SetLive プライバシーポリシー

制定日: 2026年7月27日 ／ 最終更新: 2026年7月28日

株式会社NOMUDE（英文表記 NOMUDE CO., LTD.、以下「当社」）は、SetLive（以下「本サービス」）の提供にあたり、ユーザーの個人情報の取扱いについて以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

• アカウント情報: ハンドル、表示名、パスワード（ハッシュ化して保管）、分散型識別子（DID）
• メールアドレス: 登録時に申告されたアドレス。アカウント復旧の連絡にのみ使用し、ログインには使用しません。他のユーザーには表示しません。
• グループ情報: グループ名、参加しているグループ、グループ内での役割（管理者・副管理者・メンバー）、参加日時
• グループの画像（写真）: 管理者がグループのアイコンに設定した画像。端末の写真ライブラリから選ばれた画像を長辺 1024 ピクセルに縮小して保管します。URL を知っている人は誰でも参照できる置き場に保管するため、他人に見られて困る写真は設定しないでください。設定は任意で、設定しない場合はグループ名の頭文字が表示されます。
• ライブの記録: 招集の日時、参加・出演の履歴、出演枠の確定順、リアクションの数、視聴者数、通知への反応（通知を開いたか、参加したか）
• 録画（映像・音声）: グループの設定が「録画あり」の場合に限り、ライブの映像・音声を合成した動画。詳細は第 3 項に記載します。
• 端末の情報: プッシュ通知配信のためのデバイストークン（FCM / APNs）、OS の通知許可の状態と通知設定、プラットフォーム（iOS / Android）、通知の言語（現在はすべての端末で日本語固定として記録します）、その端末を最後に使った時刻
• 端末の識別子: アプリが初回起動時に生成する乱数（UUID）を端末内に保存し、端末を見分けるために使います。OS の広告 ID・ベンダー ID は使用しません。この識別子は、通知トークンの登録・ライブの参加者の記録・招集通知の送信記録・参加の履歴（後述の撮影の検知を含む）の4か所に保存します。同じ端末からの二重の枠取りを防ぐこと、通知に反応がないときに別の端末へ送り直すこと、繰り返しの撮影を把握することに使います。
• 接続の記録: ライブへの参加・退出の時刻、切断を検知した時刻、切断から復帰した回数
• スクリーンショットの検知の記録: 録画の再生中にスクリーンショットを検知した事実、その時刻、対象の録画、検知した利用者と端末の識別子、撮影の種別（記録される値は現時点では「スクリーンショット」のみです。画面録画は、検知しても記録も通知もしません。詳細は第 11 項）
• 端末への保存の記録: 録画を自分の端末（写真・カメラロール）へ保存した事実、その時刻、対象の録画、保存した利用者。端末の識別子は記録しません。この記録は、その録画の出演者へ保存があったことをお知らせすることと、機能がどれだけ使われているかの集計に使います（詳細は第 12 項）。
• 招待コードの入力記録: 入力されたコードのハッシュ値、結果、日時、および接続元の IP アドレス。総当たりを防ぐ回数制限にのみ使います。入力されたコードそのものは保存しません。
• ログインの試行記録: 入力されたユーザー名（ハンドル）、結果（成功・失敗）、日時、および接続元の IP アドレス。パスワードの総当たりを防ぐ回数制限にのみ使います。入力されたパスワードは保存しません。
• 通報・モデレーション記録: 通報の内容、対象、日時、当社が行った対応の記録。人物を対象とする通報では、通報された時点のユーザー名（ハンドル）を記録に残します（対応の際に誰についての通報か分からなくなるのを防ぐため）。この記録は退会後も残ります（第 5 項）。
• ブロック情報: ユーザーが設定したブロックの関係

本サービスは、電話番号、位置情報、連絡先（アドレス帳）を収集しません。生年月日・生年・年齢も収集しません。本サービスは 13 歳以上を対象としていますが（対象年齢は利用規約で定めています）、登録時に生年をお尋ねすることはありません。

2. 情報の利用目的

• ユーザー認証・アカウント管理
• グループの構成、招集の配信、ライブの成立と進行
• プッシュ通知の配信、および反応がない場合の他端末への再送
• 録画の保存と、グループ内での再生の提供
• 録画の再生中のスクリーンショットの検知と、その録画の出演者への通知（第 11 項）
• 録画の再生中の画面録画の検知と、それにあわせた再生中の映像の停止（この検知は端末の中だけで完結し、記録も通知もしません。第 11 項）
• 切断からの復帰と出演枠の保持、接続の安定性の把握と障害の調査
• 通報への対応、安全機能（ブロック・強制終了・招集権限の停止）の運用
• 不正利用の防止、回数制限・レート制限の適用（招待コードの入力、新規登録、およびログインの試行における IP アドレス単位の制限を含む）
• 本サービスの安定運用、障害対応、機能の改善
• ユーザーからのお問い合わせ対応

当社は、収集した情報を広告配信、行動ターゲティング、プロファイリングのために利用しません。

3. 録画（映像・音声）の取扱い

録画は本サービスで最も慎重な取扱いを要する情報です。当社は次のとおり取り扱います。

• 取得の条件: グループの録画設定は初期値が「録画なし」です。作成者が明示的に「録画あり」を選択したグループのライブに限り、映像・音声を記録します。
• 取得の目的: 当該グループのメンバーが、ライブを後から振り返って再生できるようにすることのみを目的とします。当社が内容を解析したり、機械学習の学習データとして利用したりすることはありません。
• 記録の範囲: 出演者の映像・音声を合成した1本の動画として記録します。出演者ごとの個別の映像・音声は保存しません。視聴者の映像・音声は記録しません。画面上のリアクションは録画に含まれません。
• 事前の明示: 録画ありのグループでは、参加時に録画に関する説明と同意の手続きを行い、ライブの待機画面には録画中である旨を常時表示します。
• アクセスできる範囲: 録画を再生できるのは、当該グループの在籍メンバーに限られます。グループを退出したユーザーは再生できなくなります。当社の従業者は、通報対応、法令に基づく要請への対応、障害調査のために必要な場合に限り、記録を残したうえでアクセスします。

録画の保存期間

通報対応および法令上の要請に備えて、上記のとおり一定期間、録画を削除せずに保全することがあります。

4. 第三者提供

当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。個人情報を販売したり、広告目的で共有したりすることはありません。

ただし、本サービスの運営のため以下の外部サービスを利用しており、それぞれのプライバシーポリシーに従って情報が処理されます。

• Supabase（データベース・認証基盤。東京リージョン）: https://supabase.com/privacy
• LiveKit（ライブの映像・音声の中継および録画の生成。映像・音声が同社のサーバーを経由します）: https://livekit.io/legal/privacy-policy
• Cloudflare（録画ファイルの保管（R2）と配信、およびドメインの管理。接続元のアドレスが同社側に記録されます）: https://www.cloudflare.com/privacypolicy/
• Google Firebase（プッシュ通知 FCM）: https://firebase.google.com/support/privacy
• Apple Push Notification service（iOS のプッシュ通知）: https://www.apple.com/legal/privacy/

国外への移転

当社は日本に所在し、データベース（Supabase）と録画ファイルの保管（Cloudflare R2）はアジア太平洋（日本を含む）に置いています。ただし、上記の外部サービスはいずれも国外に拠点を持つため、次の情報は国外のサーバーを経由または保管されることがあります。

• ライブの映像・音声および録画の生成: LiveKit（米国。最も近い中継拠点を自動的に選ぶため、経由地は接続元によって変わります）
• 録画ファイルの配信、Web サイトの配信: Cloudflare（世界各地の配信拠点。接続元のアドレスが記録されます）
• プッシュ通知: Google（FCM）および Apple（APNs）

欧州経済領域・英国・スイスから日本その他の国へ個人データを移転する場合の保護措置について、当社は、上記の各社が公開しているデータ処理条項（標準契約条項（SCC）および英国国際データ移転協定（UK IDTA）を含むもの）が適用されることを前提に、これらの事業者を選定しています。ただし、本ポリシーの最終更新時点で、全社について当社名義での受諾が完了していることを確認できているわけではありません。確認と必要な手続きは順次進めます。現在の状況は第 8 項の窓口へお問い合わせください。

本サービスのアカウントは、当社が運用する分散型 SNS のサーバー（pds.skyphone.social）で管理されます。ハンドルおよび分散型識別子（DID）は、この仕組みの性質上、公開情報として参照される場合があります。録画、グループの構成、ライブの記録が外部へ公開されることはありません。

5. アカウント情報などの保管期間

• アカウント情報・グループ情報・ライブの記録: アカウントを削除するまで。削除の操作後、速やかに消去します。
• グループの画像（写真）: そのグループが存続する間。画像はグループに属する情報のため、設定した本人がアカウントを削除しても、グループが残っている限り消去しません。差し替え前の画像を含め、不要になった画像の消去をご希望の場合は第 8 項の窓口へご連絡ください。
• 録画: 第 3 項のとおり。
• 端末の情報・端末の識別子（通知トークンの登録）: その端末の登録が残っている間。アカウントを削除すると登録ごと消去します。
• ライブの参加者の記録（参加・退出・切断・復帰の時刻、復帰の回数、端末の識別子）および招集通知の送信記録（送信先の端末の識別子、結果、通知への反応）: アカウントを削除するまで。削除の操作後、行ごと消去します。
• 参加の履歴（撮影の検知の記録を含む）: 行そのものは削除しません（招集の成立率などを後から算出するための追記専用の記録で、行を消すと過去の集計が変わってしまうためです）。退会時に利用者 ID と端末の識別子を消去し、あわせて重複排除のための内部の鍵と付帯情報の中に含まれる利用者 ID も、その削除かぎりの乱数へ置き換えます。どの回に何が起きたかの記録としてのみ残します（第 6 項）。
• 招待コードの入力記録（IP アドレスを含む）: 7 日間。経過後は自動的に削除します。
• 新規登録の回数制限に使う記録（IP アドレス）: 2 日間。skyphone.social の共通アカウント基盤側で保持し、経過後は自動的に削除します。
• ログインの試行記録（ユーザー名と IP アドレスを含む）: 7 日間。経過後は自動的に削除します。成功した試行も失敗した試行も記録します。
• 上記以外のアクセスの記録（Web サイトの閲覧やアプリからの通信に伴うサーバーログ）: 第 4 項に挙げた基盤各社のサーバーログとして記録され、保持期間は各社の設定に従います。当社が IP アドレスを自社のデータベースへ保存するのは、上に挙げた3つの回数制限の記録だけです。
• 通報記録・モデレーションログ: 最長 5 年（同種の違反の把握および法令上の要請への対応のため）。通報した本人が退会した場合は、通報者が誰であるかの情報を消したうえで記録だけを残します。通報された側が退会した場合も、その記録に残した当時のユーザー名（ハンドル）は消えず、最長 5 年のあいだ残ります。対応の際に誰についての通報か分からなくなるのを防ぐためで、これは第 5 項の「アカウント情報の消去」の例外にあたります。
• 法令上の保管義務がある情報: 義務が消滅するまで

アカウントの削除に猶予期間（一定期間の復元受付）は設けていません。削除の操作を確定した時点で消去の処理が始まり、取り消すことはできません（第 6 項および アカウントの削除）。

6. アカウント削除時の取扱い

ユーザーはアプリ内の操作からアカウントを削除できます。削除時の処理は次のとおりです。

• グループの管理者権限を他のメンバーへ移譲し、全てのグループから退出します。
• 24時間保存の録画を削除します。
• 削除するユーザーが出演しているグループ保存の録画は、動画全体を削除します。
• 通報により隔離された録画および法令上の保全対象は、隔離された領域で第 3 項の期間まで保持します。
• あなたが行った通報の記録は、通報された側への対応を継続するため、通報者が誰であるかの情報を消したうえで記録自体を第 5 項の期間まで残します。
• 招集の成立率などを測るための統計用の記録（参加の履歴。撮影の検知の記録を含む）は、あなたとの結びつき（利用者 ID・端末の識別子）を取り除いたうえで、どの回に何が起きたかの記録としてのみ残します。重複排除のために内部で使う鍵や付帯情報の中に利用者 ID が含まれている場合も、アカウントの削除ごとに作り、どこにも保存しない乱数へ置き換えます。この置き換えは元に戻せないため、当社を含め誰も、残った記録からあなたの利用者 ID を復元することはできません。ただし、同じ回に居合わせた人が前後の事情から推測する可能性まで技術的に排除できるものではありません。
• ライブの参加者の記録と招集通知の送信記録は、端末の識別子を含めて行ごと消去します。
• 招待コードの入力記録は、あなたとの結びつき（利用者 ID）を取り除いたうえで、第 5 項の期間（7 日）が来るまで残り、その後自動的に削除されます。
• あなたが設定したグループの画像は、グループに属する情報のため削除されません（第 5 項）。
• skyphone.social の他サービスを利用中の場合は、SetLive に関するデータおよび録画を削除し、共通のアカウント自体は他サービスのために存続します。SetLive のみを利用しているアカウントの場合は、共通のアカウントもあわせて削除します。

7. セキュリティ

当社は、収集した情報の漏えい・滅失・毀損を防止するため、暗号化通信（HTTPS / TLS）、パスワードのハッシュ化保管、ライブの映像・音声の暗号化された経路での中継、録画ファイルへの直接アクセスの禁止（有効期限付きの署名された URL のみでの配信）、データベースレベルのアクセス制御などの合理的な安全管理措置を講じます。

8. ユーザーの権利（開示・訂正・削除・利用停止の請求）

ユーザーは、自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を求めることができます。アプリ内で直接行える操作（グループからの退出、録画の削除申請、ブロックの解除、通知設定の変更、アカウントの削除）のほか、下記の窓口までご請求ください。ご本人であることを確認できた場合、法令に定める期間内に対応します。

9. 13 歳未満のユーザー

本サービスは 13 歳以上を対象としています。13 歳未満の方は本サービスを利用しないでください。当社は、13 歳未満と判明したユーザーのアカウントおよび関連情報を速やかに削除します。18 歳未満のユーザーは、親権者その他の法定代理人の同意を得たうえでご利用ください。

10. 各国・各地域の規制への対応

本サービスは App Store および Google Play で配信しているすべての国・地域からご利用いただけます。地域による利用の制限は設けていません。

• 日本: 個人情報の保護に関する法律に基づき、利用目的の特定・通知、安全管理措置、本人の権利への対応を行います。
• 米国（カリフォルニア州）: CCPA / CPRA に基づく開示・削除・訂正請求へ対応します。当社は個人情報を金銭的対価を伴って販売（sell）したり、行動ターゲティング広告のために共有（share）したりしません。13 歳未満の利用は COPPA に従い禁止します。
• 欧州経済領域（EEA）・英国・スイス: GDPR、UK GDPR、およびスイス連邦データ保護法（nFADP）の定めに沿って個人データを取り扱います。取扱いの詳細は下記のとおりです。域内代理人の選任など、本ポリシーの最終更新時点で未了の事項は、下記「域内代理人」に記載しています。

管理者（データコントローラー）

本サービスにおける個人データの管理者は、株式会社NOMUDE（英文表記 NOMUDE CO., LTD.、日本）です。連絡先は第 8 項および第 15 項に記載しています。当社はデータ保護責任者（DPO）の選任を要する規模には該当しないため選任していません。個人データに関するご連絡はすべて同じ窓口でお受けします。

域内代理人（GDPR 第 27 条）

当社は日本に所在し、欧州経済領域および英国のいずれにも拠点を持ちません。GDPR 第 27 条および UK GDPR 第 27 条が求める域内代理人は、本ポリシーの最終更新時点で選任していません。選任の要否を検討中で、選任した場合は本ポリシーに氏名と住所を追記します。それまでの間、個人データに関するご連絡と権利の行使は、第 8 項のメール窓口で日本語または英語にてお受けします（費用はかかりません）。

処理の法的根拠

当社は個人データを広告、行動ターゲティング、プロファイリングに利用せず、法的効果を生じさせる自動化された意思決定（GDPR 第 22 条）も行いません。

保存期間

録画は第 3 項の表、その他の情報は第 5 項に記載した期間で保存し、期間の経過後は削除または匿名化します。目的の達成に必要な期間を超えて保持することはありません。

あなたの権利

欧州経済領域・英国・スイスにお住まいの方は、上記に加えて次の権利を行使できます。行使の方法は第 8 項のとおりで、費用はかかりません。

• アクセス権: 当社が保有するあなたの個人データの開示を求めることができます。
• 訂正権: 誤りや不足のある個人データの訂正・追加を求めることができます。
• 削除権（忘れられる権利）: アプリ内の操作でアカウントを削除できます。手順と削除される範囲は アカウントの削除 をご覧ください。
• 処理の制限を求める権利: データの正確性を争っている間などに、処理の一時停止を求めることができます。
• データポータビリティの権利: あなたが提供した個人データを、機械可読な形式で受け取ることを求めることができます。アプリ内に一括の書き出し機能はありません。第 8 項の窓口へご請求いただいた場合に、当社が該当する記録を手作業で書き出し、CSV または JSON でお渡しします。
• 異議を述べる権利: 正当な利益を根拠とする処理に対して、いつでも異議を述べることができます。
• 同意を撤回する権利: 録画への同意はいつでも撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。

ご請求には、ご本人であることを確認したうえで、受領から 1 か月以内に回答します（請求が複雑な場合は、その旨をお知らせしたうえで最大 2 か月延長することがあります）。

監督機関への苦情申立て

当社の対応にご不満がある場合、お住まいの国の監督機関へ苦情を申し立てる権利があります。欧州経済領域では各国のデータ保護監督機関、英国では情報コミッショナー事務局（ICO）、スイスでは連邦データ保護・情報公開監察官（FDPIC）が窓口です。

国外への移転

第 4 項「国外への移転」に記載しています。

11. スクリーンショット・画面録画について

本サービスは、他のユーザーの端末によるスクリーンショットおよび画面録画を完全に防止することはできません。当社は技術的に可能な範囲での抑止・検知を行いますが、映像・音声が他の手段で記録される可能性を排除できないことをご理解のうえご利用ください（利用規約 第 10 条）。

録画の再生画面でスクリーンショットを検知した場合、当社は検知した事実・その時刻・対象の録画・撮影の種別・検知した利用者と端末の識別子を、参加の履歴として当社のデータベースへ記録します。あわせて、その録画の出演者へ「撮影が検知された」ことを通知します。誰が撮影したかは出演者へ伝えません。

画面録画（画面の録画・画面のミラーリング）の扱いは異なります。検知した場合、アプリはその間の映像の表示を止めますが、当社のデータベースには記録せず、出演者への通知も行いません。したがって、上記の「撮影の種別」として実際に記録される値は、現時点では「スクリーンショット」のみです。

検知は端末と OS の仕様に依存し、確実ではありません。スクリーンショットの検知は iOS と Android 14 以降の端末に限られ、Android 13 以前の端末では検知できません。画面録画の検知（映像の表示を止める動作）は iOS と Android 15 以降の端末に限られます。検知できなかった撮影は記録も通知もされません。

12. 録画の端末への保存について

録画ありのグループでは、録画の再生期間（24時間）中に、そのグループのメンバー（視聴のみのメンバーを含みます）が動画を自分の端末（写真・カメラロール）へ保存できます。保存は各メンバーの端末で行われ、保存された動画は当社のサーバーには送信されません。

保存が行われた場合、当社は保存した事実・その時刻・対象の録画・保存した利用者を、参加の履歴として当社のデータベースへ記録します。端末の識別子は記録しません。あわせて、その録画の出演者へ「端末への保存があった」ことを通知します。誰が保存したかは出演者へ伝えません。

この記録は、出演者へお知らせすることと、機能がどれだけ使われているかを集計することにのみ使います。同じ利用者が同じ録画を同じ日に繰り返し保存しても、記録と通知はそれぞれ1件にまとめます。

端末へ保存された動画は、当社が削除することはできません。アカウントの削除・グループ保存の取り消し・削除の申請のいずれによっても、各メンバーの端末にある動画は消えません（利用規約 第 9 条）。保存を行う前に、アプリの画面でもこの点をお知らせします。

13. Cookie および類似技術

本サービスの Web サイト（setlive.skyphone.social）は、閲覧のみを目的とした静的なページで構成されており、Cookie による追跡や解析ツールを使用していません。招待ページで表示する招待コードは、URL から読み取って画面に表示するだけで、当社のサーバーへ送信・保存されることはありません。

14. ポリシーの変更

本ポリシーは、法令の変更またはサービスの変更にあわせて改訂する場合があります。重要な変更がある場合は、本サービス上で 30 日前を目安に事前通知します。

15. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

株式会社NOMUDE（NOMUDE CO., LTD.）
メール: x@nomude.com
受け付ける内容と返信の目安: お問い合わせ