本サービスにおいて「個人情報」とは、氏名、メールアドレス、端末識別情報(UUID)、決済情報等、特定の個人を識別できる情報を指します。また、他の情報と容易に照合して個人を識別できる情報、及びサービス内で利用者が生成したメッセージ内容、アップロードした画像、活動ログをすべて含め、厳格に管理します。
当社は、円滑なサービス提供のために以下の情報を収集します。
1. 収集項目
• 必須情報: UUID(端末固有識別子)、メールアドレス、端末OS情報、決済記録
• サービス利用情報: サービス利用ログ(訪問履歴、不適切な利用記録等)、チャットテキストメッセージ、アップロードされた画像ファイル
• 位置情報: ①端末のおおよその現在地(地図画面で利用者がOSの位置情報の許可を与えた場合に限ります) ②利用者が地図上で指定した地点の座標(緯度・経度) ③地図に表示中の範囲の中心座標
• 紙飛行機リレー: 利用者がメモに書いた文(1 行 40 文字以内)、メモが書かれた地点(飛ばす場所として地図で指定した地点、または捕まえたときに飛行機があった地点)の座標(緯度・経度)と時刻、飛行機を飛ばした・捕まえた履歴、「旅の展示」に送った拍手の履歴
• 集まりのコース: 集まりの主催者またはグループの運営が GPX・TCX 形式のコースファイルを付けた場合、そのファイルから作った経路(出発・到着地点の周辺を除いて簡略化した座標列)と距離
• 接続情報: ログイン・登録・投稿やコメントの際の接続元IPアドレスとその時刻、端末情報(User-Agent)
2. 収集方法
サービスインストールおよび実行時の自動収集、有料決済時のシステム連動収集、コンテンツ(投稿、チャット、アルバム、集まりのコースファイル等)アップロード時の収集、カスタマーサポートへの問い合わせ時の利用者提供。
※ 位置情報の取り扱いについて: 端末の現在地は、地図画面においてのみ、利用者がOSの位置情報の許可を与えた場合に限り、おおよその精度で取得します。現在地からの距離表示など画面表示のために端末内でのみ利用し、サーバーには保存いたしません。ただし、地図に表示する内容を取得するため、地図に表示中の範囲の中心座標がサーバーへ送信されます(現在地へ移動した場合、その座標は現在地付近となります)。位置情報の許可を与えなくても、地図を含むサービスの大部分をご利用いただけます。
収集された情報は、以下の目的のために活用されます。
• サービスの提供および本人確認(UUID認証)。
• 有料サービス決済処理および不正決済の防止。
• カスタマーサポート対応および紛争解決のための記録保持。
• 個人別パーソナライズされたコンテンツの推薦および広告(Google AdMob)の最適化。
• 地図機能の提供(周辺の集まり・投稿・場所の表示、グループ地図での集まりの場所とコースの表示、現在地からの距離の計算、投稿時の地域の自動判定)。
• 新規機能の開発およびサービス改善のための統計分析。
• 運営へのなりすまし・フィッシング等の不正利用の防止、および利用規約違反行為の調査。
当社は、利用者がアップロードした画像およびデータを安全に管理するため、最高水準のクラウドセキュリティ環境を構築しています。
• 保存場所およびアクセス制御: すべての画像はAWSクラウドストレージ(Amazon S3)に保存され、CloudFront CDNを通じて提供されます。
• 署名付きURL(Signed URL)の適用: アップロードされた画像は署名付き一時URL方式を通じてのみ提供され、直接的なURLアドレスを知っていても、認可された署名なしでは閲覧およびアクセスが事実上不可能です。
• 個人識別情報の除去(仮名化): 画像ファイル名には、氏名やアカウント識別子など個人を特定できる情報を含めず、ランダムな識別子(UUID)に変換して保存します。ただし、ファイルの保存経路には、運用および削除管理に必要な範囲でグループ識別子とアップロード日付が含まれます。
当社は原則として、個人情報の収集および利用目的が達成された場合、または利用者が退会した場合、該当情報を遅滞なく破棄します。特に、チャットおよび画像データは、サーバーの負荷防止および利用者のプライバシー保護のため、以下の詳細ポリシーに従って破棄されます。
1. チャットメッセージ(テキスト)の保持および破棄
• サーバー保持: チャットメッセージは送信後 3日間 のみサーバーで保持および閲覧可能です。3日を経過したデータは、毎日のシステムバッチスクリプトを通じてデータベース(DB)から物理的に永久破棄(DROP)され、復元は不可能です。
• 端末(ローカル)保持: 受信したメッセージは利用者の端末内ローカルデータベース(SQLite)に保存され、アプリの削除またはデータの初期化時に共に削除されます。3日を経過した過去のメッセージはサーバーから再同期されないため、重要な情報は利用者が自ら別途保存する必要があります。
• メッセージ削除権限: メッセージは送信した「本人」のみ削除でき、管理者を含む他人は削除できません。削除されたメッセージは「削除されたメッセージです」に置き換えて表示されるソフト削除(Soft Delete)方式で処理されます。
2. 機能別画像の保持および破棄
• チャット画像: チャットルームにアップロードされた画像は、サーバー送信後 7日が経過すると システムにより自動的にS3ストレージから永久削除されます。
• 投稿およびアルバム画像: グループ/コミュニティ投稿およびアルバムにアップロードされた画像は、該当する投稿が存在する間保持されます。投稿を削除するか、作成者/管理者が画像を削除すると直ちに、リンクされた元ファイルおよびサムネイルファイルはS3から直ちに永久削除されます。
• プロフィール/カバー画像: プロフィール写真、グループカバー、イベントカバー等は、サービスまたは該当グループが維持される間保持され、利用者が画像を交換するか、グループを削除(退会を含む)すると直ちに、既存の画像はS3から破棄されます。
3. 位置データの保持および破棄
• 利用者が地図上で指定した座標は、該当する投稿または集まりに紐づけて保持され、その投稿・集まりを削除すると併せて削除されます。投稿・集まりを編集して位置の指定を解除することもできます。
• 端末から取得した現在地は、サーバーに保存しません。
• 集まりのコース: サーバーに保存するのは、コースファイルから作った経路と距離です。経路は出発・到着地点から 300m 以内(コースを付ける人が最大 1,000m まで広げられます)を除いて簡略化したもので、コースファイルの原本はこの変換にのみ使用します。経路と距離は、コースを削除したとき、または該当する集まり・グループを削除したときに併せて削除され、グループ地図からも消えます。
※ 接続情報の保持
接続元IPアドレス等の接続情報は、最後に記録された日から180日間保持した後に削除します。
4. 退会時の例外的な保持
利用者が退会をリクエストした場合、上記の規定に従いすべてのコンテンツが直ちに削除されるのが原則です。ただし、悪意のある不正利用の防止、再入会の制限、利用者間の紛争対応を目的として、利用者の識別情報(UUID等、最小限の入会履歴)に限り、退会日から3ヶ月間安全に保持した後、再生不可能な方法で破棄します。
当社は原則として、利用者の同意なく個人情報を第三者に提供しません。ただし、以下の場合を除きます。
• 法令の規定に基づく場合、または捜査目的で法令に定められた手続きと方法に従い、捜査機関の適法な要請がある場合。
• サービス提供に不可欠な協力会社(Google Firebase, Google AdMob, Google Maps Platform, Googleアナリティクス, App Store/Google Play決済システム)に、サービス運営・地図表示・利用状況の分析および決済処理のための最小限のデータを提供する場合。
外部送信に関するお知らせ
地図画面では、地図を表示するためにGoogle Maps Platformへ座標等の情報が送信されます。また、サービス改善のための利用状況の分析(Googleアナリティクス)および広告の表示(Google AdMob)のため、端末識別子や利用履歴等が各事業者へ送信されます。検索語およびチャット・投稿の本文は分析事業者へ送信しておりません。各事業者による取り扱いについては、各事業者が定めるプライバシーポリシーをご確認ください。
• 位置を指定した投稿: 利用者が地図上で地点を指定して作成した投稿は、指定した地点が地図上に公開して表示されます。
• 集まりの場所: 地図上で確定した集まりの場所は、既定でグループ外にも公開されます。集まりの作成・編集画面にある「地図でグループ外にも公開」の設定をオフにすることで、公開しないよう変更できます。
• 位置の指定は任意です: 位置を指定しなくても投稿および集まりの開催は可能です。ご自宅など私的な場所や、特定の個人が常時所在する場所は指定しないでください。
• 紙飛行機リレー: メモに書いた文と、書いた地点の地域名(市区町村単位)は、その飛行機を捕まえた利用者・同じ飛行機に書き足した利用者・着地後 24 時間以内に地図で見つけた利用者に表示されます。また、2 人以上の手を経て着地した飛行機の旅(メモに書いた文・地域名・時刻・簡略化した経路)は、着地から 30 日間、アプリ内の「旅の展示」ですべての利用者に表示されます。旅に送った拍手は件数としてのみ表示されます。ニックネーム・プロフィールは表示されず、書いた地点の正確な座標はサーバーでのみ保管し、画面には地域名(日本国外では小数第 1 位までの座標)のみを表示します。飛行機は日本国外へも飛び、どの国からでも飛ばすことができます。
• 集まりのコース: コースの経路と距離は、グループ地図で当該グループのメンバーにのみ表示され、第三者への提供は第6条に定める場合に限ります。表示されるのは、出発・到着地点の周辺を除いた経路です。
• 公開後の取り扱い: 公開された位置情報は他の利用者が閲覧・転載する可能性があるため、削除された場合でも完全な回収を保証することはできません。
未成年者がサービスを利用する場合、当社は児童の安全のために保護者の同意の有無を確認することがあり、未成年者の個人情報を成人利用者よりも厳格なセキュリティ水準で管理します。不適切な集まりの開設や運営が発覚した場合、当社は直ちに該当データを遮断および削除する権限を有します。
当社が運営するウェブサイト(tomoing.com、以下「本サイト」)では、Cookieを利用する次のサービスを使用しています(2. は利用する場合、3. は集まりのページで地図を表示する場合に限ります)。
1. 広告配信(Google AdSense)
• 本サイトでは、第三者配信の広告サービス「Google AdSense」を利用しています。
• Googleなどの第三者配信事業者はCookieを使用して、利用者が本サイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。
• Googleが広告Cookieを使用することにより、利用者が本サイトや他のサイトにアクセスした際の情報に基づいて、Googleやそのパートナーが適切な広告を利用者に表示できます。
• 利用者は、Googleの広告設定でパーソナライズ広告を無効にできます。また、www.aboutads.info にアクセスすると、パーソナライズ広告に使われる第三者配信事業者のCookieを無効にできます。
• Googleによる情報の取り扱いについては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご確認ください。
2. 利用状況の分析(Googleアナリティクス)
本サイトでは、利用状況の分析のためにGoogleアナリティクスを利用することがあります。利用する場合、GoogleアナリティクスはCookieを使用して本サイトの閲覧に関する情報を収集します。収集を望まない場合は、ブラウザのCookie設定、またはGoogleアナリティクス オプトアウト アドオンで無効にできます。
3. 地図の表示(Googleマップ)
開催場所をグループ外にも公開している集まりのページでは、Googleマップ(Maps Embed API)を埋め込んで地図を表示することがあります。このとき、Googleのドメイン(www.google.com)のCookieが送信または設定されることがあります。Googleによる情報の取り扱いについては、Googleプライバシーポリシーをご確認ください。
4. Cookieの無効化
ブラウザの設定でCookieを無効にすることもできます。無効にした場合も本サイトは閲覧できますが、広告がパーソナライズされなくなるなど、一部の表示が変わることがあります。
本サイトから外部事業者へ送信される情報の詳細は、外部送信される情報についてをご覧ください。
事業者名: 株式会社CodeCraft
代表者: 韓 元燮
所在地: 〒150-0001 東京都渋谷区神宮前６丁目２３番４号桑野ビル２階
お問い合わせ: support@cd-craft.com
保有個人データの開示等の請求
当社が保有する利用者ご本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求される場合は、上記のメールアドレスまでご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。