1. 事業者情報
- 運営者
- 辻森将浩
郵送での連絡先住所その他本ポリシーに明記していない事業者情報については、上記連絡先までご請求いただければ、遅滞なくご案内します。
2. 取得する情報
本アプリは、次の情報を取得します。
- アカウント情報：GoogleまたはAppleによるログイン時に提供されるメールアドレス、利用者識別子その他認証に必要な情報
- 店舗・訪問の記録：店舗名、住所、位置座標、カテゴリ、ステータス、評価、メモ、訪問日、金額、食べたもの、同行者、その日のメモおよび添付写真
- 位置情報：現在地付近の店舗検索または店舗の新規登録を行う際の位置情報。本アプリは、バックグラウンドで継続的に位置情報を取得しません。
- 店舗検索情報：Google Placesを利用した検索文字列、位置情報、Place ID、および検索・選択結果に含まれる店舗名、住所、位置座標等
- 利用状況：表示した画面、記録の追加等の操作種別および発生時刻。店舗名、メモ、写真などの記録内容は利用状況の分析対象に含めません。
- 技術情報：外部サービスが生成するIPアドレス、アクセス時刻、エラーログその他の運用ログ
ゲストとして利用する場合も、Supabaseにより匿名の識別子が自動的に発行されます。店舗記録、写真および利用状況は、この匿名識別子にひも付けられてクラウドへ送信される場合があります。匿名識別子は、利用者の氏名と自動的に関連付けられるものではありません。
本アプリはiOS版およびAndroid版を提供しており、Web版は一般提供していません。
暗号化について：対応する端末では、店舗・訪問の記録および添付写真を端末上で暗号化してから保存またはクラウドへ送信します。端末が暗号鍵を安全に保存する機能に対応していない場合、または暗号化の初期設定に失敗した場合は、暗号化されずに保存されることがあります。
アカウント識別情報、店舗検索情報、記録の件数・更新時刻等のメタデータ、利用状況およびアクセスログは、この暗号化の対象外です。
3. 利用目的
- 本アプリの機能提供、本人認証、端末間同期および地図・店舗検索機能の提供
- 不具合の調査、セキュリティの確保、利用状況の把握および品質改善
- お問い合わせ、データ削除その他利用者からの請求への対応
- 不正利用の防止および本アプリの安定した運営
4. 第三者提供
当方は、利用者の同意がある場合、法令に基づく場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。
5. 外部サービスおよび委託先
本アプリでは、機能提供のため次の外部サービスを利用します。各サービスに送信された情報は、各社の利用規約およびプライバシーポリシーに従って取り扱われます。当方が個人データの取扱いを委託する場合は、適切な保護水準を確保するため、委託先を選定し、必要かつ適切な監督を行います。
Googleログイン、Google Maps PlatformおよびGoogle Placesによる地図・店舗検索のために利用します。
Supabaseへ送信する店舗・訪問の記録および添付写真は、対応する端末では原則として端末上で暗号化します。暗号化対象外の情報および暗号化が利用できない場合の取扱いは、「2. 取得する情報」および「7. 暗号化と運営者によるアクセス」をご確認ください。
6. 保存期間
アカウントにひも付く情報およびクラウド上の記録は、アカウントが存続する間、または本アプリの提供に必要な期間保存します。利用者がアカウント削除を行った場合、当方の管理下にある対象情報は遅滞なく削除します。
バックアップおよび運用ログに残る情報は、セキュリティ確保、障害対応その他正当な目的のため、各外部サービスの保持サイクルに従って一定期間保持された後に削除される場合があります。
7. 暗号化と運営者によるアクセス
- クラウド上のデータには、利用者ごとのアクセス制御を適用します。
- 対応する端末では、店舗・訪問の記録および添付写真を端末上で暗号化します。復旧キーおよび復号に必要な鍵を、当方が平文で保有することはありません。
- 端末が暗号鍵を安全に保存する機能に対応していない場合、または暗号化の初期設定に失敗した場合は、記録や写真が暗号化されずに保存され、運営者が障害対応等のため技術的に閲覧できる状態となることがあります。
- アカウント識別情報、店舗検索情報、記録の件数・更新時刻等のメタデータ、利用状況およびアクセスログは暗号化対象外であり、運営上必要な範囲で当方が確認できる場合があります。
- 暗号化は、画面表示中または端末メモリ上で一時的に復号された情報、端末の写真ライブラリにある元の写真、利用者が第三者へ共有した情報、端末自体が不正に利用された場合などを保護するものではありません。
8. データの削除
利用者は、アプリ内の「全消去する」機能により、その端末内の記録および一時的な復号データを削除できます。「全消去する」はクラウド上のデータを削除しません。同じアカウントまたは匿名識別子で同期を再開した場合、クラウド上の記録が端末へ再同期されることがあります。
GoogleまたはAppleでログインしている利用者は、アプリ内の「アカウントを削除する」機能により、アカウント、クラウド上の記録・写真および関連する暗号化鍵情報の削除を申請できます。ゲスト利用の場合は、先にGoogleまたはAppleでログインして匿名データをアカウントへ引き継いだうえで、この機能を利用できます。アプリを利用できない場合、またはゲストデータの引き継ぎができない場合は、アカウントとデータの削除ページからメールで申請できます。
削除操作は、端末の写真ライブラリに保存されている元の写真には影響しません。法令上の義務、セキュリティ確保、障害対応等のため、バックアップまたは運用ログに情報が一定期間残る場合があります。
9. 開示・訂正等の請求
利用者は、個人情報の利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。請求は「12. お問い合わせ」の連絡先までお送りください。
当方は、アカウントに登録されたメールアドレスからの連絡、または合理的な代替方法により本人確認を行ったうえで、法令に従い、合理的な期間内に対応します。通常、手数料はいただきません。
10. 同意の撤回
位置情報の利用は、端末の設定からいつでも停止できます。停止した場合も、店舗名や住所を手入力することで記録を続けられますが、現在地付近の検索など一部の機能を利用できなくなる場合があります。
クラウド上のデータ取扱いに関する同意を撤回する場合は、アカウントを削除するか、「12. お問い合わせ」の連絡先までご連絡ください。撤回前に行われた適法な取扱いには影響しません。
11. 安全管理措置
当方は、取り扱う利用者情報の漏えい、滅失または毀損を防ぐため、次の安全管理措置を講じます。
- 組織的措置：個人データを取り扱う者を運営者本人に限定し、問題発生時の連絡・対応手順を整備します。
- 物理的措置：外部サービスの設備および入退室管理は各サービス提供者の管理に従い、管理画面へアクセスする端末を第三者が容易に利用できないよう管理します。
- 技術的措置：利用者ごとのアクセス制御、通信経路の暗号化、対応端末での記録・写真の暗号化、管理用認証情報の適切な保管を行います。
12. お問い合わせ
本ポリシー、利用者情報の取扱い、開示・削除等の請求に関するお問い合わせは、次の連絡先までお送りください。
13. 改定
当方は、法令、本アプリの機能または利用する外部サービスの変更等に応じて、本ポリシーを改定することがあります。改定後の内容および効力発生日は、本アプリ内または本ページで周知します。利用者に重要な影響を及ぼす改定を行う場合は、緊急その他やむを得ない場合を除き、効力発生前に周知します。