Piou
日本語
ダウンロード
メニュー

プライバシーポリシー

バージョン 1.0 · 更新日：2026年10月18日

本ポリシーは、お客様が Piou（iPhone および Android 向けアプリ、Web アプリ app.piou.chat、ウェブサイト piou.chat）を利用する際に、当社がどのような個人データを取り扱うか、その目的、共有先、保存期間、およびお客様の権利の行使方法について説明するものです。本ポリシーは、欧州連合の一般データ保護規則（GDPR）、個人データの保護に関するアラブ首長国連邦の2021年連邦政令法第45号（PDPL）、およびタイの個人情報保護法 仏暦2562年（2019年）（PDPA）に準拠するよう作成されています。

要点

  • 翻訳はお客様の端末上で行われ、当社のサーバーに送信されることはありません。オンラインの翻訳サービスは一切使用していません。
  • お客様のメッセージは当社のサーバーに保存されます。メッセージは、受信者に届け、お客様の端末間で同期するために、元の言語のまま保存されます。保存場所はパリ（フランス）です。
  • お客様のメッセージはエンドツーエンドで暗号化されていません。メッセージは通信中（TLS）および当社のホスティング事業者のディスク上で暗号化されていますが、配信のために当社のシステムが技術的にアクセスできる状態にあります。当社はこのアクセスを厳しく制限しています。
  • お客様の連絡先の電話番号は、何かが送信される前にお客様の端末上でハッシュ値に変換されます。Piou を利用していない人の電話番号を当社が保存することは一切ありません。
  • 広告なし、データの販売なし。当社の統計は社内のみで集計し、Cookie も外部ツールも使用していません。
  • ステータスは24時間後に、消えるメッセージは有効期限が切れた時点で消えます。

1. データ管理者

データ管理者は、International Free Zone Authority（IFZA）にライセンス番号66415で登録されたフリーゾーン・カンパニー（Free Zone Company）である ALTRIX FZCO（Building A1, Dubai Digital Park, Dubai Silicon Oasis, ドバイ, アラブ首長国連邦）です。

お客様のデータに関するご質問や権利の行使については、support@piou.chat までご連絡ください（件名：「個人データ」）。

欧州連合における代理人（GDPR 第27条）およびタイにおける代理人（PDPA 第37条(5)）：選任され次第、その連絡先を本項に掲載します。それまでの間、すべてのご請求は support@piou.chat 宛てにお送りいただけます。

2. 当社が取り扱うデータ

アカウントとプロフィール：表示名、プロフィール写真、自己紹介文（「自己紹介」）、メッセージを読む言語とアプリの表示言語、メールアドレス、パスワード（認証サービスの委託先がハッシュ値の形でのみ保存し、平文で保存されることはありません）、Apple または Google でログインする場合はその識別子、アカウントの作成日時と最終ログイン日時、プライバシー設定。

電話番号：お客様の電話番号、その国、確認の方法と日付、および連絡先の方がお客様を見つけられるようにするための電話番号のハッシュ値（秘密鍵を用いて生成したコード）。

電話番号の確認と不正防止：確認の試行ごとに、電話番号、使用された方法と事業者、ハッシュ値の形のコード、試行回数、ステータスとタイムスタンプ、端末識別子、IP アドレスのハッシュ値、端末またはブラウザの完全性チェックの結果、および送信コスト。

連絡先：お客様が許可した場合、連絡先の電話番号は、送信される前にお客様の端末上でハッシュ値に変換（ハッシュ化）されます。当社はこれを登録済みの利用者のハッシュ値と照合し、一致した情報（お客様と、すでに Piou を利用しているお客様の連絡先とのつながり）のみを保存します。Piou を利用していない人の電話番号が保存されることは一切ありません。お客様がメールで誰かを招待する場合、当社はその人のメールアドレスを招待の送信に使用します。

コンテンツ：お客様のメッセージ（テキスト、音声メッセージ、写真、動画、ドキュメント、ステッカー、その時点の位置情報およびリアルタイムの位置情報）、リアクション、返信、ピン留めメッセージ、投票とその回答、ステータス、送信者の端末上で作成された場合の音声メッセージの文字起こし、グループの情報、配信通知と既読通知、「入力中…」の表示、オンライン状態と最終オンライン時刻（お客様の設定に応じて）。

通話：通話履歴（参加者、音声またはビデオの種別、開始時刻と終了時刻、終了理由）。音声と映像は、通話プロトコル（DTLS-SRTP）により暗号化された状態で、端末間で直接、またはネットワーク上必要な場合は中継サーバーを経由して送受信され、録音・録画されることはありません。字幕のテキストも通話中に同様の方法で送受信され、当社のサーバーには保存されません。

端末と通知：端末の種類（iPhone、Android、Web）、アプリのバージョン、端末の言語、通知トークン。

サブスクリプションと支払い：プラン、ステータス、トライアルと更新の日付、国、通貨、金額、Stripe、Apple または Google から提供される取引識別子、および贈られたサブスクリプションの場合は受取人と、該当する場合はそのメールアドレス。当社がお客様のカード番号の全桁を受け取ることはありません。

社内統計：利用イベント（例：アプリの起動、登録の各手順、サブスクリプション画面の表示、トライアルの開始）と、それに伴うアカウント識別子またはランダムな識別子、プラットフォーム、アプリのバージョン、国、日付。これらの統計では、Cookie、広告識別子、外部ツールのいずれも使用していません。

サポートとお問い合わせフォーム：お客様の氏名、メールアドレス、メッセージ、言語、およびボット対策のチェック。

報告とブロック：お客様が行った報告またはお客様に関する報告（理由、詳細、報告されたメッセージまたはアカウント）、およびお客様がブロックしたアカウントのリスト。

技術ログ：IP アドレス、日時、リクエストおよびエラーに関する情報。これらは、本サービスのセキュリティと運用を確保するために、当社のホスティング事業者が保存します。

当社は、いわゆる「センシティブ」なデータ（健康、宗教、思想など）を意図的に収集することはありません。ただし、お客様がそうした内容を書くことを選んだ場合は、メッセージにそれらが含まれることがあります。その場合、それらのデータは受信者に届ける目的にのみ取り扱われます。

3. 翻訳はお客様の端末上で行われます

Piou Premium では、各メッセージは受信者の端末上で翻訳されます。iPhone では Apple の内蔵翻訳機能、Android では ML Kit、ブラウザではオープンソースの Bergamot エンジンと Firefox Translations のモデル、またはブラウザに内蔵の翻訳機能がある場合はその機能（例：パソコン版の Chrome）を使用します。翻訳されたテキストはお客様の端末にとどまり、当社のサーバーに送信されることはありません。

翻訳機能を使用するため、お客様の端末は、Apple、Google、または当社のサーバー（Web アプリの場合）から言語モデルを一度ダウンロードします。このダウンロードにより、提供元にはお客様の IP アドレスと要求された言語が伝わりますが、メッセージの内容が伝わることはありません。

Piou は、お客様の端末の音声認識を優先して使用します（音声メッセージの文字起こし、字幕の表示、対面モードのため）。お客様の端末またはブラウザが、ある言語について端末上での音声認識を提供していない場合、お客様のシステムの音声認識サービス（例：Apple、Google またはお使いのブラウザのもの）が、その提供元のサーバー上で、提供元自身の規則に従って音声を処理することがあります。当社が文字起こしの目的でこの音声を受け取ることはありません。

4. データの利用目的と法的根拠

当社は、各目的について、GDPR（第6条）、PDPL（第4条）および PDPA（第24条）に基づく法的根拠を示します。

  • メッセージングサービスの提供（アカウント、プロフィール、メッセージ、通話、ステータス、グループ、通知、端末間の同期）— お客様との契約の履行（GDPR 第6条(1)(b)、PDPL 第4条第9号、PDPA 第24条(3)）。
  • 電話番号の確認と不正防止（送信回数の制限、端末の完全性チェック、支出の上限、付加料金番号や仮想番号のブロック）— 契約の履行、および本サービスの安全を確保しコストを管理するという当社の正当な利益（GDPR 第6条(1)(b)および(f)、PDPL 第4条第9号、PDPA 第24条(3)および(5)）。
  • どの連絡先が Piou を利用しているかのお知らせ — お客様が求める機能のための契約の履行。登録していない人の電話番号のハッシュ値は、一時的に処理した後に破棄されるもので、これについては当社の正当な利益（GDPR 第6条(1)(b)および(f)、PDPL 第4条第9号、PDPA 第24条(3)および(5)）。
  • サブスクリプション、トライアル、ギフト、請求の管理 — 契約の履行、および会計上・税務上の義務の遵守（GDPR 第6条(1)(b)および(c)、PDPL 第4条第9号および第10号、PDPA 第24条(3)および(6)）。
  • サービスに関するメッセージの送信（ログインコード、確認、領収書、アカウントまたはサブスクリプションに関するお知らせ）とサポートへの対応 — 契約の履行（GDPR 第6条(1)(b)、PDPL 第4条第9号、PDPA 第24条(3)）。
  • 報告への対応、セキュリティの確保、法令の遵守、当社の権利の防御 — 正当な利益、法的義務、および法的請求の立証または防御（GDPR 第6条(1)(c)および(f)、PDPL 第4条第3号および第10号、PDPA 第24条(5)および(6)）。
  • 社内統計の作成（利用状況の把握、Piou の改善、登録数とサブスクリプション数の測定。Cookie や外部ツールは使用しません）— 正当な利益（GDPR 第6条(1)(f)）、統計調査（PDPL 第4条第6号）、正当な利益（PDPA 第24条(5)）。お客様は、いつでもこれに異議を申し立てることができます（第10条を参照）。

当社は、お客様に法的効果を及ぼす決定を、自動処理のみに基づいて行うことはありません。自動の不正防止チェックにより、電話番号の確認が遅れたり、ブロックされたりすることがあります。その場合は、support@piou.chat 宛てにご連絡いただくことで、担当者による対応を求めることができます。

端末の権限：Piou がお客様の連絡先、マイク、カメラ、位置情報または通知へのアクセスを求めるのは、お客様が該当する機能を使用するときだけです。これらの権限は、スマートフォンまたはブラウザの設定からいつでも取り消すことができます。

5. お客様のデータを閲覧できる者

他の利用者：お客様のメッセージは、その会話の参加者が閲覧できます。表示名、写真、自己紹介文および言語は、お客様の連絡先とグループのメンバーが閲覧でき、最終オンライン時刻と既読通知はお客様の設定に応じて閲覧できます。ステータスは、相互に連絡先に登録している人（お客様が連絡先に登録しており、かつお客様を連絡先に登録している人）が24時間閲覧できます。お客様の電話番号を連絡先に登録している人や、お客様のメールアドレスを知っている人は、お客様が Piou を利用していることを知り、表示名と写真を見ることができます。お客様の招待リンクを受け取った人も同様です。

当社のスタッフ：必要な場合（サポート、セキュリティ、報告の審査）に限り、制限されたアクセス権限のもとで閲覧します。

当社の委託先：当社の指示に基づいて業務を行う次の事業者です。

  • Supabase Pte. Ltd.（シンガポール）— データベース、認証、ファイルの保存、サーバー機能およびリアルタイム機能。データは Amazon Web Services のインフラストラクチャの eu-west-3 リージョン（フランス・パリ）でホスティングされています。
  • Vercel Inc.（米国）— ウェブサイトと Web アプリのホスティング。
  • Cloudflare, Inc.（米国）— ウェブサイトのお問い合わせフォームと、Web アプリでの電話番号確認におけるボット対策チェック（Turnstile）。Cloudflare はそのために技術的なシグナル（IP アドレス、ブラウザ）を受け取り、独立したデータ管理者として、ボット検出の改善にもそれらを利用します。
  • Sendinblue SAS（Brevo の名称で事業を展開）（フランス）— サービスに関するメールの送信、サポート宛てのメールの受信、および最終手段としての確認用 SMS の送信。
  • Stripe Payments Europe, Limited（アイルランド）— ウェブサイトで行われる支払い。
  • RevenueCat, Inc.（米国）— アプリ内で購入されたサブスクリプションの一元管理。
  • Google（Gmail）— 当社スタッフが使用するメールサービス。サポート宛てのメールのコピーを受信します。
  • 電気通信事業者 — お客様の国に応じて、お客様が送信する確認用 SMS の受信、確認用の不在着信の発信、または SMS の送信を担当します。Telegram または WhatsApp — お客様がそこでコードを受け取ることを選択した場合に限ります。
  • 通話中継サーバー（TURN）— 端末間の直接接続ができない場合に限り使用します。
  • OpenFreeMap — Android と Web アプリで地図タイルを提供します（地図を要求すると、OpenFreeMap にはお客様の IP アドレスと表示される地域が伝わります）。

電気通信事業者と通話中継サーバーの最新のリストは、support@piou.chat 宛てにご請求いただければ提供します。

Apple と Google は、お客様の OS とそのサービスの提供者として関与します。App Store と Google Play（購入）、通知（Apple Push Notification service、Firebase Cloud Messaging）、端末の完全性チェック（App Attest、Play Integrity）、言語モデルと音声認識、iPhone の地図（MapKit）、Apple または Google でのログインがこれにあたります。これらのサービスについては、各社が独自のプライバシーポリシーに従って行動します。Web アプリでは、通知はお客様のブラウザの通知サービスを経由します。

公的機関：法律により義務付けられている場合、適法な要請があった場合、または人の生命もしくは安全を守るために必要な場合に、データが開示されることがあります。

会社の組織再編等の場合（合併、買収、事業譲渡）、お客様のデータは関係する事業体に移転されることがあり、その事業体は本ポリシーに拘束されます。その場合は、お客様にお知らせします。

当社はお客様の個人データを販売しません。また、広告目的で共有することもありません。

6. 国際的なデータ移転

お客様のデータは、主に欧州連合内（フランス・パリ）でホスティングされています。一部の委託先および ALTRIX FZCO 自身は、他の国（特にアラブ首長国連邦、米国、シンガポール、アイルランド）に所在しています。

  • GDPR の対象となる方については、欧州経済領域外への移転は、欧州委員会の十分性認定がある場合はそれ（例：認証を受けた企業に適用される EU-米国データプライバシーフレームワーク）に、それ以外の場合は欧州委員会が採択した標準契約条項に基づいて行われます。
  • PDPL の対象となる方については、アラブ首長国連邦外への移転は、第22条（十分な保護水準を有する国）に基づき、それができない場合は第23条（特に、PDPL の保護措置を課す契約、またはお客様との契約の履行に必要な場合）に基づいて行われます。
  • PDPA の対象となる方については、タイ国外への移転は、第28条（十分な保護基準を有する国、またはお客様との契約の履行に必要な場合）または第29条に定める適切な保護措置に基づいて行われます。

これらの保護措置に関する情報は、support@piou.chat 宛てにご請求いただけます。

7. データの保存期間

  • アカウント、プロフィール、電話番号、連絡先：アカウントが存在する間。アカウントを削除すると、当社のデータベースから消去されます。
  • メッセージとファイル：配信と同期のため、削除されるまで保存されます。削除されるのは、送信者が「全員に対して削除」を行った場合（送信後48時間まで可能）、消えるメッセージの有効期限が切れた場合、または送信者のアカウントが削除された場合です。相手の端末ですでに受信または保存されたコピーは、その相手の管理下に残ります。
  • 消えるメッセージ：選択した期間（24時間、7日間または90日間）が終了してから1時間以内に、ファイルとともに当社のサーバーから削除されます。
  • ステータス：投稿から24時間後に、ファイルとともに自動的に削除されます。
  • リアルタイムの位置情報：お客様が選択した時間の間のみ共有されます。
  • 通話履歴：メッセージと同様に、会話内に保存されます。
  • 電話番号の確認と不正防止：入力された電話番号、端末識別子、IP アドレスのハッシュ値およびコードは、試行から30日後に消去されます。その後に残るのは統計データ（国、方法、結果、コスト）のみで、これらはアカウントが存在する間、お客様のアカウントに関連付けられます。
  • サブスクリプションと請求：サブスクリプションの期間中、およびその後は会計上・税務上の義務により定められた期間。
  • 社内統計：最長25か月。その後、削除または匿名化します。
  • 報告：対応が完了するまでの期間とその後12か月間。手続上必要な場合は、それより長い期間。
  • サポート：最後のやり取りから3年間。
  • 技術ログ：最長90日間。
  • バックアップ：技術的なバックアップは継続的に置き換えられ、30日を超えて保存されることはありません。

お客様の端末上に保存されたデータ（キャッシュされた翻訳、言語モデル、端末内の履歴）は、お客様が消去するか、ログアウトするか、アプリを削除するまで端末に残ります。

8. セキュリティ

当社は、適切な技術的および組織的措置によってお客様のデータを保護しています。具体的には、通信の暗号化（TLS）、ホスティング事業者における保存データの暗号化、データベースのすべてのテーブルに適用されるアクセスルール、平文では保存しないパスワード、別途保管された秘密鍵による電話番号のハッシュ値の計算、制限され記録される社内アクセス、端末の完全性チェック、ならびに不正利用を防ぐための制限です。

前述のとおり、Piou はエンドツーエンド暗号化を提供していません。お客様のメッセージは、配信のために当社のシステムで読み取ることができる状態にあります。完全なシステムは存在しないため、データ侵害が発生した場合、当社は、所定の期限内（GDPR および PDPA に基づく当局への通知は原則として72時間以内）に管轄当局に通知し、法律で求められる場合は影響を受ける方にも通知します。

ウェブサイトと Web アプリでは、広告用 Cookie や外部の計測ツールを一切使用していません。使用しているのは、動作に厳密に必要なストレージのみで、ログイン状態の維持、お客様の設定（言語など）、Web アプリのオフライン動作、言語モデルのキャッシュがこれにあたります。ウェブサイトのお問い合わせフォームと Web アプリでの電話番号確認は、Cloudflare Turnstile によってボットから保護されています。Turnstile が分析するのは、この保護に厳密に必要な技術的シグナルのみです。ウェブサイトでは、Cookie や永続的な識別子を使わずに、匿名のイベント（例：「ダウンロード」のクリック）を集計しています。そのため、同意を求めるバナーは表示されません。

10. お客様の権利

お客様に適用される法律に応じて、お客様は次のことができます。

  • データにアクセスし、その写しを入手すること
  • データを訂正または補完させること
  • データを消去させること（ご自身でアカウントを削除することもできます：設定 → アカウントを削除）
  • データの処理を制限すること
  • データを構造化された形式で受け取り、他のサービスに移転させること（データポータビリティ）
  • 当社の正当な利益に基づく処理、特に社内統計に異議を申し立てること
  • 処理が同意に基づく場合に、同意を撤回すること（撤回前の処理には影響しません）
  • 自動化された決定について、人による再審査を求めること
  • 国際的なデータ移転に適用される保護措置に関する情報を入手すること

手続き方法：アカウントに登録したメールアドレスから support@piou.chat 宛てにご連絡いただくか、アカウントに関連付けられた電話番号をお知らせください。ご本人確認をお願いする場合があります。ご請求は無料です。当社は1か月以内に回答します。GDPR の下では、ご請求が複雑な場合にこの期間を2か月延長することがあり、その場合はお客様にお知らせします。PDPA に基づくご請求については、30日以内に回答します。

苦情の申立て：お客様は、管轄のデータ保護機関に苦情を申し立てることができます。欧州連合では居住国のデータ保護機関（フランスでは CNIL）、アラブ首長国連邦では UAE Data Office、タイでは個人データ保護委員会事務局（Office of the Personal Data Protection Committee、PDPC）です。

データ保護に関する法律を有するその他の国（例：ブラジルの LGPD）に居住している場合、お客様はその法律に定められた権利を有します。同じアドレス宛てにご連絡ください。

11. 未成年者

Piou は、13歳以上の方を対象としています。欧州連合および欧州経済領域では、16歳以上であるか、13歳以上16歳未満の場合は親権者の同意を得ている必要があります。お住まいの国の法律でより高い年齢が定められている場合、または親もしくは後見人の同意が求められている場合（例：タイにおける、未成年者の同意に基づく処理）は、その定めが適用されます。

当社は、13歳未満の子どもに関するデータを故意に収集することはありません。アカウントが13歳未満の子ども、または必要な同意を得ていない未成年者のものであることが判明した場合、当社はそのアカウントを削除します。親または後見人の方は、support@piou.chat 宛てにご連絡いただけます。

12. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、その発効前に、アプリ内またはメールでお知らせします。更新日はページの上部に記載しています。

13. お問い合わせ

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, ドバイ, アラブ首長国連邦 — support@piou.chat