プライバシーポリシー

• 事業者名：株式会社TomoaZ
• 所在地：福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
• 個人情報お問い合わせ窓口：info@tomoaz.co.jp

都道府県の判定も端末内で行います。外部の住所検索サービスに問い合わせると、その通信に緯度・経度が乗って端末の外へ出てしまうため、都道府県の境界データをアプリに同梱し、端末内で照合しています。

一方で、次の点は正直にお伝えしておきます。利用者ご自身が登録したエリアの定義（エリア名・中心の緯度経度・半径）は、当社のサーバーに保存されます。機種変更や再インストールのあとも同じエリアを使えるようにするためと、友だちの地図にそのエリアの円を表示するために必要だからです。これは「いま利用者がどこにいるか」ではなく、利用者があらかじめ「この範囲で知られてよい」と決めた場所の定義です。

エリアごとに「場所を地図に見せる」をオフにすると、そのエリアの円は誰の地図にも表示されなくなります（エリア名だけが伝わります）。グループで共有しているエリアについては、その定義自体をグループのメンバー全員が受け取るため、この設定はありません。

位置情報の利用可否は、iPhone の設定からいつでも変更できます。許可しない場合、エリアの自動更新は行われません。

本アプリのご利用にあたり、当社は次の情報を取得します。

• メールアドレス（アカウント登録・ログイン・認証コードの送付に使用します）
• パスワード（ハッシュ化して保存します。当社が平文のパスワードを保持することはありません）
• 表示名（利用者が任意に設定する名前。友だちやグループのメンバーに表示されます）
• アイコン（絵文字1つと、こちらが用意した色から選んだ1色。写真はお預かりしません）
• 登録したエリアの定義（エリア名・中心の緯度経度・半径・地図に見せるかどうかの設定）
• いま合致しているエリア名、および「登録エリア外」である旨
• 都道府県名（「都道府県を共有」がオンの場合のみ）
• 移動中かどうかの別、および最終更新日時
• エリアの出入りの履歴（エリア名と時刻のみ。座標や経路は含みません）
• グループの名前、メンバー、グループで共有しているエリアの定義、招待用のトークン
• 友だちとつながるためのトークン、および設定した場合の合言葉
• 友だちへ送った絵文字（「ちょっかい」）と、その宛先
• 通知を受け取る設定にしている場合、端末の通知用トークン（APNsデバイストークン）
• Apple でサインインを利用した場合、Apple から発行された識別子およびメールアドレス
• 本アプリの利用に伴い自動的に送信される通信記録（IP アドレス等。不正利用の防止に使用します）

本アプリは、広告用の識別子（IDFA）を取得しません。連絡先、写真、カメラで撮影した画像を取得・送信することもありません（QR コードの読み取りは端末内で完結し、画像は保存も送信もされません）。

1. (1)本アプリの提供および維持（アカウントの作成、ログイン、エリア情報の表示、友だち・グループとの共有）
2. (2)本人確認および認証コードの送付
3. (3)「同じ場所に友だちがいます」「友だち申請が届きました」等の通知の配信
4. (4)不正アクセス、不正利用その他の不正行為の検知および防止
5. (5)障害対応およびお問い合わせへの対応
6. (6)利用規約の変更その他の重要なお知らせの通知

当社は、取得した情報を広告の配信や行動ターゲティングのために利用しません。本アプリには広告表示の機能そのものがありません。

本アプリは招待制です。誰でも見られる公開ページはありません。開示の範囲は次のとおりです。

1. (1)友だち（相手が承認した相手）… 表示名、アイコン、合致しているエリア名、そのエリアの円（「場所を地図に見せる」がオンの場合）、都道府県名（共有がオンの場合）、直前にいたエリアと離れた時刻、移動中かどうか、最終更新日時
2. (2)同じグループのメンバー（友だちではない場合）… 表示名、アイコン、そのグループで共有しているエリアのうち合致しているものの名前と円。個人のエリア、都道府県名、直前の滞在は含まれません
3. (3)友だち追加用の URL・QR コードを渡した相手（承認前）… 表示名のみ。居場所に関する情報は一切含まれません

承認はいつでも取り消すことができ、取り消すと相手からは居場所が見えなくなります。友だち申請を断ったことは、相手には通知されません。

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。本アプリの提供のために外部の事業者へ送信される情報については、外部送信についてのページで、送信される情報・送信先・目的を一覧にして公表しています。

概要は次のとおりです。

• Cloudflare, Inc.（アメリカ合衆国）… 本アプリのサーバーおよびデータの保存場所。第 3 項の情報は同社のネットワーク上に保存されます。
• Apple Inc.（アメリカ合衆国）… 通知の配信（APNs）。通知をオンにしている場合に限り、端末の通知用トークンと通知の本文（友だちの表示名とエリア名など）が同社を経由します。また、地図の表示には iPhone の地図機能を利用します。
• Resend, Inc.（アメリカ合衆国）… 認証コードのメール送信。この目的の範囲でメールアドレスを提供します。

これらはいずれも外国にある第三者にあたり、利用目的の達成に必要な範囲内での業務の委託に伴うものです。当該国の個人情報の保護に関する制度および各社が講ずる保護のための措置については、各社が公表する資料をご参照ください。通信はすべて TLS により暗号化されます。

当社は、アカウントが存在する間、第 3 項の情報を保存します。ただし、次の情報は期間の経過により自動的に消去されます。

• エリアの出入りの履歴 … 3 日
• 友だちから届いた絵文字（受信箱） … 24 時間
• メールの認証コード … 10 分
• 通知の重複を防ぐための内部記録 … 最長 7 日
• 不正アクセス防止のための失敗回数の記録 … 10 分〜1 時間

ログイン状態を保持するためのアクセスキーは、90 日間まったく通信がない場合に自動的に失効します。

アカウントは、アプリの「設定」→「アカウント」にある「アカウントを削除」から、いつでもご自身で削除していただけます（「ログアウト」のすぐ下にあります）。確認の画面が 2 回出ますので、2 回目で「削除する」を選ぶと削除されます。

削除すると、当社のサーバーから次のものが消えます。

• アカウント（メールアドレス・パスワード・表示名・アイコン）とログイン中のアクセスキー
• 登録したエリア、いまの状態、エリアの出入りの履歴
• 友だちとのつながり（あなたが追加した相手も、あなたを追加していた相手も、どちらも）と、申請・承認の記録
• 参加しているグループの所属、受信箱に届いている絵文字（「ちょっかい」）
• 通知の宛先としてお預かりしている端末のトークン

友だちの一覧からも、あなたが消えます。あなたの側のデータを消すだけでなく、相手の側に残るもの（相手の友だち一覧にあるあなた、申請や承認の記録、相手の受信箱に残っているあなたからの絵文字）もあわせて削除します。「退会したはずの人が友だち一覧に残る」ということはありません。

グループは、あなたが最後のひとりだったときだけなくなります。ほかにメンバーが残っていればグループはそのまま続き、あなたが作ったグループの場合は、いちばん先に参加していたメンバーに引き継がれます。グループで共有しているエリアは、残ったみなさんが使うものなので消えません（「誰が作ったか」の記録からあなたの情報は消します）。

「Apple でサインイン」でご登録の場合は、削除にあわせて Apple 側の連携も解除します。もし Apple 側の不調で解除できなかったときも、アカウントの削除はそのまま行われます。その場合は、iPhone の「設定」→ ご自身のお名前 →「サインインとセキュリティ」→「Apple でサインイン」から、本アプリの連携を解除してください。

削除したあとは、元に戻せません。同じメールアドレスで登録し直すことはできますが、いまのエリアも友だちも戻ってきません。

アプリを消してしまったなどの理由でご自身で操作できない場合は、info@tomoaz.co.jpまでご連絡ください。ご本人（未成年の方の場合は、ご本人または保護者の方）からのご請求であることを確認のうえ、合理的な期間内に、アカウントおよび第 3 項の情報を削除します。

なお、アプリからログアウトしただけの場合は、端末に保存されたエリアの定義とアクセスキーが端末から消えるだけで、サーバー上の情報は残ります。すべて消したいときは、上記の「アカウントを削除」をお使いください。

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止のご請求は、下記の窓口で受け付けます。ご本人（未成年の方の場合は、ご本人または保護者の方）からのご請求であることを確認のうえ、法令に従い対応いたします。

• 株式会社TomoaZ　個人情報お問い合わせ窓口
• メール：info@tomoaz.co.jp

本アプリは、家族や友だちどうしで使われることを想定しており、未成年の方にもご利用いただけます。未成年の方が本アプリを利用される場合は、あらかじめ保護者の方の同意を得たうえでご利用ください。保護者の方には、次の点をご確認いただくようお願いします。

1. (1)どのエリアを登録するか（自宅や学校など、名前と場所の両方が友だちに伝わりうることをご理解ください）
2. (2)誰を友だちとして承認するか（承認した相手にだけ居場所が伝わります）
3. (3)「都道府県を共有」を使うかどうか

保護者の方は、お子さまのアカウントについて、利用の停止およびデータの削除をご請求いただけます。info@tomoaz.co.jpまでご連絡ください。ご本人および保護者の方であることを確認のうえ対応いたします。

本アプリは、未成年の方の情報を、本ポリシーに定める目的以外に利用しません。広告の配信や行動ターゲティングには一切利用しません。

通信はすべて TLS により暗号化され、パスワードはハッシュ化して保存されます。アクセスキーは端末の安全な保管領域に保存され、他の端末からのログインに気づいた場合は、アプリの設定からアクセスキーを再発行することで他の端末をログアウトさせることができます。当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。

当社は、法令の変更または本アプリの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本アプリ上での掲示またはご登録のメールアドレス宛の通知により、あらかじめお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。