プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得することがあります。

• 会員登録・ログイン：会員登録・ログインには、Amazon Cognitoを利用しています。ログイン用のメールアドレスは、主にAmazon Cognito側で管理され、本アプリ独自のデータベースには保存しません。会員を識別するための一意のID（Cognitoが発行する利用者識別子）と、利用者が任意で設定した表示名、ログイン状態を維持するために必要な認証情報を、本サービス側で取り扱います。
• おでかけ・参加：作成したおでかけの名称・対象エリア・日時、参加時に入力するニックネーム、候補地・採用スポット・投票、ルート・旅程・メモその他利用者が入力する情報を保存します。
• 場所情報：候補地・採用スポットの施設名・位置情報・Google Place ID等を保存します。地図の通常検索（施設名・ジャンル検索）で選んだ場所については、Google Maps Platformの利用条件に従い、位置情報を約29日間の期限付きで保持し、期限が切れると自動的に再取得します（住所そのものは、この通常検索では取得・保存しません）。Place IDは削除しない限り継続して保持します。「見つからない場合の手動登録」から入力した施設名・住所・位置情報は、利用者が入力した情報として保存します。
• ブラウザに保存する情報：おでかけへの参加状態を保持するためのトークンや、会員としてログインしている場合の認証情報等を、ブラウザのlocalStorage等に保存します。Google Maps PlatformやGoogle AdSense等、本サービスに組み込まれた外部サービスがCookie等を使用する場合があります。
• セキュリティ・ログ：不正利用対策や障害調査のため、送信元IPアドレス、リクエストの日時・アクセス先、エラー情報、端末・ブラウザに関する情報を取得することがあります。例えば、参加者PINの総当たり攻撃を防ぐため、送信元IPアドレスを最大75分間、データベース上で一時的に記録します。また、サーバー処理（AWS Lambda）の実行ログ（CloudWatch Logs、保持期間30日）に、エラー発生時の情報や送信元IPアドレスを含むリクエストの一部情報が記録されることがあります。
• お問い合わせ：メールまたは公式Xのダイレクトメッセージでお問い合わせいただいた場合、送信者情報（メールアドレス等）、件名、本文、日時、対応状況を、回答対応のために保持します。メールでのお問い合わせについては、着信をGoogle Apps Scriptで検知し、運営者専用のDiscordチャンネルへ通知しています。Discordへ送信する情報は送信者・件名・通知の種類・該当メールを開くためのリンクのみであり、お問い合わせ本文そのものはDiscordへ転送されません。公式X（DM）でのお問い合わせについては、X社が提供する機能の範囲で情報を取り扱います。

2. 利用目的

• 本サービスの機能（候補地の共有・投票・地図表示・ルート作成・旅程作成等）の提供、利用者・参加状態の識別
• 会員のログイン状態の維持、複数端末からの復帰
• 不正利用・不正アクセスの防止
• 障害調査、サービスの維持・改善
• お問い合わせへの対応
• 広告・アフィリエイトリンクの表示
• 本規約・法令に違反する行為への対応

3. 保存期間・安全管理

本サービスの主要なデータは、AWS（Amazon Web Services）上のデータベース（DynamoDB）で管理します。おでかけのデータは、既定で旅行終了日から90日経過後（運用上の設定により変更されることがあります）に自動的に削除されます。ただし、ログイン中のアカウントに紐づけられたおでかけは、紐づけを解除するまで自動削除の対象になりません。このほか、法令・セキュリティ・障害調査等の目的で必要な場合は、この限りでない場合があります。

送信元IPアドレス等のセキュリティ関連情報は必要な短期間（前項参照）、サーバーの実行ログは必要な期間の経過後に順次削除します。お問い合わせに関する情報は、対応・確認に必要な期間保持します。

運営者は、適切なアクセス制御のもとでデータを管理し、合理的な安全管理措置を講じますが、完全な安全性までを保証するものではありません。

4. 第三者提供・外部委託

運営者は、次のいずれかに該当する場合を除き、利用者の同意なく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 本サービスの提供に必要な範囲で外部サービスへ委託する場合（次項「外部サービス」参照）
• 事業の承継に伴って個人情報が提供される場合

5. 外部サービス

本サービスは、現在次の外部サービスを利用しています。それぞれのサービス提供事業者のプライバシーポリシーも併せてご確認ください。

• Amazon Web Services（AWS）：サーバー・データベース等のインフラ全般
• Google Maps Platform：場所検索・地図表示・住所と座標の変換
• Google AdSense：広告配信（有効化されている場合、本サービスの一部の画面に広告が表示されることがあります）
• Google Analytics：ページの閲覧状況の把握（アクセス解析。有効化されている場合のみ）
• Google（Gmail・Google Apps Script）：お問い合わせメールの受信・通知処理
• Discord：お問い合わせメール着信の運営者向け通知（本文は含みません）
• X：公式アカウントを通じたお問い合わせ対応
• 提携する予約・体験サービス等（アフィリエイト提携先）

これらの外部サービスでは、各サービス提供事業者の判断により、情報が日本国外のサーバーで処理・保存される場合があります。各社が個々にどのような処理を行っているかについて、運営者が詳細を保証するものではありません。

6. Cookie・広告等

本サービスは、ログイン・参加状態の保持にブラウザのlocalStorage等を使用しています。

Google Maps PlatformやGoogle AdSense（有効化されている場合）など、本サービスに組み込まれた外部サービスのスクリプトが、各サービス提供事業者自身の判断でCookieや端末識別子等を使用する場合があります。特にGoogle AdSenseは、広告の配信・パーソナライズのためにこれらを使用することがあり、AdSenseが有効な場合、利用者の閲覧内容等に応じた広告が表示される場合があります。地域や適用法令によっては、Google側の仕組みにより、広告配信に関する同意確認のメッセージが表示される場合があります。詳細はGoogleのパートナー サイト向けポリシーをご確認ください。

Google AdSenseによるパーソナライズ広告を無効にしたい場合は、Googleの広告設定から変更できます。

本サービスは、ページの閲覧状況を把握するためのアクセス解析ツールとして、Google Analytics（GA4）を利用することがあります（有効化されている場合のみ）。計測にはCookie等の技術が使用され、収集された情報はGoogleのサーバーで処理されます。

本サービスは、Google Analyticsへメールアドレス・ニックネーム・PIN・認証トークン・参加用URLやおでかけ管理用URLに含まれる識別子（おでかけID・参加者用トークン・幹事用トークン等）・おでかけ名・検索語・場所名などの情報を送信しないよう設計しています。おでかけごとの参加用URL・管理用URL等、利用者ごとに異なる情報を含むページについては、実際のURLではなく、あらかじめ定めた共通の画面名（例：「参加者向け候補地一覧画面」に相当する共通パス）として計測します。

Google Analyticsが収集・処理する情報の詳細は、Googleのプライバシーポリシーをご確認ください。ブラウザのGoogle Analytics オプトアウト アドオンを利用することで、計測を無効にすることもできます。

7. 利用者による確認・訂正・削除

利用者は、本サービスに保存されている自身の情報（表示名、参加中のおでかけ等）について、開示・訂正・削除等を希望される場合、お問い合わせページまでご連絡ください。本人確認のうえ、法令および技術的に可能な範囲で対応します。会員登録の解除等、一部の操作はアカウント設定画面から行うこともできます。

8. 参加用URL等の管理

おでかけへの参加用URL・幹事（管理）用URL、参加者PIN等は、そのURLやPINを知っている人であればアクセスできる仕組みです。これらを第三者と共有すると、その相手もおでかけの内容を閲覧・操作できるようになりますので、共有先には十分ご注意のうえ、利用者ご自身の責任で管理してください。おでかけ名・候補地名・ニックネーム・メモ等の入力欄には、パスワード・PIN・住所・電話番号等、他人に知られたくない情報を入力しないでください。

9. 未成年者

未成年の方が本サービスをご利用になる場合は、必要に応じて保護者等の同意を得たうえでご利用ください。

10. 改定

本ポリシーの内容は、本サービスの内容や関係法令等に応じて改定することがあります。改定後の内容は、本ページに掲載した時点から効力を生じるものとします。利用者への影響が大きい変更を行う場合は、可能な範囲で本サービス上にてご案内します。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、お問い合わせページをご確認ください。

運営者：みちあわせ運営