プライバシーポリシー

1. 「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいいます。
2. 「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
3. 「保有個人データ」とは、運営者が開示、訂正、利用停止、 消去その他の権限を有する個人データをいいます。
4. 「ユーザー」とは、本サービスを利用するすべての方をいいます。
5. 「登録ユーザー」とは、本サービスにアカウントを登録したユーザーをいいます。
6. 「ユーザーコンテンツ」とは、ユーザーが本サービスに入力、登録、 保存、アップロードまたは共有する旅行プラン、予定、場所、 メモ、写真、URLその他一切の情報をいいます。
7. 「共同編集者」とは、旅行プランの作成者から招待を受け、 共同編集プランの編集に参加する登録ユーザーをいいます。
8. 「外部サービス」とは、Supabase、Vercel、Google Maps Platform、 Apple App Store、Google Play Storeその他本サービスの提供に利用する 第三者のサービスをいいます。

運営者は、本サービスの提供に必要な範囲で、 次の情報を取得することがあります。

運営者は、主に次の方法によりユーザー情報を取得します。

• ユーザーが本サービスの登録画面、入力画面、設定画面その他の画面に 自ら情報を入力する方法
• ユーザーが写真、画像その他のファイルをアップロードする方法
• ユーザーが共同編集への招待、参加、編集その他の操作を行う方法
• ユーザーが共有URL、認証用URLまたは本サービスのウェブサイトへ アクセスする方法
• 本サービス、サーバー、認証基盤、データベース、ウェブ基盤 その他のシステムが利用時に自動的に情報を記録する方法
• Apple、Google、Supabase、Vercelその他の外部サービスから、 本サービスの提供に必要な情報を受領する方法
• 電子メールその他の方法によりユーザーから問い合わせを受ける方法

運営者は、取得したユーザー情報を、次の目的のために利用します。

1. 本サービスの提供、運営、維持および保守のため
2. アカウント登録、本人認証およびログイン状態の管理のため
3. 不正ログインの検知、アカウントロックおよび アカウントの安全性確保のため
4. 旅行プラン、予定、場所、メモ、写真および下書き等を保存し、 表示および編集するため
5. 旅行プランのスクリーンショット生成および外部共有機能を提供するため
6. 共有URLを通じて旅行プランをウェブ上に表示するため
7. 共同編集への招待、参加、権限管理および編集内容の反映を行うため
8. Google Maps Platformを利用した場所検索および場所情報の表示のため
9. Pro機能の購入確認、利用権限の付与、更新、復元および 解約状態の管理のため
10. 問い合わせ、相談、苦情および本人からの請求に対応するため
11. 重要な通知、サービス変更、障害および セキュリティ情報を連絡するため
12. 本サービスの利用状況を把握し、品質、操作性および機能を改善するため
13. 新機能、試験機能および新たなサービスを企画、開発および検証するため
14. 不具合、障害、クラッシュその他の技術的問題を調査および修正するため
15. サーバー、データベース、ウェブサイトおよびAPIの稼働状況を 監視するため
16. 不正アクセス、不正利用、なりすましおよび 規約違反を検知、防止および調査するため
17. DDoS攻撃、ボットその他本サービスへの攻撃を検知および防止するため
18. ユーザー、運営者または第三者の権利、財産および安全を保護するため
19. 利用規約その他のルールを適用し、違反行為に対応するため
20. 法令、裁判所、行政機関その他公的機関の命令または要請に対応するため
21. 紛争、請求、訴訟その他の法的手続に対応するため
22. 個人を識別できない統計情報を作成し、本サービスの分析、改善、 研究および事業上の判断に利用するため
23. 前各号の利用目的に付随し、または密接に関連する業務を行うため

運営者が、電子メール等により広告または販売促進を目的とする案内を行う場合は、 法令上必要な同意を取得し、または法令で認められる範囲で実施します。

1. ユーザーコンテンツには、旅行の同行者、家族、友人その他第三者の氏名、 写真、予定、連絡事項その他の個人情報が含まれる場合があります。
2. ユーザーは、第三者の個人情報を本サービスに登録または共有する場合、 自らの責任において、当該第三者への説明、同意の取得 その他必要な対応を行うものとします。
3. ユーザーは、旅行プランの作成、管理および共有に必要な範囲を超えて、 第三者の個人情報を登録してはなりません。
4. 運営者は、本サービスを、次のような高度に機密性の高い情報を 保存することを主な目的として設計していません。
   • マイナンバーその他の公的な個人識別番号
   • クレジットカード番号、暗証番号およびパスワード
   • パスポート、運転免許証その他本人確認書類の画像
   • 医療、健康、障害その他の要配慮個人情報
   • 航空券、宿泊予約等の第三者が使用可能な認証番号
5. ユーザーは、前項の情報を本サービスに保存する場合、 その必要性および漏えい時のリスクを自ら判断するものとします。

1. Proユーザーが本サービスに写真または画像をアップロードした場合、 当該ファイルは本サービスの提供に必要な範囲で、 Supabaseその他の委託先サーバーに保存されます。
2. アップロードされた写真または画像は、旅行プランの作成者および 当該旅行プランにアクセスする権限を有する共同編集者に 表示される場合があります。
3. 現在の本サービスは、SNS上の一般公開投稿を目的とするものではありません。 ただし、共有URL、共同編集への招待、スクリーンショット その他ユーザーの操作により、第三者が写真または画像を 閲覧する可能性があります。
4. 写真または画像には、撮影日時、撮影場所、端末情報その他の EXIF情報が含まれている場合があります。
5. 運営者が写真ファイルを受信または保存する際、 当該ファイルに残存するEXIF情報も保存対象となる場合があります。
6. 運営者は、ユーザーに別途明示した場合を除き、 EXIF情報に含まれる位置情報を、広告配信または ユーザーの行動追跡を目的として利用しません。
7. ユーザーは、写真に含まれる位置情報その他の情報を保存したくない場合、 アップロード前に端末の機能等を利用して当該情報を削除してください。
8. 写真の登録可能枚数、ファイルサイズ、対応形式その他の上限は、 本サービス内に表示する内容に従います。

1. ユーザーが共同編集機能を有効にした場合、 旅行プランおよび当該旅行プランに含まれるユーザーコンテンツは、 共同編集者に表示されます。
2. 共同編集者には、他の共同編集者の表示名、編集状況、 権限その他共同編集に必要な情報が表示される場合があります。
3. 共同編集者が旅行プランを編集した場合、 その編集内容および操作の結果は、旅行プランの作成者および 他の共同編集者に表示される場合があります。
4. 旅行プランの作成者は、共同編集者を追加または削除し、 共同編集機能を停止できます。
5. ユーザーが招待URLまたは共有URLを第三者に送信した場合、 当該URLを受領した第三者が旅行プランへアクセスできる場合があります。
6. ユーザーは、招待URLその他アクセスに必要な情報を適切に管理し、 意図しない第三者に開示しないものとします。
7. スクリーンショットその他本サービス外へ保存または共有された情報は、 運営者の管理対象外となります。

運営者は、本サービスの提供に必要な範囲で、 個人データの取扱いの全部または一部を第三者に委託します。

運営者は、委託先の安全管理体制、契約条件および取扱状況を確認し、 必要な契約を締結した上で、委託先に対して必要かつ適切な監督を行います。

運営者が、分析、障害監視、メール送信、カスタマーサポート、 プッシュ通知その他の外部サービスを新たに導入し、 ユーザー情報の取扱いに重要な変更が生じる場合は、 本ポリシーその他適切な方法により通知または公表します。

次の外部サービスは、本サービスの提供に関連して、 各サービス提供者が独自に定める規約および プライバシーポリシーに従って情報を取り扱う場合があります。

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく、 個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、 本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために 特に必要であり、本人の同意を得ることが困難である場合
4. 国の機関、地方公共団体またはその委託を受けた者が 法令上の事務を遂行することに協力する必要があり、 本人の同意を得ることによって当該事務の遂行に 支障を及ぼすおそれがある場合
5. 裁判所、捜査機関その他の公的機関から、 法令に基づく開示を求められた場合
6. ユーザーが共同編集、共有その他の機能を利用し、 当該機能の性質上、他のユーザーへの情報提供を 指示または同意した場合
7. 合併、事業譲渡、会社分割その他の事業承継に伴い、 個人データが承継される場合

個人データの取扱いの委託、事業承継その他 個人情報保護法上第三者提供に該当しない場合は、 本条にいう第三者提供には含まれません。

運営者は、本人の同意なく、個人データを第三者の広告目的で販売しません。

運営者は、ユーザーコンテンツを、生成AIまたは機械学習モデルの 学習目的で第三者に提供しません。

1. 本サービスで取得した個人データは、Supabase、Vercel、Google、 Appleその他の外部サービスの提供地域、データセンター、 CDN拠点または再委託先の所在国において取り扱われる場合があります。
2. 本サービスにおける主要な処理地域は、次のとおりです。
   • Supabaseの主要リージョン：【要確認：Supabaseの主要リージョン名および国名】
   • Vercel Functionsの主要リージョン：【要確認：Vercel Functionsの実行リージョン名および国名】
   • Vercel CDN：日本を含む世界各地のネットワーク拠点
3. SupabaseおよびVercelの運営会社、サポート拠点、 クラウド基盤および再委託先は、米国、シンガポール、 欧州その他の国または地域に所在する場合があります。
4. 運営者は、外国において個人データを取り扱う場合、 適用法令に従い、データ処理契約、契約上の保護措置、 委託先の監督、安全管理措置の確認その他必要な措置を講じます。
5. 運営者は、外国の委託先および再委託先が所在する国または地域の 個人情報保護制度を把握するよう努め、 当該制度を踏まえて必要かつ適切な安全管理措置を講じます。
6. 外国の個人情報保護制度、委託先が講じる措置、 再委託先および運営者が講じる措置について、 法令上提供が必要な場合または本人から請求があった場合、 合理的な範囲で情報を提供します。
7. 外部サービスの再委託先、データセンター、 CDN拠点および取扱地域は、外部サービス提供者の 技術上または事業上の都合により変更される場合があります。
8. 再委託先および取扱地域に関する最新の情報は、 各外部サービス提供者が公開するDPA、セキュリティ情報、 サブプロセッサー一覧その他の公式情報に基づきます。

運営者は、個人データへの不正アクセス、漏えい、滅失、 毀損、改ざんおよび不正利用を防止するため、 サービスの規模および取り扱う情報の性質に応じて、 必要かつ適切な安全管理措置を講じます。

ただし、インターネット通信および情報システムの性質上、 セキュリティ上のリスクを完全に排除することを保証するものではありません。

1. 運営者は、取得した情報を、利用目的を達成するために必要な期間、 法令上保存が必要な期間または紛争対応等のため 合理的に必要な期間保存します。
2. アカウント情報は、原則としてアカウントが存続する期間保存します。
3. 旅行プラン、写真その他のユーザーコンテンツは、 原則として、ユーザーが削除するまで、または アカウントの削除処理が完了するまで保存します。
4. 共同編集プランに含まれる情報については、 他の共同編集者による利用、権利関係または サービスの整合性を保つため、アカウント削除後も、 ユーザーとの関連付けを削除または匿名化した状態で 保持する場合があります。
5. Supabase上のアクセスログ、操作ログ、認証ログ、 障害ログおよびセキュリティログは、不正利用防止、 障害調査および安全性確保に必要な期間保存します。
6. Vercel上のアクセスログ、ランタイムログ、 ファイアウォールログおよび障害情報は、 Vercelの契約プラン、設定およびサービス仕様の範囲内で、 障害調査、不正利用防止および安全性確保に 必要な期間保存される場合があります。
7. 購入、返金、取引および問い合わせに関する記録は、 会計、税務、消費者対応、紛争対応その他 法令上または業務上必要な期間保存します。
8. 規約違反、不正利用またはアカウント停止に関する 最小限の記録は、同一人物による不正な再登録の防止、 紛争対応その他正当な目的のため、 必要な期間保存する場合があります。
9. 削除された情報は、運用中のデータベースから削除された後も、 システムのバックアップ、ログまたは災害復旧用データに、 バックアップの更新周期が完了するまで残存する場合があります。
10. 運営者は、利用目的の達成に不要となった情報について、 合理的な期間内に削除または匿名化するよう努めます。

1. 登録ユーザーは、アプリ内のアカウント設定 その他運営者が指定する方法により、 アカウントの削除を申請できます。
2. 運営者は、不正な削除を防止するため、 アカウント削除時に再認証その他の本人確認を求める場合があります。
3. アカウント削除後、当該アカウントに紐づく旅行プラン、 写真その他のユーザーデータは、法令上または業務上 保存が必要な情報を除き、削除または匿名化されます。
4. アカウント削除後は、削除した旅行プラン、 写真その他の情報を原則として復元できません。
5. 共同編集プランに関する情報は、他のユーザーの権利および 共同編集プランの整合性を維持するため、 削除または匿名化の方法が単独の旅行プランと異なる場合があります。
6. ユーザーが本サービス外に保存または共有したスクリーンショット、 写真、メッセージその他の複製は、 アカウント削除の対象となりません。
7. 削除処理が行われた後も、Supabase、Vercelその他の バックアップまたはログに、各サービスの保持期間が 終了するまで情報が残存する場合があります。
8. アカウント削除のみでは、Apple App Storeまたは Google Play Storeを通じて契約したPro機能の サブスクリプションは自動的に解約されません。
9. Pro機能を契約しているユーザーは、アカウント削除前に、 AppleまたはGoogleが指定する方法により サブスクリプションを解約してください。

本人は、運営者が保有する自己の保有個人データについて、 個人情報保護法に基づき、次の請求を行うことができます。

• 利用目的の通知
• 保有個人データの開示
• 第三者提供記録の開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止

1. 請求を行う場合は、アプリ内の設定画面または 第20条のお問い合わせ窓口から連絡してください。
2. 運営者は、請求者が本人であることを確認するため、 登録メールアドレスによる認証、アカウントへのログイン、 本人確認書類の一部その他必要かつ相当な方法による 確認を求めることがあります。
3. 本人確認に際しては、請求内容に比して 過度な情報の提出を求めないよう配慮します。
4. 開示方法は、本人が指定した方法が多額の費用を要する場合 その他実施が困難な場合を除き、電磁的記録 その他本人が指定した方法により行います。
5. 運営者は、本人または第三者の生命、身体、財産 その他の権利利益を害するおそれがある場合、 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合、 法令に違反する場合その他法令上認められる場合、 請求の全部または一部に応じないことがあります。
6. 運営者が請求に応じない場合、 法令上説明を行うことが適切でない場合を除き、 その旨および理由を通知するよう努めます。
7. 利用目的の通知または開示に多額の費用を要する場合、 運営者は、法令で認められる範囲で、 実費を勘案した合理的な手数料を請求することがあります。

本サービスは、認証、設定保存、セキュリティ確保および 利便性向上のため、Cookie、ローカルストレージ、 セキュアストレージその他これらに類する技術を 使用することがあります。

• ログイン状態およびセッションの維持
• 認証トークンその他認証に必要な情報の保持
• 言語、テーマ、表示状態その他ユーザー設定の保存
• 不正アクセスおよびセキュリティ上の問題の検知
• 利用状況および不具合の調査
• 共有ページその他ウェブ機能の正常な表示

Cookieまたはローカルストレージを無効にした場合、 ログイン、認証、設定保存その他本サービスの一部機能を 利用できなくなる場合があります。

運営者が、第三者広告配信または複数のサービスを横断した 行動追跡を目的とする技術を導入する場合は、 法令および各プラットフォームの要件に従い、 必要な説明および同意取得を行います。

ユーザーが本サービスを利用した場合、 本サービスの提供、セキュリティ確保、場所検索、 認証および購入確認に必要な情報が、 次の外部サービスへ送信される場合があります。

1. 13歳未満の方は、本サービスを利用できません。
2. 18歳未満の方は、親権者その他の法定代理人の同意を得た上で、 本サービスを利用してください。
3. 運営者は、13歳未満の方から意図的に 個人情報を取得することを目的としていません。
4. 13歳未満の方の情報が法定代理人の同意なく 取得されたことが判明した場合、運営者は、 本人確認その他必要な確認を行った上で、 当該情報を削除するための合理的な措置を講じます。
5. 法定代理人は、未成年者の情報の取扱いについて、 第20条のお問い合わせ窓口に連絡できます。

1. 運営者は、個人データの漏えい、滅失、毀損 その他の事故が発生し、またはそのおそれがあることを 認識した場合、事実関係および原因の調査、 被害拡大の防止、影響範囲の特定ならびに 再発防止措置を行います。
2. 運営者は、Supabase、Vercelその他の委託先から セキュリティ事故に関する通知を受けた場合、 必要な調査および対応を行います。
3. 個人情報保護法その他の法令により報告または 本人への通知が必要となる場合、運営者は、 個人情報保護委員会への報告および 影響を受ける本人への通知を行います。
4. 本人への直接通知が困難である場合、 法令で認められる代替措置を講じる場合があります。
5. セキュリティ上の理由により、調査中の技術的詳細、 脆弱性、認証情報または攻撃手法等を 開示しない場合があります。

1. 運営者は、法令の改正、本サービスの変更、 外部サービスの変更、安全管理上の必要性 その他合理的な理由により、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更後の内容および効力発生日を、 本サービス内への表示、ウェブサイトへの掲載、 電子メールその他適切な方法により通知または公表します。
3. ユーザーの権利または情報の利用方法に 重大な影響を与える変更を行う場合、 運営者は、合理的な予告期間を設けて通知するよう努めます。
4. 法令上、本人の同意が必要となる変更については、 運営者は別途必要な方法により同意を取得します。
5. 変更後の本ポリシーは、 運営者が別途定める効力発生日から適用されます。

本ポリシー、個人情報の取扱いに関する苦情、 保有個人データの開示、訂正、利用停止、消去 その他の請求については、以下の窓口までお問い合わせください。