プライバシーポリシー
制定・施行日:2026年8月17日/最終改定日:2026年9月4日
Duracha運営者(以下「運営者」)は、匿名リアルタイムチャット「Duracha」(以下「本サービス」)における利用者情報を、次のとおり取り扱います。
1. 運営者と問い合わせ窓口
運営者:Duracha運営者
問い合わせ窓口:support@drrrchat.app
法令上、本人の知り得る状態に置くことが必要な運営者の氏名、住所その他の事項は、個人運営者のプライバシーと安全を守るため公開ページへ常時掲載せず、上記窓口への適法な請求に応じて開示します。利用者本人または正当な代理人であること、および請求対象を確認したうえで、法令に従い遅滞なく回答します。
2. 取り扱う情報
・
アカウント情報:認証用UID、公開ID、アカウント状態、作成・更新・退会日時
・
プロフィール情報:表示名、アバター色、自己紹介、利用言語
・
利用内容:ルーム名、ルーム設定、チャットメッセージ、掲示板の板・スレッド・返信・投稿画像・お気に入り・購読、入退室等のシステム表示、最終利用時刻
・
通知情報:端末ごとのインストールID、OS種別、Expo Push Token、通知の有効状態、送信・配信結果および各記録の日時
・
安全に関する情報:ブロック、ミュート、参加禁止、通報対象、通報理由、対象のルーム・メッセージ・掲示板投稿、対応状況および各記録の日時
・
認証情報:Firebase Authenticationが処理する匿名認証情報、セッショントークン、および任意にGoogle連携を行った場合のGoogleアカウント識別子、メールアドレスその他認証に必要な連携情報
・
技術情報:FirebaseおよびCloudflareが認証、配信、不正利用防止およびセキュリティのために処理するIPアドレス、ユーザーエージェント、端末・ブラウザ情報、リクエスト日時その他の接続情報
・
問い合わせ情報:問い合わせ内容、返信に必要な連絡先および対応履歴
3. 取得方法
利用者が入力または送信した情報、アカウントやサービスの利用に伴い自動生成される情報、および認証・配信事業者から提供される認証結果やセキュリティ情報を取得します。
Google連携を行った場合でも、運営者のCloudflare上のバックエンドはGoogleアカウントのメールアドレスや氏名をプロフィールとして保存せず、Firebaseから検証済みのUIDをアカウントの識別に利用します。Google側の連携情報はFirebase Authenticationが認証のために処理します。
4. 利用目的
・
Durachaアカウントの作成、本人認証、セッション維持および対応端末でのGoogleログイン
・
ルームおよび掲示板の作成・表示、メッセージ・画像・返信通知の配信、再接続、ブロックその他本サービスの提供
・
通報の確認、禁止行為への対応、不正利用の検知・防止および安全機能の提供
・
障害調査、セキュリティの維持、サービスの安定運用および問い合わせ対応
・
利用規約の執行、紛争への対応および法令上の義務の履行
5. 他の利用者に表示される情報
公開ID、表示名、アバター、自己紹介、ルーム情報、掲示板のスレッド情報、投稿した文章・画像、および入退室等のシステム表示は、本サービスの公開ルームまたは掲示板を閲覧・利用する他の利用者に表示されます。個人を特定できる情報や第三者に知られたくない情報を投稿しないでください。
6. 委託先と国外での処理
本サービスは、Google LLCのFirebase Authenticationを認証に、Cloudflare, Inc.のサービスを配信、データ保存およびセキュリティに、650 Industries, Inc.のExpo Push Serviceをプッシュ通知の送信に利用します。各社は、本サービスの提供に必要な情報を、運営者からの委託に基づき、または各社が自らサービスの安全性を管理するために必要な範囲で処理します。
Firebase AuthenticationおよびExpo Push Serviceは米国で情報を処理します。Cloudflareでは世界各地の設備で通信が処理され、データの保存場所も利用する機能と設定により異なるため、米国を含む日本国外で処理される場合があります。運営者は、契約上のデータ保護条項および各事業者の安全管理措置を確認し、本ポリシーと同等の保護を求めたうえで必要かつ適切な監督を行います。
・
Firebaseのプライバシー情報:https://firebase.google.com/support/privacy
・
Cloudflareのプライバシーポリシー:https://www.cloudflare.com/privacypolicy/
・
Expoのプライバシーポリシー:https://expo.dev/privacy
7. 第三者提供
運営者は、個人情報を販売しません。利用目的の達成に必要な業務委託、本人の同意がある場合、法令に基づく場合、または人の生命、身体もしくは財産の保護等のために法令上認められる場合を除き、個人データを第三者へ提供しません。
8. 保存期間と削除
・
アカウントおよびプロフィール情報は、本サービスの提供に必要な期間保存します。退会後はアカウントを利用できない状態とし、再利用防止、安全確保、紛争対応および法令上必要な情報を、それぞれの目的に必要な期間保持します。
・
ルーム・掲示板の情報、投稿した文章・画像、ならびに投稿時の表示名とアバターは、本サービスの提供、会話の連続性、安全確保、紛争対応および法令上の義務の履行に必要な期間保存します。利用者が掲示板投稿を削除した場合は本文と画像を公開対象から外します。退会後も、退会前の投稿が匿名化された状態で表示される場合があります。
・
ブロック・ミュート情報は解除または退会まで、参加禁止、通報および対応記録は安全確保、不正利用防止、紛争対応または法令上必要な期間保存します。
・
プッシュ通知の端末情報は、通知を無効化したとき、退会したとき、配信先が無効と判定されたとき、または通知提供に不要となったときに無効化し、必要な保守期間の後に削除または匿名化します。
・
保存する必要がなくなった情報は、法令または技術上合理的な期間内に削除または匿名化します。バックアップに残る場合は、通常の処理から隔離し、所定の更新周期で削除します。
9. 退会時の取扱い
利用者は、ホーム画面左上のメニューにある「アカウント」から退会できます。退会後は当該アカウントを再び利用できません。端末上のプロフィールは消去され、設定は初期化され、認証セッションは終了します。連携する認証サービスに情報が残る場合は、各サービスの仕組みに従って取り扱われます。
退会後に保持される情報は、前条に定める目的および期間に限定し、新たなプロフィール利用やログインには使用しません。
10. 安全管理措置
運営者は、通信の暗号化、認証、アクセス制御、入力検証、保存情報の限定、委託先の選定その他、情報の漏えい、滅失または毀損を防ぐために合理的かつ適切な安全管理措置を講じます。
11. 開示、訂正、削除等の請求
利用者本人または正当な代理人は、法令の定めに従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または提供記録の開示を、support@drrrchat.app へ請求できます。
請求時は、公開ID、請求内容および本人確認に必要な情報をお知らせください。運営者は、本人確認後、法令に従って遅滞なく対応します。法令上応じられない場合は、その理由を説明します。手数料が必要となる場合は、事前に金額と支払方法を案内します。
12. 端末内の保存情報
アプリは、認証セッション、表示名、アバター、言語、掲示板の板・並び順、表示軽減、効果音等の設定を端末内に保存します。ブロック・ミュート情報はサーバー上のアカウントに保存します。iOSでは認証情報等を安全な端末ストレージに保存し、Web版ではブラウザの保存領域を利用します。端末内の情報は、退会操作、アプリの削除またはブラウザ設定により消去される場合があります。
掲示板へ画像を投稿する場合は利用者が選択した画像を送信し、画像を端末へ保存する場合は端末の写真ライブラリを利用します。写真・メディアおよび通知の権限は、対応する機能を利用するときに端末上で求めます。許可しない場合、その機能は利用できませんが、他の機能は引き続き利用できます。
13. 年齢制限
本サービスは18歳未満の方を対象としておらず、18歳未満の方による利用を認めていません。18歳未満の方の情報を取得したことが判明した場合は、状況を確認のうえ、利用停止その他必要な措置を行います。
14. 本ポリシーの変更
法令、サービス内容または情報の取扱いが変わる場合、本ポリシーを改定することがあります。重要な変更は、効力発生日および内容をアプリ内または公式Webサイトで事前に案内します。
15. 連絡先
本ポリシーに関する問い合わせおよび各種請求:support@drrrchat.app