しおりAI プライバシーポリシー

1. 取得する情報

本サービスは、機能の提供に必要な範囲で以下の情報を取得します。

• アカウント情報: メールアドレス、表示名、パスワード(暗号化して保管)、Apple または Google でログインした場合はその認証プロバイダから提供される識別子。アカウントの作成・ログイン・しおりの保存に使用します。
• 旅の好み・プロフィール: マイページで登録する旅のこだわり(航空券のクラス、宿のグレード、食事の制限、同行者、年代など)、旅の性格診断・グルメ診断への回答とその結果。しおりをユーザーの好みに合わせるために使用します。
• 自宅・出発地の情報: 任意で登録する出発地、自宅の住所、最寄り駅、よく使う空港。自宅から空港までの移動を含む行程を作るためにのみ使用し、住所そのものを外部の AI サービスに送信することはありません(移動時間の計算に必要な範囲で地図サービスに送信します)。
• しおり作成時の入力: 行き先、出発日、日数、人数、予算、行きたい場所、避けたいことなど、しおりを作るために入力した内容。
• 生成されたしおり: 行程、施設・店舗の情報、費用の目安、便名・宿泊先などの旅行プラン。ログインしている場合は当社のサーバーに保存され、ゲスト利用の場合は端末内にのみ保存されます。
• 入国手続の控え: 任意で入力する、日本への入国・帰国手続 (Visit Japan Web) に入れる内容の控え(旅券番号、氏名のローマ字、国籍、生年月日、旅券の有効期間満了日、職業、日本での連絡先、帰国便、携帯品・別送品申告の回答)。ユーザー本人が見返して手続に写すためだけに使用します。ログインしている場合は当社のサーバーに保存され、本人以外(しおりを共有した相手や「いっしょに作る」の仲間を含む)は閲覧できません。ゲスト利用の場合は端末内にのみ保存されます。外部の AI サービスや広告事業者には送信しません。
• 機能要望・不具合報告: アプリ内のフォームから送信した要望・報告の本文と、任意で添付した画像。
• 利用状況・技術情報: アプリのバージョン、OS の種類、エラーが発生した際の内容(画面名・エラーメッセージ)、API の利用回数、および不正利用防止のための IP アドレス。

本サービスは、位置情報の常時取得、連絡先・写真ライブラリへの自動アクセス、広告 ID の取得は行いません。

2. 利用目的

• しおり(旅行プラン)の生成、保存、表示、編集
• 航空券・宿泊の実勢価格や実在する施設情報の取得による、しおりの正確性の向上
• アカウントの管理、本人確認、ログイン状態の維持
• 不具合の調査、サービス品質と機能の改善
• 不正利用・過度なアクセスの検知と防止
• お問い合わせ、機能要望、不具合報告への対応
• 重要なお知らせ(規約の変更など)の通知
• メールでのお知らせ(旅のヒント、新しい機能のご案内など)の配信。受け取りに同意したユーザーにのみ送信し、メール内のリンクまたはアプリ内の「マイページ」からいつでも停止できます

3. 外部サービスへの送信・第三者提供

本サービスは、しおりの生成と表示に必要な範囲で、以下の外部サービスに情報を送信します。送信する情報はそれぞれの目的に必要な最小限に限り、広告目的の提供や個人情報の販売は行いません。

• Google(Gemini API): しおりの生成と相場調査のため、行き先・日程・人数・予算・旅の好み・診断結果などの旅行条件を送信します。
• Anthropic(Claude API): しおりの生成・編集の一部で、Google と同様の旅行条件を送信します。
• OpenAI(画像生成 API): しおりに表示するイメージ画像を生成するため、場所や料理の名称を送信します。
• Google マップ プラットフォーム: 施設・店舗の実在確認、写真、移動時間の計算のため、場所の名称・出発地と目的地を送信します。
• SerpApi(Google Flights / Google Hotels の検索結果): 航空券と宿泊の実在便・実勢価格を取得するため、出発空港・到着空港・日付・座席クラス・都市名・人数を送信します。氏名やメールアドレスなどの個人を特定する情報は送信しません。
• Wikipedia / Wikimedia: 場所の実写真を取得するため、場所の名称を送信します。
• Supabase: アカウント情報、プロフィール、しおり、機能要望などのデータの保管と認証基盤として利用します。
• Vercel: 当社 API サーバーの稼働基盤として利用します。
• Expo(EAS): アプリの配信と更新のため、アプリのバージョンや端末の OS 種別を送信します。
• Resend(メール配信): ログインに関するメールと、受け取りに同意したユーザーへのお知らせメールを送信するため、メールアドレスを送信します。
• Slack: サーバーでエラーが発生した場合や機能要望が届いた場合に、当社の担当者へ通知するため、エラー内容や要望の本文を当社の Slack ワークスペースに送信します。パスワードなどの認証情報は含まれません。
• Apple / Google(ログイン): Apple または Google アカウントでログインする場合、各社の認証サービスを利用します。取り扱いは各社のプライバシーポリシーに従います。

これらの事業者は、それぞれの所在地(米国など日本国外を含む)でデータを処理することがあります。当社は各事業者の利用規約・プライバシーポリシーに基づき、適切に管理された事業者のみを利用します。

上記のほか、法令に基づく開示要請があった場合、または人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合を除き、当社はユーザーの個人情報を第三者に提供しません。

4. 機能要望の公開について

アプリ内の「機能要望を送る」から送信された要望は、本文の内容と対応状況がアプリ内の「みんなの要望」ボードに表示されることがあります。ボードには送信者のメールアドレスや氏名は表示されません。添付画像は当社の担当者のみが確認し、公開されません。

5. 保管期間と削除

ユーザーのデータは、アカウントが有効な間、当社のサーバーに保管されます。

ユーザーは、アプリ内の「マイページ」>「アカウントを削除」から、いつでもご自身でアカウントを削除できます。削除すると、アカウント情報、プロフィール、旅の好み、診断結果、保存したしおりはすべて速やかに削除され、復元できません。

不具合報告・機能要望・利用ログは、サービス改善のため、個人を特定できない形で一定期間保管することがあります。

ゲスト利用で端末内にのみ保存されたしおりは、アプリを削除すると消去されます。

6. 安全管理

当社は、取得した情報への不正アクセス、漏えい、改ざんを防ぐため、通信の暗号化(HTTPS)、パスワードのハッシュ化、アクセス権限の制限、サーバーの監視などの安全管理措置を講じます。

7. Cookie・広告識別子

本アプリは、行動ターゲティング広告のための Cookie や広告識別子(IDFA / GAID)を利用しません。ログイン状態の維持に必要な認証トークンのみを端末内に保存します。

8. 子どものプライバシー

本サービスは 13 歳未満のお子様を対象としていません。13 歳未満のユーザーの情報を取得したことを認識した場合、当社は当該情報を速やかに削除します。

9. ユーザーの権利

ユーザーは、ご自身の情報について、アプリ内での確認・修正(マイページ)および削除(アカウントの削除)ができます。そのほか、保有する個人情報の開示、訂正、利用停止をご希望の場合は、第 11 条の窓口までご連絡ください。ご本人確認のうえ、法令に従って対応します。

10. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内のお知らせまたは本ページで告知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

11. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

株式会社革新技術
メール: info@kakushin-gijutu.com