Legal

プライバシーポリシー

最終更新 / Last updated: 2026年7月 · July 2026

本ポリシーは日本語と英語で提供されます。解釈に相違がある場合は日本語版が優先されます。This policy is provided in Japanese and English. If the two versions conflict, the Japanese version prevails.

収集する情報

What we collect

MINAWAの利用にあたり、当社は以下の情報を収集します：

ハンドルと表示名 — サインアップ時にご自身で設定するもの
メールアドレス — アカウント確認、パスワード再設定、およびGoogle / Appleでのサインインに使用します。広告目的では使用しません
パスワード — ハッシュ化して保存します（当社は実際のパスワードを読むことができません）
プロフィール情報 — 自己紹介、プロフィール写真、バナー画像（設定した場合）
音声投稿 — 音声ファイルとそのメタデータ（トピック、長さ、投稿日時）
アクティビティ — いいね、フォロー、返信、ブックマーク、送信したダイレクトメッセージ（テキストDMは当社サーバー上で保存時暗号化されていますが、エンドツーエンド暗号化ではありません）
ボイスメッセージと通話 — ボイスDMの音声はファイルとして保存され、アクセスチェックを通じて会話の参加者のみに配信されます。音声通話の音声はWebRTCのSRTPで暗号化されますが、通話メタデータ（発信者・着信者・時刻・コーデック・ネットワーク候補）は通話の間、平文で記録されます
プッシュ通知の登録情報 — 通話やメッセージの通知を有効にした場合、ブラウザのプッシュエンドポイント、または公式アプリのデバイスプッシュトークンを保存します。ブラウザのサイト設定、アプリの設定、または通知ページからいつでも解除できます
IPアドレス — レート制限と不正利用防止のため一時的に収集し、長期保存はしません。繰り返しの不正利用シグナルの集約（同一ネットワークからの大量登録など）には、IPのHMACハッシュと/24サブネットのHMACハッシュのみを保持し、生のアドレスは保持しません
不正利用対策シグナル — サインアップ時に、軽量なハッシュ化フィンガープリント（上記のハッシュ、ブラウザのユーザーエージェント文字列のハッシュ、リスクスコア）を記録し、自動化された大量登録を検出します。広告には使用せず、行動プロファイルも作成せず、第三者と共有しません
エラーログ — バグ修正のための匿名の技術的エラー情報

当社は決済情報や広告用のデバイス識別子を収集しません。

When you use MINAWA, we collect the following information:

Handle and display name — chosen by you when you sign up
Email address — used for account verification, password reset, and Google / Apple sign-in. Never used for advertising
Password — stored as a hashed value (we cannot read your actual password)
Profile information — bio, profile photo, and banner image if you add them
Voice posts — audio files and their metadata (topic, duration, timestamp)
Activity — likes, follows, replies, bookmarks, and direct messages you send (text DM content is encrypted at rest on our server, but not end-to-end encrypted)
Voice messages and calls — voice DM audio is stored as a file and served only to conversation participants via an access check. For voice calls, the audio is encrypted via WebRTC's SRTP, but we log call metadata (who called whom, when, codec choices, network candidates) in plaintext for the duration of the call
Push notification subscriptions — if you enable notifications for calls and messages, we store your browser's push endpoint or the official app's device push token. You can revoke at any time from your browser's site settings, the app's settings, or the notifications page
IP address — collected temporarily for rate limiting and abuse prevention, not stored long-term. For grouping repeat-abuse signals (e.g., bulk signups from one network) we keep only an HMAC hash of the IP and an HMAC hash of the /24 subnet, never the raw address
Anti-abuse signals — when you sign up we record a lightweight, hashed fingerprint (the hashes above, plus a hash of your browser's user-agent string and a risk score) so we can detect automated and bulk signup abuse. We do not use this for advertising, do not build behavioural profiles, and do not share it
Error logs — anonymous technical errors to help us fix bugs

We do not collect payment information or advertising device identifiers.

利用目的

How we use it

プラットフォームの運営と改善のため
あなたのコンテンツ（音声投稿、プロフィール、返信）を他のユーザーに表示するため
不正利用、スパム、規約違反を防止するため
あなたからのサポート依頼に対応するため

当社はあなたのデータを販売しません。明示的な同意なく、あなたの音声をAIモデルの学習に使用することもありません。

To operate and improve the platform
To show your content to other users (voice posts, profile, replies)
To prevent abuse, spam, and policy violations
To respond to support requests you initiate

We do not sell your data. We do not use your voice recordings to train AI models without explicit consent.

保管方法

How we store it

アカウントデータは minawa.fun の当社サーバー上のデータベースに保存されます。音声ファイルと画像も同じサーバー上にファイルとして保存されます。ベータ期間中、第三者のクラウドストレージは使用していません。

すべての通信のHTTPS暗号化、パスワードのハッシュ化、DMの保存時暗号化、アクセス制御など、データ保護のための合理的な技術的措置を講じています。ただし、完全に安全なシステムは存在せず、絶対的な安全性を保証することはできません。

Your account data is stored in a database on our server at minawa.fun. Voice files and images are stored as files on the same server. During the beta, we do not use third-party cloud storage providers.

We take reasonable technical precautions to protect your data, including encrypted HTTPS connections for all traffic, hashed passwords, at-rest encryption for DMs, and access controls. No system is perfectly secure, and we cannot guarantee absolute security.

公開される情報と非公開の情報

What is public vs private

設計上公開されるもの：ハンドル、名前、自己紹介、プロフィール写真とバナー、公開の音声投稿（音声ファイルはリンクで共有可能）、公開投稿への返信、フォロワー数とフォロー数。

非公開（サーバー側管理、エンドツーエンド暗号化ではありません）：ダイレクトメッセージの内容（テキスト・ボイスとも）。テキストDMは当社データベース上で保存時暗号化されています。ボイスDMの音声はファイルとして保存され、リクエスト時の参加者チェックで保護されます。エンドツーエンド暗号化ではないため、現時点のMINAWAは機密性の高いメッセージのやり取りには適していません。この点は/trustで正直に説明しています。

法的に義務付けられた場合（有効な法的手続きや裁判所命令など）やユーザーの安全を守るために必要な場合を除き、あなたの個人データを第三者と共有することはありません。

Public by design: your handle, name, bio, profile photo and banner, your public voice posts (the audio file is link-shareable), your replies on public posts, your followers and following counts.

Private (server-side, not end-to-end encrypted): the contents of your direct messages — both text and voice DMs. Text DMs are encrypted at rest in our database. Voice DM audio is stored as a file and gated by a participation check at request time. Because this is not end-to-end encryption, MINAWA is not the right place for sensitive messages today. We are honest about this in /trust.

We do not share your personal data with third parties except when legally required (e.g., a valid legal process or court order) or to protect the safety of users.

あなたの権利

Your rights

あなたは以下のことができます：

自分の投稿をいつでも削除する
プロフィール情報をいつでも更新する
アプリ内の設定から、またはメール（support@minawa.fun）で、アカウントとデータの削除を行う
自分のデータのコピーを請求する（ベータ期間中は請求に応じて手動で対応します）

アカウントを削除すると、プロフィールと投稿が削除されます。一部の情報は、集計または匿名化されたログとして一定期間残ることがあります。

You can:

Delete your own posts at any time
Update your profile information at any time
Delete your account and data from the app's settings, or by emailing support@minawa.fun
Request a copy of your data (during beta, handled manually on request)

Account deletion removes your profile and posts. Some information may remain in aggregated or anonymized logs for a limited period.

Cookieとローカルストレージ

Cookies and storage

MINAWAは認証のためのセッションCookieと、設定（フォローやブックマークなど）を記憶するためのブラウザのローカルストレージを使用します。第三者のトラッキングCookieや広告トラッカーは使用しません。

MINAWA uses session cookies for authentication and local storage in your browser to remember preferences (like followed accounts and bookmarks). We do not use third-party tracking cookies or advertising trackers.

子どものプライバシー

Children's privacy

MINAWAは13歳未満の子どもの利用を想定していません。子どものデータを故意に収集することはありません。13歳未満の子どもがアカウントを作成したと思われる場合は、ご連絡いただければ削除します。

MINAWA is not intended for children under 13. We do not knowingly collect data from children. If you believe a child under 13 has created an account, contact us and we will remove it.

ポリシーの変更

Changes to this policy

プロダクトの進化に応じて本ポリシーを更新することがあります。重要な変更はプラットフォーム上でお知らせします。ページ上部の日付は最終更新日を示します。

We may update this policy as the product evolves. Material changes will be announced on the platform. The date at the top of this page reflects when the policy was last updated.

お問い合わせ

Contact

プライバシーに関するご質問やデータに関するご請求は support@minawa.fun まで。

Privacy questions or data requests: support@minawa.fun.