するもので、サイトの動作に必要か、あなたが設定した環境設定を保持するものです。
| 名前 | 役割 | 期間 |
|---|---|---|
|
サインイン状態を保ちます。セッションそのものを運ぶため |
サインアウトするまで |
|
第二要素の入力中、進行中のサインインを保持します。 |
数分。その後は置き換えられるか破棄されます |
|
信頼すると指定したデバイスを記憶し、第二要素を省略できるようにします。 |
そのデバイスの記憶を削除するまで |
|
選択したライト/ダークの設定。最初の描画から一致させるためのものです。 |
変更するまで |
|
選択した言語。 |
変更するまで |
|
非公開テスト中のプレビュービルドへのアクセス。 |
テスト期間中 |
モバイルアプリでは
Cookie はありません。 相当するものは次のとおりです。
- OS のセキュアストア
-
セッション。そして、あとで入力候補として提示できるように、メールアドレスと電話番号。 iOS では Keychain、Android では Keystore にあたり、どちらもシステムによって暗号化されています。 二要素サインインで信頼すると指定したデバイスのトークンもここに入ります。
- アプリ設定
-
設定で説明したデバイスローカルの設定です。外観、文字サイズ、フィードモード、リンクをアプリ内で開くかどうか、など。 これらがデバイスの外に出ることはありません。
- キャッシュ
-
ダウンロード済みの写真と動画。二度取得しなくて済むようにするためのものです。 設定 → ストレージでいつでも消去できます。
サインアウトするとセッションが消去され、アプリを削除するとすべてが消去されます。
同意を求められない理由
Cookie を規律する法律は、「Cookie」という言葉ではなく、デバイスへの保存とデバイスからの読み取りを対象にしているので、モバイルの相当物にも及びます。 必要ではない保存には同意を求め、必要な保存、つまりサインインさせること、安全を守ること、あなたが求めた環境設定を保持することは、同意の対象から除外しています。
上に挙げたものはすべてこの除外カテゴリーに入ります。Grilled Cheese が Cookie バナーを表示しないのはそのためです。 これが成り立たなくなることがあれば、あとからバナーを足すのではなく、そうなる前に同意をお願いします。
保持期間
-
アカウントとアイデンティティの情報:アカウントが存在する間。
-
コンテンツ:あなたが削除するまで、またはそれが属するアイデンティティやアカウントを削除するまで。
-
アカウントの削除:アカウントとそのアイデンティティは直ちに無効化され、30日後に完全に消去されます。 ハンドルはその後廃止され、再発行されることはありません。
-
検索履歴:アカウントが存在する間。ただし、それより前にご自身で消去した場合は、そのときまでです。 語を削除したとき、履歴全体を消去したとき、またはアカウントを削除したとき、当社はそれらの検索記録とあなたのアカウントとの結び付きを削除します。 これは恒久的なもので、当社が元に戻すことはできません。そのため、それらの検索を二度とあなたに表示することはできません。 記録そのものは、あなたと結び付けるものが何も残らない状態で保持し、Grilled Cheese がどのように使われているかを把握するために利用します。 それぞれの語が何回検索されたかの集計は、そもそもアカウントに紐づけられておらず、これも同じく保持します。
-
年齢に関する情報:生年月日とアプリストアの年齢記録。アカウントが存在する間。 ストアからの新しい回答は古い回答に置き換わり、アカウントが完全に消去されるときに両方とも削除されます。
-
休眠アカウント:使われないまま放置されたアカウントは12か月後に無効化されます。
-
データエクスポートのファイル:生成したエクスポートは7日間利用でき、その後削除されます。 各ダウンロードリンクの有効期間は15分です。
-
ログとデバイスのデータ:セキュリティと不正利用の調査のための、限られた期間。
-
会話:あなたが削除するまで。 会話を削除すると、その会話はあなたのアカウントから取り除かれます。 ほかの参加者は、その人たちも削除するまで自分のコピーを保持します。
-
セキュア会話(Secure Conversations):30日後にあなたのデバイスと当社のサーバーから削除されます。
-
削除されたコンテンツ:削除時にサービスから取り除かれます。バックアップはローリングスケジュールで順次期限切れになります。
-
購入記録: 税務および会計上の法令が求める期間、保持します。 これは サブスクリプションの期間より長く、帰属していたアカウントの削除後も残ります。 保持するのは取引の記録であり、当社が保有したことのないカード情報ではありません。
-
モデレーション記録:処分の執行に必要な間、保持します。 違反によるストライクは1年で失効し、アカウント削除後は、停止処分の執行に必要な最小限だけを保持します。
あなたの権利
お住まいの場所を問わず、次のことができます。
-
自分のデータの確認とエクスポート。設定 → アカウントでダウンロード可能なエクスポートを生成できます。
-
誤りの訂正。
-
アイデンティティ、またはアカウント全体の削除。設定 → アカウントから行えます。
-
検索履歴の消去。1件ずつでも、まとめて全部でも、アプリから行えます。
-
アイデンティティごとのフェデレーションの停止。設定 → ネットワーク間の共有にあります。
-
公開範囲のコントロール。設定 → プライバシーにあります。
英国または EU にお住まいの場合は、これに加えて、処理の制限・異議申し立て、データポータビリティ、およびデータ保護当局への申し立ての権利があります。 カリフォルニア州にお住まいの場合は、権利行使を理由に差別されない権利を含む CCPA 上の権利があり、当社は個人情報を販売しません。
これらの権利を行使するには、アプリが該当の操作を提供している場合はアプリを使うか、[email protected] までご連絡ください。 30日以内に回答します。
国際的なデータ移転
Grilled Cheese は米国から運営されており、あなたの情報は米国で処理されます。 個人データを英国または EEA の外へ移転する場合、当社は英国/EU の標準契約条項に依拠します。
子どもについて
Grilled Cheese は成人向けのサービスです。 アカウントの作成には18歳以上であることが必要で、それより年少の方からの情報を故意に収集することはありません。 未成年者が当社に個人情報を提供したと思われる場合は、[email protected] までご連絡ください。削除します。
変更
変更はこのページに掲載し、発効日を更新します。 重要な変更については、発効前にアプリ内またはメールでお知らせします。 Grilled Cheese に機能が追加されるとき、ローンチ時に見送られた機能を含め、その機能が利用可能になる前に、関係するデータについてここで説明します。
お問い合わせ
186282 Inc.(商号:Village Compute)
[email protected]