プライバシーポリシー

1. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得することがあります。

• 認証情報: Apple または Google によるサインイン時に提供されるメールアドレス、表示名、プロバイダ識別子
• 位置情報: 緯度・経度、測位精度、速度、進行方向。発行者が共有セッションを開始してから停止または失効するまでの期間のみ取得します
• 目的地情報: ユーザーが本アプリで検索・選択した目的地の名称、住所、緯度・経度
• お気に入り住所: ユーザーが登録した住所、表示名、緯度・経度
• セッション情報: 発行された短縮コード（shortCode）、共有開始・終了時刻、ステータス、共有名、PIN コードのハッシュ値（PIN を設定した場合のみ）、到着までの時間・距離等の算出値、URL に添付されたメモ（Premium プランのみ）
• 履歴: 過去の共有セッションの記録（全プラン共通で 30 日分まで保持）
• 利用ログ: 機能利用状況、リンク作成回数、Web 共有ページの表示回数、同時閲覧数、エラーログ
• 端末情報: 端末識別子、OS バージョン、アプリバージョン、IP アドレス、ユーザーエージェント
• 購入情報: Premium プランの種別（月額・年額）、購入日時、自動更新状況、レシート情報
• 受信者情報: 共有 URL を開いた受信者の IP アドレス、ユーザーエージェント、参照元情報、ブラウザタブを識別する一時的な ID
• ブラウザ保存情報: PIN 認証済み状態を保持するための localStorage、同時閲覧数を判定するための sessionStorage
• 通知トークン情報: 到着通知をお届けするためのプッシュ通知トークン（Firebase Cloud Messaging のデバイストークン、Web Push 用の VAPID トークン）、通知許可状態、購読中のセッション識別子
• LINE 連携情報: LINE 通知をご利用になる場合に限り、LINE プラットフォームの利用者識別子（LINE userId）、LINE 上の表示名、購読中のセッション識別子。電話番号は取得しません

2. 利用目的

取得した情報は、以下の目的のために利用します。

• 本サービスの提供・運営（発行者の現在地・到着予定時刻を受信者ブラウザにリレーするため）
• ユーザーの認証およびアカウント管理
• お気に入り住所・履歴・セッション情報の保存および機種変更時の同期
• Premium プランの提供および課金管理
• リンク作成回数、Web 共有ページの表示回数、同時閲覧数等のプラン上限の判定
• 不正利用の防止、セキュリティの確保（Firebase App Check による検証等）
• PIN コードによる受信制限の判定
• 本サービスの品質改善および新機能開発のための分析
• 不具合対応およびユーザーサポート
• アプリ・ブラウザ・LINE を通じた到着通知の配信、および通知購読・解除の管理
• 法令に基づく対応

3. 位置情報の取り扱い

位置情報は、発行者が共有セッションを開始してから「停止」操作または自動失効（到着時間共有は 24 時間以内、現在地だけの一時共有は Premium プランで最大 7 日の範囲でユーザーが設定した期間）に至るまでの間のみ、バックグラウンドを含めて取得します。共有セッションが行われていない間は、本アプリは位置情報を取得しません。

取得した位置情報は、共有 URL を介して受信者のブラウザに表示されます。受信者は、共有 URL にアクセスしている期間中、発行者の現在地および到着予定時刻をリアルタイムに閲覧できます。

当方は、取得した位置情報を、本サービスの提供および本ポリシーに定める利用目的の範囲内でのみ利用し、広告事業者その他の第三者に販売することは一切ありません。

位置情報の利用許可は、端末の OS 設定（iOS: 設定 > プライバシーとセキュリティ > 位置情報サービス、Android: 設定 > 位置情報）からいつでも変更・無効化することができます。

共有セッションの位置情報は、セッション失効後に当方のサーバー（Cloud Firestore）から自動的に削除されます。履歴として保持される情報は、全プラン共通で過去 30 日分のみです。

いまここリンクでは目的地や経路計算を行わず、発行者の現在地、有効期限、共有名等の表示に必要な情報のみを扱います。

4. 第三者への提供

当方は、次の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• ユーザーご自身が共有 URL を発行し、当該 URL を介して受信者へ位置情報を表示する場合（発行者の明示的な操作に基づくため、第三者提供ではなく利用目的の範囲内とみなします）
• 法令に基づく開示請求があった場合
• 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合

発行者が共有 URL を不特定多数に公開する場合、当該 URL にアクセスした者は誰でも位置情報を閲覧できる状態になります。プライバシー保護のため、共有先は信頼できる相手に限定し、PIN コード保護機能の併用をご検討ください。

5. 業務委託先（外部サービス）

本サービスは以下の外部サービスを利用しており、利用目的の達成に必要な範囲で取得した情報を当該サービスへ提供することがあります。

• Google LLC（Firebase Authentication / Cloud Firestore / Cloud Functions / Cloud Messaging / App Check / Crashlytics / Analytics / Hosting）: 認証、データ保存、サーバー処理、プッシュ通知、不正利用防止、品質管理、受信ページ配信のため
• Mapbox, Inc.（Mapbox Maps SDK / Mapbox GL JS / Directions API / Geocoding API）: 地図表示、ルート計算・到着予定時刻の算出、住所検索のため。位置情報・目的地座標・住所検索クエリを送信します
• Apple Inc.（App Store / StoreKit / Sign in with Apple）: iOS における認証、Premium プランの決済処理、レシート検証のため
• Google LLC（Google Play Billing / Google Sign-In）: Android における認証、Premium プランの決済処理、レシート検証のため
• LY Corporation（LINE 株式会社）（LINE Messaging API / LIFF）: 受信者が LINE 通知をご利用になる場合に限り、到着通知の配信および通知購読・解除の管理のため。LINE userId、表示名、購読セッション識別子を送信します

6. 国外への移転

上記の業務委託先のうち、Google LLC、Mapbox, Inc. および Apple Inc. はいずれも米国に本拠を置く事業者により提供されており、取得した情報が日本国外のサーバーに保存・処理される場合があります。

LY Corporation（LINE 株式会社）が提供する LINE Messaging API および LIFF を経由する情報は、主に日本国内のサーバーで処理されますが、同社の運用上、シンガポール等の海外サーバーで処理される場合があります。

7. 保管期間

ユーザーアカウントに紐づく情報は、ユーザーがアカウントを削除するまで、または法令で定められた保管期間が経過するまで保管します。

共有セッション中の位置情報は、セッション失効後にサーバーから自動削除します。履歴情報は、全プラン共通で過去 30 日分のみ保管します。

Web 共有ページの表示回数および同時閲覧数の判定に用いるカウンターは、月単位または短時間の有効期限に基づいて管理します。

通知トークン情報および LINE 連携情報は、ユーザーが通知をオフにしたとき、対象セッションが終了したとき、LINE 公式アカウントをブロックまたは「停止」コマンドを送信したときに、当方のサーバーから速やかに削除します。

アプリのアンインストールのみではアカウント情報は削除されません。アカウントを完全に削除する場合は、設定画面の「アカウントを削除」よりお手続きいただけます。アカウント削除後、当方のサーバー上に保存されているユーザーデータは速やかに消去されます（クラッシュレポート等の匿名化済みデータは除きます）。

8. ユーザーの権利

ユーザーは、個人情報保護法に基づき、当方が保有するご自身の個人情報について、開示・訂正・利用停止・消去等を請求することができます。

本アプリでは、以下のデータをアプリ内でご自身に確認・編集・削除いただけます。

• お気に入り住所 / 履歴 / 共有セッション: アプリ内の各画面で閲覧・編集・削除が可能です。
• アカウント全体の消去: 設定画面の「アカウントを削除」より、ユーザーデータをすべて消去できます。

上記でカバーされない請求については、下記「12. お問い合わせ窓口」までご連絡ください。なりすまし防止のため、登録された Apple または Google アカウントからの本人確認をお願いする場合があります。明らかに濫用と認められる請求や、技術上対応が困難な請求についてはお応えできない場合があります。

9. 広告について

本アプリ内および共有 URL の受信ページには、現時点で広告を表示しません。

10. お子様の個人情報

本サービスは、13 歳未満の方を対象としておらず、当方が意図的に 13 歳未満の個人情報を収集することはありません。

13 歳未満の方が個人情報を提供されたことが判明した場合、当方は速やかに当該情報を削除いたします。

11. セキュリティ

当方は、取得した個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。通信は暗号化（HTTPS）され、一部のサーバー処理は Firebase App Check 等による検証で保護されます。PIN コードは平文ではなくハッシュ値で保存し、共有 URL の短縮コードには十分な長さの暗号学的乱数を用います。

12. 本ポリシーの変更

本ポリシーの内容は、必要に応じて変更することができるものとします。

変更後のポリシーは、本アプリ内に掲示された時点から効力を生じるものとします。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。

事業者: Shoichi Apps

Email: shoichi-apps@shoichi-web.com