プライバシーポリシー
版: 2026-09-28（施行日はアプリ内での配信開始時に確定する）
StudyTown の運営者（個人事業として運営しています。以下「運営者」といいます）は、バーチャル自習室アプリ「StudyTown」（以下「本アプリ」といいます）において取得する利用者の情報を、以下の方針に従って取り扱います。
第1条 取得する情報
運営者は、本アプリの提供にあたり、次の情報を取得します。
1. ログインに関する情報
本アプリは Apple ID または LINE アカウントによるログインのみを提供し、独自のパスワードは保持しません。 ログイン時に、各サービスから次の情報を受け取り、保存します。
- アカウント識別子：Apple または LINE が発行する、利用者を識別するための固定の文字列
- メールアドレス：Apple の「メールを非公開」機能を利用した場合は、Apple が発行する転送用アドレス
- 認証トークン：Apple または LINE が発行するアクセストークン、リフレッシュトークン、ID トークンと、それらの有効期限および許可範囲
- プロフィール画像の URL：LINE でログインした場合に LINE から提供されるもの。本アプリでは表示に用いません
Apple または LINE から氏名が提供された場合でも、運営者はこれを保存しません。 本アプリで表示される名前は、次項のニックネームのみです。
ログイン後は、利用者の端末ごとにログイン状態を保持するためのセッションを作成し、セッショントークン、有効期限、作成時の IP アドレスと端末の User-Agent 文字列を保存します。
2. 利用者が入力する情報
- ニックネーム：他の利用者に表示される名前
- アバターの外見：肌、目、髪型、服、アクセサリーなどの組み合わせ
- 自習室の名前：利用者が自習室を作成するときに入力する名前
- 週間目標：1 週間あたりの勉強時間の目標
- 勉強時間の手入力：本アプリの外で勉強した時間として利用者が入力する値
3. 本アプリの利用に伴って生成される情報
- フレンドコード：フレンド検索に使う、運営者が自動生成するランダムな文字列
- 入退室の記録：入室した自習室、入室と退室の時刻、在室時間
- 勉強時間：自習室内の勉強タイマーで計測した時間
- フレンド関係：フレンド申請の送受信と成立の状態
- 自習室のメンバーシップと招待：作成した自習室、参加している自習室、発行した招待リンク、送受信した部屋招待
- プッシュ通知の宛先：通知の配信に必要な端末ごとのトークンと、通知の種類ごとの受信設定
- プライバシーポリシーへの同意記録：同意した日時と版
4. 自習室内でリアルタイムに中継される情報
自習室に入室している間、次の情報が運営者のサーバまたは委託先のサーバを経由して、同じ自習室にいる他の利用者の端末へ中継されます。
- 在室状態とアバターの位置：どの自習室にいるか、および自習室内でのアバターの座標。端末の位置情報（GPS など）は取得しません
- 音声：ボイス機能を有効にしている間のマイク音声
在室状態は自習室にいる間だけ運営者のデータベースに保持し、退室または切断時に削除します。アバターの位置は接続している間だけ運営者のサーバ上に保持して中継し、切断時に消えます。データベースには保存しません。 音声は第5条の LiveKit Cloud のサーバを経由してリアルタイムに中継されるだけで、運営者は録音も保存もしません。 ボイス機能は利用者が自分で有効にしない限り動作せず、マイクの使用には端末の OS による許可が必要です。
5. 通信に伴って記録される情報
本アプリと運営者のサーバとの通信を処理する過程で、IP アドレス、User-Agent 文字列、通信日時などのリクエスト情報が、第5条のインフラ事業者のシステムに一定期間記録されます。 運営者はこれらを障害の調査と不正利用の防止以外には用いず、利用者の行動の追跡には用いません。
6. 利用状況の分析に関する情報
運営者は、本アプリの改善のため、第5条の PostHog, Inc. の分析ツールを本アプリに組み込み、次の情報を取得します。
- 表示した画面：本アプリ内でどの画面を開いたかと、その時刻。画面の名前だけを送り、招待リンクやフレンドコードの値は送りません
- 主な操作：ログインの方法（Apple または LINE）、初回設定の完了、自習室の作成・入室・退室、招待の送信、退室時の勉強時間と在室時間の秒数
- アプリの起動と終了：起動、バックグラウンドへの移行、更新
- 端末とアプリの情報：OS の種類と版、機種、画面サイズ、言語とタイムゾーン、本アプリの版
- 識別子：本アプリが端末上で生成するランダムな識別子と、ログイン後はアカウントの内部 ID
これらの情報は、利用者が本ポリシーの現行の版に同意した後にのみ送信します。 ニックネーム、自習室の名前、招待リンク、フレンドコード、アバターの位置、音声、端末の位置情報は送りません。画面の録画も行いません。IP アドレスに基づく位置の推定も行いません。
第2条 利用目的
運営者は、取得した情報を次の目的で利用します。
- 本アプリのログイン、本人確認、ログイン状態の維持のため
- 自習室でのアバター表示、在室状態と位置の同期、ボイス機能の提供のため
- 勉強時間、連続記録、週間目標の達成状況などの集計と表示のため
- フレンド機能、自習室への招待、フレンド間のランキング表示のため
- フレンド申請や部屋招待などのプッシュ通知の配信のため
- 不正利用の防止、障害の調査、問い合わせへの対応のため
- 本ポリシーの改定時に再同意を求めるため
- 利用状況の分析による本アプリの改善のため
第3条 他の利用者および招待リンクの受け取り手への提供
本アプリはほかの利用者と一緒に勉強するためのサービスです。 運営者は、利用者の同意に基づき、本アプリの機能として次の情報を他の利用者に提供します。 利用者は、本ポリシーに同意し、フレンド申請、自習室への入室、招待リンクの共有などの操作を行うことによって、その操作に対応する提供に同意したものとします。
- 同じ自習室にいる利用者に対して：ニックネーム、アバターの外見、アバターの位置、入室時刻に基づく在室時間、ボイス機能を有効にしている間の音声
- 自習室のメンバー、招待リンクを開いてログインした利用者、および部屋招待を受け取った利用者に対して（入室前のプレビュー表示）：自習室の名前、ホストのニックネーム、入室中の利用者のニックネーム、アバターの外見、フレンドコード、在室時間。入室前の人にも在室中の全員の情報が表示されます
- フレンドに対して：ニックネーム、アバターの外見、フレンドコード、今週の勉強時間とそれに基づく順位、入室中の自習室の名前と入室時刻
- フレンドコードを知っている利用者に対して：ニックネームとアバターの外見（フレンド申請の前の確認表示）
- 部屋招待を受け取った利用者に対して：上記のプレビュー表示に加えて、招待した利用者のニックネームとアバターの外見
招待リンクとフレンドコードの共有リンクは、ログインしていない人でも開ける Web ページです。 自習室の招待リンクは自習室の名前を、フレンドコードの共有リンクは利用者のニックネームを、ページの見出しとリンクプレビュー（OGP）に表示します。 そのため、リンクを受け取った人と、リンクが投稿されたメッセージアプリや SNS の事業者にもこれらの情報が伝わります。 リンクの共有先は利用者自身が選びます。
メールアドレス、アカウント識別子、認証トークンは、他の利用者には提供しません。
第4条 上記以外の第三者への提供
運営者は、第3条および第5条の場合を除き、取得した情報を第三者に提供しません。 ただし、次の場合はこの限りではありません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難な場合
第5条 取扱いの委託と外国にある事業者
運営者は、本アプリの提供に必要な範囲で、次の事業者のサービスを利用し、情報の保存、処理、送受信をこれらの事業者に委託しています。
| 事業者 | 用途 | 取り扱う情報 |
|---|---|---|
| Cloudflare, Inc. | アプリケーションサーバ、データベース、リアルタイム通信の運用 | 第1条 1 から 5 の情報のうち音声を除くすべて（在室状態とアバターの位置の中継、リクエスト情報の記録を含む）。音声は端末と LiveKit Cloud が直接やり取りし、運営者のサーバは接続用のトークンを発行するだけです |
| PostHog, Inc. | 利用状況の分析 | 第1条 6 の情報 |
| LiveKit, Inc. | ボイス機能の音声の中継 | 音声、自習室の画面を開くたびに端末が生成するランダムな接続識別子（LiveKit 側ではアカウントと結び付きません。運営者のサーバでは接続中に限りアカウントと対応付けられます）、参加している自習室の識別子、接続に伴うリクエスト情報 |
| 650 Industries, Inc.（Expo） | プッシュ通知の配信 | プッシュ通知の宛先トークン、通知の本文 |
| Apple Inc. | iOS 端末へのプッシュ通知の配信（Expo からの再委託） | プッシュ通知の宛先トークン、通知の本文 |
| Google LLC | Android 端末へのプッシュ通知の配信（Expo からの再委託） | プッシュ通知の宛先トークン、通知の本文 |
これらの事業者はいずれも米国に所在します。 米国の個人情報保護制度は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」で確認できます。 各事業者が講じる措置の内容は、第11条の窓口へ請求があれば個別に説明します。
Apple Inc. と LINEヤフー株式会社は、ログイン時に利用者の情報を運営者へ提供する側であり、ログインに関しては運営者の委託先ではありません。 ログイン時に各社が行う情報の取扱いは、各社のプライバシーポリシーに従います。
第6条 保存期間と削除
運営者は、情報の種類ごとに次の期間保存します。
- 第1条 1 から 3 の情報：利用者がアカウントを削除するまで。ただし、ログインのセッションは有効期限が切れると使用できなくなります
- 第1条 4 の在室状態：自習室に入室している間だけ運営者のデータベースに保持し、退室または切断時に削除します
- 第1条 4 のアバターの位置：接続している間だけ運営者のサーバ上に保持して中継し、切断時に消えます。データベースには保存しません。音声は中継のみで保存しません
- 第1条 5 のリクエスト情報：委託先の事業者がそれぞれ定める期間
- 第1条 6 の分析に関する情報：利用者がアカウントを削除するまで。削除時に、運営者は PostHog 上の該当アカウントの情報の削除を要求します
利用者は、本アプリの設定画面からいつでもアカウントを削除できます。 アカウントを削除すると、運営者はデータベース上の次の情報を、1 回の処理で直ちに削除します。
- ログインに関する情報、ニックネーム、アバターの外見、フレンドコード
- 入退室の記録、勉強時間、勉強時間の手入力、週間目標
- フレンド関係、自習室のメンバーシップ、発行した招待リンク、送受信した部屋招待
- プッシュ通知の宛先トークンと受信設定
- 全端末のログイン状態
あわせて、Apple または LINE に対して、本アプリに発行された認証トークンの失効を要求します。 削除の操作をした端末では、本アプリが端末内に保存していたログイン状態、設定、キャッシュも消去します。
削除は取り消せません。 削除後に同じ Apple ID または LINE アカウントでログインすると、新しいアカウントとして扱われ、以前の記録は引き継がれません。
アカウントを削除しても、次の情報は残ります。
- 利用者が作成した自習室の記録（自習室の名前と、作成者を示す内部 ID）。他の利用者の入退室記録との整合を保つため、誰の一覧にも表示されない状態で残します。内部 ID は削除済みのアカウントを指すため、運営者のデータベース上で他の情報と結び付けることはできませんが、自習室の名前に利用者が個人を推知できる文字列を入力していた場合、その文字列自体は残ります
- 委託先の事業者が保持するリクエスト情報の記録とバックアップ。各事業者が定める期間の経過後に消去されます
- PostHog 上の分析に関する情報。削除の要求から PostHog が定める期間の経過後に消去されます
- 削除の操作をした端末以外の端末に本アプリが保存したキャッシュ。本アプリをその端末から削除すると消えます
第7条 安全管理措置
運営者は、取得した情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 技術的措置：本アプリとサーバとの通信、およびサーバと委託先との通信を暗号化する。ログイン状態をアクセストークンで管理し、利用者本人以外が自分の情報を取得、変更、削除できない構成にする。自習室の在室情報の同期を、その自習室に招待されたメンバーに限定する
- 組織的措置：委託先へのアクセスに必要な認証情報を、権限を持つ担当者に限定して管理する。漏えいが発生した場合は、影響範囲を確認したうえで利用者と個人情報保護委員会へ報告する
- 委託先の監督：委託先の選定にあたり、各事業者が公表する安全管理の水準を確認する
- 外国の制度の把握：委託先が所在する米国の個人情報保護制度を把握したうえで委託する
第8条 利用者の権利
利用者は、運営者が保有する自分の情報について、次の請求ができます。
- 利用目的の通知
- 開示（第三者への提供に関する記録の開示を含む）
- 内容の訂正、追加、削除
- 利用の停止、消去、第三者への提供の停止
ニックネーム、アバターの外見、週間目標、通知の受信設定は本アプリ内で自分で変更でき、アカウント全体の削除は第6条のとおり本アプリ内で行えます。 それ以外の請求は、第11条の窓口へ電子メールで送付してください。 運営者は、請求者が本人または正当な代理人であることを、登録したメールアドレスからの送信であることや、本アプリ内での操作によって確認したうえで、法令に従い遅滞なく電子メールで回答します。 請求に手数料はかかりません。
第9条 未成年の利用者
未成年の方が本アプリを利用する場合は、保護者の同意を得たうえで利用してください。 保護者の方から、お子様の情報の削除などの請求があった場合は、第8条に準じて対応します。
第10条 本ポリシーの改定
運営者は、法令の変更や本アプリの機能の変更に応じて、本ポリシーを改定することがあります。 本ポリシーは版で管理し、改定した場合は本アプリ内で新しい版を表示して、利用者に改めて同意を求めます。 新しい版に同意しない場合、本アプリを継続して利用することはできません。
第11条 運営者情報とお問い合わせ窓口
本ポリシーに関するお問い合わせ、苦情、および第8条の請求は、次の窓口までご連絡ください。
- 運営者：StudyTown 運営者（個人事業）
- 連絡先：support@studytown.live
運営者の氏名および住所は、上記窓口へのご請求に応じて遅滞なくお知らせします。