プライバシーポリシー
1. 基本方針
当方は、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、利用者情報を適切に取り扱います。
当方は、利用者情報の取得・利用にあたり、その利用目的を明示し、利用目的の達成に必要な範囲内でのみ取り扱います。
2. 取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
(1) 利用者が直接提供する情報
| 項目 | 取得の場面 |
|---|---|
| Googleアカウント情報（メールアドレス、表示名、プロフィール画像URL） | Googleアカウントによるログイン時 |
| チェックイン履歴・コレクションデータ・お気に入り情報 | 本サービスの利用中 |
(2) 自動的に取得する情報
| 項目 | 取得の場面 |
|---|---|
| 位置情報（緯度・経度） | 利用者がチェックイン機能を利用し、ブラウザ上で位置情報の使用を許可した場合のみ |
| 端末情報（OS、ブラウザ種別・バージョン、画面サイズ等） | 本サービスへのアクセス時 |
| IPアドレス | 本サービスへのアクセス時 |
| アクセスログ・操作ログ（閲覧ページ、滞在時間、クリック等） | 本サービスの利用中 |
| Cookie及び類似技術（ローカルストレージ等）により取得される識別子 | 本サービスへのアクセス時 |
| 不正アクセス検知のためのブラウザ環境情報（reCAPTCHA Enterprise） | 本サービスへのアクセス時 |
3. 利用目的
取得した利用者情報は、以下の目的のために利用します。
- 本サービスの提供・運営・維持・改善のため
- 利用者の認証、本人確認、ログイン状態の維持のため
- チェックイン履歴・コレクションデータ等の保存及び表示のため
- 位置情報に基づくチェックイン機能の提供及び駅周辺情報の表示のため
- 本サービスの利用状況の把握・分析、機能改善、新機能開発のため
- 不正アクセス、不正利用、スパム行為の検知及び防止のため
- システム障害・不具合の調査及び対応のため
- お問い合わせへの対応のため
- 利用規約違反等への対応のため
- 法令に基づく対応のため
- 個人を特定できない統計データを作成し、当方の事業運営、第三者（法人含む）への提供、研究・調査・マーケティング目的での利用のため
4. 位置情報の取扱い
位置情報は、利用者がブラウザ上で明示的に許可した場合にのみ取得されます。許可しない場合、チェックイン機能は利用できませんが、本サービスの他の機能（地図閲覧、ランキング閲覧等）は引き続きご利用いただけます。
- 位置情報は、チェックイン機能の判定（利用者が駅近辺にいることの確認）及び駅周辺情報の表示にのみ利用します。
- 位置情報は、ブラウザの設定からいつでも許可を取り消すことができます。
- 当方は、利用者の現在地を継続的に追跡したり、利用者の同意なく特定の個人を識別できる形で第三者に提供したりすることはありません。
- 取得した位置情報のうち、駅エリア単位に集約・匿名化したものは、第6項の統計データとして利用されることがあります。
5. 第三者への提供・委託
当方は、特定の個人を識別できる情報については、利用者の同意なく第三者に提供することはありません。ただし、以下の場合を除きます。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める義務を遂行することに対して協力する必要がある場合
業務委託・サブプロセッサについて
当方は、本サービスの提供のため、以下の外部サービスを利用しています。これらのサービス提供者は、当方の管理下で利用者情報を取扱う業務委託先（サブプロセッサ）として位置づけられます。
| 提供者 | サービス | 取扱う情報 |
|---|---|---|
| Google LLC | Firebase Authentication（認証） | Googleアカウント情報 |
| Google LLC | Cloud Firestore（データベース） | チェックイン履歴、コレクションデータ等 |
| Google LLC | Cloud Functions for Firebase（サーバーサイド処理） | チェックイン処理、データ整合性検証等のサーバー処理 |
| Google LLC | Firebase Analytics（利用状況分析） | アクセスログ、端末情報等 |
| Google LLC | Firebase App Check / reCAPTCHA Enterprise（不正検知） | ブラウザ環境情報、IPアドレス |
| Cloudflare, Inc. | DNS・CDN・セキュリティ | IPアドレス、アクセスログ |
| Railway Corporation | サーバーホスティング | アクセスログ、リクエスト内容 |
| Functional Software, Inc. (Sentry) | エラー監視・障害分析 | エラー発生時のスタックトレース、端末情報、IPアドレス |
これらのサービス提供者は、それぞれのプライバシーポリシーに従って利用者情報を取扱います。各社のプライバシーポリシーは、それぞれの公式ウェブサイトでご確認ください。
6. 統計データの作成及び提供
当方は、利用者情報を統計的に加工し、特定の個人を識別できない形にした統計データを作成し、第三者（自治体・企業・研究機関等を含む法人）に提供することがあります。
- 統計データの例：
- 性別・年代別の駅エリア訪問傾向（例：「30代男性の大手町エリアチェックイン率」）
- 時間帯別・曜日別・季節別の駅エリア利用傾向
- 駅エリア間の人流・回遊パターン
- イベント・天候等による街利用変化
- その他、街・駅エリアの活動を可視化するための集約データ
- 統計データは、特定の利用者を識別することができない形式に加工されており、個人情報保護法上の「個人情報」「個人関連情報」に該当しません。したがって、第三者提供にあたって個別の同意は要しないものとします。
- 統計データの提供目的の例：駅エリアの活性化、自治体・企業の街づくり支援、不動産・商業立地の判断材料、観光・地域マーケティング、学術研究等
7. データの国外移転
第5項に記載の業務委託先のうち、Google LLC、Cloudflare, Inc.、Railway Corporation、Functional Software, Inc. (Sentry) は米国に本拠を置く事業者であり、利用者情報の処理が日本国外（主に米国）で行われる可能性があります。当方は、これらの委託先が適切な安全管理措置を講じていることを確認したうえで利用しています。
8. Cookie及び類似技術の利用
本サービスは、利用者の利便性向上、ログイン状態の維持、利用状況の分析等のためにCookie及び類似技術（ローカルストレージ等）を利用します。
利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が正しく動作しない可能性があります。
9. 広告及びユーザー追跡について
- 本サービスは、運営継続のため、将来的にバナー広告、ターゲティング広告、アフィリエイトリンク等の広告を表示する場合があります。
- 広告配信にあたっては、Google AdSense、Google AdMob その他の広告配信事業者の技術を利用する場合があり、これらの事業者は利用者の興味・関心に応じた広告を表示するためにCookie、広告識別子（IDFA、AAID等）、ブラウザ環境情報等を利用することがあります。
- 広告のパーソナライズを停止したい場合、利用者は以下の方法によりオプトアウトすることができます。
- Google広告設定：https://adssettings.google.com/
- iOS：「設定」→「プライバシーとセキュリティ」→「追跡」より制限
- Android：「設定」→「Google」→「広告」より制限
- 本サービスは、街・駅・観光等に関連する商品やサービスのアフィリエイトリンクを掲載する場合があります。利用者がこれらのリンクを経由して商品・サービスを購入した際、当方は提携先から報酬を受け取ることがあります。
- 本サービスは、他のアプリケーション・ウェブサイトをまたいだ利用者の追跡（クロスアプリ／クロスサイトトラッキング）を、広告配信事業者の前項のCookie・広告識別子による範囲を超えて独自に行うことはありません。
- 当方は、特定の個人を識別できる情報を、本サービスの目的外で第三者に売買することはありません。
10. データの保管期間
- 当方は、利用目的の達成に必要な期間に限り、利用者情報を保管します。
- 利用者がアカウントを削除した場合、当該利用者の個人を特定できる情報は、合理的な期間内に削除または匿名化します。ただし、法令により保管が義務付けられる情報、不正利用防止のため必要な情報については、必要な期間保管する場合があります。
- 個人を特定できない形に加工された統計データは、本サービス終了後も保持される場合があります。
11. 利用者の権利
利用者は、自己の個人情報について、以下の方法によりご自身で確認・編集・削除を行うことができます。
- 登録情報（都道府県、最寄り駅、性別、生年月）の確認・訂正
本サービスのマイページから、利用者ご自身でいつでも確認・編集することができます。 - アカウントの削除
本サービスのマイページ下部「アカウント削除」ボタンから、利用者ご自身でいつでも手続きを行うことができます。アカウントを削除すると、Googleアカウント情報、チェックイン履歴、コレクションデータ等は合理的な期間内に削除または匿名化されます。詳細は次条「アカウント削除及びデータ削除の手順」をご参照ください。
その他、本ポリシーに関するお問い合わせ等は、本ポリシー末尾の連絡先までご連絡ください。
12. アカウント削除及びデータ削除の手順
利用者は、本サービスからの退会及びアカウント削除を、いつでも行うことができます。
- 削除方法：本サービスのマイページ下部「アカウント削除」ボタンから手続きを行ってください。二段階の確認とGoogleアカウントによる再認証を経て、利用者ご自身でいつでも削除できます。
- 削除完了後の復旧はできません。チェックイン履歴、コレクションデータ等は失われます。
- 個人を特定できない形に加工済みの統計データは、削除の対象外となります。
13. 13歳未満のお子様の保護
- 本サービスは、13歳未満のお子様を主要な対象としていません。
- 13歳未満のお子様が本サービスを利用される場合は、必ず保護者の方の同意・監督のもとでご利用いただくものとします。
- 当方は、13歳未満のお子様の個人情報を保護者の同意なく意図的に収集することはありません。13歳未満のお子様の個人情報を知らずに収集したことが判明した場合、保護者からの申し出により、当該情報を速やかに削除します。
14. 安全管理措置
当方は、利用者情報の漏えい、滅失、毀損の防止、その他の安全管理のために、以下を含む適切な措置を講じています。
- 通信の暗号化（HTTPS／TLS）
- Firebase Security Rulesによるデータアクセス制御
- App Check（reCAPTCHA Enterprise）による不正アクセス検知
- 定期的なバックアップ及び災害復旧の仕組み（Point-in-Time Recovery）
- 業務委託先の選定及び監督
- 従事者の管理・教育
15. プライバシーポリシーの変更
- 当方は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更については、本サービス上で適切な方法により周知します。
- 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
16. お問い合わせ
本ポリシーに関するお問い合わせ等は、以下までご連絡ください。
運営：街巡-まちめぐ-製作委員会
連絡先：machimegu2026@gmail.com