発効日:
最終改定日:
Mahorobaの運営者（以下「当方」）は、旅行プラン管理アプリ「Mahoroba（まほろば）」（以下「本サービス」）におけるユーザーの個人情報および利用データを、本プライバシーポリシーに従って取り扱います。
1. 運営者情報
| 項目 | 内容 |
|---|---|
| 運営者 | Forcelia（個人開発者: Naokazu Koishida） |
| サービス名 | Mahoroba（iOSアプリ） |
| お問い合わせ・開示請求窓口 | mahoroba@forcelia.com |
2. 取得する情報
アカウント情報
- AppleまたはGoogleから提供される氏名、メールアドレス、ログインプロバイダ上の識別子
- 本サービスが発行するユーザー識別子、認証セッション情報
ユーザーが登録する旅行データ
- 旅行プランの名称、期間、行程、場所、費用、予約情報など
- ノート、チェックリスト、および添付画像
- 他のユーザーと共有する場合の参加者と権限に関する情報
購入・利用権限に関する情報
- サブスクリプションの商品、購入状態、有効期限、ストア環境
- RevenueCatおよび本サービスで用いる購入者識別子
クレジットカード番号などの決済情報はAppleが処理し、当方は取得しません。
利用ログ・技術情報
- サインイン日時、IPアドレス、ユーザーエージェント、成功・失敗結果
- クラッシュ時のスタックトレース、OS・端末・アプリのバージョン、障害発生前後の技術的な操作履歴
- お問い合わせ時にユーザーが提供する情報
3. 利用目的
- 本人認証、アカウント管理および本サービスの機能提供
- 旅行データの保存、同期、共有および画像配信
- 購入状態の確認、プレミアム機能の提供および購入の復元
- 不正利用の防止、セキュリティ確保、障害調査および品質改善
- お問い合わせ、開示・訂正・削除等の請求への対応
- 規約変更、障害その他の重要なお知らせ
4. 外部サービスと取り扱いの委託
当方は、本サービスの提供に必要な範囲で次の外部サービスを利用します。各事業者は、その提供地域を含む日本国外で情報を処理する場合があります。
| 事業者・サービス | 主な利用目的・取り扱う情報 |
|---|---|
| Neon | データベース。アカウント、旅行データ、購入状態、ログの保存 |
| Cloudflare | 画像ストレージ、静的サイト配信、メール転送。通信情報、添付画像、問い合わせ情報の処理 |
| Fly.io | APIサーバーのホスティング。アカウント、旅行データ、通信情報の処理 |
| RevenueCat | サブスクリプション状態の管理。購入者識別子、商品、購入状態、有効期限等の処理 |
| Sentry | 障害の検知・調査。内部ユーザー識別子、クラッシュ情報、端末・アプリ・APIの技術情報の処理 |
| Apple | Sign in with Apple、App Storeでの配信・決済・購入管理 |
| Googleログイン、Gmailによる問い合わせの受信・保存・返信 | |
| Resend | SMTPによる問い合わせへの返信。宛先、本文、添付ファイル、送受信情報の処理 |
RevenueCatでは、本サービスの内部ユーザー識別子をApp User IDとして購入状態に関連付けます。Appleが発行するレシート、購入・返金・復元の状態、端末・OS・アプリの技術情報が処理される場合があります。当方が氏名やメールアドレスをRevenueCatの利用者属性として登録することはありません。
Sentryでは、モバイルアプリから送信するイベントのユーザー情報、リクエスト情報、画面画像、画面構造を削除し、個人情報を含み得る値を送信前にマスキングします。APIの予期しないエラーでは、調査のため本サービスの内部ユーザー識別子とリクエストURL、HTTPメソッド、ルート名を関連付ける場合があります。既定の個人情報送信は無効にし、Cookie、リクエスト本文、ヘッダー、IPアドレス、クエリ文字列をSentryへ送信しません。
問い合わせメールの受信と転送にはCloudflare Email RoutingおよびGoogleのGmailを、返信にはGmail Send AsおよびResend SMTPを利用します。送信元メールアドレス、宛先、本文、添付ファイル、送受信日時など、問い合わせ対応に必要な情報が処理されます。送信したくない情報や機密情報は、送信前に削除またはマスキングしてください。
5. 第三者提供
当方は、ユーザーの同意がある場合、法令に基づく場合、生命・身体・財産の保護のために必要な場合を除き、個人情報を第三者に販売または提供しません。前項の委託先には、サービス提供に必要な範囲で情報の取り扱いを委託します。
6. トラッキングと広告
本サービスは、広告配信を目的とするSDKや広告識別子を使用せず、他社のアプリやWebサイトをまたいだトラッキングを行いません。
7. 保存期間
アカウント情報と旅行データは、ユーザーがアカウントを削除するまで、または本サービスの提供に必要な期間保持します。ログ、クラッシュ情報、お問い合わせ履歴は、セキュリティ、障害調査、法令遵守および紛争対応に必要な期間に限り保持し、目的達成後に削除または匿名化します。
サブスクリプションを解約してもアカウントと旅行データは削除されません。本人が所有するスペースの既存データは、プレミアム失効後も閲覧・編集・削除できます。無料枠を超えている場合は新しいプランまたは画像の作成が制限されます。他のユーザーが所有する共同プランへのアクセスには有効なプレミアム契約が必要です。再度購入した場合は既存データを利用できます。
8. 安全管理
当方は、通信の暗号化、アクセス制御、非公開ストレージ、短時間で失効する画像URL、認証情報の適切な管理など、情報の漏えい、滅失または毀損を防ぐために合理的な安全管理措置を講じます。ただし、インターネット上の完全な安全性を保証するものではありません。
9. ユーザーの権利とアカウント削除
ユーザーは、当方が保有する自己の個人情報について、法令に従い、利用目的の通知、開示、訂正、利用停止または削除等を請求できます。ご希望の場合は本ポリシー記載の窓口へご連絡ください。本人確認をお願いする場合があります。
アプリ内の「マイページ」からアカウントを削除すると、アカウント、本人が所有するスペース、およびそのスペース内の旅行データが削除されます。他のユーザーが所有するスペース内の旅行データは共同データとして残り、削除したユーザーとの紐付けが解除されます。共同データの削除を希望する場合は、アカウントを削除する前にスペース所有者またはサポートへご相談ください。詳しくはアカウントの削除をご確認ください。アカウント削除とストアのサブスクリプション解約は別の手続きです。
10. 未成年者による利用
未成年者が本サービスを利用する場合は、必要に応じて親権者等の法定代理人の同意を得てください。
11. 本ポリシーの変更
法令や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更は、アプリ内または本ページでお知らせします。改定後のポリシーは、本ページに掲載した時点から適用します。
12. お問い合わせ
本ポリシーに関するお問い合わせは、サポートページ記載の窓口へご連絡ください。