プライバシーポリシー

公開日2026年4月21日発効日2026年9月29日バージョン1.13

公開日：2026年4月21日
発効日：2026年9月29日
バージョン：1.13

BeMatrx（以下「本アプリ」「当社」「私たち」）は、お客様のプライバシーを真摯に受け止めています。本プライバシーポリシーは、お客様がBeMatrxモバイルアプリケーションをご利用になる際に当社が収集する個人データ、その使用方法、共有先、およびお客様のデータに関する権利について説明するものです。

BeMatrxをご利用になることで、お客様は本プライバシーポリシーに記載されている取扱いに同意したものとみなされます。

PAI — Privacy with Artificial Intelligence：BeMatrxの機能が人工知能を利用する場合（たとえばアバターを生成するとき、アップロードされた写真の顔を検出するとき、Bemaの返信を作成するとき）、その機能に必要な範囲のみを処理し、その機能が提供すべき結果を生成するためだけに使用します。この処理を行う事業者は、5.1に記載のとおり当社の指示のみに従って動作し、広告プロファイルの作成や、他のユーザーとのお客様の個人的な会話の読み取りには決して使用されません。ただし、その会話について行われた通報に含まれるメッセージは除きます。

1. データ管理者

データ管理者： BeMatrx Labs
住所： トルコ、アンタルヤ
メールアドレス： privacy@bematrx.com
ウェブサイト： bematrx.com

2. 当社のサービスについて

BeMatrxは、お客様が選んだ人生を生きるリビングワールドアプリです。キャラクターを作成し、仮想のキャリアを追求し、ソーシャルな交流に参加し、仮想経済に参加することができます。

最低年齢： BeMatrxは17歳以上のユーザーを対象としています。17歳未満の方による本アプリのご利用は禁止されています。

現実世界での交流：BeLocalを通じて、ユーザーは現実世界での実際の手助けを取り決めることができます。BeMatrxはユーザー同士を引き合わせるだけであり、当事者間の取り決めの当事者ではありません。利用規約第5条をご覧ください。

3. 当社が収集するデータ

3.1. お客様が直接提供する情報

アカウントを作成し本アプリをご利用になる際、お客様は当社に以下を提供します。

アカウント情報：メールアドレス、パスワード（暗号化）、BeMatrx ID（自動付与）
プロフィール情報：表示名、プロフィール写真または生成されたアバター、キャラクターの外見、生年月日、性別、自己紹介、名前スタイルの設定、希望する職業、居住都市、SNSリンク（任意）、電話番号（任意）
コンテンツ：共有した写真・動画、テキスト投稿（Moment、Flash）、キャプション、コメント、いいね、評価、プライベートメッセージ、オーディションのリンク
位置情報：選択した都市、および——位置情報の許可を与えた場合——アプリの起動中における端末の位置情報。お客様がどの都市にいるかの判定、近くの施設の表示、チェックイン、Flashへの場所の追加のために使用します。Alchemyでその場で写真を撮ってMomentを共有する場合、現在の天気を調べるためにもおおよその位置情報を使用します（5.1参照）。アプリが閉じられている間やバックグラウンドで動作している間は、位置情報を収集しません
BeLocal情報：あなたのBeLocal掲載内容（自己紹介文と提供できる手助けの種類）、送受信した支援リクエスト、作成または受領した推薦文
お問い合わせ：サポートやフィードバックのために当社へ送信するメッセージ
招待：メールで招待する相手のメールアドレス。招待の送信と、招待が使用された際の照合のために使用します

3.2. 自動的に収集される情報

デバイス情報： デバイスの種類（iOS／Android）、オペレーティングシステムのバージョン、アプリのバージョン、一意のデバイス識別子
利用データ： 本アプリの使用方法（訪問した画面、費やした時間、使用した機能）。これは設定からいつでもオフにでき、オフにした時点で本アプリは送信を停止します。クラッシュレポートと技術的なパフォーマンス計測はこの設定とは別で、引き続き送信されます
ログデータ： IPアドレス、アクセス時刻、セッション情報
通知データ： プッシュ通知用のデバイストークン
エラーレポート： 本アプリがクラッシュしたりエラーが発生したりした際の技術データ（当社のエラーレポート提供事業者を通じて）
スクリーンショットおよび画面録画のシグナル：ささやきの会話では、スクリーンショットの撮影や画面録画を本アプリが検知し、相手方に通知します。当社が記録するのは、その事象が発生したこと、発生時刻、対象の会話のみであり、画像や録画そのものを記録することはありません
Bluetooth近接データ：お客様が近くにいる人の画面を開き、Bluetoothの許可を与えた場合に限り、本アプリはランダムに生成された一時的なセッションコードをBluetoothで発信し、近くの端末が発信しているコードを探索します。この発信には氏名、写真、アカウント情報は一切含まれません。探索は1回につき約10秒で自動的に終了し、セッションコードは短命で、画面を離れると当社のサーバーから削除されます。アプリが予期せず終了した場合は数分で失効し、1時間ごとのクリーンアップで削除されます。画面を開いている間は、同じ画面を開いていて端末がお客様のコードを検出した他の人に、近くの人一覧でお客様の名前・写真・職業・レベルが表示されます。これ以外の場面でBluetoothを使用することはありません
招待の照合データ：お客様を招待した方を記録するため、アプリはインストール後に一度だけ招待コードを探します。iPhoneではクリップボードを一度だけ読み取り、BeMatrxの招待コードの形式のテキストのみを保持します（クリップボードのそれ以外の内容は保存も送信もされません）。Androidではストアのインストール元（インストールリファラー）情報を読み取ります

3.3. 第三者からの情報

Apple IDまたはGoogleアカウントでサインインする場合、当社はそれらのプロバイダーからメールアドレスや氏名などの基本的なアカウント情報を受け取ることがあります。

4. データの使用方法

収集したデータは、以下の目的で使用します。

お客様のアカウントの作成および管理
本アプリのコア機能（キャラクター作成、メッセージング、ソーシャルな交流）の提供
ユーザー同士のマッチング（フォロワー、メッセージング、都市ベースの交流）
プッシュ通知の送信（メッセージ、交流、アラート）
技術的な問題の検出および解決
本アプリの改善および新機能の開発
詐欺、スパム、嫌がらせ、その他の不正行為の防止
法的義務の履行
お客様のサポートリクエストへの対応
利用規約の執行
BeLocalの運営——掲載内容の表示、支援リクエストの配信、推薦文の公開
プライベートな会話の保護（ささやきにおけるスクリーンショットおよび画面録画の相手方への通知を含む）
お客様がアップロードした写真および動画の、公開前の性的内容の自動チェック

5. データの共有と第三者

当社は、以下の場合を除き、お客様の個人データを第三者と共有しません。

5.1. サービスプロバイダー

BeMatrxは、以下の第三者サービスを利用しています。

データベース・認証・ファイル保存（米国／EU）： お客様のアカウント、投稿した内容、および本アプリが用いるリアルタイム接続
アプリのビルドと配信（米国）： 本アプリのビルド、更新の配信、プッシュ通知の送達。通知の本文はこの事業者とAppleおよびGoogleの通知経路を通過します。設定でメッセージのプレビューをオフにすると、送信者名とメッセージ本文は通知に含まれません
エラーレポート（米国）： 本アプリがクラッシュしたりエラーになったときの技術情報。修正のために用います
アプリストアおよびプラットフォームのサービス（米国）： iOSとAndroidでの配信、該当する場合のストア決済、AppleとGoogleのプッシュ経路、ならびにお客様が選んだ場合のApple IDまたはGoogleアカウントでのログイン
AI画像サービス（米国）— PAI： AIプロフィール写真の生成（画像サービスへの指示にはお客様の名前と職業が使用されます）、アップロードされた写真に人物の顔が明瞭に写っているかの確認、およびMomentに添付されたチケット・現地証明写真を読み取って共有用画像を作る処理（Alchemy）。Alchemyで場所にチェックインすると、直近2時間以内に同じ場所でチェックインした他のユーザーのプロフィールアバターが、お客様の画像に他の客として登場できるよう参照用に送信されることがあり、同様にお客様のプロフィールアバターも他の人の画像に使われることがあります。使用されるのは生成されたアバターのみで、ユーザーが最初にアップロードした写真が使われることはありません。非公開アカウントはフォローしている人の画像にのみ登場でき、Ghost Modeのアカウントおよびブロック済み・停止中のアカウントは決して登場しません。最初の事業者が画像を生成できなかった場合、アップロードされた自撮り写真は二つ目の画像編集サービスへ送られ、キャリアアバターが作成できるようにします。お客様が共有する写真や動画（Moment、Flash、アバター用にアップロードするセルフィーを含みます）は、公開される前に性的内容の確認のためこのサービスに送信されます。長い動画の場合は、ファイルそのものではなく、そこから抽出した静止画が送信されます
AIテキストサービス（米国）— PAI： Bemaの返信の作成（Bemaに書いたメッセージ、Bemaとの直近の会話、名前・レベル・職業・言語などのプロフィール情報の一部、およびBemaからお客様への手紙については都市・仕事・アプリ内の資産状況が送信されます）、アプリ内の短い「内なる声」テキストの作成（名前・レベル・職業・都市・現在いる施設・アプリ内の仕事や資産状況など、アプリ内のキャラクターと活動に関する情報が送信されます）、選挙候補者の公約文の公開前チェック、および通報の審査（通報された内容が送信され、通報された会話の場合はその直近のメッセージが送信されます）。ユーザー同士の通常の会話は、通報を通じる場合を除き、これらのサービスには送信されません
場所情報（米国）： 近くの施設の検索、入力した場所名の補完、位置情報から場所名や都市名への変換、およびその場所が実在するかの確認。このために、機能と共有した位置情報（アプリの起動中のみ）と入力したテキストが事業者に送信されます
天気：Alchemyでその場で写真を撮ってMomentを共有する際、すでに位置情報の許可を与えている場合に限り、お客様の位置情報は約1kmに丸められ、お客様の身元を含まない形で、当社のサーバーを経由して天気サービスに送信されます。現在の天気を知るためだけに使用し、当社のサーバーには保存しません。このおおよその位置情報はAIサービスには送信されません。AIサービスがこの機能から受け取るのは、気温や降水などの天気情報のみです
地図画像（米国）： Moment、保存した項目、場所ページに表示される地図画像は地図事業者から直接ダウンロードされ、事業者は表示された場所の座標とお客様の端末のIPアドレスを受け取ります
動画・映画画像（米国）： アプリ内に表示される映画のポスター、動画のサムネイルおよびプレーヤー（YouTube動画など）は、それらを提供する事業者から直接読み込まれます。事業者はお客様の端末のIPアドレスと開いたコンテンツを受け取り、動画プレーヤーは独自のクッキーまたは類似の技術を使用する場合があります
ウェブサイトの計測（米国）： クッキーポリシーに記載したタグコンテナ、ウェブ解析、広告コンバージョンの計数。いずれもお客様の同意後にのみ読み込まれます
利用状況の分析（欧州連合）： 本アプリでの利用状況の分析、およびbematrx.comウェブサイトでの利用状況の分析とセッション記録（入力欄に入力している間はその文字がマスクされます）。ウェブサイトでは、これらのリクエストは当社自身のドメイン上のアドレスであるbematrx.com/ingestを経由して事業者に届きます
メールの送達（米国）： 当社からお送りするメール——登録確認、セキュリティ通知、招待、順番待ちリストの連絡、モデレーションの判断、および創設者証明書。事業者はお客様のメールアドレスと本文を受け取り、送達されたかどうかを当社に知らせます。メールで誰かを招待する場合、入力されたアドレスも同様に事業者へ送信されます
SMSの送信： 電話番号の確認またはアカウントの復旧のためにSMSでお送りするワンタイムコード。事業者はお客様の電話番号とメッセージを受け取ります
ウェブサイトのホスティング（米国）： bematrx.comの提供と、ページ読み込み速度の計測

これらのサービスプロバイダーは、BeMatrxに代わって、当社の指示に従ってのみお客様のデータを処理します。地図画像、および動画・映画画像の事業者は例外です。お客様の端末はこれらの事業者に直接接続し、事業者はその接続を各社のプライバシーポリシーに従って取り扱います。

5.2. 法的要件

法律、裁判所命令、または権限のある法執行機関からの正当な要請により求められた場合、当社はお客様のデータを共有することがあります。

5.3. 他のユーザー

プロフィール情報の一部（表示名、BeMatrx ID、プロフィール写真、キャラクター、都市、投稿）は、他のユーザーに表示されます。これらの設定は、アカウント設定で管理できます。レベル、職業、フォロワー数、バッジ、自己紹介、SNSリンク、現在いる都市や施設、最終アクティブ時刻なども表示される場合があります。位置情報とオンライン状態は、設定のGhost Modeやその他のプライバシー設定で非表示にできます。

BeLocalで作成または受領した推薦文は公開され、かつ永続的です。当該BeLocalプロフィールを閲覧できるすべてのユーザーに表示され続けます。

5.4. 事業譲渡

BeMatrx Labsが他社に売却され、合併され、またはその資産が他社に譲渡された場合、お客様の個人データは関連する第三者に譲渡されることがあります。そのような場合、当社は合理的な事前通知をもってお客様に通知します。

6. データの保持

当社は、お客様のアカウントが有効である間に限り、お客様のアカウントデータを保持します。お客様がアカウントを削除すると、アカウントは直ちに閉鎖され、お客様のプロフィールおよびコンテンツは他の利用者に表示されなくなります。30日以内に再度ログインすると削除は取り消され、アカウントが復元されます。その後、お客様の個人データは30日以内に完全に削除されます。対象となるのは、アップロードした写真および動画、Moments および Flashes の投稿、書き込んだコメント、ならびに自己紹介、リンク、生年月日、電話番号およびメールアドレスです。他の利用者とのやり取りは例外です。相手方の会話が損なわれないよう、お客様が送信したメッセージとお名前は、相手方がご自身の側で会話を削除するか、ご自身のアカウントを完全に閉じるまで、「アカウント削除済み」の表示とともにその方のチャットに残ります。これらの会話以外で、お名前がアプリ内に表示されることはありません。アカウントに関連する記録は、その後、当社の法的義務の履行ならびに安全確保および不正利用の防止のために必要な期間、保持される場合があります（たとえばモデレーション記録、通報、金銭取引の記録、ならびに同意の記録として利用規約への同意および年齢の申告）。暗号化された技術的バックアップは、災害復旧の目的で最大30日間保持され、その間ユーザーはアクセスできず、その後完全に削除されます。

上記の自動チェックで写真または動画がブロックされた場合、その投稿は作成されず、ファイルは他の利用者がアクセスできる領域から削除されます。確認が実際に参照した画像は、当社だけが開くことのできる非公開の領域に複製され、アカウントについて判断が必要になった場合に利用できるよう最長 90 日間保管されたのち、自動的に削除されます。判断そのものの記録は引き続き保持されます。お客様がアカウントを削除された場合、この複製もその他の写真や動画とともに削除されます。

お客様を個人的に特定しない匿名化されたログおよびエラーデータは、セキュリティ、詐欺防止、不正行為の軽減を目的として、最大30日間保持されることがあります。

一部のデータは、法律で要求される場合（たとえば、税務記録、法的保全命令、または規制遵守）に長期間保持されることがあります。

7. 適用法に基づくお客様の権利

お住まいの地域によっては、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、児童オンラインプライバシー保護法（COPPA）、およびトルコ個人データ保護法第6698号（KVKK）を含む、適用されるプライバシー法に基づき、お客様の個人データに関して特定の権利を有する場合があります。

7.1. GDPRに基づく権利（欧州連合／EEA）

情報提供を受ける権利： どのデータが処理されているかを知る権利
アクセス権： ご自身のデータのコピーを取得する権利
訂正権： 不正確または不完全なデータを訂正させる権利
消去権（「忘れられる権利」）： ご自身のデータの削除を要求する権利
処理の制限を求める権利： 特定の処理活動の制限を要求する権利
データポータビリティ権： ご自身のデータを機械可読形式で受け取る権利
異議を申し立てる権利： 特定のデータ処理に異議を申し立てる権利
自動化された意思決定： もっぱら自動化されたプロファイリングの対象とならない権利

7.2. CCPAに基づく権利（米国カリフォルニア州）

知る権利： どのような個人情報が収集、使用、共有、または販売されているかを知る権利
削除権： ご自身から収集された個人情報の削除を要求する権利
オプトアウト権： 個人情報の販売をオプトアウトする権利（BeMatrxは個人データを販売しません）
無差別の権利： プライバシー権を行使した場合でも、同等のサービスおよび価格を受ける権利

7.3. COPPAに基づく権利（米国、13歳未満の児童）

BeMatrxは17歳以上の方のみを対象としており、17歳未満の方から意図的に個人情報を収集することはありません。COPPAが適用される場合は、13歳未満の児童に関する同法の要件も満たします。13歳未満のお子様がアカウントを作成していることを保護者または親権者が発見した場合は、privacy@bematrx.comまでご連絡いただくことで、お子様の情報の確認、削除、または以降の収集の停止を行うことができます。当社は、GDPR（EU、16歳未満の児童）、COPPA（米国、13歳未満の児童）、およびKVKK（トルコ、未成年者の同意に関する規定）を含む、適用される児童保護法を遵守します。

7.4. KVKKに基づく権利（トルコ）

情報提供を受ける権利： ご自身の個人データが処理されているかどうかを知る権利
アクセス権： ご自身のデータの処理に関する情報を要求する権利
訂正権： 不完全または不正確なデータを訂正させる権利
消去権： ご自身のデータの削除または破棄を要求する権利
異議を申し立てる権利： 自動処理から生じる結果に異議を申し立てる権利
損害賠償を求める権利： 違法な処理による損害賠償を請求する権利

これらの権利のいずれかを行使するには、privacy@bematrx.comまでメールでご連絡ください。当社は、お客様のリクエストに30日以内に対応することをお約束します。

アカウントの削除： 本アプリ内の「設定 > 危険な操作 > アカウントを削除」から、直接アカウントを削除することができます。

8. データセキュリティ

当社は、お客様のデータを保護するために以下の措置を講じています。

パスワードはbcryptアルゴリズムで暗号化されます
すべてのデータ送信はHTTPS／TLSで暗号化されます
データベースへのアクセスは行レベルセキュリティ（RLS）で保護されています
定期的なセキュリティ監査および更新を実施しています
データに関する事象がお客様の個人情報に影響を及ぼす場合、当社は速やかに調査し、適用される法令が求めるときは影響を受けた利用者および関係当局に通知します

100％安全なシステムは存在しませんが、当社は業界のベストプラクティスに従っています。

9. 国際的なデータ転送

お客様の個人データはトルコ国外へ移転される場合があります。当社のサービス提供事業者は米国または欧州連合内でデータを取り扱い、利用状況分析の事業者のサーバーは欧州連合内にあります。これらの移転は十分な保護のある国に対して行われるか、標準契約条項によって保護されます。

10. 児童のプライバシー

BeMatrxは17歳以上のユーザーを対象としています。当社は17歳未満の方から意図的に個人情報を収集することはありません。17歳未満のユーザーが当社に個人情報を提供したと思われる場合は、privacy@bematrx.comまでご連絡ください。該当する場合のアカウント削除を含め、適切な措置を講じます。

未成年者の保護、グルーミングの防止、および児童性的虐待コンテンツ（CSAM）に関する報告の取り扱いの詳細については、当社の児童保護基準をご覧ください。

11. クッキーおよび追跡技術

BeMatrxモバイルアプリ自体は、従来のクッキーを使用しません（アプリ内に表示される動画事業者のプレーヤーが独自のクッキーを使用する場合があります）。ただし、以下の技術を使用します。

デバイス識別子： セッション管理およびセキュリティのため
プッシュトークン： 通知を送信するためにApple／Googleから提供される識別子
ローカルストレージ： セッション情報および設定をお客様のデバイスに保存するため

12. 広告

現在、BeMatrxには第三者の広告は表示されません。将来的に広告を導入する場合、本プライバシーポリシーは更新され、関連する広告プロバイダー（AdMob、Unity Adsなど）がここに記載されます。

13. アプリ内課金

現在、BeMatrxにはアプリ内課金はありません。将来追加された場合、支払い処理はApple App StoreおよびGoogle Playによって管理され、BeMatrxがお客様のクレジットカード情報にアクセスすることはありません。

14. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更が生じた場合は、本アプリ内または登録されたメールアドレスを通じてお客様に通知します。更新されたポリシーに同意いただけない場合は、アカウントを閉鎖することができます。

最終更新日は本ページの上部に表示されています。

15. お問い合わせ

本プライバシーポリシーに関するご質問またはご懸念がある場合は、以下までお問い合わせください。

メールアドレス： privacy@bematrx.com
住所： トルコ、アンタルヤ
ウェブ： bematrx.com

16. 監督機関

お客様のデータ保護に関する権利が侵害されたと思われる場合は、お住まいの管轄区域の関連する監督機関に苦情を申し立てる権利があります。

トルコ (KVKK)

トルコにお住まいの場合、お客様のデータに関する苦情を個人データ保護機関（KVKK）に申し立てることができます。

ウェブ： www.kvkk.gov.tr

欧州連合 / EEA (GDPR)

欧州連合またはEEA（アイスランド、リヒテンシュタイン、ノルウェーを含む）にお住まいの場合、各国のデータ保護機関（DPA）に苦情を申し立てる権利があります。すべてのEU DPAの連絡先は以下で確認できます。

欧州データ保護会議： edpb.europa.eu/about-edpb/about-edpb/members_en

または、欧州データ保護監督官（EDPS）にご連絡いただくこともできます。

ウェブ： www.edps.europa.eu

米国 — カリフォルニア州 (CCPA)

カリフォルニア州にお住まいの場合、以下に苦情を申し立てることができます。

カリフォルニア州司法長官： oag.ca.gov/privacy/ccpa

カリフォルニア州プライバシー保護庁 (CPPA)： cppa.ca.gov

その他の管轄区域

これらの管轄区域外にお住まいの場合、お住まいの地域のデータ保護または消費者保護機関にお問い合わせください。

本プライバシーポリシーは、トルコ共和国の法律に準拠します。本文書の異なる言語版の間に矛盾がある場合は、英語版が優先されるものとします。