プライバシーポリシー

制定日: 2026年8月18日 / 最終更新日: 2026年9月4日

プライバシー保護へのコミットメント: Tsuwa（以下「当サービス」）は、ユーザーのプライバシーを最優先に尊重し、氏名や電話番号などの個人情報登録なしでご利用いただける安全な通話環境を提供します。また、1対1通話において音声・映像データをサーバー上に録音・保存することは一切ありません。

1. 取得する情報

当サービスは、安定した通信接続の提供、着信通知の配信、および不正防止に必要な最小限の情報のみを取得します。

識別子情報: アプリ初回起動時にランダムに自動生成されるPeer ID（通話識別コード）。氏名やメールアドレス等の登録は不要です。
プッシュ通知トークン: バックグラウンド時や端末スリープ時に着信を通知するためのApple Push Notification service（APNs）VoIPプッシュトークン。
接続ログおよび診断データ: 通信セッション確立のためのIPアドレス、接続日時、パケットロス率、ジッター等の通話品質統計情報。
SIPアカウント設定情報（任意）: ユーザー自身がBYOA（Bring Your Own Account）機能で外部SIPサーバーや内線PBXを設定した場合の情報。これらの認証情報は端末内のセキュアな領域（iOS Keychain）にのみ保存され、当サービスのサーバーに保管されることはありません。

取得した情報は、以下の正当な目的のためにのみ利用します。

当サービスの通話におけるメディアデータ（音声および映像）は、以下のとおり厳格に保護されます。

エンドツーエンド暗号化: 1対1通話（P2P WebRTC）は、DTLS（Datagram Transport Layer Security）およびSRTP（Secure Real-time Transport Protocol）を用いて暗号化され、通信当事者の端末間でのみ直接やり取りされます。
サーバー非保存・非録音: 当サービスのサーバーにおいて、通話内容の傍受、録音、解析、または保存を行うことは一切ありません。
メディアリレー（TURN/SFU）: 直接P2P接続が不可能なネットワーク環境（対称型NAT等）やグループ通話において中継サーバーを経由する場合でも、中継データは一時的なパケット転送のみに使用され、サーバー上に永続化されることはありません。

当サービスは、機能提供のために以下の端末権限を要求します。ユーザーはiOSの「設定」画面からいつでも権限を変更・無効化できます。

当サービスは、品質の維持と通知配信のため、以下の信頼性の高い外部インフラストラクチャを利用しています。

Apple Inc.（Apple Push Notification service / APNs）: iOS端末への着信通知配信のためにプッシュトークンが使用されます。
Cloudflare Calls: グループ通話や中継を要するWebRTC通信のマネージドSFU/TURNインフラストラクチャとして使用されます。

法令に基づく公的機関からの開示要請がある場合を除き、取得した情報を広告事業者や第三者に販売・提供することは一切ありません。

当サービスは、不要となったデータを速やかに破棄します。

セッション接続ログ: 通話完了後、通信診断に必要な一時ログは一定期間（最長30日以内）経過後に自動破棄されます。
端末内データの削除: アプリ内の「設定」>「アカウントの初期化・データ削除」を実行することで、端末内に保持されたPeer IDおよび設定情報を直ちに消去できます。また、アプリを端末からアンインストールすることでも全ローカルデータが削除されます。
サーバー側データの削除リクエスト: サーバー上のプッシュトークン等のデータ削除を希望される場合は、下記のお問い合わせ窓口（[email protected]）にご連絡いただければ、速やかに削除対応を行います。

18歳未満の方が当サービスを利用される場合は、保護者の方の同意を得た上でご利用いただくようお願いいたします。

当サービスは、法令の改正やサービスの機能追加・変更に伴い、本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本ウェブサイト上またはアプリ内でお知らせいたします。

本プライバシーポリシーおよび個人情報の取扱いに関するご質問、ご意見、データ削除のご要望は、以下の窓口までお問い合わせください。

Tsuwa プロジェクトプライバシー窓口

メールアドレス: [email protected]