プライバシーポリシー
制定日: 2026-08-01
Studio Prairie(以下「当方」)は、nui(以下「本サービス」)における利用者の情報の取り扱いについて、 本プライバシーポリシー(以下「本ポリシー」)を定めます。本サービスは招待制のメッセージングアプリであり、 日本国内の利用者を対象としています。
1. 基本方針 — エンドツーエンド暗号化
本サービスのメッセージ本文および添付ファイル(画像・動画)は、送信者と受信者の端末上でのみ復号できる エンドツーエンド暗号化(E2EE)で保護されます。暗号化には標準化されたプロトコルである MLS(Messaging Layer Security, RFC 9420)を使用します。復号に用いる秘密鍵は利用者の端末内にのみ保存され、 当方のサーバーには送信されません。そのため当方は、利用者がやり取りするメッセージ本文および 添付ファイルの内容を復号・閲覧することができません。
2. 当方が取得する情報
本サービスは、以下の情報を取得します。
- アカウント情報: 電話番号(ログイン識別子。SMS によるワンタイムコード認証に使用します)
- プロフィール情報: 表示名、ハンドル、アバター画像
- デバイス情報: プラットフォーム種別、デバイス識別子(UUID)、暗号化のための公開鍵情報(KeyPackage)
- プッシュ通知トークン: 通知の配信に使用します
- 暗号化されたメッセージ・添付ファイル: 暗号文のまま保存されます(当方は復号できません)
- 通信メタデータ: メッセージの送信者・宛先、暗号化データのサイズと受信時刻、会話の参加メンバー(本文そのものは含まれません)
- 利用ログ: アクセス日時、操作履歴等のサービス運営に必要な記録
なお、メッセージへのリアクション、既読状態、入力中表示、返信の対応関係といった会話内の付随情報は、 暗号化されたデータの内部でのみ扱われ、当方のサーバーに平文で保存されることはありません。
3. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供、アカウントの認証・管理
- メッセージ・通知の配信
- AI 機能によるプロフィール候補・関係性の話題候補の抽出(第4項)
- 不正利用の防止、安全性の確保、お問い合わせへの対応
- 本サービスの品質改善および不具合の分析
4. AI 機能における情報の取り扱い
本サービスは、プロフィールの抽出等の AI 機能に Google Cloud の Vertex AI(Gemini)を利用します。
AI 処理は、会話の中で自動的に実行されます。 利用者がメッセージを送信した際、その会話について端末に読み込まれているメッセージ本文が一定数 (現在の実装では 5 件)以上あると、直近最大 30 件の本文が、利用者の端末上で復号された状態のまま 端末から Vertex AI に直接送信され、プロフィール候補および関係性の話題候補の抽出に用いられます。 あわせて利用者の表示名が送信されます。
この送信について、以下の点にご留意ください。
- 送信される本文には、利用者自身の発言のほか、その会話の他の参加者の発言が含まれます。 同様に、利用者の発言が他の参加者の端末から送信されることがあります
- 送信は、その都度の利用者の指示や確認を経ることなく行われます。この自動送信を停止する設定は、現在ありません
- 送信対象の本文は、内容による選別を経ません(機微な話題を含む本文も送信され得ます)
- 実行済みの記録はアプリの実行中にのみ保持されるため、アプリを再起動した後は、同じ本文が再び送信されることがあります
抽出された候補は、利用者の端末内にのみ保存されます。利用者が反映を承認した候補に限り、 その本文・分類・公開範囲が当方のサーバーへ送信され、プロフィール等として保存されます (当該レコードには AI による生成である旨が記録されます)。承認していない候補、および元のメッセージ 本文が当方のサーバーへ送信されることはありません。
Vertex AI への送信および処理の過程において、当方のサーバーがメッセージ本文または AI の出力を 中継・保持することはありません(当方のサーバーは、端末が Vertex AI を呼び出すための短期的な アクセストークンを発行するのみです)。当該データは Google のサービス利用規約に従って処理されます。
5. 外部サービスへの情報提供
本サービスは、運営のため以下の外部サービスを利用します。
- Google Cloud Storage: 暗号化された添付ファイルを暗号文のまま保存します。
- Google Cloud Vertex AI(Gemini): 第4項に定める AI 機能に利用します。
- Sentry: 不具合の検知・分析のため、クラッシュ情報および端末情報を送信します。メッセージ本文は含まれません。
- Twilio: SMS によるワンタイムコード認証のため、電話番号を送信します。
- Expo Push Service: プッシュ通知の配信のため、通知トークンを中継します。
6. 第三者提供
当方は、法令に基づく場合を除き、取得した情報を利用者の同意なく第三者に提供しません。
7. 情報の保存期間・アカウントの削除
利用者は、アプリ内の操作からいつでもアカウントを削除できます。削除により、当方が保有する利用者の アカウント情報・プロフィール情報は削除されます。ただし、利用者が過去に送信した暗号化済みメッセージ・ 添付ファイルは、通信相手の会話履歴として相手の端末およびサーバー上に暗号文のまま残る場合があります。
利用者が任意で有効化する会話履歴のバックアップは、利用者だけが保有するリカバリーキーで暗号化された 状態で保存されます。当方はバックアップの内容を復号できません。リカバリーキーを紛失した場合、 当方を含む誰もバックアップから履歴を復元できません。
8. 安全管理措置
当方は、取得した情報について、E2EE をはじめとする適切な技術的・組織的措置を講じ、 漏えい・滅失・毀損の防止に努めます。
9. 利用者の権利
利用者は、当方が保有する自己の情報について、開示・訂正・利用停止・削除を求めることができます。 ご希望の場合は第11項の窓口までご連絡ください。
10. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上またはウェブサイトで告知します。
11. お問い合わせ窓口
本ポリシーおよび情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者: Studio Prairie
- メールアドレス: support@nui.day