Tabishirube（以下「本サービス」といいます）は、ユーザーのプライバシーを尊重し、個人情報の保護に最大限の注意を払います。本ポリシーでは、本サービスがどのような情報を取得し、どのように利用・管理するかを定めます。
1. 取得する情報
本サービスは、以下の情報を取得します。
- アカウント情報: メールアドレス、認証プロバイダ（Apple ID / Google）から提供される識別子、表示用ニックネーム。
- 旅程データ: ユーザーが作成・編集する旅程のタイトル、日程、訪問予定スポット、メモ、写真、移動手段、費用、持ち物・TODO 等のチェックリスト、共同編集メンバー、招待リンクの利用状況などの情報。
- 共有設定情報: Web 共有機能を利用する場合の公開用識別子、共有 PIN（不可逆な変換を施したうえで保存）、PIN の入力試行に関する情報。
- 通知に関する情報: プッシュ通知配信のための識別子（取得は通知許諾後のみ）。
- サブスクリプション情報: 有料プランをご利用の場合、購入の事実、購入したプラン、有効期限、購入をユーザーアカウントと紐付けるための識別子、ならびに Apple から受領するサブスクリプションの更新・解約・返金等の状態情報。
- 広告関連識別子: 無料プランをご利用の場合、広告配信のために用いる識別子。iOS のトラッキング許可の仕組みによりユーザーが許諾した場合に限り、より精度の高い識別子を取得します。プレミアム加入中は広告は表示されません。
- エラー・クラッシュ情報: アプリの安定性向上のため、個人を直接特定しない設定のもとで、エラー・クラッシュの発生状況およびその診断情報（発生箇所、メッセージ、アプリのバージョン、実行環境等）を取得します。
- サービス利用に伴うログ: 本サービスの利用に際して、認証およびサーバー API の利用システムが自動的に記録する IP アドレス、アクセス日時、User-Agent 等の通信メタ情報。
2. 利用目的
取得した情報は、次の目的のために利用します。
- 本サービスの提供・運営（旅程の保存、共同編集、Web 共有機能の提供、プッシュ通知の配信）
- 地図の表示および入力された住所・場所名からの位置情報の解決
- サブスクリプション（有料プラン）の購入処理、購入内容の検証、更新・解約・返金等の状態管理
- 無料プランにおける広告の配信
- ユーザーサポート・お問い合わせへの対応
- 不具合の解析と改善
- セキュリティ対策（不正アクセスや不正利用の検知・防止）
3. 委託・第三者への提供・外部送信
本サービスは、法令に基づく場合を除き、ユーザー本人の同意なく個人情報を第三者に提供しません。一方、本サービスの運営および機能の提供のために、以下のとおり、業務委託先への取扱い委託、ユーザーが当該機能を利用する場合における各プラットフォーム提供者への提供、およびユーザーの操作に伴う外部送信を行います。本サービスの利用および各機能の選択をもって、これらの取扱いに同意いただいたものとみなします。以下の事業者の所在地はいずれも米国です。
3-1. 業務委託先（データの取扱いを委託しているもの）
本サービスの運営にあたり、以下の事業者にデータの取扱いを委託します。
- Supabase Inc.（データベース、認証、ファイルストレージ）
- Cloudflare, Inc.（Web 共有ページの配信）
- Resend, Inc.（メール認証・パスワードリセット等のメール送信）
- Functional Software, Inc. (Sentry)（エラー・クラッシュ解析）
3-2. プラットフォーム提供者への提供（独立した事業者として情報を取り扱うもの）
以下の事業者は、本サービスとは独立した立場で、各社のプライバシーポリシーに基づき情報を取り扱います。
- Apple Inc.（ユーザーが Apple ID を選択した場合のアカウント連携、プッシュ通知の配信、サブスクリプションの課金および課金状態の連携、地図の表示および位置情報の解決）
- Google LLC（ユーザーが Google アカウントを選択した場合のアカウント連携、無料プランにおける広告の配信）
3-3. ユーザーの操作に伴う外部送信
次の機能は、ユーザーが当該操作を行った場合にのみ、外部の事業者へ情報が送信されます。
- スポットの地図リンクを開く操作: 操作した端末から、Apple Inc. または Google LLC が運営する地図アプリ・地図サイトへ、当該スポットの座標や住所情報が送信されます。
- お問い合わせフォームの利用: Google LLC が提供する Google フォームへ、ユーザーが入力した内容が送信されます。
4. 共有機能と公開範囲
本サービスには、ユーザーが旅程を URL と PIN を用いて共有できる機能があります。共有された旅程について、Web 上で閲覧可能な情報は概ね次のとおりです。
- 旅程の基本情報（タイトル、期間、カバー画像、旅程メモ、人数、既定通貨）
- 共同編集メンバーのニックネームと権限
- 各日の日付、ラベル、メモ
- 訪問予定スポットの情報（タイトル、説明、住所・座標、カテゴリ、写真、タグ、予定時刻、URL、電話番号、メモ、費用）
- 移動手段の情報（種別、時刻、所要時間、経由地名、費用）
一方で、メンバーの本名・メールアドレス、認証プロバイダの識別子、サブスクリプションに関する情報などは、本サービスが運用上保持していても、Web 共有された旅程ページからは閲覧できません。共有 PIN についても、その元の値（平文）を本サービスが保持することはなく、Web 共有された旅程ページから閲覧できません。
なお、本サービスには宿の予約番号や予約者氏名等を入れるための専用フィールドはありません。これらをユーザーがメモ欄や電話番号欄等の自由入力項目に入力された場合、当該情報は Web 共有時に公開対象となります。共有 URL を公開する前に、自由入力項目に機微情報が含まれていないかを必ずご確認ください。Web 公開を停止する場合は、アプリ内の Web 公開設定から OFF に切り替えることで、新たな閲覧は直ちに停止されます。ただし、停止前に Web ページ上で発行された画像の閲覧用 URL は、その性質上、発行から一定時間（最長 1 時間程度）に限り有効である場合があります。
5. データの保存期間
ユーザーが旅程を削除した場合、当該旅程は本番環境から直ちに削除され、削除後は通常の方法では復元できません。アカウントを削除した場合は、本サービス運営上必要な期間を除き、すべての個人情報を本番環境から削除します。なお、データベースおよびストレージのバックアップ、運用上のログには、削除後一定期間データが残存する場合があります。これらは障害復旧および不正アクセス調査等の運用目的のためにのみ参照されるものであり、通常の業務利用には供されません。
6. ユーザーの権利
ユーザーは、本サービスに対し、自己の個人情報の開示、訂正、削除、利用停止を求めることができます。請求は「お問い合わせフォーム」からご連絡ください。
7. セキュリティ
本サービスは、個人情報への不正アクセス、紛失、改ざん、漏えいを防ぐため、通信の暗号化（TLS）、アクセス制御、最小権限の原則に基づく運用など、合理的な安全管理措置を講じます。
8. 子どもの個人情報
本サービスは 13 歳未満の方の利用を想定しておらず、13 歳未満の方から意図的に個人情報を取得することはありません。
9. 本ポリシーの変更
本サービスは、必要に応じて本ポリシーを改定することがあります。重要な変更を行う際は、アプリ内のお知らせ等で告知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。
10. お問い合わせ
本ポリシーに関するお問い合わせは、こちらのフォームからご連絡ください。