プライバシーポリシー

本サービス（以下、「当サービス」といいます。）は、利用者の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（以下、「本ポリシー」）を定めます。

第1条（収集する情報）

当サービスは、ユーザーが本サービスを利用する際、以下の情報を収集します。

1. ユーザーが登録するアカウント情報

  • メールアドレス（Clerk による認証情報）
  • パスワード（Clerk により安全に管理されます）
  • 外部認証（Google 等）を利用した場合の OIDC 情報
  • ニックネーム
  • アイコン画像
  • 自己紹介（任意）

2. アプリ利用に伴いユーザーが登録する情報

（1）スポット情報

  • 施設名・観光地名
  • 住所（都道府県・市区町村・番地）
  • 位置情報（緯度・経度、Google Places ID など）
  • カテゴリ（観光、グルメ、ホテル など）
  • タグ（例：「温泉」「絶景」「グルメ」）
  • ユーザーによる自由入力メモ
  • 登録日時・更新日時
  • 投稿画像（将来導入時）

（2）行きたいリスト

  • ユーザーごとにカスタマイズされた「行きたい場所リスト」
  • スポット情報・メモ・タグなど

（3）旅行計画・栞（しおり）

  • 旅行タイトル
  • 出発日・帰着日
  • 日ごとのスポット情報および行程
  • 旅行計画に参加するユーザーの ID
  • メモ・付随情報
  • 外部共有用 URL（※ URL を知っている第三者も閲覧できる設計です）

（4）友達情報

  • 友達申請・承認の記録
  • 友達として登録したユーザーの ID
  • ※友達同士のみ、お互いのニックネーム・アイコン画像が公開されます
  • ※友達リストは他ユーザーに公開されません

（5）思い出の写真

  • ユーザーがアップロードした旅行の写真
  • 写真に含まれる EXIF メタデータ（撮影日時）
  • 写真に含まれる位置情報（緯度・経度）※ユーザーが共有に同意した場合のみ
  • キャプション（任意）
  • アップロード日時
  • ※位置情報はスポットとの自動紐付けに使用されます
  • ※写真はプロジェクトメンバー間でのみ閲覧可能です

（6）おすすめ投稿

  • 投稿したスポット
  • おすすめコメント
  • タグ（該当する場合）
  • 投稿日時
  • ※投稿者のニックネーム等は表示されません（匿名扱い）

3. ログデータ

  • 利用日時
  • 端末情報
  • ブラウザ情報
  • IP アドレス
  • Cookie や類似技術（必要最小限）

補足：ゲストモードでの利用

当サービスは、アカウント登録なしで利用できる「ゲストモード」を提供します。 ゲストモードでは、メールアドレス・パスワード等のアカウント情報の提供は不要です。

  • ゲストモードで作成した旅行計画等のデータは、端末内（ローカル）に保存されます。
  • ゲストモードでは保存できる旅行計画数に制限があります（例：1件）。
  • ログインを行った場合、共有・同期等のアカウント機能を提供するため、 ゲストデータをアカウントに引き継いで保存することがあります。

※ 端末内保存のデータは、アプリのアンインストールや端末設定等により削除される場合があります。

第2条（情報の利用目的）

収集した情報は、以下の目的のために利用します。

  1. 本サービスの提供、運営、機能改善
  2. 行きたい場所リスト・旅行計画・おすすめ投稿・思い出写真機能の提供
  3. グループ旅行計画の共同編集および写真共有
  4. 外部共有用の栞ページの提供
  5. 認証・不正利用防止（Clerk による認証）
  6. カスタマーサポート対応
  7. 利用データ分析による改善
  8. 将来的な広告配信のための基礎データ活用（※現時点で広告は未導入）
  9. 法令に基づく対応のため

第3条（外部共有リンクについて）

ユーザーが作成した旅行計画（栞）には、外部共有URLが付与される場合があります。

この URL は以下の性質を持ちます：

  • 推測困難なランダムURLを使用
  • URL を知っていればログインせず閲覧可能
  • 第三者に転送された場合、その相手方も閲覧可能
  • URL の取り扱いについてはユーザーの責任となります

第4条（第三者提供）

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者へ提供しません。

  1. ユーザー本人の同意がある場合
  2. 法令に基づく場合
  3. 人の生命・身体・財産保護のため必要で、本人の同意取得が困難な場合
  4. 統計情報など、個人を特定できない形式で提供する場合

第5条（委託・保存先）

当サービスは、以下の外部サービスにデータの保存や処理を委託しています。

  • Clerk
    ユーザー認証、ログイン情報の管理
  • Supabase（PostgreSQL）
    スポット情報、行きたいリスト、旅行計画、友達情報などの保存
  • Google Cloud Storage（GCS）
    スポット画像・思い出写真・アバター画像などのバイナリデータの保存
  • 関連クラウドサービス（Google Cloud 等）
    アプリ運用に必要なインフラ

委託先は適切なデータ管理体制を備えた事業者を採用します。

第6条（情報の保存期間）

ユーザーがアカウントを削除した場合、
関連するデータは当サービスの合理的な運用範囲内で削除・匿名化します。

第7条（情報の管理）

当サービスは、以下の対策を行い、ユーザー情報の保護に努めます。

  • HTTPS による通信の暗号化
  • Clerk による安全な認証管理
  • Firebase / Supabase / GCS のアクセス制御
  • 不正アクセスの監視
  • データバックアップの実施
  • 権限分離

第8条（ユーザーの権利）

ユーザーは以下を行う権利を有します。

  • 自身の情報の確認
  • 修正・更新
  • アカウント削除
  • 利用停止の請求
  • お問い合わせ（後述）

第9条（未成年者の利用について）

未成年者は、保護者の同意のもとで本サービスを利用するものとします。

第10条（プライバシーポリシーの変更）

本ポリシーの内容は、事前の通知なく変更することがあります。

重大な変更がある場合は、アプリ内または Web サイトで告知します。

第11条（お問い合わせ窓口）

サービス運営者名：トリプロ

メールアドレス：support@toripro.app（受信専用）

※ 本メールアドレスは受信専用です。内容により返信できない場合があります。