chato プライバシーポリシー

最終更新日：2026年11月10日 · English

chato（HelloChato）は、少人数のチームのための招待制のプライベートなチャットアプリで、Gabe Delgadoが運営しています（運営者を参照）。商用サービスではなく、広告も表示しません。このページでは、chatoが保存するもの、読めないもの、データの削除方法を説明します。

要点

• メッセージ、ファイル、名前、チャンネル名はエンドツーエンドで暗号化されます。 アップロードされる前に、端末の中でチームの鍵によって暗号化されます。サーバーも、それを運営する人も読むことはできません。
• アプリを動かすため、サーバーは暗号化されていない一部の情報を扱います。サインイン用のアカウント、誰がどのチームに属しているか、いつ何が起きたか（下記に記載）です。
• 広告、アクセス解析、トラッキングはありません。マーケティングのために情報を販売・共有することもありません。
• chatoについてのメールは、ご希望いただいた場合にだけお送りし、どのメールにも停止方法を記載します。
• アカウントはいつでもアプリから削除できます。

暗号化されるもの（サーバーは読めません）

メッセージの本文、添付ファイルと写真（とそのファイル名やプレビュー）、表示名とプロフィール写真、チーム名とチャンネル名、チームドキュメントのページのタイトル・フォルダー・本文（とその画像やファイル）、カスタム絵文字の画像、通知に表示される文章。 これらを読めるのは、チームの鍵を持つ端末だけです。鍵はあなたの端末の中にあり、サービス側が持つことはありません。

スマートフォンの中：iPhoneとAndroidのアプリは、すでに開いたメッセージと名前のコピーを、スマートフォンの外に出ることのない鍵で暗号化して保存し、チャットを速く開けるようにします。このコピーは、スマートフォンがロックされている間はロックされ（Androidでは、Android 9以降）、バックアップされることはなく、サインアウトしたとき、そしてチームを抜けたことやチームが削除されたことをアプリが知った時点で削除されます。webアプリはこのコピーを保存しません。

サービスが扱う情報

• サインイン用のアカウント（GoogleまたはApple）：メールアドレス、アカウントID、提供元が共有する名前。サインインのために使い、ご希望いただいた場合にだけchatoについてのメールの送信に使います（chatoについてのメールを参照）。
• チームのメンバー情報：所属しているチーム、役割（オーナー、管理者、メンバー）、参加した日時、チームの鍵が最後に変更された日時。
• 利用状況のメタデータ：メッセージ・リアクション・ファイルが作成された日時、送信者、メンションされた人、タスクを誰が誰に割り当てた・外したか（複数の通知を1つにまとめるため、約1日保存）、追加された絵文字リアクション、メッセージが編集・削除されたかどうか、ファイルサイズ、カスタム絵文字の短い名前（:gg: など）、各チャンネルを最後に読んだ日時とActivityを最後に見た日時。チームドキュメントについては、ページが存在すること、誰が作成したか、誰がいつ各版を保存したか、誰がいつゴミ箱に移動・復元したか、ページの大きさ。この履歴はチームがある限り保存されます。
• 通知の設定（すべて／メンションのみ／なし、ミュートしたチャンネル）と、通知をオンにした場合は端末ごとのプッシュ通知用トークンと端末の種類（iPhone、Android、web）。
• 不正利用の防止：アプリは、リクエストが本物のアプリから来ていることを確かめるためにFirebase App Check（AppleのApp Attest、GoogleのPlay Integrity、webではGoogle reCAPTCHA）を使います。ウェブサイトのウェイトリストのフォームも同じようにGoogle reCAPTCHAを使います。これらのサービスは、AppleとGoogleそれぞれのプライバシーポリシーに基づき、米国で端末やブラウザの情報を処理することがあります（保存場所を参照）。同じ場所からの大量登録を防ぐため、IPアドレスそのものではなく、IPアドレスから作った変換後のコードを約1時間保存します（1日以内に削除されます）。

chatoについてのメール

chatoについてのメールは、次のどちらかの方法でご希望いただいた場合にだけお送りします。

• ウェブサイトのウェイトリスト：入力されたメールアドレス、言語、選ばれたチームの人数、同意した日時とこのポリシーのどの版に同意したか、確認した日時、確認メールを送った回数を保存します。その後、アドレスを確認するためのメールを1通お送りします（もう一度登録された場合は合計3通まで）。登録から7日以内に確認されない場合は削除します。確認済みのアドレスは、削除のご依頼があるまで保存します。アドレスは入力されたとおりに、サービスが読める形で保存します（メールを送るために必要なためです）。ほかの人に見せることはありません。
• アプリの「Notify me」：サインイン済みで、まだチームに入っていない人に表示されます。選択の記録（はい／いいえ、日時、このポリシーのどの版か、どこで選んだか、GoogleとAppleのどちらでサインインしたか）を保存します。メールアドレスのコピーは保存せず、送信するときはサインイン用アカウントのアドレスを使います。

停止するには：アプリの You → Product news by email をオフにする、メール内のリンクを使うか「STOP」と返信する、または下記の連絡先までご連絡ください。誤って再びメールを送らないよう、停止した記録を短く保存します。

利用目的

上記の情報は、次の目的にだけ利用します。

• chatoを動かすため：サインインと、チームのメッセージ・ファイル・通知を届けること。
• 安全に保つため：リクエストが本物のアプリから来ていることの確認、不正利用や大量登録の防止、アカウントに新しい端末が加わったときのお知らせ。
• ご希望いただいた場合にだけ、chatoについてのメールを送るため（chatoについてのメールを参照）。
• お問い合わせやご依頼にお答えするため。
• 障害から復旧するため（バックアップ）。

これ以外の目的には利用しません。

保存場所と、データを扱う事業者

chatoは、米国のGoogle LLCが提供するGoogle Firebase（Google Cloud）上で動いています。チームのデータ（メッセージ、ファイル、チームドキュメント、メンバー情報）は、日本のGoogle東京リージョン（asia-northeast1）に保存されます。

一部のサービスは日本国外、米国で動いています。

• Firebase Authentication（Google LLC）：サインインを処理し、サインイン用のアカウント（メールアドレス、アカウントID、提供元が共有する名前）を米国のデータセンターに保存します。
• Firebase Cloud Messaging（Google LLC）と、iPhoneではApple Push Notification service（Apple Inc.）が通知を届けます。Firebase App CheckとGoogle reCAPTCHA（Google LLC）が、リクエストが本物のアプリや人から来ていることを確かめます。これらは各社のグローバルなインフラで動いています。
• Resend（Plus Five Five, Inc.）がchatoについてのメールを送ります。メールは東京リージョンから送信されますが、Resendは送信先のアドレス、メールの本文、ログを、その保存期間のあいだ米国に保存します。チームの情報は一切扱いません。
• hello@hellochato.com あてのメールはGoogle Workspace（Google LLC）で扱います。

チームの内容について、これらの事業者が受け取るのは、上記の暗号化された形だけです。

GoogleとResendは、各社のデータ処理に関する規約に基づいて、当方のために個人情報を取り扱います。この規約は、日本の個人情報の保護に関する法律（個人情報保護法）に基づく措置に相当する措置を講じることを各社に求めており、これを根拠として各社に提供しています（同法第28条）。Appleは、iPhoneへの通知の配信と「Appleでサインイン」を、Apple自身の規約に基づいて行っています。規約の内容は少なくとも年に1回確認し、ご請求があれば、その措置についてお知らせします。

保存期間

• メッセージとファイルは、削除されるか、チームが削除されるまでチームの履歴に残ります。
• 招待リンクは、3日が過ぎるか一度使われると無効になります。
• プッシュ通知用トークンは、サインアウトまたはアカウント削除で削除されます。スマートフォンやブラウザの設定で通知をオフにした場合は、次にchatoを開いたときにトークンを削除します。チームの通知を「なし」にした場合、トークンは新しい端末についてのセキュリティ通知のためだけに残ります。使えなくなったトークンは、通知を届けられなかった最初の時点で削除します。
• どのチームにも入っていないサインイン用アカウントは、30日間サインインがなければ削除します。ただし、chatoについてのメールをご希望の場合を除きます。不正利用のためにブロックしたアカウントは、ブロックを続けるために保存します。
• 確認されていないウェイトリストのアドレスは7日後に削除します。chatoについてのメールを参照してください。
• 障害からの復旧用のバックアップには最長4週間（サインイン用アカウントは最長3か月）コピーが残り、その後削除されます。アプリで削除しても、それ以前に作られたバックアップからは消えず、そのバックアップとともに削除されます。

データの削除

アプリで：You → Delete account。すべてのチームから外れ、端末、既読の状態、使われていない招待、メールの設定、プロフィール写真（2026年11月以降に設定したもの）を削除し、サインイン用のアカウントを削除します。あなたがチームの最後のメンバーだった場合は、チーム全体とそのファイルが削除されます。メンバーが残っているチームに送ったメッセージは、ほかのメンバーにとって会話の流れが保たれるよう、暗号化されたままそのチームの履歴に残ります。Appleでサインインしている場合は、あなたのApple IDとの「Appleでサインイン」の連携を終了するようAppleに依頼します。

アプリがない、またはサインインできない場合は、hellochato.com/delete-account/ にメールでのご依頼方法と、削除されるもの・残るものを記載しています。

webでは、サインアウトするとそのブラウザからチームの鍵も削除されるため、共用のパソコンに読める情報は残りません。

ウェイトリストからアドレスを削除するには、そのアドレスから下記の連絡先までご連絡ください。

個人情報の開示・訂正・削除などのご請求

当方が保有するあなたの個人情報とその利用目的の開示、内容の訂正・追加、利用の停止・削除、第三者への提供の停止、第三者提供の記録の開示を請求できます。ご本人であることを確認するため、サインインに使っているAppleまたはGoogleアカウントのメールアドレス（またはウェイトリストに登録したアドレス。Appleの「メールを非公開」をお使いの場合はアカウントの削除をご覧ください）から hello@hellochato.com までご連絡ください。30日以内にお答えします。手数料はかかりません。

多くはアプリでご自身でもできます：名前や写真の変更、メールの停止、アカウントの削除。メッセージ、ファイル、名前は暗号化されていて、チームの端末でしか読めないため、当方が代わりに表示したり変更したりすることはできません。

安全管理のために講じている措置

• 暗号化：書いたもの・アップロードしたものはエンドツーエンドで暗号化され（上記）、通信はすべて暗号化された接続で行われます。
• アクセスの制限：サービスのルールにより、各人は自分のチームのデータにしかアクセスできません。サーバーを管理できるのは運営者だけで、二段階認証を使っています。
• ログ：アプリもサーバーも、メッセージの本文、名前、鍵、プッシュ通知用トークンをログに記録しません。
• 確認：すべての変更は、セキュリティのルールも含めて、公開前にレビューとテストを行います。
• 事故への対応：バックアップから復旧できます（上記）。漏えいなどであなたの権利利益を害するおそれがある場合は、法律に従い、あなたと個人情報保護委員会にお知らせします。
• 外的環境の把握：米国の個人情報の保護に関する制度を、米国のサービスの規約とあわせて毎年確認しています（保存場所を参照）。

これらの措置の詳細は、下記の連絡先までお問い合わせください。

子どもについて

chatoは、招待されたチームの成人（18歳以上）向けです。子どもを対象としたサービスではありません。

変更について

このポリシーを変更した場合は、上部の日付も変わります。重要な変更はチーム内でお知らせします。

言語

このポリシーは日本語と英語で公開しています。両者に相違がある場合は、日本語版が優先します。このポリシーには日本法が適用されます。

運営者と連絡先

chatoは、個人であるGabe Delgado（氏名：DELGADO FUENTES GABRIEL）が運営し、このページに記載した個人情報の取扱いについて責任を負います。

お問い合わせ・ご依頼：hello@hellochato.com。住所は、このアドレスあてにご請求があり次第、遅滞なく開示します。