本プライバシーポリシー（以下「本ポリシー」）は、ルビージョブス株式会社（所在地: 東京都千代田区、代表取締役: 小林 福嗣。以下「当方」）が提供するモバイルアプリ「ふたりだけ」（以下「本アプリ」）における、利用者の情報の取り扱いを定めるものです。
本アプリは、恋人・夫婦など「2人だけ」で使うことを目的とした、端末間エンドツーエンド暗号化（E2EE）の連絡アプリです。本アプリには、友だちリスト・グループ・公開タイムライン・広告配信の仕組みはありません。※音声・ビデオ通話だけは扱いが異なります（第2項をご覧ください）。
本アプリは、アカウント登録を求めません。匿名の端末識別に基づいてペアを確立します。氏名・電話番号・生年月日は取得しません。
ただし、メールアドレスだけは、アカウントを守るための任意の登録を用意しています（設定 →「メールアドレスの登録」）。端末の買い替えや不具合で匿名IDを見失ったときに、同じアカウントへ復帰するための保険です。登録しなくても、すべての機能をそのまま利用できます。
| 区分 | 内容 | 形態 |
|---|---|---|
| 暗号化されたコンテンツ | メッセージ本文、写真・動画 | 暗号文のみ。当方は復号できない |
| 会話メディアの保持 | 会話に投稿された写真・動画 | 投稿から90日後に自動削除（暗号文）。残したいものは思い出ノートへ |
| 思い出ノートのメディア | ノートの写真・動画 | 暗号文。利用者が削除するまで保存 |
| やることの記録 | 項目の内容と、片付いたかどうか・どちらが片付けたか | 項目の内容は暗号文。完了の有無と「どちらが片付けたか」は暗号化されない |
| 日課の記録 | 日課の設定（名前・くり返し・時刻）と、やった日／休んだ日・どちらが行ったか | 設定はまとめて暗号文（名前も時刻も当方は読めません）。やった日／休んだ日と「どちらが行ったか」「押した時刻」は暗号化されません。 このため当方のサーバーからは「決まったころに何かを行っている」というおおよその生活のリズムが分かります（何をしているかは分かりません）。この記録は約1年で自動的に削除されます |
| 位置情報 | 現在地の共有・思い出ノートに付けた場所の座標・「近づいたら通知」のための背景での位置監視 | 暗号文のみ。当方は復号できない。「近づいたら通知」はアプリを閉じている間も端末の位置にアクセスするが、判定は端末内で完結し、座標を当方へ送らない |
| 背景画像 | 「2人とも」に設定したトーク背景 | 暗号文。「自分だけ」に設定したものは端末内のみ |
| LINEからの取り込み | 利用者がLINEから書き出したトーク履歴（テキスト） | 端末上で暗号化してから保存。当方は復号できない |
| ペア・端末情報 | 匿名認証ID、ペアの紐付け、公開鍵、プッシュ通知トークン | サービス提供のため |
| 通話の接続情報 | 通話の確立に必要なシグナリング情報 | 通話の音声・映像は伝送路上で暗号化されるが、端末間のエンドツーエンド暗号化ではなく接続サーバー上で復号され得る。当方は録音・録画・保存をしていない |
| オンライン状態 | アプリを開いているかどうかと、最後に利用した時刻 | 相手の画面に表示するため |
| メールアドレス（任意） | 上記の任意登録をした場合のみ | 照合にはハッシュ化した値を使用。設定画面に表示するため、本人だけが読める形で保管 |
| 課金情報 | プレミアム購読の状態（App Store / Google Playが処理） | 当方はクレジットカード番号等を保持しない |
| IPアドレス | 招待コード・引き継ぎコード・メール確認を操作したとき | 不正利用の防止（回数制限）にのみ使用し、約1日で削除 |
| 利用状況の計測 | どの機能が使われたかの種別と、件数などの粗い区分値、操作した側の区分（本人／相手の2値）、相手とつながっているかどうかの2値 | Google アナリティクス（Firebase）へ送信。本文・氏名・呼び名・座標・IDは送らない（相手が誰か・いつつながったかも送らない） |
| 不具合情報 | クラッシュ時のエラー内容と端末の状態 | Firebase Crashlytics へ送信 |
| 端末ローカル | 相手の表示名（ニックネーム）、検索インデックス、各種設定、レビュー依頼をいつ・何回出したかの記録 | 端末内に保存。原則サーバーへ送らない |
当方は、取得した情報を広告配信や利用者プロファイリングのために利用しません。本アプリに広告はありません。
本アプリは、サービス提供のため以下の外部サービスを利用します。各社へ送られるコンテンツは、通話を除き、端末上で暗号化された状態です（通話の扱いは第2項のとおりです）。
| サービス | 役割 | 主な取扱い |
|---|---|---|
| Google Firebase（Google LLC） | 認証（匿名）、データ保存、プッシュ通知 | 暗号文・匿名ID・通知トークン |
| Cloudflare R2（Cloudflare, Inc.） | 写真・動画など大容量メディアの保存 | 暗号文のメディア |
| LiveKit（LiveKit, Inc.） | 音声・ビデオ通話の接続 | 通話の接続と、通話の音声・映像。伝送路上では暗号化されるが、接続サーバー上で復号され得る。当方は録音・録画・保存をしていない |
| Resend（Resend, Inc.） | 確認コードのメール送信 | メールアドレス・確認コード |
| Google アナリティクス for Firebase（Google LLC） | 利用状況の計測 | 操作の種別・粗い区分値・操作した側の区分（本人／相手）・端末やOSの種別 |
| Firebase Crashlytics（Google LLC） | 不具合（クラッシュ）の調査 | エラー内容・端末の状態 |
| OpenStreetMap Foundation | 地図画像（タイル）の配信 | 表示中の地図の範囲・IPアドレス |
| Apple App Store / Google Play | 配信・課金処理・アプリ内でのレビュー依頼 | 購読状態。決済情報は各社が処理。レビューの内容と★は各社が直接受け取り、当方は受け取りません |
本アプリは、電気通信事業法第27条の12に基づき、利用者の端末から当方以外の事業者のサーバーへ送信される情報を以下のとおり公表します。
メッセージ本文・写真・動画・予定や買い物の内容・呼び名・位置座標は、下表のいずれにも含まれません。 これらは端末上で暗号化されたうえで当方のサーバーにのみ保存され、当方も読むことができません。ただし通話（音声・ビデオ）は例外です——通話の音声・映像は下記(2)のとおり LiveKit へ送られ、接続サーバー上で復号され得ます（第2項）。また当方は、下表の情報を広告配信や利用者のプロファイリングには一切利用しません。
| 送信先 | 送信される情報 | 利用目的 | 送信を止める方法 |
|---|---|---|---|
| Google LLC （Google アナリティクス for Firebase） |
アプリ内で行われた操作の種別（例: メッセージを送った／買い物リストを開いた）、件数や経過時間の粗い区分値、相手とつながっているかどうかの2値、端末の機種・OSの種別・言語・国、アプリのインスタンス識別子 | 機能ごとの利用状況を把握し、サービスを改善するため | 個別のオフ設定は現在提供していません |
| Google LLC （Firebase Crashlytics） |
クラッシュ時のエラー内容と発生箇所、端末の機種・OSの種別・メモリ等の状態、インストール識別子 | 不具合の調査と修正のため | 個別のオフ設定は現在提供していません |
| OpenStreetMap Foundation | 表示中の地図の範囲を示すタイル座標、IPアドレス | 地図画像を取得して表示するため | 地図を表示する画面（地図・場所の選択）を開かないこと |
利用者ご自身が送信を求めた情報の送信や、サービスの提供に真に必要な送信は本規律の対象外ですが、透明性のため併せて記載します。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC（Firebase） | 暗号化されたメッセージ・予定・リスト等、匿名認証ID、公開鍵、プッシュ通知トークン | メッセージの送受信・データの保存・通知の配信 |
| Cloudflare, Inc.（R2） | 暗号化された写真・動画、IPアドレス | 大容量メディアの保存と取得 |
| LiveKit, Inc. | 通話の接続に必要な情報、IPアドレス、通話の音声・映像（伝送路上は暗号化。接続サーバー上で復号され得る／録音・録画・保存はされません） | 音声・ビデオ通話をつなぐため |
| Resend, Inc. | メールアドレス、確認コード | 利用者が登録・回復を行うときに確認コードを届けるため |
| Apple Inc. / Google LLC | 購読状態。レビュー依頼に応じた場合は、利用者が書いた内容と★（当方を経由せず各社へ直接渡ります） | プレミアム購読の課金処理／アプリ内でのレビュー依頼 |
本ポリシーを変更する場合は、本アプリ内またはストア掲載ページ等で告知します。