プライバシーポリシー

制定日:2026年8月8日

株式会社TOMOAZ(以下「当社」といいます)は、当社が提供する居場所共有サービス「オレココ」(旧称「ore-koko」。以下「本サービス」といいます)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 事業者情報

  • 事業者名:株式会社TOMOAZ
  • 個人情報お問い合わせ窓口:info@tomoaz.co.jp

2. 当社が取得しない情報(本サービスの中核的な特徴)

本サービスのアプリは、エリアの判定のために端末の位置情報(緯度・経度)を利用します。ただし、その位置情報は端末内でのみ処理され、当社のサーバーには送信されません。当社は、利用者の緯度・経度、住所、地図上の座標、移動の軌跡を取得・保存・第三者提供しません。

端末内での照合の結果として当社が受け取るのは、利用者ご自身が命名したエリア名のうち、現在合致しているもののみです。どのエリアにも合致しない場合は「登録エリア外」として扱われます。

端末の位置情報の利用可否は、OS の権限設定により利用者ご自身で管理できます。権限を許可しない場合、エリアの自動更新は行われません。

3. 当社が取得する情報

  • メールアドレス(アカウント登録、ログイン、認証コードの送付に使用)
  • 表示名(利用者が任意に設定する名称)
  • パスワード(ハッシュ化して保存します。当社が平文のパスワードを保持することはありません)
  • 利用者が命名したエリア名(座標や半径などの位置情報は含まれません)
  • 現在合致しているエリア名、および「登録エリア外」である旨
  • 最終更新日時
  • 共有リンクのトークン、および利用者が設定した場合の合言葉
  • 本サービスの利用に伴い自動的に送信される通信記録(IP アドレス、ユーザーエージェント等。障害対応および不正利用の防止に使用)

4. 利用目的

  1. (1)本サービスの提供および維持(アカウントの作成、ログイン、エリア情報の表示および共有)
  2. (2)本人確認および認証コードの送付
  3. (3)不正アクセス、不正利用その他の不正行為の検知および防止
  4. (4)障害対応およびお問い合わせへの対応
  5. (5)本サービスの改善のための分析(個人を識別できない形式に加工したものに限ります)
  6. (6)利用規約の変更その他の重要なお知らせの通知

5. 保存場所および外国にある第三者への提供

本サービスは Cloudflare, Inc.(アメリカ合衆国法人)が提供するグローバルネットワーク上で稼働しており、第 3 項に定める情報は同社の KV ストア(分散型キーバリューストア)に保存されます。

同社のネットワークは日本国外を含む複数の国および地域に分散しているため、本サービスの利用にあたっては、外国にある第三者(Cloudflare, Inc./所在国:アメリカ合衆国)に個人データが保管される場合があります。当該国の個人情報の保護に関する制度および同社が講ずる個人情報の保護のための措置については、同社が公表する資料をご参照ください。

通信はすべて TLS により暗号化され、パスワードはハッシュ化して保存されます。当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。

6. メールの送信

認証コードその他のメールは Resend(Resend, Inc.)を通じて送信され、その配送基盤として Amazon SES(Amazon Web Services, Inc.)等が利用されます。この目的の範囲内で、利用者のメールアドレスが当該送信事業者に提供されます。

7. Cookie の利用

本サービスは、ログイン状態の維持および共有リンクの合言葉の保持のためにのみ Cookie を使用します。広告目的の Cookie、第三者による行動ターゲティング広告、第三者によるアクセス解析用トラッキングは一切使用していません。

ブラウザの設定で Cookie を無効にした場合、ログインおよび一部の機能をご利用いただけないことがあります。

8. 共有 URL の性質

共有 URL は、推測が困難なトークンを含む URL です。その性質上、URL を知る者は、アカウント登録をすることなく、当該利用者の現在のエリア名を閲覧できます。

第三者への転送を制限したい場合は、共有リンクに合言葉を設定してください。共有ページは検索エンジンにインデックスされない設定としていますが、URL の管理は利用者ご自身の責任で行ってください。共有リンクは、いつでも無効化または再発行することができます。

9. 第三者提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。第 5 項および第 6 項に記載する事業者への提供は、利用目的の達成に必要な範囲内における業務の委託に伴うものです。

10. 保存期間

当社は、アカウントが存在する間、本ポリシーに定める情報を保存します。アカウント削除のお申し出があった場合、当社は合理的な期間内に当該情報を削除します。認証コードは、送信後短時間で失効します。

11. 開示・訂正・利用停止等のご請求

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止のご請求は、下記の窓口で受け付けます。ご本人からのご請求であることを確認のうえ、法令に従い対応いたします。

  • 株式会社TOMOAZ 個人情報お問い合わせ窓口
  • メール:info@tomoaz.co.jp

12. 未成年の方の利用

未成年の方が本サービスを利用される場合は、保護者の同意を得たうえでご利用ください。

13. 本ポリシーの改定

当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本サービス上での掲示またはご登録のメールアドレス宛の通知により、あらかじめお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

制定日:2026年8月8日