プライバシーポリシー

要点

meetii は通話・チャット・ホワイトボードの内容・ライブ字幕を記録も保存も一切しません — これらは参加者の間を流れ、通話の終了とともに消えます。登録済みの相手に発信できるようにするため、当方は小さな連絡先リスト（ニックネーム、ランダムな識別子、秘密鍵の一方向ハッシュ）とプッシュトークンを保存します。また、短期間だけ、招待に用いたメールアドレスを、中継サーバーを経由する通話については、その時刻・長さ・種類の短い記録を、そして 1〜2 日間だけ、1 日 1 時間の無料ビデオを適用するためのカウンターを保存します。パッケージをご購入の場合、決済は Polar が処理し、当方がカード情報を見ることはありません。当方が保存するのはライセンスコード、その日付、そしてその使用量のみです。詳細は以下のとおりです。

meetii（以下「本アプリ」）は、個人が一人で運営する実験的なプロジェクトです。本ポリシーでは、本アプリがどのようなデータを扱い、それはなぜかを、できる限り平易かつ網羅的に、正確に説明します — 「何も保存しません」という言い方では省かれてしまう部分も含めて記載しています。

1. 通話の仕組み

meetii はルームコードを用いて、WebRTC により二人を直接接続します（映像・音声・テキストチャット・ホワイトボードの描画を端末間で直接やり取りします）。可能な場合、これらのデータは両者の端末間を直接流れ、当方のサーバーを経由しません。直接接続を確立できない場合は、Cloudflare, Inc. が運用する TURN 中継サービスを通じて、暗号化された音声・映像が転送されます。Cloudflare は暗号化されたトラフィックを中継するだけで、通話の復号された内容にアクセスすることはできません。チャットのメッセージとホワイトボードの筆跡は、当方も Cloudflare も、いかなる時点でもサーバーに書き込みません。通話中、二台の端末のメモリ上にのみ存在します。

2. シグナリングサーバー

Cloudflare 上の小さなシグナリングサーバーが、両者の接続確立を短時間だけ仲介します（ルームコードと、接続に必要な情報の交換）。このサーバーは音声・映像・チャット・ホワイトボードの内容を記録も保存もしません。ルームコードと接続情報はセッション中のみ存在し、両者が切断した時点で破棄されます。

3. カメラとマイク

本アプリはビデオ通話・音声通話のために、端末のカメラとマイクへのアクセスを求めます。当方は通話を記録・保存せず、自社サーバーへ送信することもありません — カメラとマイクのストリームは、相手方のみに直接送られます（またはセクション 1 のとおり暗号化された状態で中継されます）。いずれも通話中のみ有効で、通話を離れるか本アプリを閉じると解放されます。この許可は、ブラウザまたは Android のシステム設定から、いつでも拒否・取り消しできます。

3a. ライブ字幕と翻訳

参加者が通話中に字幕をオンにした場合、次のことが行われ、それ以外は何も行われません。

• 話者自身の端末が、その端末またはブラウザの音声認識サービスを使って、話者の発言をテキストに変換します。端末によって、この処理は端末上で行われるか、そのサービスの提供者（たとえば Android と Chrome では Google、iPhone と Safari では Apple、Edge では Microsoft）が自らのプライバシー条件のもとで行います。当方に送信されることはありません。
• テキストは、チャットのメッセージと同様に、通話の暗号化された接続を通じて相手方に直接送られます。
• 翻訳が利用できる場合は、読み手の端末が翻訳します。Android では Google ML Kit のオフライン言語モデルを使用します。このモデルは、ダウンロードに同意した時点で一度だけ Google のサーバーからダウンロードされます。パソコンではブラウザ内蔵の翻訳機能を使用します。
• 字幕は二台の端末のメモリ上にのみ保持され、通話の終了とともに消えます。当方は字幕を受け取らず、保存も分析もしません。本アプリには字幕を保存する手段もありません。

話している人には、相手側で字幕がオンになっていることが表示され、いつでもマイクをミュートしたり通話を終了したりできます。法的根拠: 利用者の求めに応じて機能を提供すること（GDPR 第 6 条 1 項 (b)）、および相手方については、アクセシブルで多言語に対応した通話サービスについての当方の正当な利益（GDPR 第 6 条 1 項 (f)）。

4. 識別情報と連絡先: 何を保存し、なぜ保存するのか

ワンタップで登録済みの相手へ発信できるようにするため — 毎回新しいコードを共有する代わりに — meetii は当方のサーバー上に小さな記録を保持します。これは本アプリが 1 回の通話を超えて何かを保存する主要な箇所であるため、明確に記載します。

• 識別子 — お使いの端末上で生成されるランダムな文字列で、氏名・メールアドレス・電話番号・アカウントのいずれとも結び付いていません。meetii におけるあなたのアドレスです。連絡先の相手がこれを保持し、通話はこの識別子宛てに転送されます。
• 秘密鍵のハッシュ — お使いの端末は、識別子があなたのものであることを証明する秘密鍵も生成します。当方が保存するのはその一方向の SHA-256 ハッシュのみで、そこから鍵を復元することはできません。
• ニックネーム — ご自身で入力する任意の名前です。連絡先に追加した相手に表示されます。ご自身で選ぶもので、当方は内容を検証しません。
• 連絡先の状態とタイムスタンプ — 誰が誰を招待したか、招待が保留・承認・拒否のいずれか、最後に変化したのはいつか。双方のリストの整合性を保つために用います。
• プッシュ通知トークン（通知を有効にした場合） — ブラウザ、または Firebase Cloud Messaging（Android アプリ）が発行するもので、着信時に OS へ電話を鳴らすよう、または連絡先からの短いメッセージを表示するよう、当方のサーバーが要求するために使います。それ以外の用途には使用しません。
• 中継通話の記録 — 当方の中継サーバーを経由した通話について、開始時刻、長さ、音声かビデオか、通話のルームコードを、直近 50 件に限って記録します。通話内容に関する情報は一切含みません。1 日 1 時間の無料ビデオを適用するため、およびサポートのご依頼や苦情に対応するために保持します。

連絡先データは、連絡先の関係が存続する間、すなわちどちらかが連絡先を削除するまで保持します。識別子、鍵のハッシュ、ニックネーム、通話の記録は、その識別情報が使用されている間保持します。ご依頼いただければ（セクション 15）削除します。いずれも広告やプロファイリングに使用せず、販売せず、第三者に提供しません。

5. 招待メール

メールで誰かを招待する際、招待メールを送信し、後に相手が応答したときにどちらがどちらを招待したのか確認できるようにするため、宛先のメールアドレスをニックネームと端末トークンとあわせて一時的に保存します。この記録は、相手が応答したかどうかにかかわらず、招待作成から 30 日後に自動削除されます。実際のメール送信はメール配信事業者（Resend）が担います。セクション 10 をご覧ください。

5a. 連絡先を別の端末へ移す

Android アプリはブラウザとは分離された独自のストレージを持つ別個のプログラムです。そのため、そのままインストールすると連絡先リストが空の状態から始まってしまいます。これを避ける仕組みが 2 つあります。

ダウンロード後の自動引き継ぎ。ダウンロードボタンを押した時点で、お使いの IP アドレスと端末トークンの一時的な対応づけを保存します。新しくインストールされたアプリが、初回起動時に一度だけこれを読み取ります。対応づけは 10 分で失効し、読み取られた瞬間に削除されます。同じ IP アドレスから同時に複数の人がダウンロードしている場合、システムは何も引き渡さず、代わりにコードの入力を求めます。推測は一切行いません。あなたの識別情報を別人に渡すことは、あなたへの着信を横取りさせることに等しいためです。

引き継ぎコード。設定画面でコード（例: 4K7-M2Q）を生成し、もう一方の端末で入力できます。1 回のみ有効で、1 時間で失効します。

IP アドレスはこの目的のみに使用します。他のデータと結合せず、プロファイリングや解析にも使わず、誰にも提供しません。法的根拠: 複数の端末にまたがってサービスを機能させることについての当方の正当な利益（GDPR 第 6 条 1 項 (f)）。

6. お支払いとパッケージ

直接接続の通話、および中継経由の音声・チャット・ホワイトボードは無料でパッケージを必要としないため、多くの方はこのセクションに到達しません。以下はパッケージをご購入の場合にのみ当てはまります。

6.1 決済そのもの

当方がお支払い情報を見ること、受け取ること、保存することはありません。購入手続きはすべて Polar Software Inc. 側で完結します。同社は登記商店（merchant of record）として、カードや決済サービスの情報を取得し、税務処理を行い、ライセンスコードを発行します。決済時にご入力いただいた情報については、同社のプライバシーポリシーのもとで Polar が管理者となります — メールアドレスや、決済方法が要求する請求情報も含みます。当方にはそのいずれも渡らず、顧客リストも保有していません。

6.2 ライセンスについて保存する情報

本アプリでコードを有効化すると、コードごとに 1 件の記録を作成します。内容は次のとおりです。

• ライセンスコード自体と、Polar が発行した有効化 ID。使い切ったコードを Polar 側でも無効化できるようにするためです。
• 日付 — コードが最初に有効化された時点と、期限が切れる時点。
• 時間カウンター — パッケージのうち何秒を使用したか、および猶予分を使用済みかどうか。
• 課金対象の通話の記録 — パッケージを使用した各通話について、開始時刻、長さ、中継を経由したか有料ワークスペースを使用したか、ルームコードを、直近 200 件に限って記録します — 何が時間を消費したかを、あなたと当方が確認できるようにするためです。

この記録はコードの SHA-256 ハッシュで参照され、氏名・メールアドレス・端末識別子を含まず、連絡先リストとも結合されません。コードが期限切れになるか使い切られ、Polar 側で無効化された時点で削除します。

6.3 使用量の計測方法

サーバーは通話の長さを通話そのものから計測します。お使いの端末がサーバーに伝えるのは、通話が中継を経由したかどうかとビデオがオンだったかどうか（はい／いいえ）のみで、これに識別子と、Android アプリではセクション 7 に記載した端末キーが添えられます。この報告には、通話内容も、ルーム以外に誰と話していたかに関する情報も、一切含まれません。

6.4 パッケージを持たない相手に発信する場合

パッケージが必要なのは参加者のうち一人だけです。あなたのパッケージが通話の費用を負担する場合、ルームにはあなたのライセンスが費用を負担している旨が記録され、それに基づいて相手方にもそのルームでの中継利用が許可されます。この記録はルーム単位かつ一時的で、相手方に関する情報は含まず、通話が終わればルームとともに消えます。

7. 不正利用の防止と無料利用の上限

• リクエスト数の制限。単一の送信元がサービスを溢れさせないよう、短いローリングウィンドウで IP アドレスごとにリクエスト数を数えています。保存されるのは数値とタイムスタンプのみで、カウンターは数分以内に失効します。
• 1 日 1 時間の無料ビデオ。無料の 1 時間を 1 人 1 日 1 回に保つため、中継ビデオの時間は識別子・端末・ネットワークごとに計測されます。端末は、Android アプリでのみ、電話の Android ID の SHA-256 ハッシュで表されます（ID そのものが電話の外に出ることはありません）。ネットワークは、IP アドレスのソルト付き SHA-256 ハッシュで表されます（アドレスそのものは保存されません）。これらのカウンターには秒数のみが含まれ、2 日後に自動削除されます。
• 共有の月間プール。サービスは、月全体の中継データ量の合計を — 無料分と有料分を別々に — 保持し、Cloudflare 自身による集計済みの利用統計を読み取ります。これらはサービス全体で 1 つの数値であり、特定の利用者とは紐づいていません。しきい値に達すると、運営者はそれらの合計のみを記載した自動メールを受け取ります。

7a. サポートのご依頼と診断

本アプリのエラー画面とパッケージ画面には「サポートに連絡」ボタンがあります。これをタップした場合にのみ、次の情報が送信されます。識別子とニックネーム、ルームコードと表示されたエラー、パッケージの有無（はい／いいえ — コードそのものは決して送信しません）、アプリのバージョン、ブラウザの言語とユーザーエージェント文字列、本アプリの技術的な起動ログです。秘密鍵やライセンスコードが送信されることはありません。レポートは、お問い合わせの際に伝えられるレポート番号を付して、メール（Resend 経由）で運営者のメールボックスに届けられます。通話が失敗した場合、障害を診断できるよう、両方の端末が技術的な接続ログ（ネットワーク候補の種類、タイミング、エラーコード — 内容は含みません）を送信することもあります。これらのログは 2 日後に自動削除されます。サポートのメールは、問題の解決に必要な期間に限り、最長 12 か月保持します。

サポートのご依頼に対応するため、運営者は、特定の識別子またはライセンスコードについて、セクション 4 および 6.2 に記載したデータ（たとえば連絡先の件数や、中継通話・課金対象の通話の記録）を参照でき、パッケージに時間を追加することができます。このアクセスは別個の鍵で保護されており、サポートにのみ使用されます。

8. 端末内に保存されるデータ

本アプリは、ブラウザまたはアプリのローカルストレージに次の情報を保存します。

• 識別子、秘密鍵、ニックネーム（セクション 4 参照）
• 連絡先リストのキャッシュ、表示言語、色、壁紙
• ライセンスコード（お持ちの場合）。再入力の手間を省くためです。
• 最後に使用したルームコード（クイック接続のみ）、およびサポートボタンに使用する短い技術的な起動ログ
• Android で翻訳をオンにした場合: ダウンロードに同意したオフライン言語モデル（設定画面から、またはアプリのアンインストールにより削除できます）

これらのデータは、セクション 4–7 に記載した部分を除き、端末内にとどまります。ブラウザのサイトデータを消去する（または Android アプリをアンインストールする）と、端末から削除されます。

9. Cookie

meetii アプリも meetii ウェブサイト（meetii.app）も Cookie を使用しません。本アプリはセクション 8 に記載したとおりローカルストレージを使用します。セクション 10 に記載した訪問カウンターも Cookie を使わず、再訪問と新規の訪問を区別できるよう、ランダムなトークンをローカルストレージに保持します。そのため、Cookie バナーは表示していません。

10. 第三者サービス

• Cloudflare — TURN 中継（直接接続ができない場合の暗号化された通話中継）、シグナリングサーバー、およびセクション 4–7 に記載したデータを保存するデータベース（Durable Objects）を提供しています。Cloudflare は通常のインフラ運用の一環として接続メタデータ（IP アドレスなど）を記録する場合がありますが、通話の復号された内容にはアクセスできません。
• Polar Software Inc. — パッケージ購入における登記商店です。お支払い情報と請求情報を直接取得し、ライセンスコードを発行します。当方はそれらの情報を一切受け取りません。コードの有効化時に Polar の API を呼び出します。Polar のプライバシーポリシーをご覧ください。
• Google Firebase Cloud Messaging（Android アプリのみ） — 本アプリが閉じていても電話が鳴るよう、着信の呼び出しと短いメッセージを配信します。Google は配信経路の特定に必要な端末トークンを受け取ります。
• お使いの端末の音声・翻訳サービス（字幕を使用する場合のみ、セクション 3a） — 電話またはブラウザの音声認識サービス（たとえば Google、Apple、Microsoft）、および Android では Google ML Kit（言語モデルは Google のサーバーからダウンロードされます）です。これらは端末のプラットフォームが自らの条件のもとで提供するもので、当方からは何も送信しません。
• Resend — 招待メール（セクション 5）、サポートのレポートおよびサービスのアラート（セクション 7 および 7a）を当方に代わって送信します。
• Matt Nae 訪問カウンター（ファーストパーティ、自社ホスティング、meetii ウェブサイト上） — ページが閲覧されたことを記録します。対象ページと参照元 URL、タブを閉じるとリセットされるランダム ID、画面サイズ、言語、基本的な操作シグナル（マウス、スクロール、タッチ — 実際の訪問とボットを区別するために使用）、ページ上のどのボタンがクリックされたか、そして個人データらしきものを除去した技術的なエラーメッセージです。新規の訪問か再訪かを判別できるよう、ランダムなトークンをローカルストレージに保存します（Cookie ではありません）。IP アドレスは保存前に秘密のソルトとともにハッシュ化されます。おおよその国（Cloudflare による）は訪問記録とあわせて保持されます。「Do Not Track」および Global Privacy Control を尊重し、あなたのカメラ・マイク・通話・チャット・ホワイトボード・字幕を見ることは一切ありません。

広告、第三者トラッキング、ソーシャルメディア、フィンガープリンティングの各サービスは一切使用していません。

11. 保存期間

通話・チャット・ホワイトボード・字幕の内容は一切保存しません。連絡先データ（セクション 4）は、あなたまたは相手が削除するまで保持します。識別子、鍵のハッシュ、ニックネーム、中継通話の記録は、削除をご依頼いただくまで保持します。メールアドレスを含む招待の記録（セクション 5）は 30 日後に自動削除されます。ライセンスの記録（セクション 6.2）は、コードが期限切れまたは使い切られ、無効化された時点で削除します。リクエスト数制限のカウンター（セクション 7）は数分以内に失効し、無料の 1 時間のカウンターは 2 日後に失効します。接続診断ログ（セクション 7a）は 2 日後に、サポートのメールは最長 12 か月後に削除します。訪問カウンターの記録（セクション 10）は当方の運用統計のために保持します。特定の記録を特定して削除してほしい場合は、ご連絡ください。

12. 子どものプライバシー

meetii は子ども向けのサービスではなく、13 歳未満（またはお住まいの国で定められた最低年齢未満）の方から意図的に個人情報を収集することはありません。本アプリが扱う個人情報は、ニックネームと、招待を送る場合のメールアドレスだけです。該当する年齢未満の方は、本アプリのご利用をお控えください。

13. あなたの権利（GDPR）

当方が保持しているのは、限定的で明記されたデータ（セクション 4〜6）に限られるため、いつでも開示・訂正・削除をご請求いただけます。その大部分は、連絡先を削除することで本アプリ内でご自身で消せます。ご自身で消せないもの（たとえば 30 日の期限を迎える前の保留中の招待メール）については、セクション 15 の連絡先までご連絡いただければ、不当に遅れることなく対応します。決済そのものに関すること（請求書、請求情報、カード）については管理者が Polar となるため、それらのデータに関するご請求は同社へお願いします。連絡が難しい場合はご相談ください。

14. 本ポリシーの変更

meetii は開発が続いている実験的なプロジェクトであり、機能とそれを支えるために必要なデータは変わることがあります。保存する内容が変わるたびに、このページを更新し、新しい更新日を記載します。ときどきご確認ください。更新後も本アプリの利用を続けた場合、改定後のポリシーに同意したものとみなされます。

15. 連絡先

プライバシーに関するお問い合わせ、データに関するご請求: [email protected]

提供者の詳細は利用規約および提供者表示のセクション 12 をご覧ください。