Vphone プライバシーポリシー
制定日: 2026年10月7日 最終改定日: 2026年11月6日
Vphone（以下「本サービス」）は、VRChat のアバターに付けるスマホ、Windows 用のアプリ、メッセージを届ける中継サーバーからなるサービスです。このページでは、本サービスが扱う利用者の情報について説明します。
1. 運営者
- 運営者: StudioNormAl（個人で運営しています）
- 連絡先: studionormal7@gmail.com
- 運営者の氏名と住所は、請求をいただいた場合に遅滞なくお知らせします。
- 本サービスは利用者同士のメッセージと音声通話を中継するため、電気通信事業法に基づく電気通信事業の届出を行っています。
2. サーバーで預かる情報と、使う目的
| 情報 | 使う目的 | 消える時 |
|---|---|---|
| 表示名 | 友だちの画面と、入っているグループのメンバーの画面にあなたの名前を出すため | アカウントを削除した時 |
| プロフィール（選んだアイコンとあいさつの文。前の版のアプリで選んだ連絡の希望を含みます） | 友だちの画面にあなたのプロフィールを出すため（友だちにだけ見えます。友だちのパソコンにも写しが保存されます） | 書き換えた時（前の内容）、アカウントを削除した時。友だちの側の写しは、フレンド解除をした時・アカウントを削除した時 |
| 連絡の希望（「暇だよ」「聞いてみて」「忙しい」のどれか） | 友だちの画面にあなたの今の連絡の希望を出すため（友だちにだけ見えます。友だちのパソコンにも写しが保存されます） | 選び直した時（前の値）、アカウントを削除した時。友だちの側の写しは、フレンド解除をした時・アカウントを削除した時・あなたがこの機能の無い前の版のアプリでつないだ時 |
| アカウント番号（登録の時に自動で作られる番号）と、本人確認用の合言葉・引き継ぎキー（作った場合）を変換した値 | あなたのアプリからの接続であること、アカウントを引き継ぐのが本人であることを確かめるため | アカウントを削除した時 |
| 友だちの一覧、届いている友だち申請 | メッセージを届ける相手を決めるため | フレンド解除をした時（その相手の分）、アカウントを削除した時 |
| グループ（名前、メンバーのアカウント番号・表示名・役職・入った日時、招待中の人、どこまで読んだか、その日に送られた数） | グループのメンバーにメッセージを届け、メンバーの名前・役職と既読の数を出すため（グループの中では、友だちでない人どうしも表示名と役職が見えます。招待中の人の名前は管理者にだけ見えます。メンバーのパソコンにも写しが保存されます） | グループを抜けた時・外された時・アカウントを削除した時（あなたの分）、メンバーがいなくなった時（グループの分）。送られた数は、日が替わると数え直します |
| 友だちコード | 友だちを追加するため | 使われた時。使われなかったコードは、発行から 10 分で使えなくなり、次にだれかが友だちコードを発行した時に消えます |
| 「近くの人とフレンドになる」を押して待っている間の、表示名とアカウント番号、今いる VRChat のインスタンスを元に戻しにくい形に変えた値 | 同じインスタンスで続けてボタンを押した 2 人を友だちにするため（表示名は、組になった相手にだけ届きます） | 組になった時、待つのをやめた時、押してから 35 秒たった時（サーバーのメモリの中にだけ置き、保存しません） |
| イベント（主催した方の表示名と、主催した方が決めた名前・開催予定・スタンプの目標の数、開催回・受付の状態。参加した方のアカウント番号・表示名・参加した日時・出席の申請と承認の記録・スタンプの数と最後に付いた日時） | 主催した方が出席を受け付け、参加した方のカードにスタンプを付けるため（参加した方の表示名と出席の記録は、主催した方にだけ見えます。参加した方と、参加する前に参加コードを入れた方に見えるのは、イベントの名前・開催予定・主催した方の表示名と、参加した人数・出席した人数です（参加した方には自分の分も見えます）。主催した方と参加した方のパソコンにも写しが保存されます） | 主催した方がイベントを削除した時・アカウントを削除した時（イベントの分）、参加した方が参加をやめた時・アカウントを削除した時（その方の分）。削除の後に古い状態へ戻らないよう、名前と参加者を含まない記録（イベントの番号、主催した方のアカウント番号、版の番号、開催回の数、日時など）を、主催した方と参加した方の側に残します（それぞれ、その方がアカウントを削除した時に消えます） |
| イベントの参加コード | 参加する方がイベントを見つけるため（コードは主催した方の画面にだけ出ます） | 発行から 24 時間で使えなくなり、次にだれかがイベントの参加コードを発行した時に消えます。イベントを削除した時、主催した方のアカウントを削除した時にも消えます |
| イベントの参加コードを入れた日と回数 | コードを当てずっぽうに試すことを防ぐため（入れたコードそのものは残しません） | 日が替わると数え直します。アカウントを削除した時 |
| メッセージ（文・定型文・スタンプ。グループのメッセージを含む）と、既読の知らせ | 相手に届けるため | 相手のアプリが受け取った時（グループのメッセージは、メンバーのアプリがそれぞれ受け取った時）。受け取られないままのものは 30 日後 |
| 音声通話の合図（かける・出る・断る・切るなど）と、通話をつなぐための情報 | 友だちとの音声通話をつなぐため（「聞いてみて」「忙しい」を選んでいる人への呼び出しは、サーバーが届けずに断ります） | 保存しません（その場で相手のアプリへ渡すだけです） |
| カメラの翻訳で送った文字（写真から、あなたのパソコンの中で読み取った文字）と、訳す先の言語 | 訳してあなたのアプリへ返すため（中継サーバーが Cloudflare の Workers AI に渡して訳します。写真そのものは送りません） | 保存しません（訳を返すまでの間だけ扱います。訳も保存しません） |
| カメラの翻訳で、その日に訳した回数と、AI を呼んだ回数 | 1 人 1 日 20 枚までの上限と、AI を呼びすぎないための上限を数えるため（数えるのは回数だけです） | 日が替わると数え直し、前の日の回数は残しません（日付は世界標準時なので、日本時間の 9 時に替わります）。アカウントを削除した時（削除した日のうちは、その日に AI を呼んだ回数だけを注文番号に付けて残し、同じ注文番号で登録し直したアカウントに引き継ぎます。日が替わると消します） |
| 通報の内容（通報した人とされた人のアカウント番号、理由） | 迷惑行為に対応するため | どちらかがアカウントを削除した時 |
| 接続元の IP アドレス | 注文番号・テスター用のコード・引き継ぎキーの入力の間違いが続いた時に、回数を制限するため（間違えた時だけ記録します） | 翌日 |
| BOOTH の注文番号またはテスター用のコードと、それを使っているアカウント | 購入した方・テスターの方であることを確かめるため | アカウントを削除した時（注文番号・コードそのものは記録として残ります） |
通信を処理するために、接続元の IP アドレスなどが Cloudflare の設備で一時的に扱われますが、運営者はアクセスの記録を保存していません。障害の調査のために、一時的にアクセスの記録を取ることがあります（最長 3 日で消えます）。
音声通話の声は、運営者のサーバーを通らず、Cloudflare, Inc. の通話の中継（TURN サーバー）を通って相手に届きます。中継では、接続元の IP アドレスなどが一時的に扱われます。運営者は声を録音・保存しません。中継を使うための一時的な鍵も、通話のたびに作って渡すだけで、保存しません。
カメラの翻訳を使った時は、写真の中の文字を、あなたのパソコンの中で Vphone が読み取り、読み取った文字だけを中継サーバーへ送ります。写真そのものは送りません。中継サーバーは、その文字を Cloudflare, Inc. の Workers AI（Cloudflare が動かしている AI のサービス。使うモデルは、Mistral AI が作った Mistral Small 3.1 です）に渡して訳し、訳をあなたのアプリへ返します。送った文字と訳は、訳すためにだけ使い、中継サーバーにも、アプリの動作の記録にも残しません。Cloudflare は、このような使い方では、送られた内容とその結果を処理の後に残さず、AI の学習にも使わないと公表しています（法令上の義務などによる例外があります）。Cloudflare での扱いは、Cloudflare のプライバシーポリシーなどの定めによります。
イベントやアカウントを削除した時は、相手の側にある情報も順に整理します（主催した方の名簿からあなたの分を消す、参加した方のカードにイベントが消えたことを伝える、参加コードを消す）。そのための作業の記録（イベントの番号と、あなたと相手のアカウント番号など。名前や内容は入りません）は、整理が終わった時に消えます。
2026年10月12日より前の版にあった「ブロック」は、フレンド解除に変わりました。ブロックした相手の記録は新しく作られません。前に作られた記録は、ブロックした方のアプリが次にサーバーへつながった時（またはアカウントを削除した時）に消えます。
3. サーバーで預からない情報
- VRChat のログイン情報（本サービスは VRChat にログインしません）
- 今いる VRChat のインスタンス（ワールドとインスタンスの番号）。「近くの人とフレンドになる」を押してから待つのが終わるまでの間、アプリがあなたのパソコンの VRChat の記録から読みますが、サーバーへは元に戻しにくい形に変えた値だけを送ります
- トークの履歴、スマホのカメラで撮った写真、アプリの動作の記録（あなたのパソコンの中にだけ保存されます）
- カメラの翻訳に使った写真（写真の文字はあなたのパソコンの中で読み取り、サーバーへは読み取った文字だけを送ります）
- 音声通話の声（中継を通って相手に届くだけで、録音・保存しません）と、通話の記録（かけた・受けた・話した長さ。あなたのパソコンのトークの履歴にだけ保存されます）
- VRChat のミュートの状態（通話の間、声を相手に送るかを決めるために、アプリがあなたのパソコンで読みますが、サーバーへは送りません）
- 位置情報、VRChat の中での行動（イベントの出席も、VRChat に来たかどうかを調べるのではなく、参加した方の申請と主催した方の承認で記録します）
広告とアクセス解析は使っていません。クッキーも使っていません。
4. メッセージの中身について（通信の秘密）
メッセージは、相手に届けるためにサーバーで機械的に中継されます。運営者がメッセージの中身を見たり、ほかの目的に使ったりすることはありません。ただし、法令に基づく正式な求めがあった場合を除きます。
アプリとサーバーの間の通信は暗号化されています。メッセージは、相手に届くまでの間サーバーに保存されます（いわゆるエンドツーエンド暗号化ではありません）。
音声通話の声は運営者のサーバーに届かず、運営者が通話の内容を聞いたり、録音したりすることはありません。
5. 情報の保管場所
本サービスのサーバーは、米国 Cloudflare, Inc. のサービスの上で動いています。預かった情報は、同社が管理する日本国外を含むサーバーに保存されます。
米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確かめています。Cloudflare, Inc. は、個人情報を国をまたいで扱うための国際的な認証（Global CBPR）を受けたと公表しています。運営者は、これらを踏まえて、7 の取り組みを行っています。
6. 第三者への提供
預かった情報は、本人の同意がある場合と、法令に基づく場合を除いて、第三者に提供しません。
7. 安全のための取り組み
- アプリとサーバーの間の通信を暗号化しています。
- 本人確認用の合言葉と引き継ぎキーは、そのままの形ではサーバーに保存しません。
- あなたのパソコンの中では、合言葉と引き継ぎキーを Windows の機能で暗号化して保存します。
- 音声通話の声は、通話の相手との間で暗号化して送ります。中継を必ず通すので、通話の相手にあなたの IP アドレスは見えません。
- 預かる情報は、サービスに必要な最小限にしています。
8. 情報の削除
- Vphone のウィンドウの「アカウントを削除…」を押すと、サーバーにあるあなたの情報がすべて消え、友だちの一覧からもあなたが消えます。入っていたグループからは抜けます（グループを作った方の場合は、ほかのメンバーが引き継ぎます）。主催したイベントは削除され、参加していたイベントからは抜けます。あなたのパソコンの中のアカウント情報とトークの履歴も消えます。
- 相手のパソコンに保存済みのトークの履歴は、消すことができません。イベントのカードの写しは、相手のアプリがサーバーから新しい状態を受け取った時に、消えたことが反映されます。
- アプリを使えない場合は、アカウント番号を添えて連絡先までご連絡ください。アカウント番号は、Vphone のウィンドウの「アカウント番号をコピー」で確かめられます。
9. 開示・訂正・利用の停止などの請求
ご自身の情報について、開示・訂正・利用の停止・削除を希望される場合は、連絡先までご連絡ください。ご本人であることを確かめるため、アカウント番号をお聞きすることがあります。手数料はいただきません。
10. 未成年の方
13 歳未満の方は利用できません。18 歳未満の方は、保護者の同意を得たうえで利用してください。
11. このポリシーの変更
内容を変える時は、このページでお知らせします。大きな変更は、Discord や X などでもお知らせします。