1. はじめに
本プライバシーポリシー（以下「本ポリシー」）は、ルビージョブス株式会社（所在地: 東京都千代田区、代表取締役: 小林 福嗣。以下「当方」）が提供するモバイルアプリ「Two（ふたり）」（以下「本アプリ」）における、利用者の情報の取り扱いを定めるものです。
本アプリは、恋人・夫婦など「2人だけ」で使うことを目的とした、端末間エンドツーエンド暗号化（E2EE）の連絡アプリです。本アプリには、友だちリスト・グループ・公開タイムライン・広告配信の仕組みはありません。
2. 大前提：当方はやり取りの「内容」を読めません
- 本アプリのメッセージ、写真・動画、通話の内容は、お二人の端末の間でエンドツーエンド暗号化されます。
- 暗号化・復号は利用者の端末上で行われ、復号に必要な鍵は利用者の端末にのみ存在します。当方のサーバーには暗号化された状態（暗号文）でのみデータが保存されます。
- そのため、当方を含む第三者は、やり取りの内容を読むことができません。
- ただし、暗号化はメタデータ（例: データの送受信が発生した事実、おおよその日時、データ量、通信先サーバー等）まですべてを秘匿するものではありません。サービス提供・不正防止・課金処理に必要な範囲で、内容を伴わない情報を取り扱うことがあります。
- 注: 「内容を読めない」ことは利用者ご自身の端末の安全（端末ロック・紛失対策等）を代替するものではありません。
3. 取得・保存する情報
本アプリは、アカウント登録（氏名・メールアドレス・電話番号等）を求めません。匿名の端末識別に基づいてペアを確立します。
| 区分 |
内容 |
形態 |
| 暗号化されたコンテンツ |
メッセージ本文、写真・動画 |
暗号文のみ。当方は復号できない |
| 会話メディアの保持 |
会話に投稿された写真・動画 |
投稿から90日後に自動削除（暗号文）。残したいものは思い出ノートへ |
| 思い出ノートのメディア |
ノートの写真・動画 |
暗号文。利用者が削除するまで保存 |
| ペア・端末情報 |
匿名認証ID、ペアの紐付け、公開鍵、プッシュ通知トークン |
サービス提供のため |
| 通話の接続情報 |
通話の確立に必要なシグナリング情報 |
通話内容そのものは暗号化対象 |
| 課金情報 |
プレミアム購読の状態（App Store / Google Playが処理） |
当方はクレジットカード番号等を保持しない |
| 端末ローカル |
相手の表示名（ニックネーム）、検索インデックス、各種設定 |
端末内に保存。原則サーバーへ送らない |
- 本アプリは位置情報・連絡先・SNS連携を取得しません（位置情報機能は将来の追加を検討中で、その際は別途許可を求めます）。
4. 情報の利用目的
- 本アプリの基本機能（メッセージ・通話・買い物リスト・カレンダー・思い出ノート）の提供
- プッシュ通知の配信
- 不具合の調査・サービスの維持改善
- プレミアム購読の管理
- 法令遵守・不正利用の防止
当方は、取得した情報を広告配信や利用者プロファイリングのために利用しません。本アプリに広告はありません。
5. プッシュ通知
- 新着メッセージ・共有更新の通知を送信します。
- 通知にはメッセージ本文を含めません（E2EEのため、サーバーが本文を扱わない）。
- 通知はOSの設定でいつでもオフにできます。
6. 第三者（外部サービス）への提供・委託
本アプリは、サービス提供のため以下の外部サービスを利用します。各社へ送られるコンテンツは、原則として暗号化された状態です。
| サービス |
役割 |
主な取扱い |
| Google Firebase（Google LLC） |
認証（匿名）、データ保存、プッシュ通知 |
暗号文・匿名ID・通知トークン |
| Cloudflare R2（Cloudflare, Inc.） |
写真・動画など大容量メディアの保存 |
暗号文のメディア |
| LiveKit（LiveKit, Inc.） |
音声・ビデオ通話の接続 |
通話の接続。通話内容は暗号化対象 |
| Apple App Store / Google Play |
配信・課金処理 |
購読状態。決済情報は各社が処理 |
- データは、Firebase（米国リージョン）・Cloudflare R2（アジア太平洋リージョン）等の海外サーバーで、暗号化された状態で処理・保存されます（越境移転）。
- 当方は、法令に基づく場合を除き、利用者の情報を上記目的外で第三者に販売・提供しません。
- 各社とのデータ処理契約（DPA）に基づき適切に取り扱います。
7. データの保持期間・削除
- 会話に投稿した写真・動画: 投稿から90日後に自動削除されます。
- 思い出ノートのメディア: 利用者が削除するまで保存されます。
- ペアの解消（アンペアリング）: ペアを解消すると、双方の端末および当方のサーバーから関連データを削除します。
- 退会: 本アプリはアカウント登録がないため、ペア解消とアプリの削除をもって退会とします。
- 暗号化されたデータは当方が復号できないため、削除後の内容復元はできません。
8. データの復旧について（重要）
- 復号鍵は利用者の端末にのみ存在し、当方は持続的なバックアップ用の秘密鍵を保持しません。
- 機種変更時は、その場で発行するワンタイムの引き継ぎコードで新端末へ鍵を移せます。
- お二人が同時に端末・鍵を失った場合、当方は暗号化されたデータを復旧できません。 あらかじめご了承ください。
9. 子どものプライバシー
- 本アプリは13歳以上の方を対象とし、13歳未満の方は利用できません（お住まいの地域の法令で年齢要件が異なる場合はそれに従います）。詳細は 利用規約 をご確認ください。
10. 利用者の権利
- 利用者は、自らの情報の確認・削除を求めることができます。ただし、暗号化されたコンテンツの内容は当方が閲覧・抽出できません。
- GDPR / CCPA 等の適用地域では、追加の権利（アクセス・訂正・消去・ポータビリティ等）が認められる場合があります。具体的な対応窓口は問い合わせ先までご連絡ください。
- 当方は、個人情報の保護に関する関係法令（個人情報保護法等）およびガイドライン、ならびに社内規程を遵守して個人情報を取り扱います（対象地域でGDPR/CCPA等が適用される場合は当該法令も併せて遵守）。
11. 本ポリシーの変更
本ポリシーを変更する場合は、本アプリ内またはストア掲載ページ等で告知します。
12. 問い合わせ先