6AE9 Call

Privacy Policy

Effective: 30 August 2026 · Developer: ANDO SHIJUKU LLC (合同会社安藤志塾)

English 日本語 Account / data deletion Back to 6AE9 Call

1. Scope

This Privacy Policy applies to 6AE9 Call, a voice and video calling service provided by ANDO SHIJUKU LLC. It explains what information the service accesses or collects, why it is used, when it may be shared, how it is protected, and how users can request deletion.

2. Information we process

Account and profile information

When you sign in, 6AE9 Call may receive an account identifier, display name, profile image, email address or similar profile information from the authentication provider you choose, such as Google or Telegram. We use this information to authenticate you, identify your account and provide account features.

Contacts and vCard information

6AE9 Call does not request or scan your device contacts automatically at startup. Contact access or vCard selection occurs only after an explicit user action. Contact names, photos, addresses and vCard files remain on your endpoint. For an explicit “find people” operation, the client extracts only phone/e-mail identifiers and sends bounded batches to the 6AE9 Call server for transient matching against 6AE9 account findability identifiers. The server returns matching account references and does not store the submitted address-book identifiers or vCard payload. Friend candidates remain separate from established friends and require an explicit add/request action.

Push and device information

We may process a Firebase Cloud Messaging registration token, app/device identifiers and push-delivery status needed to deliver incoming-call notifications and maintain notification reliability.

Call and security metadata

We may process call identifiers, participating account identifiers, timestamps, call state, technical/network diagnostics, IP address and proxy-header information for call routing, troubleshooting, abuse prevention, security and legitimate legal-response purposes.

Voice and video media

Live call media is protected in transit by WebRTC DTLS-SRTP. A TURN relay may forward encrypted media when a direct peer-to-peer path is unavailable; the TURN relay does not hold the media session keys. 6AE9 Call does not store live call audio or video on the service server as part of normal calling. Recordings and screenshots created with the in-app recording controls are saved on the user's device rather than uploaded to the 6AE9 Call server by that recording function.

Messages and attachments

Chat messages and attachments are stored on participating user endpoints. In the current secure-chat design, message/attachment bundles are encrypted again at the application layer with endpoint-derived AES-256-GCM keys inside the already encrypted WebRTC DataChannel. A TURN relay may be used when direct connectivity is unavailable. 6AE9 Call does not normally store message text, image/file contents, filenames, chat-history payloads, device identity private keys or application E2EE session keys on the service server. The server may temporarily retain opaque delivery-ticket identifiers, participating account/device identifiers, timestamps, push status, and short-lived WebRTC signaling data needed to connect endpoints and retry delivery. Browser-local chat data is subject to the browser or operating system storage lifecycle; users can export a local archive from the chat settings.

Browser/app preferences

Session cookies, local storage and similar mechanisms may be used for authentication, security, language selection and app preferences.

3. How information is used

to authenticate users and provide 6AE9 Call;
to establish, route and notify voice/video calls;
to provide transient contact matching and friend features when requested;
to maintain security, prevent abuse, diagnose faults and respond to lawful requests;
to maintain user-selected settings and language preferences.

4. Sharing and service providers

We do not sell personal information. Information may be processed by service providers only as necessary to provide the requested function. In particular, Google/Firebase may process push-notification data, and Google or Telegram may process authentication data when you choose those providers. Information may also be disclosed when legally required, or when reasonably necessary to protect users, the service or others from fraud, abuse or security threats.

5. Security

We use HTTPS for web transport, WebRTC DTLS-SRTP for call media, access controls and server-side protections appropriate to the service. No Internet service can guarantee absolute security, but we limit data access and retention to what is reasonably necessary for the purposes described here.

6. Retention

Account/profile information, self-registered findability identifiers and the minimal friend/block relationship data needed for the service are retained while needed to provide the service or until deletion is requested, subject to legitimate retention requirements. Address-book/vCard data submitted for transient matching is not retained as a server phonebook. Push tokens are retained until they are replaced, revoked, become unnecessary, or the associated account data is deleted. Operational abuse/security audit records are normally retained for up to 180 days. A specific record may be retained longer when reasonably necessary for an active security investigation, dispute, fraud prevention, or legal obligation. Live call media is not retained by the 6AE9 Call server as part of normal calling. Chat content and attachments are normally retained on user endpoints rather than on the 6AE9 Call server; opaque delivery/signaling metadata is retained only as reasonably necessary for delivery and operations.

7. Account and data deletion

While signed in, you can open the 6AE9 Call user menu and choose “Delete 6AE9 Call account”. After confirming with your Call ID, Call-specific server data is deleted immediately without a human support step.

Self-service deletion removes the Call identity, Push/Web Push registrations, native Call credentials, trusted-device/routing metadata, contacts/blocks/permissions, signaling/rendezvous metadata and short-lived synchronization frontiers associated with 6AE9 Call. It does not erase copies of chats already stored on another person's devices. Deleting this endpoint's local chat history and Call E2EE identity is a separate option in the deletion dialog.

Deleting 6AE9 Call does not automatically delete the shared 6AE9 login account or data belonging to other 6AE9 services. If you cannot sign in, or if you need help with deletion of the broader shared account, use the fallback contact below.

Deletion help when you cannot sign in

Email: [email protected]
Suggested subject: 6AE9 Call account deletion

Information may be retained when reasonably necessary for security, fraud prevention, dispute resolution or legal obligations. Ordinary Call audit records that are not under legal hold are removed by the self-service Call deletion operation.

8. Children

6AE9 Call is not specifically directed to children. If applicable law or Google Play rules require additional protections for a particular user or market, those requirements will be followed.

9. Changes and contact

This policy may be updated when the service or applicable requirements change. The effective date above will be updated when material changes are made.

Privacy contact: [email protected]
Telephone: +81527667244
Developer: ANDO SHIJUKU LLC (合同会社安藤志塾)

6AE9 Call プライバシーポリシー

施行日：2026年8月30日 · 提供者：合同会社安藤志塾（ANDO SHIJUKU LLC）

1. 適用範囲

本ポリシーは、合同会社安藤志塾が提供する音声・ビデオ通話サービス「6AE9 Call」に適用されます。本サービスがどのような情報へアクセス・収集し、何のために利用し、どのような場合に共有し、どのように保護・保持・削除するかを説明します。

2. 取り扱う情報

アカウント・プロフィール情報

Google、Telegram等の利用者が選択した認証サービスから、アカウント識別子、表示名、プロフィール画像、メールアドレス等の情報を受け取る場合があります。これらは本人認証、アカウント識別、サービス提供のために利用します。

連絡先・vCard情報

6AE9 Callは起動時に端末の電話帳を自動取得・自動走査しません。電話帳へのアクセスまたはvCard選択は、利用者が明示的に操作した場合にのみ行います。氏名・写真・住所・vCardファイルは端末側に残します。明示的な「知り合いを探す」操作時だけ、端末側で電話番号・メールアドレスを抽出し、件数制限した照合用データとして6AE9 Callサーバーへ一時送信します。サーバーは6AE9アカウントの発見用識別子と照合して一致アカウントだけを返し、送信された電話帳識別子やvCard本文をサーバー電話帳として保存しません。友だち候補は既存の友だちと分離表示し、追加・申請には利用者の明示操作が必要です。

Push・端末情報

着信通知の配信と信頼性維持のため、Firebase Cloud Messagingの登録トークン、アプリ・端末識別情報、Push配信状態等を処理する場合があります。

通話・セキュリティ関連メタデータ

通話ID、参加アカウント識別子、日時、通話状態、通信診断情報、IPアドレス、プロキシヘッダー等を、通話の成立・経路制御、障害調査、不正利用防止、セキュリティおよび正当な法的対応のため処理する場合があります。

音声・映像

通話メディアはWebRTC DTLS-SRTPにより通信中暗号化されます。直接接続できない場合にはTURNサーバーが暗号化済みメディアを中継することがありますが、TURN中継サーバーは通話のメディアセッション鍵を保持しません。通常の通話において、6AE9 Callサーバーは通話音声・映像を保存しません。アプリ内の録音・録画・スクリーンショット機能で利用者が作成したデータは、その機能によって6AE9 Callサーバーへアップロードされるのではなく、利用者の端末に保存されます。

メッセージ・添付ファイル

チャットのメッセージ本文・添付ファイルは参加する利用者端末に保存します。現在のセキュアチャット設計では、WebRTC DataChannel自体の暗号化に加え、本文・添付を端末間で導出した鍵によるAES-256-GCMでアプリケーション層でも暗号化してから転送します。直接接続できない場合はTURNサーバーを中継に使用します。6AE9 Callサーバーは通常、メッセージ本文、画像・ファイル内容、ファイル名、チャット履歴本体、端末identity秘密鍵、アプリケーションE2EEセッション鍵を保存しません。端末接続と再配送に必要な範囲で、本文を含まない配送チケット識別子、参加アカウント・端末識別子、日時、Push状態、短期間のWebRTCシグナリング情報を一時的に保持する場合があります。Web版の端末内チャットデータはブラウザ・OSのストレージ管理の対象となるため、チャット設定からローカルアーカイブを書き出すことができます。

ブラウザ・アプリ設定

認証、セキュリティ、言語選択、設定保持のため、セッションCookie、ローカルストレージ等を使用する場合があります。

3. 利用目的

本人認証および6AE9 Callの提供
音声・ビデオ通話の確立、経路制御、着信通知
利用者が希望した場合の一時的な知人候補照合・友だち機能
セキュリティ、不正利用防止、障害調査、適法な要請への対応
利用者が選んだ言語・設定の保持

4. 第三者提供・外部サービス

個人情報を販売しません。要求された機能を提供するために必要な範囲で外部サービスが情報を処理する場合があります。特に、Push通知ではGoogle/Firebase、利用者が選択した認証ではGoogleまたはTelegramがそれぞれ関連情報を処理する場合があります。また、法令上必要な場合、または詐欺・不正利用・セキュリティ上の脅威から利用者、本サービスもしくは第三者を保護するため合理的に必要な場合に情報を開示することがあります。

5. 安全管理

Web通信にはHTTPS、通話メディアにはWebRTC DTLS-SRTPを使用し、アクセス制御その他のサーバー側保護を行います。インターネットサービスに絶対的な安全を保証することはできませんが、本ポリシー記載の目的に合理的に必要な範囲へアクセスと保持を限定します。

6. 保持期間

アカウント・プロフィール、自分で登録した発見用識別子、およびサービスに必要な最小限の友だち・ブロック関係は、サービス提供に必要な期間または削除依頼まで保持し、正当な保持義務がある場合を除き削除します。電話帳・vCardの照合用データはサーバー電話帳として保持しません。Pushトークンは更新・失効・不要化または関連アカウントデータの削除まで保持します。不正利用・セキュリティ対応用の運用監査記録は原則180日以内保持します。ただし、継続中のセキュリティ調査、紛争、不正防止、法的義務のため合理的に必要な特定記録は、必要な期間これを超えて保持する場合があります。通常の通話の音声・映像を6AE9 Callサーバーに保持しません。チャット本文・添付ファイルは通常利用者端末側に保持し、6AE9 Callサーバーでは配送・接続に必要な本文を含まない配送・シグナリング情報のみを合理的に必要な期間保持します。

7. アカウント・データの削除

ログイン中の利用者は、6AE9 Callのユーザーメニューから「Delete 6AE9 Call account」を選び、本人のCall IDを使った確認操作だけでCall固有データを自分で直ちに削除できます。人による受付は必要ありません。

セルフサービス削除では、Call identity、Push/Web Push登録、Call用native credential、trusted-device/routing metadata、連絡先・ブロック・権限、signaling/rendezvous、短期sync frontier等の6AE9 Callサーバーデータを削除します。他の利用者端末に既に保存されたチャットのコピーは削除しません。この端末内のチャット履歴とCall用E2EE identityの削除は、削除画面で別に選択できます。

6AE9 Callの削除は、共有の6AE9ログインアカウントや他の6AE9サービスのデータを自動的には削除しません。ログインできない場合、または共通アカウント全体についての削除相談が必要な場合は、下記メール窓口を利用できます。

ログインできない場合の削除窓口

連絡先：[email protected]
件名例：6AE9 Call account deletion

セキュリティ、不正防止、紛争解決または法令上必要な情報は必要期間保持する場合があります。法的保全対象でない通常のCall監査レコードはセルフサービス削除時にも削除されます。

8. 子どもの利用

6AE9 Callは特に子どもを対象として設計したサービスではありません。適用法令またはGoogle Playの規則により特定の利用者・市場について追加保護が必要な場合は、該当要件に従います。

9. 改定・お問い合わせ

サービス内容や適用要件の変更に応じて本ポリシーを改定する場合があります。重要な改定時には上記施行日を更新します。

プライバシー窓口：[email protected]
電話：(052)766-7244
提供者：合同会社安藤志塾（ANDO SHIJUKU LLC）

Public URL for Google Play: https://6ae9.com/call/privacy.php · Account deletion resource: https://6ae9.com/call/privacy.php#delete-account

Device/environment security. By default, a successful account login may admit that new browser/app environment to encrypted chat immediately; users may instead enable strict old-device approval under ⚙ Trusted devices. Explicitly revoked endpoint IDs remain revoked. A separate setting controls whether new environment or encryption-identity changes are written as endpoint-local 6AE9 Security chat events and replicated to the user's own devices over the existing E2EE history channel. The application server retains only operational device/routing/security-preference metadata such as random device ID, approval/revocation state, observed browser/platform, request time and network/coarse-location headers. IP address, browser version, OS version or screen characteristics are observations and are not used as the stable device identity. Message bodies, attachments and E2EE private keys are not added to server storage by this feature.