外部送信について
公表日：2026年9月2日
株式会社TomoaZは、電気通信事業法の外部送信規律にもとづき、「ドコ？ココ！」（以下「本アプリ」といいます）のご利用にあたって利用者の端末から外部へ送信される情報について、その項目・送信先・目的を以下のとおり公表します。
本アプリには、広告配信のためのSDK、アクセス解析のためのSDK、およびクラッシュレポート収集のためのSDKを一切組み込んでいません。広告用の識別子（IDFA）も取得しません。以下に挙げるものが、本アプリから外部へ出る情報のすべてです。
1. 位置情報について（先にお読みください）
本アプリは、端末のいまの緯度・経度を当社のサーバーへ送信しません。「登録したエリアの中にいるか」「どの都道府県にいるか」の判定はすべて端末の中で行い、外へ出るのは合致したエリアの名前と、共有をオンにしている場合の都道府県名だけです。
ただし、利用者ご自身が登録したエリアの定義（名前・中心の緯度経度・半径）は、機種変更後も同じエリアを使えるようにするため、また友だちの地図に円を表示するために、当社のサーバーへ送信・保存されます。これは「いまどこにいるか」ではなく、利用者があらかじめ決めた場所の定義です。
2. 当社のサーバーへ送信される情報
送信先はいずれも当社が管理するサーバー（Cloudflare, Inc. のネットワーク上で稼働。ホスト名 api.orekoko.app）です。通信はすべて TLS により暗号化されます。
| 送信される情報 | 送信の目的 | 送信されるとき |
|---|---|---|
| メールアドレス | アカウントの作成・ログイン・認証コードの送付 | 新規登録時、ログイン時 |
| パスワード | 本人確認（サーバーではハッシュ化して保存し、平文では保持しません） | 新規登録時、ログイン時 |
| Apple が発行した ID トークン（および初回のみ氏名） | 「Apple でサインイン」による本人確認とアカウントの作成 | Apple でサインインを利用したとき |
| 表示名 | 友だち・グループのメンバーへの表示 | 登録時、および居場所の更新時 |
| アイコン（絵文字1つと色1色） | 友だち・グループのメンバーへの表示 | アイコンを設定・変更したとき |
| 登録したエリアの定義（エリア名・中心の緯度経度・半径・地図に見せるかどうか） | エリアの引き継ぎ、および友だちの地図への円の表示 | エリアを追加・変更・削除したとき |
| いま合致しているエリア名（およびそれがどのグループのエリアかの別） | 友だち・グループのメンバーへの居場所の共有 | 端末が移動を検知したとき、およびアプリで更新したとき |
| 都道府県名 | エリアの外にいるときに、おおよその居場所を友だちへ伝えるため | 上記と同じ。「都道府県を共有」がオンのときのみ |
| 移動中かどうかの別、最終更新日時 | 友だちの画面での状態表示 | 上記と同じ |
| グループ名、グループで共有するエリアの定義、招待用トークン | グループの作成・参加・共有エリアの同期 | グループを操作したとき |
| 友だち追加用トークン、合言葉 | 友だち申請・承認、および居場所の取得 | 友だちを追加したとき、友だちの居場所を表示するとき |
| 送信した絵文字1つと、その宛先の利用者ID | 「ちょっかい」を相手へ届けるため | 絵文字を送ったとき |
| 端末の通知用トークン（APNs デバイストークン）とアプリの識別子 | 通知の宛先として使用するため | 通知をオンにしたとき、ログイン時 |
| IP アドレス | 通信に伴い自動的に送信されるもの。総当たり攻撃等の不正利用の防止に使用 | 本アプリが通信するとき |
3. 当社のサーバーから外部の事業者へ送信される情報
本アプリの提供のために、当社のサーバーから次の事業者へ情報を送信します。いずれも利用目的の達成に必要な範囲内での業務の委託に伴うものです。
| 送信先 | 送信される情報 | 送信の目的 |
|---|---|---|
| Apple Inc. （アメリカ合衆国／Apple Push Notification service） | 端末の通知用トークン、アプリの識別子、および通知の本文。通知の本文には友だちの表示名とエリア名（例：「◯◯さんが 実家 にいます」）、または友だちの表示名と絵文字が含まれます。座標および時刻は含まれません。 | 「同じ場所に友だちがいます」「友だち申請が届きました」等の通知を端末へ配信するため |
| Resend, Inc. （アメリカ合衆国／メール配信サービス） | メールアドレス、認証コード | 新規登録時の認証コードをメールで送信するため |
| Apple Inc. （アメリカ合衆国／Apple ID の公開鍵配布） | なし。当社サーバーが公開鍵を取得するだけで、利用者の情報は一切送信しません（ID トークンの検証は当社サーバー内で完結します）。 | 「Apple でサインイン」で受け取った ID トークンの正当性を検証するため |
| Cloudflare, Inc. （アメリカ合衆国／基盤サービス） | 第 2 項に記載した情報のすべて（同社のネットワーク上で処理・保存されます） | 本アプリのサーバーの稼働およびデータの保存のため |
4. 端末の OS の機能に伴う送信
次のものは当社のサーバーを経由せず、iPhone の標準機能として Apple Inc. との間で通信が行われます。Apple による情報の取扱いには、同社のプライバシーポリシーが適用されます。
| 機能 | 送信される情報 | 送信の目的 |
|---|---|---|
| 地図の表示 | 表示している地図の範囲に関する情報（iPhone 標準の地図機能を使用しています） | アプリ内で地図を描画するため |
| 位置情報の測位 | 測位のために OS が必要とする情報 | 端末が現在地を得るため（得られた緯度・経度は端末内での判定にのみ使用し、当社へは送信しません） |
| 通知の受信 | 端末の通知用トークンの発行に伴う情報 | 通知を受け取れるようにするため |
5. 送信していない情報
誤解を避けるため、本アプリが送信していないものも明示します。
- 端末の現在の緯度・経度（判定は端末内で完結します）
- 移動の経路・軌跡、滞在した座標の記録
- 住所、および外部の住所検索サービスへの問い合わせ
- 端末の連絡先、写真、カレンダー
- カメラで撮影した画像（QR コードの読み取りは端末内で完結し、画像は保存も送信もされません）
- 広告用の識別子（IDFA）その他の広告関連の情報
- アクセス解析・行動ログ（該当する SDK を組み込んでいません）
- クラッシュレポート・利用統計を外部へ収集する仕組み（組み込んでいません）
6. 送信を止める方法（オプトアウト）
| 止めたいもの | 操作 |
|---|---|
| 都道府県名の共有 | アプリの「設定」→「都道府県を共有」をオフ。オフにすると、都道府県の判定そのものを端末内でも行いません。 |
| 通知（および通知用トークンの送信） | アプリの「設定」→「通知」をオフ。サーバーに預けた通知用トークンも削除されます。iPhone の「設定」アプリからオフにすることもできます。 |
| エリアの円を友だちの地図に表示すること | エリアの編集画面で「場所を地図に見せる」をオフ。エリア名は伝わりますが、場所は地図に表示されません。 |
| 位置情報の利用（エリアの自動更新） | iPhone の「設定」→「プライバシーとセキュリティ」→「位置情報サービス」から、本アプリの権限を変更してください。 |
| 特定の相手への居場所の共有 | アプリで、その相手の承認を取り消してください。以後の居場所は伝わらなくなります。グループの場合は退出してください。 |
| すべての送信 | アプリからログアウトすると、端末に保存されたエリアの定義とアクセスキーが削除され、以後の送信は行われません。アカウントおよびサーバー上のデータの削除は下記の窓口へご請求ください。 |
7. お問い合わせ
本ページの内容に関するお問い合わせ、および送信された情報の削除のご請求は、info@tomoaz.co.jpまでご連絡ください。情報の取扱い全般についてはプライバシーポリシーをご確認ください。
- 株式会社TomoaZ
- 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
- 法人番号 3290001112333
公表日：2026年9月2日