1. 取得する情報
本サービスは、次の情報を取得することがあります。
- 会員登録・ログイン時の情報：会員登録・ログインには、Amazon Cognitoを利用しています。ログインに使用したメールアドレスは、Amazon Cognitoにログイン情報として保存され、本アプリ独自のデータベースには保存しません。会員を識別するための一意のID（Cognitoが発行するユーザー識別子）と、利用者が任意で設定した表示名は、本サービスのデータベースに保存します。
- おでかけ・参加に関する情報：作成したおでかけの情報（名称、対象エリア、日程等）、参加時に入力するニックネーム、候補地・確定スポット・投票・決定状況・ルート・旅程（しおり）の内容を保存します。
- 地図上の場所に関する情報：候補地・確定スポットの名称・位置情報を保存します。地図の通常検索（施設名・ジャンル検索）で選んだ場所については、Googleから取得した位置情報を約29日間の期限付きで保持し、期限が切れると自動的に再取得します（住所そのものは、この通常検索では取得・保存しません）。場所を一意に識別するID（Google Place ID）は、削除しない限り継続して保持します。「見つからない場合の手動登録」から入力した名称・住所・位置情報は、利用者が入力した情報として保存します。
- ブラウザに保存する情報：おでかけへの参加状態を保持するためのトークンを、ブラウザのlocalStorageに保存します。会員としてログインしている場合は、ログイン状態を維持するための認証情報（アクセストークン等）もlocalStorageに保存します（本サービス自体はCookieを発行していません）。
- 不正ログイン対策のための情報：参加者PINの総当たり攻撃を防ぐため、送信元IPアドレスを最大75分間、データベース上で一時的に記録します。個人を特定する目的では使用せず、期限が来ると自動的に失効します。
- サーバーの実行ログ：本サービスのサーバー処理（AWS Lambda）の実行ログ（CloudWatch Logs、保持期間30日）に、エラー発生時の情報や、送信元IPアドレスを含むリクエストの一部情報が記録されることがあります。
- お問い合わせ時の情報：メールでお問い合わせいただいた場合、送信元メールアドレスと本文の内容を、回答対応のために保持します。公式X（DM）でのお問い合わせについては、X社が提供する機能の範囲で情報を取り扱います。
2. 利用目的
- 本サービスの機能（候補地の共有・投票・地図表示・ルート作成・旅程作成等）の提供
- 会員のログイン状態の維持、複数端末からの復帰
- 不正利用・不正アクセスの防止
- お問い合わせへの対応
- サービスの維持・改善
3. 保存・安全管理
本サービスのデータは、AWS（Amazon Web Services）上のデータベース（DynamoDB）に保存します。おでかけのデータは、既定で旅行終了日から90日経過後（運用上の設定により変更されることがあります）に、自動的に削除されます。ただし、ログイン中のアカウントに紐づけられたおでかけは、紐づけを解除するまで自動削除の対象になりません。適切なアクセス制御のもとでデータを管理し、安全管理に努めます。
おでかけへの参加用URL・幹事（管理）用URLは、そのURLを知っている人であればアクセスできる仕組みです。URLを第三者と共有すると、その相手もおでかけの内容を閲覧できるようになりますので、URLの共有先には十分ご注意ください。
4. 第三者提供
法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供することはありません。ただし、次項「外部サービス」に記載のとおり、機能の提供に必要な範囲で外部サービス提供事業者へ情報が渡る場合があります。
5. 外部サービス
本サービスは、次の外部サービスを利用しています。それぞれのサービス提供事業者のプライバシーポリシーも併せてご確認ください。
- Google Maps Platform（場所検索・地図表示・住所と座標の変換）
- Amazon Cognito（会員登録・ログイン機能）
- Google AdSense（広告配信。本ページ作成時点では導入準備中であり、本番環境で広告配信用の設定を行った場合にのみ有効になります）
このほか、提携する外部の予約・体験サービスへのアフィリエイトリンクを表示することがあります。リンクを押した際に、提携先へ遷移したこと自体が記録される場合があります。
6. Cookie・広告
本サービス自体は、Cookieを発行していません。ログイン・参加状態の保持には、ブラウザのlocalStorageを使用しています。
一方で、Google Maps PlatformやGoogle AdSense（導入時）など、本サービスに組み込まれた外部サービスのスクリプトが、各サービス提供事業者自身の判断でCookie等を使用する場合があります。特にGoogle AdSenseは、広告の配信・パーソナライズのためにCookie等を使用することがあります。詳細はGoogleのパートナー サイト向けポリシーをご確認ください。
Google Analytics（GA4）等のアクセス解析ツールは、本ページ作成時点では導入していません。
7. 開示・訂正・削除等について
利用者は、本サービスに保存されている自身の情報（表示名、参加中のおでかけ等）について、開示・訂正・削除等を希望される場合、お問い合わせページに記載の窓口までご連絡ください。本人確認のうえ、合理的な範囲で対応します。会員登録を解除したい場合は、アカウント設定画面からも一部操作が可能です。
9. 改定について
本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて改定することがあります。改定後の内容は、本ページに掲載した時点から効力を生じるものとします。
