プライバシーポリシー

本文書は公開前の草案です。弁護士の確認後に確定します。

〔事業者名〕（以下「当社」といいます）は、「Tabetomo（たべとも）」（スマートフォンアプリおよびウェブサイト https://stg.tabetomo.app を含み、以下「本サービス」といいます）における利用者の個人情報および利用者情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令に従い、以下のとおり取り扱います。

1. 取得する情報

当社は、次の情報を取得します。

1-1. アカウントの情報

メールアドレス（メールアドレスでログインする場合。確認コードの送信に使います）
Apple ID または Google アカウントでログインする場合に、各社から受け取る識別子とメールアドレス（Apple で「メールを非公開」を選んだ場合は、Apple が発行する中継用アドレス）
ログインの日時など、認証に伴う記録

パスワードは使用しないため、当社がパスワードを取得・保存することはありません。

1-2. プロフィールの情報

表示名、ユーザーID（@から始まる英数字）、アイコン画像、自己紹介
よく行くエリア、好きな料理ジャンル
新しい記録の公開範囲の初期設定、表示言語

1-3. ユーザーが記録・登録する情報

チェック：行ったお店、評価（「最高！」「ふつう」「イマイチ」）と、それをもとに計算する順位・スコア、ひとこと（140文字まで）、行った日（「日付を公開しない」を選ぶこともできます）、「また行きたい」、公開範囲、一緒に行った友だち
写真：チェックに添付した写真。アップロードの前に端末上で縮小し、撮影場所（GPS）を含むメタデータ（Exif 等）を取り除きます
「行きたい」に保存したお店、作成・保存したリスト（タイトル、説明、お店、メモ）
ユーザーが追加したお店の情報（店名、住所、最寄り駅、ジャンル等）
友だち申請・友だち関係、ブロック、通報（対象、理由、詳細）
招待コード（発行者、有効期限、利用回数）
通知の設定と、アプリ内の通知の履歴
お問い合わせの内容と連絡先

1-4. 端末・利用状況の情報

プッシュ通知用のトークン：通知を許可した場合に取得するトークン、OS の種類、言語設定
利用状況の記録：アプリの起動、画面の表示、共有・招待などの操作の種類と日時、OS の種類、お店・リスト・招待コードの ID や件数など。ログイン中はユーザーと紐づけて記録します。端末の識別には、アプリのインストール時にランダムに生成する ID を使い、端末固有の識別子や広告識別子（IDFA・AAID）は取得しません。名前、メールアドレス、自由入力の文章、検索した言葉そのもの、位置情報は記録しません
クラッシュ情報（導入予定）：アプリが異常終了した際の端末の機種、OS のバージョン、エラーの内容
ウェブサイトのアクセス記録：IP アドレス、ブラウザの種類、閲覧したページ、参照元、日時（ホスティング事業者のサーバーログとして記録されます）

1-5. 位置情報

位置情報の利用を許可した場合、端末の現在地を、近くのお店の表示や距離の計算のために使います。お店の検索時に現在地の座標を当社のサーバーに送信しますが、距離の計算に使うだけで保存しません。チェックには位置情報を記録しません。位置情報の利用は、端末の設定からいつでも停止できます（停止しても、エリアや駅を選んで本サービスを利用できます）。

2. 利用目的

当社は、取得した情報を次の目的で利用します。

本サービスの提供（ログイン、チェックとランキングの作成・表示、友だちとの共有、リスト、検索、通知等）
公開範囲の設定に従った、他のユーザーへの表示、および共有用のウェブページやプレビュー画像の作成
友だちの提案や招待の受け付け
お問い合わせや通報への対応、本人確認
利用規約・コミュニティガイドラインに違反する行為や、不正利用の防止・対応
利用状況の分析による、本サービスの改善と新機能の開発（分析結果は個人を特定できない統計情報として扱います）
本サービスに関する重要なお知らせの送付
法令に基づく対応

3. 投稿コンテンツの公開について

チェック、ランキング、リストは、ユーザーが選んだ公開範囲（「全体に公開」「友だちのみ」「自分のみ」）に従って表示されます。新しいチェックの公開範囲の初期設定は「友だちのみ」です。
表示名、ユーザーID、アイコン画像、自己紹介は、ブロックしている相手を除き、他のユーザーに表示されます。
「全体に公開」のチェックやリストは、アプリをお持ちでない方も共有リンクのウェブページで見られます。ユーザーのランキングページ（https://stg.tabetomo.app/u/…）と招待ページ（https://stg.tabetomo.app/i/…）は、検索エンジンに登録されないよう設定しています。
「友だちのみ」「自分のみ」の内容は、共有用のウェブページやプレビュー画像には表示されません。
お店の「みんなのスコア」は、「全体に公開」の評価だけをもとに計算します。

4. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
合併その他の事由による事業の承継に伴って提供する場合

ユーザーが共有機能で LINE その他のアプリを選んでリンクを送る場合、送信する内容（リンクと文章）はユーザーの操作により送信先のアプリに渡ります。

5. 業務の委託と外国にある第三者

当社は、本サービスの運営に必要な範囲で、個人データの取り扱いを次の事業者に委託します。このうち外国の事業者は、個人情報保護法第28条第1項の「外国にある第三者」に該当する場合があります。

委託先	委託する業務	所在国
Supabase, Inc.	データベース、認証、写真の保存、サーバー処理（データは日本（東京）のデータセンターに保存します）	アメリカ合衆国
Railway Corporation	ウェブサイトのホスティング、アクセス記録（サーバーはシンガポールのデータセンターにあります）	アメリカ合衆国
Google LLC	Google アカウントでのログイン、地図の表示、プッシュ通知の配信（Firebase Cloud Messaging、導入予定）、クラッシュ情報の収集（Firebase Crashlytics、導入予定）	アメリカ合衆国
Apple Inc.	Apple ID でのログイン、iPhone へのプッシュ通知の配信	アメリカ合衆国
〔メール配信事業者〕	ログイン用確認コードのメール送信	〔所在国〕

外国の個人情報保護制度：アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
委託先が講じている措置：上記の委託先は、いずれも個人情報の取り扱いに関する方針を公表し、当社との契約（利用規約・データ処理に関する合意を含みます）に基づいてデータを取り扱っており、個人情報保護法第4章第2節の規定の趣旨に沿った措置（OECD プライバシーガイドライン8原則に対応する措置）を講じています。当社は、委託先の措置の実施状況を定期的に確認します。
本人の求めに応じて、これらの措置に関する情報を提供します（第8項の窓口までご連絡ください）。

〔※ 外国にある第三者への提供の根拠（体制整備か本人同意か）について、弁護士の確認が必要です。〕

6. 安全管理措置

当社は、個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じます。

組織的・人的措置：取り扱いの責任者を定め、取り扱う者を必要最小限に限定し、守秘義務を課します
技術的措置：通信の暗号化（HTTPS）、データベースの行単位のアクセス制御により、公開範囲で許可された人だけがデータを読めるようにしています。管理用の鍵は限られた環境でのみ使います
写真の保護：アップロード前に撮影場所などのメタデータを取り除きます
外的環境の把握：委託先の所在国の制度を把握したうえで、安全管理措置を講じます

7. 保存期間と削除

アカウントに紐づく情報は、退会（アプリの「設定」→「アカウントを削除」）まで保存します。退会すると、チェック、ランキング、写真、友だち、リスト、通知、プッシュ通知用のトークン、ログイン中に記録した利用状況の記録は削除されます。
ユーザーが追加したお店の情報は、追加した人との紐づけを外したうえで、お店の情報として残ることがあります。
ログイン前に記録した利用状況の記録（ランダムな ID のみで、個人とは紐づきません）は、統計のために保存することがあります。
削除したデータは、バックアップから〔バックアップ保持期間〕以内に消去されます。
通報やお問い合わせの記録、不正利用への対応の記録は、対応に必要な期間保存することがあります。

8. 開示等の請求

ユーザーは、当社が保有する本人の個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は support@tabetomo.app までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。開示の請求には、〔手数料の有無・金額〕をいただく場合があります。

プロフィールや記録の多くは、アプリからご自身で確認・修正・削除できます。

9. Cookie 等について

本サービスのウェブサイトでは、Cookie を使ったアクセス解析や広告配信を行っていません。アプリから外部の事業者に送信される情報については、外部送信ポリシーをご覧ください。

10. 未成年の方の個人情報

未成年の方は、親権者等の法定代理人の同意を得たうえで本サービスを利用し、個人情報を提供してください。

11. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、本サービス上でお知らせします。

12. お問い合わせ窓口

〔事業者名〕
所在地：〔所在地〕
代表者：〔代表者名〕
個人情報の取り扱いに関するお問い合わせ：support@tabetomo.app

〔制定日〕制定