プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することにより特定の個人を識別できることとなるものを含みます）、および個人識別符号が含まれる情報をいいます。

第2条（取得する情報）

当社は、以下の情報を取得します。

1. アカウント登録時に提供される情報：メールアドレス、表示名（ニックネーム）、パスワード（ハッシュ化して保存）、Google アカウント経由で登録する場合は Google が公開するプロフィール情報（氏名・メールアドレス・プロフィール画像）
2. プロフィール情報：ユーザー自身が任意で入力する生まれ年・性別・都道府県・アバター画像
3. 利用に伴い生成される情報：参拝記録・写真・コメント・獲得したメダル・訪問ステータス・投稿の公開設定
4. 位置情報：チェックイン機能を利用した際に取得する GPS 位置情報。取得はチェックイン時に限定し、継続的な追跡は行いません
5. アクセス情報：IP アドレス、ブラウザの種類、参照元 URL、Cookie ID、閲覧履歴、アクセス日時
6. 課金情報：有料プランをご利用の場合、決済代行事業者 Stripe を通じて処理されるプラン種別・課金履歴（クレジットカード番号は当社では保有しません）

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、認証、アカウント管理
• 参拝記録の保存・表示、達成度の計算・可視化
• ユーザーが設定した公開範囲に応じたコンテンツの表示
• チェックイン成否の判定およびメダル付与
• 本サービスの改善、新機能の開発、統計データの作成
• 不正利用・規約違反の検知と対応
• お問い合わせ・重要なお知らせへの対応
• 有料プランの提供および料金決済
• 法令に基づく対応

第4条（情報提供の任意性）

当社への個人情報の提供は任意です。ただし、本サービスの利用に必要な情報を提供いただけない場合、本サービスの一部または全部をご利用いただけないことがあります。ユーザーが自らの意思で公開設定を「公開」とした投稿・写真・プロフィール情報は、他のユーザーが閲覧可能となる点をご了承ください。

第5条（第三者提供）

当社は、法令に定めがある場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。ただし、次のいずれかに該当する場合は、この限りではありません。

1. 法令に基づく場合（裁判所・警察等の公的機関からの正式な要請を含む）
2. 人の生命、身体または財産の保護のために必要があり、ユーザーの同意を得ることが困難な場合
3. 合併その他の事由による事業承継に伴って個人情報が承継される場合（承継先においても本ポリシーと同等の取扱いを求めます）
4. 第 6 条に定める業務委託先に対し、利用目的の達成に必要な範囲で提供する場合

第6条（業務委託先および外部サービス）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。それぞれのサービス提供者においては、各社のプライバシーポリシーが適用されます。

1. Google LLC：OAuth 認証、Google Places API による周辺スポット情報の取得
2. Amazon Web Services, Inc.：Simple Email Service（SES）によるメール送信、インフラ提供
3. Stripe, Inc.（米国）：有料プランの決済処理を委託しています。クレジットカード情報等の授受は Stripe において行われ、当社ではカード番号を保持しません。Stripe は米国に所在しており、決済情報は米国に移転される可能性があります。Stripe のプライバシーポリシーが適用されます（https://stripe.com/jp/privacy）。

第7条（Cookie およびローカルストレージ）

1. 本サービスは、認証状態の維持のため、ブラウザのローカルストレージに認証トークン（JWT）を保存します。トークンはブラウザ内にのみ保存され、当社サーバに送信されるのは API リクエスト時のみです。
2. セッションストレージには、規約同意フローの一時的な状態を保存する場合があります。ブラウザのタブを閉じると自動的に削除されます。
3. 利用状況の分析のため、Google Analytics 等のアクセス解析ツールを利用する場合があります。これらのツールが Cookie を用いてトラフィック情報を収集することがありますが、収集される情報は匿名化されており、個人を特定するものではありません。
4. ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部機能が正常に動作しないことがあります。

第8条（位置情報の取扱い）

1. 位置情報は、チェックイン機能を利用した際にのみ、ユーザーの端末から一時的に取得します。取得には端末上の位置情報許可が必要です。
2. 取得した位置情報は、対象スポットとの距離判定にのみ使用します。詳細な緯度経度をユーザー本人以外に公開することはありません。
3. 位置情報の許可を拒否している場合、チェックイン機能は利用できませんが、他の機能は制限なく利用できます。

第9条（保存期間）

1. アカウント関連情報：ユーザーがアカウントを保有している間、および法令に定める保存期間中
2. 投稿コンテンツ：ユーザーが削除するまで、または退会後の匿名化措置を経た後
3. アクセスログ：原則として取得から 12 か月間
4. 課金情報：法令に定める帳簿保存期間（原則 7 年間）

第10条（ユーザーの権利（開示・訂正・削除・利用停止等））

ユーザーは、自己の個人情報について、個人情報保護法に基づき、開示、訂正、追加、削除、利用停止、第三者提供の停止を求めることができます。

1. 画面上の操作で対応できる範囲：プロフィール編集画面から可能な範囲は、ご自身で編集・削除いただけます
2. 画面から対応できない場合：末尾の連絡先までお申し出ください。本人確認をさせていただいたうえで、法令に基づき合理的な範囲で対応いたします
3. 開示等の手数料：個人情報の開示等の請求 1 件につき、実費として 1,000 円（税込）を申し受けます。訂正・削除・利用停止のご請求については手数料をいただきません
4. 退会：本サービスから退会できます。退会後の投稿コンテンツの取扱いは、利用規約に定めるとおりです

第11条（安全管理措置）

1. 個人情報への不正アクセス、紛失、破壊、改ざんまたは漏洩を防止するため、通信の暗号化（HTTPS）、パスワードのハッシュ化保存、アクセス権限の最小化、不要なアクセスログの削除などの措置を講じます。
2. 個人情報を取り扱う従業者に対し、個人情報保護に関する適切な監督を行います。
3. 業務委託先に対しても、契約により同等の安全管理措置を求めます。

第12条（未成年者について）

18 歳未満の方が本サービスを利用する場合、親権者その他の法定代理人の同意を得たうえでご利用ください。当社は、必要と判断した場合、法定代理人の同意を確認するための情報の提出を求めることがあります。

第13条（国外へのデータ移転）

当社が利用する一部の外部サービス（Google LLC、Amazon Web Services, Inc.、Stripe, Inc. 等）は、日本国外にサーバを設置している場合があります。この場合、個人情報が日本国外に移転される可能性があります。移転先の国においても、法令に基づき適切な保護措置が講じられていることを確認しています。特に Stripe においては、決済情報が米国に移転される点にご留意ください。

第14条（改定）

1. 当社は、本ポリシーを改定することがあります。重要な変更については、本サービス上または登録メールアドレスに対して通知し、必要に応じて再同意を求めます。
2. 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

第15条（お問い合わせ窓口）

本ポリシーに関するご意見・ご質問、および個人情報の開示等のご請求は、以下の連絡先までお願いいたします。