プライバシーポリシー

本サービス（以下、「当サービス」といいます。）は、利用者の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（以下、「本ポリシー」）を定めます。

第1条（収集する情報）

当サービスは、ユーザーが本サービスを利用する際、以下の情報を収集します。

1. ユーザーが登録するアカウント情報

  • メールアドレス（Clerk による認証情報）
  • パスワード（Clerk により安全に管理されます）
  • 外部認証（Google 等）を利用した場合の OIDC 情報
  • ニックネーム
  • アイコン画像
  • 自己紹介（任意）

2. アプリ利用に伴いユーザーが登録する情報

（1）スポット情報

  • 施設名・観光地名
  • 住所（都道府県・市区町村・番地）
  • 位置情報（緯度・経度、Google Places ID など）
  • カテゴリ（観光、グルメ、ホテル など）
  • タグ（例：「温泉」「絶景」「グルメ」）
  • ユーザーによる自由入力メモ
  • 登録日時・更新日時
  • 投稿画像（将来導入時）

（2）行きたいリスト

  • ユーザーごとにカスタマイズされた「行きたい場所リスト」
  • スポット情報・メモ・タグなど

（3）旅行計画・栞（しおり）

  • 旅行タイトル
  • 出発日・帰着日
  • 日ごとのスポット情報および行程
  • 旅行計画に参加するユーザーの ID
  • メモ・付随情報
  • 外部共有用 URL（※ URL を知っている第三者も閲覧できる設計です）

（4）友達情報

  • 友達申請・承認の記録
  • 友達として登録したユーザーの ID
  • ※友達同士のみ、お互いのニックネーム・アイコン画像が公開されます
  • ※友達リストは他ユーザーに公開されません

（5）思い出の写真

  • ユーザーがアップロードした旅行の写真
  • 写真に含まれる EXIF メタデータ（撮影日時）
  • 写真に含まれる位置情報（緯度・経度）※ユーザーが共有に同意した場合のみ
  • キャプション（任意）
  • アップロード日時
  • ※位置情報はスポットとの自動紐付けに使用されます
  • ※写真はプロジェクトメンバー間でのみ閲覧可能です

（6）おすすめ投稿

  • 投稿したスポット
  • おすすめコメント
  • タグ（該当する場合）
  • 投稿日時
  • ※投稿者のニックネーム等は表示されません（匿名扱い）

（7）スタンプ・チェックイン

  • スタンプ取得・チェックイン時に取得する端末の現在地（緯度・経度・取得精度）
  • ※対象スポットとの距離判定（現地での取得かどうかの確認）にのみ使用します
  • 取得したスタンプの記録（スポット・都道府県・季節・取得日時）
  • ※位置情報の取得には端末の許可が必要です。許可しない場合は手動取得（未確認）として扱われます

（8）プッシュ通知

  • 通知の配信に必要な端末のプッシュ通知トークン
  • ※友達申請・共有等のお知らせ配信にのみ使用します
  • ※端末の通知設定でいつでも無効化できます

3. ログデータ

  • 利用日時
  • 端末情報
  • ブラウザ情報
  • IP アドレス
  • Cookie や類似技術（必要最小限）

補足：ゲストモードでの利用

当サービスは、アカウント登録（メールアドレス・パスワード等）なしで利用できる 「ゲストモード」を提供します。

  • ゲストの識別には、端末に保存されるランダムな識別トークン（ゲストトークン）を用います。 メールアドレス等の個人情報は取得しません。
  • ゲストモードで作成したデータ（行きたいリスト・旅行計画・写真等）は、 ログインユーザーと同様に当サービスのサーバー（データベース）に保存されます。 端末内のローカル領域には保存しません。
  • ゲストモードには保存数の上限があります （例：旅行計画 最大3件、行きたいリスト 最大100件、写真 最大150枚）。
  • ログイン（アカウント作成）を行った場合、ゲストモードで作成したデータは お客様のアカウントへ引き継がれます。
  • ゲストのデータは、最終利用から一定期間（約90日）アクセスがない場合、 自動的に削除されます（期間内に再度ご利用いただくと延長されます）。 削除時は、関連する画像（Google Cloud Storage 保存分）も併せて削除されます。

※ ゲストトークンを失った場合（端末データの消去・別端末からの利用等）、 対応するゲストデータにアクセスできなくなることがあります。 継続的にご利用いただく場合は、アカウント登録（ログイン）をおすすめします。

第2条（情報の利用目的）

収集した情報は、以下の目的のために利用します。

  1. 本サービスの提供、運営、機能改善
  2. 行きたい場所リスト・旅行計画・おすすめ投稿・思い出写真機能の提供
  3. グループ旅行計画の共同編集および写真共有
  4. 外部共有用の栞ページの提供
  5. 認証・不正利用防止（Clerk による認証）
  6. カスタマーサポート対応
  7. スタンプ・チェックイン機能における現地確認（端末の現在地と対象スポットの距離判定）
  8. プッシュ通知（友達申請・共有等のお知らせ）の配信
  9. 利用データ分析による改善
  10. アフィリエイトプログラムの成果計測・改善
  11. 将来的なディスプレイ広告配信のための基礎データ活用（※現時点でディスプレイ広告は未導入）
  12. 法令に基づく対応のため

第3条（外部共有リンクについて）

ユーザーが作成した旅行計画（栞）には、外部共有URLが付与される場合があります。

この URL は以下の性質を持ちます：

  • 推測困難なランダムURLを使用
  • URL を知っていればログインせず閲覧可能
  • 第三者に転送された場合、その相手方も閲覧可能
  • URL の取り扱いについてはユーザーの責任となります

第4条（第三者提供）

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者へ提供しません。

  1. ユーザー本人の同意がある場合
  2. 法令に基づく場合
  3. 人の生命・身体・財産保護のため必要で、本人の同意取得が困難な場合
  4. 統計情報など、個人を特定できない形式で提供する場合

第5条（委託・保存先）

当サービスは、以下の外部サービスにデータの保存や処理を委託しています。

  • Clerk
    ユーザー認証、ログイン情報の管理
  • Supabase（PostgreSQL）
    スポット情報、行きたいリスト、旅行計画、友達情報などの保存
  • Google Cloud Storage（GCS）
    スポット画像・思い出写真・アバター画像などのバイナリデータの保存
  • Expo（Expo Application Services）
    プッシュ通知の配信
  • 関連クラウドサービス（Google Cloud 等）
    アプリ運用に必要なインフラ

委託先は適切なデータ管理体制を備えた事業者を採用します。

第6条（情報の保存期間）

ユーザーがアカウントを削除した場合、
関連するデータは当サービスの合理的な運用範囲内で削除・匿名化します。

第7条（情報の管理）

当サービスは、以下の対策を行い、ユーザー情報の保護に努めます。

  • HTTPS による通信の暗号化
  • Clerk による安全な認証管理
  • Firebase / Supabase / GCS のアクセス制御
  • 不正アクセスの監視
  • データバックアップの実施
  • 権限分離

第8条（ユーザーの権利）

ユーザーは以下を行う権利を有します。

  • 自身の情報の確認
  • 修正・更新
  • アカウント削除
  • 利用停止の請求
  • お問い合わせ（後述）

第9条（未成年者の利用について）

未成年者は、保護者の同意のもとで本サービスを利用するものとします。

第10条（アフィリエイトプログラム・Cookie について）

当サービスは、宿泊・体験・交通・飲食等の予約に関するアフィリエイトプログラム （A8.net 等の広告配信事業者を含みます）を利用しています。

  • アフィリエイトリンクを操作すると外部事業者のサイトへ遷移し、成果計測のために 当該事業者・広告配信事業者により Cookie 等の識別技術が利用される場合があります。
  • これらの Cookie 等は外部事業者・広告配信事業者の管理下にあり、その取り扱いは 各社のプライバシーポリシーに従います。当サービスはこれらの情報を直接取得しません。
  • 当サービスが把握するのは、どの導線が利用されたか等の、個人を特定しない範囲の 統計情報にとどまります。
  • アフィリエイトリンク経由の購入・予約により、運営者が外部事業者から報酬を 受け取ることがあります。これによりユーザーに追加の費用が発生することはありません。

第11条（プライバシーポリシーの変更）

本ポリシーの内容は、事前の通知なく変更することがあります。

重大な変更がある場合は、アプリ内または Web サイトで告知します。

第12条（お問い合わせ窓口）

サービス運営者名：トリプロ

メールアドレス：support@toripro.app（受信専用）

※ 本メールアドレスは受信専用です。内容により返信できない場合があります。