English

プライバシーポリシー

制定日: 2026-10-01最終更新日: 2026-10-25

コマドリ運営（以下「当社」といいます）は、「コマドリ for VRChat」（以下「本サービス」といいます）における利用者の個人情報およびプライバシーを大切にし、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守して、次のとおり取り扱います。本サービスは VRChat Inc. とは無関係の非公式サービスです。

1. 事業者の名称・連絡先

• 事業者: コマドリ運営
• お問い合わせ: ing@digital-sorovider.jp（日本語・英語のどちらでも受け付けます）
• 事業者の名称・住所・代表者は、お問い合わせいただければ遅滞なく回答します。（個人情報保護法に基づく、本人の求めに応じた回答です）

2. 取得する情報

本サービスで取得する情報は、次のとおりです。

取得しないもの: VRChat が保存したスクリーンショットの画像、VRChat のインスタンス ID そのもの（誰とどこにいるか。見せる設定がオンのときは、常駐ツールがハッシュ値に変えた場所の鍵だけを受け取ります）、インスタンスにいる他の利用者の一覧、音声、Discord・VRChat のパスワード、広告用の識別子です。VR の中のパネルの画面のキーボードのかな漢字変換で打っている読みは、変換の候補を得るために Google に中継するだけで、保存しません（第7条）。また、本サービスは、広告配信ツールを使用していません。アクセス解析（Google アナリティクス）を使用します。設定でいつでも止められます（EEA・英国・スイスからの利用では、同意した場合に限ります。第9条）。

Cookie などについて

本サービスは、次の Cookie を使用します。いずれも本サービスの提供に必須のもので、利用者の行動の追跡や広告のためには使用しません。

• ログイン状態を保つための Cookie（セッション。Web は 30 日。常駐ツールから引き継いだログインは 7 日）
• ログイン処理（常駐ツールの中でのログインを含みます）・招待リンクからのログイン・ゲストの登録の途中で使う一時的な Cookie（10 分）
• このブラウザで常駐ツールのログインを行ったことを覚える Cookie（`kd_app_v`。中身は常駐ツールの版の番号だけ。1 年。招待のページで「コマドリで開く」を先に出すかを決めるためだけに使います）
• 表示の言語の選択を覚える Cookie（`komadori_lang`。1 年）

また、利用者のブラウザに、次のものを保存します（いずれも、その端末のブラウザの中だけに残り、当社のサーバーには送りません。ブラウザの設定で消せます）。

• localStorage / sessionStorage: 案内やカードを閉じた時刻（ホーム画面への追加・通知のお願い・はじめの手順など）、訪問の回数、最後に選んだグループ、利用状況の計測のオン・オフの選択（下記）、通知やログインの途中の一時的な目印
• Service Worker とそのキャッシュ（Cache Storage）: オフラインのときに画面を出すため、公開の画面の部品（画面のプログラム・デザイン・フォント・ロゴ）だけを保存します。ログインが必要な内容（動画・個人のデータ）は保存しません。通知（Web Push）を受け取るためにも使います

利用状況の計測がオンの場合、Google アナリティクスが Cookie（`_ga`、`_ga_` で始まるもの）を、利用者のブラウザに保存します。計測がオフの場合（設定でオフにしたとき、ブラウザの「グローバル プライバシー コントロール（GPC）」または「トラッキング拒否（Do Not Track）」が有効なとき、EEA・英国・スイスからの利用でまだ同意していないとき）は、Google アナリティクスのスクリプトの読み込みも、Google への通信も行いません。オン・オフの選択は、ブラウザの localStorage に保存します。計測は、いつでも、Web の「設定」画面（または常駐ツールの設定）の「利用状況の計測」でオフにでき、オフにすると計測を止め、これらの Cookie を削除します。

3. 利用目的

当社は、取得した情報を、次の目的で利用します。

1. 本サービスの提供（ログイン、グループの管理、通知時刻の提供、投稿の保存と、利用者が選んだ送り先のグループのメンバーへの表示、今日のタイトル・称号・リアクション・トークなどの機能、グループへの招待（招待リンク・合言葉・同じインスタンスにいる利用者への招待）、利用者が通知をオンにした場合のブラウザ通知（Web Push）の送信）
2. 利用者の本人確認、不正・なりすましの防止、認証の管理、ゲストの大量作成などの不正な利用の防止（IP アドレスのハッシュ値によるレート制限）
3. 利用規約に違反する行為、権利侵害の通報への対応、投稿の確認・削除
4. 障害の調査、セキュリティの確保、本サービスの安定運用と品質の改善
5. お問い合わせ、削除・開示などの請求への対応
6. 招待リンクを開いた人が、参加するかを判断できるように、昨日のグループのクリップを、第4条の範囲で表示すること
7. 利用規約・本ポリシーの変更など、必要な連絡
8. 法令に基づく対応

利用目的は、上記の範囲を超えて変更しません。変更する場合は、第13条の手続によります。

4. 共有範囲（利用者への表示）

• 投稿コンテンツは、利用者が動画ごとに送り先として選んだグループのメンバーに表示されます（表示名・一言メモ・ワールド名などもそのグループのメンバーに表示されます。表示名は、利用者が自分で決めた名前があればその名前、なければ VRChat の表示名、それもなければ Discord の表示名（Google でログインした人は仮の名前）です）。送り先を選ばなかった動画（未送信・自分だけ）は、本人にだけ表示されます。送り先は、撮ったあとに毎回、利用者が選びます（自動では送りません）。あとからアプリ内で変更することもできます。グループを抜けると、そのグループに送った自分の動画は、そのグループのメンバーから見えなくなります。新しくグループに入った人は、そのグループに送られた過去の動画と、トークの過去の発言のうち、参加した日の 3 日前からのものを見られます（それより前のものは見られません）。 グループのメンバーは、自分が投稿していない日の記録も閲覧できます。
• アカウントの画像は、本人と、いま同じグループにいるログイン中の利用者に、名前の横の丸やホームの上の列に表示されます。グループを抜けると、そのグループのメンバーには表示されなくなります（すでに表示した端末には、最長 1 日残ることがあります）。招待ページ・共有ページ・公開のログなど、ログインしていない人が見る画面には表示しません（頭文字の丸を表示します）。
• 利用者が自分で公開した動画は、次の「公開のログ（みんなの 3 秒）」のとおり、だれでも見られます。公開は既定ではオフです。
• 投稿コンテンツは、次の「公開のログ（みんなの 3 秒）」「共有ページ（リンクで共有）」と「招待ページなどでの表示」を除き、利用者が送り先として選んだグループの範囲を超えて公開されません。
• 招待リンクのプレビュー（Discord や X など）には、グループ名と人数のみを表示し、メンバーの名前は表示しません。
• 以前に録画した自撮りも同じです（動画・ポスター画像と同じ範囲に、同じ条件で配信します）。現在の常駐ツールは、自撮りを録画しません。
• 動画・ポスター画像は、ログインした本人の Cookie や端末用トークンで、送り先のグループのメンバーに限って配信します（次の招待ページなどでの表示を除きます）。
• トークでの発言と共有した動画は、そのグループのメンバーに表示されます（途中からグループに入った人には、参加した日の 3 日前からの発言だけを表示します。共有した動画は、その動画がいまも見られるメンバーにだけ表示します）。リアクションは、その動画を見られる人（動画を送った人とグループのメンバー）に表示されます。ブロックし合っている人には、互いの発言・リアクションを表示しません。
• 合言葉（24 時間有効）を知っている人は、招待リンクと同じように、そのグループに参加できます。合言葉を声やチャットボックスで伝えると、その場にいるほかの人にも聞こえる・見えることがあります。常駐ツールの「VRChat のチャットボックスに出す」は、利用者が押したときだけ、その PC の VRChat に合言葉を送ります（同じインスタンスにいる人に表示されます）。
• 同じインスタンスにいる利用者への表示: 「同じワールドにいるコマドリの人に、自分を見せる」をオンにした利用者どうしが、VRChat の同じインスタンスに同時にいるときに限り、互いの表示名と VRChat の表示名が表示され、グループに招待し合えます。ワールドやインスタンスの場所は表示しません。ブロックし合っている利用者・利用停止中の利用者には表示しません。オフにすると、ほかの人から見えなくなり、自分もほかの人を見られなくなります。招待を受けた人には、招待した人の表示名とグループ名が表示されます。
• 確認用のコマは、当社では保存しません。それより前に保存したものも、非公開のまま、グループのメンバー、招待ページ、ほかのどの利用者にも配信・表示せず、ほかの目的にも使いません。

SNS などへの共有

アプリには、動画を X などの外部サービスへ共有する機能があります。共有用の動画は利用者のブラウザの中で作られ、当社のサーバーには送られません。共有するかどうか、どの外部サービスへ渡すかは利用者が操作して決め、外部サービスでの取扱いは、そのサービスの規約・ポリシーに従います。SNS 向けの動画（1 本・1 日のまとめ）は利用者自身の動画だけから作り、右下に本サービスのロゴが入ります。ログ画面の「ログの共有」では、その日のグループのログ（グループのほかのメンバーが送った動画を含みます）を 1 本の動画にまとめて、利用者の端末に保存したり、端末の共有機能で渡したりできます。この動画も利用者の端末の中で作られ、当社のサーバーには送られません。グループの外へ渡すときは、動画を送ったメンバーと写っている人の了承を得てください（利用規約 第7条）。動画を書き出して添える共有では、個人のページや動画の URL は付けません（「リンク」で共有するときは、次の共有ページの URL を渡します）。当社は利用者に代わって外部サービスに投稿しません。共有の操作の回数を、第9条の計測（共有の種類だけ・個人を特定しない）として記録することがあります。

公開のログ（みんなの 3 秒）

利用者は、自分の動画を 1 本ずつ選んで公開できます（撮ったあとの送る画面の「公開する（みんなに見せる）」、または動画の「⋯」メニューの「みんなに公開…」。設定の「撮った動画をいつも公開する」をオンにしたときは、撮った動画を送るときに公開します）。

• だれに見えるか: ログインしていない人を含め、だれでも見られます（フィード `/explore`、1 日のページ `/explore/…`、トップページなどの「みんなの 3 秒」の欄）。検索エンジンには載せないよう指定しています（noindex）。
• 載るもの: 利用者が公開した動画とそのポスター画像、その時刻と一言メモ、日付、公開するときに「名前を出す」を選んだときだけ表示名（選ばないときは「だれかの 10/24」のように表示します）。ワールド名・送り先のグループ・グループのほかのメンバーの動画・以前に録画した自撮りは載せません。1 日のページの URL には、利用者の ID を含めません（利用者と日付から作る、推測できない文字列です）。
• 記録する情報: 公開した日時、名前を出すかどうか、設定の「撮った動画をいつも公開する」「公開するとき、名前を出す」、「映っている人の了解を取ってから公開してね」のお知らせを見せた日時。当社が公開を止めた日時と、紹介の欄に選んだ（ピックアップ）日時も記録します。
• 自動の確認: 公開した動画は、そのポスター画像（公開の画面に動画と一緒に出る静止画）を、当社が使う Cloudflare の AI の機能（Cloudflare Workers AI）で自動で確かめます（性的な内容、子どもに見えるキャラクターの性的な扱い、流血・残酷な暴力、差別の記号・表現、実在の人の顔、読める個人情報が写っていないか。VRChat のアバターは、ふつうのものとして扱います）。確かめるのは公開した動画だけで、1 本につき 1 回です（公開をやめて、もう一度公開しても、確かめ直しません）。グループの中だけの動画・自撮りは確かめません。確かめ終わるまで（ふつうは数秒から数分）は公開のログに出ません。当てはまる項目があったとき、ポスター画像が無いとき、確かめられなかったときは「確認待ち」になり、当社の担当者が見て「出してよい」か「公開を止める」を選ぶまで、公開のログに出ません（自動で動画を消したり、利用を止めたりはしません。動画は送り先のグループと自分のログに残ります）。結果（問題なし・確認待ちとその理由・確かめた日時）は記録します（第7条「公開した動画の自動の確認」）。
• 表示しないもの: 当社が公開を止めた動画、自動の確認が済んでいない動画・確認待ちの動画、利用停止中の利用者の動画、対応中の通報が付いた動画。ログイン中の人には、その人がブロックした相手・その人をブロックした相手の動画と、その人が通報した動画も表示しません。
• やめたとき: 動画の「⋯」メニューの「公開をやめる」で、すぐに公開のログ・フィード・紹介の欄から外れます（動画そのものは、送り先のグループと自分のログに残ります）。それまでに配った動画の URL は、最長でおよそ 1 時間 10 分で使えなくなります。ほかの人が保存したり、ほかの場所で共有したりした分は、当社では消せません。
• 署名つきの URL: 公開の動画・ポスター画像は、通常の配信（ログインが必要）とは別の、署名つきの URL（`/media/p/…`。そのクリップとその部分にだけ使え、約 1 時間で失効します）で配信します。ページ・API・動画の配信には、IP アドレスごとの回数の制限を設けています。

共有ページ（リンクで共有）

アプリの共有の画面で「リンク」を選んで共有すると、自分の動画をそのまま流すページ（以下「共有ページ」。`/v/…` の URL）を作ります。

• だれに見えるか: URL を知っている人ならだれでも、ログインせずに見られます。URL を SNS などに貼ると、その SNS の利用者や、リンクの絵（プレビュー）を作るための SNS の仕組みも、ページとサムネの画像を読みます。検索エンジンには載せないよう指定しています（noindex）。
• 載るもの: 利用者が選んだ自分の動画だけ（その日の自分の動画のまとめ、または 1 本。グループのログから作るときは、そのグループに送った自分の動画だけ）と、そのポスター画像、その日付、利用者が選んだときだけ表示名です。グループのほかのメンバーの動画・グループ名・ワールド名・一言メモ・以前に録画した自撮りは載せません。あわせて、本サービスの案内（初めての人への紹介と、始めるためのリンク）を表示します。
• サムネの画像: リンクのプレビューに使う画像 1 枚を、利用者のブラウザの中で、その動画のポスター画像と日付（と、選んだときは表示名）から作り、当社のサーバーに保存します。新しい動画ファイルは作りません。
• 見えなくなるとき: 作ってから 30 日で見られなくなります。それまでも、共有の画面の「共有中のリンク」や設定から、いつでも取り消せます。あとから削除した動画・利用停止中の利用者の動画・対応中の通報が付いた動画は表示しません。表示できる動画がなくなったときも見られなくなります。
• 共有ページとその動画の配信には、IP アドレスごとの回数の制限を設けています。

招待ページなどでの表示（リンクを知っている人への表示）

グループの招待ページ（/join/…）は、リンクを知っている人であれば、ログインしなくても開けます。次の内容は、この人たちに表示されます。

• 招待ページの上の段: グループ名・グループの色と絵文字・人数と、メンバーの名前の頭文字（最初の 1 文字だけ。名前そのものは表示しません）を表示します。招待リンクを送った（または合言葉を出した）メンバーが分かるときは、そのメンバーの表示名を「○○さんから おさそいが届いています」として表示します。このため、メンバーが送る招待リンクには、送ったメンバーごとに決まる短い印（8 文字。利用者の ID やほかの情報は含みません）が付きます。印が、いまのグループのメンバー（利用停止中の利用者を除きます）のものでないときは、名前を表示しません。
• グループの招待ページ: 前日（グループの「今だ！」の地域の 5:00 区切り）のそのグループのクリップ（利用者が送り先にそのグループを選んでいない動画は含みません）のうち、最大 6 本の動画（カメラを自分に向けて撮った動画も含みます）と、そのポスター画像を、音声なしで自動的に再生します。あわせて、前日のタイトルと本数を表示します。クリップには、メンバーの名前・ワールド名を付けません。以前の常駐ツールが同時に録画していた自撮りの動画・ポスター画像も表示しません。 タイトルにワールド名が含まれる場合は、ワールド名を使わないタイトルに置き換えます。この表示は、グループのオーナーが、グループの画面でいつでもオフにできます（既定はオンです。既存のグループも同じです）。オフのとき、または表示できるクリップがないときは、ぼかした色の並び（元の絵は分かりません）と本数だけを表示します。
• オプトアウト: 利用者は、アカウント画面の「招待ページに自分のクリップを出さない」をオンにすることで、自分のクリップを、すべてのグループの招待ページの表示から外せます（既定はオフです。オンにした利用者のクリップは、招待ページの動画・色の並び・本数のどれにも含めません）。グループに参加するときの画面と、すでに参加している利用者への 1 回限りのお知らせで、この表示の仕組みをお知らせします。
• どちらも表示しないクリップ: 利用停止中の利用者のクリップ、対応中の通報が付いたクリップ。ログイン中に招待ページを開いた人には、その人がブロックした相手・その人をブロックした相手のクリップも表示しません。
• 署名つきの短時間の URL: これらの動画・ポスター画像は、通常の配信（ログインが必要）とは別の、署名つきの URL で配信します。URL は、招待ページを開いたときに、表示できるクリップの分だけ発行され、そのクリップとその部分（動画またはそのポスター画像）にだけ使え、10 分で失効します（以前に録画した自撮りには使えません）。URL を知っている人は、失効するまでの間、ログインなしで、その動画を見られます。失効後は、招待ページを開き直すと新しい URL が発行されます。この配信には、IP アドレスごとの回数の制限を設けています。
• 招待リンクのプレビュー（OGP）には、動画・画像の URL を含めません。

5. 保存期間

なお、削除したデータが、バックアップやキャッシュから消えるまでに、一定の期間を要する場合があります。

6. 第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
4. 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
5. 国の機関等の法令の定める事務に協力する必要がある場合で、本人の同意を得ることにより事務の遂行に支障を及ぼすおそれがある場合

第7条の委託、および第8条の外国にある事業者への委託・利用は、第三者提供にはあたりません。当社は、個人データの共同利用は行っていません。

7. 個人データの取扱いの委託・外部サービスの利用

当社は、本サービスの運営のため、次の事業者に個人データの取扱いを委託し、または外部サービスを利用します。委託先には、必要かつ適切な監督を行います。

VR のキーボードのかな漢字変換（Google）について

常駐ツールの VR の中のパネルの画面のキーボードで、ひらがなを打っている間は、その読み（打っている途中のひらがな。最大 100 文字）を当社のサーバーに送り、当社のサーバーから Google LLC の変換サービス（google.com）へ送って、漢字などの変換の候補を受け取ります。読みは変換の候補を得るためだけに使い、当社は読みも候補も保存しません（データベース・ログ・利用状況の計測に残しません）。Google へは当社のサーバーから送るため、利用者の IP アドレスや Cookie は Google に送りません。Google は、受け取った情報を Google のプライバシーポリシーに従って取り扱います。ログインしていないときや、ツールの窓・Web の画面では、変換は使われません（読みは送りません）。

今日のタイトルについて

「今日のタイトル」は、当社のサーバーの中で、クリップの本数・投稿時刻・ワールド名などのメタデータから、ルールに基づいて作ります。タイトルを作るために、AI のサービスを含む外部のサービスへ情報を送ることはありません。利用者の動画・画像を AI に送ったり、AI で加工したりすることはありません（ただし、利用者が公開した動画のポスター画像は、次の「公開した動画の自動の確認」のとおり、Cloudflare の AI で確かめます）。

公開した動画の自動の確認（Cloudflare Workers AI）について

利用者が公開した動画（第4条「公開のログ（みんなの 3 秒）」）に限り、そのポスター画像（静止画）を、本サービスのホスティングと同じ Cloudflare, Inc. の AI の機能（Cloudflare Workers AI。モデルは Cloudflare の中で動く Meta Llama 3.2 11B Vision Instruct）に渡し、性的な内容などの不適切な内容が写っていないかを確かめます。渡すのはポスター画像と、確かめる項目を書いた決まった文だけで、名前・ワールド名・一言メモ・アカウントの情報は渡しません。動画そのもの、グループの中だけの動画、自撮りは渡しません。1 本につき 1 回だけ確かめ、結果（問題なし・確認待ちとその理由・確かめた日時）を当社のデータベースに記録します。結果は、公開のログに出すかどうかを決めるためと、当社の担当者が確認するためだけに使います。Cloudflare は、Workers AI で処理した顧客のコンテンツを AI モデルの学習に使わず、通常の処理では、処理が終わったあとに入力（画像）と出力を保存しないとしています（Cloudflare の説明）。当社は、Workers AI を経由してほかの AI の事業者へ送る機能（AI Gateway）は使っていません。AI の判定は誤ることがあります。当てはまる項目があったときは、自動で消したり利用を止めたりせず、当社の担当者が見て判断します。

AI サポート（Cloudflare Workers AI）について

ログインした利用者が画面の「AI サポート」に入力した質問と、その前の数回分のやり取りは、答えを作るために、本サービスのホスティングと同じ Cloudflare, Inc. の AI の機能（Cloudflare Workers AI。モデルは Cloudflare の中で動く Google Gemma 4、使えないときは Meta Llama 3.3）に、本サービスの使い方の説明と一緒に渡します。名前・アカウントの情報・動画は渡しません。質問と答え（AI が答えられたかどうかと、使ったモデルを含みます）は、AI サポートの説明の足りないところを見つけて直すために、当社のデータベースに 90 日のあいだ保存し、当社の担当者だけが見ます（第2条・第5条）。ほかの利用者には表示しません。Cloudflare は、Workers AI で処理した顧客のコンテンツを AI モデルの学習に使わず、通常の処理では、処理が終わったあとに入力と出力を保存しないとしています（上記の Cloudflare の説明）。AI の答えは誤ることがあります。

「ログを送る」の記録の調査（Anthropic）について

常駐ツールの「ログを送る」で受け取った記録（第2条。送る前に合言葉・PC のユーザー名を含むファイルの場所・URL の中のコードなどを伏せたもの）は、不具合の原因を調べるため、当社が使う AI の開発支援ツール（Anthropic の Claude）に読ませることがあります。読ませるのはこの記録だけで、動画・画像・アカウントのほかの情報は含みません。当社は、このツールを、会話の内容を AI の学習に使わない設定にしたアカウントで使っています。Anthropic は、受け取った情報を、Anthropic の利用規約およびプライバシーポリシーに従って取り扱います。

通知（Web Push）について

利用者が通知をオンにした場合に限り、ブラウザの通知（Web Push）を送ります。オンにするには、ブラウザの許可の画面で許可したうえで、アカウント画面などの「通知する」を押す必要があります。いつでも、アカウント画面の「通知」で、種類ごとに、この端末すべてについて、またはすべての端末について一時的に（「通知をすべてオフ」）、オフにできます。グループの設定やメンバーの名前、届いた通知から開いた画面の「この通知の設定」で、特定のグループ・特定の利用者についての通知だけを止める（ミュートする）こともできます。ミュートの設定は当社のサーバーに保存し、通知を送るかどうかの判断だけに使います。ミュートしても、相手には知らせません。通知を開いた画面にこの設定を出すため、通知の本文には、そのグループと、きっかけになった利用者の ID（名前ではない識別子）を含めます。

• 通知の種類: 「今だ！」が、グループの 2 人以上でそろったとき／毎朝の「昨日のログ」（その人のタイムゾーンの 7 時から 10 時の間に 1 通。グループの昨日のタイトル）／グループに参加した人がいたとき（グループのオーナーと、その人に招待リンクを送った・合言葉を出した・同じインスタンスで招待したメンバーへ。参加した人の表示名・グループ名・グループの人数）／自分の動画にリアクションが付いたとき（付けた人の表示名とリアクションの種類。同じ人が同じ動画に付けたときは最初の 1 回だけ）／トークに発言があったとき（グループ名、発言した人の表示名、発言の最初の部分（60 文字まで）。同じグループは 10 分に 1 通まで）／登録済みのアカウントを 1 年使わなかったときの、削除の予告（削除の約 30 日前に 1 回。この通知だけは、種類ごとのオフとミュートの対象ではありません。「通知をすべてオフ」にしたときと、通知そのものをオフにしたときは届きません）
• 通知の文言に、ワールド名・動画・一言メモは入れません。ほかの利用者の投稿の中身も入れません（トークの通知の、発言の最初の部分を除きます）。表示名は、自分で決めた名前があればその名前、なければ VRChat の名前が分かればその名前、それもなければ当社が持つ表示名（Discord の表示名。Google でログインした人とゲストは仮の名前）です。ブロックの関係にある利用者や、利用停止中の利用者は、通知の対象・表示から除きます
• 送り方: 通知の本文は、購読した端末の鍵で暗号化して、その端末のブラウザの提供元が運営する Push サービス（Google の FCM、Mozilla、Apple、Microsoft の各サービス）へ、当社のサーバーから送ります。Push サービスは、暗号化された本文を、端末に届けるまで預かります。本文の中身は、Push サービスには読めません。ただし、Push サービスは、送信先の endpoint、送信の日時、当社のサーバーの情報などを取り扱い、各社のプライバシーポリシーに従って取り扱います
• 回数の制限: 1 人につき、直近 24 時間で最大 3 通まで（リアクションとトークの通知を除く、ほかの種類の合計。削除の予告を含みます）。リアクションとトークの通知は、これとは別に、直近 24 時間で最大 20 通までです。その人のタイムゾーン（第2条）の午前 2 時から 7 時の間は送りません。1 人が登録できる端末は 5 台までです
• 端末を手放すときなどは、通知をオフにするか、ブラウザの設定で通知を許可しない状態にしてください。ブラウザ側で購読が無効になった場合は、当社のサーバーが送信を試みたときに検出して、購読情報を削除します

Discord への朝のお知らせ（Webhook）について

グループのオーナーが Discord の Webhook URL を登録した場合に限り、毎朝、前日（グループの「今だ！」の地域の 5:00 区切り）のログができたグループについて、その Webhook 宛てに Discord Inc. へ次の内容を送信します。オーナーは、いつでも解除できます。

• 送信するもの: グループ名、前日のタイトル（アプリ内のタイトルにワールド名が入っていなければ、そのタイトル。入っていれば、ワールド名を使わずルールに基づいて作った専用のもの。お知らせのために、AI に何かを送ることはありません）、クリップの本数、投稿したメンバーの人数、コマドリのページへのリンク。「テスト送信」を押したときは、テスト用の文面を送ります。オーナーが「お知らせに招待リンクを含める」をオンにした場合に限り、そのグループへの参加リンク（招待コードを含みます）も送ります（既定はオフ）
• 送信しないもの: メンバーの表示名・VRChat 名・ユーザー ID、動画・ポスター画像、一言メモ、ワールド名

お知らせは、登録先のチャンネルにいる Discord の利用者に表示されます。登録するチャンネルは、グループのメンバーに見せてよいものをオーナーの責任で選んでください。送信先は discord.com / discordapp.com の Webhook のみに限っています。

8. 外国にある第三者への提供（越境移転）に関する情報

当社が個人データの取扱いを委託し、または外部サービスを利用する Cloudflare, Inc.、Anthropic, PBC、Discord Inc. および Google LLC（Google でログインする場合、利用状況の計測の Google アナリティクス、および VR のキーボードのかな漢字変換）は、米国にあり、データが米国内のサーバーで処理・保管される場合があります。また、Cloudflare は世界各地のデータセンターを使用するため、通信が米国以外の国・地域を経由または処理される場合があります。

• 米国には、日本の個人情報保護法に相当する、包括的な連邦レベルの個人情報保護法制はありません。ただし、州ごとの法律や、事業者が自ら定める規程、各社が公表するプライバシーの取組み（第7条のリンク先を参照）があります。個人情報保護委員会が公表している外国の制度に関する情報は、次のページから確認できます。
  • 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」
• 委託先が、当社の指示に従って、個人データを取り扱うための契約・利用規約（データ処理に関する条項を含みます）を、各社が提供する形で締結しています。
• 当社は、これらの委託先による個人データの取扱いの状況を、定期的に確認するよう努めます。

上記のほか、利用者は、本サービスを利用することで、上記の国・地域での取扱いに同意したものとします。

なお、EEA・英国・スイスにお住まいの方については、次のとおりです（詳しくは第15条）。

• 利用者から当社（日本）への情報の移転: 日本は、EU（および英国）から、個人情報の保護の水準が十分であるとの認定（十分性認定）を受けています。
• 当社から米国の委託先への移転: 各社が提供するデータ処理に関する契約（標準契約条項を含みます）、または EU・米国データ・プライバシー・フレームワークなど、各社が採用する移転の仕組みによります。各社の仕組みは、各社が公表する資料で確認できます。

9. 外部送信について

本サービスでは、利用者のブラウザや常駐ツールから、次の外部の事業者へ、利用者に関する情報が送信されます。本サービスは、広告配信ツール、SNS の共有ボタンを使用していません。アクセス解析ツールとして、Google アナリティクス 4 を使用します（設定でいつでも止められます。EEA・英国・スイスからの利用では、同意した場合に限り使用します）。

• 当社は、ゲストの急増などの不正の兆候を運営者自身に知らせるため、件数としきい値だけを書いたアラートを、運営者の Discord のチャンネルに送ることがあります。利用者の個人情報（IP アドレス・ID・名前など）は含みません。
• 常駐ツール（Windows）は、当社のサーバー（本サービス）のほかには、計測がオンの場合に限り、利用状況（動作の成否など。下記）を Google アナリティクス（google-analytics.com）へ直接送信します。計測がオフの場合は、外部へ送信しません。Google のスクリプトは常駐ツールの画面には読み込まず、Cookie も使いません。Web フォント（Noto Sans JP、Zen Maru Gothic）は本サービス自身から配信しており、フォント配信事業者への通信は発生しません。

Google アナリティクスによる利用状況の計測

本サービスの品質を改善する目的で（よく使われる画面や、つまずきやすい所を知るため）、Google LLC が提供する Google アナリティクス 4 に、次の情報を送信します。名前・動画など、利用者が誰かが分かる情報は送りません。

• 送信するもの: 表示した画面の種類（招待リンクの招待コード・トークン、アカウントコード、グループの ID、クエリなどは取り除いた形）、ボタンの操作・機能の利用の種類（例: ログインの操作、招待リンクのコピー、動画の再生、リアクションの種類）、動画が再生できなかったこと（エラーの種類）、通信エラーの種類（対象の API の大きな区分とステータス）、常駐ツールの動作の成否と失敗の理由の種類（例: 通知を表示した、録画に失敗した、自撮りができなかった）、投稿の成否（種別・遅刻の有無・自撮りの有無のみ）、動画の共有の操作（share_open・share_done など。共有の種類だけで、個人を特定せず、共有先の外部サービスでの内容・動画の中身は送りません）、常駐ツールの版数、匿名の利用者 ID、そして Google アナリティクスが自動的に取得する、ブラウザ・端末・OS の種類、言語、画面の大きさ、おおよその地域（IP アドレスそのものは、Google アナリティクスの仕様により保存されません）、参照元のサイト（外部サイトの場合はドメインのみ）
• 送信しないもの: 表示名・VRChat 名・Discord のユーザー ID・ユーザー名、アカウントコード、招待コード、合言葉、招待リンクのトークン、グループ名、ワールド名・ID、場所の鍵、一言メモ、トークの発言、投稿（クリップ）の ID、動画・画像の内容、メールアドレス
• 匿名の利用者 ID: 内部のユーザー ID を、当社だけが知る秘密の鍵で一方向に変換した ID を使います。同じ利用者の利用を、複数の日・端末にまたがって集計するために使いますが、当社以外の者が、この ID から利用者を特定することはできません。
• 広告への利用: Google アナリティクスで取得した情報を、広告の配信・広告のパーソナライズには使用しません（Google シグナル・広告のパーソナライズは無効にしています）。
• 計測のオン・オフ（止め方）: EEA（欧州経済領域）・英国・スイスからの利用（および、接続元の国が分からない場合）では、初めて画面を開いたときにお尋ねし（「同意する」「拒否する」）、同意するまでは Google への送信をしません。それ以外の国・地域からの利用では、お尋ねせずに計測します。どの国・地域からでも、次の方法でいつでも計測を止められます。止めると、以後の計測を行わず、Google アナリティクスの Cookie を削除します。
  • Web の「設定」画面、または常駐ツールの設定の「利用状況の計測」をオフにする（Web と常駐ツールの選択は、アカウントに保存され、共通です）
  • ブラウザの「グローバル プライバシー コントロール（GPC）」または「トラッキング拒否（Do Not Track）」を有効にする（そのブラウザでは、設定で選び直すまで、オフとして扱います）
• Google の取扱い: Google は、Google のプライバシーポリシー等に従って情報を取り扱います。詳しくは、Google のプライバシーポリシー、Google アナリティクスにおけるデータの取扱い、Google のサービスを使用するサイトやアプリからの情報の Google による使用をご覧ください。Google アナリティクスによる計測を、ブラウザ単位で無効にするための Google アナリティクス オプトアウト アドオンも提供されています。

10. 安全管理措置

当社は、個人データの漏えい、滅失、毀損の防止のため、次のような措置を講じます。

• 組織的措置: 取扱責任者の明確化、取扱い状況の確認
• 人的措置: 個人データを取り扱う担当者への教育、守秘義務
• 物理的措置: クラウド事業者（Cloudflare）の管理下での保管
• 技術的措置: 通信の暗号化（HTTPS）、アクセス制御（送り先のグループのメンバーへの限定）、セッション・接続コード・ログイン引き継ぎコードのハッシュ化、招待ページの動画の署名つきの短時間 URL（HMAC・10 分・クリップと部分ごと）と回数制限、Cookie 認証での書き込みを同一オリジンに限る CSRF 対策、ゲストの作成の制限では、IP アドレスを塩つきのハッシュ値にしてから扱うこと（そのほかの回数の制限でも、IP アドレスは同じく塩つきのハッシュ値にしてから扱い、短期間だけ保存します）、悪用の防止（接続コードの短時間失効・1回限りの利用）
• 外的環境の把握: 委託先の所在国（米国）の制度を把握し、上記の措置に反映します。

11. 開示・訂正・利用停止・削除などの請求

1. 利用者は、当社が保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
2. 請求は、第1条のお問い合わせ先へ、Discord アカウントの表示名・Discord ユーザー ID（Google でログインしている場合は、アカウントコードなど、アカウントを特定できる情報）など、本人であることを確認できる情報とともに、連絡してください。当社は、本人確認のうえ、法令に定める期間内に対応します。手数料は原則いただきません（法令に定める場合を除きます）。
3. アカウントの削除は、アプリ内の「アカウント」画面から、利用者自身がいつでも行えます。削除すると、アカウント情報、投稿コンテンツ（動画・ポスター画像・自撮り・以前に保存した確認用のコマ）、トークでの発言、リアクション、以前の投票、グループの関係・動画の送り先、ブロックの設定、端末の接続、同じインスタンスの場所の鍵と招待、通知（Web Push）の購読情報・設定・送信の記録、利用者が出した通報、および利用者の投稿が通報された記録が、直ちに削除されます（利用者が出した合言葉は、グループのものなので、期限まで残ります）。グループのオーナーだった場合は、そのグループを、いちばん早く参加していたメンバーに引き継ぎます（登録してあった Discord の Webhook は外れます）。ほかにメンバーがいなくなったグループは、グループごと削除されます（バックアップやキャッシュからは、前項のとおり、消えるまでに一定の期間を要する場合があります）。当社が行った対応の操作記録は、本人とのひも付けを外したうえで残します。アプリ内から操作できないときは、上記の窓口へご連絡ください。
4. 利用者は、「アカウント」画面から、自分のデータ（プロフィール（自分で決めた名前・アカウントの画像の URL（ログインした本人が開けます）・Discord のプロフィール画像の識別子を含みます）、グループ（ホーム画面での並び順を含みます）、投稿の情報と送り先（clips[].shares）、送り方などの設定（settings。「同じワールドにいるコマドリの人に、自分を見せる」のオン・オフを含みます）、ログごとの動画の並べ方（log_layouts）、投票、リアクション（reactions）、トークでの発言（messages）、出した通報、ブロックの設定、通知の購読情報と設定、同じインスタンスでの招待（自分が送ったもの・受け取ったもの。相手はアカウントの ID だけ。nearby_invites）、自分が出した合言葉（passphrases）、自分が作った共有ページ（載せる動画の指定・日付・表示名を出すかどうか・作った日時・期限・取り消した日時。サムネの画像は含みません。share_pages）、動画ごとの公開の状態（公開した日時・名前を出すかどうか・当社が公開を止めた日時・自動の確認の結果とその理由・確かめた日時。clips[].public）と公開の設定（settings の public_always・public_name_default））を JSON で書き出せます（開示の請求の手段のひとつです）。個々の投稿は、利用者が本サービス上で自分で削除できます。
5. 他の利用者の動画に写り込んだ方からの削除の求めについても、同じ窓口で受け付けます（利用規約第10条）。利用者は、投稿の「⋯」メニューから、投稿を通報したり、投稿した利用者をブロックしたりすることもできます。

12. 年齢・未成年者の情報

1. 本サービスは、16歳以上の方のみご利用いただけます。16歳未満の方は、本サービスを利用できません。年齢の確認は、ログインまたは開始のボタンの横の表示に基づく自己申告によるもので、当社は生年月日を取得しません。
2. 当社が16歳未満の方の情報を取得したことを知った場合は、速やかに削除します。
3. 個人情報保護法の改正による、こどもの個人情報の取扱いに関する規律が、今後、定められる予定です。当社は、法令の内容を踏まえて、本ポリシーおよび利用規約を見直します。

13. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、効力発生日の相当期間前に、本サービスのウェブサイト上での掲載その他の適切な方法でお知らせします。利用目的の変更は、変更前の目的と関連性を有すると合理的に認められる範囲に限ります。変更後の内容は、本ページに掲載した時点（別に効力発生日を定めた場合はその日）から効力を生じます。

変更履歴

• 2026-10-25: アカウントの画像（自分で選んで切り抜いた画像、または「Discord の画像を使う」で Discord から取得した画像）を加えました。見える人（本人と、同じグループにいるログイン中の利用者。ログインしていない人の画面には出しません）、ログインのときに受け取る Discord のプロフィール画像の識別子、保存期間、Discord から画像を取得すること、データの書き出しに加えたことを書きました（第2条・第4条・第5条・第7条・第11条・第15条）。
• 2026-10-25: AI サポートの質問と答え（AI が答えられたかどうか・使ったモデルを含みます）を、説明の足りないところを直すために 90 日のあいだ保存し、当社の担当者だけが見ることにしました。データの書き出しにも加えました（第2条・第5条・第7条・第11条・第15条）。
• 2026-10-25: 画面に「AI サポート」と「お問い合わせ」のフォームを加えました。AI サポートの質問は、答えを作るために Cloudflare Workers AI に渡すだけで保存しないこと、お問い合わせで受け取る情報（種類・本文・任意の返信の連絡先・添えると選んだ AI とのやり取りなど）と、その保存期間（届いてから 1 年）を書き、データの書き出しにお問い合わせを加えました（第2条・第5条・第7条・第11条・第15条）。
• 2026-10-25: 利用者が公開した動画のポスター画像を、Cloudflare の AI の機能（Cloudflare Workers AI）で自動で確かめ、当てはまる項目があったとき・確かめられなかったときは、当社の担当者が確認するまで公開のログに出さないことにしました。確かめる項目、渡すもの（ポスター画像だけ）、結果の記録と保存期間、Cloudflare が学習に使わないこと、データの書き出しに結果を加えたことを書きました（第2条・第4条・第5条・第7条・第11条・第15条）。
• 2026-10-24: 自分の動画を 1 本ずつ選んで、だれでも見られるように公開する機能（公開のログ・フィード「みんなの 3 秒」・トップページなどの紹介の欄。既定はオフ）について、見える人・載るもの（ワールド名は載せません。名前は選んだときだけ）・記録する情報（公開の日時と設定、「撮った動画をいつも公開する」）・表示しないもの・やめたときの扱い・署名つきの URL を加え、一般公開のフィードが無いという記述を改めました。データの書き出しに、公開の状態と設定を加えました（第2条・第4条・第5条・第11条）。
• 2026-10-24: 通知を止めやすくしました。「通知をすべてオフ」と、グループ・利用者ごとのミュートを加え、その設定を取得する情報・保存期間・データの書き出しに加えました。通知を開いた画面に「この通知の設定」を出すため、通知の本文にグループと利用者の ID を含めることにしました（第2条・第5条・第7条・第11条）。
• 2026-10-24: 常駐ツールの VR の中のパネルの画面のキーボードに、かな漢字変換を加えました。打っている読み（ひらがな）を、変換の候補を得るためだけに、当社のサーバーから Google LLC の変換サービスへ送ります。当社は読みも候補も保存しません（第2条・第7条・第8条・第9条・第15条）。
• 2026-10-24: 招待ページに、招待リンクを送った（または合言葉を出した）メンバーの表示名と、メンバーの名前の頭文字を表示することにしました（招待リンクに、送ったメンバーごとに決まる短い印が付きます）。グループの色と絵文字を、取得する情報に加えました。参加の通知を、招待したメンバーにも送り、グループ名と人数を含めることにしました。設定「同じインスタンスにいるコマドリの人に、自分を見せる」の画面の名前を「同じワールドにいるコマドリの人に、自分を見せる」に変えました（照合のしかたは変わりません）（第2条・第4条・第7条・第11条）。
• 2026-10-22: 利用状況の計測（Google アナリティクス）を、EEA・英国・スイス以外からの利用では、お尋ねせずに行うことにしました。あわせて、止め方（設定の「利用状況の計測」、ブラウザの GPC・Do Not Track）と、送る情報・目的をわかりやすく書き直しました。EEA・英国・スイスからの利用は、これまでどおり同意した場合に限ります（第2条・第5条・第7条・第8条・第9条）。
• 2026-10-20: データの書き出しに含めるものに、ホーム画面でのグループの並び順、「同じインスタンスにいるコマドリの人に、自分を見せる」の設定、同じインスタンスでの招待、自分が出した合言葉、ログごとの動画の並べ方、自分が作った共有ページを加えました。ログごとの動画の並べ方を、取得する情報に加えました（第2条・第11条）。
• 2026-10-20: 自分の動画を、URL を知っている人がログインせずに見られるページ（共有ページ）で共有する機能について、見える人・載るもの（自分の動画・日付・選んだときは表示名）・サムネの画像を保存すること・保存期間（30 日。いつでも取り消せます）を加えました（第2条・第4条・第5条）。
• 2026-10-19: 「ログを送る」の記録を読ませる AI の開発支援ツール（Anthropic の Claude）は、会話の内容を AI の学習に使わない設定にしたアカウントで使っている旨を加えました（第7条）。「今日のタイトル」を AI で作らないことにしたため、タイトルの生成のために Anthropic の API（Claude API）へメタデータを送る記載を外し、タイトルは当社のサーバーの中でルールに基づいて作ることを書きました（第7条・第15条）。
• 2026-10-18: 常駐ツールの「ログを送る」を押したときに受け取る情報（伏せたあとの常駐ツールの動作の記録・版・撮影と OSC の設定と状態・VRChat の出力ログのうち OSC に関わる行）と、その保存期間（受け付けてから 30 日）を加えました（第2条・第5条）。調査のため、当社が使う AI の開発支援ツール（Anthropic の Claude）に読ませることがある旨を加えました（第2条・第7条・第15条）。
• 2026-10-13: 利用者が自分で決める名前（ログインの直後の「名前を決めよう」・設定の「名前」）を加えました。グループのメンバーなどに表示名として表示され、アカウントの削除で削除し、データの書き出しに含めます（第2条・第4条・第5条・第7条・第11条）。
• 2026-10-12: 投稿コンテンツの説明を今の撮り方に合わせました（カメラのレンズの映像の録画、自撮りを録画しないこと、投稿したあとに付けられる一言メモ。第2条）。確認用のコマを保存しないことにしました（第2条・第4条・第5条・第7条）。「自動で送る」の記述を外し、送り先は撮ったあとに毎回選ぶことにしました（第2条・第4条）。合言葉と、同じインスタンスにいる利用者への招待（場所の鍵）について加えました（第2〜5条・第11条）。途中からグループに入った人に見せるトークの発言を、参加した日の 3 日前からにしました（第4条）。一般公開のフィードが無いことを明記しました（第4条）。通知の種類・回数の制限・静かな時間を、今の動きに合わせて直し、朝の通知と Discord への朝のお知らせから、投票の結果（最多得票）を外しました（第7条・第9条）。アクセスの記録の保存期間を具体的に書きました（第5条）。招待ページに出る動画の説明を今の撮り方に合わせ（第4条）、一日の区切りを「今だ！」の地域の 5:00 と書き直しました（第4条・第5条・第7条）。
• 2026-10-10: 第9条の、計測で送る動画の共有の操作の例を、share_open・share_done にしました。
• 2026-10-09: グループのトーク、動画へのリアクション、ログの共有（その日のグループのログを 1 本の動画にまとめる機能）について加えました（第2条・第4条・第5条・第11条）。通知の種類に、リアクションとトークを加えました（第7条）。
• 2026-10-08: 第2条の localStorage の例から、なくなった表示の設定（ホームビデオ風の表示）を外しました。
• 2026-10-07: 新しいゲスト（ログインせずに始める）の作成を止めました（第2条。それまでのゲストは、そのまま使えます）。常駐ツールの中でのログイン（一時的な要求）、ログインの前に撮る最初の 1 本、招待のページの「コマドリで開く」のための Cookie（`kd_app_v`）について加えました（第2条・第5条）。新しくグループに入った人が見られる過去の動画を、参加した日の 3 日前からにしました（第4条）。
• 2026-10-02（施行日。アプリ内のお知らせでお知らせします）: 動画の見える範囲を「利用者が動画ごとに選んだグループ」に改めました（第2〜4条・第9条）。フレンド機能（申請・承認・フレンド招待リンク・フレンドコードの検索）を終了し、以前のフレンドは、相手の承諾なしに、2 人のグループに移しました（すでに同じグループにいる組・ブロックしている組は移していません）。相手に見える範囲は以前と同じ（お互いの全動画）で、通知と招待ページの昨日のログはオフで始まります。移行の内容は、アプリ内のお知らせで 1 回お伝えします。グループは 1 つ 20 人までになりました。「フレンドコード」は「アカウントコード」に名前を改めました（値は同じです）。SNS などへの共有（第4条）と、その操作の計測（第9条）を加えました。

14. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求の窓口は、次のとおりです。

• 運営者: コマドリ運営
• お問い合わせ: ing@digital-sorovider.jp（日本語・英語のどちらでも受け付けます）
• 事業者の名称・住所・代表者は、お問い合わせいただければ遅滞なく回答します。（個人情報保護法に基づく、本人の求めに応じた回答です）

15. EEA・英国・スイスにお住まいの方へ

EEA（欧州経済領域）・英国・スイスにお住まいの方については、本ポリシーの他の条に加えて、次のとおり取り扱います。EU の一般データ保護規則（GDPR）、英国 GDPR、スイスの連邦データ保護法のうち、適用されるものに従います。

管理者: コマドリ運営（日本）です。事業者の名称・住所などの詳細は、第14条の連絡先（ing@digital-sorovider.jp）へご請求いただければ、遅滞なくお答えします。

処理の根拠: 当社は、次の根拠に基づいて、個人データを取り扱います。

利用者の権利: アクセス（開示）、訂正、削除、処理の制限、データポータビリティ（アカウント画面の「書き出し」から、自分のデータを JSON で受け取れます）、異議の申立て、同意の撤回を求める権利があります。請求は、第14条のお問い合わせ先へしてください。当社は、本人確認のうえ、原則として1か月以内にお答えします。

苦情の申立て: 当社の取扱いに不満がある場合は、お住まいの国、勤務先の国、または侵害があったと考える国の、データ保護の監督機関に苦情を申し立てることができます。まず当社にご連絡いただければ、誠実に対応します。

越境移転: 第8条のとおりです。

自動化された意思決定: 当社は、利用者に法的な効果、または同様に重大な影響を与える、自動化された意思決定を行いません。公開した動画の自動の確認（第7条）は、公開のログに出すのを当社の担当者が確認するまで待たせるだけで、動画の削除や利用の停止は、人が判断します。

保存期間: 第5条のとおりです。

情報の提供が必要かどうか: ログインに必要な情報（Discord・Google の識別子など）を提供しないと、本サービスを利用できません。そのほかの情報（計測・通知など）の提供は任意です。

年齢: 本サービスは、16歳以上の方のみご利用いただけます（第12条）。

16. 米国にお住まいの方へ

当社は、利用者の個人情報を販売しません。また、クロスコンテキスト行動広告（ほかのサービスでの行動に基づく広告）のために、個人情報を共有しません。

以上

トップへ戻る