街巡-まちめぐ-

MACHI-MEGU

プライバシーポリシー

1. 基本方針

当方は、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、利用者情報を適切に取り扱います。

当方は、利用者情報の取得・利用にあたり、その利用目的を明示し、利用目的の達成に必要な範囲内でのみ取り扱います。

2. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得します。

(1) 利用者が直接提供する情報

(2) 自動的に取得する情報

3. 利用目的

取得した利用者情報は、以下の目的のために利用します。

1. 本サービスの提供・運営・維持・改善のため
2. 利用者の認証、本人確認、ログイン状態の維持のため
3. チェックイン履歴・コレクションデータ等の保存及び表示のため
4. 位置情報に基づくチェックイン機能の提供及び駅周辺情報の表示のため
5. 本サービスの利用状況の把握・分析、機能改善、新機能開発のため
6. 不正アクセス、不正利用、スパム行為の検知及び防止のため
7. システム障害・不具合の調査及び対応のため
8. お問い合わせへの対応のため
9. 利用規約違反等への対応のため
10. 法令に基づく対応のため
11. 個人を特定できない統計データを作成し、当方の事業運営、第三者（法人含む）への提供、研究・調査・マーケティング目的での利用のため

4. 位置情報の取扱い

1. 位置情報は、チェックイン機能の判定（利用者が駅近辺にいることの確認）及び駅周辺情報の表示にのみ利用します。
2. 位置情報の許可は、いつでも取り消すことができます（アプリの場合は端末の「設定」から、ウェブの場合はブラウザの設定から行えます）。
3. 当方は、利用者の現在地を継続的に追跡したり、利用者の同意なく特定の個人を識別できる形で第三者に提供したりすることはありません。
4. 取得した位置情報のうち、駅エリア単位に集約・匿名化したものは、第6項の統計データとして利用されることがあります。

5. 第三者への提供・委託

当方は、特定の個人を識別できる情報については、利用者の同意なく第三者に提供することはありません。ただし、以下の場合を除きます。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める義務を遂行することに対して協力する必要がある場合

業務委託・サブプロセッサについて

当方は、本サービスの提供のため、以下の外部サービスを利用しています。これらのサービス提供者は、当方の管理下で利用者情報を取扱う業務委託先（サブプロセッサ）として位置づけられます。

これらのサービス提供者は、それぞれのプライバシーポリシーに従って利用者情報を取扱います。各社のプライバシーポリシーは、それぞれの公式ウェブサイトでご確認ください。

6. 統計データの作成及び提供

1. 統計データの例：
   • 性別・居住都道府県別の駅エリア訪問傾向（例：「東京都在住の男性の大手町エリアチェックイン率」）
   • 時間帯別・曜日別・季節別の駅エリア利用傾向
   • 駅エリア間の人流・回遊パターン
   • イベント・天候等による街利用変化
   • その他、街・駅エリアの活動を可視化するための集約データ
2. 匿名加工の方法：当方は、統計データの作成にあたり、以下の加工を行います。
   • 利用者の属性：生年月日等の情報は取得しておらず、統計データに含めません。
   • チェックイン日時：1時間単位に丸めます。
   • 利用者識別子：内部処理用の別IDに変換し、元の識別子との対応関係は厳重に管理します。
   • 位置情報・移動軌跡：個人単位ではなく、駅エリア単位の集約値として加工します。
   • k-匿名性の確保：同一条件に該当する利用者が5名未満となるデータについては、第三者提供を行いません。
3. 統計データは、特定の利用者を識別することができない形式に加工されており、個人情報保護法上の「個人情報」「個人関連情報」に該当しません。したがって、第三者提供にあたって個別の同意は要しないものとします。
4. 統計データの提供目的の例：駅エリアの活性化、自治体・企業の街づくり支援、不動産・商業立地の判断材料、観光・地域マーケティング、学術研究等
5. オプトアウト：利用者は、本サービスのマイページ内「データ提供設定」より、自身の情報を統計データの素材として用いることの停止（オプトアウト）を申し出ることができます。オプトアウトの申し出を受けた後は、新たに取得する情報を統計データの作成対象から除外します。ただし、オプトアウト前にすでに匿名加工を完了し第三者へ提供済みの統計データについては、特定の利用者を識別できない形式に加工されているため、取消・回収はできません。

7. データの国外移転

第5項に記載の業務委託先のうち、Google LLC、Apple Inc.、Cloudflare, Inc.、Railway Corporation、Functional Software, Inc. (Sentry) は米国に本拠を置く事業者であり、利用者情報の処理が日本国外（主に米国）で行われる可能性があります。当方は、これらの委託先が適切な安全管理措置を講じていることを確認したうえで利用しています。

8. Cookie及び類似技術の利用

本サービスは、利用者の利便性向上、ログイン状態の維持、利用状況の分析等のためにCookie及び類似技術（ローカルストレージ、アプリ内の保存領域等）を利用します。

ウェブ版をご利用の場合、利用者はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が正しく動作しない可能性があります。アプリ版においては、端末の設定からアプリのデータを削除することで、保存された情報を消去することができます。

9. 広告、アプリ内課金及びユーザー追跡について

(1) 広告の表示について

1. 本サービスは、運営継続のため、バナー広告、リワード広告（利用者が任意で視聴することにより報酬を得られる広告）、アプリ起動時広告、アフィリエイトリンク等の広告を表示する場合があります。
2. 広告配信にあたっては、Google AdSense、Google AdMob その他の広告配信事業者の技術を利用する場合があり、これらの事業者は利用者の興味・関心に応じた広告を表示するためにCookie、広告識別子（IDFA、AAID等）、ブラウザ環境情報等を利用することがあります。
3. 広告のパーソナライズを停止したい場合、利用者は以下の方法によりオプトアウトすることができます。
   • Google広告設定：https://adssettings.google.com/
   • iOS：「設定」→「プライバシーとセキュリティ」→「追跡」より制限
   • Android：「設定」→「Google」→「広告」より制限
4. 本サービスは、街・駅・観光等に関連する商品やサービスのアフィリエイトリンクを掲載する場合があります。利用者がこれらのリンクを経由して商品・サービスを購入した際、当方は提携先から報酬を受け取ることがあります。
5. 本サービスは、他のアプリケーション・ウェブサイトをまたいだ利用者の追跡（クロスアプリ／クロスサイトトラッキング）を、広告配信事業者の前項のCookie・広告識別子による範囲を超えて独自に行うことはありません。

(2) アプリ内課金（有料機能の購入）について

1. 本サービスは、有料機能（広告非表示・コレクション補助機能等を含むPro版、スター、季節限定パス、応援チップ等）を提供する場合があります。商品の種類、価格、機能内容は本サービスのアプリ内画面で表示します。
2. 有料機能の決済は、利用者がご利用の配信プラットフォーム（iOSの場合はApple Inc.が提供するApp Store課金システム〔In-App Purchase〕、Androidの場合はGoogle LLCが提供するGoogle Play課金システム〔Google Play Billing〕）を通じて行われます。決済情報（クレジットカード番号、銀行口座情報、キャリア決済情報等）は各プラットフォーム事業者が直接取得・処理するものであり、当方は決済情報を直接取得・保管することはありません。
3. 購入完了後、当方は購入の正当性を検証するため、各課金システムが発行する購入トークンまたはレシート（個人情報を含みません）を、当該プラットフォーム事業者（Apple Inc.またはGoogle LLC）のサーバーに送信し、または当方のサーバー上で署名を検証し、その結果に基づいて利用者の保有状態（Pro版の有効化、スター個数の付与等）を当方のサーバー（Cloud Firestore）に保存します。
4. 領収書・購入履歴は、利用者のApple IDまたはGoogleアカウントを通じて、それぞれApple Inc.またはGoogle LLCが管理します。当方は、有料機能の提供・付与状況の管理に必要な範囲で、購入ID・購入日時・商品ID・購入トークンを保管します。
5. 返金・払戻しの申請は、原則として各プラットフォームのポリシーに従い、購入した配信プラットフォーム（App StoreまたはGoogle Playストア）を通じて行ってください。

(3) 個人情報の売買禁止

1. 当方は、特定の個人を識別できる情報を、本サービスの目的外で第三者に売買することはありません。

10. データの保管期間

1. 当方は、利用目的の達成に必要な期間に限り、利用者情報を保管します。
2. 主要な情報の保管期間は以下のとおりです。
   • チェックイン履歴：取得日から5年間。5年経過後は自動的に削除します。
   • コレクションデータ・お気に入り情報：利用者がアカウントを利用している期間中、継続的に保管します。
   • アクセスログ・操作ログ：原則として取得日から1年間保管した後、削除または匿名化します。ただし不正アクセス検知・障害調査の必要がある場合はこの限りではありません。
   • アカウント情報・登録情報（表示名、都道府県、最寄り駅、性別）：利用者がアカウントを利用している期間中、継続的に保管します。
   • アプリ内課金に関する購入記録（購入ID・購入日時・商品ID・購入トークン）：消費者保護及び会計・税務上の必要から、購入日から7年間保管します。
3. 利用者がアカウントを削除した場合、当該利用者の個人を特定できる情報は、原則として削除手続き完了後30日以内に削除または匿名化します。ただし、法令により保管が義務付けられる情報（前項の購入記録等）、不正利用防止のため必要な情報については、必要な期間保管する場合があります。
4. 個人を特定できない形に加工された統計データは、本サービス終了後も保持される場合があります。

11. 利用者の権利

利用者は、自己の個人情報について、以下の方法によりご自身で確認・編集・削除を行うことができます。

1. 登録情報（表示名、都道府県、最寄り駅、性別）の確認・訂正
   本サービスのマイページから、利用者ご自身でいつでも確認・編集することができます。
2. アカウントの削除
   本サービスのマイページ下部「アカウント削除」ボタンから、利用者ご自身でいつでも手続きを行うことができます。アカウントを削除すると、Googleアカウント情報、チェックイン履歴、コレクションデータ等は合理的な期間内に削除または匿名化されます。詳細は次条「アカウント削除及びデータ削除の手順」をご参照ください。

その他、本ポリシーに関するお問い合わせ等は、本ポリシー末尾の連絡先までご連絡ください。

12. アカウント削除及びデータ削除の手順

1. 削除方法：本サービスのマイページ下部「アカウント削除」ボタンから手続きを行ってください。二段階の確認とGoogleアカウントによる再認証を経て、利用者ご自身でいつでも削除できます。
2. 削除完了後の復旧はできません。チェックイン履歴、コレクションデータ等は失われます。
3. 個人を特定できない形に加工済みの統計データは、削除の対象外となります。

13. 13歳未満のお子様の保護

1. 本サービスは、13歳未満のお子様を主要な対象としていません。
2. 13歳未満のお子様が本サービスを利用される場合は、必ず保護者の方の同意・監督のもとでご利用いただくものとします。
3. 当方は、13歳未満のお子様の個人情報を保護者の同意なく意図的に収集することはありません。13歳未満のお子様の個人情報を知らずに収集したことが判明した場合、保護者からの申し出により、当該情報を速やかに削除します。

14. 安全管理措置

当方は、利用者情報の漏えい、滅失、毀損の防止、その他の安全管理のために、以下を含む適切な措置を講じています。

1. 通信の暗号化（HTTPS／TLS）
2. Firebase Security Rulesによるデータアクセス制御
3. App Check（アプリはApp Attest／Play Integrity、ウェブはreCAPTCHA Enterprise）による不正アクセス検知
4. 定期的なバックアップ及び災害復旧の仕組み（Point-in-Time Recovery）
5. 業務委託先の選定及び監督
6. 従事者の管理・教育

15. プライバシーポリシーの変更

1. 当方は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更については、本サービス上で適切な方法により周知します。
3. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

16. お問い合わせ

本ポリシーに関するお問い合わせ等は、以下までご連絡ください。

運営：街巡-まちめぐ-製作委員会
連絡先：machimegu2026@gmail.com