プライバシーポリシー

Hikari（ひかり）

最終改定：2026年10月27日（バージョン1.4.0に合わせて改定）

Hikari（以下「本アプリ」）は、文字・写真・動画・声で大切な人とつながるメッセンジャーです。電話番号は取得しません。メッセージと添付ファイル、そして音声・ビデオ通話の映像と音声は端末の中で暗号化してから送ります（エンドツーエンド暗号化）。暗号の鍵を用意できないときは、暗号なしで通話をつなぐことはしません。本アプリには、Google AdMob による全画面広告が表示されます（バナー広告はありません）。

株式会社 SAKURA TRADING（以下「当社」）は、本アプリをお使いいただくお客様の情報を、次のとおり取り扱います。
お預かりする情報は、本ポリシーに記載するサービスの提供、安全対策、広告配信・効果測定等の目的で取り扱います。

1. 当社がお預かりする情報

  • アカウント情報：表示名、メールアドレス、パスワード（元に戻せない形に変換して保存）、プロフィールのアイコン（ご自身で選んだ写真、または本アプリが用意したアバターの絵）・ひとこと（設定した場合）、友だち追加用のコード。
  • 絆スタンプ：1対1でお話しする2人が同時に通話していた時間の合計を、ふたりだけのスタンプを使えるようにするために当社のサーバーで保管します（通話の中身は含みません）。スタンプを送ったことと、どのスタンプを送ったか（絵の名前）は暗号化せずに送ります。スタンプに文章は含まれません。
  • メッセージと添付ファイル：文字・写真・動画・ボイスメッセージ・ファイルは、送信者の端末で暗号化された状態で当社のサーバーに届き、その状態のまま保管されます。当社を含め、サーバー側で中身を読むことはできません。
  • 配信に必要な情報：送信者、送信日時、トークの参加者、既読・リアクション・送信取消などの状態。これらは暗号化されず、配信と表示のために当社のサーバーで扱います。
  • 暗号化の鍵の情報：各端末の公開鍵（相手が暗号化するために必要です）。秘密鍵は端末の中だけにあります。機種変更に備えて鍵の控え（バックアップ）を作る場合は、お客様の端末の中で「回復コード」を使って暗号化した状態でのみサーバーに保管します。回復コードは作成時に一度だけお客様の画面に表示し、当社のサーバーには元に戻せない形（ハッシュ）だけを保存するため、当社は鍵の控えの中身を読めない作りです。なお、回復コードは当社のサーバーで作成してお知らせするため、この保護はサーバーが正しく運用されていることを前提としています（アプリ内の説明と同じです）。
  • 友だち・ブロック・通報の記録：友だちの関係、ブロックした相手、通報の受付内容（下記5）。
  • 安全のための記録：ログインの日時、接続元の IP アドレス、端末の種類など、不正利用の防止とサービスの安定のための記録。
  • 二段階認証（ログインの確認）：新しい端末でログインするときは、すでにログインしているお客様の端末に「ログインしようとしているのはあなたですか？」とお知らせし、新しい端末に出ている番号を選んで許可していただきます（ほかにログインしている端末が無いときは、回復コードで確認します）。このために、ログインしようとした端末の機種名（例：iPad、スマートフォンの機種名）と日時、許可・拒否の結果を当社のサーバーで保管し、30日を過ぎた記録は消去します。一度確認できた端末は、次のログインで確認を省きます。そのための印は当社のサーバーでは元に戻せない形（ハッシュ）でのみ保管し、180日使われなかったとき、またはパスワードを再設定したときに無効になります。

保存期限によって過去のトークや写真・動画を自動で消すことはありません。お客様が削除した場合、アカウントを削除した場合は、下記4のとおり消去します。

2. 端末の機能の利用（許可をいただいた場合のみ）

  • マイク：音声・ビデオ通話と、ボイスメッセージの録音に使います。
  • カメラ：ビデオ通話、QRコードの読み取り、写真・動画の撮影に使います。
  • 写真ライブラリへの保存：受け取った写真・動画を、お客様が「保存」を選んだときに保存します。写真を選んで送るときは、選んだものだけを読み込みます。
  • Face ID・指紋・画面ロック：「アプリをロック」をオンにしたときの本人確認に使います。結果は端末の中だけで扱われ、当社には送られません。
  • 連絡先・端末の位置情報機能（GPS）：使いません。広告SDKによるIPアドレスからのおおよその地域の推定については、下記7をご覧ください。

3. 通話について

音声・ビデオ通話（1対1と、自分を含めて最大10人までのグループ通話）は、当社が国内のサーバーで運用する中継サーバー（オープンソースの LiveKit を使用）を通ります。

  • 端末間の暗号化：通話の映像と音声は、トークの暗号の鍵から通話ごとに作る鍵で、お客様の端末の中で暗号化してから送ります。中継サーバーは暗号化されたまま中継するだけで、当社が通話の音声・映像を聞く・見る・録音・保存することはできません。端末と中継サーバーの間の通信も、別に暗号化されています。
  • 暗号なしではつながない：暗号の鍵を用意できないとき（通信の不具合など）は、通話を始めず、または参加しません。暗号化されていない状態で映像・音声を送ることはありません。
  • 中継サーバーが扱う情報：通話の参加者（アカウントの識別子・端末の識別子・表示名）、参加と退出の時刻、接続元の IP アドレス、通信の品質に関する情報、誰が話しているかを示す声の大きさの目安。これらは通話をつなぐためだけに使い、通話が終わると中継サーバーの通話の部屋は閉じられます。
  • 通話の履歴：相手、日時、長さを、通話履歴の表示と絆スタンプのために当社のサーバーで保管し、お客様の各端末に表示します。

4. 保管と削除

データは当社が管理する国内のサーバーで保管し、不正アクセス・紛失・改ざん・漏洩を防ぐための安全管理措置を講じます。

  • 送ったメッセージは、送信から24時間以内なら「送信取消」で取り消せます（相手の端末も含めて全員の画面から消えます）。
  • アカウントは、アプリの「設定 → アカウント → アカウントを削除」から、いつでも削除できます。Web からも削除の依頼ができます。削除すると、アカウント情報・お客様が送ったメッセージと添付ファイル・鍵の控えをサーバーから消去します（法令で保存が必要なもの、および通報への対応に必要な記録を除きます）。
  • アプリの削除だけでは、サーバーに保管されているアカウントやデータは削除されません。端末の保護領域に保存された情報の扱いはOSにより異なります。サービスの利用を終了してデータを削除する場合は、上記のアカウント削除をご利用ください。

5. 不適切な投稿・迷惑行為への対応

当社は、他の利用者への誹謗中傷、嫌がらせ、不快な内容、迷惑行為を一切許容しません（ゼロ・トレランス方針）。利用規約への同意を、ご利用開始の条件としています。

  • 送信前の自動チェック：明らかに不適切な語を含むメッセージは、暗号化する前にお客様の端末で送信を止めます。表示名・グループ名など暗号化されない項目は、当社のサーバーでも確認します。
  • 通報：メッセージを長押しして「通報」を選ぶと、通報した方の端末で表示されている該当メッセージの内容（お客様が確認したもの）と相手の情報が、当社へ送られます。暗号化されたトークで当社が内容を知るのは、この通報のときだけです。通報には受付番号をお知らせします。
  • ブロック・非表示：ブロックした相手からは、メッセージ・通話・友だち申請が届かなくなります。

当社は通報を受付から24時間以内に確認し、違反と判断した場合は該当の投稿を削除し、投稿した利用者のアカウントを停止します。法令に反する内容、児童を性的な対象とする内容、他者の安全を脅かす内容は固く禁止しており、悪質な場合は関係機関へ情報提供することがあります。

6. 翻訳について

暗号化されていない旧来のトークの翻訳は、当社のサーバー内のプログラムだけで行い、外部の会社には送りません。暗号化されたトークは当社のサーバーでは読めないため、翻訳もしません。

7. 広告と、外部へ送信される情報（電気通信事業法の外部送信規律）

本アプリは、Google LLC の Google AdMob による全画面広告を表示します。表示するのは、通話を終えたときやトークから一覧へ戻ったときなどの区切り（1日3回まで・5分以上あけて）です。通話中・文字の入力中・録音中・起動して最初の60秒・通知や着信から開いた直後には表示しません。本バージョンでは、アプリ起動時の広告と報酬型広告は表示しません。トークの壁紙は、動画広告を見ずに選べます。バナー広告はありません。広告の表示・効果の測定・不正の防止のため、次の情報が Google LLC に送信されます。

  • 送信先：Google LLC（Google AdMob、同意管理の User Messaging Platform）
  • 送信される情報：広告識別子（iOS では「トラッキングを許可」された場合のみ）、IP アドレス（おおよその地域の推定に使われる場合があります）、端末とアプリの情報、アプリや広告での操作・表示・タップの記録、クラッシュ等の診断情報、同意の選択
  • 目的：広告の表示と効果の測定、分析・診断、不正の防止、同意の記録

iOS では、広告識別子の利用について「トラッキングの許可」をお尋ねします。許可しなくても、本アプリのすべての機能を使えます。欧州などでは、広告に関する同意の画面を表示します。アプリの「設定」から、いつでも広告の同意を見直せます。メッセージの内容が広告のために使われたり、Google へ送られたりすることはありません。詳しくは Google のプライバシーポリシーをご覧ください。

Android 版では、メッセージと通話の通知を届けるため、端末の通知用の識別子が Google LLC（Firebase Cloud Messaging）に送られることがあります（通知の中身は下記のとおりです）。

iOS 版では、メッセージの通知と通話の着信を届けるため、端末の通知用の識別子が Apple Inc.（Apple Push Notification service。通話の着信には PushKit を使います）に送られます。

通知に含める内容（iOS・Android 共通）：「通知にメッセージ内容を表示」がオンのときは、送り主の表示名・トーク名・メッセージの種類（写真・動画など）を含めます。暗号化されたトークの本文は当社のサーバーでも読めないため通知には含めず、「新着メッセージ」と表示します。オフのときは「Hikari」「新着メッセージ」だけを表示します。通話の着信には、かけてきた方の表示名と通話の種類を含めます。

8. 第三者への提供

法令に基づく場合を除き、お客様の同意なく個人データを第三者へ販売・提供・共有することはありません。上記7の広告・通知に必要な外部送信のほか、次の場合はこの限りではありません。

  • お客様の事前の同意をいただいた場合
  • 法令に基づく開示が求められた場合
  • 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難であるとき

9. ご利用の年齢について

本アプリは、18歳以上の方を対象としています。年齢を特定するための情報を、当社が独自に収集することはありません。

10. 本ポリシーの変更

内容を変更する場合は、本ページに掲載した時点で効力を生じます。重要な変更の際は、アプリ内でもお知らせします。

11. お問い合わせ・通報の窓口

ご質問、ご意見のほか、不適切な投稿や利用者の通報も、下記の窓口で受け付けています。
株式会社 SAKURA TRADING
〒305-0051 茨城県つくば市二の宮1-21-8-101
お問い合わせフォーム info@sakuratrading.net

最終改定：2026年10月27日