プライバシーポリシー
最終更新日：2026年9月20日 / Last updated: September 20, 2026
Privacy Summary (English) — TrueDepth Camera Compliance
TrueDepth Camera: WithU uses the TrueDepth camera via ARKit (ARFaceTrackingConfiguration) for face scanning. All TrueDepth data (3D face mesh, depth map) is processed entirely on-device and is never transmitted off the device. Per Apple Guideline 5.1.2(vi): TrueDepth/ARKit data is NOT used for advertising, marketing, or data mining.
Face Data: During the one-time face scan, WithU takes photos of your face (up to 5 angles). These photos are stored on your device and in a private folder on Firebase Storage (Google Cloud) that only your account can read, over HTTPS/TLS. WithU does not generate face feature vectors (embeddings), does not match faces between users, and does not send face data to AWS or any face-recognition service in this version.
Purpose: The front photo is used once to generate your avatar icon (Google Gemini via Firebase Cloud Functions; the photo is deleted from the request after generation). The photos are kept so that a future, opt-in face-search feature can be offered; you will be asked for consent again before any such use.
Consent: Users provide explicit consent before any face data collection through a dedicated privacy summary screen and clickwrap agreement.
Deletion: All face photos (Firebase Storage + on-device) are permanently deleted upon account deletion.
Compliance: Japan's Act on the Protection of Personal Information (APPI).
🔒 あなたのプライバシーを守るための取り組み
📱
顔の検出はiPhoneの中で完結します。Apple Vision / ARKit（TrueDepthカメラ）によるオンデバイス処理です。顔を数値化した特徴データは作りません。
🔗
顔スキャンで撮った写真は、あなただけが読める場所に保管します。端末の中と、Firebase上のあなた専用の箱（他のユーザーは読めません）に暗号化された通信で保存します。
🚫
顔の照合・顔検索は現在行っていません。フレンドとの顔の照合、写真アルバムの解析、外部の顔認識サービス（AWS等）への送信はしていません。将来提供する時は、改めて同意をお願いします。
🤖
AI機能はあなたが使う時だけ動作します。バックグラウンドでAIにデータを送信することはありません。
🗑️
いつでも完全に消せます。アカウント削除でサーバー・クラウド上のデータをすべて削除します。
1. 運営者情報
本ポリシーは、WithU株式会社（以下「当社」）が提供するスマートフォンアプリケーション「WithU」（以下「本アプリ」）におけるユーザー情報の取り扱いを定めたものです。当社は、日本の個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守します。
2. 収集する情報の種類
2.1 アカウント情報
- ニックネーム（表示名）
- メールアドレス（Apple ID / Googleアカウント経由で取得）
- プロフィール画像（ユーザーが任意で設定）
2.2 投稿コンテンツ
あなたが自ら投稿・保存を選択した写真、動画、日記テキスト等を、フレンドとの共有や日記機能のためにサーバー（Firebase / Google Cloud）に暗号化された通信で保存します。
2.3 TrueDepthカメラ / ARKitデータの使用について
⚠️ Apple TrueDepthカメラの使用について
本アプリは、Apple TrueDepthカメラおよびARKit（ARFaceTrackingConfiguration）を使用して、顔の3D形状データをリアルタイムで取得します。
処理方法：
- TrueDepthカメラから取得した3D顔形状データ（depth map、face mesh）はすべてデバイス上で処理されます
- TrueDepthデータそのものがデバイス外に送信されることはありません
- スキャン時に撮影した顔写真のみが、ユーザーの明示的な同意のもとで、あなただけが読める場所（Firebase Storage のあなた専用の箱）に保存されます。3D形状データや特徴量ベクトルは保存・送信しません
Apple Guideline 5.1.2(vi) 準拠宣言：
- TrueDepthカメラおよびARKitから取得したデータは広告（Advertising）に使用しません
- マーケティング（Marketing）に使用しません
- データマイニング（Data Mining）に使用しません
- 第三者への販売は行いません
- ユーザープロファイリングには使用しません
データの保持：
- TrueDepthから取得した3D形状データはデバイス外に出ません
- スキャン時に撮影した顔写真のみがユーザーアカウントに紐付けて保存されます
- アカウント削除時に顔写真は完全消去されます
ユーザーの同意：
- 顔スキャン機能を初めて使用する際に、専用の同意画面で明示的な同意を取得します
- 同意はいつでもアプリ内設定から撤回できます
2.4 顔写真の取り扱いについて（重要）
⚠️ 本アプリは、初回の顔スキャンで撮影したあなたの顔写真を保管します
アカウント作成時の顔スキャンで、正面を含む最大5方向の顔写真を撮影します。顔写真は個人情報保護法上の「個人情報」です。本アプリは、この写真から顔の特徴を数値化したデータ（特徴量ベクトル・個人識別符号）を生成しません。また、他のユーザーとの顔の照合、写真アルバムの解析、外部の顔認識サービスへの送信も現在は行っていません。
【何に使うか】
- アバターアイコンの生成：正面の写真1枚を、AI機能（第4章）のアイコン生成に1回だけ使います。生成が終わると、その依頼から写真は削除されます
- 将来の顔検索機能のための保管：将来、あなたが選んだ相手やフレンドとの間で顔から人物を探す機能を提供する際に、撮り直しをせずに済むよう写真を保管しておきます。その機能を提供する時は、内容を説明したうえで改めて同意をお願いします。同意なく顔の照合や検索に使うことはありません。
- 広告・マーケティング・AIの学習・第三者への提供には一切使用しません
【どこに保管するか】
- あなたの端末の中
- Firebase Storage（Google Cloud）のあなた専用の箱：暗号化された通信（HTTPS/TLS）で保存し、あなたのアカウント以外は読み書きできないようアクセス制御しています
- アカウント削除時に、端末の写真とクラウドの写真の両方を完全消去します
【端末の中で行う顔の検出】
「フレンドを追加」のカメラでは、映っている顔の位置と写りの良さをあなたのiPhone内のApple Visionフレームワークで判定し、ゲストの札に使う顔写真を作ります。この処理はデバイス内で完結し、誰の顔かを判定する照合は行いません。作られた顔写真は、あなたが招待を送る時にだけ、招待の相手が見られる形で保存されます。
2.5 カメラとマイク
カメラは写真・動画の撮影および顔スキャン機能のために使用します。マイクは動画撮影時の音声記録のために使用します。これらのデータは上記の目的以外には使用しません。
2.6 写真アルバムへのアクセス
カードを作る時に写真や動画を選ぶために、iOSの写真選択画面を使います。この画面はあなたが選んだ写真だけをアプリに渡す仕組みで、本アプリはフォトライブラリ全体へのアクセス権を求めません。写真アルバムの解析（人物のタグ付け等）は現在行っていません。
写真メタデータの取り扱い：投稿時にアップロードされる写真からはEXIF情報（撮影日時、GPS座標等）が除去されます。
2.7 位置情報
カードを作る時に「近くのお店」を探す場合にだけ、位置情報を使用します。その時に許可をお伺いします。取得した位置は、iPhoneに入っているAppleの地図（MapKit）にお店を探してもらうために渡すだけで、当社のサーバーには送信せず、記録として保存することもありません。アプリが裏で位置を記録し続けることはありません。マーケティングや広告目的には一切使用しません。
2.8 アプリ利用状況の分析（Firebase Analytics）
📊 分析ツールの使用について
本アプリでは、サービス品質の改善およびアプリの安定性向上のために、
Google社のFirebase Analyticsを使用しています。
収集される情報：
- アプリの利用状況（画面遷移、機能の使用頻度等）
- デバイス情報（機種名、OSバージョン等）
- アプリインスタンスID（デバイス固有の匿名識別子）
重要な点：
- 収集されたデータはサービス品質改善のみに使用されます
- 広告の表示や行動ターゲティングには使用しません
- 広告IDの収集や、App Tracking Transparencyの対象となるトラッキングは行いません
Googleのデータ処理について詳しくは
Googleのパートナーサイトポリシーをご覧ください。
2.9 プッシュ通知
フレンドからのリクエスト、投稿通知等をお届けするために、Firebase Cloud Messaging（FCM）を利用しています。プッシュ通知の配信に必要なデバイストークン（FCMトークン）がFirebaseに保存されます。このトークンはアカウント削除時に消去されます。通知はいつでもiOSの設定から無効にすることができます。
2.10 近接検出（Bluetooth / ローカルネットワーク）
近くにいるWithUユーザーを発見し、共同撮影への招待を可能にするために、Bluetoothおよびローカルネットワーク（Bonjour）を使用します。
近接検出データの取り扱い：近接検出で取得した情報（周辺のデバイス情報）は、ユーザー発見の目的にのみ使用され、サーバーに送信・保存されることはありません。検出はリアルタイムで行われ、セッション終了後にデータは破棄されます。
2.11 モーションデータ（加速度センサー）
バブルボード機能（FBB）において、端末の傾き情報を利用した物理演算によるインタラクティブな表示を提供するために、デバイスの加速度センサーを使用します。モーションデータはデバイス内でのみ処理され、サーバーに送信されることはありません。
2.12 バックグラウンド処理
写真アルバムのバックグラウンド解析は現在行っていません。バックグラウンドで行うのは、投稿データの保存や通知の受け取りなど、アプリの通常の動作に必要な処理だけです。
2.13 他のユーザーに何が見えるか（World・チャット・コメント）
World（世界）
World は「直近24時間に、誰が誰と会ったか」を球体の上に並べた図です。
- あなたに見えるのは、あなた自身か、あなたのフレンドが1人でも入っているかたまりだけです。そのため、あなたが知らない人も並ぶことがあります（フレンドが一緒にいた相手）。
- あなたも入っているかたまりでは、相手の設定に関わらず全員の顔が出ます（そのかたまりは元々あなたのものだからです）。
- あなたが入っていないかたまりでも、その人のアイコンと名前が出ます。
- World に自分のアイコンを出すか出さないかを選ぶ設定はありません。World に出したくない場合は、設定からアカウントを削除してください。
チャット
一緒に撮影するとき、そのセッションの参加者どうしだけが読み書きできるチャットが開きます。参加者以外は読むことも書くこともできません。チャットの制限時間はランダムです。
コメント
カード（メンバーカード）へのコメントは、そのカードのメンバーだけが読み書きできます。メンバー以外には表示されません。自分が書いたコメントは自分だけが編集・削除できます。
要点：World に見えるのは、あなたか、あなたのフレンドが入っているかたまりだけです。自分を World に出さない設定はありません。チャットとコメントは、その場に居た人の中だけで閉じています。
3. 情報の利用目的
当社は収集した情報を以下の目的のみに使用します。
- 本アプリの機能提供（カードの共有、フレンド関係管理、ゲストの招待）
- アバターアイコンの生成（顔スキャンの正面の写真から・AI機能）
- 将来の顔検索機能の提供に備えた顔写真の保管（提供時に改めて同意を取得します）
- AI機能（キャプション生成等）の提供
- サービスの改善・不具合の修正
- ユーザーからのお問い合わせへの対応
広告の表示、行動ターゲティング、データの売却には一切使用しません。
4. AI機能とデータの取り扱い
4.1 送信タイミング
AI機能はあなたが自ら使用した場合に限り、処理に必要なデータが、Google社のAIサービスに暗号化された通信（HTTPS）で送信されます。バックグラウンドで自動的にAIへ送信されることはありません。
4.2 AI機能ごとの送信データ
本アプリでは、以下のAI機能それぞれにおいて、処理に必要な最小限のデータのみを送信します。
- AI絵文字・キャプション生成（Gemini API）：投稿画像、テキスト、スタンプ情報、音声データ（ボイスメモ付きの場合）
- AIキャラクター生成（Gemini API / Cloud Functions経由）：ユーザーの顔画像
4.3 データの扱い
- 送信データは処理結果の返却のみに使用されます
- 当社が利用するAPI版では、送信データがAIモデルの学習に再利用されることはありません
- AI機能の利用はアプリ内の設定からいつでもオン・オフを切り替えることができます
5. 第三者提供
当社は以下の外部サービスにデータを委託処理します。いずれも当社が定める目的の範囲内でのみデータを取り扱います。
- Firebase / Google Cloud（米国・Google LLC）：認証・データ保存（顔スキャンの写真を含む）・プッシュ通知基盤・利用状況分析（Firebase Analytics）
- Google AI サービス（米国・Google LLC）：AI機能使用時のみのデータ処理（Gemini API）。送信データはAIモデルの学習に再利用されません
- Apple / Google 認証（Apple Inc. / Google LLC）：ログイン認証のみ
ユーザーの個人情報を広告・マーケティング目的で第三者に販売・提供することは決してありません。
上記以外の第三者へは、法令に基づく場合を除き、ユーザーの同意なく提供しません。
6. データの保持期間
- アカウント情報・投稿コンテンツ：アカウント存続中に保持。アカウント削除後30日以内に完全消去
- 顔スキャンの写真（Firebase Storage・端末）：アカウント存続中に保持。アカウント削除時に削除
- 顔の特徴データ・外部の顔認識サービス：保持しません（現在は生成・送信していません）
- Firebase Analyticsデータ：Googleのデータ保持ポリシーに基づき管理されます（最大14ヶ月）
- FCMトークン：アカウント削除時に消去
- ローカルデータ（デバイス内）：アプリのアンインストールまたはアカウント削除時に消去
7. ユーザーの権利
ユーザーは、自己の個人情報に関して以下の権利を有します。
- アクセス権：当社が保持するあなたの個人情報の内容を確認する権利
- 訂正権：不正確な個人情報の修正を求める権利
- 削除権：アプリ内の設定画面からいつでもアカウントとデータの完全削除を要求できます。削除はFirebase上のデータ（顔スキャンの写真を含む）とローカルデータのすべてに適用されます
- 同意の撤回：顔写真の保管に同意できなくなった場合は、アカウントの削除を行ってください（顔写真はアカウントと一緒に消去されます）。顔検索機能は現在提供しておらず、将来提供する際には改めて同意をお願いします
- 苦情の申し立て：個人情報の取り扱いに関する苦情は、下記のお問い合わせ先にご連絡ください
8. セキュリティ対策
- すべての通信はTLS/HTTPS暗号化で保護されています
- Firebaseのセキュリティ基盤（認証、アクセス制御、暗号化保管）を利用しています
- 顔スキャンの写真は、本人のアカウントだけがアクセスできるよう設計されています
9. 子どもの個人情報の保護
本アプリは13歳以上のユーザーを対象としています。当社は13歳未満の児童から意図的に個人情報を収集することはありません。13歳未満の方が個人情報を提供していることが判明した場合、速やかにデータを削除します。
10. ポリシーの変更
当社は、法令の改正やサービスの変更に伴い、本ポリシーを更新することがあります。重要な変更がある場合は、アプリ内通知またはその他の方法でお知らせします。
11. 準拠法
本ポリシーは日本法に準拠し、日本法に従って解釈されるものとします。
12. お問い合わせ
プライバシーに関するご質問、個人情報の開示・訂正・削除のご依頼は以下までご連絡ください。