プライバシーポリシー

本サービスでは、以下の情報を取得します。

取得した情報は、以下の目的で利用します。

• ユーザー認証・アカウント管理
• ユーザーの現在地に基づく周辺施設の提案
• 興味ジャンルに基づくパーソナライズされた施設提案
• 訪問履歴の記録・表示（地図表示を含む）
• ゲーミフィケーション機能の提供（XP付与・レベル管理・バッジ付与）
• サービスの改善・分析
• お問い合わせへの対応

本サービスは、Google API Services User Data Policy（Limited Use requirements を含む）に準拠しています。

• Google から取得するデータは、メールアドレス・表示名・プロフィール画像URL に限定されます
• これらのデータは、本サービスのアカウント認証・プロフィール表示のためにのみ使用します
• Google ユーザーデータを広告目的で使用することはありません
• Google ユーザーデータを第三者に販売・提供することはありません
• Google ユーザーデータへのアクセスは、サービス提供に必要な最小限の範囲に限定しています

本サービスでは、以下の目的でブラウザのローカルストレージを使用します。

Google Analytics（GA4）導入後は、Googleが設定するCookieも使用されます。 ブラウザの設定でCookieを無効にすることが可能ですが、本サービスの一部機能が利用できなくなる場合があります。

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザー本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合

ただし、本サービスの提供にあたり、以下の外部サービスを利用しており、 各サービスのプライバシーポリシーに従って情報が処理される場合があります。

• Google（OAuth認証・Places API・Analytics） — プライバシーポリシー

本サービスでは、サービス提供に必要なインフラストラクチャとして、 以下の外国に所在するクラウドサービスを利用しています。 個人情報保護法第28条に基づき、以下のとおり情報提供します。

米国には、個人情報の保護に関する包括的な連邦法は存在しませんが、 各サービスの利用規約およびセキュリティ対策に基づき、適切な保護措置が講じられています。

運営者は、個人データの漏洩・滅失・毀損を防止するため、以下の措置を講じています。

• 通信の暗号化（HTTPS/TLS）
• 認証トークン（JWT）の有効期限管理・リフレッシュトークンによるセッション管理
• パスワードの非保存（Google OAuth認証のため、パスワードはサービス上に存在しません）
• アクセス制御（データベースへのアクセスは認証済みAPIを通じた間接アクセスに限定）
• レート制限による不正アクセスの防止

ユーザーのアカウント情報および関連データは、アカウントが存在する間保持されます。

アカウントを削除した場合、以下のデータはすべて即座にデータベースから完全に削除されます。

• ユーザー情報（メールアドレス・表示名・プロフィール画像URL）
• 訪問記録（施設情報・評価・メモを含む）
• ゲーミフィケーションデータ（XP・レベル・バッジ・ジャンル習熟度）
• 興味ジャンルの設定

ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。

• 開示請求 — ご自身の個人情報の開示を請求できます
• 訂正・追加・削除 — 個人情報の内容が事実でない場合、訂正等を請求できます
• 利用停止・消去 — 個人情報の利用停止・消去を請求できます
• アカウント削除 — 設定画面からいつでもアカウントを削除できます。削除により全データが完全に消去されます

上記権利の行使をご希望の場合は、末尾のお問い合わせ先までご連絡ください。

本サービスは、13歳未満のお子様を対象としておらず、 13歳未満のお子様から意図的に個人情報を収集することはありません。 13歳未満のお子様が本サービスを利用されていることが判明した場合、 当該アカウントのデータを速やかに削除します。

運営者は、必要に応じて本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での通知等の適切な方法でお知らせします。 変更後のプライバシーポリシーは、本ページに掲載したときから効力を生じます。

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。