プライバシーポリシー
PhotoLocation(以下「本サービス」といいます)の運営者(以下「運営者」といいます)は、本サービスをご利用いただく皆様(以下「ユーザー」といいます)のプライバシーを尊重し、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他関連する法令を遵守して、ユーザーの個人情報を適切に取り扱います。
本プライバシーポリシー(以下「本ポリシー」といいます)は、運営者が本サービスを通じてユーザーの個人情報をどのように取得し、利用し、管理するかについて定めるものです。
なお、本ポリシーにおいて、ユーザーが本サービス上で投稿、登録、保存、送信または表示する写真、テキスト、位置情報、その他一切の情報を総称して「コンテンツ」といいます。
1. 取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得します。
1-1. ユーザーが入力・提供する情報
- Apple ID または Google アカウント経由の提供情報
- @ハンドル(アプリ内では「ユーザーID」と表示されます)、プロフィール画像、自己紹介文
- 連携先 SNS アカウント名(Instagram、X 等のユーザー名)
- 生年月日
- 撮影機材情報(写真の撮影に使用したカメラ・レンズの機種名)
- スポット情報
- フィードへの投稿(テキストおよび画像)
- スポット等に投稿したコメント
- フォルダ構成、いいね、ブックマーク
- フォロー・フォロワー関係
- 通報内容、ブロックおよびミュート(非表示)の対象ユーザー情報
- 規約同意事実および同意日時
- お問い合わせ内容
1-2. 自動的に取得される情報
- Exif 情報
- 位置情報
- 端末識別子
- 広告識別子(IDFA)(無料プランの広告配信のため、ユーザーがトラッキングを許可した場合のみ)
- プッシュ通知用トークン
- 利用ログ、アクセスログ
- 購入履歴・サブスクリプション状態
- IP アドレス
1-3. 第三者から提供される情報
- Apple 社または Google 社のサインイン機能利用時の認証情報
2. 利用目的
運営者は、取得した情報を以下の目的のために利用します。
- ユーザーの認証および本人確認
- スポット情報の登録・公開・共有・閲覧サービス提供
- 撮影地点のマップ表示
- コミュニケーション機能提供
- 13歳未満のユーザー利用防止
- 安全なコミュニティ運営
- プッシュ通知配信
- サブスクリプション提供および機能制限実施
- 不正利用検知・防止
- サービス品質改善・障害対応
- お問い合わせ対応
- 重要なお知らせや更新情報通知
- 法令遵守
- プロモーション、広告、紹介
3. 個人情報の第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合で本人同意が困難なとき
- 公衆衛生向上または児童健全育成推進のために特に必要で本人同意が困難なとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令事務遂行に協力する必要がある場合
- 第三者の権利を侵害する情報の流通に関し、法令に基づき発信者情報の開示が認められる場合
- 合併、事業譲渡その他の事由により本サービスに係る事業が承継される場合に、当該事業の承継に伴って個人情報を提供する場合
4. 業務委託先
運営者は、本サービス提供にあたって以下の事業者に個人情報取扱いを委託しています。
| 委託先 | 委託業務内容 | 所在地 |
|---|---|---|
| Google LLC(Firebase 各種サービス) | データ保管・認証・配信・プッシュ通知 | 米国 |
| Google LLC(Google Cloud Vision API) | 投稿画像の自動モデレーション(不適切な画像の検知) | 米国 |
| OpenAI, L.L.C.(Moderation API) | 投稿・コメント・プロフィール等のテキストの自動モデレーション(不適切な内容の検知) | 米国 |
| Google LLC(Google AdMob) | 無料プランにおける広告配信 | 米国 |
| Apple Inc. | 認証、プッシュ通知(APNs)、アプリ内課金処理 | 米国 |
| Resend, Inc. | お問い合わせメールの送信代行 | 米国 |
| Cloudflare, Inc. | お問い合わせフォームのボット検知(Turnstile)およびお問い合わせメールの受信・転送 | 米国 |
5. 外国にある第三者への個人情報提供
- 運営者は、本ポリシー「4. 業務委託先」に定める業務委託等に伴い、外国に所在する以下の第三者に対し、ユーザーの個人情報(投稿コンテンツ、認証情報、端末情報、利用ログ、広告に関する情報等を含みます)を提供します。データの保管および主要な処理は、原則として Firebase の asia-northeast1(東京)リージョンで行われますが、認証、プッシュ通知、画像・テキストのコンテンツ審査、広告配信および広告効果測定、お問い合わせ対応等の一部の処理は、下記の事業者が米国に保有するシステムを経由します。
- Google LLC(所在国:アメリカ合衆国)
- Apple Inc.(所在国:アメリカ合衆国)
- OpenAI, L.L.C.(所在国:アメリカ合衆国)
- Resend, Inc.(所在国:アメリカ合衆国)
- Cloudflare, Inc.(所在国:アメリカ合衆国)
- ユーザーは、本サービスの利用登録時に本ポリシーおよび利用規約に同意することにより、前項の外国にある第三者への個人情報の提供について、以下の情報の提供を受けたうえで同意するものとします。
- 提供先の所在国:アメリカ合衆国
- 当該国における個人情報の保護に関する制度:米国には、日本の個人情報保護法に相当する分野横断的な個人情報保護法は存在せず、連邦レベルでは分野別の法律が、州レベルではカリフォルニア州消費者プライバシー法(CCPA/CPRA)等が個別に規律しています。日本の個人情報保護委員会のような単一の独立監督機関による包括的な執行制度は限定的です。詳細は、個人情報保護委員会が公表する米国の制度に関する調査資料をご参照いただけます。
- 提供先が講ずる措置:上記の各事業者は、自社が公表するプライバシーポリシーおよびデータ保護・セキュリティに関する措置に基づき、個人情報の保護のための措置を講じています。
- ユーザーが前項の提供に同意しない場合、本サービスの全部または一部をご利用いただけないことがあります。
6. 安全管理措置
運営者は、ユーザーの個人情報の漏えい、滅失または毀損を防止するため、個人情報保護法および関連ガイドラインに従い、以下の安全管理措置を講じます。
- (基本方針の策定)個人情報保護法および関連ガイドラインを遵守し、個人情報の取扱いに関する基本方針として本ポリシーを策定・公表しています。
- (組織的安全管理措置)本サービスは個人により運営されており、ユーザーの個人情報を取り扱うのは運営者本人のみです。個人情報の取扱状況は運営者が直接把握し、漏えい等の事案が発生した場合には、法令に従い個人情報保護委員会への報告および本人への通知を行います。
- (人的安全管理措置)運営者は、業務上知り得た個人情報を第三者に開示または漏えいしません。
- (物理的・技術的安全管理措置)HTTPS による通信の暗号化、Firebase のセキュリティルールおよびアクセス制御によるデータ保護、Apple および Google のサインイン機能による認証、App Check による不正なアクセスへの対策を実施するとともに、データベース等にアクセスできる管理用アカウントを運営者のみに限定し、多要素認証により保護しています。
- (外的環境の把握)個人情報の取扱いを委託している米国所在の事業者(本ポリシー「4. 業務委託先」をご参照ください)については、同国における個人情報の保護に関する制度を把握したうえで、各事業者が公表するデータ保護・セキュリティに関する措置を確認し、安全管理措置を実施しています。
7. ユーザーの権利
ユーザーは、ご自身の個人情報について、以下の権利を行使できます。
- 開示請求
- 訂正・追加・削除請求
- 利用停止・消去請求
- 第三者提供停止請求
本サービス内では、ユーザーが直接以下の操作を行うことができます。
- プロフィール情報の編集
- 投稿したスポット情報の編集・削除
- アカウント削除
- プッシュ通知受信設定の変更
- 端末 OS 設定からの位置情報・写真アクセス権限変更
7-1. 個人情報の保有期間
運営者は、ユーザーの個人情報を、利用目的の達成に必要な期間に限り保有します。
- アカウント情報および投稿コンテンツ:ユーザーが本サービスを利用している間保有し、退会時に削除します。ただし、法令上の義務、紛争対応または不正利用防止のために必要な範囲で、削除後も一定期間保持することがあります。
- 無料プランへの変更等により上限を超過した投稿コンテンツ:非表示としたうえで30日間保持し、その後削除します(30日が経過する前に再度有料プランにご加入いただいた場合は、再表示します)。
- 利用ログ・アクセスログ:取得から原則として最大1年間
- お問い合わせ内容:対応完了後、合理的な期間
- 法令上の保存義務がある情報:当該法令の定める期間
8. 位置情報および写真の取扱いについて
8-1. 位置情報
本サービスは、マップ表示および現在地周辺のスポット検索のために、ユーザーの位置情報を利用します。位置情報の取得は「使用中のみ」の許可のみを要求し、バックグラウンド追跡は行いません。
ユーザーの現在地そのものを運営者のサーバーに保存することはなく、保存されるのはユーザーが明示的に登録したスポットの座標のみです。
8-2. 写真および Exif 情報
ユーザーが本サービスに投稿した写真には、撮影地点の GPS 座標を含む Exif 情報が含まれている場合があります。本サービスは、撮影地点の特定を目的として、Exif 情報からこれらのデータを抽出します。
iOS の設定で「写真への位置情報の埋め込み」が無効になっている場合、Exif から位置情報を取得できないため、ユーザーが手動で撮影地点を指定する必要があります。
8-3. 撮影地点の公開によるリスクについて
ユーザーが「公開」設定で投稿したスポットの座標は、他のユーザーに公開されます。自宅周辺、勤務先、その他ユーザーが特定される可能性がある場所で撮影した写真を公開すると、ユーザー自身のプライバシーや安全に影響する可能性があります。公開設定を選択する際は、十分にご注意ください。
本サービスは、撮影地点を公開する際に、正確な座標を公開する「公開」と、正確な撮影地点を秘匿しおおよその範囲のみを公開する「あいまいで公開」を選択できる機能を提供しています。「あいまいで公開」を選択した場合、運営者のサーバー上で正確な座標は投稿者本人のみが参照できる領域に分離して保管され、他のユーザーには周辺のおおよその位置のみが表示されます。プライバシーや安全への影響を懸念される場合は、「あいまいで公開」のご利用をご検討ください。
9. 子どもの個人情報
本サービスは、13歳未満の方の利用を禁止しています。利用登録時に生年月日の入力を求め、13歳未満と判定された場合は登録できない仕様としています。生年月日はユーザーアカウントに紐付けて安全に保管され、年齢確認や不正利用検知の目的でのみ参照されます。
万が一、13歳未満の方が誤って登録したことが判明した場合、または保護者から削除の申し出があった場合、運営者は速やかに該当アカウントおよび関連情報を削除します。
10. クッキー、端末識別子等の取扱い
本サービスはモバイルアプリケーションとして提供されるため、Web ブラウザの一般的なクッキーは使用しません。ただし、以下の識別子・情報を取得することがあります。
- App Check(DeviceCheck / App Attest)による端末識別子
- Firebase Cloud Messaging(FCM)のトークン
- 広告識別子(IDFA):無料プランにおける広告配信のために利用することがあります(詳細は下記 10-2 をご参照ください)
10-1. 利用者情報の外部送信について
本サービスは、その提供にあたり、ユーザーの利用者情報の一部を以下の外部事業者へ送信しています。
| 外部送信先 | 送信される情報 | 送信目的 |
|---|---|---|
| Google LLC(Firebase Authentication) | 認証情報、ユーザー識別子 | ユーザー認証 |
| Google LLC(Cloud Firestore / Cloud Storage for Firebase) | 投稿コンテンツ、アプリ内操作データ | データ保管・配信 |
| Google LLC(Firebase Cloud Messaging) | FCM トークン、デバイス情報 | プッシュ通知配信 |
| Google LLC(Firebase Cloud Functions) | リクエスト情報、ユーザー識別子 | サーバー処理 |
| Google LLC(Google AdMob) | 広告識別子(IDFA、トラッキング許可時)、デバイス情報、IP アドレス、広告の閲覧・操作データ、おおよその位置情報、診断・パフォーマンス情報 | 無料プランにおける広告配信および広告効果測定 |
| Apple 社(DeviceCheck / App Attest) | デバイス識別子、署名情報 | 不正利用防止 |
| Apple 社(APNs) | APNs プッシュトークン | プッシュ通知配信 |
| Apple 社(StoreKit) | 購入履歴、サブスクリプション状態 | アプリ内課金処理 |
| Apple 社(MapKit / 逆ジオコーディング) | 地図の表示範囲、スポット登録時の座標 | 地図表示および座標からの住所の取得 |
| Google LLC(Google Sign-In) | Google アカウント認証情報 | サインイン認証 |
| OpenAI, L.L.C.(Moderation API) | 投稿・コメント・プロフィールのテキスト内容 | テキストの自動モデレーション(不適切な内容の検知) |
10-2. 広告について
本サービスは、無料プランのユーザーに対し、Google LLC が提供する AdMob を利用して広告を配信します。有料プランのユーザーには広告は表示されません。
広告配信にあたり、本サービスはアプリの利用開始時等に「トラッキングの許可」(App Tracking Transparency)を求めることがあります。ユーザーがトラッキングを許可した場合、ユーザーの興味関心に応じた広告(パーソナライズ広告)を表示するために、広告識別子(IDFA)が利用されることがあります。トラッキングを許可しない場合でも広告は表示されますが、パーソナライズはされません。
トラッキングの許可は、iOS 端末の「設定」→「プライバシーとセキュリティ」→「トラッキング」からいつでも変更できます。広告配信に関する詳細は、Google のプライバシーポリシーおよび広告に関するポリシーをご参照ください。
11. プライバシーポリシーの変更
運営者は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内での通知またはメール等により、ユーザーに対して事前に告知します。
変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。ユーザーが変更後の本ポリシーに同意できない場合、本サービスの利用を停止し、アカウントを削除することができます。
12. お問い合わせ
本ポリシーに関するお問い合わせ、開示請求等のご請求、その他個人情報の取扱いに関するご相談は、以下のお問い合わせフォームからご連絡ください。
- サービス名:PhotoLocation
- 運営者:個人開発者として運営しています。お名前等の詳細はご請求があった際に遅滞なく開示いたします。
- お問い合わせフォーム:お問い合わせフォーム
- 受付:お問い合わせフォームでのみ受け付けます。通常のお問い合わせには、個人での運営のため、回答までに数日から2週間程度を要する場合があります。ただし、個人情報の開示等のご請求、運営者情報の開示のご請求、および第三者の権利侵害に関するご通報については、可能な限り速やかに対応します。