Yuva Hat プライバシーポリシーおよび個人情報の取扱いに関するお知らせ

1. データ管理者

この文書は、トルコの個人データ保護法（KVKK、法律第6698号）および、適用される範囲で欧州連合の一般データ保護規則（GDPR）に基づき、Eser Teknolojik Pazarlama A.Ş.（İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir）が作成したものです。

お申し出とお問い合わせ：info@mekanapp.com。

2. アカウントとID

Yuva Hat は、お名前、メールアドレス、電話番号をうかがわず、アカウントも作りません。スマートフォンは、家族のほかのスマートフォンが表示するコードを読み取ることで家族に加わります。2つの画面に同じ絵が表示され、新しいメンバーは保護者が承認します。

アプリは初めて起動したときに、スマートフォン内で暗号鍵を生成します。この鍵はスマートフォンのセキュアなハードウェアで守られ、スマートフォンの外に出ることはありません。家族のメンバーの名前と家族の一覧は家族のスマートフォンにだけ保存され、当社には届きません。

3. 処理するデータ

メッセージ、通話、写真、動画、書類、ボイスメモ、プッシュトークの録音、位置情報、アンケートはエンドツーエンド暗号化されており、あなたの家族のスマートフォンでしか開けません。当社はこれらの内容を見ることも、処理することもできません。

アプリを動作させるために、次の技術的なデータを処理します。

• IP アドレス：スマートフォンがメールボックス（第6章参照）に接続したときに見えます。リクエストに応答する間と、不正利用を抑えるため（1分あたりのリクエスト数の制限）にだけ処理し、保存せず、記録（ログ）も残しません。
• 暗号化された封筒と暗号化されたファイル：家族のだれかがオフラインのときに送ったメッセージや添付ファイルは、当社が内容を見られない暗号化された状態でメールボックスで待機します。封筒のサイズと時刻は見えます。封筒はランダムで毎日変わるボックス番号で保管され、特定の人と結びつけることはできません。
• 呼び出しの登録：ロック中のスマートフォンに家族からの通話やメッセージを知らせるため、スマートフォンの OS 提供元が発行するデバイスの通知トークンと、ランダムな識別子を、暗号化してメールボックスに保存します。呼び出しは内容を含みません。
• 通報：アプリ内から通報すると、選んだ理由、書いたメモ、通報した相手のあなたのスマートフォン上での名前、そしてあなたが添付を選んだ場合に限りその1件のメッセージの本文が当社に届き、当社はこれを読むことができます。通報はあなたの家族のランダムな番号と結びつけられ、30日間保存され、不正利用の調査と、必要な場合の権限ある機関への届け出にのみ使われます。
• 招待チェーン：Yuva Hat には招待で参加します。どの家族も、ほかの家族を5家族まで招待できます。不正利用を防ぐため、メールボックスには次の情報が保存されます：あなたの家族に割り当てられたランダムな家族番号、あなたを招待した家族の番号、家族のスマートフォンの公開鍵（暗号鍵のうち公開される半分で、メッセージの復号には使えません）、あなたが作った招待コードの不可逆なハッシュ、その有効期限と使用済みかどうか。家族の名前、メンバーの名前、あなたが招待した家族の名前はスマートフォンにだけ保存されます。招待コードと一緒に送られる「招待した家族」の情報はコードで暗号化されており、メールボックスは読むことができません。

4. 処理しないデータ

お名前、電話番号、メールアドレス、連絡先、広告 ID、メッセージの内容、家族の名前とメンバーの一覧、写真、位置情報を当社が収集することはありません。アプリには広告、トラッキング、アクセス解析、クラッシュレポートのソフトウェアは含まれていません。顔認証や指紋のデータは処理しません。顔と指紋の確認はスマートフォンの中だけで行われます。

5. 目的と法的根拠

データはサービスを提供するためにだけ処理します：オフラインの家族に暗号化されたメッセージを届けること、ロック中のスマートフォンで着信を鳴らすこと、サービスの安全を守ることです。

法的根拠（KVKK 第5条第2項）：暗号化された封筒と呼び出しの登録の処理は、契約の締結と履行に必要であるため（c）号に基づきます。リクエストに応答する間の IP アドレスの処理とリクエスト数の制限は、サービスの安全を守るという当社の正当な利益に関する（f）号に基づきます。

6. サービス提供者と国外への移転

• メールボックス — Cloudflare, Inc.：相手がオフラインのときに暗号化されたメッセージを待機させるサービスです。所在地はアメリカ合衆国です（リクエストはあなたに最も近い Cloudflare のデータセンターで処理されます）。IP アドレスと暗号化された封筒を処理します。
• スマートフォンの OS 提供元の通知サービス：「家族からメッセージが届いた／電話がかかっている」とスマートフォンを起こし、ロック中のスマートフォンで着信を鳴らすために、内容を含まず起動の目的にだけ使います。所在地はアメリカ合衆国です。このサービスに送るデータにはメッセージ、名前、番号は含まれず、内容のない起動通知（ランダムな呼び出しラベルと時刻）だけが送られます。サービス提供元は、スマートフォンの通知トークンと起動の時刻を見ることができます。直接インストールした版ではこのサービスを使わず、アプリはバックグラウンドで独自の接続を使って動作します。
• 地図サービス：地図を表示するとき、スマートフォンの OS 提供元の地図サービス、またはオープンな地図サーバー（OpenFreeMap）は、地図のどの範囲が求められたかと、あなたの IP アドレスを見ることができます。共有された位置情報そのものはエンドツーエンド暗号化されて送られるため、地図の提供元は、だれの位置で、だれと共有されたかを知ることはできません。
• 直接接続のネットワーク：スマートフォンどうしは、オープンなピアツーピアネットワーク（HyperDHT）を通じて互いを見つけ、可能な場合は直接接続します。このネットワーク上のほかのコンピューターは、あなたのスマートフォンの IP アドレスを見ることができますが、どの家族に属しているかや、内容を見ることはできません。
• アプリストア：アプリの配信を行います。各ストアのプライバシーポリシーが適用されます。

トルコ国外への移転の KVKK 第9条に基づく根拠は、受領者と締結し、トルコの個人データ保護機関に届け出る標準契約です。

完全サーバーレスモード：アプリの設定でこのモードをオンにすると、メールボックスはまったく使われません。メッセージは相手のスマートフォンが起動するまであなたのスマートフォンで待機し、メールボックスによる国外での処理は行われません。

7. 保存期間

• 暗号化された封筒とファイル：届いた時点で削除されます。届かない場合は最長7日間です。
• IP アドレス：保存しません。
• 通報：30日間。確認が終わった通報はそれより前に削除されます。
• 招待チェーンの記録：あなたの家族が Yuva Hat を使っている間。家族から外れたスマートフォンの公開鍵はチェーンから自動的に削除され、使われなかった招待コードは有効期限（7日）が過ぎると無効になります。家族番号の削除は info@mekanapp.com までご依頼いただけます。
• 呼び出しの登録：スマートフォンが登録を更新するか、家族から外れるか、「このスマートフォンの Yuva を削除」で削除するまで。家族のだれかが家族から外れると、登録は自動的に更新されます。
• スマートフォン内のメッセージと家族の情報：あなたが削除するか、消えるメッセージの期限が来るまで。クラウドへのバックアップはなく、スマートフォン自体のクラウドバックアップにも含まれません。

8. あなたの権利

KVKK 第11条および GDPR に基づき、あなたには、ご自身のデータが処理されているかどうかを知る権利、情報を求める権利、処理の目的と、その目的に沿って使われているかどうかを知る権利、データが移転された第三者を知る権利、訂正と削除を求める権利、自動処理に異議を申し立てる権利、そして違法な処理によって生じた損害の賠償を求める権利があります。

当社にはあなたの身元を特定できる記録がないため、スマートフォン内のすべてのデータについては、アプリの設定→「このスマートフォンの Yuva を削除」をご利用ください。これにより、メールボックスにあるあなたの呼び出しの登録も削除されます。そのほかのご請求は：info@mekanapp.com。お申し出には、遅くとも30日以内に無料で対応します。

9. スマートフォンの権限

権限は、関係する機能を初めて使うときにだけ求められます。

10. 子ども

Yuva Hat は家族の中で、保護者が追加した子どもも使うことができます。子どもが家族に加わることは保護者が承認します。家族以外の人が子どもにメッセージを送ったり、電話をかけたりすることはできません。子どもから別途データを収集することはありません。

11. セキュリティ

内容はエンドツーエンド暗号化され、スマートフォンとメールボックスの間の通信はさらに HTTPS で暗号化されます。鍵はスマートフォンのセキュアなハードウェアで守られます。任意で起動時のロック（PIN、またはスマートフォンのロック：顔、指紋、パスコード）をオンにできます。ロックされたチャットは一覧、検索、通知に表示されず、スマートフォンのロックで開きます。スマートフォンをなくした場合、家族の保護者はそのスマートフォンを家族から外し、中のデータを削除させることができます。

12. 変更

この文書が変更された場合は、このページを更新します。重要な変更はアプリ内でお知らせします。発効日：アプリがストアで最初に公開された日。最終更新：2026年10月22日。