プライバシーポリシー

個人情報の管理者

Policonは企業ではなく、一人の人間が作り、運営しています。その人物がここに記載したすべての管理者であり、スウェーデンに拠点を置き、contact@policon.netで連絡がつきます。サービスの規模が要件を満たさないため、データ保護責任者は置いていません。

取得する情報

アカウントの運用と討論のマッチングのために、当方は以下を取得し保存します。

• メールアドレス、ユーザー名、そしてハッシュ化された（平文では保存しない）パスワード。
• 政治アンケートへの回答と、そこから算出された立ち位置。意見の合わない相手とマッチングするために存在し、マッチング機能が読むのはこれです。
• アバター画像、自己紹介、見出し、SNSリンク（いずれも任意で、追加された場合のみ）。
• 討論での発言の書き起こし、AI審判による採点、対戦履歴、レーティング。
• 登録時のネットワークから推定した国コードと、そのネットワークアドレスの鍵付きハッシュ。生のIPアドレスは保存しません。ハッシュは一方向の仮名であり、サーバー側の秘密鍵を用いて計算され、同じネットワークから作られたアカウントのかたまりを管理者が見つけるためだけに存在します。ほかの利用者に表示されることはありません。
• 識別子とイベントのメタデータを含む運用ログ。生の音声、パスワード、トークン、発言内容の文面が含まれることはありません。

政治的意見と、それを扱える理由

アンケートへの回答、そこから算出される立ち位置、および討論での発言の多くは政治的意見にあたり、GDPRはこれを特別な種類のデータとして扱います。当方は次の二つの根拠に基づいて処理し、いずれも適用されます。

• あなたの明示的な同意。登録時に本ポリシーへ同意する際と、政治アンケートを完了する際の二度いただきます。政治的な立場の隔たりによって人を引き合わせることはこのサービスの機能そのものであるため、この同意はPoliconの利用と切り離せません。同意を撤回した場合、アカウントを継続することはできません。
• あなた自身が明らかに公にした意見。算出された立ち位置は公開プロフィールに表示され、参加した討論は、リンクを知る人なら誰でも読める対戦レポートになります。

アカウントの削除を求めることで、いつでも同意を撤回できます。撤回は以後の処理を止めますが、それ以前の処理を違法にするものではなく、相手にも記録が残る終了済みの討論にまでは及びません。

処理が認められる根拠

第6条に基づく当方の法的根拠は次のとおりです。

• 契約の履行。あなたとの契約に基づき、アカウントの運用、マッチング、討論の文字起こしと採点、レーティングの計算、対戦履歴の表示を行います。処理の大半がこれにあたります。
• 明示的な同意。上記の政治的意見について適用されます。
• 当方の正当な利益。サービスを動かし安全に保つこと、すなわちレート制限、不正利用や複数アカウントの検知、モデレーション、不具合の調査、セキュリティ、改善のための審判の挙動の把握、そしてサービスの宣伝です。これらはあなたの利益と比較衡量したうえで相当と考えており、いずれについてもご連絡いただければ異議を申し立てられます。
• 法的義務。法律により保存または提出が求められる場合に適用されます。

音声：文字起こしののち削除

討論中、マイクの音声はリアルタイムで文字起こしされ、AI審判が主張を採点します。これにより双方がリアルタイムの得点と対戦レポートを受け取れます。最初の討論の前に同意いただくものと同じ内容です。具体的には次のとおりです。

• 生の音声は設計上、一時的なものです。各チャンクは文字起こしの成否にかかわらず直後に削除され、長期保存されることはありません。あなたの声の録音はそもそも存在しないため、開示を求められることも、流出することも、令状で押収されることもありません。
• 書き起こしと、そこから作られる対戦レポートおよび審判の出力は保存されますが、永久ではありません。直近10試合の完全なレポートに加え、プロフィールに保存した対戦と、報告や通報のあった対戦を保持します。それより古いレポートは削除されます。これまでのすべての対戦結果は保持されます。レーティングと統計がそこから作られているからです。

対戦レポートはリンクで読めます

終了した討論はレポートになります。書き起こし、審判の採点、結果が、双方のユーザー名のもとに載ります。リンクを知る人は誰でも読めます。討論の進行中はPolicon TVでライブ視聴もできます。マッチングで成立した討論は、1対1でも公開のチーム部屋でも、すべて視聴できます。一方、フレンドを招いて始めた1対1の討論は、あなたが観戦コードを渡した相手しか見られず、非公開のチーム部屋は誰も見ることができません。視聴者は当事者と同じもの、すなわち映像、音声、リアルタイムの採点、書き起こしを、双方のユーザー名とプロフィールのもとで、完成したレポートとまったく同じように見ます。視聴者は話すことも、映ることも、参加することもできません。誰が見ているかは誰にも表示されず、観客の反応が特定の視聴者に結び付けられることもありません。見知らぬ人が見るのは公開版のレポートです。レポートに付随するモデレーション記録は当事者とモデレーターだけに見え、ほかの読み手には見えません。記録に残る形で討論したくない場合、Policonは向いていません。書き起こしこそがこのサービスの中身だからです。

利用のしかた

• 考え方の異なる相手との討論にあなたをマッチングすること。
• 討論中に主張を採点し、注目すべき場面を示すこと。
• レーティング、対戦履歴、通算成績を計算して表示すること。
• 嫌がらせや迷惑行為など、規約違反の通報を確認すること。
• サービスの運用と保護：レート制限、不正利用の防止、不具合の調査。
• サイトの使われ方を把握するためのページ表示数の集計。この統計は集計値のみで、クッキーを使いません。表示のたびにページ種別ごとの1日単位のカウンターが増えるだけで、クッキーや識別子は設定も保存もされず、表示が個人や別の表示に結び付けられることもありません。
• Policon TVで討論を配信すること、およびPoliconを他所で宣伝するために討論内容を引用・切り抜きすること。マッチングで成立した討論は、1対1でも公開のチーム部屋でも、進行中はすべてPolicon TVに流れます。フレンドと始めた討論は流れず、1対1のフレンド戦は観戦コードを渡された人だけが見られます。サイト外で宣伝のために公開するものからは、あなたが実名掲載に同意していないかぎり、ユーザー名を削除します。

当方はあなたのデータを販売せず、アンケートの回答や討論の内容を広告のターゲティングに使いません。算出された政治的な立ち位置は公開プロフィールに表示されます。立場の違いを越えて論じ合うことがこのサイトの目的だからです。個々のアンケート回答は誰にも表示されません。プロフィールのページは検索エンジンに登録されないよう指定しています。

経路に関わる第三者

当方のためにデータを実際に処理する第三者と、それぞれが扱う範囲は次のとおりです。

• OpenAIは討論を採点します。書き起こしのテキストが採点のためOpenAIのAPIに送られます。音声は送られません。
• OpenRouterは本番サービスで発話を文字起こしします。音声チャンクはOpenRouterに送られ、そこから第三者の推論事業者（Groqもその一つです）に振り分けられて文字起こしされます。これらの事業者は当方の指示に基づいて音声を処理し、保持しません。当方も保持しません。
• Resendは、確認メールやパスワード再設定メールなど、アカウント関連のメールを配送するため、あなたのメールアドレスを取り扱います。
• AWSはサービスをホストしています。このページに書かれたデータはAWSの基盤上にあります。

これらの事業者、およびOpenRouterが文字起こしを振り分ける推論事業者は米国に所在するため、Policonの利用にはあなたのデータを欧州経済領域の外へ移転することが伴います。これらの移転は、欧州委員会の標準契約条項など、各事業者が欧州の顧客向けに公表している保護措置に依拠しています。当方は広告事業者やデータブローカーにあなたのデータを提供しません。

判定：アップロードした会話

判定は、すでに行われた会話を採点します。会話を貼り付ける、メッセージアプリからエクスポートしたファイルをアップロードする、スクリーンショットをアップロードする、公開スレッドへのリンクを渡す、またはエクスポートをメールで送ることができます。アカウントは必要ありません。

端末から送られるのは、最初に入れたものより少なくなります。貼り付けたりアップロードしたりしたエクスポートはブラウザ内で読み取られ、その中の名前は端末に残ります。送信されるのは各メッセージがどちらの側か、あなたが両側に付けた名前、そしてメールアドレス、電話番号、リンク、ユーザー名を取り除いた本文です。スクリーンショットは例外で、画像内の文字を読み取るために送信され、その目的のためにAIプロバイダーへ一度だけ渡され、保存されません。メールで送られたエクスポートはResendが受信し、当社のサーバーで読み取られ、確認できるよう24時間保管された後に削除されます。公開スレッドは、それが投稿されたサイトから取得されます。

Policonのブラウザ拡張機能は、ボタンをクリックしたときにだけ選んだメッセージを読み取り、リンクの中に入れてこのページに渡します。その部分はブラウザから私たちに送られることはありません。貼り付けた会話とまったく同じように扱われます。iPhoneのショートカットは、名前を含む会話を私たちのサーバーに送ります。メールで送られたエクスポートと同様に、確認できるよう24時間保管され、その後削除されます。

会話の相手がこれらすべてに同意しているとは限りません。アップロードできるのは、あなたが参加し、共有する権利のある会話だけで、毎回それを確認していただきます。相手にとっての法的根拠は、判定を提供するという当社の正当な利益であり、このページに記載した保護措置によって均衡が図られています。相手の名前がアップロードされることはなく、判定はリンクを持つ人だけが見られ、どこにも一覧表示されず、リンクを持つ人は誰でも「これは私の会話です」ボタンで直ちに削除させることができます。削除された判定はすぐに非表示になり、申し出を確認するためにのみ保管されます。

会話と審査員の結果は、ライブ討論と同様に、結果を作成するためにOpenAIによって処理されます。アカウントなしで作成された判定は、アカウントに保存されない限り30日後に削除されます。アカウントに保存された判定は、あなたがそれを削除するかアカウントを削除するまで残ります。判定の回数はアカウントごとに、アカウントなしの場合はブラウザごとおよびネットワークごとに数えます。そのために判定用Cookieと、IPアドレスそのものではなく、IPアドレスの鍵付きハッシュを使います。

クッキー

Cookieは2つで、どちらも機能のためのもので、追跡には使いません。httpOnlyのリフレッシュトークンは訪問のあいだもログイン状態を保つもので、認証用のエンドポイントに限定されています。アカウントなしで判定を使う場合は、判定に限定された2つ目のhttpOnly Cookieが、無料の判定回数を数え、作成した判定を保存または削除できるように、あなたのブラウザを判定に対して識別します。第三者、広告、分析のためのCookieはありません。

そのため、訪問時にクッキーへの同意を求めることはありません。同意バナーが必要なのは、広告や解析のクッキーのように厳密には必要でない保存についてであり、当方はそれらを一切設定していません。このサイトには第三者の解析や広告の仕組みはなく、ここから別のサイトへあなたを追いかけるものもありません。当方自身の利用統計は、クッキーを使わず、個人を特定せずに数えています。ページの表示は1日単位のカウンターを増やすだけで、識別子は作成も保存もされません。このサイトのブラウザ保存領域にあるのは、あなた自身の設定と書きかけの下書きだけで、いずれもあなたの端末の中にあります。

保存期間

• アカウント情報、アンケートの回答、レーティング、対戦結果は、アカウントが存在するかぎり保持されます。
• 完全な対戦レポート（書き起こしと審判の判断過程）は、直近10試合分、プロフィールに保存したもの、報告や通報のあったものについて保持されます。それを超えたものは削除され、削除は取り消せません。あなたにとっては古くても相手にとっては新しい対戦は保持されます。相手の記録でもあるからです。
• 対戦レポートは個々のアカウントより長く残ります。討論はそこにいた二人のものだからです。アカウントを削除すると、保存されたすべてのレポートのうちあなたの側が仮名化されます。ユーザー名は削除済みアカウントの表示に置き換えられ、プロフィールの内容は取り除かれますが、書き起こしと結果は残ります。それは相手の記録でもあるからです。
• 進行中の安全性に関する調査のために保持しているもの、または法的請求の主張・行使・防御に必要なものは、ほかが削除されていても、その目的が終わるまで保持されます。
• 運用ログは短命で、不具合の調査と不正利用の防止に役立つあいだだけ保持されます。
• 利用統計は、ページ種別ごとの1日単位の合計として保持します。訪問ごとの記録は残しません。そもそも書き込まれないからです。

あなたの権利

GDPRにもとづき、データへのアクセス、訂正、消去、処理の制限、ポータビリティを請求でき、正当な利益にもとづく処理には異議を申し立てられます。上記のとおり、同意の撤回も可能です。contact@policon.netまでご連絡いただければ、1か月以内に回答します。

当方に頼まずに自分で行える削除です。アカウントのページには削除の操作があり、アカウント、アンケートの回答、レーティング、対戦履歴、フレンド関係、通知を、その場で取り消せない形で消します。意図的に残るものが2つあります。終了した討論の対戦レポートは残り、あなたの側はユーザー名ではなく削除済みアカウントとして表示されます。そのレポートは、相手が行った対戦の記録でもあるからです。あなたについて提出された行為の通報も、上記の安全性および法的請求の根拠により、同じ仮名化を施したうえで残ります。凍結中のアカウントはこの操作を使えないため、当方までご連絡ください。

驚かれないよう、実務上の限界も書いておきます。対応の前に、そのアカウントがあなたのものであることの確認をお願いする場合があります。明らかに根拠のない請求や繰り返しの請求は、お断りするか手数料をいただく場合があります。また、他人にも権利がある記録や、進行中の安全性に関する調査や法的請求のために保持している内容は、請求によって削除できません。製品内では、プロフィールの各項目をいつでも編集・削除できますし、相手をブロックすることもできます。ブロックすると、二人のフレンド関係も解除されます。

データの扱いに問題があったとお考えの場合は、まず当方にお知らせください。スウェーデンのプライバシー保護庁（Integritetsskyddsmyndigheten）、またはお住まいの国の監督機関に苦情を申し立てる権利もあります。

セキュリティ

パスワードはハッシュ化し、セッションは範囲を限定したクッキーで管理し、秘密情報はサーバー側に保持し、機微なものへのアクセスは運営者に限っています。完全に安全なサービスは存在せず、当方のものがそうだとも約束しません。合理的な技術的・組織的措置は講じますが、事故が絶対に起きないとは保証できません。

年齢

Policonは子ども向けではありません。アカウントを持つには16歳以上である必要があります。それより若い方のアカウントだと判明した場合は、そのアカウントと紐づくデータを削除します。

本ポリシーの変更

本ポリシーは更新することがあります。重要な変更があった場合は上の日付を更新します。変更後もサービスを使い続けることは、更新後のポリシーへの同意を意味します。

連絡先

本ポリシーに関するご質問、アカウントやデータの請求はcontact@policon.netまでお願いします。