プライバシーポリシー

1. 基本方針

CHIOKU（地憶）の運営者（以下「運営者」）は、土地・歴史・文化の記録を扱うサービスとして、利用者のプライバシー、公開範囲の選択、文化記録の来歴と安全性を尊重します。本ポリシーでは、取得または処理する情報、目的、外部サービス、公開範囲、保持・削除について説明します。

2. 取り扱う情報

アカウントとプロフィール

• メールアドレス、認証状態、認証方法、セッション情報
• Google Sign-In、Sign in with Apple、メール認証に必要な識別情報
• サービス内部のユーザーID、ニックネーム、任意のプロフィール画像・自己紹介・公開設定

位置・検索情報

• 利用者が「近くを探す」などを選んだ場合の、端末の正確またはおおよその現在地
• 地図の表示範囲、検索語、住所検索、ジオコーディングに必要な座標・地域情報
• Spotの登録・修正・現地記録で利用者が送信した場所や座標

アプリ使用中の機能に必要な場合に限って位置情報を使用し、バックグラウンドで継続的に現在地を追跡するための権限は使用しません。

写真・メディア

• 参拝、御朱印、御朱印帳、プロフィール、Spot投稿などで選択または撮影した写真
• 写真に付けた説明、撮影・受領日、公開状態、対象Spot

アプリから保存または公開する画像はJPEGへ再処理し、EXIFやGPSなどの埋め込みメタデータを取り除きます。画像の内容や写り込みそのものは、送信前に利用者が確認してください。

個人記録と利用者コンテンツ

• 行きたい場所、参拝・訪問、訪問予定、メモ、現地記録、御朱印、御朱印帳
• 公開プロフィール、投稿、返信・コメント、リアクション、フォロー、保存、公開アクティビティ
• Spotの新規提案・修正提案、根拠・出典、調査依頼・回答、現地確認などの文化的寄与
• ユーザーブロック、コンテンツ報告、モデレーション結果、異議・安全対応に必要な記録

購入と技術情報

• 地憶の会および一回支援の商品、購入・復元・更新・解約・返金・権利状態
• App Store、Google Play、RevenueCatが処理するレシート、購入トークン、取引・サブスクリプション情報
• IPアドレス、アプリ・OS・端末に関する一般的な情報、ネットワーク要求、障害・安全対策に必要なログ、SDKがサービス提供に必要な範囲で処理する識別情報

広告配信用SDKや第三者広告は導入しておらず、第三者広告のためのトラッキングは行いません。サービス運用、購入確認、不正防止、セキュリティのための処理は広告トラッキングとは別のものです。

3. 利用目的

• アカウント作成、本人認証、メール確認、ログイン、復旧、セッション管理
• 地図・検索・位置情報、個人記録、投稿、公開プロフィール、文化情報の表示と保存
• 購入、復元、サブスクリプション・権利状態の確認
• 報告、ブロック、モデレーション、不正利用防止、権利侵害・安全上の問題への対応
• 問い合わせ対応、障害調査、サービスの品質・安全性・アクセス制御の維持
• 法令・プラットフォーム規約への対応、紛争対応、文化記録の来歴・変更履歴・監査の保全

取得した情報を販売せず、第三者広告の配信や広告プロファイリングを目的として利用しません。

4. 公開情報と非公開情報

公開した御朱印では、公開用画像と受領日などの限定された情報を表示し、非公開メモは表示しません。ブロックやモデレーションにより表示が抑制される場合がありますが、ブロックは公開された文化記録そのものを改変する機能ではありません。

5. 外部サービスと情報の提供

運営者は、サービス提供に必要な範囲で次の事業者・サービスに情報処理を委託または送信します。法令に基づく場合、人の生命・安全・権利を守るために必要な場合、事業承継時などを除き、目的なく第三者へ提供しません。

• Supabase：認証、データベース、ファイル保存、サーバー処理
• Google：Google Sign-In、Google Maps、住所検索・ジオコーディング、Google Playの購入処理
• Apple：Sign in with Apple、App Storeの購入処理
• RevenueCat：購入、復元、取引・サブスクリプション・権利状態の確認。CHIOKUの内部ユーザーIDを連携する場合があります
• Resend：確認コードやアカウント復旧メールの配信
• Upstash：住所検索・ジオコーディングの不正利用防止と回数制限。ネットワーク情報から生成したハッシュ識別子を使用します

これらの事業者は日本国外を含む地域で情報を処理する場合があります。各事業者の契約・安全管理措置と適用法令を確認し、本ポリシーと同等に必要な保護を求めます。

6. 端末の権限と選択

• 位置情報、カメラ、写真へのアクセスは、対応する機能を利用者が選んだときに求めます。
• 許可は端末の設定から変更できます。位置情報を拒否しても、手動の地図・一覧・検索は利用できます。
• 公開した写真や御朱印は、対応する管理画面から編集・非公開化・削除できる場合があります。
• 不適切なコンテンツは報告でき、特定の利用者をブロックできます。

7. 保持と削除

情報は、サービス提供、アカウントのライフサイクル、セキュリティ、迷惑行為・不正利用の防止、問い合わせ・紛争対応、監査、適用される法令・会計上の義務、文化記録の来歴保全に必要な期間に限って保持します。保持の必要がなくなった情報は、合理的な方法で削除または識別不能化します。バックアップ、サーバーログ、外部事業者の保有情報は、それぞれの運用周期や法的義務に従って削除されるため、反映まで時間がかかる場合があります。

アカウント削除では、プロフィール、行きたい、参拝・御朱印などの非公開記録、会員権限、対象となる画像と認証アカウントを削除します。公開したSpot写真と公開御朱印の表示用コピーも、実装された削除対象として処理します。

公開済みの投稿、Spot、現地記録、提案・出典などは、文化記録の連続性や変更履歴を守るため、ログインできない「退会済みユーザー」へ帰属を切り替えて保持する場合があります。報告、審査、権限操作、購入イベント、改変できない来歴・監査記録は、安全、不正防止、紛争対応、法令上の義務に必要な範囲でアクセスを制限して保持する場合があります。

アカウント削除はアプリの「マイページ → 設定 → アカウントを削除」から行えます。アプリを利用できない場合は、登録メールアドレスから privacy@chioku.jp へ削除希望をお送りください。詳しい依頼方法とデータの取扱いはアカウント削除のご案内をご確認ください。アカウント削除だけではストアのサブスクリプションは解約されません。

8. 安全管理

通信の暗号化、認証、アクセス制御、公開用データの分離、権限に基づく保存領域、監査、不正利用制限など、取り扱う情報に応じた安全管理措置を講じます。ただし、情報通信上の安全を絶対に保証するものではありません。

9. ポリシーの変更

機能、外部サービス、法令、プラットフォーム要件の変更に応じて本ポリシーを改定することがあります。重要な変更は、アプリ内または本ページで分かりやすくお知らせし、最終更新日を変更します。

10. お問い合わせ

個人情報、公開範囲、アカウント・データ削除、その他のデータに関する権利行使のお問い合わせ：privacy@chioku.jp

本人確認のため、登録メールアドレスや必要最小限の情報をお願いする場合があります。パスワードやメール確認コードは送らないでください。