Yellz プライバシーポリシー（日本語）

Yellzは現在、EU・EEA、英国およびスイスでは提供していません。提供地域を広げる前に、GDPR等への対応を本ポリシーに追加します。

1. 適用範囲と基本方針

本ポリシーは、Yellzのアプリ、Webページ、共有ライブDBおよびサポートにおける個人情報の取扱いを説明します。当社はアプリで広告および行動ターゲティングを行いません。アプリでは、成人の利用者の遠方の参戦予定に限り、報酬の発生を開示した宿・交通の提携リンクを表示する場合があります。広告SDKは使わず、表示は設定でオフにできます。Webサイト（yellz.app）のメディア記事には、提携先の商品・サービスへの成果報酬型のリンク（アフィリエイトリンク）を「PR」と明示して掲載することがあります。このリンクのために当社が広告用のスクリプトや計測用の画像を読み込むことはなく、利用者の情報を提携先へ提供しません。リンク先では、提携先およびアフィリエイトサービス事業者が、それぞれのプライバシーポリシーに従ってCookie等を使い、申込みの成果を計測します。当社は個人情報を金銭対価で販売しません。また、カリフォルニア州法上のクロスコンテキスト行動広告目的の「共有」を行いません。[P1]

2. 取得する情報

3. 利用目的

3.1 事前登録とお知らせメール（メルマガ）

1. 事前登録フォームで取得するメールアドレス、居住国、任意の好きなアーティスト、言語は、確認メールの送信、クローズドβのご案内、事前登録の管理に利用します。メールアドレスの確認が完了するまで事前登録は確定せず、ご案内も送りません。
2. 「Yellzからのお知らせメール（メルマガ）を受け取る」は任意のチェックボックスで、初期状態はチェックなしです。チェックしなくても事前登録でき、サービスの利用条件にもなりません。
3. チェックした場合に限り、メールアドレスの確認が完了した後、サービスの最新情報や新機能・イベントのお知らせの配信に、登録したメールアドレスと言語を利用します。同意した日時と、同意時の文言の版を記録します。
4. メルマガは、配信するメールに記載の配信停止リンクからいつでも停止できます（同意の撤回）。停止後はメルマガを送らず、停止した日時を記録します。撤回は、撤回前の利用の適法性に影響しません。事前登録そのものの削除は support@yellz.app へ依頼できます。
5. LINE公式アカウントの友だち追加は任意で、LINE社のサービスです。友だち追加のリンクを案内することがありますが、事前登録の情報とLINEのアカウント情報を結び付けることはしません。友だち追加後の情報の取扱いはLINE社の規約・ポリシーに従います。
6. メールの送信は、委託先のCloudflare, Inc.（Cloudflare Email Service。米国その他公表された処理地域）が行います。事前登録とメルマガの同意の記録は、メールアドレスの確認から365日保存し、その後削除します。

4. チケット画像、OCRおよびメール

1. OCRは原則として端末内のGoogle ML Kitで実行します。
2. チケット画像およびOCR全文は当社サーバーに保存しません。 構造化にサーバー処理が必要な場合、処理中のメモリ上で一時的に扱い、氏名、電話番号、メールアドレス、注文番号、バーコード・QRコード等を可能な範囲で除去または置換してから必要最小限をAIへ送信し、処理完了後に破棄します。
3. 他アプリからの一括インポート画像も永続保存せず、処理後に破棄します。クラウドバックアップ対象の通常写真とは明確に区別します。
4. メール転送登録（F19）では、専用アドレスへ転送されたメールをCloudflare Email Workersのメモリ上で解析し、件名、本文、受信先の識別子、受信日時を当社APIへ送ります。プレーンテキストを優先し、HTMLのみの場合はテキストへ変換します。添付、差出人、その他のヘッダーはAPIへ送りません。メール全体は2MBまでで、件名・本文から構造化するテキストは最大50,000文字です。添付だけのメールは処理できません。
5. 件名・本文はマスキングを経て公演情報の抽出と共有DBとの照合に使います。当社の受信処理は原文・件名・本文・添付・差出人を永続保存せず、処理終了後に一時データを破棄します。 失敗時も本文を保存せず、自動再処理用の原文キューを持ちません。無効なアドレスや上限超過では抽出せず破棄します。
6. 公演情報、照合候補、受領証ID、処理状態等を本人用の下書きとして保存し、本人が確認・修正してから記録へ保存します。下書きの削除は保存済み記録を削除しません。転送先アドレス、受信数、所有者との対応、重複防止用の配送識別子・状態・日時も保存します。保存期間は第8条を参照してください。アドレスは設定から再発行・無効化できます。
7. Cloudflare側の配送処理・ログ等は、当社の原文非保存とは別に、Cloudflareの規約・設定に従い一時的に保持されることがあります。
8. 利用者が確認・修正して保存した公演名、日時、会場等は、個人記録または共有DBの貢献として保存されます。

5. Vertex AI GeminiによるAI処理

AI一次判定の対象は公演スレッドとアーティストコミュニティの投稿（質問・回答を含む）です。当日ルームの発言はAIで判定せず、AIへ送信しません。URL・画像・連絡先・禁止語などをルール判定で拒否し、事後は通報で対応し、通報が閾値を超えると自動非表示にします。

AIに秘密情報や第三者の個人情報を入力しないでください。検索グラウンディングを用いるAI検索は、依頼した本人への表示に限り、結果を共有DBへ保存しません。

5.1 年間まとめ（My Live Wrapped）

本人の参戦済み記録と共有カタログから、公演数、会場数、都市数、確定セトリの曲数、上位アーティスト、月別参戦数、年内の初参戦日、最多月を集計します。座席・支出・メモ・写真は集計のために読みません。動画用の集計結果・表示名は描画中のメモリで扱います。

AIの一言コメントは運営側の設定で既定オフです。有効化した場合にVertex AI Geminiへ送る本人の集計情報は公演数・会場数・都市数の数値だけで、出力言語も指定します。氏名、UID、アーティスト名、会場名、記録本文は送りません。無効・処理待ち・失敗時は定型文を使います。利用者ごとのオン・オフ設定は現行実装にありません。

動画は自動公開されず、本人が保存・共有を選びます。動画には上記の集計やアーティスト名等が含まれるため、共有前に内容を確認してください。保持期間は第8条のとおりです。

6. 第三者提供と委託先

当社は、本人の同意がある場合、法令に基づく場合、事業承継の場合、または下記の委託・販売処理に必要な場合を除き、個人データを第三者へ提供しません。委託先は当社の指示に従い処理します。ただし、ストアまたはMoRが独立した事業者として処理する情報には、その事業者のポリシーが適用されます。

当社は、Webサイト（yellz.app）で、Cloudflare, Inc.のWeb Analyticsを使い、ページの閲覧状況（閲覧したURL、参照元、ブラウザ・端末の種類、表示速度などの指標、国・地域の推定）を集計します。目的はサイトの改善と表示速度の把握です。Web AnalyticsはCookieやローカルストレージで利用者を識別せず、当社はIPアドレスを含む個人を特定する情報を受け取りません。

当社は、Webサイト（yellz.app）で、利用者がCookieの利用に同意した場合に限り、Google LLCのGoogle アナリティクスを使って閲覧状況を計測します。送信される情報は、閲覧したURL、参照元、ブラウザ・端末の種類、画面サイズ、言語、ページ内の操作、国・地域の推定、Cookie（_ga 等）に保存する端末ごとのランダムな識別子です。目的はサイトの改善です。Googleシグナルと広告機能は使わず、広告や行動ターゲティングには利用しません。同意しない場合、Google アナリティクスは読み込みません。同意・拒否の選択はブラウザのローカルストレージに保存し、利用者の識別には使いません。同意はページ下部の「Cookie設定」からいつでも撤回でき、撤回するとGoogle アナリティクスのCookieを削除します。当社はIPアドレスを受け取りません。Googleによるデータの扱いは「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」を参照してください。Google アナリティクス オプトアウト アドオンでも計測を止められます。データの保持期間は14か月です。

共有DBへの貢献データは、利用規約に基づき、将来、商用のB2Bデータ提供先へ提供する場合があります。提供前に個人識別子を除去し、提供項目、提供先の類型、停止方法を本ポリシーに追記し、法令上必要な同意または通知を行います。現時点の提供先はありません。

Appleの返金審査に際し、当社はAppleからの求め（CONSUMPTION_REQUEST）に応じて、対象購入に関する利用状況をAppleへ提供する場合があります。返金可否はAppleが判断します。[P11]

アプリの宿・交通の提携リンクを開くと、都市と宿泊日だけが提携先へ送られます。会場名、位置、アーティスト名、公演ID、UID、メールアドレス、広告IDは送りません。リンク先は外部ブラウザーで開き、提携先の規約とプライバシーポリシーが適用されます。ブラウザーから送られるIPアドレスやCookie等の扱いは、提携先の説明をご確認ください。

7. 越境移転

個人データは、日本、米国その他委託先・再委託先の所在国からアクセスまたは処理されることがあります。中核DBは、Google Cloud Firestoreの米国（us-central1、アイオワ州）リージョンに保存します。[P5]

日本の個人情報保護法は外国にある第三者への提供に情報提供等を求め、韓国PIPAは国外移転の法的根拠と、移転項目・国・日時/方法・受領者・利用目的・保持期間等の告知を求めます。[P6][P7] 次の情報は契約・構成確定後に更新します。

8. 保存期間と削除

削除期限は通常データとバックアップの双方に適用します。ただし、法令遵守、詐欺防止、紛争対応のため保存が必要な情報は、目的を限定して隔離し、必要期間終了後に削除します。

9. 公開範囲

公開プロフィールには、利用者が選択したニックネーム、レベル、称号、貢献数のみを表示します。参戦履歴は利用者が明示的に公開した場合に限り表示します。提案レビュー中は、提案者名をレビュアーへ表示しません。ブロックした利用者同士は相互のプロフィール、投稿等を表示対象から除外します。

9.1 ファンコミュニティ

ログインした利用者に、アーティストへの自由記述の質問・回答の本文と作成日時を表示します。作者UID・公開ID・ニックネームは表示せず、作者とアカウントの対応は非公開で保持します。公開プロフィールや参戦履歴の公開は参加条件ではありません。未成年・年齢区分不明は閲覧のみです。投稿のルール検査、通報、運営審査、非表示・復元、双方向ブロックを行い、質問・回答の投稿検査ではAIを呼び出しません。要審査・運営非表示の投稿は本人以外に表示しません。

9.2 公演・セトリのWeb公開ページ（W01）とシェアリンク

確認済みの共有カタログから、公演名、日付・時刻（時刻不明時は日付のみ）、会場名、出演者、中止・延期の状態、確定セトリの曲名と曲順を、ログイン不要のWebページに表示します。検索エンジンにも公開し、検索用データには会場の住所情報を含める場合があります。個人の参戦履歴、座席、メモ、支出、写真、参戦レポート、プロフィール、ニックネームは表示しません。公演シェアリンク・QRには公演ID等を含めますが、UID、個人記録ID、座席、メモは含めません。

W01は共有情報のページであり、個人記録の非公開設定やリンクの共有中止では取り下がりません。利用者用の公演ページ非公開スイッチはありません。非公開・訂正・削除を求める場合は対象URLと理由を添えて support@yellz.app へ連絡してください。運営が公開対象から除外した場合、当社配信キャッシュが最大1時間残ることがあります。検索エンジン・共有先のコピーは当社の設定だけでは削除できません。私的な画像・動画は共有しないことで外部公開を避けられますが、共有済みの投稿は共有先で削除してください。

9.3 コミュニティ拡張・当日ルームの情報（提供予定）

以下は2026-10-09のオーナー決定（#439・#447）に基づく提供予定の内容です。18歳未満・年齢不明は公演スレッド、アーティストコミュニティ、当日ルームでは閲覧のみとし、投稿は18歳以上かつ有効なアカウントのみです（#208の投稿資格を維持）。成人向けの雑談禁止は撤回し、雑談カテゴリ、当日ルーム、ユーザーのフォロー・リアクションを提供予定です。アーティストコミュニティの質問・回答は、ルール判定の後、設定でモデレーションAIを有効にしているときにAI一次判定を行います。障害・費用上限・緊急停止でAI判定が使えないときは公開せず保留にし、設定でAIを無効にしている間はルール判定だけで公開します。

1. 公演スレッド・拡張アーティストコミュニティの本文・画像（最大4枚）、ルーム発言・日時・投稿者との対応、ユーザー・アーティストのフォロー関係と承認状態、リアクション、ブロック・ミュートキーワード、通報理由・対応履歴、AI判定・信頼スコアを取得・利用する予定です。表示・配信、新着通知、表示調整、不正防止・安全管理に使います。
2. 年齢確認はiOS Declared Age Range／Android Play Age Signalsを優先し、取得できない場合は年齢区分の自己申告を求めます。生年月日は収集しません。未成年の制限付き投稿は採用しません。
3. AIモデレーションでは、公演スレッドとアーティストコミュニティの投稿（質問・回答を含む）の必要最小限の内容を、既存の第5〜7条のAI送信先の記載に従って送信し、公開／保留／拒否に使います。 AI一次判定の対象は公演スレッドとアーティストコミュニティの投稿（質問・回答を含む）です。当日ルームの発言はAIで判定せず、AIへ送信しません。URL・画像・連絡先・禁止語などをルール判定で拒否し、事後は通報で対応し、通報が閾値を超えると自動非表示にします。 アーティストコミュニティの質問・回答は、ルール判定の後、設定でモデレーションAIを有効にしているときにAI一次判定を行います。障害・費用上限・緊急停止でAI判定が使えないときは公開せず保留にし、設定でAIを無効にしている間はルール判定だけで公開します。
4. 当日ルームは公演地の開場3時間前に開室し、終演24時間後に閉室する予定です。閉室後は7日間読み取り専用で保持し、その後ログを削除して個人を識別できない統計のみ残します。通報された内容は調査のため90日保持し、通常ログから分離して審査担当者に限定し、期限後に削除します。閲覧は誰でも可能、投稿は公演を参戦予定／参戦済みに登録した18歳以上かつ有効なアカウントのみです。テキスト・スタンプのみでURL・画像は禁止し、連投制限を予定します。第8条・第9.1条の現行質問・回答の保持をルームに流用しません。
5. 当日ルームの配信はCloudflare Durable Objectsを利用予定です。ルーム発言と配信に必要な識別子・接続情報は、委託先Cloudflareの米国その他公表された処理地域で処理されます。認証・参加登録・モデレーションの正となるデータ管理はGoogle Cloud／Firebaseで行います。第6〜7条の委託・越境移転の記載によります。
6. 参戦レポートは公演スレッドの「終演後」タブに統合予定です。統合だけで公開範囲を広げたり、既存の参戦レポートの投稿許諾・削除・退会時の扱いを変えたりしません。個人の非公開記録を自動公開せず、W01にも参戦レポートを表示しません。ルームの削除期限は参戦レポートに流用しません。

9.4 応援広告（F26、提供予定）

広告めぐりチェックイン（提供予定）の位置判定は端末内で行い、位置情報をサーバーへ送信・保存せず、他の利用者にも公開しません。写真の位置メタデータを削除し、投稿された写真、掲出場所・期間、公式告知URL、チェックインの成立結果を掲載・実在確認・ポイント／バッジ・安全審査に利用予定です。広告の掲出場所は利用者の現在位置とは別の公開情報です。権利者の削除依頼では対象・権利の内容・連絡先を対応のため扱い、対象を即時非公開にする予定です。

利用規約第4.3条 · コミュニティガイドライン第4.3条

10. セキュリティ

当社は、通信の暗号化、保存時暗号化、アクセス制御、多要素認証、App Check、ログの個人情報除去、レート制限、監査ログ、委託先管理等の合理的な安全管理措置を講じます。ただし、絶対的な安全を保証するものではありません。漏えい等が発生した場合は、適用法に従い当局および対象者へ通知します。

11. 利用者の権利

本人確認後、適用法の範囲で次を請求できます。請求窓口は support@yellz.app、原則回答期間は30日以内（各国の法令でより短い期限が定められている場合はその期限）です。

当社は認証に必要な情報を求め、代理人請求では権限確認を行います。法令上の例外により応じられない場合は理由を通知します。CCPA/CPRAの適用の有無にかかわらず、合理的な範囲で同等の窓口を提供します。

12. 未成年者

1. 韓国以外では13歳未満、韓国では14歳未満の利用を認めません。[P10][P7]
2. 年齢範囲をOSのAPIから取得できない場合は自己申告を求めます。
3. 未成年者の公開範囲は初期状態で非公開とし、アプリでは広告・行動ターゲティング、DM、見知らぬ人との同行募集を提供しません。18歳未満と年齢が不明な利用者には、宿・交通の提携リンクを表示しません。
4. 対象年齢未満の情報を取得したと判明した場合、アカウントを停止し、法令に従い削除します。保護者はプライバシー窓口へ連絡できます。

13. 本ポリシーの変更

重要な変更は、効力発生日より前にアプリ内その他の合理的な方法で通知します。新たな目的で同意が必要な場合は、別途同意を取得します。

14. 連絡先・監督機関

利用者は、居住地の監督機関へ苦情を申し立てることもできます。

出典

すべて2026年9月24日確認。

2026-09-28追加確認：