1. 事業者情報
- 運営者
- 辻森将浩
郵送での連絡先住所その他本ポリシーに明記していない事業者情報については、上記連絡先までご請求いただければ、遅滞なくご案内します。
2. 取得する情報
本アプリは、次の情報を取得します。
- アカウント情報：GoogleまたはAppleによるログイン時に提供されるメールアドレス、利用者識別子その他認証に必要な情報
- 店舗・訪問の記録：店舗名、住所、位置座標、カテゴリ、ステータス、評価、メモ、訪問日、金額、食べたもの、同行者、その日のメモおよび添付写真
- 位置情報：現在地付近の店舗検索または店舗の新規登録を行う際の位置情報。本アプリは、バックグラウンドで継続的に位置情報を取得しません。
- 店舗検索情報：店舗検索のために入力した検索文字列、検索の中心として利用する現在地または表示中の地図の中心座標、および検索・選択結果に含まれるFoursquare Place ID、店舗名、住所、位置座標、カテゴリ等
- 利用状況：表示した画面、記録の追加等の操作種別および発生時刻。店舗名、メモ、写真などの記録内容は利用状況の分析対象に含めません。
- 技術情報：外部サービスが生成するIPアドレス、アクセス時刻、エラーログその他の運用ログ
- 退会処理情報：退会の要求を識別する情報、利用者識別子、処理状態、受付・更新・完了の日時、試行回数、エラーの分類および結果照会用トークンのハッシュ値
退会処理情報には、店舗名、メモ、写真、位置情報その他の店舗・訪問記録の内容は含まれません。結果照会用トークンは利用者の端末で生成され、当方のサーバーには、元のトークンを復元できないようハッシュ化した値のみを保存します。
ゲストとして利用する場合も、Supabaseにより匿名の識別子が自動的に発行されます。店舗記録、写真および利用状況は、この匿名識別子にひも付けられてクラウドへ送信される場合があります。匿名識別子は、利用者の氏名と自動的に関連付けられるものではありません。
本アプリはiOS版およびAndroid版を提供しており、Web版は一般提供していません。
暗号化について：対応する端末では、店舗・訪問の記録および添付写真を端末上で暗号化してから保存またはクラウドへ送信します。端末が暗号鍵を安全に保存する機能に対応していない場合、または暗号化の初期設定に失敗した場合は、暗号化されずに保存されることがあります。
アカウント識別情報、店舗検索情報、記録の件数・更新時刻等のメタデータ、退会処理情報、利用状況およびアクセスログは、この暗号化の対象外です。
3. 利用目的
- 本アプリの機能提供、本人認証、端末間同期および地図・店舗検索機能の提供
- 不具合の調査、セキュリティの確保、利用状況の把握および品質改善
- お問い合わせ、データ削除その他利用者からの請求への対応
- 退会処理の受付、進行管理および完了確認、退会処理の重複実行または処理中のデータ書き込みの防止、ならびに退会処理に関する障害対応
- 不正利用の防止および本アプリの安定した運営
4. 第三者提供
当方は、利用者の同意がある場合、法令に基づく場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。
5. 外部サービスおよび委託先
本アプリでは、機能提供のため次の外部サービスを利用します。各サービスに送信された情報は、各社の利用規約およびプライバシーポリシーに従って取り扱われます。当方が個人データの取扱いを委託する場合は、適切な保護水準を確保するため、委託先を選定し、必要かつ適切な監督を行います。
GoogleログインおよびGoogle Maps Platformによる地図表示のために利用します。新規店舗の検索にはGoogle Placesを使用しません。ただし、Google Place IDを持つ既存の店舗記録については、Googleが提供する店舗名・住所等を表示する場合があります。
Foursquare OS Places
店舗検索候補の店舗名、住所、位置座標およびカテゴリを提供するオープンデータとして利用します。検索は当方がSupabase上に保持するデータベースに対して行い、利用者が入力した検索文字列や位置情報を検索の都度Foursquareへ送信するものではありません。
Foursquare OS PlacesFoursquare OS Places NoticeApache License 2.0
Supabaseへ送信する店舗・訪問の記録および添付写真は、対応する端末では原則として端末上で暗号化します。暗号化対象外の情報および暗号化が利用できない場合の取扱いは、「2. 取得する情報」および「7. 暗号化と運営者によるアクセス」をご確認ください。
6. 保存期間
アカウントにひも付く情報およびクラウド上の店舗・訪問記録は、アカウントが存続する間、または本アプリの提供に必要な期間保存します。利用者がアカウント削除を行った場合、当方の管理下にあるアカウント、クラウド上の店舗・訪問記録、添付写真および関連する暗号化鍵情報を、退会処理に従って削除します。
ただし、退会を安全かつ確実に処理するため、必要最小限の退会処理情報を、アカウントの削除後も次のとおり保持します。
- 結果照会用トークンによる照会が可能な期間は、退会の受付から7日間です。
- 退会が完了した処理記録は、完了から30日を経過した後、定期的に削除します。
- 退会が完了していない処理記録は、処理の再開、重複実行の防止および削除中の書き込み防止に必要な期間保持し、処理の解消後に削除対象とします。
退会処理情報が残っていることは、アカウントが存続していることを意味しません。また、この情報は、退会処理の管理、完了確認、セキュリティ確保および障害対応以外の目的には利用しません。
バックアップおよび運用ログに残る情報は、セキュリティ確保、障害対応その他正当な目的のため、各外部サービスの保持サイクルに従って一定期間保持された後に削除される場合があります。
7. 暗号化と運営者によるアクセス
- クラウド上のデータには、利用者ごとのアクセス制御を適用します。
- 対応する端末では、店舗・訪問の記録および添付写真を端末上で暗号化します。復旧キーおよび復号に必要な鍵を、当方が平文で保有することはありません。
- 端末が暗号鍵を安全に保存する機能に対応していない場合、または暗号化の初期設定に失敗した場合は、記録や写真が暗号化されずに保存され、運営者が障害対応等のため技術的に閲覧できる状態となることがあります。
- アカウント識別情報、店舗検索情報、記録の件数・更新時刻等のメタデータ、利用状況およびアクセスログは暗号化対象外であり、運営上必要な範囲で当方が確認できる場合があります。
- 暗号化は、画面表示中または端末メモリ上で一時的に復号された情報、端末の写真ライブラリにある元の写真、利用者が第三者へ共有した情報、端末自体が不正に利用された場合などを保護するものではありません。
8. データの削除
利用者は、アプリ内の「全消去する」機能により、その端末内の記録および一時的な復号データを削除できます。「全消去する」はクラウド上のデータを削除しません。同じアカウントまたは匿名識別子で同期を再開した場合、クラウド上の記録が端末へ再同期されることがあります。
GoogleまたはAppleでログインしている利用者は、アプリ内の「アカウントを削除する」機能により、アカウント、クラウド上の記録・写真および関連する暗号化鍵情報の削除を申請できます。ゲスト利用の場合は、先にGoogleまたはAppleでログインして匿名データをアカウントへ引き継いだうえで、この機能を利用できます。アプリを利用できない場合、またはゲストデータの引き継ぎができない場合は、アカウントとデータの削除ページからメールで申請できます。
削除操作は、端末の写真ライブラリに保存されている元の写真には影響しません。法令上の義務、セキュリティ確保、障害対応等のため、バックアップまたは運用ログに情報が一定期間残る場合があります。
退会処理中の制限
退会処理を開始すると、削除の途中で新しいデータが書き込まれて消し残りが生じることを防ぐため、処理が完了または解消するまで、対象アカウントからクラウド上のデータを追加または更新できなくなります。
退会結果を確認できなかった場合
通信状況等により退会処理の結果がアプリへ届かなかった場合、本アプリは、端末に保存した結果照会用トークンを使用して、次回以降の起動時に処理状態を確認します。
退会の完了を確認できた場合に限り、対象となる端末内の記録、暗号化鍵および結果照会用トークンを削除します。通信できない場合または処理が完了していない場合は、確認に必要な端末内の情報を保持し、後で再確認します。
削除済みのデータは復元できません。また、処理の途中で中断または失敗した場合であっても、すでに削除されたデータを復元できないことがあります。
9. 開示・訂正等の請求
利用者は、個人情報の利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。請求は「12. お問い合わせ」の連絡先までお送りください。
当方は、アカウントに登録されたメールアドレスからの連絡、または合理的な代替方法により本人確認を行ったうえで、法令に従い、合理的な期間内に対応します。通常、手数料はいただきません。
10. 同意の撤回
位置情報の利用は、端末の設定からいつでも停止できます。停止した場合も、店舗名や住所を手入力することで記録を続けられますが、現在地付近の検索など一部の機能を利用できなくなる場合があります。
クラウド上のデータ取扱いに関する同意を撤回する場合は、アカウントを削除するか、「12. お問い合わせ」の連絡先までご連絡ください。撤回前に行われた適法な取扱いには影響しません。
11. 安全管理措置
当方は、取り扱う利用者情報の漏えい、滅失または毀損を防ぐため、次の安全管理措置を講じます。
- 組織的措置：個人データを取り扱う者を運営者本人に限定し、問題発生時の連絡・対応手順を整備します。
- 物理的措置：外部サービスの設備および入退室管理は各サービス提供者の管理に従い、管理画面へアクセスする端末を第三者が容易に利用できないよう管理します。
- 技術的措置：利用者ごとのアクセス制御、通信経路の暗号化、対応端末での記録・写真の暗号化、管理用認証情報の適切な保管を行います。
12. お問い合わせ
本ポリシー、利用者情報の取扱い、開示・削除等の請求に関するお問い合わせは、次の連絡先までお送りください。
13. 改定
当方は、法令、本アプリの機能または利用する外部サービスの変更等に応じて、本ポリシーを改定することがあります。改定後の内容および効力発生日は、本アプリ内または本ページで周知します。利用者に重要な影響を及ぼす改定を行う場合は、緊急その他やむを得ない場合を除き、効力発生前に周知します。