プライバシーポリシー

1. 取得する情報

1-1. 位置情報（正確な位置情報と散歩の軌跡）

本アプリは、端末の GPS などによる正確な位置情報を、次の場面で取得します。位置情報の利用許可は「アプリの使用中」のみをお願いしており、現在、「常に許可」は求めていません。

• 散歩先のスポットやルートを探すとき: 現在地を 10m 程度の単位に丸めて運営者のサーバーへ送信します。丸めるのは同じ問い合わせの結果を再利用しやすくするためで、位置を分からなくするための処理ではありません。サインインしていない場合も送信します。サーバーは提案の作成にだけ使い、データベースには保存しません（6 のとおり、短時間だけ一時的に保持します）。
• 散歩中: 散歩を開始してから終了するまで、一定の距離を移動するごとに位置を記録します。アプリをバックグラウンドに移したり画面をロックしたりしても、散歩を終了するまで記録を続けます。アプリを終了（最近使ったアプリの一覧から消去）すると記録は止まり、その散歩は保存されません。記録中は、iPhone ではステータスバーの表示、Android では通知で、記録していることが分かるようにしています。散歩を終了すると記録は止まります。
• 地図に現在地を表示するとき: 端末の中で現在地を表示するために使います。あわせて、端末のセンサーで向いている方角を取得し、現在地の向きとして表示します。方角は送信・保存しません。
• ピンを登録するとき: ピンの位置の近くにある駅を調べ、その駅名をタグの候補として登録画面に入れておくために、ピンの位置を運営者のサーバーへ送信します。駅は運営者のサーバーが持つ駅のデータから調べ、ほかの事業者へは送信しません。送信した位置はデータベースにも記録にも保存しません。駅名のタグは、外さずにピンを保存した場合に限り、ピンのタグとして保存します。
• ピンの地図を表示するとき: 現在地の周辺など、地図に表示している範囲（丸めた緯度・経度の範囲）を、その範囲のピンを取り出すためにサーバーへ送信します。データベースには保存しませんが、送信した範囲はアクセスに伴う情報（1-5）の一部として記録に残ります。

サインインした状態で散歩を終えると、散歩の記録として、軌跡（位置の並び）、開始・終了の日時、歩いた時間と距離、目的地（名称・位置・Google の場所 ID）をサーバーに保存します。サインインしていない間に歩いた散歩は、サーバーに保存しません。散歩の終了後に「サインインして保存」を選んだ場合に限り、その散歩を保存します。

1-2. アカウント情報

本アプリには、Google アカウントまたは Apple アカウント（iPhone 版のみ）でサインインします。サインインしたときに、各社から受け取る次の情報を保存します。

• Google でサインインした場合: Google アカウントを識別するための ID、メールアドレス、表示名、プロフィール画像の URL。サインインのたびに最新の内容に更新します。
• Apple でサインインした場合: Apple アカウントを識別するための ID、メールアドレス、氏名。メールアドレスは、サインインの際に「メールを非公開」を選んだ場合は、Apple が発行する転送用のアドレスになり、サインインのたびに最新の内容に更新します。氏名は、初めてサインインしたときに端末から受け取り、表示名が未設定の場合にだけ保存します。あわせて、アカウントを削除するときに Apple との連携を解除するため、Apple から受け取る認証情報を保存します（1-4）。

1-3. 利用者が登録する情報

• ピン（お気に入りの場所）の名称・メモ・位置・タグ、ピンをまとめる地図の名称
• ピンに添付する写真と、その撮影日時。撮影日時は写真の付加情報（Exif）から読み取ります（読み取れない場合、カメラで撮影した写真は撮影した時刻とします）。写真は端末で縮小・再圧縮してから送信するため、撮影位置などそのほかの付加情報は送信しません。

写真の添付のため、カメラで撮影するときにはカメラの利用許可をお願いします。写真ライブラリからは、端末の写真選択画面で利用者が選んだ写真だけを受け取ります。

ピン、写真、散歩の記録は、現在、ご本人だけが見られます。ほかの利用者や一般には公開されません。地図を共有する機能などを追加する場合は、共有相手に見える情報を本ポリシーに明記し、事前にお知らせします。

1-4. ログイン状態を保つための情報

サインインの状態を保つための認証情報（トークン）を、端末の安全な保存領域（iOS のキーチェーン、Android のキーストア）に保存します。サーバーには、照合のための変換値（ハッシュ値）だけを保存します。

Apple でサインインした場合は、これとは別に、Apple から受け取る認証情報（Apple との連携を解除するためのトークン）をサーバーに保存します。アカウントを削除するときに Apple へ連携の解除を依頼するために、Apple へそのまま送る必要があるため、変換値ではなく元の値で保存しています。サインインの際に Apple から受け取れた場合にだけ保存し、サインインし直すと新しいものに置き換え、アカウントの削除とともに削除します。

1-5. アクセスに伴う情報

本アプリや紹介サイトからサーバーへアクセスがあったとき、IP アドレス、アクセスの日時、リクエストの種類（URL。地図の表示範囲などを含むことがあります）と処理の結果、ブラウザやアプリの種類、アカウントの内部 ID などが記録されます。散歩の軌跡やピンの名称・メモなどの入力内容は、原則としてこの記録に含めません。ただし、障害が発生した際の調査用の記録に含まれることがあります（保存期間は 6 のとおりです）。

1-6. お問い合わせの際に受け取る情報

お問い合わせ窓口にメールをいただいた場合、送信元のメールアドレスと名前、件名、本文、添付ファイル、メールの送信の経路などの記録（ヘッダー）を受け取ります。不具合のご報告では、本文に書いていただいた端末の機種や OS のバージョンなども受け取ります。お問い合わせのメールは、本アプリのアカウントの情報とは別に、運営者の受信箱（3 の Gmail）で保管します。保存期間は 6、削除の方法は 7 のとおりです。

1-7. 取得しない情報

• 本アプリと紹介サイトは、現在、広告、アクセス解析、クラッシュ解析のためのツールを組み込んでいません。ただし、3 の外部サービスのうち、Google でサインインと Expo の部品は、サインインや更新の配信のため、利用状況やエラーの情報を各社へ直接送信することがあります（Google は、その情報を分析にも使うと公表しています）。紹介サイトは Cookie を使用していません。
• 現在、他社のアプリやウェブサイトをまたいで利用者を追跡すること（トラッキング）は行っておらず、広告識別子も取得していません。
• 連絡先、マイク、健康情報などにはアクセスしていません。

これらのツールの導入など、取得する情報を変更する場合は、事前に本ポリシーを改定します。

2. 利用目的

取得した情報は、次の目的に限って利用します。

• 散歩先のスポットや、散歩のルートを提案するため
• 散歩の軌跡・時間・距離を記録し、履歴として表示するため
• ピンや写真を保存し、地図に表示するため
• サインインの受け付け、本人の確認、アカウントの管理のため
• 不正な利用の防止、障害の調査と対応、セキュリティの確保のため
• 本アプリの利用規約などのルールに違反する行為への対応、法令に基づく要請への対応のため
• 本アプリに関する重要なお知らせ（仕様の変更、本ポリシーの改定、サービスの終了、セキュリティに関するお知らせなど）を連絡するため
• 本アプリの改善や新しい機能の開発のため
• 個人を識別できない形に加工した統計情報を作成するため
• お問い合わせや開示などのご請求に対応するため

現在、位置情報を含む利用者の情報を、広告の配信や、他社が持つ情報と組み合わせた分析に利用していません。利用目的を変更する場合は、事前に本ポリシーを改定し、法令上必要な場合はあらためて同意をいただきます。

3. 外部サービスへの送信

本アプリの提供のため、次の事業者のサービスを利用しています。Google Maps Platform、Amazon Web Services、Neon、Gmail は、運営者に代わって情報を処理させるか、運営者が管理する情報の保管場所として利用しています。端末から各社へ直接送信される情報（Google でサインイン、Apple でサインイン、地図の表示、Expo）は、各社のプライバシーポリシーに従って取り扱われます。

Google の情報の取り扱いはGoogle プライバシーポリシーを、Apple の情報の取り扱いはApple のプライバシーポリシーをご覧ください。

4. 第三者への提供

運営者は、次の場合を除き、利用者の同意を得ずに個人情報を第三者に提供しません。個人情報を販売することもありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合で、利用者の同意を得ることが困難なとき

また、本アプリの運営を他の者に引き継ぐ場合は、引き継ぎ後も本ポリシーの範囲内で利用者の情報を取り扱い、事前にお知らせします。

5. 外国でのデータの保管

サーバーとデータベースはシンガポールにあり、利用者の情報はシンガポールで保管されます。シンガポールには、個人情報の保護に関する法律として Personal Data Protection Act 2012 があります。ただし、お問い合わせのメール（1-6）は、運営者の受信箱として利用している Google の Gmail に保管され、Google のデータセンターがある国（米国など）で保管されることがあります。また、3 の事業者はいずれも米国の事業者で、Google の Places API・Routes API・Geocoding API への送信など、米国で処理される情報があります。米国には、連邦法として包括的な個人情報保護法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）があります。各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している外国における個人情報の保護に関する制度等の調査で確認できます。

6. 保存期間

• アカウント情報、散歩の記録、ピン、写真: 利用者が削除するか、アカウントを削除するまで保存します（写真を削除したあとに残る管理情報と、アカウントを削除したときの写真の扱いは 7 のとおりです）。
• スポットやルートを探すときに送信された現在地: データベースには保存しません。同じ問い合わせに再利用するため、サーバーのメモリ上に短時間（数分程度）一時的に保持し、その後は利用しません（サーバーの再起動などでメモリから消えます）。
• 散歩中に端末に一時保存する位置: 散歩の終了時、またはアプリの次回起動時に端末から消去します。
• アクセスに伴う情報（1-5）: 不正利用の防止と障害対応のために最長 400 日保存し、期間の経過後に削除します。障害の調査用の記録も同じです。アカウントを削除した場合も、この期間は保存されます。
• お問い合わせのメール（1-6）: 受信したメールの原本は、運営者の受信箱への転送に失敗した場合に備えてサーバーに 90 日保存し、期間の経過後に自動で削除します。運営者の受信箱では、対応の経過を確認するため、対応を終えてから最長 3 年保存し、期間の経過後に削除します。運営者の返信が届かなかった場合や、返信が迷惑メールとして報告された場合は、そのメールアドレスへの以後の送信を止めるため、そのメールアドレスと理由を、削除のご依頼（7）があるまでサーバーの送信停止の一覧に残し、運営者に通知します（通知は運営者の受信箱で上と同じ期間保存します）。アカウントを削除した場合も、これらは保存されます。

削除した情報は、障害に備えたバックアップに一定期間残ることがありますが、バックアップの保存期間の経過とともに消去されます。

ただし、法令に基づいて保存が必要な場合や、不正な利用の調査・防止（利用規約の禁止事項に違反して停止・削除されたアカウントの再登録の防止を含みます）のために必要な場合は、必要な範囲と期間に限り、削除の後も情報を保存することがあります。

本アプリの提供を終了する場合は、相当の期間をおいて事前にお知らせし、終了後、相当の期間内に保存している情報を削除します。終了に先立って散歩の記録などを書き出す手段を用意する場合は、お知らせの際にご案内します。

7. 情報の削除方法

• 散歩の記録: アプリの「アカウント」タブの「最近の散歩」（「すべて見る」から全件）で散歩を選び、「この散歩の記録を削除」から 1 件ずつ削除できます。
• ピン・写真: ピンの詳細画面の「このピンを削除」から削除できます。写真はピンの編集画面から 1 枚ずつ削除できます。ピンや写真を削除すると、保存している写真の画像ファイルもあわせて削除します（処理の都合上、まれに画像ファイルが保存領域に残ることがあります）。ただし、写真を管理するための情報（画像ファイルの保存場所の名前、ファイルの大きさ、写真を選んだ日時やピンに添付した日時など）は、アカウントを削除するまで残ります。写真を選んだあとにピンの登録を取りやめた場合などは、その写真の撮影日時も、アカウントを削除するまで残ります。
• アカウント: アプリの「アカウント」タブ →「設定」の「アカウントを削除」から削除できます。アカウント情報とあわせて、散歩の記録、ピンなど、アカウントに関連する情報を削除します。Apple でサインインしている場合は、Apple へ連携の解除もあわせて依頼します。Apple と一時的に通信できないときはアカウントを削除せずにエラーを表示しますので、時間をおいてもう一度お試しください。1-4 の認証情報を保存していない場合や、Apple に依頼できなかった場合・受け付けられなかった場合は、連携を解除しないままアカウントを削除します。iPhone の設定に本アプリとの連携が残っている場合は、8 の方法で解除してください。
• お問い合わせのメール: アカウントを削除しても削除されません。削除をご希望の場合は、お問い合わせに使ったメールアドレスからお問い合わせ窓口までご連絡ください。ご本人の確認のため、運営者から、そのメールアドレス宛てに確認のメールを新しくお送りします（いただいたメールへの返信ではお送りしません）。確認できたら、運営者の受信箱と送信停止の一覧から削除します（サーバーに保存した原本は、6 のとおり 90 日で自動で削除されます）。

アカウントを削除すると、写真を表示するための情報はすぐに削除され、アプリから写真を見ることはできなくなります。ピンに添付した写真の画像ファイルは、障害や誤操作への対応に備えて削除から 30 日間保存したのち、保存領域から削除します（削除の処理は 1 日 1 回まとめて行うため、30 日を過ぎてから数日かかることがあります）。

アプリから削除できない場合（アプリを削除済みの場合など）は、10 の方法でお問い合わせ窓口からご依頼いただけます。

8. 位置情報などの利用の停止（同意の撤回）

位置情報やカメラの利用許可は、端末の設定からいつでも取り消せます。取り消した場合、スポットを探す機能や散歩を記録する機能など、位置情報を使う機能は利用できなくなります。

• iPhone: 「設定」→「プライバシーとセキュリティ」→「位置情報サービス」→「sanposcape」で「なし」を選びます（iOS のバージョンによって名称が異なる場合があります）。
• Android: 「設定」→「アプリ」→「sanposcape」→「権限」→「位置情報」で「許可しない」を選びます（機種や Android のバージョンによって名称が異なる場合があります）。

散歩中の位置の記録は、アプリで散歩を終了するといつでも止められます。Google アカウントとの連携は、Google アカウントの設定画面から、Apple アカウントとの連携は、iPhone の「設定」→ ご自身の名前 →「サインインとセキュリティ」→「Apple でサインイン」から解除できます（iOS のバージョンによって名称が異なる場合があります）。連携を解除しても、運営者が保存している情報は削除されません。削除は 7 の方法で行ってください。

9. 安全管理のための措置

運営者は、取得した情報の漏えいや紛失を防ぐため、次の措置を講じています。

• 基本方針・取扱いのルール: 本ポリシーを基本方針とし、取得・利用・保存・削除の各段階での取り扱い方法を定めています。
• 組織的・人的な措置: 個人情報を取り扱うのは運営者に限っています。本アプリの開発・運用にあたって、利用者の個人情報を生成 AI のサービスに入力しません。
• 物理的な措置: 作業に使う端末には画面ロックを設定し、紛失・盗難に備えています。
• 本アプリ・紹介サイトとサーバーとの通信を暗号化（HTTPS）し、保存する写真やデータを暗号化しています。
• サーバーやデータベースへのアクセスを、必要な権限に限っています。
• ログイン状態を保つための認証情報は、サーバーには照合のための変換値（ハッシュ値）だけを保存しています（Apple との連携を解除するためのトークンは、1-4 のとおり元の値で保存しています）。
• 外国（5 のとおり）で情報を保管するにあたり、その国の個人情報の保護に関する制度を把握したうえで措置を講じています。

10. 開示などのご請求

利用者は、運営者が保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。お問い合わせ窓口までメールでご連絡ください。ご本人であることを確認したうえで、法令に従って遅滞なく対応します。手数料はいただきません。

• ご請求の際は、本アプリへのサインインに使っているアカウントの種類（Google または Apple）と、そのメールアドレスをお知らせください。Apple でサインインする際に「メールを非公開」を選んだ場合は、Apple の転送用のアドレスをお知らせください（iPhone の「設定」→ ご自身の名前 →「サインインとセキュリティ」→「Apple でサインイン」で本アプリを選ぶと確認できます。iOS のバージョンによって名称が異なる場合があります）。
• ご本人の確認のため、運営者から、そのアカウントのメールアドレス宛てに、ご請求の内容と確認用のコードを記載したメールをお送りします。確認用のコードを添えて、そのメールに返信してください。「メールを非公開」を選んだ場合は、Apple の転送用のアドレス経由で届きます。必要に応じて、追加の確認をお願いすることがあります。
• 開示の結果などのご回答は、確認したアカウントのメールアドレス宛てにお送りします。
• ご本人であることを確認できない場合は、ご請求に応じられないことがあります。
• 開示は、原則として電子データでお送りします。

11. 未成年の方の利用

13 歳未満の方は、本アプリを利用できません。13 歳以上の未成年の方は、保護者の方の同意を得たうえで本アプリを利用してください。

12. 本ポリシーの変更

運営者は、法令の変更や本アプリの機能の変更にあわせて、本ポリシーを変更することがあります。変更した場合はこのページで告知し、変更後の本ポリシーは、このページに掲載した時点（施行日を定めた場合は施行日）から効力を生じます。利用者に不利益となる変更は、施行日を定めて事前にこのページで告知し、変更前の本ポリシーもこのページから確認できるようにします。利用者の情報の取り扱いが大きく変わる場合は、本アプリでの表示や登録されたメールアドレスへの連絡など、適切な方法でもお知らせします。法令上必要な場合は、あらためて同意をいただきます。

13. 運営者・お問い合わせ窓口

本ポリシーや個人情報の取り扱いに関するお問い合わせ・苦情は、次の窓口で受け付けます。

運営者

Sanposcape 運営者

お問い合わせ

support@sanposcape.com

運営者の氏名と住所は、本アプリの利用者ご本人から、個人情報の取り扱いに関するご請求があった場合に、遅滞なくお知らせします。