プライバシーポリシー

本サービスの運営者（以下「当方」といいます）は、「Tabithread」（以下「本サービス」といいます）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 取得する情報

当方は、本サービスの提供にあたり、次の情報を取得します。

メールアドレスおよびパスワード（パスワードはハッシュ化して保存し、当方が元のパスワードを知ることはありません）
Googleアカウントでログインした場合、Googleから提供されるアカウント識別子、メールアドレスおよびプロフィール情報
Apple Accountでログインした場合、Appleから提供されるアカウント識別子、メールアドレス（「メールを非公開」を選択した場合のPrivate Relayアドレスを含みます）およびメール公開設定
利用者が設定した表示名その他のプロフィール情報
利用者が登録・作成した旅行記録（テキスト・写真・任意で付与した位置情報）
認証のためのセッションCookie、およびログイン状態を判定するためのセッションヒントCookie
本サービスへの到着経路、着地したページ、施策・投稿等の任意識別子、最初に観測した流入情報および最後の非direct流入情報を記録するためのファーストパーティlocalStorage
機能・API・CLI・MCPツールの利用日時、操作種別、クライアント種別・バージョン、成功・失敗、地図・ジオコーディングの利用回数、および保存したメディアの種類・容量等の利用情報
iOS・Androidアプリで地図を表示・操作した場合に、Google LLCが提供するGoogle Maps SDKが取得する端末識別子、端末・リクエスト・SDKの情報、IPアドレス、地図の表示・操作に関する情報、クラッシュ・性能等の診断情報、およびその他の技術情報
公開旅行ログの表示、および記事内地図の表示成功・最初の操作を把握するための匿名イベント（公開ログの識別子、観測日時、配信方法等）
お問い合わせフォームに入力された返信先メールアドレスおよびお問い合わせ内容
利用規約・プライバシーポリシーへ同意した版と日時
公開記事・公開Spot・ユーザーへの通報内容、通報対象、処理状態、およびユーザーのブロック関係

2. 利用目的

取得した情報は、次の目的で利用します。

本サービスの提供・維持・改善
利用者の認証およびログイン状態の管理
利用者が公開を選択した旅行ログの表示・配信
機能の利用状況、保存容量、運用コストおよび障害の把握
アプリ内の地図機能の提供、ならびにGoogleによるGoogle Maps SDKの利用状況・品質・安定性の分析・改善
流入経路や実施した施策と、登録・利用開始との関連の分析
API・CLI・MCP等の変更時に、既存の利用状況を踏まえて互換性や保守期間を判断すること
お問い合わせへの対応、および重要なお知らせの通知
お問い合わせフォームへの自動送信その他の不正利用の防止
公開コンテンツの安全性確認、通報対応、不正利用防止および利用規約の執行

3. 写真等の保存

利用者がアップロードした写真等のメディアは、Cloudflare R2に保存します。

4. アクセス解析と地図SDK

本サービスでは、アクセス状況の把握のため、Cloudflare Web Analytics を利用しています。Cloudflare Web Analytics はクッキーを使用せず、個人を特定しない方法で計測します。
当方は、前項のほか、本サービス自身が発行する識別子を用いて、到着後の利用状況、公開旅行ログの閲覧、および記事内地図の表示成功・最初の操作を計測します。匿名の地図イベントを認証利用者へ結び付けず、SNS等のサービス内での閲覧・再生・反応を取得するものではありません。
到着経路に関するlocalStorageの情報は最大30日間保持し、登録との関連付けが完了した場合または期限が到来した場合に利用を終了します。識別できない流入は推測で個人へ結び付けません。
サーバー上の訪問・流入詳細は、到着から31日を経過した後の日次処理で削除し、利用者IDとその対応情報を含まない日別・施策別の集計値へ移します。流入が記録された登録者については、登録後28日までの初回利用との関連を集計するために必要な仮名の対応情報だけを保持し、日次処理が登録後28日まで到達した時点で、計測欠損の有無にかかわらず利用者IDとその対応情報を含まない集計値へ移して削除します。施策、投稿、動画等の識別子には、氏名やメールアドレスなど個人を直接識別する情報を使用しません。
iOS・Androidアプリの地図機能ではGoogle Maps SDKを利用します。Maps SDK for iOS 9.4.0のprivacy manifestでは、Device IDをApp FunctionalityおよびAnalyticsのために取得し利用者へリンクすること、Product Interaction・Crash Data・Performance DataをAnalyticsのために取得し利用者へリンクしないこと、Other Data TypesをAnalyticsのために取得し利用者へリンクすることが申告されています。いずれもTrackingには使用しないと申告されており、当方も広告または他社のアプリ・WebサイトをまたぐTrackingの目的では利用しません。
AndroidのGoogle Maps SDKは、端末・リクエスト・SDKの情報、IPアドレス、SDK固有の仮名識別子およびクラッシュ情報を自動的に取得し、地図操作に応じてパン・ズーム等の操作情報を取得します。

5. 第三者提供・委託

当方は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。
本サービスの提供に必要な範囲で、前記のクラウドサービス（AWS、Cloudflare 等）に情報の取り扱いを委託することがあります。
アプリ内の地図機能はGoogle LLCのGoogle Maps SDKを利用します。Googleによる情報の取り扱いについては、Googleのプライバシーポリシーをご確認ください。
お問い合わせフォームでは、自動送信その他の不正利用を防ぐためCloudflare Turnstileを利用します。Turnstileによる情報の取り扱いについては、CloudflareのTurnstile Privacy Addendumをご確認ください。
公開しようとする記事・Spot、および公開中に更新する記事・Spotの安全性を自動判定するため、その文章と画像をOpenAI, L.L.C.のModeration APIへ送信します。非公開のまま保存する文章・画像は、この自動判定のために送信しません。

6. 公開される情報

利用者が公開を選択した旅行ログは、利用者自身の操作により公開され、URLを知っている人が閲覧できるほか、公開一覧や検索結果に掲載されます。公開するかどうかは利用者が選択できます。
アップロードした写真等のメディアは、表示に使う公開URLを知っている人が認証なしで取得できます。本サービスが他の利用者のメディア一覧を公開することはありませんが、旅行ログを非公開にすることや記事からメディアを外すことによって、以前に共有されたメディアURLや取得済みのコピー、ブラウザ・配信網のキャッシュが失効するとは限りません。メディア自体を削除した場合は保存先から削除します。

7. データの削除（退会）

利用者が退会した場合、当方はアカウントおよび登録された旅行記録を削除します。
利用状況の集計に利用者との対応情報が含まれる場合、退会時にその対応を削除します。利用者IDとの対応を除いた確定済みの統計情報は、サービスの運用・改善のため引き続き保持することがあります。
通報は、重複通報の防止と対応記録のため未処理・対応済みにかかわらず保持し、通報者または通報対象のアカウント・記事・Spotが削除された場合に削除します。ブロック関係は、いずれかのアカウントが削除された場合に削除します。

8. プライバシーポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に表示した時点から効力を生じ、取り扱いに重要な変更がある場合は、既存の利用者に変更内容を表示して再同意を求めます。