プライバシーポリシー
制定日: 2026年10月20日 ／ 最終改定日: 2026年10月21日
BoxMedia（以下「当社」）は、「MixAll」およびその関連サービス（以下「本サービス」）における、ユーザーの情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
- アカウント情報: アカウントのアドレス、表示名、生年月日（年齢確認のため）、パスワード（ハッシュ化して保存し、平文では保存しません）、回復用メールアドレス、プロフィール画像など
- コンテンツ: Uch・ぽけっと・Ghost・Mailなどで投稿・送信したテキスト、画像、動画、音声、ファイル、位置情報、投票、ノート、アルバムなど
- 利用情報: ログイン端末・セッション情報、IPアドレス、アクセス日時、オンライン状況、既読情報、通知設定、操作履歴（不正利用対策のため）
- 友達情報: ぽけっとにおける友達関係、チャットやグループへの参加情報
- 端末に保存される情報: ログイン状態や設定、一部ツールのデータ（ブラウザのストレージに保存され、当社のサーバーには送信されないものを含みます。詳細は「4. ブラウザストレージ」参照）
次の情報は取得しません: 端末の連絡先、端末内の写真・ファイル全体（ユーザーが自分で選んだファイルのみ扱います）、広告識別子。
2. 利用目的
- 本サービスの提供、本人確認、ログイン管理
- メッセージ・メール・通知の配信、通話・チャット機能の提供
- 不正利用、規約違反、迷惑行為の防止および調査、通報への対応
- AI・botによる応答機能の提供
- 本サービスの品質向上、障害対応、新機能の開発
- お問い合わせへの対応、重要なお知らせの連絡
- 法令に基づく対応
3. 端末の権限・機能の利用（許可を求めるもの）
本サービスは、次の機能を使うときに限り、ブラウザや端末の許可を求めます。許可しなくても、その機能以外は利用できます。許可は、ブラウザや端末の設定からいつでも取り消せます。
| 権限・機能 | 使う場面 | 情報の扱い |
|---|---|---|
| 位置情報 | ぽけっとで「現在地」「目的地」を送るとき。緊急モニター（ユーザーが有効にした場合のみ）で、危険区域や気象情報の判定に使うとき。 | ぽけっとで送った位置は、サーバーに保存され、そのルームの参加者に表示されます。緊急モニターの現在地は、危険区域の判定のために端末内で使い、サーバーには保存しません。ただし、気象情報の確認先が設定されている場合に限り、その確認先へ緯度・経度を送ります（現在は設定していません）。 |
| マイク・カメラ | 通話（音声・ビデオ）、ぽけっとの音声メッセージの録音、Ghostのライブ配信。 | 通話・配信の映像と音声は、通話相手・視聴者の端末へ送られます。音声メッセージは、送信の操作をしたときだけ保存されます。通話や配信の映像・音声を、当社が自動で録画・録音することはありません。 |
| 画面共有 | 通話中に、ユーザーが画面共有の操作をしたとき。 | 共有した画面は、通話相手の端末へ送られます。保存しません。 |
| 通知 | 通知機能を有効にしたとき。 | 通知の設定と通知内容を、サーバーに保存します。 |
| ブラウザストレージ （localStorage・IndexedDB） | ログイン状態、テーマ、文字サイズ、ツールのデータ、クリエイティブスタジオのプロジェクト、緊急機能の設定などの保存。 | 端末内に保存します。ブラウザの設定で削除できます。 |
| Service Worker | 表示の高速化、緊急機能（オフライン時の表示・端末間の連絡）。 | 端末内にサイトのデータを一時保存します。 |
| クリップボード | URLやコードなどを「コピー」ボタンで書き出すとき。 | コピーの操作をしたときだけ書き込みます。読み取りはしません。 |
| バイブレーション | 一部のツールを使うとき。 | 端末を振動させるだけで、情報は取得しません。 |
3-2. 機能別に保存する情報と保管期間
| 機能 | 保存する情報 | 公開範囲・保管 |
|---|---|---|
| Uch（掲示板） | スレッド・投稿、タグ、公開設定、承認制スレッドの参加申請（申請者のアドレス・表示名・ひとこと・日時）と承認・却下の結果、パスワード保護スレッドのパスワード（ハッシュ化） | 公開スレッドは誰でも閲覧できます。承認制・パスワード制のスレッドの内容は、一覧や検索に表示しません。参加申請はスレ主と運営のみが見られます。 |
| ぽけっと | メッセージ、スレッド、編集履歴、添付ファイル、位置情報、既読・友達情報 | ルームの参加者のみ。編集前の内容は編集履歴として保存されます。 |
| みんなのWiki（/Wiki） | ページのタイトル・本文、作成者の表示名、更新日時 | 誰でも閲覧できます。編集・削除は作成者のみ可能です。 |
| 匿名メッセージ箱 | 受信ページの設定、受信した匿名メッセージ（送信者の情報は記録しません。ただし不正防止のため、送信間隔の制限にIPアドレスを一時的に使います） | 箱の作成者のみが受信箱を見られます。作成者は箱と受信メッセージをいつでも削除できます。 |
| 一時チャットルーム・一時共有ロッカー | ルーム名、発言、共有したテキスト・ファイル | URLを知る人は誰でも閲覧できます。一定時間（ルーム6時間、ロッカー1〜24時間）で利用できなくなります。URLを知る人は削除もできます。 |
| 短縮URL | 短縮元のURL、作成者、作成日時 | 短縮URLを開いた人は転送先を知ることができます。 |
| アカウント連携・回復 | 回復用メールアドレス、確認コード（ハッシュ化した照合用データ） | 確認が済んだ後は使用しません。 |
| MAWS: pixivアカウント連携・R-18表示 | ユーザーが任意で入力したpixivのセッションCookie(PHPSESSID。暗号化して保存。パスワードは取得しません)、成人確認の合格日時、確認クイズの失敗後の待機時間 | 本人がpixivを閲覧するときだけ、本人のCookieをpixivへの取得リクエストに使います。他のユーザーや運営の閲覧には使いません。連携解除で削除されます。18歳未満の方はR-18を表示できません。 |
| データの書き出し（バックアップ） | 運営は、データベースの内容を暗号化したうえでファイルに書き出し、サイト本体の配信先（EdgeOne Pages）へ保管することがあります。メッセージの編集・削除の履歴も含まれます。 | 暗号化された状態で保管し、運営のみが復元できます。削除したデータは、書き出し済みのファイルから削除記録をもとに無効化します。 |
4. 外部サービスの利用・第三者への提供
当社は、次の場合を除き、ユーザーの個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 本サービスの運営に必要な範囲で、業務を委託する場合（下記の外部サービス）
本サービスは、次の外部サービスを利用しています。外部サービスには、それぞれのプライバシーポリシーが適用されます。
| サービス | 目的 | 送られる情報 |
|---|---|---|
| EdgeOne Pages | サイトの配信・実行 | アクセス情報（IPアドレス等）、通信内容 |
| Supabase | データの保管（データベース） | アカウント情報、投稿、メッセージ、ファイルなど、本サービス上のデータ |
| AgentMail | 認証メールの送信、Gmailなど外部アドレスとのメールの送受信 | メールの宛先・差出人、件名、本文、添付ファイル（外部アドレスとやり取りしたメールのみ） |
| Google（Gemini API） および中継サービス | AI・botの応答機能 | AIを呼び出したときの入力文と、応答に必要な直前の会話。Mail、個人チャット、アカウント情報など、AIに渡さないと定めた情報は送りません。接続が不安定な場合は、中継サービスを経由して送信されることがあります。 |
| OpenAI互換API | AI機能の代替接続先（設定した場合のみ） | 上記のGeminiと同じ |
| xgd.io | URLの短縮 | 短縮するURL |
| YouTube（Google） | 動画の埋め込み再生 | 埋め込み動画を表示・再生したとき、YouTubeにアクセス情報が送られます。 |
| OpenStreetMap、Nominatim、Leaflet（cdnjs） | 地図の表示、地名の検索 | 表示する地図の範囲、検索した地名・座標、アクセス情報 |
| jsDelivr、unpkg、cdnjs | プログラム部品の配信 | アクセス情報（IPアドレス等） |
| onegai.moe | アニメ画像検索ツール | ツールで検索したときの検索内容（ツールを使った場合のみ） |
ぽけっとの位置情報から開く「地図アプリで開く」「経路」のリンクは、ユーザーがタップしたときに限り、Google マップへ移動します。
5. 広告・アクセス解析について
本サービスは、広告を表示していません。Google AdSenseをはじめとする広告配信サービスは利用しておらず、広告のためのCookieや、行動履歴の追跡も行いません。また、Google アナリティクスなどのアクセス解析ツールも利用していません。将来、広告や解析ツールを導入する場合は、導入前に本ポリシーを改定してお知らせします。
6. Cookie・ブラウザストレージ
本サービスは、Cookieを自ら設定しません。ログイン状態や設定の保存には、ブラウザのストレージ（localStorage、IndexedDB）を使います。ただし、ホスティング等の外部サービスが、技術上必要なCookieを使う場合があります。ブラウザの設定でストレージやCookieを削除・無効にできますが、一部の機能が利用できなくなる場合があります。
7. 保管期間と安全管理
当社は、利用目的に必要な期間、情報を保管します。アカウントを削除した場合、当社は合理的な期間内に関連するデータを削除または匿名化します。ただし、法令に基づき保管が必要な場合や、不正利用対策のために必要な情報を除きます。また、不正アクセス、漏えい、滅失、毀損の防止のため、合理的な安全管理措置を講じます。
8. ユーザーの権利
ユーザーは、アカウント設定から、表示名等の確認・変更やアカウントの削除ができます。それ以外の開示、訂正、削除、利用停止などのご要望は、下記のお問い合わせ先までご連絡ください。ご本人確認のうえ、法令に従って対応します。
9. 未成年の方の利用
未成年のユーザーは、保護者の同意を得たうえで本サービスを利用してください。年齢に応じて、一部の機能やコンテンツの利用が制限される場合があります。
本サイトはアダルトコンテンツ等を一切禁止しておりません。ただし、アカウント作成時に登録いただく生年月日（年齢）に基づいて、表示される内容の範囲（表示度）が変わります。生年月日は、この年齢確認・表示制限の判定と、運営による登録内容の確認・修正のために利用し、第三者へ提供しません。
10. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更します。重要な変更がある場合は、本サービス上でお知らせします。変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。
学校モードで取得・利用する情報
学校モード（/school/）を利用する場合に限り、次の情報を追加で取り扱います。
- 学校のメールアドレス: 学校から発行されたアドレスであることの確認、生徒・教員の判定、認証コードの送信に使用します。他のユーザーには公開しません（クラスの教員には、参加した生徒の学校メールアドレスと表示名が表示されます）。
- 学校・クラス情報: 学校名（ドメイン）、生徒・教員の区分、学校コードによるクラスへの参加状況、オンライン状況。
- クイズの回答: 生徒の回答内容、回答時間、スコア。教員のクラスに表示されます。
- 画面共有: 教員が依頼し、生徒がブラウザの確認画面で許可した場合のみ、生徒が選んだ画面が教員に映像として送られます。映像と音声は当社のサーバーに保存・録画しません（端末間の通信のみ）。生徒はいつでも共有を停止できます。接続の確立のため、GoogleのSTUNサーバーに接続情報（IPアドレス等）が送信される場合があります。
学校のメールアドレスの判定には、公開されている大学ドメイン一覧（GitHub上のHipo/university-domains-list）を取得して使用します。この取得で個人情報は送信しません。
11. お問い合わせ
運営者: BoxMedia（代表者 からめる）。本ポリシーに関するお問い合わせは、会社概要に記載の方法でご連絡ください。