プライバシーポリシー

最終更新：2026-10-08 / 制定：合同会社XTV

合同会社XTV（以下「当社」）は、発信ブロックアプリケーション「NoDial」（日本語名：発信拒否、以下「本サービス」）の提供にあたり、最小情報収集を設計哲学とし、ユーザーのプライバシー保護を最優先に考えています。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおけるユーザー情報の取扱いを定めるものです。

第1条（取得しない情報）

本サービスは、以下の情報を取得しません：

• メールアドレス
• パスワード
• 氏名、年齢、性別、生年月日
• 住所
• ユーザー自身の電話番号
• 連絡先一覧（端末上のアドレス帳）
• GPS位置情報
• カメラ・マイク等の音声・画像
• SMS・メッセージの内容
• 通話履歴・通話の内容（録音・テキスト化等は一切行いません）

これにより、当社は技術的にユーザーを特定することができません。

第2条（取得する情報）

当社は、本サービスの提供のため、以下の情報のみを取得します：

2.1 端末識別情報

• 端末内で生成される一意の識別子（UUID）：アカウントの識別子として使用
• Firebase Cloud Messaging 用のデバイストークン：プッシュ通知配信のため
• Google Analytics for Firebase が端末内で生成する匿名のアプリインスタンスID：利用状況の統計（起動数・利用者数・国別・継続率）のため
• 端末の広告識別子（Google 広告 ID）：広告の効果測定（どの広告からインストールされ、購読に至ったかの集計）のため。利用者は端末の設定からいつでもリセット・無効化できます
• インストール時の参照元（Google Play が提供する、どの広告・リンクからインストールされたかを示す文字列）：広告の効果測定のため。初回起動時に 1 回だけ取得します

2.2 ユーザー入力情報

• サポートID（当社が発行する ND-XXXX-XXXX 形式の無作為な識別子。お問い合わせ時にアカウントを特定するために使用）
• ブロックする電話番号：SHA-256 によりハッシュ化した形でサーバに送信。生の番号はサーバに送信されず、当社サーバには保存されません

2.3 利用状況情報

• onPlaceCall 発火イベント（ハッシュ化された番号 + 発火時刻）：アプリ内での発信試行履歴の表示、および統計のため
• 定期ハートビート信号（日次）：アプリの稼働確認（発信拒否が止まっている可能性の案内）および長期未利用データの整理のため
• 端末の国（SIM・通信網・言語設定から判定した国コード）と端末の言語設定、アプリのバージョン、最終利用日：国別の利用状況の把握、言語別の案内、動作しない版の特定のため。GPS 等の位置情報は取得しません

2.4 プラン・購読関連情報

• Google Play が発行する購入トークン：プレミアムプランの購読状態の確認と、その状態の管理・集計のために使用
• 購読状態（プラン種別［無料／プレミアム］、有効期限、状態［有効・解約待ち・失効等］）

第3条（取得目的）

当社は、取得した情報を以下の目的のみに使用します：

1. 本サービスの提供（番号の登録管理、発信遮断）
2. プレミアムプランの購読状態の確認およびプラン別機能の提供（Google Play課金。購読状態の管理・集計には RevenueCat を利用します）
3. アプリの稼働確認（2日間ハートビートが無い場合の案内）および長期未利用データの整理（180日間ハートビートが無い無料プランのデータの削除）
4. 不正利用の防止
5. 本サービスの改善（統計的・匿名化された範囲で）

取得した情報は、上記目的の範囲を超えて使用することはありません。

第4条（第三者提供および委託先）

当社は、以下の場合を除き、取得した情報を第三者に提供しません：

1. ユーザーの同意がある場合
2. 法令に基づく開示要求があった場合
3. 人の生命、身体または財産の保護のために必要がある場合

ただし、本サービスの提供のため、以下の事業者にデータ処理を委託しています：

これらの委託先は、当社との契約に基づき、データの適切な取扱いを義務付けられています。

第5条（外国への移転）

1. 本サービスのデータは、Google Play／Firebase（米国リージョン）、Supabase（米国または欧州リージョン）、RevenueCat（米国リージョン）、Meta Platforms（米国リージョン）のサーバに保管されます。
2. これらの委託先は、適切なデータ保護措置（GDPR、CCPA等の関連法令の遵守、暗号化等の技術的・組織的安全措置）を実施しています。
3. 個人情報保護法第28条に基づき、上記移転先における個人情報の取扱いに関する情報については、当社まで別途お問い合わせください。

第6条（データの保持期間および削除）

1. 当社サーバに保管されるユーザー関連データは、以下のタイミングで全て削除されます：
   • 退会の手続きが完了した時点（即時に削除されます）
   • 180日間ハートビートが無い状態が続いた時点（無料プランのみ。プレミアムプランの購読が有効な間は削除しません）
   • 本サービスの提供を当社が終了した時点
2. 削除対象となるデータ：端末UUID、サポートID、ニックネーム（旧バージョンで設定していた場合）、ハッシュ化された番号、発信試行履歴、購読状態（プラン種別・有効期限・状態）、購入トークン、ハートビート履歴等
3. なお、匿名の利用統計（オンボーディング画面等の表示・操作イベントを端末単位で集計するもの）は、ユーザーのアカウントと紐付けて保持していないため、上記の削除対象には含まれません。
4. なお、プレミアムプランの購入・請求記録そのものは Google Play（Google LLC）側でも保持されます。当該記録の取扱いは Google Play の規約に従います。
5. プレミアムプランの購読記録（購入トークン・アカウントID・商品ID・購読状態の履歴）は、購読状況の確認・管理・集計のため、RevenueCat, Inc. に削除依頼まで保持します。当社サーバのアカウント削除やアプリのアンインストールでは、RevenueCat側の記録は自動削除されません。削除をご希望の場合は、第10条の窓口までお申し出ください。購入記録との照合によりご本人確認を行ったうえで対応します。なお、記録の削除はGoogle Playの定期購入の解約にはなりません。

第7条（ユーザーの権利）

ユーザーは、自己に関するデータについて以下の権利を有します：

1. 開示請求：アプリ内ダッシュボードにて、自己の登録番号、発信試行履歴、購読プランの状態を閲覧することができます。
2. 削除請求：退会手続きまたはアンインストールにより、当社サーバ上の自己のデータを削除することができます。退会手続きによる削除は即時に実行されます（アンインストールの場合は、180日間ハートビートが無い状態が続いた時点で削除されます）。
3. Google Play側で保持される購入・請求記録の削除請求：Google Playに保管される購入・請求記録の削除については、Google社まで別途お問い合わせください。
4. これらの権利の行使は、第10条のお問い合わせ先までご連絡ください。

第8条（Cookie・広告トラッキング・アクセス解析）

1. 本サービス（モバイルアプリケーション）では、ウェブブラウザの Cookie は使用しません。
2. 本サービス内で第三者の広告ネットワークを使用することはなく、第三者の広告を表示することもありません。
3. 利用状況の把握と改善のため、本サービス内で Google LLC が提供する「Google Analytics for Firebase」を使用しています。送信するのはアプリの起動・画面の表示・購読の状態といった操作情報と、端末内で生成される匿名のアプリインスタンスIDのみで（Google 側では、マスキングされた IP アドレスから国・都市程度の大まかな位置が推定されます）、電話番号・メモ・氏名等の個人を特定できる情報は送信しません。広告の効果測定のため、端末の広告識別子（利用者が端末の設定でリセット・無効化できます）を併せて送信します。収集される情報は Google のプライバシーポリシーに基づき管理されます。
4. 広告の効果測定と広告配信の最適化のため、本サービスでは Meta を含む第三者が提供する技術を使用しています。送信するのはアプリの起動・初回設定の完了・購入画面の表示という操作情報と、端末の広告識別子（利用者が端末の設定でリセット・無効化できます）・端末情報のみで、電話番号・メモ・氏名等の個人を特定できる情報は送信しません。購読の開始・更新・返金の情報は RevenueCat から広告配信事業者へ送信されます。Meta を含むこれらの第三者は、この情報を効果測定と広告のターゲティングに使用します。Meta が収集する情報は Meta のプライバシーポリシーに基づき管理されます。
5. ただし、当社ウェブサイト（no-dial.com）では、サイトの利用状況の把握および改善のため、Google LLC が提供するアクセス解析ツール「Google Analytics」を使用しています。Google Analytics は Cookie 等を利用して閲覧情報（閲覧ページ、滞在時間、おおよその地域、ブラウザの種類等）を収集しますが、これに氏名・住所等の個人を特定できる情報は含まれません。収集される情報は Google のプライバシーポリシーに基づき管理されます。データ収集を望まない場合は、Google Analytics オプトアウト アドオン等により無効化できます。

第9条（本ポリシーの改定）

1. 当社は、本プライバシーポリシーを変更することがあります。
2. 変更する場合、当社はアプリ内通知により変更内容および効力発生日を周知します。
3. 重要な変更（取得情報の追加、第三者提供先の追加等）については、ユーザーから改めて同意を取得するものとします。

第10条（お問い合わせ先）