目次
- 1. 当社について、および連絡先
- 2. 本ポリシーの適用範囲
- 3. ガイドモードとバタフライモード:アカウントの2つの側面の関係
- 4. 要点
- 5. 当社が取得する個人情報の種類
- 6. 要配慮個人情報等
- 7. 当社はお客様の個人情報を販売せず、広告のために共有しません
- 8. 保存期間の要約
- 9. 自動処理およびAI機能、ならびにそれらにできないこと
- 10. ボイス機能、マイクおよびバックグラウンド音声
- 11. 委託先およびその他の提供先
- 12. お客様のデータが処理される場所:国際的な移転
- 13. 通報、ブロック、および当社の対応
- 14. アプリ内で実際に利用できる設定
- 15. アカウントの削除、および削除によって消えるものと消えないもの
- 16. 情報の安全管理
- 17. 権利侵害情報および削除請求
- 18. カリフォルニア州のお客様のプライバシーに関する権利
- 19. その他の米国州におけるお客様のプライバシーに関する権利
- 20. プライバシーに関する請求の方法
- 21. 日本:利用目的および個人情報保護法に基づくお客様の権利
- 22. 日本:お客様の端末から外部へ送信される情報
- 23. 日本:18歳以上の要件および禁止される勧誘
- 24. 年齢要件および未成年者
- 25. 本ポリシーの変更
- 26. 連絡先
バージョン 2.0.0
発効日:2026年8月2日
本バージョンは、2024年10月30日付のプライバシーポリシーの全部に代わるものです。
本ポリシーは、YoYo がどのような個人情報を取得し、何のために取得し、誰に提供し、どれだけの期間保存し、それについてお客様が当社に何をさせることができるのかを、平易な言葉で説明するものです。本ポリシーは、本アプリの両方の側面、すなわちデートおよびデートプランの側面である「ガイドモード」と、仮名(ハンドル名)による交流の側面である「バタフライモード」の双方を対象とします。
当社は、読み飛ばされるためではなく、読まれるために本書を作成しました。ある情報が直ちに削除されるわけではないこと、ある保護がお客様が想定するよりも狭い範囲でしか及ばないこと、自動的な仕組みが完全ではないこと。正直な答えがそうである場合には、当社は、守れない約束をする代わりに、その旨をそのまま記載します。
1. 当社について、および連絡先
YoYo は、以下の2つの関連会社が共同で運営しています。両社は、お客様の個人情報について共同の管理主体(joint controllers)となり、本ポリシーに記載する取扱いについて共同して責任を負います。
YoYo LLC(米国)
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd.(日本)
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan(〒105-0013 東京都港区浜松町2-7-17)
本ポリシーに定めるすべての用件、すなわちプライバシーに関する権利行使の請求、本ポリシーに関するお問い合わせ、苦情の申出、不適切なコンテンツまたは迷惑行為を行うユーザーの通報、お客様の権利を侵害するコンテンツの削除請求、およびアプリ外からのアカウント削除の依頼について、当社が公表している唯一の連絡先は次のとおりです。
support@yoyodatingapp.jp
当社は、上記のアドレスにおいて日本語および英語での連絡を受け付けます。日本語による苦情および請求は、YoYo KK, Ltd. が日本語で対応します。上記いずれかの住所宛に郵送していただくこともできます。当社は、すべてのご連絡について3営業日以内に受領のご連絡をすることを目標としており、不適切なコンテンツおよび迷惑行為を行うユーザーの通報については第13条に記載する期限で対応します。
YoYo KK, Ltd. は、個人情報の保護に関する法律(個人情報保護法)上、日本のお客様に関する個人情報取扱事業者であり、上記の東京の住所がその登記上の本店所在地です。同社の代表取締役の氏名は商業登記簿に記載されています。support@yoyodatingapp.jp 宛にご請求いただければ、遅滞なくお知らせします。
2. 本ポリシーの適用範囲
本ポリシーは、iOS および Android 向けの YoYo モバイルアプリケーション、それを支えるバックエンドサービス、および上記連絡先宛にお客様が送信する通信に適用されます。YoYo は日本および米国で提供されており、英語・日本語・中国語で利用できます。
YoYo は18歳以上の成人のみを対象とするサービスです。第24条をご覧ください。
本ポリシーは、YoYo を経由して到達する第三者のサービスには適用されません。お客様が店舗自身のウェブサイトまたは予約ページに移動した場合、当該店舗およびそのウェブサイト運営者は、本ポリシーではなく自らのポリシーに従ってお客様の情報を取り扱います。お客様のご依頼により当社が店舗へ予約を送信する場合も同様です。これについては第11条で説明します。
YoYo には広告はなく、広告SDKもありません。また、アプリ自体の稼働状況を把握するために利用する Google Analytics for Firebase を除き、分析SDKも計測(アトリビューション)SDKもありません。現在、本アプリには決済処理は存在しません。YoYo は、カード番号、銀行口座情報その他の決済情報を取得・受領・保存しておらず、いかなる決済代行事業者も利用しておらず、いずれのモードにもアプリ内課金やサブスクリプションはありません。旧バージョンのプライバシーポリシーには、決済情報が第三者の決済会社を通じて取得・処理されると記載されていました。これは誤りであり、そのような連携は本アプリにこれまで一度も存在したことがなく、当該記載は削除しました。
3. ガイドモードとバタフライモード:アカウントの2つの側面の関係
これは YoYo のプライバシーについて理解していただくべき最も重要な事項であるため、冒頭付近に置きます。
ガイドモードはデートの側面です。表示名、写真、年齢、およびお客様が入力を選んだプロフィール項目からなる実名(実像)に基づくプロフィールを用います。
バタフライモードは仮名の側面です。「形容詞+名詞+2桁の数字」の形式で自動生成されるハンドル名、当社が用意した16種類のイラストアバターのうち1つ、5問の性格診断の結果、割り当てられた「惑星」、および3個から8個の興味タグを用います。バタフライモードには、お客様の写真も実名も含まれません。
他のユーザーとの関係では、この2つのアイデンティティは切り離されています。お客様のバタフライモードのプロフィールは、ガイドモードのデートプロフィールとは別個の記録として保存されます。アプリ内のいかなる機能もこの2つを結び付けません。モードをまたぐ本人開示の仕組みはなく、「この人のデートプロフィールを探す」といった機能もなく、バタフライモードのチャットとガイドモードのチャットは互いの一覧に表示されることはありません。他のユーザーが、YoYo を用いて、どのガイドモードのプロフィールがどのバタフライモードのハンドル名に対応するのかを突き止めることはできません。
この分離が何であり、何でないのかについては、正確に述べる必要があります。これは内容の分離です。お客様のバタフライモードのプロフィールには、お客様の写真も、実名も、デートプロフィールへの手がかりも含まれていないため、両者を結び付けるものがそこには存在しません。これは、バタフライモードのプロフィールの記録それ自体が秘匿されているという主張ではありません。他のソーシャルプロフィールと同様、それは、お客様がブロックしていないバタフライモードのサインイン済みユーザーから閲覧できます。それがソーシャルプロフィールというものだからです。
当社との関係では、両者は同一のアカウントです。いずれの記録も同一の YoYo アカウント識別子に紐付いており、当社は内部的に両者を関連付けることができます。当社がこれを行うのは、安全確保、セキュリティ、不正行為の防止、当社利用規約の執行、および法令遵守のためです。当社がこれを率直にお伝えするのは、その反対のこと、すなわちバタフライモードが他のユーザーに対してだけでなく当社に対しても匿名であるかのように示唆することが、事実に反するからです。
匿名投稿についても同じです。お客様がスクエアに投稿者を表示せずに投稿した場合、他のユーザーは誰が書いたのかを見ることができません。当社は見ることができます。真の投稿者の識別子は、いかなるユーザーも閲覧できない非公開の記録として当該投稿に付随して保存されます。当社は、この記録を、コンテンツのモデレーション、当社ルールの執行、お客様ご自身による匿名投稿の削除、アカウント削除時のお客様の匿名投稿の消去、および適法な法的手続への対応のために利用します。YoYo における「匿名」とは、他のユーザーに対する仮名性を意味します。当社に対して見えないという意味ではありません。
ブロックについての正直な説明。お客様はいずれのモードからでも他のユーザーをブロックでき、ブロックは、お客様が現にいるモードの画面・機能において直ちに効力を生じます。バタフライモードで行ったブロックは、スクエア、コメント、バタフライモードのプロフィール、バタフライモードのマッチング、およびバタフライモードのボイス機能に適用されます。ガイドモードで行ったブロックは、ガイドモードの候補者、プロフィール、およびチャットに適用されます。一方のモードで行ったブロックは、現時点では他方のモードには引き継がれません。したがって、両方の場所で迷惑を受けている場合には、両方の場所でブロックしてください。当社は、存在しない単一の共通ブロックリストにお客様が依存してしまうよりも、この事実をお伝えすることを選びます。通報については、モード間で真に共有されています。いずれのモードから行われた通報も、同一のキューと同一の審査チームに送られます。
4. 要点
- 当社はお客様の個人情報を販売せず、また、文脈横断的行動ターゲティング広告のために共有しません。直近12か月間においても、そのいずれも行っていません。当社が行っていない以上、オプトアウトすべき対象は存在しません。
- 当社は他社のアプリやウェブサイトをまたいでお客様を追跡しません。そのため、App Tracking Transparency(アプリのトラッキングの許可)の確認画面を表示しません。
- 当社はボイスマッチおよびボイスルームの音声を録音しません。
- お客様のデータは、日本のお客様の分も含め、米国で処理されます。それが具体的に何を意味し、誰が受領するのかは第12条で説明します。
- 自動モデレーションは、スクエアのすべての投稿を、他の人に表示される前に確認します。コメントは確認せず、ボイスルームの名称も確認しません。また、プロフィールのテキスト、プロフィール写真およびチャットメッセージに対して行われるチェックは、保証されたものではなく、可能な範囲での努力(ベストエフォート)にとどまります。第9条および第13条でその限界を正直に説明します。
- 位置情報の権限を許可された場合、お客様の端末が最後に報告した座標はお客様のアカウントの記録に保存され、他のサインイン済みユーザーの端末上のアプリから読み取り可能となります。距離はこれによって算出されます。それが具体的に何を意味するのかは第5.5項に正確に記載しています。
- お客様が飲食店の予約を当社に依頼された場合、予約用の氏名、電話番号およびメールアドレスは、当社のために自動ブラウザを運営する Browser Use, Inc. に渡り、その後、当該店舗に渡ります。当該店舗は独立した事業者であり、当社の委託先ではありません。これは、お客様の情報が第三者の自らの目的のために渡る唯一の場面であり、お客様が依頼された場合にのみ生じます。第11条に定めます。
- お客様は、いずれのモードからでもアプリ内でアカウントを削除でき、削除はガイドモードとバタフライモードの両方に及びます。第15条に、削除により何が消えるのか、安全確保のために意図的に消さない記録は何か、バックアップが追いつくまでにどれだけかかるのかを正確に記載しています。
5. 当社が取得する個人情報の種類
以下の各項目について、それが何であるか、どこから取得するか、なぜ利用するか、誰が受領するか、どれだけの期間保存するか(または保存期間を決める基準)を記載します。より短い期間を記載していない限り、お客様のアカウントに紐付く情報は、お客様のアカウントが存続する限り保存され、その後は第15条に記載のとおり取り扱われます。
以下で「Firebase に提供」と記載している場合、それは、当社の委託先として契約に基づき業務を行う Google の Firebase プラットフォーム(Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Analytics、Cloud Messaging、App Check および Remote Config)において保存または処理されることを意味します。Firebase は YoYo におけるほぼすべての保存基盤であるため、以下のすべての項目の受領者となります。したがって、各項目で繰り返しては記載しません。
5.1 アカウントおよび本人確認情報
内容:メールアドレス、表示名、サインアップ時に発行される認証識別子、および Sign in with Apple を利用される場合は Apple のユーザー識別子と Apple が当社に提供するメールアドレス(メールアドレスを非公開にすることを選択された場合はプライベートリレーのアドレスとなることがあります)。
取得元:お客様。Sign in with Apple を利用される場合は Apple。
利用目的:アカウントの作成および保護、お客様の認証、アカウントおよび安全に関する事項についてのご連絡、ならびにお客様のご請求への対応のため。
提供先:Firebase Authentication。Sign in with Apple を利用される場合は Apple。OpenAI(5.14に記載のとおり、お客様が設定した表示名を自動判定モデルによる審査のために受領します)。
保存期間:アカウントの存続期間中。削除時は第15条に従って取り扱います。
5.2 生年月日および年齢
内容:サインアップ時に入力された生年月日、およびそこから算出される年齢。
取得元:お客様。
利用目的:18歳以上の要件を確保するため、ガイドモードのプロフィールに年齢を表示するため、および年齢に基づくマッチング条件を適用するため。
提供先:当社の委託先以外には提供しません。ガイドモードのプロフィールで他のユーザーに表示されるのは年齢であり、生年月日ではありません。
保存期間:アカウントの存続期間中。当社は、年齢確認を実施した事実およびその結果に関する最小限の記録を、年齢要件を遵守していることを示すために必要な期間保存します。
5.3 ガイドモードのデートプロフィール項目
内容:お客様が入力を選んだ項目。性別、希望する相手の性別、身長、飲酒、喫煙、学歴、活動量、家族計画、婚姻歴、星座、干支、交際の目的、話せる言語、MBTIタイプ、収入帯、食事の好み、宗教、政治的傾向、大切にしている価値観、相手に望む要素、および自由記述の自己紹介文が含まれ得ます。
取得元:お客様。性別および希望する相手の性別は、マッチングが動作する基礎となる項目であり、これらなしにガイドモードは機能しません。アカウント作成に必要な範囲を超えるその他の項目はすべて任意であり、プロフィール画面からいつでも編集または消去できます。
利用目的:お客様のプロフィールを他のユーザーに表示するため、および、距離、共通の保存済み店舗、共通の興味、直近の活動状況、プロフィールの充実度により候補者を採点するマッチングを動作させるため。
提供先:当該項目がプロフィールに表示される範囲で、他の YoYo ユーザー。OpenAI(5.14に記載のとおり、お客様が自己紹介文を保存した際に、自動判定モデルによる審査のためにこれを受領します)。第三者の自らの目的のために提供することはありません。
保存期間:アカウントの存続期間中、またはお客様が当該項目を消去するまで。消去された項目は上書きされ、保管されることはありません。
注記:これらの項目の一部は要配慮個人情報等に該当します。第6条をご覧ください。
5.4 写真および動画
内容:ガイドモードにおける最大6枚のプロフィール写真、ならびにお客様が投稿し、コメントに添付し、またはチャットで送信する画像および動画。プロフィール写真をアップロードされた場合、当社は、アプリ内で表示される加工後のファイルに加えて、未加工のオリジナルファイルも保存します。
取得元:お客様(端末のカメラまたは写真ライブラリから)。当社は、この目的のためにのみ写真ライブラリおよびカメラの権限を求めます。お客様が選択した項目を超えて写真ライブラリを読み取ることはありません。
利用目的:お客様のプロフィールを表示するため、お客様が公開を選んだコンテンツを公開するため、およびお客様が送信を選んだメッセージを届けるため。
提供先:お客様が写真を掲載した場所に応じて、他の YoYo ユーザー。OpenAI(自動モデレーションモデルによる審査のため、アップロードされたガイドモードのプロフィール写真、スクエアに投稿された画像、および投稿された動画から生成されるサムネイル画像を受領します)。ホスティングのための Firebase Cloud Storage。チャット内で送信された画像は OpenAI に送信されず、機械による審査は行われません。
保存期間:プロフィール写真(保存された未加工のオリジナルを含む)は、お客様が差し替え・削除するまで、またはアカウントが削除されるまで保存します。投稿コンテンツは5.10のとおり、チャット内の画像は5.12のとおりです。
5.5 位置情報
内容:位置情報の権限を許可された場合の端末の正確な位置情報、およびそこから導かれるおおよその位置および国。
取得元:お客様の許可に基づき、お客様の端末から。位置情報の権限は、拒否することも、後から端末の設定で取り消すこともできます。その場合、距離に基づく機能は精度が落ちるか、または動作しなくなります。
利用目的:正確な位置情報は、近隣の店舗を探すため、地図上に店舗の検索結果を表示するため、およびマッチングにおける距離の要素を算出するために利用します。おおよその位置および国は、お客様がどの国のプールでマッチングされるかを判定するために利用します。これには、同一国内でのみマッチングを行うバタフライモードも含まれます。
提供先:Google Maps および Google Places(店舗の検索結果を返すため、位置情報および検索語を受領します)。および他のユーザー。ただし、その仕組みは、権限を許可される前にご理解いただく必要があります。お客様の端末が最後に報告した座標はお客様のアカウントの記録に保存され、他のサインイン済みユーザーの端末上で動作する YoYo アプリが、お客様との距離を算出するためにこれを読み取ります。当社は、他のユーザーに対し、画面上でお客様の地図上のピン、住所または座標を表示することはなく、バックグラウンドでお客様の位置情報を取得することもありません。もっとも、お客様とマッチしていないユーザーに表示される距離は、その端末上でお客様の座標から導かれるものであるため、サインイン済みのユーザーはお客様のおおよその所在を知り得ます。それを望まれない場合は、端末の設定で YoYo の位置情報をオフにしてください。近くの相手の順位付けおよび近くの店舗の提案は機能しなくなりますが、アプリのその他の部分は引き続き動作します。
保存期間:お客様のアカウントに紐付く最新の位置情報を保存し、更新のたびに上書きします。位置情報の履歴の軌跡を作成・保存することはありません。位置情報はアカウントとともに削除されます。
注記:正確な位置情報は要配慮性の高い情報です。第6条をご覧ください。
5.6 予約に用いる連絡先
内容:お客様がご入力された場合の電話番号および予約用メールアドレス。
取得元:お客様。いずれも任意であり、サインアップ用のメールアドレスとは別に取得します。
利用目的:氏名、連絡先電話番号、メールアドレス、人数および時間を必要とする YoYo 予約(YoYo Reservations)により、お客様に代わって飲食店その他の店舗の予約を完了するため。
提供先:お客様が予約をご依頼された場合の当該店舗、または当該店舗が利用するオンライン予約プラットフォーム。当該店舗は当社の委託先ではなく、自らの事業目的のためにこれらの情報を受領します。第11条をご覧ください。また、自動で完了できない場合には、手作業で予約を完了する YoYo の担当者にも提供されます(5.7参照)。
保存期間:アカウントの存続期間中、またはお客様がプロフィールから削除するまで。
5.7 予約の試行記録(人手による処理キューを含む)
内容:各予約試行の記録。店舗、日付、時刻、人数、送信した氏名・電話番号・メールアドレス、ステータスおよび結果。
取得元:お客様が YoYo 予約を利用された際に生成されます。
利用目的:予約を行うため、成否をお客様にお知らせするため、および失敗や紛争を調査するため。
提供先:5.6および第11条に記載のとおり、店舗およびその予約プラットフォーム。重要な点として、店舗の予約サイトを自動で完了できない場合、その試行は手動キューに送られ、YoYo の担当者が手作業で予約を完了します。これは、YoYo の担当者が、予約に用いた氏名、電話番号およびメールアドレスを含む予約内容を見ることを意味します。人が見る可能性があることをお客様に知っていただくべきであるため、これを記載しています。
保存期間:予約試行の記録は、お客様と当社が過去の予約を確認できるよう、アカウントが存続する間保存し、アカウントとともに削除します。
5.8 YoYo カレンダーおよび端末カレンダーへのアクセス
内容:YoYo 内で作成したデートの予定、空き時間の設定、クイックデートの当日空き情報、および端末カレンダー連携をオンにしたかどうかを記録する単一のフラグ。
取得元:お客様。
利用目的:デートの日程を調整するため、相互の空き状況を表示するため、および既存の予定を YoYo の予定と並べて表示するため。
重要:この機能は2つの方向で動作します。読み取りについて:カレンダー連携をオンにした場合、YoYo は、表示のためにのみ、端末上で端末カレンダーの予定を、直近3か月のローリング期間で読み取ります。当該端末カレンダーの予定が当社サーバーにアップロードされることはなく、当社が保存することもありません。保存されるのはオン/オフのフラグのみです。書き込みについて:デートの招待が承諾された場合、YoYo は、当該デートを、店舗名を名称とし、店舗の住所を場所とする予定として、お客様の端末のカレンダーに書き込みます。この書き込みは、連携のスイッチがオンのときだけでなく、カレンダーの権限を許可されている限り常に行われ、予定はお客様の既定の書き込み可能なカレンダーに作成されます。そのため、そのカレンダーを共有している相手がいる場合、その相手にも当該予定が見えます。連携はアプリ内でオフにでき、カレンダーの権限は端末の設定で取り消せます。また、書き込まれた予定はお客様ご自身で削除または編集できます。
提供先:お客様が共有した予定について、マッチした相手。
保存期間:YoYo カレンダーの予定はアカウントの存続期間中保存し、アカウントとともに削除します。
5.9 バタフライモードの仮名プロフィール
内容:自動生成されたハンドル名、選択したアバター、5問の診断の回答(5個の整数からなるベクトルとして保存)、割り当てられた惑星、3〜8個の興味タグ、レベルおよび活動ポイント、ならびに国。
取得元:お客様のために生成されるもの、およびお客様が選択する診断の回答とタグ。
利用目的:仮名での存在を提供するため、同一国内でのマッチングおよび漂う候補者の表示を動作させるため、ならびにレベルを表示するため。
提供先:他のバタフライモードのユーザー(ハンドル名、アバター、惑星、タグおよびレベルの形で)。OpenAI(5.14に記載のとおり、アイスブレイクの提案を生成するためにタグおよび惑星を利用します)。
保存期間:バタフライモードのプロフィールの存続期間中であり、いかなる場合も YoYo アカウントの存続期間を超えません。アカウントを削除すると、第15条に定めるとおり、バタフライモードのプロフィールはその他のバタフライモードのデータとともに削除されます。
5.10 スクエアにおける投稿、コメント、いいね、フォローおよびそのメディア
内容:最大500文字のテキスト投稿、1投稿あたり最大4枚の画像、生成されたサムネイル画像付きの最大30秒の動画、最大300文字のコメント、いいね、フォロー関係、ならびに各項目のタイムスタンプおよびモデレーション状態。
取得元:お客様。
利用目的:お客様が公開を選んだものを公開するため、お客様のフィードおよびお客様をフォローしている人のフィードを構成するため、ならびにモデレーションを実施するため。
提供先:お客様が投稿した場所に応じて、他の YoYo ユーザー。OpenAI(公開前の自動モデレーションのため、投稿のテキストおよび画像、ならびに動画のサムネイル画像を受領します)。コメントは OpenAI に送信されず、機械による審査は行われません。第9条をご覧ください。
保存期間:コンテンツは、お客様が削除するまで、お客様がアカウントを削除するまで、当社が利用規約に基づき削除するまで、または通報を受けて削除されるまで掲載されます。アカウントを削除すると、匿名で公開した投稿を含むお客様の投稿およびコメントは、いいねおよび双方向のフォロー関係とともにスクエアから削除されます。投稿を削除すると、スクエアおよび他のユーザーのフィードから削除されます。他のユーザーが既に保存またはスクリーンショットした複製は、当社の管理の及ぶところではありません。コンテンツが通報または措置の対象となった場合、当該コンテンツが公開から削除された後、およびアカウントが削除された後であっても、当社は5.19に記載のとおり通報および関連するモデレーション記録を保存します。
5.11 匿名投稿の非公開の投稿者記録
内容:投稿者を表示せずに公開された投稿について、真の投稿者のアカウント識別子。当該投稿に付随する非公開の記録として保存されます。
取得元:お客様が匿名で公開した際に生成されます。
利用目的:モデレーション、当社利用規約の執行、お客様ご自身による匿名投稿の削除、アカウント削除時のお客様の匿名投稿の消去、通報の調査、および有効な法的手続への対応。
提供先:提供しません。いかなるユーザーも閲覧できません。権限を有する YoYo の担当者のみがアクセスでき、法令上必要な場合には、有効な手続に基づく裁判所または当局がアクセスできます。
保存期間:当該投稿が存在する間。お客様がアカウントを削除する際に、投稿とともに削除されます。
5.12 チャットメッセージ
内容:両モードにおけるメッセージの内容(テキストおよび画像を含む)、ならびに送信者、受信者、タイムスタンプ、既読状態、バタフライモードにおける YoYo ラダーの進捗、および提案された最初の一言をそのまま送信した場合にメッセージに付されるAI支援フラグ。
取得元:お客様および会話の相手。
利用目的:会話を届けるため、両当事者に表示するため、YoYo ラダーを動作させるため、および会話に関する通報を調査するため。
提供先:会話の相手。OpenAI(ガイドモードおよびバタフライモードの双方において、お客様が送信する各メッセージのテキストを、配信前に自動判定モデルが確認するために受領します。このチェックがどれほど限定的なものであるかは第9条で説明します。また、アイスブレイクの提案をご依頼された場合には、当該バタフライモードの会話の直近のメッセージも受領します。5.14参照)。チャットで送信された画像は OpenAI に送信されません。
保存期間:メッセージは会話が存在する間保存されます。アカウントを削除すると、第15条に記載のとおり、ガイドモードおよびバタフライモードの会話およびメッセージが、当該会話のために生成されキャッシュされたアイスブレイクの提案とともに削除されます。会話の複製が相手方の側に残ることがあります。相手方の側の複製は、相手方自身の記録でもあるためです。
ボイスルームのテキスト:ボイスルーム内のテキストチャットは一時的なものです。ルームが閉じられた時点で消去されます。
5.13 ボイスセッションのメタデータ
内容:ボイスマッチまたはボイスルームのチャネル識別子、参加者に割り当てられる数値のボイス識別子、ボイスルームの座席および参加状態、ミュート・強制退室・出入り禁止といったホストの操作、ルームのタイトルおよびカテゴリ、ならびに開始・参加・終了のタイムスタンプ。ボイスセッションについて通報が行われた場合、どのセッションに関するものかを特定できるよう、チャネルまたはルームの識別子が通報とともに記録されます。
含まれないもの:音声です。YoYo はボイスマッチおよびボイスルームの音声を録音しません。ボイスは参加者間でリアルタイムに送受信され、当社が保存、確認または提出できる録音は存在しません。
取得元:お客様がボイス機能を利用された際に生成されます。
利用目的:適切な通話にお客様を接続するため、座席数の上限およびホストによる進行管理を機能させるため、放置されたルームを閉じるため、レート制限を適用するため、およびセッションに関する通報を調査するため。
提供先:Agora(通話を接続するために、チャネル名、数値の識別子およびアクセストークンを受領し、お客様の発話中はライブ音声を参加者間で伝送します)。他の参加者(お客様のハンドル名、アバターおよび座席を見ることができます)。OpenAI(お客様が設定したボイスルームのタイトルを、自動判定モデルによる審査のために受領します)。
保存期間:ボイスセッションの記録は、セッションを終了処理し、ゴースト座席および空のルームを整理する保守処理を実行し、当該セッションに関する通報に対応するために十分な短期間保存します。通報に紐付く記録は5.19に従って保存します。ボイスマッチの記録はアカウントとともに削除されます。
5.14 AI機能の入力および出力
内容:YoYo デートコーチに送信したメッセージおよびその応答(1セッションあたり20メッセージが上限であり、さらに全セッションを通じた1日あたりの上限も適用されます)。バタフライモードのアイスブレイクの提案(最大3件)を生成するために送信される興味タグ、惑星および会話の直近のメッセージ、ならびに返される提案。そして自動モデレーションに送信されるすべて、すなわちお客様が設定する表示名、自己紹介文、ガイドモードのプロフィール写真、スクエアに投稿するテキストおよび画像、投稿する動画のサムネイル画像、YoYo ボードの投稿のテキスト、および両モードで送信するチャットメッセージのテキスト、ならびにその結果として得られるスコアおよび判定。ボイスルームの名称およびコメントは、モデレーションに送信されません。
取得元:お客様、およびお客様が送信または交換するコンテンツ。
利用目的:コーチング、提案およびモデレーションの各機能を提供するため。
提供先:OpenAI。同社は、モデレーション結果、コーチングの応答または提案を当社に返すため、当社の委託先としてこれらのコンテンツを処理します。当社はこの目的のために OpenAI の商用APIを利用しており、消費者向け製品は利用していません。当社は、お客様のメールアドレス、生年月日、本人確認書類または正確な位置情報を OpenAI に送信しません。表示名は送信します。表示名の審査がこのモデルの用途の一つだからです。アイスブレイクの提案は、キャッシュされ、レート制限が適用され、連絡先情報を除去するフィルタを経て、お客様に表示される前にモデレーションを受けます。
保存期間:デートコーチのセッションはアカウントの存続期間中保存し、アカウントとともに削除します。キャッシュされたアイスブレイクの提案は、会話およびアカウントとともに削除されます。モデレーションのスコアおよび判定は、判定対象の項目とともに保存し、措置が行われた場合には5.19に従って保存します。
5.15 本人確認書類
内容:お客様がアップロードする公的機関発行の本人確認書類の写真、選択した書類の種類、審査ステータス、審査の判定、タイムスタンプ、および提出時に取得される基本的な端末情報とアプリのバージョン情報。
取得元:お客様(任意)。本人確認は任意であり、アプリ内でこれを必須とする機能はありません。本人確認により、オレンジ色の丸の認証済みステータスが付与されます。これは両モードで共通に認識される単一のステータスであり、ボイスルームの作成に必要となります。
利用目的:アカウントの背後に実在し責任を負う成人がいることを確認するため、なりすましおよび詐欺を減らすため、ならびに悪用のリスクが高い機能に制限を設けるため。
審査の方法:提出された書類は、権限を有する YoYo の担当者がお客様のアカウント情報と照合して審査します。当社は YoYo において顔認証システムを運用しておらず、お客様の書類または写真から顔の特徴量、指紋、声紋その他の生体識別情報を生成または保存することはありません。
提供先:審査を行う権限を有する YoYo の担当者。お客様の本人確認書類は、プロフィールに表示されることはなく、いかなるフィード、検索、候補者一覧またはマッチ結果にも返されることはなく、第三者の自らの目的のために提供されることもありません。
保存期間:これは要配慮性の高い情報です。本人確認の記録(ステータス、書類の種類および判定日)は、アカウントの存続期間中保存し、アカウントが削除された時点で削除します。当社は、書類の画像それ自体が審査終了と同時に自動的に消去されるとは申し上げません。現時点でその時点における自動消去処理は動作していないためです。当社は、まだ構築を終えていない仕組みを説明するよりも、その事実をお伝えすることを選びます。アカウント削除後を含め、いつでも書類の画像の削除をご希望の場合は、support@yoyodatingapp.jp までご連絡ください。削除のうえ、その旨をご報告します。
注記:本人確認書類の情報は要配慮個人情報等に該当します。第6条をご覧ください。
5.16 端末、アプリおよび利用状況の分析データ
内容:端末の機種、OSのバージョン、アプリのバージョン、言語および地域、クラッシュおよびエラーの診断情報、ならびに機能の利用状況を示すイベント記録(画面が開かれた、通知がタップされた、機能が失敗した等)。これらは Google Analytics for Firebase を通じて取得され、アプリインスタンス識別子およびお客様のアカウント識別子に紐付けられます。
取得元:お客様の端末。
利用目的:アプリを正常に稼働させるため、クラッシュおよび障害を診断するため、機能が利用されているかを測定するため、ならびに不正利用および自動化された攻撃を検知するため。あわせて、Firebase App Check により、リクエストが正規の当社アプリから送信されたものであることを検証します。
提供先:Google(当社の分析およびインフラの提供者として)。当社は広告ネットワークもデータブローカーも一切利用していないため、これらのデータをそれらに提供することはありません。
保存期間:分析イベントデータは、当該プロパティに設定された Firebase の保存期間に従って保存します。エラーおよび診断の記録は、デバッグに有用である間、かつ14か月を超えない期間保存します。お客様のアカウントに紐付くエラー記録は、アカウントとともに削除します。
5.17 プッシュ通知トークン
内容:Firebase Cloud Messaging、および iOS では Apple Push Notification service により、お客様のアプリのインストールに対して発行されるプッシュトークン、通知のオン/オフ設定、ならびにバタフライモードでお客様のために生成されるアプリ内の通知一覧。
取得元:お客様の端末およびプラットフォーム。
利用目的:新着メッセージ、マッチ、コメント、フォロー、ほこり払いなど、お客様がご希望の通知を配信するため。アプリ内の通知一覧は、プッシュ通知のオン/オフにかかわらず記録されます。プッシュ通知をオフにしても情報が失われないようにするためです。
提供先:配信のため、Google(FCM)および Apple(APNs)。
保存期間:トークンはプラットフォームにより更新・差し替えられ、無効になった時点またはアカウントが削除された時点で削除されます。バタフライモードのアプリ内通知一覧は、アカウントとともに削除されます。
5.18 在席状況および活動時刻
内容:バタフライモードを開いている間、およそ1分ごとに更新される最終アクティブ時刻、ならびにマッチングにおける直近の活動状況の要素、7日間の「ほこり」(不活発)フラグ、および YoYo ラダー(日付の区切りはUTC)に用いる活動時刻。
取得元:お客様によるアプリの利用。
利用目的:その人が現在いるかどうかを表示するため、候補者を並べ替えるため、ならびにほこり払いおよびラダーを動作させるため。
提供先:他のユーザーには、大まかな在席状況およびラダーの状態としてのみ提供され、生のログとして提供されることはありません。
保存期間:在席状況は継続的に上書きされる単一の値です。当社は在席状況の履歴ログを保持しません。
5.19 通報、ブロックおよびモデレーション記録
内容:お客様が行った通報およびお客様について行われた通報(対象となった項目、理由、通報者、被通報ユーザー、ボイスのチャネルまたはルームの識別子、審査結果、および実施した措置を含む)、お客様のブロックリスト、自動モデレーションの判定、ならびにコンテンツの削除、機能制限およびアカウントの終了の記録。
取得元:お客様、他のユーザー、および当社の自動モデレーション。
利用目的:通報を調査し措置を講じるため、ブロックを機能させるため、3人の異なる通報者に達したコンテンツを審査まで非表示にするため、常習者およびアカウント作り直しによる規制回避を検知するため、紛争において当社を防御するため、および法令上の義務を遵守するため。
提供先:権限を有する YoYo のモデレーター。法令上開示が義務付けられる場合の法執行機関または裁判所。紛争における相手方(必要な範囲に限ります)。
保存期間:これは、当社がアカウント削除後も意図的に保存する項目であり、その理由を正確に述べます。通報は双方向(お客様が行った通報およびお客様について行われた通報)で保存され、当該アカウントが削除済みであることを示すフラグが付されます。モデレーターが、退会したアカウントと現存するアカウントを区別できるようにするためです。当社がこれを行うのは、そうしなければ、削除が、何を通報されたのかという記録を消去する手段となり、また削除と再登録によって処分を免れる手段となってしまうためです。法的根拠は明確です。カリフォルニア州消費者プライバシー法第1798.105条(d)は、セキュリティインシデントを検知し、悪意ある、欺瞞的な、詐欺的なまたは違法な行為から保護するために必要な個人情報の保存を認めています。また、個人情報保護法は、人の生命、身体または財産の保護のために必要な保存を認めています。安全確保およびモデレーションの記録は、その他の点では、当該安全確保の目的に必要な期間、かつ、いかなる場合も当社または当該ユーザーに対して関連する請求がなされ得る期間中は保存します。措置に至らなかった通報は、繰り返し行われる通報の傾向を把握するために十分な、より短い期間保存します。
5.20 アカウント削除の理由
内容:アカウント削除の際に任意でご記入いただく理由、およびその日付。
取得元:お客様。
利用目的:退会の理由を把握し、プロダクトを改善するため。
提供先:YoYo 外部には提供しません。
保存期間:削除されたプロフィールとは別に保存し、24か月を超えて保存することはありません。
5.21 サポートおよび法務に関する通信
内容:support@yoyodatingapp.jp 宛にお送りいただいたメッセージの内容(添付された情報を含みます)および当社の返信。
取得元:お客様。
利用目的:ご回答するため、プライバシーに関する請求を確認し処理するため、苦情および削除請求に対応するため、ならびに対応した記録を残すため。
提供先:YoYo 外部および当社の専門家(弁護士・会計士等)以外には提供しません。ただし、第17条に基づく著作権に関する異議申立てのように、通信自体を転送しなければならない場合を除きます。
保存期間:当該事案の解決に必要な期間保存し、その後、対応したことを示す必要があり得る期間保存します。プライバシーに関する権利行使の請求については、カリフォルニア州法が要求するとおり、少なくとも24か月間保存します。
5.22 保存した店舗、コレクション、デートプラン、招待および YoYo ボード
内容:お客様が保存した店舗、それらから作成したコレクション、お客様が作成または承諾したデートプラン(店舗、日付、時刻および追加したメモを含みます)、送受信した招待、ならびに YoYo ボードに書き込んだ投稿および返信。
取得元:お客様、および Google Places がお客様の選択した店舗について返す店舗情報。
利用目的:店舗およびプランを保存して見返せるようにするため、相手方とデートを調整するため、ボードに投稿を選ばれた内容を公開するため、およびマッチングにおける共通の保存済み店舗の要素を採点するため。
提供先:プランまたは招待の相手方(お客様が共有した内容について)。他の YoYo ユーザー(お客様がボードに投稿した内容について)。OpenAI(5.14に記載する自動審査のため、YoYo ボードの投稿のテキストを受領します)。
保存期間:アカウントの存続期間中、またはお客様が当該項目を削除するまで。削除されたプラン、コレクションおよびボードの投稿は、保管されるのではなく削除されます。保存した店舗、コレクション、招待およびボードの投稿は、アカウントとともに削除されます。デートプランは例外です。プランは店舗に紐付けて保持され、他のユーザーのチャットやカレンダーの中に存在し得るため、お客様のアカウントの削除後も、お客様の氏名、写真およびプロフィールを取り除いたうえでアプリ内に残ります。この点および特定のプランの削除を求める方法は、第15条で説明します。
5.23 当社がお客様について生成するスコアその他の値
内容:距離、共通の保存済み店舗、共通の興味、直近の活動状況およびプロフィールの充実度から候補者の組合せについて算出するマッチングスコア。バタフライモードの5個の整数からなる性格ベクトルおよびそこから割り当てられる惑星。バタフライモードの活動ポイントおよびレベル。ならびに1日あたりのマッチ上限や7日間の再マッチのクールダウンといった内部カウンター。
取得元:本条に記載する情報から当社のシステムが生成します。お客様が直接入力するものではありません。
利用目的:候補者を並べ替えるため、1日あたりのマッチ上限および7日間の再マッチのクールダウンを運用するため、ならびにレベルを表示するため。
提供先:当社の委託先以外には提供しません。他のユーザーが見るのは、その結果としての並び順、お客様の惑星およびレベルであり、その基礎となる数値ではありません。お客様の興味タグおよび惑星は、5.14に記載のとおり、アイスブレイクの提案をご依頼された際に OpenAI に送信されます。
保存期間:アカウントが存続する間、継続的に再計算され上書きされ、アカウントとともに削除されます。これらは第18条にいう「推定情報(inferences)」に当たります。
6. 要配慮個人情報等
上記の情報の一部は、カリフォルニア州法上の「センシティブ個人情報」、他の米国州法上のこれに相当する類型、および日本における要配慮個人情報その他の特に保護される情報として取り扱われます。YoYo におけるこれらの類型は次のとおりです。
- 正確な位置情報。お客様の許可を得た場合にのみ取得し、店舗の検索、地図上の表示およびマッチングにおける距離の算出に利用します。
- 公的機関発行の本人確認情報。すなわち、任意の本人確認のためにアップロードされる本人確認書類です。
- 性的指向を明らかにする情報。これは、お客様の性別および希望する相手の性別を記載するデートプロフィールに内在するものであり、また、お客様が公開を選ぶコンテンツからも明らかになります。
- 宗教および政治的傾向。これらはガイドモードの任意のプロフィール項目です。入力する必要はなく、いつでも消去できます。
- お客様の私的な通信の内容、すなわちいずれのモードにおいても他のユーザーとやり取りされるメッセージ。カリフォルニア州法は、当社が受取人として想定されていない通信の内容をセンシティブなものとして扱いますが、お客様が他のユーザーに送信するメッセージについて、当社は受取人として想定されていません。当社は、メッセージの内容を、これを配信するため、お客様が引き続き会話をご覧になれるようにするため、第9条に記載する送信前のベストエフォートのチェックを行うため、および通報に対応するためにのみ取り扱います。
- 食事およびアレルギーに関する注記(お客様が保存を選ばれた場合)。これらはお客様の健康に関する情報を明らかにし得るためです。これらは予約の完了のために利用され、第5.6項、第5.7項および第11条に記載のとおり、お客様が予約をご依頼になった場合に予約エージェントおよび店舗に転送されます。
当社は、これらを第5条に記載する目的のためにのみ取得します。当社は、お客様がご希望になった機能を提供するため、サービスの安全とセキュリティを維持するため、違法行為を検知し措置を講じるため、および法令を遵守するためにのみ、これらを利用および提供します。当社は、お客様の属性を推定するためにセンシティブ個人情報を利用または提供することはなく、カリフォルニア州法上その利用の制限を求める権利が生じるいかなる目的にも利用または提供しません。したがって、「センシティブ個人情報の利用を制限する」ためのリンクは設けていません。当社のこの判断にご同意いただけない場合は、当社にご連絡ください。その場合でも制限を適用します。
当社は、センシティブ個人情報を販売せず、文脈横断的行動ターゲティング広告のために共有せず、いかなる種類の広告またはプロファイリングにも利用しません。
当社は顔認証を利用しておらず、顔の特徴量、指紋、声紋といった生体識別情報を取得または保存していません。
7. 当社はお客様の個人情報を販売せず、広告のために共有しません
YoYo は、カリフォルニア州消費者プライバシー法が定義する意味における個人情報の「販売(sell)」を行わず、同法が定義する意味における文脈横断的行動ターゲティング広告のための個人情報の「共有(share)」も行いません。当社は直近12か月間に個人情報の販売または共有を行っておらず、今後もその予定はありません。当社は16歳未満であると認識している者の個人情報の販売または共有も行いません。そもそも YoYo には、当社の知る限り18歳未満の利用者は存在しません。
当社は、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、メリーランド州その他の米国州プライバシー法における同等の定義においても個人データを販売しておらず、ターゲティング広告のため、または法的効果もしくはこれに準ずる重大な影響を生じさせるプロファイリングのために個人データを処理していません。
当社は、広告ネットワーク、トラッキングSDK、アトリビューションSDK、データブローカーおよび広告識別子を一切利用していません。当社は他社のアプリやウェブサイトをまたいでお客様を追跡しないため、Apple の App Tracking Transparency の確認画面を表示しません。表示すべき対象が存在しないためです。
販売および共有は、第11条に記載する予約に伴う提供とは異なります。お客様が席の予約をご依頼された場合、当社は、店舗が予約を確保できるよう、予約内容を当該店舗に引き渡します。当社はこれについて対価を受領せず、お客様のご依頼があった場合にのみ行われ、これらの法律にいう販売または共有には当たりません。当社は、これを委託先の一覧の中に埋没させるのではなく、率直に説明します。
旧バージョンのプライバシーポリシーには、当社がターゲティング広告のために情報を共有または販売することがあり、「データ共有設定」で管理できると記載されていました。いずれも事実ではありません。当社はそれを行っておらず、そのような設定は一度も存在しませんでした。これらの記載は削除しました。
8. 保存期間の要約
各項目の期間または基準は第5条に記載しています。当社が全般に適用する基準は次のとおりです。
- お客様がご利用の機能を提供するために、どれだけの期間その情報が必要か。
- 会話のように、それが他の人の記録の一部でもあるかどうか。
- 人の安全を守るため、当社ルールを執行するため、または処分を受けたユーザーの復帰を防ぐために必要かどうか。
- 法令上保存が義務付けられているか、または法的請求の主張、行使もしくは防御のために必要かどうか。
- それが既に他のユーザーに配信されているかどうか。これは削除によって達成できる範囲を制限します。
いずれの基準の下でも情報が不要となった場合、当社は当該情報を削除するか、または復元できない形で個人を識別できないように加工します。
9. 自動処理およびAI機能、ならびにそれらにできないこと
当社はこれらを正確に説明する義務を負っており、また正確に説明したいと考えています。本条で最も重要な点は、YoYo における自動モデレーションがすべてを対象としているわけではないということであり、どこに適用され、どこに適用されないのかを正確にお伝えします。
スクエアの投稿に対する公開前モデレーション。スクエアのすべての投稿は保留状態で作成され、OpenAI が提供する自動モデレーションモデルによる判定を受けるまで、他の人には表示されません。テキストおよび画像が判定されます。動画は、生成されたサムネイル画像に基づいて判定されます。判定を通過すればその項目は公開され、通過しなければブロックされ、投稿者には一般的な内容の通知が届きます。しきい値は当社が設定し、サーバー側で調整します。処理が滞留した項目は、リカバリ処理により再試行されます。
その他の箇所におけるベストエフォートのチェック。お客様が表示名を保存するとき、自己紹介文を保存するとき、ガイドモードのプロフィール写真をアップロードするとき、YoYo ボードに投稿するとき、およびいずれかのモードでチャットメッセージを送信するとき、アプリは、保存または配信の前に当該コンテンツを同じモデレーションモデルに送信し、モデルが問題を検出した場合にはこれをブロックします。これらのチェックはベストエフォートであり、保証ではありません。次の点をご理解ください。第一に、これらは「フェイルオープン」です。モデレーションサービスが遅延し、利用できず、またはレート制限を超えた場合、アプリはお客様の利用を妨げるのではなく、コンテンツをそのまま通します。第二に、これらはアカウントごとに1日あたり定められた回数だけ実行され、その回数を超えると当日の残りの時間は実行されません。第三に、これらの対象はテキストおよびプロフィール写真のみです。チャット内で送信する画像は審査されません。第四に、送信時点で実行されるチェックは、その後に会話がどう変化するかを捉えることはできません。
自動審査が一切行われない箇所。スクエアのコメントは、表示前に機械による審査を受けません。ボイスルームの名称も同様です。チャットで送信される画像も同様です。ライブのボイスも同様です。音声は録音されておらず、モデルが読み取るものが存在しないためです。これらの箇所、および上記のチェックがフェイルオープンとなるすべての場面でお客様を守るのは、18歳以上の要件、任意の本人確認およびボイスルームの作成を制限する認証済みステータス、アプリ内の通報機能、チャット内のクイックフラグ、ブロック、3人の異なるユーザーから通報された項目の自動的な非表示、ならびに、根拠のある通報から24時間以内にコンテンツを削除し違反ユーザーを排除する人による審査です。
限界を率直に述べます。動画のフレーム単位での全面的な走査は行っていません。そのため、サムネイル画像に問題がない動画であっても、不適切な内容が含まれている可能性があります。自動モデレーションは双方向に誤ります。許容されるコンテンツをブロックすることもあれば、許容されないコンテンツを見落とすこともあります。当社は誠実にモデレーションを行います。当社はユーザーコンテンツの作成者ではなく、お客様が目にするすべてが正しく審査されていることを保証するものではありません。
通報と自動的な非表示。ある項目が3人の異なる通報者に達すると、人による審査まで自動的に非表示となります。これは件数による自動処理であり、当該コンテンツが不適切であるという判断ではありません。
YoYo デートコーチ。これは OpenAI のモデルを用いた対話型のアドバイザーであり、1セッションあたり20メッセージが上限で、さらに全セッションを通じた1日あたりの上限も適用されます。一般的なデートに関する提案を行います。セラピスト、カウンセラー、弁護士または安全確保サービスではなく、お客様がお伝えになった以上のことをお相手について知っているわけではなく、その出力は誤ることがあります。
バタフライモードのアイスブレイク。これは、両参加者のタグおよび惑星ならびに当該会話の直近のメッセージから生成される、最大3件の最初の一言の提案です。提案には、レート制限が適用され、キャッシュされ、連絡先情報を除去するフィルタが適用され、お客様に表示される前にモデレーションが行われます。お客様に代わって送信されるものは何もありません。送信するかどうかはお客様が選択します。提案をそのまま送信した場合、そのメッセージにはAI支援である旨のフラグが付されます。
予約エージェント。YoYo 予約は、お客様がご入力された情報を用いて、店舗自身の公開された予約サイト上で予約の完了を試みます。このエージェントは、米国の委託先である Browser Use, Inc. が当社のために運営するAI駆動の自動ブラウザであり、同社は、フォームに入力するために予約情報を受領します。店舗のサイトは様々であるため、失敗することも少なくありません。失敗した場合、その試行は手動キューに送られ、YoYo の担当者が、店舗への電話を含む方法により手作業で予約を完了します。これは、担当者がお客様の予約内容を読むことを意味します。エージェントは、決済カードの情報を入力しないこと、および店舗がカードを要求する場合には処理を中止することを指示されています。予約は、店舗が確定した時点ではじめて確定します。
これらの機能はいずれも、お客様について法的効果またはこれに準ずる重大な影響を生じさせる決定を行うものではありません。コンテンツまたはアカウントを制限もしくは削除するモデレーションの判断は、人による再審査の対象となります。再審査をご希望の場合は、連絡先までご連絡ください。
10. ボイス機能、マイクおよびバックグラウンド音声
バタフライモードには2つのライブのボイス機能があります。マッチした2人のユーザーによる4分間のボイスマッチ(タイマーが終了する前に双方が同意した場合にのみ、お互いの情報が開示されます)と、8つのマイク席および聴衆からなり、ホストが進行を管理するボイスルームです。
当社は、これらの機能でお客様が発話できるよう、マイクの権限を求めます。マイクは、お客様がボイスマッチ中である間、またはボイスルームのマイク席にいる間にのみ利用されます。画面がロックされたり他のアプリに切り替えたりしてもルームの音声が継続するよう、バックグラウンド音声を有効にしています。これによって、お客様がセッションに参加していない間にアプリがマイクへの追加のアクセスを得ることはありません。
YoYo はボイスマッチおよびボイスルームの音声を録音しません。お客様の発言について保存された録音は存在しません。お客様のライブ音声は、他の参加者に届くために Agora のリアルタイムネットワークを通過します。これは第22条で開示するとおりです。音声は伝送されるのであって、保存されるのではありません。
お客様は、他の参加者を録音してはなりません。カリフォルニア州を含む当社が事業を行う一部の法域では、会話の録音についてすべての当事者の同意が必要とされています。他の参加者の音声を、その同意なく録音し、配信し、その他の方法で取得することは、当社利用規約により禁止されており、犯罪に該当する可能性があります。同意なく録音されたと思われる場合は、連絡先までご通報ください。
ボイスセッション内で起きたことを通報される場合は、セッション内から通報するか、ルームを控えておいてください。通報とともに記録されるチャネル識別子が、どの会話を指しているかを当社が特定できる唯一の確実な手がかりであるためです。
11. 委託先およびその他の提供先
当社は、以下の各事業者に対し、業務上の目的のために個人情報を提供します。各事業者は、当社のために処理することに限定する契約に服しています。この一覧は発効日時点で網羅的なものです。
Google(Firebase プラットフォーム)。Firebase Authentication はアカウントの認証情報および識別子を保持します。Cloud Firestore はプロフィール、投稿、コメント、チャット、カレンダーの記録、通報、ブロックその他のデータベースを保持します。Cloud Storage は写真、動画、サムネイル画像および本人確認書類を保持します。Cloud Functions は、マッチング、モデレーション、予約およびボイストークンの発行を含む当社のバックエンド処理を実行します。Google Analytics for Firebase は利用状況および診断のイベントを受領します。Firebase Cloud Messaging はプッシュ通知を配信し、プッシュトークンを受領します。App Check は、リクエストが正規のアプリから送信されたことを確認する検証データを受領します。Remote Config はアプリに設定を配信します。
Google(Maps および Places)。地図、店舗の検索結果、店舗の詳細および店舗のレビューを返すために、お客様の位置情報および店舗の検索語を受領します。ガイドモードでのみ利用します。
OpenAI。自動モデレーションのために送信されるコンテンツ、すなわちお客様の表示名、自己紹介文、ガイドモードのプロフィール写真、スクエアの投稿のテキストおよび画像、投稿する動画のサムネイル画像、YoYo ボードの投稿のテキスト、ならびにガイドモードおよびバタフライモードの双方で送信するチャットメッセージのテキストを受領します。コメントおよびボイスルームの名称は受領しません。また、YoYo デートコーチおよびバタフライモードのアイスブレイクの入力および出力(お客様の興味タグ、惑星および当該会話の直近のメッセージを含みます)も受領します。処理は、当社の委託先として、当社に結果を返すという唯一の目的のために、OpenAI の商用APIを通じて行われます。当社は、お客様のメールアドレス、生年月日、本人確認書類または正確な位置情報を OpenAI に送信しません。
Agora。ボイスマッチおよびボイスルームのためのリアルタイム音声伝送を提供します。チャネル名、当社がセッションのために発行する数値の参加者識別子、アクセストークン、およびお客様の発話中のライブ音声を受領します。音声はリアルタイムに参加者間を通過するものであり、当社が録音することはありません。
Apple。Sign in with Apple を提供し、この場合、Apple は当社にアカウント識別子およびメールアドレス(プライベートリレーのアドレスであることがあります)を提供します。また、Apple Push Notification service を通じてプッシュ通知を配信し、カレンダー連携をオンにした場合に用いられる端末内のカレンダーのインターフェースを提供します。Apple は App Store を通じて本アプリを配信もしています。YoYo には現在、アプリ内課金、サブスクリプションおよびいかなる決済も存在しないため、Apple その他の誰からも購入、カードまたは決済に関する情報が当社に届くことはありません。
Expo, Inc. および React Native の基盤。アプリのランタイム、ならびに写真または動画を選択する際に端末上で行われるメディアの選択および圧縮の機能を提供します。さらに、Expo Application Services は、本アプリに対する無線経由(OTA)の更新を配信し、その都度、お客様のインストール識別子およびランタイム識別子、アプリのバージョン、プラットフォームならびに端末の機種を受領します。また、当社のプッシュ通知を Apple および Google のプッシュ配信サービスに中継し、その過程で、お客様のプッシュトークンおよび通知の内容(送信者名やメッセージのプレビューを含みます)を受領します。
Browser Use, Inc.(browser-use.com、米国)。お客様が YoYo 予約をご利用になる際に、店舗自身の予約フォームに代わって入力するAI駆動の自動ブラウザを運営します。お客様が予約をご依頼になった場合にのみ、お客様のアカウントの名、姓および氏名、予約用の電話番号およびメールアドレス、店舗、日付、時刻、人数、ならびにお客様が保存されている食事・アレルギーに関する注記を受領します。決済カードの情報を入力しないことを指示されています。
店舗およびその利用する予約プラットフォーム。これは上記のいずれとも性質が異なるため、埋没しないよう独立して記載します。お客様が予約をご依頼された場合、当社は、当該店舗または当該店舗が利用するオンライン予約プラットフォームにお客様の予約を送信します。送信される内容は、予約に用いる氏名、連絡先電話番号、メールアドレス、人数、および希望する日時です。店舗およびその予約プラットフォームは、当社の委託先ではありません。これらは独立した事業者としてその情報を受領し、予約の確保、確定、変更または取消しのために、自らのプライバシーに関する取扱いに従ってこれを取り扱います。その後に当該情報がどう取り扱われるかを当社が管理することはできません。これは、お客様が予約をご依頼された場合にのみ生じます。これらの情報の提供をご希望でない場合は、YoYo 予約をご利用にならないでください。その場合でも、YoYo で店舗を探し、ご自身で予約していただくことができます。
これらの提供先のほか、当社は次の場合に個人情報を提供することがあります。
- 他のユーザーに対して。お客様が当該ユーザーと共有することを選択された場合に限ります。
- 法執行機関、規制当局または裁判所に対して。法令上義務付けられる場合、または差し迫った身体的危害を防止するために必要な場合に限ります。
- 当社の専門家(弁護士・会計士等)に対して。法務または会計に関する助言を得るために必要な場合に限ります。
- 事業の譲受人に対して。合併、買収または事業譲渡の場合に限り、この場合、ユーザーの情報が異なるポリシーの適用を受けることになる前に、ユーザーにお知らせします。
上記の、お客様のご依頼があった場合にのみ生じる予約に伴う提供を除き、当社は、第三者の独立した商業目的のために個人情報を提供することはありません。当社は、広告ネットワーク、アトリビューション事業者およびデータブローカーを一切利用していないため、これらに個人情報を提供することもありません。
12. お客様のデータが処理される場所:国際的な移転
YoYo のデータベース、ストレージおよびバックエンド機能は、米国内の Google Cloud のインフラ上で稼働しています。これは、お客様が日本にいらっしゃる場合、お客様の個人データが米国に移転され、米国で処理され、第11条に記載する各提供先によって同地で取り扱われることを意味します。これらの提供先はすべて米国法人です。ただし、参加者に最も近い地域を経由して音声トラフィックを伝送する Agora のグローバルなリアルタイムネットワーク、およびお客様が予約をご依頼される店舗(予約先の国に所在します)は除きます。
米国には、日本の個人情報保護法に相当する包括的な単一の国内データ保護法は存在しません。保護は、連邦取引委員会による不公正または欺瞞的な行為に対する執行、分野別の連邦法、ならびにカリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、メリーランド州その他の州の包括的なプライバシー法(消費者にアクセス、訂正、削除およびオプトアウトの権利を付与しています)の組合せによってもたらされます。ロサンゼルスに拠点を置く事業者である YoYo LLC に適用されるカリフォルニア州法は、これらのうち最も厳格であり、カリフォルニア州プライバシー保護庁およびカリフォルニア州司法長官により執行されています。米国は、日本の個人情報保護委員会により、我が国と同等の水準にあると認められた国には指定されていません。そのため当社は、第21条3項において提供先および措置を具体的に記載しています。
当社が依拠する措置は次のとおりです。各提供先との間で締結する書面によるデータ処理契約(当社の指示に基づき当社の目的のためにのみ処理することを義務付けるもの)、契約上の守秘義務および安全管理義務、送信中および保管時の暗号化、権限を有する担当者へのアクセスの限定、ならびに各提供先が公表している自らのセキュリティおよびプライバシーのプログラム。
日本から YoYo をご利用になることは、このインフラ上で必然的に稼働するサービスの提供を当社にお求めになることを意味します。個人情報保護法が要求する具体的な情報提供は第21条3項に記載しています。
13. 通報、ブロック、および当社の対応
安全とプライバシーは同じ問題であるため、本条を設けています。
お客様は、アプリ内からプロフィール、投稿、コメント、チャット、ボイスルームまたはボイスマッチを通報することができ、ガイドモードではチャット画面から直接メッセージにフラグを立てることができます。通報はいずれのモードでも同じように機能し、すべての通報が一つのキューと一つの審査チームに送られます。
バタフライモードには完全なブロック機能があり、バタフライモードのすべての画面・機能において、双方向に、直ちに効力を生じます。ガイドモードには、現時点で独立したブロック機能はありません。ガイドモードにあるのは、ユーザーの非表示、マッチ解除およびユーザーの通報であり、その内容は第3条に正確に記載しています。一方のモードで行ったことが他方のモードに引き継がれることはありませんので、必要な場合は両方の場所で対応してください。当社は、お客様が存在しない保護を前提としてしまうよりも、この事実をお知りいただくことを選びます。
当社は、不適切なコンテンツおよび迷惑行為の通報を速やかに審査し、通報に根拠があると認められる場合には、通報から24時間以内に当該コンテンツを削除し、違反したユーザーを排除することをお約束します。3人の異なるユーザーから通報されたコンテンツは、この審査まで自動的に非表示となります。当社は、警告、機能制限、利用停止またはアカウントの終了の措置を講じることもあり、繰り返し侵害を行う者のアカウントは終了します。
アプリ内の通報機能をご利用になれない場合、またはさらに申し出をご希望の場合は、support@yoyodatingapp.jp までご連絡ください。日本語または英語でご連絡いただけます。
第9条に記載する公開前の自動フィルタリングは、スクエアへの投稿に適用されます。投稿は保留状態で保持され、判定を受けるまで他の人には表示されません。これは YoYo のすべてに適用されるわけではありません。スクエアのコメント、ボイスルームの名称、チャットで送信される画像およびライブのボイスは、自動モデルによる審査を一切受けません。また、プロフィールのテキスト、プロフィール写真およびチャットメッセージのテキストに対するチェックは、モデレーションサービスが利用できない場合、またはアカウントが1日あたりのチェック回数を使い切った場合に、フェイルオープンとなります。それ以外を担うのが、通報、ブロックおよび人による審査です。自動フィルタも人による審査も、すべてを捕捉できるわけではなく、当社はそのように主張することもしません。
14. アプリ内で実際に利用できる設定
現在存在する設定のみを記載します。
- プロフィールの編集。要配慮性の高い項目を含め、任意のプロフィール項目を、プロフィール画面から追加、変更または消去できます。
- 写真。プロフィール写真の追加、差し替え、並べ替えおよび削除ができます。
- シークレットモード。オンにすると、他のユーザーの候補者一覧に表示されなくなり、お客様も他のユーザーの候補者一覧を見られなくなります。見えなくなるのは双方向です。
- ブロック(バタフライモード)。バタフライモードの全体において、双方向に、直ちに効力を生じ、解除も可能です。第3条をご覧ください。
- ユーザーの非表示、マッチ解除およびユーザーの通報(ガイドモード)。ガイドモードには現時点で独立したブロック機能はありません。第3条をご覧ください。
- 通報。いずれのモードからも、コンテンツまたはユーザーを一つのキューに通報して審査を求めることができます。
- 通知。アプリ内の単一のスイッチで YoYo のプッシュ通知をオン・オフできます。端末の設定でも、通知の権限を独立して管理できます。バタフライモードでは、プッシュ通知をオフにしていても、お知らせ一覧にアプリ内の通知が引き続き表示されます。
- カレンダー連携。YoYo が端末カレンダーを読み取って端末上で表示するかどうかを、トグルで管理できます。オフにすれば読み取りは停止します。端末の設定でカレンダーの権限を取り消すことによっても停止します。
- 位置情報の権限。端末の設定で管理します。位置情報がなくても YoYo は動作しますが、店舗および距離に関する機能が制限されます。
- マイクの権限。端末の設定で管理します。ボイス機能にのみ必要です。
- 本人確認。完全に任意です。
- 匿名投稿。投稿ごとにハンドル名を表示するかどうかを選べます。ただし第3条に従います。
- アカウントの削除。いずれのモードからもアプリ内で利用でき、第15条に記載しています。
- 本人確認。完全に任意です。
- 匿名投稿。第3条に従うことを前提として、投稿ごとにハンドル名を表示するかどうかを選択できます。
- アカウントの削除。いずれのモードからもアプリ内で行えます。第15条に記載します。
当社は販売、共有および広告を行わないため、「データ共有設定」の画面も広告のオプトアウトも存在しません。現時点でアプリ内のデータダウンロードボタンはありません。連絡先までご請求いただければ、可搬性があり容易に利用可能な形式でお客様のデータを提供します。
15. アカウントの削除、および削除によって消えるものと消えないもの
お客様は、アプリ内から YoYo アカウントを削除できます。ガイドモードではアカウント設定内にその操作があります。バタフライモードでは、「モード」タブ、「アカウント」、「アカウントを削除」の順に進んだ先、「ログアウト」の隣にあります。いずれの経路も同じ削除フローに至ります。削除の処理は2つではなく、1つです。本アプリをインストールまたは起動することなく、アプリ外から削除をご希望の場合は、アカウントに登録されたメールアドレスから support@yoyodatingapp.jp 宛にご連絡いただくこともできます。当社は、当該ご請求について3営業日以内に受領のご連絡をし、アカウント保有者ご本人からのご請求であることを確認したうえで、本人確認完了後30日以内に、可能な場合はこれより早く、削除を完了します。この方法によるご請求でも、アプリ内で行う削除とまったく同じものが削除されます。
削除によって消えるもの。削除は両方のモードに及びます。
ガイドモードからは、ユーザー記録およびデートプロフィール、プロフィール写真および保存されたその未加工のオリジナル、チャットおよびメッセージ、マッチ、予約および予約試行の記録、保存した店舗、コレクション、保存したプラン、YoYo カレンダーの記録、YoYo ボードの投稿、通知、活動記録、YoYo デートコーチのセッション、本人確認の記録、フィードバック、ならびにお客様のアカウントに紐付くエラー記録が削除されます。
バタフライモードからは、バタフライモードのプロフィール、ハンドル名で公開した投稿および匿名で公開した投稿(これは5.11に記載する非公開の投稿者記録により特定します。当社が当該記録を執行のためではなく消去のために利用する唯一の場面です)、コメント、いいね、双方向のフォロー関係、バタフライモードの通知、バタフライモードの会話・そのメッセージおよびそのために生成されキャッシュされたアイスブレイクの提案、お客様がホストしたボイスルームおよび他の人のルームへの参加記録、ボイスマッチの記録、マッチングのキューへの登録・結果・組合せごとのクールダウンおよび回数カウンター、お客様が送信したほこり払い、ならびにストレージ内のバタフライモードの画像および動画のすべてが削除されます。
お客様の認証アカウントも削除されますので、以後サインインできなくなります。削除は永久的です。これは一時停止ではなく、当社が取り消すことはできず、削除されたアカウントをバックアップから復元することもありません。
削除によって消えないもの、およびその理由。当社は、完全な消去を約束するのではなく、正直に説明します。
- 通報。お客様のアカウントに関わるすべての通報は、双方向で保存され、当該アカウントが削除されたことを示すフラグが付されます。当社は、削除が、何を通報されたのかという記録を消去する手段となることも、処分を受けたユーザーが削除と再登録によって処分を免れる手段となることも認めません。法的根拠は5.19に記載のとおりです。カリフォルニア州消費者プライバシー法第1798.105条(d)は、セキュリティインシデントを検知し、悪意ある、欺瞞的な、詐欺的なまたは違法な行為から保護するために必要な記録の保存を認めており、個人情報保護法は、人の生命、身体または財産の保護のために必要な保存を認めています。
- ブロック。お客様のアカウントに対して行われたブロックは保存されます。お客様の退会後も、ブロックした人を引き続き保護するためです。
- お客様が作成したデートプラン。デートプランは、お客様のプロフィールにではなく店舗に紐付けて保持されており、また、他のユーザーのチャットやカレンダーの中に存在することもあるため、これを削除すると相手方の手元の記録が壊れてしまいます。そのため、プランは、お客様のアカウントが消えた後もアプリ内に残ります。ただし、お客様の氏名、写真およびプロフィールは削除され、そこからお客様を辿ることはできません。特定のプランの削除をご希望の場合は、アカウントを削除される前にアプリ内で当該プランを削除いただくか、当社にお申し付けください。削除いたします。
- 他の人と共有したコンテンツ。お客様が送信したメッセージは、お客様の側だけでなく受信者の会話にも存在します。また、他のユーザーが保存、引用またはスクリーンショットしたコンテンツは、当社の手の届くところにありません。
- ボイスルームの座席状態。削除の時点でルームの座席にいた場合、その座席は、ゴースト座席を除去し空のルームを閉じる自動処理の次回実行時(通常は約5分以内)に解除されます。
- お客様がアップロードした本人確認書類の画像。現時点で自動消去の対象となっていません。本人確認の記録はアカウントとともに削除されます。画像それ自体の削除もご希望の場合は、5.15に記載のとおり当社にご連絡ください。削除のうえ、その旨をご報告します。
- 法令上保存が義務付けられる記録、または法的請求の主張、行使もしくは防御のために必要な記録。
- お客様と結び付けることができないよう加工された、識別不能なデータおよび統計的なデータ。
- バックアップの複製。削除されたデータは、稼働中のサービスから消去された後も、通常の暗号化されたバックアップの中に残ることがあります。これらのバックアップは順次入れ替えられ上書きされます。当社は、残存する複製の消去を90日以内に完了します。
- 削除の理由をご記入いただいた場合の当該理由。5.20に記載のとおり、別途保存されます。
期間。稼働中のサービスからのお客様の記録の削除は、両モードとも即時またはこれに近い時間で行われます。アップロードされた画像および動画は、即時ではなく保守用の処理によって消去されるため、アカウントが消えた後もおよそ1日程度、当社のストレージ内に残ることがあります。ボイスルームの座席状態は約5分以内に解除されます。通常の暗号化されたバックアップ内の残存する複製は、バックアップの入替えに伴い90日以内に消滅します。
削除が正しく行われていないと思われる場合、または何が残っているかを確認されたい場合は、当社にご連絡ください。ご説明します。
16. 情報の安全管理
当社は、アプリとバックエンドとの間のすべての通信について送信中の暗号化を、Google Cloud のインフラ上に保存されるデータについて保管時の暗号化を用いています。本番データへのアクセスは、その職務上必要とする担当者に限定し、管理操作はクライアントからの直接アクセスではなくサーバー側の処理を通じて実行しています。データベースおよびストレージのアクセスルールはサーバー側で強制されており、ユーザーは自らに権限のある範囲でのみ読み書きできます。カウンター、モデレーション状態その他の保護された項目は、当社のバックエンドからのみ書き込むことができます。Firebase App Check により、リクエストが正規の当社アプリから送信されたことを検証し、機微なバックエンド処理にはユーザーごとのレート制限を適用しています。匿名投稿の非公開の投稿者記録は、いかなる場合もいかなるユーザーも閲覧できません。
当社は、本人確認書類の保管方法について、本条で意図的に主張を記載していません。当社が何を取得し、誰が審査し、何には決して用いず、どれだけの期間保存するかは5.15に記載しています。当社は、責任をもって裏付けられる立場にないセキュリティ上の表明を行うよりも、そちらをご参照いただくことを選びます。
完全に安全なシステムは存在せず、当社は自社のシステムが完全であるとは主張しません。強固で他と重複しない認証情報をご利用いただき、アカウントへのアクセスを他人と共有しないでください。
漏えい等の報告・通知。お客様の個人情報に関わるセキュリティインシデントを検知した場合、当社は、これを調査し、被害の拡大を防ぐ措置を講じ、法令が要求する場合にはお客様および関係当局に通知します。日本においては、個人情報保護法が定める場合に、個人情報保護委員会への報告および本人への通知を行うことを意味します。米国においては、州の漏えい通知法が定める期限内に、影響を受けた住民、および該当する場合には州司法長官に通知することを意味します。
17. 権利侵害情報および削除請求
YoYo 上のコンテンツがお客様の権利を侵害している場合、すなわちお客様を誹謗中傷する場合、プライバシーを侵害する場合、同意なく個人情報を公開する場合、許可なく写真を使用する場合、または著作権を侵害する場合、お客様は当社に対してその削除を請求することができます。
請求は support@yoyodatingapp.jp 宛に、次の事項を記載してお送りください。お客様の氏名、住所、電話番号およびメールアドレス。当社が対象を特定できる程度に十分な詳細(ハンドル名、投稿、おおよその時刻など)を伴う、当該コンテンツの特定。侵害されているとお考えの権利の内容およびその理由の説明。ならびに、ご請求の内容が正確である旨の記載。
お客様のご請求が米国法に基づく著作権に関する請求である場合、デジタルミレニアム著作権法(DMCA)が要求するため、通知には次の事項も記載する必要があります。お客様の自筆または電子的な署名。侵害されたとお考えの著作物の特定(1通の通知が本サービス上の複数の著作物を対象とする場合は、それらの代表的な一覧)。侵害しているとお考えの素材の特定、および当社がその所在を確認するために合理的に十分な情報。お客様の住所、電話番号および(ある場合は)メールアドレス。申立ての対象となる態様での当該素材の利用が、著作権者、その代理人または法律により許諾されたものではないと善意に基づき確信している旨の記載。ならびに、通知の内容が正確であること、および偽証罪の処罰を受けることを前提として、お客様が著作権者であるかまたは著作権者に代わって行為する権限を有する旨の記載。これらの要素を欠く通知は有効とならない場合があり、当社は不足事項の補完をお願いすることがあります。合衆国法典第17編第512条(f)に基づき、素材が侵害している旨または誤って削除された旨について、知りながら重要な虚偽の表示を行った場合、費用および弁護士費用を含む損害について責任を負うことがあります。
著作権侵害の申立ての通知を受領する当社の指定代理人は次のとおりです。
DMCA Designated Agent
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
support@yoyodatingapp.jp
当社は、ご請求について速やかに受領のご連絡をし、原則として、要件を満たすご請求の受領から14日以内に当社の判断をご通知します。コンテンツが明白に違法である場合、未成年者が関係する場合、または危害のおそれがある場合には、より速やかに対応します。当社は、当該コンテンツを投稿した者に対し、削除請求があった旨およびその内容を通知し、反論の機会を与えることがあります。
著作権に関する通知に応じて素材を削除しまたはこれへのアクセスを停止した場合、当社は、これを投稿した者に通知するための合理的な措置を講じ、当該投稿者は当社に対して異議申立て(カウンターノーティフィケーション)を行うことができます。異議申立てには、次の事項を記載する必要があります。自筆または電子的な署名。削除された素材の特定および削除前に表示されていた場所。偽証罪の処罰を受けることを前提として、当該素材が誤りまたは誤認により削除されもしくはアクセスを停止されたと善意に基づき確信している旨の記載。ならびに、氏名、住所および電話番号、あわせて、その住所地を管轄する合衆国連邦地方裁判所の管轄に服する旨(住所地が米国外である場合は、YoYo LLC が所在すると認められる任意の司法管轄区の連邦地方裁判所の管轄に服する旨)、および通知を行った者またはその代理人からの訴訟手続の送達を受諾する旨の記載。この最後の点は、YoYo のユーザーの多くが日本にいらっしゃること、および同法が米国外の申立人を異なって取り扱っていることから、特に重要です。
要件を満たす異議申立てを受領した場合、当社は、その写しを当初の通知を行った者に送付し、10営業日後に当該素材を復旧する旨を伝え、異議申立ての受領から10営業日以上14営業日以内に当該素材を復旧します。ただし、それ以前に、当初の申立人が侵害の差止めを求める裁判所の命令を求めて訴えを提起した旨の連絡を受けた場合を除きます。
当社は、著作権侵害を繰り返すユーザーのアカウントを、相当な場合には終了します。
この手続は、日本において、プラットフォームを通じた他人の権利を侵害する情報の取扱いに関する枠組み、すなわち特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律(情報流通プラットフォーム対処法。旧・プロバイダ責任制限法)に基づく権利侵害情報の削除(送信防止措置)の請求を行う方法でもあります。日本語によるご請求には日本語で対応します。
18. カリフォルニア州のお客様のプライバシーに関する権利
本条は、カリフォルニア州プライバシー権利法により改正されたカリフォルニア州消費者プライバシー法に基づき、カリフォルニア州の住民に適用されます。本ポリシーは、アプリ内で取得時に表示される説明とあわせて、当社の「取得時の通知(notice at collection)」を構成します。
直近12か月間に当社が取得した個人情報の類型:識別子(氏名、表示名、メールアドレス、アカウント識別子、端末識別子、アプリインスタンス識別子およびプッシュトークンを含みます)。カリフォルニア州民法典第1798.80条に定める顧客記録情報(電話番号、予約用メールアドレス、およびお客様が任意でご提供された場合の収入帯を含みます)。保護対象属性(年齢および生年月日、性別およびジェンダー、ご提供いただいた場合の婚姻状況、第6条に記載する性的指向を明らかにする情報、ならびにご提供いただいた場合の宗教および政治的傾向を含みます)。商業情報(予約の利用状況、保存した店舗、コレクションおよびデートプランという形のもの)。インターネットその他の電子ネットワークの活動情報(アプリの利用状況、機能の操作および診断情報を含みます)。地理位置情報(正確な位置情報を含みます)。音声・映像情報(アップロードされた写真および動画、ならびにボイスマッチまたはボイスルームの間に参加者間で伝送されるライブ音声という形のもの。ただし、当社は当該音声を録音しておらず、録音を保有していません)。職業または学歴に関する情報(プロフィールに学歴を任意でご記入いただいた場合に限ります)。推定情報(5.23に記載するマッチングスコア、性格ベクトル、惑星およびレベル)。ならびに第6条に列挙するセンシティブ個人情報。
取得元:お客様。お客様の端末。他のユーザー(お客様を通報しまたはお客様と交流した場合)。Apple(Sign in with Apple を利用される場合)。Google Places(お客様が保存された店舗に付随する店舗情報について)。および当社自身のシステム(識別子、スコアおよび記録を生成します)。
事業上の目的:サービスの提供および維持、マッチング、お客様のコンテンツの公開、メッセージおよび通知の配信、予約の実行、安全確保およびコンテンツのモデレーション、セキュリティおよび不正防止、デバッグ、アプリ改善のための分析、お客様へのご対応、ならびに法令遵守。これらは第5条において項目ごとに記載しています。
受領者の類型:第11条に記載する委託先。お客様が予約をご依頼された場合の店舗およびその予約プラットフォーム。お客様が共有を選ばれた内容についての他のユーザー。ならびに法令上必要な場合の司法・行政機関。
直近12か月間における事業上の目的での提供:当社は、上記の各類型を、上記の事業上の目的のために、第11条に記載する委託先に提供しました。当社は、ユーザーから予約のご依頼があった場合に、識別子および顧客記録情報(具体的には予約に用いる氏名、電話番号およびメールアドレス)を店舗およびその予約プラットフォームに提供しました。
保存期間:第5条において項目ごとに記載し、その基準は第8条に要約しています。
販売および共有:当社は個人情報を販売せず、文脈横断的行動ターゲティング広告のために共有しておらず、直近12か月間においても行っていません。第7条をご覧ください。
お客様の権利:
- 当社がお客様について取得した個人情報、その類型、取得元、利用目的、受領者の類型、および具体的な情報の内容を知る権利。
- お客様の個人情報を、可搬性のある、かつ技術的に可能な範囲で容易に利用可能な形式で受け取る権利。現時点でアプリ内のダウンロードボタンはありません。連絡先までご請求いただければ、当社が作成します。
- 当社がお客様から取得した個人情報の削除を求める権利。ただし、法律上の例外に服します。これらの例外は第15条で正直に記載しています。
- 不正確な個人情報の訂正を求める権利。プロフィール情報の大部分は、アプリ内でお客様ご自身が訂正できます。
- 販売および文脈横断的行動ターゲティング広告のための共有をオプトアウトする権利。当社はそのいずれも行っていないため、オプトアウトすべき対象は存在しませんが、ご意思をお送りいただければ記録します。
- センシティブ個人情報の利用および提供の制限を求める権利。第6条で説明したとおり、当社はこの権利が生じる目的のために利用または提供していないため、リンクの設置は要しません。ご請求いただければ、その場合でも制限を適用します。
- 権利を行使したことを理由に差別を受けない権利。当社は、プライバシーに関する権利を行使されたことを理由として、サービスの提供を拒否し、異なる価格を課し、または異なる水準のサービスを提供することはありません。
権利行使の方法は第20条に記載しています。
19. その他の米国州におけるお客様のプライバシーに関する権利
バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、メリーランド州その他の包括的な消費者プライバシー法を有する州にお住まいの場合、お客様は、当社が個人データを処理しているかを確認しこれにアクセスする権利、不正確な情報を訂正する権利、削除を求める権利、お客様が当社に提供したデータの可搬性のある写しを取得する権利、ならびにターゲティング広告、個人データの販売、および法的効果もしくはこれに準ずる重大な影響を生じさせる決定を促進するプロファイリングをオプトアウトする権利を有します。第7条に記載のとおり、当社はターゲティング広告、販売およびその種のプロファイリングを行っていないため、これらのオプトアウトが働く場面はありませんが、お送りいただいたご意思は尊重します。一部の州では、当社が個人データを提供した第三者の一覧を取得する権利も認められています。第11条がその一覧です。
要配慮性の高いデータの処理に対する同意。お客様の州法が要配慮性の高いデータの処理に先立つ同意を要求する場合、当社は、お客様が当該情報を提供することを選択された際にいただく同意に依拠します。いずれの同意も撤回できます。
- 性的指向を明らかにするデータ。この同意は、お客様がガイドモードのデートプロフィールを作成し、性別および希望する相手の性別を当社にお伝えいただいた時点で与えられます。当社はこれを任意の付加的な事項としては扱いません。マッチング機能がまさにそのために存在する情報であり、これなしにガイドモードは機能しないためです。この同意は、ガイドモードのプロフィールまたはアカウントを削除することにより撤回できます。
- 正確な位置情報。この同意は、位置情報の権限を許可することにより与えられ、端末の設定で当該権限を取り消すことにより撤回できます。
- 公的機関発行の本人確認情報。この同意は、任意の本人確認のために本人確認書類をアップロードすることを選択された時点で与えられます。アプリ内でこれを必須とする機能はありません。
- 宗教および政治的傾向。この同意は、これらの任意のプロフィール項目を入力することを選択された時点で与えられ、これらを消去することにより撤回できます。
メリーランド州の住民の方へ。メリーランド州オンラインデータプライバシー法は、お客様が求めた製品またはサービスを提供または維持するために厳格に必要な場合にのみ、要配慮性の高いデータの取得および処理を認めており、要配慮性の高いデータの販売を全面的に禁止しています。当社が性別および希望する相手の性別を処理するのは、マッチングがお客様の求めた製品そのものであり、これらなしには動作しないためです。宗教、政治的傾向、正確な位置情報および本人確認は、お客様が求めた特定の機能のためにお客様が別途提供することを選択された場合にのみ取得され、第5条に記載する目的を超えて利用されることはなく、広告またはプロファイリングに利用されることは一切ありません。当社は、メリーランド州においても他のいかなる場所においても、要配慮性の高いデータを販売しません。
当社の解析基盤である Google Analytics for Firebase には、Google シグナル、広告のパーソナライズ、Google 広告プロダクトとの連携といった、広告目的で Google にデータを送信する任意の機能があります。YoYo は広告を行っておらず、これらの機能を使用していません。Google Analytics の設定においてこれらを無効にしており、各リリース前に当該設定を確認しています。仮に当社がいずれかを有効にした場合、それは上記の各法にいう「販売」または「共有」に該当します。その場合、実施前に本ポリシーを改定し、利用者に通知し、本ポリシーが定めるオプトアウトの機会を提供します。
不服申立て。当社がご請求の全部または一部を拒否した場合、当社はその理由をお伝えし、お客様は不服を申し立てることができます。不服申立ては、件名を「Privacy Request Appeal」とし、当初のご請求および当社の判断が誤っているとお考えの理由を添えて、support@yoyodatingapp.jp までお送りください。当初の判断に関与していない者が審査します。当社は、不服申立ての受領から45日以内に、その結果および理由を書面でご回答します。不服申立てを認めない場合、当社は、お客様がお住まいの州の司法長官に苦情を申し立てるための方法をお知らせします。この不服申立ての手続は、法律上要求されている州に限らず、米国のすべての州の住民の方にご利用いただけます。
20. プライバシーに関する請求の方法
ご請求は support@yoyodatingapp.jp 宛、または第1条のいずれかの住所宛に郵送でお送りください。どの権利を行使されるのか、また、アカウントに登録されたメールアドレス以外からご連絡いただく場合は、当社がお客様のアカウントを特定できる程度の情報をお知らせください。
本人確認。開示、削除または訂正のご請求に対応する前に、当社は、ご請求者がご本人であることを合理的に確認する必要があります。通常は、アカウントに登録されたメールアドレスからご請求いただき、アカウントの保有者しか知り得ない事項をご確認いただければ十分です。個人情報の具体的な内容の開示のご請求、または要配慮性の高い情報に関わるご請求については、より高い水準を適用し、追加の確認をお願いすることがあります。当社は、本人確認のためにご提供いただいた情報を、その目的にのみ利用し、その後削除します。本人確認ができない場合、当社はその旨をお伝えし、法律が認める範囲で、当該請求を具体的な内容ではなく類型に関する請求として取り扱います。
代理人。授権された代理人を通じてご請求いただくこともできます。代理人は、お客様の署名のある書面による授権を提示する必要があり、当社は、有効な委任状が提示されない限り、お客様が当該請求を授権されたことの確認および本人確認のため、お客様に直接ご連絡することがあります。
期間。当社は、ご請求について10営業日以内に受領のご連絡をし、45日以内に実質的なご回答をします。ご請求が複雑である場合、または多数のご請求を受領している場合、当社はさらに45日間、合計で最長90日間まで延長することがあります。その場合は、最初の45日以内にお知らせします。手数料はいただきません。ただし、ご請求が明らかに根拠を欠くまたは過度である場合はこの限りではなく、その場合は対応の前にその理由をお伝えします。
Do Not Track およびグローバル・プライバシー・コントロール。YoYo はウェブサイトではなくモバイルアプリであり、ブラウザの Do Not Track 信号を受信しないため、これに応答しません。当社は個人情報の販売および共有を行っていないため、グローバル・プライバシー・コントロールのようなオプトアウト意思表示信号によって停止すべき販売または共有は存在しません。グローバル・プライバシー・コントロールの信号または書面による同等の意思表示をお送りいただいた場合、当社の回答は「オプトアウトの対象となる行為をそもそも行っていない」というものではありますが、当社はこれを有効なオプトアウトのご請求として取り扱い、記録します。
21. 日本:利用目的および個人情報保護法に基づくお客様の権利
本条は、日本のお客様に適用されるものであり、個人情報の保護に関する法律(個人情報保護法)に基づき提供されます。個人データを取り扱う事業者は、第1条に記載する東京の住所に所在する YoYo KK, Ltd. および YoYo LLC です。
21.1 利用目的
当社は、お客様の同意または法令上の根拠がない限り、以下の目的のためにのみ個人情報を利用します。
- アカウントの登録、認証および管理、ならびに18歳以上であることの確認のため
- お客様が選択された範囲で、プロフィールおよびコンテンツを他のユーザーに表示するため
- マッチング、YoYo ボード、コレクション、YoYo カレンダー、クイックデートおよびスクエアを運営するため
- チャットメッセージを配信し、YoYo ラダーを運営するため
- 仮名プロフィール、同一国内でのマッチング、ボイスマッチおよびボイスルームを含むバタフライモードを運営するため
- お客様がご依頼された飲食店その他の店舗の予約を行うため(当社の担当者が手作業で予約を完了する場合を含みます)
- YoYo デートコーチおよびアイスブレイクの提案を提供するため
- 店舗の検索、地図および店舗情報を提供するため
- お客様がご希望の通知を送信するため
- コンテンツをモデレーションし、通報を調査し、ブロックを運用し、迷惑行為・なりすまし・詐欺を防止し措置を講じ、当社利用規約を執行するため
- お客様が本人確認をご希望の場合に本人確認を行うため
- 利用状況の分析を含め、アプリを維持し、安全に保ち、デバッグし、改善するため
- お客様のお問い合わせ、苦情およびご請求に対応するため
- 法令および規則を遵守し、公的機関からの適法な要請に対応するため
21.2 第三者提供
当社は、お客様の同意なく、第三者に対しその第三者自身の目的のために個人データを提供することはありません。ただし、法令が認めまたは要求する場合を除きます。すなわち、法令に基づく場合、人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合、公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合、および国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合です。第11条に記載する各事業者への提供は、利用目的の達成に必要な範囲内における取扱いの委託であり、第三者提供には該当しません。当社は、これらの委託先を契約に基づき監督します。当社は、YoYo LLC と YoYo KK, Ltd. との間を除き、共同利用の枠組みを用いていません。両社は、第5条に記載するすべての類型を、21.1に記載する目的のために共同して利用し、日本のお客様については YoYo KK, Ltd. が共同利用に関する責任を負います。
第三者への提供が生じる場面が一つだけあり、それはお客様のご依頼があった場合に限られます。お客様が予約をご依頼された場合、当社は、店舗が予約を確保し確定できるよう、予約に用いる氏名、連絡先電話番号、メールアドレス、人数および希望する日時を、当該店舗または当該店舗が利用する予約プラットフォームに提供します。その後、当該店舗は、自らの取扱いに従い、自らの目的のためにその情報を取り扱います。YoYo 予約のご利用が、この提供についてのお客様の同意となります。ご自身で店舗に直接ご連絡いただくことにより、これを完全に回避することができます。当社は、法が要求するとおり第三者提供に係る記録を作成・保存しており、お客様は21.5に基づきその開示をご請求いただけます。
21.3 外国にある第三者への提供
お客様の個人データは、アメリカ合衆国に移転され、同国で処理されます。提供先は次のとおりです。Google LLC(Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Google Analytics for Firebase、Firebase Cloud Messaging、App Check、Remote Config、ならびに Google Maps および Places)、OpenAI, L.L.C.(コンテンツモデレーション、YoYo デートコーチ、アイスブレイクの提案)、Agora, Inc.(リアルタイム音声の伝送。参加者に最も近い地域のサーバーを経由することがあります)、および Apple Inc.(Sign in with Apple およびプッシュ通知の配信)。また、米国の YoYo LLC も共同の管理主体です。これとは別に、日本国外の店舗の予約をご依頼された場合、21.2に記載する予約情報が、当該国の当該店舗に提供されます。
当該外国(アメリカ合衆国)の個人情報の保護に関する制度に関する情報:米国には、個人データの保護に関する包括的な単一の国内法は存在せず、一般的な管轄権を有する独立した国レベルの個人データ保護監督機関も存在しません。保護は、連邦取引委員会による不公正または欺瞞的な行為に対する執行、分野別の連邦法、および包括的な州プライバシー法に由来します。中心となるのは、改正後のカリフォルニア州消費者プライバシー法であり、これは YoYo LLC に適用され、カリフォルニア州プライバシー保護庁およびカリフォルニア州司法長官により執行されています。バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、メリーランド州その他の州にも同等の法律があります。これらの法律は、アクセス、訂正、削除、可搬性およびオプトアウトの権利を定めており、個人情報保護法に基づく権利と、範囲において同一ではないものの、種類においては概ね比較可能なものです。米国の公的機関は、一定の場合に、法的手続に基づき米国企業が保有するデータへのアクセスを取得することがあります。
当該第三者が講ずる個人情報の保護のための措置:各提供先は、当社の指示に基づき当社の目的のためにのみ処理することを義務付ける書面によるデータ処理契約に拘束されています。各提供先は、契約上、守秘義務および適切な安全管理措置を負っています。データは送信中および保管時に暗号化されています。アクセスは権限を有する担当者に限定されています。各提供先は、公表された情報セキュリティのプログラムを維持しています。当社は、これらの取決めを定期的に見直し、提供先の取扱いが求められる水準を満たさなくなった場合には必要な措置を講じます。これらの措置に関する追加の情報は、21.6に記載する連絡先までご請求いただけます。
21.4 個人関連情報
当社が委託先に送信する識別子の一部(アプリインスタンス識別子、端末識別子、プッシュトークンなど)は、受領者の下では個人データではなく個人関連情報に該当し得ます。当社は、第三者が個人関連情報を個人データとして本人と紐付けて取得することを想定して、これを第三者に提供することはなく、また、委託先がこれを行うことも認めていません。当社は、広告ネットワークおよびデータブローカーを一切利用していないため、これらに当該識別子を提供することもありません。
21.5 開示等の請求手続
お客様は、保有個人データの利用目的の通知、保有個人データ自体の開示(第三者提供に係る記録の開示を含みます)、不正確なデータの訂正・追加・削除、ならびに法が認める事由に基づく利用停止、消去または第三者提供の停止をご請求いただけます。また、電磁的記録による開示をご請求いただくこともできます。
ご請求は、件名を「個人情報 開示等請求」として support@yoyodatingapp.jp 宛にお送りいただくか、第1条に記載する住所の YoYo KK, Ltd. 宛に郵送してください。どのご請求であるかを明記し、当社がお客様のアカウントを特定できる程度の情報をお知らせください。当社は本人確認を行います。通常は、アカウントに登録されたメールアドレスからのご請求であることと、アカウントに関するもう一つの事項の確認によって行います。代理人によるご請求も可能ですが、代理人はお客様の署名のある授権を証する書面を提示する必要があります。法定代理人の場合は、その資格を証する書面を提示してください。これらのご請求について手数料はいただきません。当社は遅滞なく、通常は30日以内にご回答します。ご請求の全部または一部にお応えできない場合は、その理由をお伝えします。
利用停止または消去をご請求いただいた場合であっても、法が認める範囲で、特に人の生命、身体または財産の保護のために保存が必要である範囲で、当社はこれをお断りすることがあります。当社がこれに依拠する場面は2つであり、保存する通報および保存するブロックです。第15条で説明しています。
21.6 苦情の申出先
当社による個人情報の取扱いに関する苦情は、日本語または英語で support@yoyodatingapp.jp 宛にお送りいただくか、YoYo KK, Ltd.(566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho, 2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013/〒105-0013 東京都港区浜松町2-7-17)宛に郵送してください。日本語による苦情には日本語でご回答します。
お客様は、日本において個人情報取扱事業者を監督する個人情報保護委員会に対し、同委員会が公表する連絡先を通じて苦情を申し出ることもできます。
21.7 安全管理措置
当社は、次の措置を講じています。
- 組織的安全管理措置:個人データの取扱いに関する責任の明確化、取扱い・アクセス・インシデント対応に関する社内規程の整備、インシデントを経営層に報告する経路の確保、取扱状況の定期的な見直し。
- 人的安全管理措置:従業者および委託先に対する守秘義務、個人データの取扱いに関する指導、職務上必要とする者へのアクセスの限定。
- 物理的安全管理措置:通常の業務において個人データを可搬記録媒体に保持しないこと、本番データにアクセスする端末のアクセス制御および画面ロック。
- 技術的安全管理措置:各ユーザーアカウントが自らのデータにのみ到達できるアクセス制御、データベースおよびストレージのルールのサーバー側での強制、保護された項目およびモデレーションに関する項目のサーバーからのみの書込み、送信中および保管時の暗号化、Firebase App Check によるアプリの正当性の検証、バックエンド処理へのユーザーごとのレート制限、管理者アクセスのログ記録。
- 外的環境の把握:個人データはアメリカ合衆国において保管されています。同国の個人情報の保護に関する制度を踏まえて当社が講じている措置は、21.3に記載しています。
21.8 保有個人データの保存
保存期間および当社が適用する基準は、第5条において項目ごとに記載し、第8条に要約しています。
22. 日本:お客様の端末から外部へ送信される情報
本条は、電気通信事業法の外部送信規律に基づき提供されるものです。本アプリがお客様の情報をどの外部の事業者に送信させるのか、何が送信されるのか、およびその目的をお知らせします。お客様の端末から直接ではなく当社のバックエンドを経由して情報がある事業者に到達する場合であっても、お客様にとって重要なのは最終的にどこに届くのかであるため、あわせて記載します。
Google LLC(Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions および App Check)。送信される情報:アカウント識別子および認証トークン、お客様が行うリクエストの内容ならびに作成・読取りするデータ、アップロードする写真および動画、端末およびアプリのバージョン情報、ならびに App Check の検証トークン。目的:アプリを稼働させるため。すなわち、お客様を認証し、データを保存・取得し、メディアをアップロードし、バックエンドの処理を実行し、リクエストが正規のアプリから送信されたことを確認するためです。
Google LLC(Google Analytics for Firebase)。送信される情報:アプリインスタンス識別子、アカウント識別子、端末の機種、OSのバージョン、アプリのバージョン、言語、地域、どの画面および機能を利用したかを示すイベント記録、ならびにクラッシュおよびエラーの診断情報。目的:アプリの利用状況を測定し、不具合を発見して修正し、プロダクトを改善するため。広告には利用せず、広告ネットワークに提供することもありません。
Google LLC(Firebase Cloud Messaging)。送信される情報:プッシュトークンおよび端末情報。目的:お客様がご希望のプッシュ通知を配信するため。
Expo, Inc.(Expo Application Services、米国)。送信される情報:起動のたびに、お客様のインストール識別子およびランタイム識別子、アプリのバージョン、プラットフォームならびに端末の機種(アプリが無線経由(OTA)の更新を確認し取得できるようにするため)。またプッシュ通知については、お客様のインストールに対して発行された Expo のプッシュトークンおよび通知の内容。Expo はこれを Apple および Google のプッシュ配信サービスに中継し、お客様の端末に配信します。したがって、送信者名やメッセージのプレビューを含む通知の文言は、お客様に届く前に Expo を経由します。目的:アプリの更新およびプッシュ通知を配信するため。
Google LLC(Firebase Remote Config)。送信される情報:アプリインスタンス識別子、アプリのバージョンおよび端末情報。目的:アプリの更新を伴わずに設定を配信するため。
Google LLC(Google Maps および Google Places)。送信される情報:位置情報の権限を許可された場合の位置情報、店舗の検索語、表示中の地図の範囲、および場所の識別子。目的:ガイドモードにおいて、地図を表示し、店舗の検索結果、店舗の詳細および店舗のレビューを返すため。
OpenAI, L.L.C.。当社のバックエンドを経由して送信される情報:お客様が入力する表示名および自己紹介文、ガイドモードのプロフィール写真、スクエアに投稿するテキストおよび画像、投稿する動画のサムネイル画像、YoYo ボードの投稿のテキスト、いずれかのモードで送信するチャットメッセージのテキスト、YoYo デートコーチに送信するメッセージ、ならびにアイスブレイクの提案のための両参加者の興味タグおよび惑星ならびに当該会話の直近のメッセージ。目的:コンテンツが公開または配信される前の自動モデレーション、YoYo デートコーチのアドバイザー機能、およびバタフライモードのアイスブレイクの提案のため。お客様のメールアドレス、生年月日、本人確認書類および正確な位置情報は送信されません。スクエアのコメント、ボイスルームの名称およびチャットで送信される画像も送信されません。
Browser Use, Inc.(米国)。当社のバックエンドを経由し、お客様が予約をご依頼になった場合にのみ送信される情報:お客様のアカウントの名、姓および氏名、予約用の電話番号およびメールアドレス、店舗およびその予約ページ、日付、時刻、人数、ならびにお客様が保存されている食事・アレルギーに関する注記。目的:お客様のご指示に基づき、店舗自身の予約フォームに入力するAI駆動の自動ブラウザを稼働させるため。決済カードの情報を入力しないことを指示されています。
Agora, Inc.。送信される情報:ボイスのチャネル名、当社がセッションのために発行する数値の参加者識別子、アクセストークン、接続および回線品質に関する情報、ならびにボイスマッチ中またはボイスルームのマイク席で発話している間のライブ音声ストリーム。目的:参加者間でリアルタイムに音声を伝送するため。当該音声は YoYo により録音されません。
Apple Inc.。送信される情報:Sign in with Apple については、認証リクエストおよびお客様が承認する認証情報。プッシュ通知については、Apple Push Notification service を通じた通知のペイロードおよび端末トークン。目的:認証および通知の配信のため。
店舗およびその予約プラットフォーム。当社のバックエンドまたは自動ブラウザを経由し、お客様が予約をご依頼された場合にのみ送信される情報:予約に用いる氏名、連絡先電話番号、メールアドレス、人数、希望する日時、および食事・アレルギーに関する注記。目的:予約を確保し確定するため。上記の各事業者と異なり、店舗は当社のために処理を行うものではありません。第11条をご覧ください。
これらの送信の一部は、端末の設定で該当する権限(位置情報、マイク、写真、通知)を許可しないかまたは取り消すことにより、アプリ内で通知をオフにすることにより、また店舗については YoYo 予約を利用しないことにより、停止することができます。Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions および App Check への送信は、アプリのご利用中に停止することはできません。これらはアプリそのものであるためです。
23. 日本:18歳以上の要件および禁止される勧誘
YoYo は18歳以上の成人を対象とするサービスです。年齢はサインアップ時の生年月日により確認し、公的機関発行の書類による本人確認を任意でご利用いただけます。YoYo は、インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律に基づくインターネット異性紹介事業の届出を行っておらず、本ポリシーはこれを行っていると主張するものではありません。
児童を誘引することは禁止されています。また、金銭その他の対価と引換えに性的な行為を求める投稿またはメッセージ(援助交際を含みます)、および売春その他の違法な性的サービスを提供しまたは求める投稿またはメッセージも禁止されています。これらを行うアカウントは終了し、必要な場合には関係当局に通報します。あるユーザーが未成年者であると思われる場合は、アプリ内の通報機能または support@yoyodatingapp.jp から直ちに当該アカウントをご通報ください。
24. 年齢要件および未成年者
YoYo は成人向けのサービスです。アカウントの作成には18歳以上であることが必要であり、当社はこれを確保するためにサインアップ時に生年月日をお伺いします。YoYo は児童を対象としたサービスではなく、当社は18歳未満の方から個人情報を故意に取得することはありません。また、当社は13歳未満の児童を対象とするサービスを運営していないため、米国の児童オンラインプライバシー保護法(COPPA)の適用を受けません。
アカウントが18歳未満の方のものであることが判明した場合、当社は当該アカウントを終了し、これに関連する個人情報を削除します。ただし、同一人物による再登録を防止するため、および報告義務を遵守するために必要な最小限の記録は保存します。保護者の方で、未成年者がアカウントを作成したとお考えの場合は、当該アカウントを特定できる程度の情報を添えて support@yoyodatingapp.jp までご連絡ください。最優先で対応します。
25. 本ポリシーの変更
当社は、当社の取扱いに変更があった場合に本ポリシーを更新します。重要な変更(個人情報の新たな類型、新たな利用目的、新たな提供先、またはお客様の権利を縮減する変更)を行う場合、当社は、効力発生前に、アプリ内の告知により、また適切な場合にはアカウントに登録されたメールアドレス宛の電子メールによりお知らせし、ご確認いただく機会を設けます。適用法上お客様の同意を要する変更については、継続してご利用いただいていることをもって同意があったとみなすのではなく、改めて同意をお伺いします。明確化および誤りの訂正といった重要でない変更は、掲載時に効力を生じます。
本ポリシーにおいて、まだ構築されていないと記載している事項(アップロードされた本人確認書類の自動消去、および両モードにまたがるブロック)については、それが変更された時点で、古い記載を放置するのではなく、本ポリシーを更新しバージョンを改めます。
現在のバージョン番号および発効日は本書の冒頭に記載しています。本書が置き換える版は2024年10月30日付のものです。
26. 連絡先
お問い合わせ、苦情、プライバシーに関する権利行使の請求、不適切なコンテンツまたは迷惑行為を行うユーザーの通報、お客様の権利を侵害するコンテンツの削除請求、およびアプリ外からのアカウント削除の依頼は、次の宛先までお願いします。
support@yoyodatingapp.jp
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd.
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan
当社は日本語および英語でご回答します。
Table of Contents
- 1. WHO WE ARE AND HOW TO REACH US
- 2. WHAT THIS POLICY COVERS
- 3. GUIDE MODE AND BUTTERFLY MODE: HOW THE TWO SIDES OF YOUR ACCOUNT RELATE
- 4. THE SHORT VERSION
- 5. CATEGORIES OF PERSONAL INFORMATION WE COLLECT
- 6. SENSITIVE PERSONAL INFORMATION
- 7. WE DO NOT SELL YOUR PERSONAL INFORMATION AND WE DO NOT SHARE IT FOR ADVERTISING
- 8. HOW LONG WE KEEP THINGS, IN SHORT
- 9. AUTOMATED AND AI FEATURES, AND WHAT THEY CANNOT DO
- 10. VOICE FEATURES, THE MICROPHONE AND BACKGROUND AUDIO
- 11. SERVICE PROVIDERS AND OTHER RECIPIENTS
- 12. WHERE YOUR DATA IS PROCESSED: INTERNATIONAL TRANSFERS
- 13. REPORTING, BLOCKING, AND WHAT WE DO ABOUT IT
- 14. THE CONTROLS YOU ACTUALLY HAVE IN THE APP
- 15. DELETING YOUR ACCOUNT, AND WHAT DELETION DOES AND DOES NOT REMOVE
- 16. HOW WE SECURE YOUR INFORMATION
- 17. RIGHTS-INFRINGING CONTENT AND REMOVAL REQUESTS
- 18. YOUR CALIFORNIA PRIVACY RIGHTS
- 19. YOUR PRIVACY RIGHTS IN OTHER U.S. STATES
- 20. HOW TO SUBMIT A PRIVACY REQUEST
- 21. JAPAN: PURPOSES OF USE AND YOUR RIGHTS UNDER THE APPI
- 22. JAPAN: INFORMATION TRANSMITTED FROM YOUR DEVICE TO OUTSIDE PARTIES
- 23. JAPAN: 18-AND-OVER AND PROHIBITED SOLICITATION
- 24. AGE REQUIREMENT AND MINORS
- 25. CHANGES TO THIS POLICY
- 26. CONTACT
Version 2.0.0
Effective August 2, 2026
This version replaces the Privacy Policy dated October 30, 2024 in its entirety.
This policy explains, in plain language, what personal information YoYo collects, why we collect it, who we give it to, how long we keep it, and what you can make us do about it. It covers both sides of the app: Guide Mode, the dating and date-planning side, and Butterfly Mode, the pseudonymous social side.
We have written this document to be read, not skimmed past. Where the honest answer is that something is not deleted immediately, that a protection applies more narrowly than you might assume, or that an automated system is imperfect, we say so instead of making a promise we cannot keep.
1. WHO WE ARE AND HOW TO REACH US
YoYo is operated jointly by two affiliated companies, which act as joint controllers of your personal information and are jointly responsible for the practices described here:
YoYo LLC (United States)
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd. (Japan)
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan
For every purpose in this policy - privacy rights requests, questions about this policy, complaints, reports of objectionable content or abusive users, requests to remove content that infringes your rights, and requests to delete your account from outside the app - the single published contact address is:
support@yoyodatingapp.jp
We accept correspondence at that address in English and in Japanese. Japanese-language complaints and requests are handled by YoYo KK, Ltd. in Japanese. You may also write to either postal address above. We aim to acknowledge every message within 3 business days, and we respond to reports of objectionable content and abusive users on the timeline described in section 13.
YoYo KK, Ltd. is the personal information handling business operator for users in Japan for the purposes of the Act on the Protection of Personal Information, and the Tokyo address above is its registered office. The name of its representative director is recorded in the company's entry in the Japanese commercial register; if you write to support@yoyodatingapp.jp and ask for it, we will tell you without delay.
2. WHAT THIS POLICY COVERS
This policy applies to the YoYo mobile application on iOS and Android, to the backend services that support it, and to the correspondence you send us at the contact address above. YoYo is available in Japan and the United States and is offered in English, Japanese and Chinese.
YoYo is for adults aged 18 and over only. See section 24.
This policy does not apply to third-party services you reach through YoYo. When you tap through to a venue's own website or booking page, that venue and its website operator handle your information under their own policies, not this one. The same is true when we submit a booking to a venue at your request, which section 11 describes.
There is no advertising in YoYo, no advertising SDK, and no analytics or attribution SDK other than Google Analytics for Firebase, which we use to understand how the app itself is performing. There is no payment processing in the app today: YoYo does not collect, receive or store card numbers, bank details or any other payment credentials, we do not use any payment processor, and there are no in-app purchases or subscriptions in either mode. An earlier version of this policy said that payment information was collected and processed by a third-party payment company. That was wrong, no such integration has ever existed in the app, and the statement has been removed.
3. GUIDE MODE AND BUTTERFLY MODE: HOW THE TWO SIDES OF YOUR ACCOUNT RELATE
This is the most important thing to understand about privacy in YoYo, so we are putting it near the top.
Guide Mode is the dating side. It uses a real profile: your display name, your photos, your age, and the profile attributes you choose to fill in.
Butterfly Mode is the pseudonymous side. It uses an automatically generated handle in the form of an adjective, a noun and two digits, one of sixteen supplied illustrated avatars, a five-question personality quiz result, an assigned planet, and three to eight interest tags. Butterfly Mode contains no photographs of you and no real name.
Toward other users, these two identities are kept apart. Your Butterfly Mode profile is stored as a separate record from your Guide Mode dating profile. No feature in the app joins them. There is no cross-mode reveal, no "find this person's dating profile" function, and Butterfly Mode chats and Guide Mode chats never appear in each other's lists. Another user cannot use YoYo to work out which Guide Mode profile belongs to which Butterfly Mode handle.
We should be precise about what that separation is and is not. It is a separation of content: your Butterfly Mode profile carries no photograph of you, no real name and no pointer to your dating profile, so there is nothing in it to connect the two. It is not a claim that the Butterfly Mode profile record itself is hidden. Like any social profile, it is visible to other signed-in users of Butterfly Mode who you have not blocked - that is what makes it a social profile.
Toward us, they are the same account. Both records are attached to the same YoYo account identifier, and YoYo can associate them internally. We do this for safety, security, abuse prevention, enforcement of our Terms, and compliance with law. We are telling you this plainly because the alternative - implying that Butterfly Mode is anonymous to YoYo as well as to other users - would be untrue.
The same is true of anonymous posts. When you publish a post in the Square without a visible author, other users cannot see who wrote it. YoYo can: the true author identifier is written to a private record attached to the post that no user can read. We use that record to moderate content, to enforce our rules, to let you delete your own anonymous post, to erase your anonymous posts when you delete your account, and to respond to lawful legal process. Anonymity in YoYo means pseudonymity toward other users. It does not mean invisibility to us.
Blocking, honestly described. The two modes give you different tools today. Butterfly Mode has a full block: it takes effect immediately, works in both directions, and covers the Square, comments, Butterfly Mode profiles, Butterfly Mode matching, Butterfly Mode chat and Butterfly Mode voice. Guide Mode does not have a separate block control at present. What it has is Hide User, which takes that person out of your match deck; Unmatch, which ends the match, deletes the conversation and removes each of you from the other's deck; and Report User, which sends the account to our safety team. Nothing you do in one mode carries across to the other, so if someone is bothering you in both places you have to act in both places. We would rather tell you that than let you rely on a single universal block list that does not exist. Reporting is genuinely shared: a report filed in either mode goes to the same queue and the same review team. A direct block control for Guide Mode is being built, and we will update this policy when it ships.
4. THE SHORT VERSION
- We do not sell your personal information, and we do not share it for cross-context behavioral advertising. We have not done either in the preceding twelve months. There is nothing to opt out of because we do not do it.
- We do not track you across other companies' apps and websites, so we do not show the App Tracking Transparency prompt.
- We do not record the audio of voice matches or party rooms.
- Your data is processed in the United States, including for users in Japan. Section 12 explains exactly what that means and who receives it.
- Automated moderation reviews every post in the Square before it becomes visible to anyone else. It does not review comments, it does not review party room titles, and the checks that run on profile text, profile photos and chat messages are best-effort rather than guaranteed. Sections 9 and 13 explain the limits honestly.
- If you grant location permission, the coordinates last reported by your device are stored on your account record and are readable by the app on other signed-in users' devices, which is how distance is worked out. Section 5.5 says exactly what that means.
- If you ask us to make a restaurant booking, your booking name, phone number and email go to Browser Use, Inc., the company that runs the automated browser for us, and then to the venue, which is an independent business and not our service provider. The venue is the one place your information goes to somebody for their own purposes, and it only happens when you ask. Section 11 sets it out.
- You can delete your account from inside the app, from either mode, and deletion covers both Guide Mode and Butterfly Mode. Section 15 lists exactly what it removes, the safety records it deliberately does not, and how long backups take to catch up.
5. CATEGORIES OF PERSONAL INFORMATION WE COLLECT
For each category below we state what it is, where it comes from, why we use it, who receives it, and how long we keep it or the criteria we use to decide. Unless a shorter period is stated, information tied to your account is kept for as long as your account exists and is then handled as described in section 15.
Where we say a category is "disclosed to Firebase", we mean that it is stored in or processed by Google's Firebase platform (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Analytics, Cloud Messaging, App Check and Remote Config) acting as our service provider under contract. Firebase underlies essentially all storage in YoYo, so it is a recipient of every category below and we do not repeat it each time.
5.1 Account and identity data
What: your email address, your display name, the authentication identifier issued when you sign up, and, if you sign in with Apple, the Apple user identifier and the email address Apple provides, which may be a private relay address if you chose to hide your email.
Source: you, and Apple if you use Sign in with Apple.
Why: to create and secure your account, to authenticate you, to contact you about your account and about safety matters, and to respond to your requests.
Disclosed to: Firebase Authentication; Apple, if you use Sign in with Apple; OpenAI, which receives the display name you choose so that an automated model can screen it, as described in 5.14.
Retention: for the life of your account. On deletion, handled under section 15.
5.2 Date of birth and age
What: your date of birth, entered at sign-up, and the age derived from it.
Source: you.
Why: to enforce the 18-and-over requirement, to display your age on your Guide Mode profile, and to apply age-based matching preferences.
Disclosed to: nobody outside our service providers. Your age, not your date of birth, is shown to other users on your Guide Mode profile.
Retention: for the life of your account. We retain a minimal record of the fact that an age check was performed, and the outcome, for as long as needed to demonstrate that we enforce the age requirement.
5.3 Guide Mode dating profile attributes
What: the fields you choose to complete, which may include gender, gender preference, height, drinking, smoking, education, activity level, family plans, marital history, astrological sign, Chinese zodiac, relationship goals, languages spoken, MBTI type, income bracket, dietary preferences, religion, political leaning, core values, desired traits in a partner, and your free-text profile bio.
Source: you. Gender and the gender or genders you want to be matched with are the fields matching runs on, and Guide Mode cannot work without them; every other field beyond what is needed to create an account is optional, and you can edit or clear it at any time from your profile.
Why: to display your profile to other users and to power matching, which scores candidates on distance, shared saved venues, shared interests, recent activity and profile completeness.
Disclosed to: other YoYo users, to the extent the field appears on your profile; OpenAI, which receives your profile bio when you save it so that an automated model can screen it, as described in 5.14. Not disclosed to any third party for that party's own purposes.
Retention: for the life of your account, or until you clear the field. Cleared fields are overwritten, not archived.
Note: some of these fields are sensitive personal information. See section 6.
5.4 Photos and video
What: up to six profile photographs in Guide Mode, and any images and videos you post, comment with or send in chat. When you upload a profile photograph we also keep the untouched original file alongside the version displayed in the app.
Source: you, from your device camera or photo library. We ask for photo library and camera permission for this purpose only. We do not read your photo library beyond the items you select.
Why: to display your profile, to publish the content you choose to publish, and to deliver the messages you choose to send.
Disclosed to: other YoYo users, as determined by where you put the photo; OpenAI, which receives your Guide Mode profile photographs when you upload them and the images you post in the Square, together with the generated poster frame of a video you post, so that an automated moderation model can screen them; Firebase Cloud Storage for hosting. Images you send inside a chat are not sent to OpenAI and are not machine-screened.
Retention: profile photos, including the retained originals, are kept until you replace or remove them or your account is deleted. Posted content is kept as described in 5.10. Chat images are kept as described in 5.12.
5.5 Location
What: precise device location when you grant location permission, and the approximate location and country derived from it.
Source: your device, with your permission. You can refuse or later withdraw location permission in your device settings; distance-based features degrade or stop working if you do.
Why: precise location is used to find venues near you, to show venue results on the map, and to calculate the distance component of matching. Approximate location and country are used to determine which country pool you match in, including Butterfly Mode, which matches only within your own country.
Disclosed to: Google Maps and Google Places, which receive location and search terms in order to return venue results; other users, in a way you should understand before you grant the permission. The coordinates last reported by your device are stored on your account record, and the YoYo app running on another signed-in user's device reads them in order to calculate how far away you are. We do not show other users a map pin of you, your address or your coordinates in the interface, and we do not collect your location in the background, but the distance shown to a user who has not matched with you is derived from your coordinates on their device, so a signed-in user can tell roughly where you are. If you do not want that, turn location off for YoYo in your device settings; nearby ranking and nearby venue suggestions stop working and the rest of the app continues to work.
Retention: the most recent location associated with your account is retained and overwritten as it updates; we do not build or keep a location history trail. Location is deleted with your account.
Note: precise geolocation is sensitive personal information. See section 6.
5.6 Contact details used for reservations
What: a phone number and a reservation email address, if you provide them.
Source: you. Both are optional and are collected separately from your sign-up email.
Why: to complete restaurant and venue bookings on your behalf through YoYo Reservations, which requires a name, a contact number, an email address, a party size and a time.
Disclosed to: Browser Use, Inc., our service provider in the United States, which operates the AI-driven automated browser that fills in the venue's booking form for us; the venue, or the online booking platform that venue uses, when you ask us to make a booking. The venue is not our service provider and receives these details for its own business purposes; see section 11. Also disclosed to the YoYo team member who completes the booking by hand if it cannot be completed automatically (see 5.7).
Retention: for the life of your account, or until you remove them from your profile.
5.7 Reservation attempts, including the human-completed queue
What: a record of each booking attempt: the venue, date, time, party size, the names, phone number and email submitted, the status and the outcome.
Source: generated when you use YoYo Reservations.
Why: to make the booking, to tell you whether it succeeded, and to investigate failures and disputes.
Disclosed to: Browser Use, Inc., which runs the automated browser; the venue and its booking platform, as described in 5.6 and section 11. Importantly, when a venue's booking site cannot be completed automatically, the attempt goes into a manual queue and a YoYo team member completes the booking by hand, including by telephoning the venue. That means a person at YoYo sees the reservation details, including the name, phone number and email used for the booking. We are telling you this because you should know a human may see it.
Retention: reservation attempt records are kept while your account exists so that you and we can look up past bookings, and are deleted with your account.
5.8 YoYo Calendar and device calendar access
What: the date events you create in YoYo, your availability windows, Quick Date same-day availability, and a single stored flag recording whether you turned on device calendar sync.
Source: you.
Why: to schedule dates, to show mutual availability, and to display your existing commitments next to your YoYo plans.
Important, and it runs in two directions. Reading: if you turn on calendar sync, YoYo reads events from your device calendar on the device, for display only, in a rolling three-month window. Those device calendar events are not uploaded to our servers and are not stored by us. Only the on/off flag is stored. Writing: when a date invitation is accepted, YoYo writes that date into your device calendar as an event named after the venue, with the venue address as the location. That write happens whenever you have granted calendar permission, not only when the sync switch is on, and it goes into your default writable calendar - so if that calendar is shared with anyone, they can see the entry. You can turn sync off in the app, revoke calendar permission in your device settings, and delete or edit the written event yourself.
Disclosed to: your matched partner, for events you share with them.
Retention: YoYo calendar events are kept for the life of your account and are deleted with it.
5.9 Butterfly Mode pseudonymous profile
What: your generated handle, your chosen avatar, your five-question quiz answers stored as a five-integer vector, your assigned planet, your three to eight interest tags, your level and activity points, and your country.
Source: generated for you, plus the quiz answers and tags you choose.
Why: to give you a pseudonymous presence, to power same-country matching and the drifting candidate field, and to display levels.
Disclosed to: other Butterfly Mode users, in the form of your handle, avatar, planet, tags and level; OpenAI, where your tags and planet are used to generate icebreaker suggestions (see 5.14).
Retention: for the life of your Butterfly Mode profile, and in no case longer than the life of your YoYo account. Deleting your account deletes your Butterfly Mode profile together with the rest of your Butterfly Mode data, as set out in section 15.
5.10 Posts, comments, likes, follows and their media in the Square
What: your text posts of up to 500 characters, up to four images per post, videos of up to 30 seconds with a generated poster frame, comments of up to 300 characters, likes, and your follow graph, together with timestamps and the moderation state of each item.
Source: you.
Why: to publish what you choose to publish, to build your feed and the feeds of people who follow you, and to operate moderation.
Disclosed to: other YoYo users, as determined by where you post; OpenAI, which receives the text and images of your posts and the poster frame of your videos for automated pre-publication moderation. Comments are not sent to OpenAI and are not machine-screened; see section 9.
Retention: content stays up until you delete it, until you delete your account, until we remove it under our Terms, or until it is removed following a report. Deleting your account removes your posts and comments from the Square, including the posts you published anonymously, together with your likes and your follow relationships in both directions. Deleting a post removes it from the Square and from other users' feeds. Copies that other users have already saved or screenshotted are outside our control. Where content has been the subject of a report or an enforcement action, we retain the report and the associated moderation record as described in 5.19 even after the content is removed from public view and even after the account is deleted.
5.11 The private authorship record for anonymous posts
What: the account identifier of the true author of a post published without a visible author, stored in a private record attached to the post.
Source: generated when you publish anonymously.
Why: moderation, enforcement of our Terms, letting you delete your own anonymous post, erasing your anonymous posts when you delete your account, investigating reports, and responding to valid legal process.
Disclosed to: nobody. No user can read it. It is accessible only to authorized YoYo personnel and, where legally required, to a court or authority acting under valid process.
Retention: for as long as the post exists. It is deleted with the post when you delete your account.
5.12 Chat messages
What: the content of your messages in both modes, including text and any images, plus sender, recipient, timestamps, read state, the YoYo ladder progress in Butterfly Mode, and a flag marking a message as AI-assisted if you sent a suggested opener verbatim.
Source: you and the person you are talking to.
Why: to deliver the conversation, to show it to both participants, to power the YoYo ladder, and to investigate reports about a conversation.
Disclosed to: the other participant; OpenAI, which receives the text of each message you send, in both Guide Mode and Butterfly Mode, so that an automated model can check it before it is delivered - section 9 explains exactly how limited that check is - and which also receives the recent messages of a Butterfly Mode conversation when you ask for icebreaker suggestions (see 5.14). Images sent in chat are not sent to OpenAI.
Retention: messages are kept while the conversation exists. Deleting your account removes your conversations and messages in both Guide Mode and Butterfly Mode, together with any cached icebreaker suggestions generated for those conversations, as described in section 15; a copy of a conversation may remain with the other participant, because their copy is also their own record.
Party room text: the text rail inside a party room is ephemeral. It is purged when the room closes.
5.13 Voice session metadata
What: the channel identifier for a voice match or party room, the numeric voice identifiers assigned to participants, seat and membership state in a party room, host actions such as mute, kick and ban, room title and category, and start, join and end timestamps. If a report is filed about a voice session, the channel or room identifier is captured with the report so we can tell which session it concerned.
What it is not: the audio. YoYo does not record the audio of voice matches or party rooms. Voice runs live between participants through Agora, and there is no recording for us to keep, review or produce.
Source: generated by the voice features when you use them.
Why: to place you into the right call, to enforce seat limits and host moderation, to close abandoned rooms, to apply rate limits, and to investigate reports about a session.
Disclosed to: Agora, which receives the channel name, the numeric identifier and an access token in order to connect the call and which carries your live audio between participants while you speak; other participants, who see your handle, avatar and seat. Party room titles are not sent to OpenAI and are not machine-screened; they are covered by reporting and human review.
Retention: voice session records are kept for a short operational period sufficient to close out the session, run the housekeeping process that clears ghost seats and empty rooms, and handle any report filed about it. Records referenced by a report are kept under 5.19. Voice match records are deleted with your account.
5.14 AI feature inputs and outputs
What: the messages you send to YoYo Date Coach and its replies, capped at 20 messages per session with a further daily limit across sessions; the interest tags, planets and recent conversation messages sent to generate up to three Butterfly Mode icebreaker suggestions, and the suggestions returned; and everything submitted for automated moderation, which is the display name you choose, your profile bio, your Guide Mode profile photographs, the text and images of your posts in the Square, the poster frames of the videos you post, the text of your YoYo Board posts, and the text of the chat messages you send in either mode, together with the resulting scores and decisions. Party room titles and comments are not submitted for moderation.
Source: you, and the content you submit or exchange.
Why: to provide the coaching, suggestion and moderation features.
Disclosed to: OpenAI, which processes this content as our service provider in order to return a moderation result, a coaching reply or a set of suggestions. We use OpenAI's commercial API for this purpose, not a consumer product. We do not send OpenAI your email address, your date of birth, your identity document or your precise location. We do send the display name you choose, because screening display names is one of the things the model is used for. Icebreaker suggestions are cached, rate-limited, filtered to strip contact details, and themselves moderated before you see them.
Retention: Date Coach sessions are kept for the life of your account and are deleted with it. Cached icebreaker suggestions are deleted with the conversation and with your account. Moderation scores and decisions are kept with the moderated item and, where an enforcement action followed, under 5.19.
5.15 ID verification documents
What: a photograph of a government-issued identity document that you upload, the document type you selected, the review status, the reviewing decision, the timestamp, and basic device and app version information captured with the submission.
Source: you, voluntarily. Verification is optional and nothing in the app requires it. It produces the orange-circle verified status, which is a single status recognized in both modes and which is required to accept a pending date invitation, to use Quick Date, and to create a party room.
Why: to confirm that a real, accountable adult is behind the account, to reduce impersonation and fraud, and to gate features that carry a higher risk of abuse.
How it is reviewed: the submitted document is reviewed against your account details by authorized YoYo personnel. We do not operate a facial-recognition system in YoYo and we do not generate or store a face template, fingerprint, voiceprint or other biometric identifier from your document or your photos.
Disclosed to: the authorized YoYo personnel who carry out the review. Your identity document is never shown on your profile, never returned in any feed, search, candidate list or match result, and never sent to any third party for that party's own purposes.
Retention: this is sensitive personal information. The verification record - the status, the document type and the decision date - is kept for the life of your account and is deleted when your account is deleted. We are not going to tell you that the document image itself is automatically purged as soon as the review finishes, because no automatic purge runs at that point today, and we would rather say so than describe a control we have not finished building. If you want the document image removed at any time, including after your account has been deleted, write to support@yoyodatingapp.jp and we will remove it and confirm that we have.
Note: identity document information is sensitive personal information. See section 6.
5.16 Device, app and usage analytics
What: device model, operating system version, app version, language and region, crash and error diagnostics, and event records describing how features are used, for example that a screen was opened, a notification was tapped, or a function failed. These are collected through Google Analytics for Firebase and are associated with an app instance identifier and your account identifier.
Source: your device.
Why: to keep the app working, to diagnose crashes and failures, to measure whether features are used, and to detect abuse and automated attacks. Firebase App Check additionally attests that requests come from a genuine copy of our app.
Disclosed to: Google, as our analytics and infrastructure provider. This data is not disclosed to advertising networks or data brokers because we do not use any.
Retention: analytics event data is retained on Firebase's retention schedule for the property, and error and diagnostic records are retained while they are useful for debugging and no longer than fourteen months. Error records tied to your account are deleted with your account.
5.17 Push notification tokens
What: the push token issued to your app installation - in this app an Expo push token, which Expo maps on to Firebase Cloud Messaging on Android and the Apple Push Notification service on iOS - plus your notification on/off setting and the in-app notification rows generated for you in Butterfly Mode.
Source: your device and the platform.
Why: to deliver notifications you have asked for, such as a new message, a match, a comment, a follow, or a dust wipe. In-app notification rows are written whether or not push is switched on, so that turning push off does not mean losing the information.
Disclosed to: Expo, Inc., whose push service we send notifications through, and then Google (FCM) and Apple (APNs) for final delivery. This means the contents of a notification, including a sender's name or a message preview, passes through Expo on its way to your device. Expo receives it as our service provider.
Retention: tokens are refreshed and replaced by the platform and are removed when they become invalid or when your account is deleted. In-app notification rows in Butterfly Mode are deleted with your account.
5.18 Presence and activity timestamps
What: a last-active timestamp, updated roughly once a minute while Butterfly Mode is open, plus activity timestamps used for the recent-activity component of matching, for the seven-day "dusty" inactivity flag, and for the YoYo ladder, whose day boundary is UTC.
Source: your use of the app.
Why: to show whether a person is currently around, to rank candidates, to power dust-wiping and the ladder.
Disclosed to: other users, only as coarse presence and ladder state, never as a raw log.
Retention: presence is a single value that is continuously overwritten. We do not keep a historical presence log.
5.19 Reports, blocks and moderation records
What: reports you file and reports filed about you, including the reported item, the reason, the reporter, the reported user, any voice channel or room identifier, the review outcome, and any enforcement action taken; your block lists; automated moderation decisions; and records of content removals, restrictions and account terminations.
Source: you, other users, and our automated moderation.
Why: to investigate and act on reports, to make blocking work, to hide content that has reached three distinct reporters pending review, to detect repeat offenders and ban evasion, to defend ourselves in a dispute, and to comply with legal obligations.
Disclosed to: authorized YoYo moderators; law enforcement or a court where we are legally required to disclose; the counterparty in a dispute only to the extent necessary.
Retention: this is the category we deliberately keep after account deletion, and we want to be exact about why. Reports are retained in both directions - reports you filed and reports filed about you - and are flagged to show that the account concerned has been deleted, so that a moderator can tell a departed account from a live one. Blocks placed against a deleted account are also retained, so that they keep protecting the person who placed them. We do this because deletion would otherwise be a way to erase the record of what you were reported for, or to shed a ban by deleting and re-registering. The legal basis is explicit: section 1798.105(d) of the California Consumer Privacy Act permits us to retain personal information needed to detect security incidents and to protect against malicious, deceptive, fraudulent or illegal activity, and the Act on the Protection of Personal Information permits retention necessary to protect the life, body or property of a person. Safety and moderation records are otherwise retained for as long as necessary for their safety purpose, and in any event for at least the period during which a related claim could be brought against us or against the user concerned. Reports that resulted in no action are retained for a shorter period sufficient to identify patterns of repeat reporting.
5.20 Account deletion reasons
What: the reason you optionally give when you delete your account, and the date.
Source: you.
Why: to understand why people leave and to improve the product.
Disclosed to: nobody outside YoYo.
Retention: retained separately from your deleted profile and no longer than twenty-four months.
5.21 Support and legal correspondence
What: the content of messages you send to support@yoyodatingapp.jp, including any information you attach, and our replies.
Source: you.
Why: to answer you, to verify and process privacy requests, to handle complaints and takedown requests, and to keep a record that we handled them.
Disclosed to: nobody outside YoYo and our professional advisers, except where the correspondence itself has to be forwarded, as a copyright counter-notification does under section 17.
Retention: kept for as long as needed to resolve the matter and thereafter for the period during which we may need to demonstrate that we responded, which for privacy rights requests is at least twenty-four months as required by California law.
5.22 Saved venues, Collections, Date Plans, invitations and the YoYo Board
What: the venues you save, the Collections you build from them, the date plans you create or accept including the venue, the date, the time and any note you add, the invitations you send and receive, and the posts and replies you write on the YoYo Board.
Source: you, together with the venue information Google Places returns for the venues you choose.
Why: to let you keep and revisit venues and plans, to coordinate a date with the other person, to publish what you choose to post on the Board, and to score the shared-saved-venues component of matching.
Disclosed to: the other person in a plan or an invitation, for what you share with them; other YoYo users, for what you post on the Board; OpenAI, which receives the text of your YoYo Board posts for the automated screening described in 5.14.
Retention: for the life of your account, or until you delete the item. Deleted plans, Collections and Board posts are removed rather than archived. Your saved venues, Collections, invitations and Board posts are deleted with your account. Date plans are the exception: a plan is held against the venue and can sit in another user's chat or calendar, so it stays in the app after your account is deleted, stripped of your name, photographs and profile. Section 15 explains this and how to have specific plans removed.
5.23 Scores and other values we generate about you
What: the matching score we compute for a candidate pair from distance, shared saved venues, shared interests, recent activity and profile completeness; your Butterfly Mode five-integer personality vector and the planet assigned from it; your Butterfly Mode activity points and level; and internal counters such as your daily match quota and your seven-day re-match cooldowns.
Source: generated by our systems from the information described elsewhere in this section. You do not enter these directly.
Why: to order candidates, to run the daily match limit and the seven-day re-match cooldown, and to display levels.
Disclosed to: nobody outside our service providers. Other users see the resulting ordering, your planet and your level, never the underlying numbers. Your interest tags and your planet are sent to OpenAI when you ask for icebreaker suggestions, as described in 5.14.
Retention: continuously recomputed and overwritten while your account exists, and deleted with your account. These are the inferences referred to in section 18.
6. SENSITIVE PERSONAL INFORMATION
Some of the information above is treated as sensitive under California law and equivalent categories under other U.S. state laws and as 要配慮個人情報 or otherwise specially protected information in Japan. In YoYo, the sensitive categories are:
- Precise geolocation, collected only with your permission and used for venue discovery, map results and distance in matching.
- Government-issued identification information, namely the identity document you upload for optional verification.
- Information revealing sexual orientation, which is inherent in a dating profile that states your gender and the gender you are looking for, and which is also revealed by the content you choose to publish.
- Religion and political leaning, which are optional Guide Mode profile fields. You do not have to fill them in, and you can clear them at any time.
- The contents of your private communications - the messages you exchange with other users in either mode - which California law treats as sensitive where we are not the intended recipient, and we are not the intended recipient of a message you send to another user. We handle message content only to deliver it, to keep the conversation available to you, to run the best-effort pre-send check described in section 9, and to act on a report.
- Dietary and allergy notes, if you choose to save them, because they can reveal information about your health. They are used to complete a booking and, as sections 5.6, 5.7 and 11 explain, they are sent onward to the reservation agent and to the venue when you ask for a booking.
We collect these only for the purposes described in section 5. We use and disclose them only to provide the features you asked for, to keep the service safe and secure, to detect and act on unlawful conduct, and to comply with law. We do not use or disclose sensitive personal information to infer characteristics about you, and we do not use or disclose it for any purpose that gives you a right to limit its use under California law. Because of that, there is no "limit the use of my sensitive personal information" link to click. If you disagree with our assessment, write to us and we will apply the limitation anyway.
We do not sell sensitive personal information, we do not share it for cross-context behavioral advertising, and we do not use it for advertising or profiling of any kind.
We do not use facial recognition and we do not collect or store biometric identifiers such as face templates, fingerprints or voiceprints.
7. WE DO NOT SELL YOUR PERSONAL INFORMATION AND WE DO NOT SHARE IT FOR ADVERTISING
YoYo does not sell personal information, as "sell" is defined in the California Consumer Privacy Act, and does not share personal information for cross-context behavioral advertising, as "share" is defined in that Act. We have not sold or shared personal information in the preceding twelve months, and we have no plans to. We do not sell or share the personal information of anyone we know to be under 16, because YoYo does not knowingly have any users under 18 at all.
We do not sell personal data under the equivalent definitions in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Maryland or any other U.S. state privacy law, and we do not process personal data for targeted advertising or for profiling that produces legal or similarly significant effects.
We do not use advertising networks, tracking SDKs, attribution SDKs, data brokers or advertising identifiers. Because we do not track you across other companies' apps and websites, we do not present the Apple App Tracking Transparency prompt, and there is nothing for it to ask you about.
Selling and sharing are not the same thing as the reservation disclosure described in section 11. When you ask us to book a table, we hand your booking details to that venue so it can hold the booking. We receive nothing for it, it happens only at your request, and it is not a sale or a share in the sense those laws use. We describe it plainly rather than hide it inside a service-provider list.
An earlier version of this policy said we might share or sell information for targeted advertising and directed you to a "Data Sharing Preferences" setting. Both statements were untrue: we do not do it, and that setting never existed. They have been removed.
8. HOW LONG WE KEEP THINGS, IN SHORT
Section 5 gives the period or the criteria for each category. The criteria we apply across the board are:
- How long we need the information to provide the feature you are using.
- Whether it forms part of another person's record too, as a conversation does.
- Whether it is needed to keep people safe, to enforce our rules, or to stop a banned user coming back.
- Whether we are legally required to keep it, or need it to establish, exercise or defend a legal claim.
- Whether it has already been distributed to other users, which limits what deletion can achieve.
When information is no longer needed under any of those criteria, it is deleted or irreversibly de-identified.
9. AUTOMATED AND AI FEATURES, AND WHAT THEY CANNOT DO
We are required to describe these accurately, and we want to. The single most important thing in this section is that automated moderation in YoYo does not cover everything, and we are going to tell you exactly where it applies and where it does not.
Pre-publication moderation of posts in the Square. Every post in the Square is created in a pending state and is not visible to anyone else until it has been scanned by an automated moderation model provided by OpenAI. Text and images are scanned. Video is judged on its generated poster frame. If the scan clears the item it becomes public; if it does not, the item is blocked and the author receives a generic notification. Thresholds are set by us and are adjusted server-side. A recovery sweep retries items that get stuck.
Best-effort checks elsewhere. When you save a display name, save a profile bio, upload a Guide Mode profile photograph, post to the YoYo Board, or send a chat message in either mode, the app submits that content to the same moderation model before it is saved or delivered, and blocks it if the model flags it. These checks are best-effort, not guarantees, and you should understand four things about them. First, they fail open: if the moderation service is slow, unavailable or over its rate limit, the app allows your content through rather than stopping you from using the app. Second, they run a fixed number of times per account per day and stop for the rest of that day once you pass it. Third, they cover text and profile photographs only - images you send inside a chat are not screened. Fourth, a check that runs at the moment of sending cannot catch what a conversation turns into later.
Where there is no automated screening at all. Comments in the Square are not machine-screened before they appear. Neither are the titles of party rooms. Neither are images sent in chat. Neither is live voice, because the audio is not recorded and there is nothing for a model to read. In those places, and in every place where the checks above fail open, what protects you is the 18-and-over requirement, optional identity verification and the verified status that gates party room creation, the in-app reporting tools, the quick flag in chat, blocking, the automatic hiding of an item once three distinct users have reported it, and human review with removal of the content and ejection of the offending user within 24 hours of a substantiated report.
The limits, stated plainly: full frame-by-frame scanning of video is not performed, so a video whose poster frame is innocuous can still contain objectionable material. Automated moderation makes mistakes in both directions - it blocks acceptable content and it misses unacceptable content. We moderate in good faith. We do not author user content and we do not guarantee that everything you see has been correctly reviewed.
Reports and auto-hiding. When an item reaches three distinct reporters it is automatically hidden pending human review. That is a volume trigger, not a judgment that the content is bad.
YoYo Date Coach. This is a conversational advisor built on an OpenAI model, capped at 20 messages per session with a further daily limit across sessions. It gives general dating suggestions. It is not a therapist, a counselor, a lawyer or a safety service, it does not know anything about the person you are dating beyond what you tell it, and its output can be wrong.
Butterfly Mode icebreakers. These are up to three suggested opening messages generated from the two participants' tags and planets and the recent messages of that conversation. Suggestions are rate-limited, cached, filtered to remove contact details, and moderated before you see them. Nothing is sent on your behalf; you choose whether to send one. If you send a suggestion unchanged it is flagged as AI-assisted.
The reservation agent. YoYo Reservations attempts to complete a booking on a venue's own public booking site using the details you provided. The agent is an AI-driven automated browser operated for us by Browser Use, Inc., a service provider in the United States, which receives the booking details in order to fill in the form. It frequently fails, because venue sites vary. When it fails, the attempt goes to a manual queue and a member of the YoYo team completes the booking by hand, including by telephoning the venue, which means a person reads your booking details. The agent is instructed never to enter payment-card details and to stop if a venue requires a card. A reservation is only confirmed when the venue confirms it.
None of these features makes a decision about you that produces a legal or similarly significant effect. Moderation decisions that restrict or remove content or an account are reviewable by a human; write to the contact address to ask for review.
10. VOICE FEATURES, THE MICROPHONE AND BACKGROUND AUDIO
Butterfly Mode includes two live voice features: a four-minute voice match between two matched users, where identities are revealed only if both people consent before the timer expires, and party rooms with eight microphone seats plus an audience, moderated by the host.
We request microphone permission so that you can speak in these features. The microphone is used only while you are in a voice match or on a party room seat. We enable background audio so that room audio keeps playing when your screen locks or you switch apps; this does not give the app any additional access to your microphone when you are not in a session.
YoYo does not record voice match or party room audio. There is no stored recording of what you say. Your live audio does travel through Agora's real-time network in order to reach the other participants, which is what section 22 discloses; it is carried, not kept.
You must not record other participants. Some jurisdictions we operate in, including California, require the consent of every party to a recorded conversation. Recording, streaming or otherwise capturing another participant's voice without their consent is prohibited by our Terms and may be a criminal offense. If you believe you were recorded without consent, report it at the contact address.
If you report something that happened in a voice session, please report it from within the session or note the room, because the channel identifier captured with the report is the only durable handle we have on which conversation you mean.
11. SERVICE PROVIDERS AND OTHER RECIPIENTS
We disclose personal information for a business purpose to the following providers, each under a contract that limits them to processing it for us. This list is complete as of the effective date.
Google (Firebase platform). Firebase Authentication holds account credentials and identifiers. Cloud Firestore holds profiles, posts, comments, chats, calendar entries, reports, blocks and the rest of the database. Cloud Storage holds photos, video, poster frames and identity documents. Cloud Functions runs our backend logic, including matching, moderation, reservations and voice token issuance. Google Analytics for Firebase receives usage and diagnostic events. Firebase Cloud Messaging delivers push notifications and receives push tokens. App Check receives attestation data confirming that a request came from a genuine copy of the app. Remote Config delivers configuration to the app.
Google (Maps and Places). Receives your location and your venue search terms in order to return maps, venue results, venue details and venue reviews. Used in Guide Mode only.
OpenAI. Receives content submitted for automated moderation, which is your display name, your profile bio, your Guide Mode profile photographs, the text and images of your posts in the Square, the poster frames of the videos you post, the text of your YoYo Board posts, and the text of the chat messages you send in both Guide Mode and Butterfly Mode. It does not receive comments or party room titles. It also receives the inputs and outputs of YoYo Date Coach and of Butterfly Mode icebreakers, which include your interest tags, your planet and the recent messages of the relevant conversation. Processing is performed through OpenAI's commercial API as our service provider, for the sole purpose of returning a result to us. We do not send OpenAI your email address, your date of birth, your identity document or your precise location.
Agora. Provides the real-time voice transport for voice matches and party rooms. Receives the channel name, the numeric participant identifier we mint for the session, the access token, and your live audio while you are speaking. Audio passes between participants in real time; it is not recorded by us.
Apple. Provides Sign in with Apple, in which case Apple gives us an account identifier and an email address that may be a private relay address; delivers push notifications through the Apple Push Notification service; and provides the on-device calendar interface used when you turn on calendar sync. Apple also distributes the app through the App Store. YoYo has no in-app purchases, no subscriptions and no payments of any kind today, so no purchase, card or payment information reaches us from Apple or from anyone else.
Expo, Inc. and React Native infrastructure. Provides the app runtime and the on-device media picking and compression used when you select a photo or video. Expo Application Services additionally delivers over-the-air updates to the app, receiving your installation and runtime identifiers, app version, platform and device model each time the app checks for one, and relays our push notifications to Apple's and Google's push services, receiving your push token and the contents of the notification, including a sender's name or a message preview, on the way.
Browser Use, Inc. (browser-use.com), United States. Operates the AI-driven automated browser that completes a venue's own booking form for you when you use YoYo Reservations. Receives, only when you ask for a booking, the first name, last name and full name on your account, your reservation phone number and email address, the venue, the date, the time, the party size and any dietary or allergy note you have saved. It is instructed never to enter payment-card details.
Venues and the booking platforms they use. This one is different from everything above, and we are separating it out so that it is not buried. When you ask us to make a reservation, we submit your booking to the venue or to the online booking platform that venue uses. What is submitted is the name used for the booking, a contact telephone number, an email address, the party size, and the requested date and time. The venue and its booking platform are not our service providers. They receive that information as independent businesses and handle it under their own privacy practices in order to hold, confirm, change or cancel your booking, and we do not control what they do with it afterwards. This happens only when you ask for a booking. If you would rather not share those details, do not use YoYo Reservations - you can still find the venue in YoYo and book with it yourself.
Beyond these providers, we may disclose personal information:
- to another user, where you have chosen to share it with them;
- to law enforcement, a regulator or a court, where we are legally required to do so or where disclosure is necessary to prevent imminent physical harm;
- to our professional advisers where necessary to obtain legal or accounting advice; and
- to an acquirer, in the event of a merger, acquisition or sale of assets, in which case we will tell users before their information becomes subject to a different policy.
Apart from the reservation disclosure described above, which happens only at your request, we do not disclose personal information to any party for that party's own independent commercial purposes. We do not disclose personal information to advertising networks, attribution companies or data brokers, because we do not use any.
12. WHERE YOUR DATA IS PROCESSED: INTERNATIONAL TRANSFERS
YoYo's databases, storage and backend functions run on Google Cloud infrastructure in the United States. This means that if you are in Japan, your personal data is transferred to and processed in the United States, and is handled there by the providers named in section 11, all of which are United States companies with the exception of Agora's global real-time network, which routes voice traffic through the region nearest to the participants, and of the venues you ask us to book, which are in the country you are booking in.
The United States does not have a single comprehensive national data protection law equivalent to Japan's Act on the Protection of Personal Information. Protection instead comes from a combination of federal enforcement against unfair or deceptive practices by the Federal Trade Commission, sector-specific federal laws, and comprehensive state privacy laws in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Maryland and other states, which give consumers rights of access, correction, deletion and opt-out. California law, which applies to YoYo LLC as a business based in Los Angeles, is the strictest of these and is enforced by the California Privacy Protection Agency and the California Attorney General. The United States is not the subject of an adequacy-equivalent designation by Japan's Personal Information Protection Commission, which is why we set out the recipients and safeguards specifically in section 21.3.
The safeguards we rely on are: written data processing agreements with each provider that restrict them to processing on our instructions and for our purposes; contractual confidentiality and security obligations; encryption of data in transit and at rest; access limited to authorized personnel; and the providers' own published security and privacy programs.
By using YoYo from Japan you are asking us to provide a service that necessarily operates on this infrastructure. Section 21.3 contains the specific disclosure required by the Act on the Protection of Personal Information.
13. REPORTING, BLOCKING, AND WHAT WE DO ABOUT IT
This section is here because safety and privacy are the same conversation.
You can report a profile, a post, a comment, a chat, a party room or a voice match from inside the app, and in Guide Mode you can flag a message directly from the chat. Reporting works the same way in both modes and all reports go to one queue and one review team.
Butterfly Mode has a full block, which takes effect immediately across every Butterfly Mode surface and in both directions. Guide Mode does not have a separate block control today: it has Hide User, Unmatch and Report User, which section 3 describes exactly. Nothing you do in one mode carries across to the other, so act in both places if you need to. We would rather you knew that than assume a protection you do not have.
We commit to reviewing reports of objectionable content and abusive behaviour promptly and, where a report is substantiated, to removing the content and ejecting the offending user within 24 hours of the report. Content that has been reported by three distinct users is hidden automatically pending that review. We may also warn, restrict, suspend or terminate an account, and we terminate repeat infringers.
If you cannot reach the in-app reporting tools, or if you want to escalate, write to support@yoyodatingapp.jp. You may write in English or Japanese.
Automated pre-publication filtering, described in section 9, applies to what you post in the Square: a post is held in a pending state and is not visible to anyone else until it has been scanned. It does not apply to everything in YoYo. Comments in the Square, party room titles, images sent in chat and live voice are not screened by an automated model at all, and the checks that run on profile text, profile photographs and chat message text fail open when the moderation service is unavailable or when an account has used its daily allowance of checks. Reporting, blocking and human review are what cover the rest. Neither the automated filter nor human review catches everything, and we do not claim otherwise.
14. THE CONTROLS YOU ACTUALLY HAVE IN THE APP
We list only controls that exist today.
- Profile editing. You can add, change or clear any optional profile field, including the sensitive ones, from your profile screens.
- Photos. You can add, replace, reorder and remove your profile photos.
- Incognito Mode. When on, you are hidden from other users' candidate lists and you do not see theirs. Invisibility is two-way.
- Blocking, in Butterfly Mode. Effective immediately across Butterfly Mode, in both directions, and reversible. See section 3.
- Hide User, Unmatch and Report User, in Guide Mode. Guide Mode has no separate block control today. See section 3.
- Reporting. Reports content or a user for review, from either mode, into one queue.
- Notifications. A single in-app switch turns YoYo push notifications on or off; your device settings also control notification permission independently. In Butterfly Mode the notifications centre continues to show in-app rows even with push off.
- Calendar sync. A toggle controls whether YoYo reads your device calendar for on-device display. Turning it off stops the reading; revoking calendar permission in device settings also stops it.
- Location permission. Managed in your device settings. YoYo continues to work without it, with reduced venue and distance features.
- Microphone permission. Managed in your device settings. Required only for voice features.
- Identity verification. Entirely optional.
- Anonymous posting. You choose per post whether your handle is shown, subject to section 3.
- Account deletion. Available in the app from either mode, described in section 15.
There is no "Data Sharing Preferences" screen and no advertising opt-out, because we do not sell, share or advertise. There is no in-app data download button today; ask us at the contact address and we will provide your data in a portable, readily usable format.
15. DELETING YOUR ACCOUNT, AND WHAT DELETION DOES AND DOES NOT REMOVE
You can delete your YoYo account from inside the app. In Guide Mode the control is in account settings. In Butterfly Mode it is under the Modes tab, then Account, then Delete Account, next to Log Out. Both routes lead to the same deletion flow: there is one deletion process, not two. You can also ask us to delete your account from outside the app, without installing or opening it, by writing to support@yoyodatingapp.jp from the email address on the account. We acknowledge that request within 3 business days, verify that it comes from the account holder, and complete the deletion within 30 days of verifying you, sooner where we can. A request made that way deletes exactly what a deletion made inside the app deletes.
What deletion removes. Deletion covers both modes.
From Guide Mode it removes your user record and dating profile, your profile photographs and the retained originals of them, your chats and messages, your matches, your reservations and reservation attempt records, your saved venues, your Collections, your saved plans, your YoYo Calendar entries, your YoYo Board posts, your notifications, your activity records, your YoYo Date Coach sessions, your identity verification record, your feedback, and the error records tied to your account.
From Butterfly Mode it removes your Butterfly Mode profile; the posts you published under your handle and the posts you published anonymously, which we find through the private authorship record described in 5.11 - this is the one place we use that record to erase rather than to enforce; your comments; your likes; your follow relationships in both directions; your Butterfly Mode notifications; your Butterfly Mode conversations, their messages and the cached icebreaker suggestions generated for them; the party rooms you hosted and your membership in other people's rooms; your voice match records; your matchmaking queue entries, results, pair cooldowns and quota counters; the dust wipes you sent; and all of your Butterfly Mode images and videos in storage.
Your authentication account is deleted, so you can no longer sign in. Deletion is permanent. It is not a deactivation, we cannot undo it, and we will not restore a deleted account from backup.
What deletion does not remove, and why. We are describing this honestly rather than promising total erasure.
- Reports. Every report touching your account, in both directions, is kept and flagged to show that the account has been deleted. We do not let deletion erase the record of what someone was reported for, or let a banned user shed a ban by deleting and re-registering. The legal basis is set out in 5.19: section 1798.105(d) of the California Consumer Privacy Act permits retaining records needed to detect security incidents and to protect against malicious, deceptive, fraudulent or illegal activity, and the Act on the Protection of Personal Information permits retention necessary to protect the life, body or property of a person.
- Blocks. A block placed against your account is kept, so that it carries on protecting the other person after you leave.
- Date plans you created. A date plan is held against the venue rather than against your profile, and a plan can also sit inside another user's chat or calendar, so removing it would break their copy. The plan therefore stays in the app after your account is gone, with your name, photographs and profile removed, so that it cannot be traced back to you. Delete a plan in the app before you delete your account if you want it gone, or ask us and we will remove it.
- Content you shared with other people. A message you sent sits in the recipient's conversation as well as yours, and content other users have saved, quoted or screenshotted is outside our reach.
- Party room seat state. If you were seated in a room at the moment you deleted, that seat clears on the next pass of the automatic process that removes ghost seats and closes empty rooms, normally within about five minutes.
- Your uploaded identity document image, which is not covered by an automatic purge today. Your verification record is deleted with your account. If you want the image itself removed as well, write to us as described in 5.15 and we will remove it and confirm.
- Records we must keep by law, or that we need to establish, exercise or defend a legal claim.
- De-identified and aggregated data that can no longer be linked to you.
- Backup copies. Deleted data can persist in routine encrypted backups after it is removed from the live service. Those backups are cycled and overwritten, and we complete removal of residual copies within 90 days.
- Your deletion reason, if you gave one, retained separately as described in 5.20.
Timeframe. Deletion of your records from the live service is immediate to near-immediate in both modes. Uploaded images and video are erased by a housekeeping process rather than instantly, so files can remain in our storage for up to about a day after the account is gone. Party room seat state clears within about five minutes. Residual copies in routine encrypted backups are gone within 90 days as those backups cycle.
If deletion appears not to have worked, or if you want to check what remains, write to us and we will tell you.
16. HOW WE SECURE YOUR INFORMATION
We use encryption in transit for all communication between the app and our backend, and encryption at rest for stored data on Google Cloud infrastructure. Access to production data is limited to personnel who need it for their role, and administrative operations run through server-side functions rather than direct client access. Database and storage access rules are enforced server-side, so that a user can only read and write what they are entitled to; counters, moderation state and other protected fields are writable only by our backend. Firebase App Check is built into the app so that our backend can reject requests that do not come from a genuine copy of it; we are switching enforcement on in stages as users move to builds that carry it, so it is not yet blocking every request. Per-user rate limits apply to sensitive backend functions. The private authorship record for anonymous posts is readable by no user under any circumstances.
We have deliberately not made a claim in this section about how identity documents are stored. What we collect, who reviews it, what it is never used for and how long we keep it are set out in 5.15, and we would rather point you there than make a security representation we are not in a position to stand behind.
No system is perfectly secure, and we do not claim ours is. Use a strong, unique credential, and do not share account access.
Breach notification. If we discover a security incident affecting your personal information, we will investigate it, take steps to contain it, and notify you and the relevant authorities where the law requires. In Japan that means reporting to the Personal Information Protection Commission and notifying affected individuals in the cases specified by the Act on the Protection of Personal Information. In the United States that means notifying affected residents and, where applicable, state attorneys general within the deadlines set by state breach notification laws.
17. RIGHTS-INFRINGING CONTENT AND REMOVAL REQUESTS
If content on YoYo infringes your rights - if it defames you, invades your privacy, publishes your personal information without consent, uses your photograph without permission, or infringes your copyright - you can ask us to remove it.
Send the request to support@yoyodatingapp.jp with: your name, postal address, telephone number and email address; identification of the specific content, with enough detail for us to find it, such as the handle, the post and the approximate time; a description of the right you say is being infringed and why; and a statement that the information in your request is accurate.
If your claim is a copyright claim under United States law, your notice must also contain the following, because the Digital Millennium Copyright Act requires it: your physical or electronic signature; identification of the copyrighted work you say has been infringed, or, where a single notice covers several works on the service, a representative list of them; identification of the material you say is infringing, and information reasonably sufficient to let us locate it; your address, telephone number and, if available, email address; a statement that you have a good faith belief that the use of the material in the manner complained of is not authorized by the copyright owner, its agent or the law; and a statement that the information in the notice is accurate and, under penalty of perjury, that you are the copyright owner or are authorized to act on the owner's behalf. A notice missing these elements may not be effective, and we may ask you to supply what is missing. Under section 512(f) of title 17 of the United States Code, knowingly making a material misrepresentation that material is infringing, or that it was removed by mistake, can make you liable for damages, including costs and legal fees.
Our designated agent to receive notifications of claimed copyright infringement is:
DMCA Designated Agent
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
support@yoyodatingapp.jp
We acknowledge requests promptly and, in principle, notify you of our decision within 14 days of receiving a complete request, faster where the content is plainly unlawful, involves a minor or presents a risk of harm. We may notify the person who posted the content that a removal request was made, and give them the substance of the request, so that they can respond.
If we remove or disable access to material in response to a copyright notice, we will take reasonable steps to notify the person who posted it, and that person may send us a counter-notification. A counter-notification must contain: their physical or electronic signature; identification of the material that was removed and the location at which it appeared before it was removed; a statement, under penalty of perjury, that they have a good faith belief the material was removed or disabled as a result of mistake or misidentification; and their name, address and telephone number, together with a statement that they consent to the jurisdiction of the United States District Court for the judicial district in which their address is located, or, if their address is outside the United States, for any judicial district in which YoYo LLC may be found, and that they will accept service of process from the person who filed the notice or that person's agent. That last point matters here, because many YoYo users are in Japan and the statute treats a claimant outside the United States differently.
On receiving a compliant counter-notification we will send a copy to the person who filed the original notice, tell them that we will restore the material in 10 business days, and restore the material not less than 10 and not more than 14 business days after we received the counter-notification, unless we are first told that the original claimant has filed an action seeking a court order to restrain the alleged infringement.
We terminate, in appropriate circumstances, the accounts of users who are repeat copyright infringers.
This procedure is also how requests are made under Japan's framework for handling information that infringes the rights of others through a platform, and we handle Japanese-language requests in Japanese.
18. YOUR CALIFORNIA PRIVACY RIGHTS
This section applies to California residents under the California Consumer Privacy Act as amended by the California Privacy Rights Act. This policy, together with the just-in-time disclosures in the app, is our notice at collection.
Categories of personal information we have collected in the preceding twelve months: identifiers, including your name, display name, email address, account identifiers, device identifiers, app instance identifiers and push tokens; customer records information as described in section 1798.80 of the Civil Code, including your phone number, your reservation email address and, where you volunteer it, your income bracket; protected classification characteristics, including age and date of birth, sex and gender, marital status where you provide it, information revealing sexual orientation as described in section 6, and, where you provide them, religion and political leaning; commercial information, in the form of your reservation activity, your saved venues, your Collections and your date plans; internet and network activity information, including app usage, feature interactions and diagnostics; geolocation data, including precise geolocation; audio and visual information, in the form of the photographs and videos you upload and the live audio carried between participants during a voice match or party room - noting that we do not record that audio and hold no recording of it; professional or education information, only where you volunteer education details on your profile; inferences, being the matching scores, personality vector, planet and level described in 5.23; and sensitive personal information as listed in section 6.
Sources: you; your device; other users, where they report or interact with you; Apple, where you use Sign in with Apple; Google Places, for the venue information attached to venues you save; and our own systems, which generate identifiers, scores and records.
Business purposes: providing and maintaining the service, matching, publishing your content, delivering messages and notifications, making reservations, safety and content moderation, security and fraud prevention, debugging, analytics to improve the app, responding to you, and complying with law. These are set out per category in section 5.
Categories of recipients: the service providers named in section 11; venues and their booking platforms, where you ask us to make a reservation; other users, for what you choose to share; and legal or governmental recipients where required.
Disclosure for a business purpose in the preceding twelve months: we have disclosed each of the categories listed above to the service providers named in section 11 for the business purposes listed above. We have disclosed identifiers and customer records information - specifically the booking name, telephone number and email address - to venues and their booking platforms where a user asked us to make a reservation.
Retention: stated per category in section 5, with the criteria summarized in section 8.
Sale and sharing: we do not sell personal information and we do not share it for cross-context behavioral advertising, and have not in the preceding twelve months. See section 7.
Your rights:
- To know what personal information we have collected about you, the categories, the sources, the purposes, the categories of recipients, and the specific pieces of information.
- To obtain a copy of your personal information in a portable and, to the extent technically feasible, readily usable format. There is no in-app download button today; ask us at the contact address and we will produce it.
- To delete personal information we have collected from you, subject to the exceptions in the statute, which are described honestly in section 15.
- To correct inaccurate personal information. Most profile information you can correct yourself in the app.
- To opt out of sale and of sharing for cross-context behavioral advertising. We do not do either, so there is nothing to opt out of, but we will record your preference if you send one.
- To limit the use and disclosure of sensitive personal information. We do not use or disclose it for purposes that trigger this right, as explained in section 6, so no link is required. Ask and we will apply the limitation anyway.
- To be free from discrimination for exercising your rights. We do not deny service, charge a different price, or provide a different level of quality because you exercised a privacy right.
How to exercise them is in section 20.
19. YOUR PRIVACY RIGHTS IN OTHER U.S. STATES
If you live in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Maryland, or another state with a comprehensive consumer privacy law, you have rights to confirm whether we process your personal data and to access it, to correct inaccuracies, to delete it, to obtain a portable copy of data you provided to us, and to opt out of targeted advertising, the sale of personal data, and profiling in furtherance of decisions producing legal or similarly significant effects. As stated in section 7, we do not engage in targeted advertising, sale, or that kind of profiling, so those opt-outs have no work to do here, but we will honour any preference you send. Some states also give you the right to obtain a list of the third parties to whom we have disclosed personal data; section 11 is that list.
Consent to process sensitive data. Where your state law requires your consent before we process sensitive data, we rely on the consent you give when you choose to provide it, and each kind can be withdrawn.
- Data revealing sexual orientation. You give this consent when you create a Guide Mode dating profile and tell us your gender and the gender or genders you want to be matched with. We are not treating that as an optional extra, because it is the information the matching feature exists to act on and Guide Mode cannot work without it. You withdraw that consent by deleting your Guide Mode profile or your account.
- Precise geolocation. You give this consent by granting location permission and withdraw it by revoking that permission in your device settings.
- Government identification information. You give this consent by choosing to upload an identity document for optional verification, which nothing in the app requires you to do.
- Religion and political leaning. You give this consent by choosing to fill in those optional profile fields and withdraw it by clearing them.
Maryland residents. The Maryland Online Data Privacy Act allows sensitive data to be collected and processed only where that is strictly necessary to provide or maintain a product or service you requested, and it prohibits selling sensitive data outright. We process gender and gender preference because matching is the product you asked for and cannot run without them. Religion, political leaning, precise geolocation and identity verification are collected only where you have separately chosen to supply them for a specific feature you asked for, they are used for nothing beyond the purpose stated for them in section 5, and they are never used for advertising or for profiling. We do not sell sensitive data in Maryland or anywhere else.
Our analytics provider, Google Analytics for Firebase, offers optional advertising features - Google signals, ads personalisation, and links to Google advertising products - which would send data to Google for advertising purposes. YoYo does not advertise and does not use those features. We keep them switched off in our Google Analytics configuration and we check that configuration before each release. If we ever turned any of them on, that would be a sale or a share as the laws described above define it, and before it took effect we would update this policy, tell you, and give you the opt-out this policy says you would have.
Appeals. If we refuse your request, in whole or in part, we will tell you why, and you may appeal. Send an appeal to support@yoyodatingapp.jp with the subject line "Privacy Request Appeal", the original request, and why you think our decision was wrong. A person who was not involved in the original decision will review it. We will respond in writing within 45 days of receiving the appeal, explaining the outcome and the reasons for it. If we deny the appeal, we will give you a method of contacting your state attorney general to submit a complaint. This appeal process is available to residents of every U.S. state, not only those whose law requires it.
20. HOW TO SUBMIT A PRIVACY REQUEST
Send your request to support@yoyodatingapp.jp, or by post to either address in section 1. Tell us which right you are exercising and, if you are not writing from the email address on the account, enough information for us to find your account.
Verification. Before we act on a request to know, delete or correct, we must be reasonably confident you are who you say you are. Normally, sending the request from the email address registered to the account, and confirming a detail only the account holder would know, is enough. For requests for specific pieces of personal information, or for anything touching sensitive personal information, we apply a higher standard and may ask for an additional confirmation. We use information you give us for verification only for that purpose, and we delete it afterwards. If we cannot verify you, we will tell you, and we will treat the request as a request about categories rather than specific pieces where the law allows.
Authorized agents. You can use an authorized agent. The agent must provide written, signed permission from you, and we may contact you directly to confirm that you authorized the request and to verify your identity, unless the agent provides a valid power of attorney.
Timing. We acknowledge requests within 10 business days and respond substantively within 45 calendar days. Where a request is complex or we have received many, we may extend by a further 45 days, for a maximum of 90 days in total, and we will tell you within the first 45 days if we do. There is no charge, unless a request is manifestly unfounded or excessive, in which case we will tell you why before doing anything.
Do Not Track and Global Privacy Control. YoYo is a mobile app, not a website, and it does not respond to browser Do Not Track signals because it does not receive them. We do not sell or share personal information, so there is no sale or sharing for an opt-out preference signal such as Global Privacy Control to switch off. If you send us a Global Privacy Control signal or an equivalent statement in writing, we will treat it as a valid opt-out request and record it, even though our answer is that we were not doing the thing you are opting out of.
21. JAPAN: PURPOSES OF USE AND YOUR RIGHTS UNDER THE APPI
This section applies to users in Japan and is provided under the Act on the Protection of Personal Information (個人情報の保護に関する法律). The business handling personal data is YoYo KK, Ltd., at the Tokyo address in section 1, together with YoYo LLC.
21.1 Purposes of use (利用目的)
We use personal information for the following purposes and no others without your consent or a legal basis:
- to register, authenticate and administer your account, and to confirm that you are 18 or over;
- to display your profile and content to other users as you have chosen;
- to operate matching, the YoYo Board, Collections, the YoYo Calendar, Quick Date, and the Square;
- to deliver chat messages and to operate the YoYo ladder;
- to operate Butterfly Mode, including pseudonymous profiles, same-country matching, voice matches and party rooms;
- to make restaurant and venue reservations you request, including where a member of our team completes the booking by hand;
- to provide YoYo Date Coach and icebreaker suggestions;
- to provide venue search, maps and venue information;
- to send notifications you have asked for;
- to moderate content, investigate reports, operate blocks, prevent and act on abuse, impersonation and fraud, and enforce our Terms;
- to verify identity where you choose to be verified;
- to maintain, secure, debug and improve the app, including through usage analytics;
- to respond to your enquiries, complaints and requests; and
- to comply with laws, regulations and lawful requests from public authorities.
21.2 Provision to third parties (第三者への提供)
We do not provide personal data to third parties for their own purposes without your consent, except where the Act permits or requires it: where required by law; where necessary to protect a person's life, body or property and it is difficult to obtain consent; where specially necessary for public health or the sound upbringing of children and it is difficult to obtain consent; or where cooperating with a national or local government body performing statutory functions and obtaining consent would impede that performance. Provision to the providers listed in section 11 is entrustment of handling (委託) within the scope of the purposes of use, not third-party provision, and we supervise those providers under contract. We do not use joint use (共同利用) arrangements other than between YoYo LLC and YoYo KK, Ltd., which jointly use all of the categories in section 5 for the purposes in 21.1 under the joint responsibility of YoYo KK, Ltd. for users in Japan.
One provision to a third party does occur, and only at your request: when you ask us to make a reservation, we provide the name used for the booking, a contact telephone number, an email address, the party size and the requested date and time to the venue, or to the booking platform that venue uses, so that the venue can hold and confirm your booking. The venue then handles that information for its own purposes under its own practices. Your use of YoYo Reservations is the consent for that provision, and you can avoid it entirely by contacting the venue yourself instead. We keep records of provision to third parties as the Act requires, and you may request disclosure of those records under 21.5.
21.3 Provision to third parties in foreign countries (外国にある第三者への提供)
Your personal data is transferred to and processed in the United States of America. The recipients are: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Analytics for Firebase, Firebase Cloud Messaging, App Check, Remote Config, and Google Maps and Places); OpenAI, L.L.C. (content moderation, YoYo Date Coach, icebreaker suggestions); Agora, Inc. (real-time voice transport, which may route through servers in the region nearest the participants); Apple Inc. (Sign in with Apple and push delivery); Expo, Inc. (over-the-air app updates and relay of push notifications, including their contents, to the Apple and Google push services); and Browser Use, Inc. (the automated browser that completes venue booking forms, which receives the booking name, telephone number, email address, venue, date, time, party size and any dietary note, and only when you ask for a booking). YoYo LLC in the United States is also a joint controller. Separately, where you ask us to make a reservation at a venue outside Japan, the booking details described in 21.2 are provided to that venue in the country concerned.
Information about the data protection regime of the United States: the United States has no single comprehensive national personal data protection law and no independent national data protection supervisory authority of general jurisdiction. Protection derives from Federal Trade Commission enforcement against unfair and deceptive practices, sector-specific federal statutes, and comprehensive state privacy laws, principally the California Consumer Privacy Act as amended, which applies to YoYo LLC and is enforced by the California Privacy Protection Agency and the California Attorney General, and equivalent laws in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Maryland and other states. Those laws provide rights of access, correction, deletion, portability and opt-out broadly comparable in kind, though not identical in scope, to the rights under the Act on the Protection of Personal Information. United States public authorities may in some circumstances obtain access to data held by United States companies under legal process.
Measures taken by the recipients: each recipient is bound by a written data processing agreement restricting it to processing on our instructions and for our purposes; each is contractually obliged to maintain confidentiality and appropriate security; data is encrypted in transit and at rest; access is limited to authorized personnel; and each recipient maintains a published information security programme. We review these arrangements periodically and will take necessary action if a recipient's handling ceases to meet the required standard. You may request further information about these measures at the contact address in 21.6.
21.4 Personal-related information (個人関連情報)
Some identifiers we send to service providers - such as app instance identifiers, device identifiers and push tokens - may constitute personal-related information rather than personal data in the recipient's hands. We do not provide personal-related information to any third party for the purpose of that third party linking it to a person as personal data, and we do not permit our providers to do so. We do not provide such identifiers to advertising networks or data brokers, because we use none.
21.5 Requests for disclosure, correction and suspension of use (開示等の請求手続)
You may request disclosure of the purposes of use of your retained personal data, disclosure of the data itself including disclosure of records of third-party provision, correction, addition or deletion of inaccurate data, and suspension of use, erasure or suspension of third-party provision on the grounds permitted by the Act. You may also request that disclosure be provided electronically.
To make a request, write to support@yoyodatingapp.jp with the subject "個人情報 開示等請求", or by post to YoYo KK, Ltd. at the address in section 1. State which request you are making and provide enough information for us to identify your account. We will verify your identity, normally by confirming that the request comes from the email address registered to the account together with one further account detail. A request may be made through a representative, who must provide written authorization from you; for a statutory representative, documents evidencing that status. We do not charge a fee for these requests. We respond without undue delay and normally within 30 days. If we decline a request in whole or in part, we will tell you the reason.
Where you ask us to suspend use or erase data, we may decline to the extent the Act permits, in particular where retention is necessary to protect the life, body or property of a person. Section 15 explains the two places where we rely on that: retained reports and retained blocks.
21.6 Complaints (苦情の申出先)
Complaints about our handling of personal information should be sent to support@yoyodatingapp.jp, in Japanese or English, or by post to YoYo KK, Ltd., 566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho, 2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013. We will respond in Japanese to Japanese-language complaints.
You may also make a complaint to the Personal Information Protection Commission (個人情報保護委員会), which supervises businesses handling personal information in Japan, at its published contact details.
21.7 Security control measures (安全管理措置)
We take the following measures:
- Organizational: defined responsibility for personal data handling; internal rules on handling, access and incident response; a route for reporting incidents to management; periodic review of handling.
- Human: confidentiality obligations on personnel and contractors; instruction on handling personal data; access limited to those whose role requires it.
- Physical: personal data is not held on portable media in the ordinary course; devices used to access production data are access-controlled and screen-locked.
- Technical: access control so that each user account can reach only its own data; server-side enforcement of database and storage rules; server-only writes to protected and moderation fields; encryption in transit and at rest; application attestation through Firebase App Check; per-user rate limiting on backend functions; logging of administrative access.
- External environment: personal data is held in the United States. The measures we take in respect of the data protection regime there are described in 21.3.
21.8 Retention of retained personal data (保有個人データ)
Retention periods and the criteria we apply are set out per category in section 5 and summarized in section 8.
22. JAPAN: INFORMATION TRANSMITTED FROM YOUR DEVICE TO OUTSIDE PARTIES
This section is provided under the external transmission rules of the Telecommunications Business Act (電気通信事業法の外部送信規律). It tells you which outside parties the app causes your information to be sent to, what is sent, and why. Where information reaches a party by way of our own backend rather than directly from your device, we list it anyway, because what matters to you is where it ends up.
Google LLC - Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions and App Check. Sent: your account identifier and authentication token, the content of the requests you make and the data you create or read, your photos and videos when you upload them, device and app version information, and an App Check attestation token. Purpose: to run the app - authenticating you, storing and retrieving your data, uploading media, executing backend logic, and confirming that requests come from a genuine copy of the app.
Google LLC - Google Analytics for Firebase. Sent: an app instance identifier, your account identifier, device model, operating system version, app version, language, region, and event records describing which screens and features you use, plus crash and error diagnostics. Purpose: to measure how the app is used, to find and fix faults, and to improve the product. Not used for advertising and not shared with advertising networks.
Google LLC - Firebase Cloud Messaging. Sent: your push token and device information. Purpose: to deliver push notifications you have asked for.
Expo, Inc. (Expo Application Services), United States. Sent: on each launch, your installation and runtime identifiers, app version, platform and device model, so that the app can check for and download an over-the-air update; and, for push notifications, the Expo push token issued to your installation together with the contents of the notification, which Expo relays to the Apple and Google push services for delivery to your device. That means the text of a notification, including a sender's name or a message preview, passes through Expo before it reaches you. Purpose: to deliver app updates and push notifications.
Google LLC - Firebase Remote Config. Sent: an app instance identifier, app version and device information. Purpose: to deliver configuration to the app without an update.
Google LLC - Google Maps and Google Places. Sent: your location when you have granted location permission, your venue search terms, the map area you are viewing, and place identifiers. Purpose: to display maps and to return venue results, venue details and venue reviews in Guide Mode.
OpenAI, L.L.C. Sent, by way of our backend: the display name and profile bio you enter, your Guide Mode profile photographs, the text and images of the posts you submit in the Square, the poster frames of videos you submit, the text of your YoYo Board posts, the text of the chat messages you send in either mode, the messages you send to YoYo Date Coach, and, for icebreaker suggestions, the interest tags and planets of the two participants and the recent messages of that conversation. Purpose: automated content moderation before the content is published or delivered, the YoYo Date Coach advisor, and Butterfly Mode icebreaker suggestions. Your email address, date of birth, identity document and precise location are not sent. Comments in the Square, party room titles and images sent in chat are not sent.
Browser Use, Inc., United States. Sent, by way of our backend and only when you ask us to make a reservation: the first name, last name and full name on your account, your reservation telephone number and email address, the venue and its booking page, the date, the time, the party size and any dietary or allergy note you have saved. Purpose: to run the AI-driven automated browser that completes the venue's own booking form on your instruction. It is instructed never to enter payment-card details.
Agora, Inc. Sent: the voice channel name, the numeric participant identifier we mint for the session, an access token, connection and network quality information, and your live audio stream while you are speaking in a voice match or on a party room seat. Purpose: to carry real-time voice between participants. The audio is not recorded by YoYo.
Apple Inc. Sent: for Sign in with Apple, the authentication request and the credentials you approve; for push notifications, the notification payload and your device token through the Apple Push Notification service. Purpose: authentication and notification delivery.
Venues and their booking platforms. Sent, by way of our backend or of the automated browser and only when you ask us to make a reservation: the name used for the booking, a contact telephone number, an email address, the party size, the requested date and time, and any dietary or allergy note. Purpose: to hold and confirm your booking. Unlike the parties above, a venue is not processing on our behalf; see section 11.
You can stop some of these transmissions by not granting or by revoking the relevant permission in your device settings - location, microphone, photos, notifications - by turning notifications off in the app, or, in the case of venues, by not using YoYo Reservations. Transmissions to Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions and App Check cannot be switched off while you use the app, because they are the app.
23. JAPAN: 18-AND-OVER AND PROHIBITED SOLICITATION
YoYo is for adults aged 18 and over. Age is checked by date of birth at sign-up, and identity verification with a government-issued document is available and optional. YoYo has not filed a notification as an internet dating service provider under the Act on Regulation on Soliciting Children by Using Opposite-Sex Introduction Services on the Internet, and this policy does not claim otherwise.
Soliciting a minor is prohibited. So is any posting or message that solicits sexual conduct in exchange for money or other consideration, including compensated dating (援助交際), or that offers or seeks prostitution or any other unlawful sexual service. Accounts that do this are terminated and reported to the authorities where required. If you believe a user is a minor, report the account immediately through the in-app reporting tool or at support@yoyodatingapp.jp.
24. AGE REQUIREMENT AND MINORS
YoYo is an adult service. You must be 18 or older to create an account, and we ask for a date of birth at sign-up in order to enforce that. YoYo is not directed to children, we do not knowingly collect personal information from anyone under 18, and the United States Children's Online Privacy Protection Act does not apply to us because we do not operate a service directed to children under 13.
If we learn that an account belongs to someone under 18, we terminate that account and delete the personal information associated with it, retaining only the minimal record needed to prevent the same person re-registering and to comply with any reporting obligation. If you are a parent or guardian and believe a minor has created an account, write to support@yoyodatingapp.jp with enough detail to identify the account and we will act on it as a priority.
25. CHANGES TO THIS POLICY
We update this policy when what we do changes. When we make a material change - a new category of personal information, a new purpose, a new recipient, or a change that reduces your rights - we will tell you before it takes effect, by an in-app notice and, where appropriate, by email to the address on your account, and we will give you the opportunity to review it. For changes that require your consent under applicable law, we will ask for it rather than assume it from continued use. Non-material changes, such as clarifications and corrections, take effect when posted.
Where this policy tells you that something is not built yet - an automatic purge of an uploaded identity document, a block control in Guide Mode, a block that carries across both modes, an in-app data download, or an in-app switch for product analytics - we will update this policy and bump its version when that changes, rather than quietly leaving stale text in place.
The current version number and effective date are at the top of this document. The version this document replaces was dated October 30, 2024.
26. CONTACT
Questions, complaints, privacy rights requests, reports of objectionable content or abusive users, requests to remove content that infringes your rights, and requests to delete your account from outside the app:
support@yoyodatingapp.jp
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd.
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan
We reply in English and Japanese.
目录
- 1. 我们是谁,以及如何联系我们
- 2. 本政策的适用范围
- 3. 向导模式与蝴蝶模式:您账户的两面如何关联
- 4. 简要版
- 5. 我们收集的个人信息类别
- 6. 敏感个人信息
- 7. 我们不出售您的个人信息,也不为广告目的共享
- 8. 保存期限概述
- 9. 自动化与 AI 功能,以及它们做不到的事
- 10. 语音功能、麦克风与后台音频
- 11. 服务提供商与其他接收方
- 12. 您的数据在何处处理:跨境传输
- 13. 举报、拉黑,以及我们的处理
- 14. 应用内实际提供的控制选项
- 15. 删除账户,以及删除会与不会清除的内容
- 16. 我们如何保护您的信息安全
- 17. 侵权内容与删除请求
- 18. 您在加利福尼亚州的隐私权利
- 19. 您在美国其他州的隐私权利
- 20. 如何提交隐私请求
- 21. 日本:利用目的与您在《个人信息保护法》下的权利
- 22. 日本:从您的设备向外部发送的信息
- 23. 日本:18 岁以上限制与禁止的引诱行为
- 24. 年龄要求与未成年人
- 25. 本政策的变更
- 26. 联系方式
版本 2.0.0
生效日期:2026 年 8 月 2 日
本版本完整取代 2024 年 10 月 30 日的隐私政策。
本政策以平实的语言说明:YoYo 收集哪些个人信息、为什么收集、提供给谁、保存多久,以及您可以要求我们做什么。本政策涵盖应用的两个方面:约会与约会规划一侧的向导模式,以及化名社交一侧的蝴蝶模式。
我们撰写本文件是为了让您真正读完,而不是让您一带而过。凡是诚实的答案为"某些内容不会立即被删除"、"某项保护的适用范围比您可能设想的更窄",或"某个自动化系统并不完美"的地方,我们都如实说明,而不做我们无法兑现的承诺。
1. 我们是谁,以及如何联系我们
YoYo 由两家关联公司共同运营。两家公司是您个人信息的共同控制者,并对本政策所述的各项做法共同负责:
YoYo LLC(美国)
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd.(日本)
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan
对于本政策涉及的一切事项——隐私权利请求、关于本政策的疑问、投诉、对不良内容或滥用行为用户的举报、要求删除侵犯您权利之内容的请求,以及在应用之外要求删除账户的请求——唯一对外公布的联系地址是:
support@yoyodatingapp.jp
我们以英语和日语接收该地址的来信。日语的投诉与请求由 YoYo KK, Ltd. 以日语处理。您也可以寄信至上述任一通信地址。我们力求在 3 个工作日内确认收到每一封来信;对不良内容与滥用行为用户的举报,我们按第 13 条所述的时限作出处理。
就日本《个人信息保护法》而言,YoYo KK, Ltd. 是面向日本用户的个人信息处理事业者,上述东京地址为其注册营业所。其代表董事的姓名记载于该公司在日本商业登记簿中的登记事项;如果您写信至 support@yoyodatingapp.jp 询问,我们会立即告知您。
2. 本政策的适用范围
本政策适用于 iOS 与 Android 平台上的 YoYo 移动应用、支持该应用的后端服务,以及您发送至上述联系地址的往来信件。YoYo 在日本和美国提供服务,并提供英语、日语和中文三种语言。
YoYo 仅面向年满 18 周岁的成年人。参见第 24 条。
本政策不适用于您通过 YoYo 跳转访问的第三方服务。当您点击进入某个场所自己的网站或预订页面时,该场所及其网站运营方将按照其自身的政策处理您的信息,而非按照本政策。当我们应您的要求向场所提交预订时,情况同样如此,详见第 11 条。
YoYo 中没有广告,没有广告 SDK,除了用于了解应用自身运行状况的 Google Analytics for Firebase 之外,也没有任何分析或归因 SDK。应用目前不进行任何支付处理:YoYo 不收集、不接收、不存储银行卡号、银行账户信息或任何其他支付凭证,我们不使用任何支付处理机构,两种模式中均不存在应用内购买或订阅。本政策的早期版本曾称支付信息由第三方支付公司收集和处理。该表述是错误的,应用中从未存在过此类接入,该表述已被删除。
3. 向导模式与蝴蝶模式:您账户的两面如何关联
这是关于 YoYo 隐私最重要的一点,因此我们把它放在靠前的位置。
向导模式是约会一侧。它使用真实资料:您的显示名称、您的照片、您的年龄,以及您选择填写的资料项。
蝴蝶模式是化名一侧。它使用由系统自动生成的昵称,形式为"形容词+名词+两位数字";一个从十六个既有插画头像中选出的头像;一份五道题的性格测试结果;一个被分配的星球;以及三到八个兴趣标签。蝴蝶模式中不包含您的任何照片,也不包含真实姓名。
对其他用户而言,这两个身份是彼此分离的。您的蝴蝶模式资料与您的向导模式约会资料存储为两条独立记录。应用中没有任何功能将二者关联。不存在跨模式的身份揭示,不存在"查找此人的约会资料"这类功能,蝴蝶模式的聊天与向导模式的聊天也绝不会出现在彼此的列表中。其他用户无法借助 YoYo 推断出哪份向导模式资料属于哪个蝴蝶模式昵称。
我们应当准确说明这种分离是什么、不是什么。它是内容层面的分离:您的蝴蝶模式资料不含您的照片、不含真实姓名、不含指向您约会资料的任何指针,因此其中没有任何可用于关联二者的东西。它并不意味着蝴蝶模式资料记录本身是隐藏的。与任何社交资料一样,它对未被您拉黑的其他已登录蝴蝶模式用户可见——正是这一点使它成为社交资料。
对我们而言,二者属于同一个账户。两条记录都挂在同一个 YoYo 账户标识符之下,YoYo 可以在内部将它们关联起来。我们这样做是为了安全、防护、防止滥用、执行我们的条款以及遵守法律。我们把这一点明白地告诉您,是因为另一种做法——暗示蝴蝶模式对 YoYo 也是匿名的——并不属实。
匿名动态同理。当您在广场发布不显示作者的动态时,其他用户看不到是谁写的。YoYo 可以看到:真实作者的标识符会写入附加在该动态上的一条私有记录,任何用户都无法读取。我们使用该记录来审核内容、执行我们的规则、让您删除自己的匿名动态、在您删除账户时清除您的匿名动态,以及回应合法的法律程序。在 YoYo 中,匿名意味着对其他用户的化名性。它不意味着对我们不可见。
关于拉黑的诚实说明。两种模式目前提供的工具并不相同。蝴蝶模式有完整的拉黑功能:立即生效、双向生效,覆盖广场、评论、蝴蝶模式资料、蝴蝶模式匹配、蝴蝶模式聊天和蝴蝶模式语音。向导模式目前没有独立的拉黑控件。它提供的是"隐藏用户",把该人从您的匹配牌堆中移除;"解除匹配",结束匹配、删除该对话,并把你们双方从彼此的牌堆中移除;以及"举报用户",把该账户提交给我们的安全团队。您在一种模式下所做的任何操作都不会延伸到另一种模式,因此如果有人在两处都在骚扰您,您必须在两处分别采取行动。我们宁可告诉您这一点,也不愿让您依赖一份并不存在的通用拉黑名单。举报则是真正共享的:在任一模式下提交的举报都会进入同一个队列,由同一个审核团队处理。向导模式的直接拉黑控件正在开发中,上线时我们会更新本政策。
4. 简要版
- 我们不出售您的个人信息,也不为跨情境行为广告而共享您的个人信息。在过去十二个月内,我们也未曾做过这两件事。没有什么可供您选择退出,因为我们根本不做这些事。
- 我们不会跨其他公司的应用和网站追踪您,因此我们不会显示 App 跟踪透明度提示。
- 我们不录制语音匹配或语音房的音频。
- 您的数据在美国处理,日本用户的数据也是如此。第 12 条准确说明这意味着什么以及由谁接收。
- 广场中的每一条动态在对他人可见之前都会经过自动审核。自动审核不覆盖评论,也不覆盖语音房名称,而对资料文本、资料照片和聊天消息运行的检查属于尽力而为,并非保证。第 9 条和第 13 条如实说明其局限。
- 如果您授予位置权限,您设备最近一次上报的坐标会存储在您的账户记录中,并可被其他已登录用户设备上的应用读取,距离正是据此计算得出。第 5.5 条准确说明了这意味着什么。
- 如果您要求我们代为预订餐厅,您的预订姓名、电话号码和电子邮箱会先发送给为我们运行自动化浏览器的 Browser Use, Inc.,随后发送给场所;该场所是独立经营的商户,不是我们的服务提供商。场所是您的信息唯一一处为他人自身目的而流出的地方,且仅在您提出要求时才会发生。详见第 11 条。
- 您可以在应用内从任一模式删除账户,删除同时覆盖向导模式和蝴蝶模式。第 15 条逐项列出删除会清除哪些内容、我们刻意保留哪些安全记录,以及备份需要多久才会同步清除。
5. 我们收集的个人信息类别
对于下列每一类信息,我们说明它是什么、来自何处、我们为何使用它、谁会接收它,以及我们保存多久或据以判断保存期限的标准。除非另有更短的期限说明,与您账户关联的信息将在您的账户存续期间保存,此后按第 15 条处理。
当我们说某一类信息"披露给 Firebase"时,是指该信息存储于 Google 的 Firebase 平台或由其处理(包括 Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Analytics、Cloud Messaging、App Check 和 Remote Config),Firebase 依合同作为我们的服务提供商行事。Firebase 承载了 YoYo 中几乎全部的存储,因此它是下列每一类信息的接收方,我们不再逐条重复。
5.1 账户与身份数据
内容:您的电子邮箱地址、您的显示名称、您注册时获发的身份验证标识符;如果您使用"通过 Apple 登录",还包括 Apple 用户标识符以及 Apple 提供的电子邮箱地址(若您选择隐藏邮箱,该地址可能是私密转发地址)。
来源:您本人;若您使用"通过 Apple 登录",还包括 Apple。
用途:创建并保护您的账户、对您进行身份验证、就账户事宜和安全事项与您联系,以及回应您的请求。
披露对象:Firebase Authentication;若您使用"通过 Apple 登录",则包括 Apple;OpenAI,其会接收您所选择的显示名称,以便由自动化模型进行筛查,详见 5.14。
保存期限:账户存续期间。账户删除后按第 15 条处理。
5.2 出生日期与年龄
内容:您在注册时填写的出生日期,以及由此推算的年龄。
来源:您本人。
用途:执行年满 18 周岁的要求、在您的向导模式资料上显示您的年龄,以及适用基于年龄的匹配偏好。
披露对象:除我们的服务提供商外不披露给任何人。在您的向导模式资料上向其他用户显示的是您的年龄,而非出生日期。
保存期限:账户存续期间。我们会保留一条关于"已进行年龄核验"及其结果的最简记录,保存至足以证明我们执行了年龄要求为止。
5.3 向导模式约会资料项
内容:您选择填写的字段,可能包括性别、性别偏好、身高、饮酒、吸烟、教育程度、活动水平、生育计划、婚姻经历、星座、生肖、恋爱目标、掌握的语言、MBTI 类型、收入区间、饮食偏好、宗教信仰、政治倾向、核心价值观、对伴侣的期望特质,以及您的自由文本个人简介。
来源:您本人。性别以及您希望与之匹配的性别是匹配功能所依据的字段,没有它们向导模式无法运作;除创建账户所必需的信息之外,其余每一个字段均为可选,您随时可以在资料页中修改或清空。
用途:向其他用户展示您的资料,并驱动匹配功能;匹配功能依据距离、共同收藏的场所、共同兴趣、近期活跃度和资料完整度对候选人评分。
披露对象:其他 YoYo 用户,以该字段在您资料上显示的范围为限;OpenAI,其在您保存个人简介时接收该简介,以便由自动化模型进行筛查,详见 5.14。不会为任何第三方自身的目的而披露给该第三方。
保存期限:账户存续期间,或直至您清空该字段。被清空的字段是被覆盖,而非被归档。
说明:其中部分字段属于敏感个人信息。参见第 6 条。
5.4 照片与视频
内容:向导模式中最多六张资料照片,以及您发布、评论或在聊天中发送的任何图片和视频。当您上传资料照片时,我们还会在应用中显示的版本之外保留一份未经处理的原始文件。
来源:您本人,来自您设备的相机或照片库。我们仅为此目的申请照片库和相机权限。除您所选中的项目外,我们不读取您的照片库。
用途:展示您的资料、发布您选择发布的内容,以及送达您选择发送的消息。
披露对象:其他 YoYo 用户,范围取决于您把照片放在哪里;OpenAI,其在您上传向导模式资料照片时接收这些照片,并接收您在广场发布的图片以及您所发布视频生成的封面帧,以便由自动化审核模型进行筛查;Firebase Cloud Storage 用于托管。您在聊天中发送的图片不会发送给 OpenAI,也不会经过机器筛查。
保存期限:资料照片(包括保留的原始文件)保存至您替换或删除它们,或您的账户被删除为止。已发布内容按 5.10 处理。聊天图片按 5.12 处理。
5.5 位置
内容:在您授予位置权限时获取的设备精确位置,以及由此推算的大致位置和国家/地区。
来源:您的设备,经您授权。您可以在设备设置中拒绝或随后撤回位置权限;一旦如此,基于距离的功能会降级或停止工作。
用途:精确位置用于查找您附近的场所、在地图上显示场所结果,以及计算匹配中的距离分项。大致位置和国家/地区用于确定您在哪个国家/地区的池中匹配,其中包括仅在您本国范围内匹配的蝴蝶模式。
披露对象:Google Maps 和 Google Places,其接收位置和搜索词以返回场所结果;以及其他用户——这一点您应当在授予该权限之前理解清楚。您设备最近一次上报的坐标会存储在您的账户记录中,运行在另一位已登录用户设备上的 YoYo 应用会读取这些坐标,以计算您与其相距多远。我们不会在界面中向其他用户显示您的地图图钉、您的地址或您的坐标,也不会在后台采集您的位置;但向尚未与您匹配的用户显示的距离,是在其设备上根据您的坐标推算出来的,因此一位已登录用户可以大致判断您在哪里。如果您不希望如此,请在设备设置中关闭 YoYo 的位置权限:附近排序和附近场所推荐会停止工作,应用的其余部分仍可继续使用。
保存期限:与您账户关联的最近一次位置会被保留并在更新时被覆盖;我们不构建也不保存位置历史轨迹。位置随您的账户一并删除。
说明:精确地理位置属于敏感个人信息。参见第 6 条。
5.6 用于预订的联系方式
内容:您提供的电话号码和预订用电子邮箱地址(如有)。
来源:您本人。两项均为可选,且与您的注册邮箱分开收集。
用途:通过 YoYo 预订代您完成餐厅和场所预订;预订需要姓名、联系电话、电子邮箱、人数和时间。
披露对象:Browser Use, Inc.,我们位于美国的服务提供商,其运行以 AI 驱动的自动化浏览器,代我们填写场所的预订表单;以及在您要求我们代为预订时的该场所,或该场所所使用的在线预订平台。该场所不是我们的服务提供商,其为自身经营目的接收这些信息,参见第 11 条。若预订无法自动完成,还会披露给人工完成该预订的 YoYo 团队成员(参见 5.7)。
保存期限:账户存续期间,或直至您从资料中删除它们。
5.7 预订尝试记录,包括人工完成队列
内容:每一次预订尝试的记录:场所、日期、时间、人数、所提交的姓名、电话号码和电子邮箱、状态与结果。
来源:在您使用 YoYo 预订时生成。
用途:完成预订、告知您是否成功,以及调查失败情形和争议。
披露对象:Browser Use, Inc.,其运行自动化浏览器;以及场所及其预订平台,如 5.6 和第 11 条所述。需要特别指出的是,当某个场所的预订网站无法自动完成时,该次尝试会进入人工队列,由一名 YoYo 团队成员手工完成预订,包括致电该场所。这意味着 YoYo 的工作人员会看到预订详情,包括用于预订的姓名、电话号码和电子邮箱。我们告知您这一点,是因为您理应知道可能有人会看到这些信息。
保存期限:预订尝试记录在您账户存续期间保存,以便您和我们查询过往预订,并随账户一并删除。
5.8 YoYo 日历与设备日历访问
内容:您在 YoYo 中创建的约会日程、您的空闲时段、快速约会的当日空闲状态,以及一个记录您是否开启设备日历同步的存储标记。
来源:您本人。
用途:安排约会、显示双方共同的空闲时间,以及把您已有的日程与 YoYo 计划并排显示。
重要提示,而且它在两个方向上运作。读取:如果您开启日历同步,YoYo 会在设备本地读取您设备日历中的日程,仅用于显示,范围为滚动的三个月窗口。这些设备日历日程不会上传至我们的服务器,我们也不会存储它们。我们仅存储那个开/关标记。写入:当一项约会邀请被接受时,YoYo 会把该约会写入您的设备日历,事项名称取自场所名称,并以场所地址作为地点。只要您已授予日历权限,这项写入就会发生,并不是只有在同步开关打开时才发生;而且它会写入您默认的可写日历——因此如果该日历与他人共享,对方就能看到这条日程。您可以在应用中关闭同步、在设备设置中撤销日历权限,也可以自行删除或修改已写入的事项。
披露对象:对于您与匹配对象共享的日程,披露给该匹配对象。
保存期限:YoYo 日历中的日程在您账户存续期间保存,并随账户一并删除。
5.9 蝴蝶模式化名资料
内容:您生成的昵称、您选择的头像、以五个整数向量形式存储的五道题测试答案、分配给您的星球、您的三到八个兴趣标签、您的等级和活跃积分,以及您的国家/地区。
来源:由系统为您生成,加上您自己选择的测试答案和标签。
用途:为您提供化名身份、驱动同国家/地区匹配与漂移式候选人界面,以及显示等级。
披露对象:其他蝴蝶模式用户,以您的昵称、头像、星球、标签和等级的形式;OpenAI,您的标签和星球会被用于生成开场白建议(参见 5.14)。
保存期限:蝴蝶模式资料存续期间,且在任何情况下不超过您 YoYo 账户的存续期间。删除您的账户会连同其余蝴蝶模式数据一并删除您的蝴蝶模式资料,详见第 15 条。
5.10 广场中的动态、评论、点赞、关注及其媒体内容
内容:您最多 500 字的文字动态、每条动态最多四张图片、最长 30 秒并附生成封面帧的视频、最多 300 字的评论、点赞,以及您的关注关系图,连同时间戳和每一项内容的审核状态。
来源:您本人。
用途:发布您选择发布的内容、构建您的信息流以及关注您的人的信息流,并运行审核。
披露对象:其他 YoYo 用户,范围取决于您把内容发布在哪里;OpenAI,其接收您动态的文字和图片以及您视频的封面帧,用于发布前的自动审核。评论不会发送给 OpenAI,也不经机器筛查,参见第 9 条。
保存期限:内容将持续存在,直至您删除它、直至您删除账户、直至我们依据条款移除它,或直至它因举报而被移除。删除您的账户会将您的动态和评论从广场移除,包括您匿名发布的动态,同时移除您的点赞和您双向的关注关系。删除一条动态会将其从广场以及其他用户的信息流中移除。其他用户已经保存或截屏的副本超出我们的控制范围。凡内容曾被举报或受到执行措施处理的,即使该内容已从公开视图中移除、即使账户已被删除,我们仍按 5.19 保留举报及相关审核记录。
5.11 匿名动态的私有作者身份记录
内容:不显示作者的动态其真实作者的账户标识符,存储在附加于该动态的一条私有记录中。
来源:在您匿名发布时生成。
用途:审核、执行我们的条款、让您删除自己的匿名动态、在您删除账户时清除您的匿名动态、调查举报,以及回应有效的法律程序。
披露对象:不披露给任何人。任何用户都无法读取。仅经授权的 YoYo 人员可以访问;在法律要求时,依有效法律程序行事的法院或主管机关可以访问。
保存期限:与该动态存续期间相同。当您删除账户时,它随该动态一并被删除。
5.12 聊天消息
内容:您在两种模式下的消息内容,包括文字和任何图片,以及发送方、接收方、时间戳、已读状态、蝴蝶模式中的 YoYo 阶梯进度,以及在您原样发送某条建议开场白时用于标记该消息为 AI 辅助的标记。
来源:您本人以及与您对话的人。
用途:送达对话、向双方参与者展示对话、驱动 YoYo 阶梯,以及调查关于某段对话的举报。
披露对象:另一位参与者;OpenAI,其接收您在向导模式和蝴蝶模式下发送的每一条消息的文字,以便由自动化模型在消息送达前进行检查——第 9 条准确说明了这项检查的局限——并且在您请求开场白建议时,还会接收该蝴蝶模式对话中的近期消息(参见 5.14)。在聊天中发送的图片不会发送给 OpenAI。
保存期限:消息在对话存续期间保存。删除您的账户会移除您在向导模式和蝴蝶模式下的对话和消息,以及为这些对话生成的任何缓存开场白建议,详见第 15 条;对话的一份副本可能仍留在另一位参与者处,因为其副本同样是其本人的记录。
语音房文字消息:语音房内的文字消息栏是临时性的,房间关闭时即被清除。
5.13 语音会话元数据
内容:语音匹配或语音房的频道标识符、分配给参与者的数字语音标识符、语音房中的麦位与成员状态、房主的操作(如静音、请出房间和禁止进入)、房间名称与分类,以及开始、加入和结束的时间戳。如果针对某次语音会话提交了举报,该频道或房间标识符会随举报一并记录,以便我们知道所涉及的是哪一次会话。
不包括:音频。YoYo 不录制语音匹配或语音房的音频。语音在参与者之间通过 Agora 实时传输,不存在任何可供我们保存、查看或提供的录音。
来源:在您使用语音功能时由这些功能生成。
用途:把您接入正确的通话、执行麦位数量限制与房主管理、关闭被弃置的房间、施加频率限制,以及调查关于某次会话的举报。
披露对象:Agora,其接收频道名称、数字标识符和访问令牌以建立通话连接,并在您讲话时在参与者之间传输您的实时音频;以及其他参与者,他们会看到您的昵称、头像和麦位。语音房名称不会发送给 OpenAI,也不经机器筛查;它们由举报和人工审核来覆盖。
保存期限:语音会话记录仅保存一段足以结束该会话、运行清理幽灵麦位与空置房间的维护程序,以及处理针对该会话所提交举报的短期运行期间。被举报所引用的记录按 5.19 保存。语音匹配记录随您的账户一并删除。
5.14 AI 功能的输入与输出
内容:您发送给 YoYo 约会教练的消息及其回复,每次会话上限为 20 条消息,并另有一个跨会话的每日上限;为生成最多三条蝴蝶模式开场白建议而发送的兴趣标签、星球和近期对话消息,以及返回的建议;以及一切提交至自动审核的内容,即您所选择的显示名称、您的个人简介、您的向导模式资料照片、您在广场发布的动态的文字和图片、您所发布视频的封面帧、您在 YoYo 板发布的帖子文字,以及您在任一模式下发送的聊天消息的文字,连同由此产生的评分和判定结果。语音房名称和评论不会被提交审核。
来源:您本人,以及您提交或交换的内容。
用途:提供教练、建议和审核功能。
披露对象:OpenAI,其作为我们的服务提供商处理这些内容,以便返回审核结果、教练回复或一组建议。我们为此使用 OpenAI 的商用 API,而非其面向消费者的产品。我们不会向 OpenAI 发送您的电子邮箱地址、出生日期、身份证件或精确位置。我们确实会发送您所选择的显示名称,因为筛查显示名称正是使用该模型的目的之一。开场白建议会经过缓存、频率限制、过滤以剔除联系方式,并在呈现给您之前本身也经过审核。
保存期限:约会教练的会话在您账户存续期间保存,并随账户一并删除。缓存的开场白建议随对话和您的账户一并删除。审核评分和判定结果与被审核项一并保存;若随后采取了执行措施,则按 5.19 保存。
5.15 身份认证证件
内容:您上传的政府签发身份证件的照片、您所选择的证件类型、审核状态、审核决定、时间戳,以及提交时采集的基本设备和应用版本信息。
来源:您本人,自愿提供。认证为可选,应用中没有任何功能强制要求认证。认证会产生橙色圆圈认证状态,该状态在两种模式中通用,并且是接受待处理约会邀请、使用快速约会以及创建语音房所必需的。
用途:确认账户背后是一位真实且可追责的成年人、减少冒名顶替和欺诈,并对滥用风险较高的功能设置门槛。
审核方式:所提交的证件由经授权的 YoYo 人员对照您的账户信息进行审核。我们在 YoYo 中不运行任何人脸识别系统,也不会从您的证件或照片中生成或存储人脸模板、指纹、声纹或其他生物识别标识符。
披露对象:执行审核的经授权 YoYo 人员。您的身份证件绝不会显示在您的资料上,绝不会出现在任何信息流、搜索、候选人列表或匹配结果中,也绝不会为任何第三方自身的目的而发送给该第三方。
保存期限:这属于敏感个人信息。认证记录——即状态、证件类型和决定日期——在您账户存续期间保存,并在您的账户被删除时一并删除。我们不打算告诉您证件图像本身会在审核结束时自动清除,因为目前在该时点并没有自动清除程序运行,我们宁愿如实说明,也不愿描述一项我们尚未建成的控制措施。如果您希望在任何时候(包括在您的账户已被删除之后)移除该证件图像,请写信至 support@yoyodatingapp.jp,我们会予以移除并向您确认。
说明:身份证件信息属于敏感个人信息。参见第 6 条。
5.16 设备、应用与使用分析
内容:设备型号、操作系统版本、应用版本、语言和地区、崩溃与错误诊断信息,以及描述功能使用情况的事件记录,例如某个界面被打开、某条通知被点击,或某个函数执行失败。这些信息通过 Google Analytics for Firebase 收集,并与一个应用实例标识符和您的账户标识符相关联。
来源:您的设备。
用途:保持应用正常运行、诊断崩溃与故障、衡量各项功能是否被使用,以及侦测滥用和自动化攻击。此外,Firebase App Check 用于证明请求来自我们应用的正版副本。
披露对象:Google,作为我们的分析与基础设施提供商。这些数据不会披露给广告网络或数据经纪商,因为我们不使用任何此类机构。
保存期限:分析事件数据按 Firebase 针对该资源的保留计划保存;错误与诊断记录在其对调试仍有用的期间内保存,且不超过十四个月。与您账户关联的错误记录随您的账户一并删除。
5.17 推送通知令牌
内容:签发给您应用安装实例的推送令牌——在本应用中是 Expo 推送令牌,Expo 会将其映射到 Android 上的 Firebase Cloud Messaging 和 iOS 上的 Apple 推送通知服务——以及您的通知开/关设置和在蝴蝶模式中为您生成的应用内通知条目。
来源:您的设备与平台。
用途:送达您已请求的通知,例如新消息、匹配、评论、关注或擦灰提醒。无论推送是否开启,应用内通知条目都会被写入,这样关闭推送并不意味着错过信息。
披露对象:Expo, Inc.,我们经由其推送服务发送通知;随后是 Google(FCM)和 Apple(APNs),负责最终送达。这意味着通知的内容,包括发送者的名称或消息预览,会在到达您的设备之前先经过 Expo。Expo 以我们服务提供商的身份接收该等信息。
保存期限:令牌由平台刷新和替换,在其失效时或在您的账户被删除时移除。蝴蝶模式中的应用内通知条目随您的账户一并删除。
5.18 在线状态与活跃时间戳
内容:一个最近活跃时间戳,在蝴蝶模式打开期间大约每分钟更新一次;以及用于匹配中近期活跃度分项、七天"落灰"不活跃标记和 YoYo 阶梯的活跃时间戳,其中 YoYo 阶梯的日界以 UTC 计。
来源:您对应用的使用。
用途:显示某人当前是否在线、对候选人排序、驱动擦灰功能和阶梯。
披露对象:其他用户,仅以粗略的在线状态和阶梯状态呈现,绝不以原始日志形式呈现。
保存期限:在线状态是一个被持续覆盖的单一数值。我们不保存历史在线状态日志。
5.19 举报、拉黑与审核记录
内容:您提交的举报和针对您的举报,包括被举报项、理由、举报人、被举报用户、任何语音频道或房间标识符、审核结果以及所采取的任何执行措施;您的拉黑名单;自动审核判定;以及内容移除、功能限制和账户终止的记录。
来源:您本人、其他用户,以及我们的自动审核。
用途:调查并处理举报、使拉黑功能生效、在某一项内容达到三名不同举报人时将其隐藏以待审核、侦测惯犯和规避封禁的行为、在争议中维护我们的权益,以及遵守法律义务。
披露对象:经授权的 YoYo 审核人员;在我们负有法定披露义务时,披露给执法机关或法院;在争议中,仅在必要范围内披露给对方当事人。
保存期限:这是我们在账户删除后刻意保留的一类信息,我们希望准确说明原因。举报在双向上均予保留——您提交的举报和针对您的举报——并会被标记以表明所涉账户已被删除,从而使审核人员能够区分已离开的账户与仍在使用的账户。针对已删除账户设置的拉黑同样予以保留,以便继续保护设置拉黑的一方。我们这样做,是因为否则删除账户就会成为抹去"某人因何被举报"这一记录的手段,或成为通过删除并重新注册来摆脱封禁的手段。法律依据是明确的:《加利福尼亚州消费者隐私法》第 1798.105(d) 条允许我们保留为侦测安全事件以及防范恶意、欺骗性、欺诈性或非法活动所必需的个人信息;《个人信息保护法》允许为保护人的生命、身体或财产之必要而保留信息。其余安全与审核记录在其安全目的所必需的期间内保存,且无论如何至少保存至针对我们或针对相关用户可能提起相关请求的期间届满为止。未导致任何处理措施的举报,保存较短的期间,以足以识别重复举报的模式为限。
5.20 账户删除原因
内容:您在删除账户时可选填写的原因,以及日期。
来源:您本人。
用途:了解人们为何离开,并改进产品。
披露对象:不披露给 YoYo 以外的任何人。
保存期限:与您已删除的资料分开保存,且不超过二十四个月。
5.21 客服与法律往来信件
内容:您发送至 support@yoyodatingapp.jp 的消息内容(包括您附加的任何信息)以及我们的回复。
来源:您本人。
用途:答复您、核验并处理隐私请求、处理投诉和删除请求,并保留我们已作处理的记录。
披露对象:不披露给 YoYo 及我们的专业顾问以外的任何人,但往来信件本身必须转交的情形除外,例如第 17 条所述的版权反通知。
保存期限:保存至解决该事项所需的期间,其后再保存至我们可能需要证明已作回应的期间;就隐私权利请求而言,依加利福尼亚州法律的要求,该期间至少为二十四个月。
5.22 收藏的场所、收藏夹、约会计划、邀请与YoYo 板
内容:您收藏的场所、您用它们建立的收藏夹、您创建或接受的约会计划(包括场所、日期、时间和您添加的任何备注)、您发出和收到的邀请,以及您在YoYo 板上撰写的帖子和回复。
来源:您本人,以及 Google Places 针对您所选场所返回的场所信息。
用途:让您保存并重温场所和计划、与另一方协调约会、发布您选择在YoYo 板上发布的内容,以及为匹配中"共同收藏场所"分项评分。
披露对象:对于您与对方共享的内容,披露给计划或邀请中的另一方;对于您在YoYo 板上发布的内容,披露给其他 YoYo 用户;OpenAI,其接收您YoYo 板帖子的文字,用于 5.14 所述的自动筛查。
保存期限:账户存续期间,或直至您删除该项目。被删除的计划、收藏夹和 YoYo 板帖子是被移除,而非被归档。您收藏的场所、您的收藏夹、您的邀请和您的 YoYo 板帖子随您的账户一并删除。约会计划是例外:一项计划挂靠在场所上,并且可能存在于其他用户的聊天或日历中,因此在您的账户被删除之后它仍留在应用中,但其中您的姓名、照片和资料已被剥离。第 15 条对此作了说明,并说明了如何要求移除特定的计划。
5.23 我们就您生成的评分及其他数值
内容:我们根据距离、共同收藏的场所、共同兴趣、近期活跃度和资料完整度为候选配对计算的匹配分数;您的蝴蝶模式五整数性格向量以及由此分配的星球;您的蝴蝶模式活跃积分与等级;以及内部计数器,例如您的每日匹配配额和七天重复匹配冷却时间。
来源:由我们的系统根据本条其他部分所述信息生成。您不会直接录入这些内容。
用途:对候选人排序、执行每日匹配上限和七天重复匹配冷却时间,以及显示等级。
披露对象:除我们的服务提供商外不披露给任何人。其他用户看到的是由此产生的排序、您的星球和您的等级,绝不会看到底层数值。当您请求开场白建议时,您的兴趣标签和星球会发送给 OpenAI,详见 5.14。
保存期限:在您账户存续期间持续重新计算并覆盖,并随您的账户一并删除。这些即为第 18 条所称的推断信息。
6. 敏感个人信息
上述部分信息在加利福尼亚州法律下被视为敏感信息,在美国其他州法律下属于同等类别,在日本则属于要配虑个人信息(要配慮個人情報)或其他受特别保护的信息。在 YoYo 中,敏感类别为:
- 精确地理位置,仅在获得您的许可后收集,用于场所发现、地图结果和匹配中的距离计算。
- 政府签发的身份识别信息,即您为可选认证而上传的身份证件。
- 揭示性取向的信息,这内在于一份载明您的性别以及您所寻找性别的约会资料,也会通过您选择发布的内容而被揭示。
- 宗教信仰和政治倾向,这是向导模式资料中的可选字段。您不必填写,也可以随时清空。
- 您私人通信的内容——您在任一模式下与其他用户交换的消息——在企业并非预期接收人的情形下,加利福尼亚州法律将其视为敏感信息;而对于您发送给另一位用户的消息,我们并非预期接收人。我们处理消息内容仅为送达消息、使该会话对您保持可用、运行第 9 条所述的尽力而为的发送前检查,以及依举报采取行动。
- 饮食与过敏备注,如果您选择保存,因为它们可能揭示与您健康有关的信息。它们用于完成预订;并且如 5.6、5.7 和第 11 条所述,在您要求预订时,它们会被向外发送给预订代理程序和场所。
我们仅为第 5 条所述目的收集这些信息。我们仅为提供您所要求的功能、维护服务的安全、侦测并处理违法行为以及遵守法律而使用和披露这些信息。我们不会使用或披露敏感个人信息来推断您的特征,也不会为任何会使您在加利福尼亚州法律下产生限制权的目的而使用或披露这些信息。正因如此,本应用中没有"限制使用我的敏感个人信息"的链接可供点击。如果您不认同我们的判断,请写信给我们,我们仍会为您适用该项限制。
我们不出售敏感个人信息,不为跨情境行为广告而共享敏感个人信息,也不将其用于任何形式的广告或画像分析。
我们不使用人脸识别,也不收集或存储人脸模板、指纹或声纹等生物识别标识符。
7. 我们不出售您的个人信息,也不为广告目的共享
按照《加利福尼亚州消费者隐私法》对"出售"的定义,YoYo 不出售个人信息;按照该法对"共享"的定义,YoYo 不为跨情境行为广告而共享个人信息。在过去十二个月内,我们未曾出售或共享个人信息,也没有这样做的计划。我们不出售或共享我们知悉其未满 16 周岁之人的个人信息,因为 YoYo 根本不会在知情的情况下拥有任何未满 18 周岁的用户。
按照弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、马里兰州或任何其他美国州隐私法中的同等定义,我们不出售个人数据,也不为定向广告或为产生法律效果或类似重大影响的画像分析而处理个人数据。
我们不使用广告网络、追踪 SDK、归因 SDK、数据经纪商或广告标识符。由于我们不会跨其他公司的应用和网站追踪您,我们不会显示 Apple 的 App 跟踪透明度提示,也没有任何内容需要该提示向您询问。
出售和共享与第 11 条所述的预订披露不是一回事。当您要求我们代订餐位时,我们把您的预订信息交给该场所,以便其保留该预订。我们不会因此收取任何对价,此事仅在您提出要求时发生,且不构成上述法律意义上的出售或共享。我们把它明白地写出来,而不是把它埋进一份服务提供商清单里。
本政策的早期版本曾称我们可能为定向广告而共享或出售信息,并指引您使用"数据共享偏好"设置。这两项表述都不属实:我们不做这件事,而该设置从未存在过。它们已被删除。
8. 保存期限概述
第 5 条针对每一类信息给出了保存期限或判断标准。我们普遍适用的标准是:
- 为提供您正在使用的功能,我们需要该信息多久。
- 该信息是否同时构成他人记录的一部分,例如一段对话。
- 该信息是否为保护他人安全、执行我们的规则或阻止被封禁用户回归所必需。
- 我们是否负有法定保存义务,或是否需要该信息以确立、行使或抗辩法律主张。
- 该信息是否已经分发给其他用户,这会限制删除所能达到的效果。
当某项信息按上述任一标准衡量均已不再需要时,该信息将被删除或不可逆地去标识化。
9. 自动化与 AI 功能,以及它们做不到的事
我们有义务准确描述这些功能,我们也希望如此。本条中最重要的一点是:YoYo 中的自动审核并不覆盖一切,我们将准确告诉您它在哪些地方适用、在哪些地方不适用。
广场动态的发布前审核。广场中的每一条动态在创建时都处于待审状态,在经过 OpenAI 提供的自动审核模型扫描之前,对任何其他人均不可见。文字和图片会被扫描。视频依据其生成的封面帧作出判断。若扫描通过,该项内容即公开;若未通过,该项内容被拦截,作者会收到一条通用通知。阈值由我们设定,并在服务端调整。一个恢复性的巡检程序会重试卡住的项目。
其他环节的尽力而为检查。当您保存显示名称、保存个人简介、上传向导模式资料照片、在 YoYo 板发帖,或在任一模式下发送聊天消息时,应用会在保存或送达之前把该内容提交给同一审核模型,并在模型标记时予以拦截。这些检查属于尽力而为,并非保证,您应当了解关于它们的四点。第一,它们在失败时放行:如果审核服务响应缓慢、不可用或超出频率限制,应用会放行您的内容,而不是阻止您使用应用。第二,它们对每个账户每天运行固定的次数,超过之后当日剩余时间内不再运行。第三,它们仅覆盖文字和资料照片——您在聊天中发送的图片不经筛查。第四,在发送当时运行的检查,无法预见一段对话此后会演变成什么。
完全没有自动筛查的环节。广场中的评论在显示之前不经机器筛查。语音房名称同样如此。在聊天中发送的图片同样如此。实时语音同样如此,因为音频不被录制,没有任何内容可供模型读取。在这些环节,以及在上述检查失败放行的任何环节,保护您的是:年满 18 周岁的要求、可选的身份认证以及作为创建语音房门槛的认证状态、应用内举报工具、聊天中的快速标记、拉黑、某一项内容被三名不同用户举报后的自动隐藏,以及人工审核——在举报被查实后 24 小时内移除内容并清退违规用户。
局限,明确说明:我们不进行视频的逐帧完整扫描,因此一段封面帧看似无害的视频仍可能包含不良内容。自动审核在两个方向上都会出错——它会拦截可接受的内容,也会漏掉不可接受的内容。我们本着善意进行审核。我们不撰写用户内容,也不保证您看到的一切都已被正确审核。
举报与自动隐藏。当某一项内容达到三名不同举报人时,它会被自动隐藏以待人工审核。这是一个数量触发机制,并非对该内容不良的判定。
YoYo 约会教练。这是一个基于 OpenAI 模型构建的对话式顾问,每次会话上限为 20 条消息,并另有一个跨会话的每日上限。它提供一般性的约会建议。它不是心理治疗师、咨询师、律师或安全服务,除您告诉它的内容之外,它对您正在约会的对象一无所知,其输出可能是错误的。
蝴蝶模式开场白建议。这是根据双方参与者的标签和星球以及该对话的近期消息生成的最多三条建议开场消息。建议会经过频率限制、缓存、过滤以剔除联系方式,并在呈现给您之前经过审核。我们不会代您发送任何内容;是否发送由您决定。如果您原样发送某条建议,该消息会被标记为 AI 辅助。
预订代理程序。YoYo 预订会尝试使用您提供的信息,在场所自己的公开预订网站上完成预订。该代理程序是由我们位于美国的服务提供商 Browser Use, Inc. 为我们运行的、以 AI 驱动的自动化浏览器,该公司为填写表单而接收预订信息。由于各场所网站差异很大,它经常失败。失败时,该次尝试进入人工队列,由 YoYo 团队的一名成员手工完成预订,包括致电该场所,这意味着有人会读取您的预订信息。我们对该代理程序的指示是绝不填写支付卡信息,并在场所要求提供银行卡时停止操作。预订只有在场所确认后才算确认。
上述功能均不会对您作出产生法律效果或类似重大影响的决定。限制或移除内容或账户的审核决定可由人工复核;请写信至联系地址申请复核。
10. 语音功能、麦克风与后台音频
蝴蝶模式包含两项实时语音功能:两位已匹配用户之间为时四分钟的语音匹配,其中只有在计时结束前双方均同意时才会揭示身份;以及设有八个麦位加听众席、由房主管理的语音房。
我们申请麦克风权限,以便您在这些功能中发言。麦克风仅在您处于语音匹配中或坐在语音房麦位上时被使用。我们启用了后台音频,以便在您锁屏或切换应用时房间音频继续播放;这并不会在您不处于语音会话时赋予应用对您麦克风的任何额外访问权限。
YoYo 不录制语音匹配或语音房的音频。您所说的话不存在任何被存储的录音。您的实时音频确实会经由 Agora 的实时网络传输以到达其他参与者,这正是第 22 条所披露的内容;音频是被传输,而非被保存。
您不得录制其他参与者。我们运营所在的一些法域(包括加利福尼亚州)要求对话录音须经每一方同意。未经他人同意录制、直播或以其他方式采集其语音,为我们的条款所禁止,并可能构成刑事犯罪。如果您认为自己在未同意的情况下被录音,请通过联系地址举报。
如果您要举报在某次语音会话中发生的事情,请在会话中举报或记下房间,因为随举报采集的频道标识符是我们能够确定您所指对话的唯一持久线索。
11. 服务提供商与其他接收方
我们为业务目的向下列提供商披露个人信息,每一家均受合同约束,仅限为我们处理这些信息。本清单截至生效日期是完整的。
Google(Firebase 平台)。Firebase Authentication 保存账户凭证和标识符。Cloud Firestore 保存资料、动态、评论、聊天、日历条目、举报、拉黑记录以及数据库的其余部分。Cloud Storage 保存照片、视频、封面帧和身份证件。Cloud Functions 运行我们的后端逻辑,包括匹配、审核、预订和语音令牌签发。Google Analytics for Firebase 接收使用与诊断事件。Firebase Cloud Messaging 送达推送通知并接收推送令牌。App Check 接收用于确认请求来自应用正版副本的证明数据。Remote Config 向应用下发配置。
Google(Maps 与 Places)。接收您的位置和场所搜索词,以返回地图、场所结果、场所详情和场所评价。仅用于向导模式。
OpenAI。接收提交至自动审核的内容,即您的显示名称、您的个人简介、您的向导模式资料照片、您在广场发布的动态的文字和图片、您所发布视频的封面帧、您在 YoYo 板发布的帖子文字,以及您在向导模式和蝴蝶模式下发送的聊天消息的文字。它不接收评论,也不接收语音房名称。它还接收 YoYo 约会教练和蝴蝶模式开场白建议的输入与输出,其中包括您的兴趣标签、您的星球以及相关对话的近期消息。相关处理通过 OpenAI 的商用 API 进行,OpenAI 作为我们的服务提供商,唯一目的是向我们返回结果。我们不会向 OpenAI 发送您的电子邮箱地址、出生日期、身份证件或精确位置。
Agora。为语音匹配和语音房提供实时语音传输。接收频道名称、我们为该次会话生成的数字参与者标识符、访问令牌,以及您讲话时的实时音频。音频在参与者之间实时传输;我们不对其进行录制。
Apple。提供"通过 Apple 登录",在该情形下 Apple 向我们提供一个账户标识符和一个电子邮箱地址(可能是私密转发地址);通过 Apple 推送通知服务送达推送通知;并提供您开启日历同步时所使用的设备端日历接口。Apple 还通过 App Store 分发本应用。YoYo 目前没有任何应用内购买、订阅或任何形式的支付,因此不会有任何购买、银行卡或支付信息从 Apple 或任何其他方传到我们这里。
Expo, Inc. 与 React Native 基础设施。提供应用运行时,以及您选择照片或视频时所使用的设备端媒体选取与压缩功能。此外,Expo Application Services 向应用交付空中下载更新,在应用每次检查更新时接收您的安装与运行时标识符、应用版本、平台和设备型号;并将我们的推送通知转发至 Apple 和 Google 的推送服务,在此过程中接收您的推送令牌和通知内容,包括发送者的名称或消息预览。
Browser Use, Inc.(browser-use.com),美国。运行以 AI 驱动的自动化浏览器,在您使用 YoYo 预订时代您完成场所自有的预订表单。仅在您要求预订时接收:您账户上的名、姓和全名,您的预订电话号码和电子邮箱地址,场所、日期、时间、人数,以及您已保存的任何饮食或过敏备注。我们对其的指示是绝不填写支付卡信息。
场所及其所使用的预订平台。这一项与上述所有各项不同,我们把它单独列出,以免它被淹没。当您要求我们代为预订时,我们会把您的预订提交给该场所,或提交给该场所所使用的在线预订平台。所提交的内容为:用于预订的姓名、联系电话号码、电子邮箱地址、人数以及所要求的日期和时间。该场所及其预订平台不是我们的服务提供商。它们作为独立经营的商户接收这些信息,并按其自身的隐私做法处理这些信息,用以保留、确认、变更或取消您的预订,而我们无法控制它们此后如何处理这些信息。此事仅在您提出预订要求时发生。如果您不愿共享这些信息,请不要使用 YoYo 预订——您仍然可以在 YoYo 中找到该场所并自行向其预订。
除上述提供商外,我们还可能在下列情形下披露个人信息:
- 向另一位用户披露,若您已选择与其共享该信息;
- 向执法机关、监管机构或法院披露,若我们负有法定义务,或披露对于防止迫在眉睫的人身伤害是必要的;
- 向我们的专业顾问披露,若为获取法律或会计意见所必需;以及
- 在合并、收购或资产出售的情形下向收购方披露,届时我们会在用户信息适用另一政策之前告知用户。
除上述仅在您提出要求时才发生的预订披露之外,我们不会为任何一方自身的独立商业目的向该方披露个人信息。我们不向广告网络、归因公司或数据经纪商披露个人信息,因为我们不使用任何此类机构。
12. 您的数据在何处处理:跨境传输
YoYo 的数据库、存储和后端函数运行在位于美国的 Google Cloud 基础设施上。这意味着,如果您在日本,您的个人数据会被传输至美国并在美国处理,并在当地由第 11 条所列的提供商处理;这些提供商均为美国公司,但两项例外除外:Agora 的全球实时网络会将语音流量经由距参与者最近的地区路由;以及您要求我们代为预订的场所,它们位于您所预订的国家。
美国没有一部与日本《个人信息保护法》相当的统一综合性国家数据保护法。其保护来自以下几方面的组合:联邦贸易委员会对不公平或欺骗性行为的执法、特定行业的联邦法律,以及加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、马里兰州及其他州的综合性隐私法,这些法律赋予消费者访问、更正、删除和选择退出的权利。加利福尼亚州法律适用于总部位于洛杉矶的 YoYo LLC,是其中最严格的,由加利福尼亚州隐私保护局和加利福尼亚州总检察长执行。美国并未被日本个人信息保护委员会认定为具有同等充分保护水平的国家,因此我们在第 21.3 条中专门列明接收方和保护措施。
我们所依赖的保护措施是:与每一家提供商签订书面数据处理协议,限制其仅按我们的指示、为我们的目的进行处理;合同上的保密与安全义务;数据在传输中和静态存储时的加密;访问权限仅限于经授权的人员;以及各提供商自身公布的安全与隐私计划。
当您从日本使用 YoYo 时,您是在要求我们提供一项必然运行于该基础设施之上的服务。第 21.3 条载有《个人信息保护法》所要求的具体披露。
13. 举报、拉黑,以及我们的处理
本条之所以存在,是因为安全与隐私是同一个话题。
您可以在应用内举报某份资料、某条动态、某条评论、某段聊天、某个语音房或某次语音匹配;在向导模式下,您还可以直接从聊天中标记某条消息。举报在两种模式下的运作方式相同,所有举报都进入同一个队列,由同一个审核团队处理。
蝴蝶模式有完整的拉黑功能,立即在蝴蝶模式的每一个界面上双向生效。向导模式目前没有独立的拉黑控件:它提供的是"隐藏用户"、"解除匹配"和"举报用户",第 3 条对此作了准确说明。您在一种模式下所做的任何操作都不会延伸到另一种模式,因此如有需要,请在两处分别采取行动。我们宁愿让您知道这一点,也不愿让您以为自己拥有一项其实并不存在的保护。
我们承诺及时审核关于不良内容和滥用行为的举报,并在举报被查实的情形下,于举报后 24 小时内移除该内容并清退违规用户。被三名不同用户举报的内容会被自动隐藏,以待该项审核。我们还可能对账户予以警告、限制、暂停或终止,并对重复侵权者予以终止。
如果您无法使用应用内举报工具,或希望进一步升级处理,请写信至 support@yoyodatingapp.jp。您可以使用英语或日语。
第 9 条所述的发布前自动过滤适用于您在广场发布的内容:一条动态在被扫描之前处于待审状态,对任何其他人均不可见。它并不适用于 YoYo 中的一切。广场中的评论、语音房名称、聊天中发送的图片和实时语音完全不经自动模型筛查;而对资料文本、资料照片和聊天消息文字运行的检查,在审核服务不可用时,或在某一账户已用完其当日检查额度时,会失败放行。其余部分由举报、拉黑和人工审核来覆盖。自动过滤和人工审核都无法捕捉一切,我们也不作相反的声称。
14. 应用内实际提供的控制选项
我们仅列出今天已经存在的控制选项。
- 资料编辑。您可以在资料页中添加、修改或清空任何可选资料字段,包括敏感字段。
- 照片。您可以添加、替换、调整顺序和删除您的资料照片。
- 隐身模式。开启后,您不会出现在其他用户的候选人列表中,您也看不到他们的列表。不可见是双向的。
- 拉黑,在蝴蝶模式中。立即在整个蝴蝶模式内双向生效,并且可以撤销。参见第 3 条。
- 隐藏用户、解除匹配和举报用户,在向导模式中。向导模式目前没有独立的拉黑控件。参见第 3 条。
- 举报。可在任一模式下举报内容或用户以供审核,所有举报进入同一队列。
- 通知。应用内的一个开关控制 YoYo 推送通知的开与关;您设备的设置也独立控制通知权限。在蝴蝶模式下,即使关闭推送,通知中心仍会继续显示应用内条目。
- 日历同步。一个开关控制 YoYo 是否读取您的设备日历以在本地显示。关闭该开关即停止读取;在设备设置中撤销日历权限同样会停止读取。
- 位置权限。在您的设备设置中管理。没有该权限 YoYo 仍可使用,但场所和距离相关功能会减少。
- 麦克风权限。在您的设备设置中管理。仅语音功能需要。
- 身份认证。完全可选。
- 匿名发布。您可以就每一条动态选择是否显示您的昵称,但须受第 3 条约束。
- 账户删除。可在应用内从任一模式使用,详见第 15 条。
本应用中没有"数据共享偏好"界面,也没有广告选择退出选项,因为我们不出售、不共享、不投放广告。目前应用内没有数据下载按钮;请通过联系地址向我们提出,我们会以可移植、易于使用的格式向您提供您的数据。
15. 删除账户,以及删除会与不会清除的内容
您可以在应用内删除您的 YoYo 账户。在向导模式下,该入口位于账户设置中。在蝴蝶模式下,它位于"模式"标签页下的"账号"中的"删除账号",与"退出登录"并列。两条路径都通向同一个删除流程:删除流程只有一个,而不是两个。您也可以在应用之外要求我们删除您的账户,无需为此安装或打开应用:用账户上登记的电子邮箱地址写信至 support@yoyodatingapp.jp。我们会在 3 个工作日内确认收到该请求,核实该请求来自账户持有人,并在完成对您的核实后 30 天内完成删除,能更快时会更快。以此方式提出的请求,所删除的内容与在应用内进行删除所删除的内容完全相同。
删除会清除什么。删除同时覆盖两种模式。
在向导模式方面,删除会清除您的用户记录和约会资料、您的资料照片及其保留的原始文件、您的聊天和消息、您的匹配、您的预订和预订尝试记录、您收藏的场所、您的收藏夹、您保存的计划、您的 YoYo 日历条目、您的 YoYo 板帖子、您的通知、您的活动记录、您的 YoYo 约会教练会话、您的身份认证记录、您的反馈,以及与您账户关联的错误记录。
在蝴蝶模式方面,删除会清除您的蝴蝶模式资料;您以昵称发布的动态以及您匿名发布的动态(我们通过 5.11 所述的私有作者身份记录找到它们——这是我们唯一一处使用该记录来清除而非用于执行的场景);您的评论;您的点赞;您双向的关注关系;您的蝴蝶模式通知;您的蝴蝶模式对话、其中的消息以及为这些对话缓存的开场白建议;您所主持的语音房以及您在他人房间中的成员身份;您的语音匹配记录;您的匹配队列条目、结果、配对冷却记录和配额计数器;您发出的擦灰记录;以及您在存储中的全部蝴蝶模式图片和视频。
您的身份验证账户会被删除,因此您将无法再登录。删除是永久性的。它不是停用,我们无法撤销,也不会从备份中恢复已删除的账户。
删除不会清除什么,以及原因。我们如实说明这一点,而不承诺彻底抹除。
- 举报。凡涉及您账户的每一条举报,双向均予保留,并被标记以表明该账户已被删除。我们不允许删除账户成为抹去"某人因何被举报"这一记录的手段,也不允许被封禁用户通过删除并重新注册来摆脱封禁。法律依据载于 5.19:《加利福尼亚州消费者隐私法》第 1798.105(d) 条允许保留为侦测安全事件以及防范恶意、欺骗性、欺诈性或非法活动所必需的记录;《个人信息保护法》允许为保护人的生命、身体或财产之必要而保留信息。
- 拉黑。针对您账户设置的拉黑予以保留,以便在您离开后继续保护对方。
- 您创建的约会计划。约会计划挂靠在场所上而非挂靠在您的资料上,而且一项计划还可能存在于其他用户的聊天或日历中,将其删除会破坏对方那一份。因此,在您的账户注销之后,该计划仍留在应用中,但您的姓名、照片和资料已被移除,因而无法被追溯到您。如果您希望某项计划被删除,请在删除账户之前在应用中将其删除,或告知我们,我们会予以移除。
- 您已与他人共享的内容。您发送的消息同时存在于接收方的对话中,而其他用户已保存、引用或截屏的内容超出我们能够触及的范围。
- 语音房麦位状态。如果您在删除账户的那一刻正坐在某个房间的麦位上,该麦位会在清除幽灵麦位并关闭空置房间的自动程序下一次运行时被清空,通常在约五分钟内完成。
- 您上传的身份证件图像,目前不在自动清除范围内。您的认证记录会随您的账户一并删除。如果您希望连该图像本身也一并移除,请按 5.15 所述写信给我们,我们会予以移除并向您确认。
- 我们依法必须保存的记录,或我们为确立、行使或抗辩法律主张所需的记录。
- 已经无法再与您关联的去标识化和汇总数据。
- 备份副本。已删除的数据在从线上服务中移除后,仍可能在常规加密备份中留存一段时间。这些备份会循环并被覆盖,我们会在 90 天内完成残余副本的清除。
- 您的删除原因(若您填写了),按 5.20 所述单独保存。
时限。在两种模式下,您的记录从线上服务中的删除是即时或接近即时的。已上传的图片和视频由清理程序抹除,而非立即抹除,因此在账户注销之后,文件还可能在我们的存储中停留最多约一天。语音房麦位状态在约五分钟内清空。常规加密备份中的残余副本随这些备份循环,在 90 天内消失。
如果删除看起来没有生效,或者您想核实还剩下什么,请写信给我们,我们会告知您。
16. 我们如何保护您的信息安全
我们对应用与后端之间的所有通信使用传输中加密,并对存储在 Google Cloud 基础设施上的数据使用静态加密。生产数据的访问权限仅限于因职务需要的人员,管理性操作通过服务端函数执行,而非通过客户端直接访问。数据库和存储的访问规则在服务端强制执行,使用户只能读取和写入其有权访问的内容;计数器、审核状态和其他受保护字段仅可由我们的后端写入。Firebase App Check 已内置于应用中,使我们的后端能够拒绝并非来自应用正版副本的请求;我们正在随着用户升级到带有该功能的版本而分阶段开启强制执行,因此它目前尚未对每一个请求进行拦截。敏感的后端函数适用按用户的频率限制。匿名动态的私有作者身份记录在任何情况下均不可被任何用户读取。
我们刻意没有在本条中就身份证件的存储方式作出任何声明。我们收集什么、由谁审核、绝不用于什么用途以及保存多久,均已载于 5.15;我们宁愿指引您参阅该条,也不愿作出一项我们无法为之背书的安全性陈述。
没有任何系统是绝对安全的,我们也不声称我们的系统是。请使用强度高且唯一的凭证,不要与他人共享账户访问权限。
数据泄露通知。如果我们发现涉及您个人信息的安全事件,我们会进行调查、采取措施加以遏制,并在法律要求时通知您和相关主管机关。在日本,这意味着向个人信息保护委员会报告,并在《个人信息保护法》规定的情形下通知受影响的个人。在美国,这意味着在各州数据泄露通知法所设定的期限内通知受影响的居民,并在适用时通知州总检察长。
17. 侵权内容与删除请求
如果 YoYo 上的内容侵犯了您的权利——例如诽谤您、侵犯您的隐私、未经同意公布您的个人信息、未经许可使用您的照片,或侵犯您的著作权——您可以要求我们移除该内容。
请将请求发送至 support@yoyodatingapp.jp,并载明:您的姓名、通信地址、电话号码和电子邮箱地址;对具体内容的指认,并提供足以让我们找到它的细节,例如昵称、动态和大致时间;对您所主张被侵犯的权利及其理由的说明;以及一份关于您请求中信息真实准确的声明。
如果您的主张是美国法下的著作权主张,根据《数字千年版权法》的要求,您的通知还必须包含:您的手写或电子签名;对您主张被侵权之受著作权保护作品的指认,或在单一通知涵盖服务上多件作品时,提供这些作品的代表性清单;对您主张构成侵权之材料的指认,以及合理充分的信息以便我们定位该材料;您的地址、电话号码以及电子邮箱地址(如有);一份声明,表明您善意地相信被投诉方式使用该材料未经著作权人、其代理人或法律授权;以及一份声明,表明通知中的信息真实准确,并在伪证罪处罚下声明您是著作权人或获授权代表著作权人行事。缺少这些要素的通知可能不产生效力,我们可能会要求您补充缺失的内容。根据《美国法典》第 17 编第 512(f) 条,明知而就材料构成侵权、或就材料系被误删作出重大不实陈述的,可能须承担损害赔偿责任,包括费用和律师费。
我们指定的接收著作权侵权主张通知的代理人为:
DMCA Designated Agent
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
support@yoyodatingapp.jp
我们会及时确认收到请求,并原则上在收到完整请求后 14 日内将我们的决定通知您;对于明显违法、涉及未成年人或存在损害风险的内容,处理会更快。我们可能会通知发布该内容的人有人提出了删除请求,并向其告知请求的实质内容,以便其作出回应。
如果我们因收到著作权通知而移除材料或屏蔽对材料的访问,我们会采取合理措施通知发布该材料的人,该人可以向我们发送反通知。反通知必须包含:其手写或电子签名;对被移除材料的指认以及该材料在被移除前所在的位置;一份在伪证罪处罚下作出的声明,表明其善意地相信该材料系因错误或误认而被移除或屏蔽;以及其姓名、地址和电话号码,连同一份声明,表明其同意接受其地址所在司法辖区的美国联邦地区法院管辖,或者若其地址在美国境外,则同意接受 YoYo LLC 可被诉之任何司法辖区的管辖,并且同意接受提出原通知之人或其代理人的送达。最后一点在此尤为重要,因为 YoYo 的许多用户在日本,而该成文法对美国境外的主张人有不同的规定。
在收到符合要求的反通知后,我们会将其副本发送给提出原通知的人,告知其我们将在 10 个工作日内恢复该材料,并在收到反通知后不少于 10 个工作日、不多于 14 个工作日内恢复该材料,除非我们在此之前被告知原主张人已提起诉讼,寻求法院命令以制止所称的侵权行为。
对于重复实施著作权侵权的用户,我们会在适当情形下终止其账户。
本程序同样适用于依据日本关于处理经由平台侵害他人权利之信息的制度所提出的请求,我们会以日语处理日语请求。
18. 您在加利福尼亚州的隐私权利
本条适用于加利福尼亚州居民,依据经《加利福尼亚州隐私权法》修订的《加利福尼亚州消费者隐私法》。本政策连同应用中的即时告知,构成我们的收集时告知。
我们在过去十二个月内收集的个人信息类别:标识符,包括您的姓名、显示名称、电子邮箱地址、账户标识符、设备标识符、应用实例标识符和推送令牌;《加利福尼亚州民法典》第 1798.80 条所述的客户记录信息,包括您的电话号码、您的预订用电子邮箱地址,以及在您自愿提供时的收入区间;受保护分类特征,包括年龄和出生日期、性别、在您提供时的婚姻状况、第 6 条所述揭示性取向的信息,以及在您提供时的宗教信仰和政治倾向;商业信息,表现为您的预订活动、您收藏的场所、您的收藏夹和您的约会计划;互联网与网络活动信息,包括应用使用情况、功能交互和诊断信息;地理位置数据,包括精确地理位置;音频和视觉信息,表现为您上传的照片和视频,以及在语音匹配或语音房中在参与者之间传输的实时音频——需注意我们不录制该音频,也不持有任何录音;职业或教育信息,仅在您自愿在资料中填写教育信息时;推断信息,即 5.23 所述的匹配分数、性格向量、星球和等级;以及第 6 条所列的敏感个人信息。
来源:您本人;您的设备;其他用户,当他们举报您或与您互动时;Apple,当您使用"通过 Apple 登录"时;Google Places,用于您所收藏场所的场所信息;以及我们自己的系统,其生成标识符、评分和记录。
业务目的:提供和维护服务、匹配、发布您的内容、送达消息和通知、进行预订、安全与内容审核、安全防护与欺诈防范、调试、用于改进应用的分析、回应您,以及遵守法律。这些目的已在第 5 条中按类别列明。
接收方类别:第 11 条所列的服务提供商;在您要求我们代为预订时的场所及其预订平台;其他用户,就您选择共享的内容而言;以及在法律要求时的法律或政府接收方。
过去十二个月内为业务目的的披露:我们已将上列每一类信息为上述业务目的披露给第 11 条所列的服务提供商。在用户要求我们代为预订时,我们已将标识符和客户记录信息——具体为预订姓名、电话号码和电子邮箱地址——披露给场所及其预订平台。
保存期限:已在第 5 条按类别载明,判断标准概述于第 8 条。
出售与共享:我们不出售个人信息,也不为跨情境行为广告而共享个人信息,在过去十二个月内亦未如此。参见第 7 条。
您的权利:
- 知悉我们收集了您哪些个人信息,包括类别、来源、目的、接收方类别以及具体的信息条目。
- 以可移植的、在技术可行范围内易于使用的格式获取您个人信息的副本。目前应用内没有下载按钮;请通过联系地址向我们提出,我们会为您生成。
- 删除我们从您处收集的个人信息,但受成文法规定的例外情形限制,这些例外已在第 15 条中如实说明。
- 更正不准确的个人信息。大多数资料信息您可以自行在应用内更正。
- 选择退出出售以及为跨情境行为广告的共享。我们两者均不进行,因此没有什么可供选择退出,但如果您发送此项偏好,我们会予以记录。
- 限制敏感个人信息的使用和披露。如第 6 条所述,我们不会为触发该项权利的目的使用或披露敏感个人信息,因此无需设置链接。您提出要求,我们仍会为您适用该项限制。
- 因行使权利而免受歧视。我们不会因您行使隐私权利而拒绝提供服务、收取不同价格或提供不同质量水平的服务。
行使这些权利的方式载于第 20 条。
19. 您在美国其他州的隐私权利
如果您居住在弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、马里兰州,或另一个设有综合性消费者隐私法的州,您有权确认我们是否处理您的个人数据并访问该数据、更正其中的不准确之处、删除该数据、获取您向我们提供之数据的可移植副本,以及选择退出定向广告、个人数据的出售,以及为作出产生法律效果或类似重大影响之决定而进行的画像分析。如第 7 条所述,我们不从事定向广告、出售或该类画像分析,因此这些选择退出权在此没有适用余地,但我们仍会尊重您发送的任何偏好。有些州还赋予您获取我们向其披露个人数据之第三方名单的权利;第 11 条即为该名单。
处理敏感数据的同意。在您所在州法律要求我们在处理敏感数据前取得您同意的情形下,我们依赖您在选择提供该数据时给予的同意,并且每一类同意均可撤回。
- 揭示性取向的数据。您在创建向导模式约会资料并告知我们您的性别以及您希望与之匹配的性别时给予该同意。我们不将其视为可有可无的附加项,因为这正是匹配功能存在的意义所在,没有它向导模式无法运作。您可以通过删除您的向导模式资料或您的账户来撤回该同意。
- 精确地理位置。您通过授予位置权限给予该同意,并可通过在设备设置中撤销该权限来撤回。
- 政府身份识别信息。您通过选择为可选认证上传身份证件给予该同意;应用中没有任何功能要求您这样做。
- 宗教信仰和政治倾向。您通过选择填写这些可选资料字段给予该同意,并可通过清空它们来撤回。
马里兰州居民。《马里兰州在线数据隐私法》仅允许在为提供或维护您所要求的产品或服务而严格必要的情形下收集和处理敏感数据,并且完全禁止出售敏感数据。我们处理性别和性别偏好,是因为匹配正是您所要求的产品,没有这些数据它无法运行。宗教信仰、政治倾向、精确地理位置和身份认证仅在您为某项您所要求的具体功能而单独选择提供时才会被收集,它们仅用于第 5 条为其载明的目的,绝不用于广告或画像分析。我们在马里兰州以及任何其他地方均不出售敏感数据。
申诉。如果我们全部或部分拒绝您的请求,我们会告知您理由,您可以提出申诉。请将申诉发送至 support@yoyodatingapp.jp,主题写明"Privacy Request Appeal",并附上原请求以及您认为我们的决定有误的理由。将由未参与原决定的人员进行复核。我们会在收到申诉后 45 日内以书面形式答复,说明结果及其理由。如果我们驳回申诉,我们会向您提供联系您所在州总检察长以提交投诉的方式。该申诉程序对美国所有州的居民开放,而不仅限于其法律有此要求的州。
20. 如何提交隐私请求
请将您的请求发送至 support@yoyodatingapp.jp,或寄至第 1 条中的任一通信地址。请告知我们您行使的是哪项权利;如果您不是从账户所登记的电子邮箱地址写信,请提供足以让我们找到您账户的信息。
身份核验。在我们执行知悉、删除或更正请求之前,我们必须合理确信您就是您所声称的人。通常,从账户所登记的电子邮箱地址发送请求,并确认一项只有账户持有人才会知道的细节,即为足够。对于要求提供具体个人信息条目的请求,或涉及敏感个人信息的任何请求,我们适用更高的标准,并可能要求额外确认。您为核验而提供给我们的信息,我们仅用于该目的,并在其后予以删除。如果我们无法核验您的身份,我们会告知您;在法律允许的范围内,我们会将该请求作为关于信息类别而非具体条目的请求来处理。
授权代理人。您可以使用授权代理人。该代理人必须提供您签署的书面授权,我们可能直接与您联系以确认该请求确经您授权并核验您的身份,但代理人提供有效授权委托书的情形除外。
时限。我们在 10 个工作日内确认收到请求,并在 45 个日历日内作出实质性答复。若请求复杂或我们收到的请求数量众多,我们可能再延长 45 日,总计最多 90 日,并会在最初的 45 日内告知您。我们不收取费用,除非某项请求明显缺乏依据或过度,在此情形下我们会在采取任何行动之前告知您理由。
请勿跟踪与全球隐私控制。YoYo 是一款移动应用,而非网站,它不响应浏览器的"请勿跟踪"(Do Not Track)信号,因为它不会收到这些信号。我们不出售或共享个人信息,因此不存在可供"全球隐私控制"(Global Privacy Control)等选择退出偏好信号关闭的出售或共享行为。如果您向我们发送全球隐私控制信号或书面的同等声明,我们会将其视为有效的选择退出请求并予以记录,尽管我们的答复是:我们本来就没有在做您所要退出的那件事。
21. 日本:利用目的与您在《个人信息保护法》下的权利
本条适用于日本用户,依据《个人信息保护法》(個人情報の保護に関する法律)提供。处理个人数据的事业者为位于第 1 条所载东京地址的 YoYo KK, Ltd.,连同 YoYo LLC。
21.1 利用目的(利用目的)
未经您同意或缺乏法律依据,我们仅为下列目的使用个人信息,不作他用:
- 注册、验证和管理您的账户,并确认您已年满 18 周岁;
- 按您的选择向其他用户展示您的资料和内容;
- 运营匹配、YoYo 板、收藏夹、YoYo 日历、快速约会和广场;
- 送达聊天消息并运营 YoYo 阶梯;
- 运营蝴蝶模式,包括化名资料、同国家/地区匹配、语音匹配和语音房;
- 完成您所要求的餐厅和场所预订,包括由我们团队成员手工完成预订的情形;
- 提供 YoYo 约会教练和开场白建议;
- 提供场所搜索、地图和场所信息;
- 发送您已请求的通知;
- 审核内容、调查举报、运行拉黑功能、预防并处理滥用、冒名顶替和欺诈行为,以及执行我们的条款;
- 在您选择接受认证时核验身份;
- 维护、保障、调试和改进应用,包括通过使用分析;
- 回应您的咨询、投诉和请求;以及
- 遵守法律、法规以及公共机关的合法要求。
21.2 向第三方提供(第三者への提供)
未经您同意,我们不会为第三方自身的目的向其提供个人数据,但该法允许或要求的情形除外:法律要求的情形;为保护人的生命、身体或财产所必需且难以取得本人同意的情形;为提高公共卫生或促进儿童健全成长特别必要且难以取得本人同意的情形;以及配合国家机关或地方公共团体执行法定职务、取得本人同意可能妨碍该职务执行的情形。向第 11 条所列提供商的提供,属于在利用目的范围内的处理委托(委託),而非向第三方提供,我们依合同对这些提供商进行监督。除 YoYo LLC 与 YoYo KK, Ltd. 之间的共同利用(共同利用)外,我们不采用其他共同利用安排;这两家公司共同利用第 5 条所列的全部类别信息,用于 21.1 所载目的,对日本用户由 YoYo KK, Ltd. 承担共同利用的责任。
确有一项向第三方的提供,且仅在您提出要求时发生:当您要求我们代为预订时,我们会将用于预订的姓名、联系电话号码、电子邮箱地址、人数以及所要求的日期和时间提供给该场所,或提供给该场所所使用的预订平台,以便该场所保留并确认您的预订。该场所随后会按其自身做法为其自身目的处理这些信息。您对 YoYo 预订的使用即构成对该项提供的同意,您也可以通过自行联系该场所而完全避免该项提供。我们按该法的要求保存向第三方提供的记录,您可以依 21.5 请求披露这些记录。
21.3 向外国的第三方提供(外国にある第三者への提供)
您的个人数据被传输至美利坚合众国并在当地处理。接收方为:Google LLC(Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Google Analytics for Firebase、Firebase Cloud Messaging、App Check、Remote Config,以及 Google Maps 和 Places);OpenAI, L.L.C.(内容审核、YoYo 约会教练、开场白建议);Agora, Inc.(实时语音传输,可能经由距参与者最近地区的服务器路由);Apple Inc.("通过 Apple 登录"和推送送达);Expo, Inc.(空中下载应用更新,以及将推送通知连同其内容转发至 Apple 和 Google 的推送服务);以及 Browser Use, Inc.(完成场所预订表单的自动化浏览器,仅在您要求预订时接收预订姓名、电话号码、电子邮箱地址、场所、日期、时间、人数以及任何饮食备注)。位于美国的 YoYo LLC 也是共同控制者。此外,当您要求我们在日本境外的场所预订时,21.2 所述的预订信息会被提供给相关国家的该场所。
关于美利坚合众国个人数据保护制度的信息:美国没有单一的综合性国家个人数据保护法,也没有具有一般管辖权的独立国家数据保护监督机关。其保护源自联邦贸易委员会对不公平和欺骗性行为的执法、特定行业的联邦成文法,以及综合性的州隐私法——主要是经修订的《加利福尼亚州消费者隐私法》(适用于 YoYo LLC,由加利福尼亚州隐私保护局和加利福尼亚州总检察长执行),以及弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、马里兰州及其他州的同类法律。这些法律提供访问、更正、删除、可携带性和选择退出的权利,在种类上与《个人信息保护法》下的权利大体相当,但在范围上并不完全相同。在某些情形下,美国公共机关可依法律程序获取美国公司所持有的数据。
接收方所采取的措施:每一接收方均受书面数据处理协议约束,限制其仅按我们的指示、为我们的目的进行处理;每一接收方均负有维持保密和适当安全措施的合同义务;数据在传输中和静态存储时均经加密;访问权限仅限于经授权的人员;每一接收方均维持已公布的信息安全计划。我们定期审查这些安排,并在某一接收方的处理不再符合所要求标准时采取必要措施。您可以通过 21.6 中的联系地址索取关于这些措施的进一步信息。
21.4 个人关联信息(個人関連情報)
我们发送给服务提供商的某些标识符——例如应用实例标识符、设备标识符和推送令牌——在接收方手中可能构成个人关联信息而非个人数据。我们不会为第三方将其作为个人数据与特定个人相关联之目的而向该第三方提供个人关联信息,也不允许我们的提供商这样做。我们不向广告网络或数据经纪商提供此类标识符,因为我们不使用任何此类机构。
21.5 披露、更正与停止利用的请求程序(開示等の請求手続)
您可以请求披露您保有个人数据的利用目的、披露该数据本身(包括披露向第三方提供的记录)、对不准确数据的更正、追加或删除,以及在该法所允许的理由下停止利用、消除或停止向第三方提供。您也可以请求以电子方式提供披露。
提出请求时,请写信至 support@yoyodatingapp.jp,主题写明"個人情報 開示等請求",或寄至第 1 条所载地址的 YoYo KK, Ltd.。请说明您提出的是哪一项请求,并提供足以让我们识别您账户的信息。我们会核验您的身份,通常方式是确认请求来自账户所登记的电子邮箱地址,并核对一项其他账户细节。请求可以通过代理人提出,代理人须提供您出具的书面授权;法定代理人则须提供证明该身份的文件。我们不为这些请求收取费用。我们会毫不迟延地作出答复,通常在 30 日内。如果我们全部或部分拒绝某项请求,我们会告知您理由。
在您要求我们停止利用或消除数据的情形下,我们可以在该法允许的范围内予以拒绝,特别是在为保护人的生命、身体或财产而有保留必要的情形下。第 15 条说明了我们依赖该项理由的两处情形:保留的举报和保留的拉黑记录。
21.6 投诉受理(苦情の申出先)
关于我们处理个人信息的投诉,请以日语或英语发送至 support@yoyodatingapp.jp,或寄至 YoYo KK, Ltd., 566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho, 2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013。对日语投诉我们将以日语答复。
您也可以向监督日本个人信息处理事业者的个人信息保护委员会(個人情報保護委員会)按其公布的联系方式提出投诉。
21.7 安全管理措施(安全管理措置)
我们采取下列措施:
- 组织性措施:明确个人数据处理的责任分工;关于处理、访问和事件应对的内部规程;向管理层报告事件的通道;对处理情况的定期审查。
- 人员措施:对员工和承包商设定保密义务;就个人数据处理进行指导;访问权限仅限于因职务需要者。
- 物理性措施:在通常业务中不将个人数据存放于便携介质;用于访问生产数据的设备实行访问控制并启用屏幕锁定。
- 技术性措施:访问控制,使每个用户账户只能访问其自身数据;在服务端强制执行数据库和存储规则;受保护字段与审核字段仅可由服务端写入;传输中和静态存储加密;通过 Firebase App Check 进行应用真实性证明;对后端函数按用户施加频率限制;对管理性访问进行日志记录。
- 外部环境措施:个人数据存放于美国。我们就该国数据保护制度所采取的措施载于 21.3。
21.8 保有个人数据的保存(保有個人データ)
保存期限及我们所适用的判断标准,已在第 5 条按类别载明,并概述于第 8 条。
22. 日本:从您的设备向外部发送的信息
本条依据《电气通信事业法》的外部发送规律(電気通信事業法の外部送信規律)提供。它告知您本应用会使您的信息被发送至哪些外部方、发送了什么以及为什么发送。凡信息经由我们自己的后端而非直接从您的设备到达某一方的,我们也一并列出,因为对您而言重要的是信息最终去了哪里。
Google LLC——Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions 和 App Check。发送内容:您的账户标识符和身份验证令牌、您所发出请求的内容以及您创建或读取的数据、您上传的照片和视频、设备与应用版本信息,以及一个 App Check 证明令牌。目的:运行本应用——对您进行身份验证、存储和检索您的数据、上传媒体、执行后端逻辑,以及确认请求来自应用的正版副本。
Google LLC——Google Analytics for Firebase。发送内容:一个应用实例标识符、您的账户标识符、设备型号、操作系统版本、应用版本、语言、地区,以及描述您使用了哪些界面和功能的事件记录,还有崩溃和错误诊断信息。目的:衡量应用的使用情况、发现并修复故障,以及改进产品。不用于广告,也不与广告网络共享。
我们的分析服务 Google Analytics for Firebase 提供若干可选的广告功能——Google 信号、广告个性化,以及与 Google 广告产品的关联——这些功能会为广告目的向 Google 发送数据。YoYo 不投放广告,也不使用这些功能。我们在 Google Analytics 配置中将其保持关闭,并在每次发布前复核该配置。若我们今后启用其中任何一项,即构成上述法律所定义的“出售”或“共享”;在其生效之前,我们会更新本政策、通知您,并提供本政策所述的选择退出机会。
Google LLC——Firebase Cloud Messaging。发送内容:您的推送令牌和设备信息。目的:送达您已请求的推送通知。
Expo, Inc.(Expo Application Services),美国。发送内容:每次启动时,您的安装与运行时标识符、应用版本、平台和设备型号,以便应用检查并下载空中下载更新;以及就推送通知而言,签发给您安装实例的 Expo 推送令牌连同通知内容,Expo 会将其转发给 Apple 和 Google 的推送服务,再送达您的设备。这意味着通知的文本,包括发送者的名称或消息预览,会先经过 Expo,然后才到达您这里。目的:交付应用更新和推送通知。
Google LLC——Firebase Remote Config。发送内容:一个应用实例标识符、应用版本和设备信息。目的:在不更新应用的情况下向应用下发配置。
Google LLC——Google Maps 和 Google Places。发送内容:在您已授予位置权限时的位置、您的场所搜索词、您正在查看的地图区域,以及地点标识符。目的:在向导模式中显示地图并返回场所结果、场所详情和场所评价。
OpenAI, L.L.C.。经由我们的后端发送的内容:您输入的显示名称和个人简介、您的向导模式资料照片、您在广场提交的动态的文字和图片、您所提交视频的封面帧、您在 YoYo 板发布的帖子文字、您在任一模式下发送的聊天消息的文字、您发送给 YoYo 约会教练的消息,以及为生成开场白建议而发送的双方参与者的兴趣标签和星球以及该对话的近期消息。目的:在内容发布或送达前进行自动内容审核、提供 YoYo 约会教练顾问,以及提供蝴蝶模式开场白建议。不发送您的电子邮箱地址、出生日期、身份证件和精确位置。广场中的评论、语音房名称和在聊天中发送的图片不发送。
Browser Use, Inc.,美国。经由我们的后端、且仅在您要求我们代为预订时发送的内容:您账户上的名、姓和全名,您的预订电话号码和电子邮箱地址,场所及其预订页面、日期、时间、人数,以及您已保存的任何饮食或过敏备注。目的:运行按您的指示完成场所自有预订表单的、以 AI 驱动的自动化浏览器。我们对其的指示是绝不填写支付卡信息。
Agora, Inc.。发送内容:语音频道名称、我们为该次会话生成的数字参与者标识符、访问令牌、连接与网络质量信息,以及您在语音匹配中或在语音房麦位上讲话时的实时音频流。目的:在参与者之间传输实时语音。该音频不被 YoYo 录制。
Apple Inc.。发送内容:就"通过 Apple 登录"而言,是身份验证请求和您批准的凭证;就推送通知而言,是通知载荷和您经由 Apple 推送通知服务发送的设备令牌。目的:身份验证和通知送达。
场所及其预订平台。经由我们的后端或该自动化浏览器、且仅在您要求我们代为预订时发送的内容:用于预订的姓名、联系电话号码、电子邮箱地址、人数、所要求的日期和时间,以及任何饮食或过敏备注。目的:保留并确认您的预订。与上述各方不同,场所并非代表我们进行处理;参见第 11 条。
您可以通过以下方式停止其中一部分发送:不授予或在设备设置中撤销相关权限——位置、麦克风、照片、通知;在应用中关闭通知;就场所而言,不使用 YoYo 预订。向 Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions 和 App Check 的发送,在您使用本应用期间无法关闭,因为它们就是本应用本身。
23. 日本:18 岁以上限制与禁止的引诱行为
YoYo 仅面向年满 18 周岁的成年人。年龄通过注册时的出生日期核查,并可选择使用政府签发证件进行身份认证。YoYo 尚未依据《关于规制利用互联网异性介绍事业引诱儿童行为的法律》作为互联网异性介绍事业者提出申报,本政策也不作相反的声称。
禁止引诱未成年人。同样禁止任何以金钱或其他对价换取性行为的帖子或消息,包括援助交际(援助交際),以及任何提供或寻求卖淫或其他非法性服务的帖子或消息。从事此类行为的账户将被终止,并在法律要求时报告主管机关。如果您认为某位用户是未成年人,请立即通过应用内举报工具或写信至 support@yoyodatingapp.jp 举报该账户。
24. 年龄要求与未成年人
YoYo 是一项面向成年人的服务。您必须年满 18 周岁才能创建账户,我们在注册时要求填写出生日期正是为了执行该要求。YoYo 并非面向儿童,我们不会在知情的情况下收集任何未满 18 周岁之人的个人信息;美国《儿童在线隐私保护法》不适用于我们,因为我们并未运营面向 13 周岁以下儿童的服务。
如果我们获悉某个账户属于未满 18 周岁之人,我们会终止该账户并删除与之关联的个人信息,仅保留为防止同一人重新注册以及遵守任何报告义务所必需的最简记录。如果您是家长或监护人,并认为有未成年人创建了账户,请写信至 support@yoyodatingapp.jp 并提供足以识别该账户的信息,我们会优先处理。
25. 本政策的变更
当我们的做法发生变化时,我们会更新本政策。当我们作出重大变更时——新增一类个人信息、新增一项目的、新增一个接收方,或作出削减您权利的变更——我们会在其生效之前,通过应用内通知并在适当情形下通过发送至您账户邮箱地址的电子邮件告知您,并给予您审阅的机会。对于适用法律要求取得您同意的变更,我们会征求您的同意,而不是从您继续使用中推定同意。非重大变更,例如澄清和更正,自发布时生效。
凡本政策告知您某项功能尚未建成的地方——例如已上传身份证件的自动清除、向导模式中的拉黑控件、跨两种模式生效的拉黑、应用内的数据下载,或应用内关闭产品分析的开关——我们会在其发生变化时更新本政策并提升版本号,而不是听任过时的文字留在原处。
当前的版本号和生效日期载于本文件顶部。本文件所取代的版本日期为 2024 年 10 月 30 日。
26. 联系方式
疑问、投诉、隐私权利请求、对不良内容或滥用行为用户的举报、要求删除侵犯您权利之内容的请求,以及在应用之外要求删除账户的请求:
support@yoyodatingapp.jp
YoYo LLC
453 S Spring St STE 400, PMB 1290
Los Angeles, CA 90013, United States
YoYo KK, Ltd.
566 Tensho Office Hamamatsucho Daimon, Eagle Hamamatsucho
2-7-17 Hamamatsucho, Minato-ku, Tokyo 105-0013, Japan
我们以英语和日语回复。