プライバシーポリシー

• 事業者名：株式会社TomoaZ
• 所在地：福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
• 個人情報お問い合わせ窓口：info@tomoaz.co.jp

都道府県の判定も端末内で行います。外部の住所検索サービスに問い合わせると、その通信に緯度・経度が乗って端末の外へ出てしまうため、都道府県の境界データをアプリに同梱し、端末内で照合しています。

一方で、次の点は正直にお伝えしておきます。利用者ご自身が登録したエリアの定義（エリア名・中心の緯度経度・半径）は、当社のサーバーに保存されます。機種変更や再インストールのあとも同じエリアを使えるようにするためと、共有した相手の地図にそのエリアの円を表示するために必要だからです。

この 2 つは性質の違うものです。前者（現在地）は「いま実際にどこにいるか」という刻々と変わる位置で、当社には届きません。後者（エリアの定義）は、利用者があらかじめ「この範囲でなら知られてよい」と決めて登録した場所の定義で、円の広さも利用者ご自身が決めます。当社のサーバーにある座標は、すべて後者です。

エリアごとに「場所を地図に見せる」をオフにすると、そのエリアの円は共有相手の地図に表示されなくなります（エリア名だけが伝わります）。

端末の位置情報の利用可否は、OS の権限設定により利用者ご自身で管理できます。権限を許可しない場合、エリアの自動更新は行われません。

• メールアドレス（アカウント登録、ログイン、認証コードの送付に使用）
• パスワード（ハッシュ化して保存します。当社が平文のパスワードを保持することはありません）
• 表示名（利用者が任意に設定する名称）
• 登録したエリアの定義（エリア名・中心の緯度経度・半径・地図に見せるかどうかの設定）
• 現在合致しているエリア名、および「登録エリア外」である旨
• 都道府県名（「都道府県を共有」がオンの場合のみ）
• 状態および応じられる度合いの表示（「作業中」「手すき」等、利用者が選ぶ区分）、ならびに最終更新日時
• エリアの出入りの履歴（エリア名と時刻のみ。座標や経路は含みません）
• 利用者ご自身の共有リンクのトークン、および利用者が設定した場合の合言葉（合言葉はハッシュ化して保存します）
• アプリで友だちを追加した場合、その相手の共有リンクのトークン、利用者が付けた呼び名、および相手が設定している合言葉（相手の居場所を表示するたびに送り直す必要があるため、ハッシュ化ではなく復元できる形で保管します）
• 「Apple でサインイン」を利用した場合、Apple から発行された識別子およびメールアドレス
• 本サービスの利用に伴い自動的に送信される IP アドレス（総当たり攻撃等の不正利用の防止に使用します）

本サービスは、広告用の識別子を取得しません。連絡先、写真、カメラで撮影した画像を取得・送信することもありません。プロフィールに写真をお預かりする機能はありません。

1. (1)本サービスの提供および維持（アカウントの作成、ログイン、エリア情報の表示および共有）
2. (2)本人確認および認証コードの送付
3. (3)不正アクセス、不正利用その他の不正行為の検知および防止
4. (4)障害対応およびお問い合わせへの対応
5. (5)利用規約の変更その他の重要なお知らせの通知

当社は、取得した情報を広告の配信や行動ターゲティングのために利用しません。本サービスには広告表示の機能そのものがなく、アクセス解析用の SDK も組み込んでいません。

本サービスは Cloudflare, Inc.（アメリカ合衆国法人）が提供するグローバルネットワーク上で稼働しており、第 3 項に定める情報は同社の KV ストア（分散型キーバリューストア）に保存されます。不正利用を防ぐための失敗回数のカウンタも、同社の Durable Objects に保存されます。

同社のネットワークは日本国外を含む複数の国および地域に分散しているため、本サービスの利用にあたっては、外国にある第三者（Cloudflare, Inc.／所在国：アメリカ合衆国）に個人データが保管される場合があります。当該国の個人情報の保護に関する制度および同社が講ずる個人情報の保護のための措置については、同社が公表する資料をご参照ください。

通信はすべて TLS により暗号化され、パスワードおよび利用者ご自身が設定した合言葉はハッシュ化して保存されます（第 3 項のとおり、友だちの合言葉を預かる場合のみ復元できる形になります）。当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。

本サービスの提供のために、次の事業者へ情報が送信されます。いずれも利用目的の達成に必要な範囲内における業務の委託等に伴うものであり、外国にある第三者への提供にあたります。

• Cloudflare, Inc.（アメリカ合衆国）… 本サービスのサーバーおよび Web ページの稼働、ならびにデータの保存。第 5 項のとおりです。
• Resend, Inc.（アメリカ合衆国）… 認証コードのメール送信。この目的の範囲内で、利用者のメールアドレスが提供されます。配送基盤として Amazon SES（Amazon Web Services, Inc.）等が利用されます。
• Apple Inc.（アメリカ合衆国）… 「Apple でサインイン」を利用した場合の ID トークンの検証。当社サーバーは同社から公開鍵を取得するだけで、利用者の情報を同社へ送信することはありません（検証は当社サーバー内で完結します）。
• OpenStreetMap Foundation（イギリス）… Web ページで地図を表示する際、閲覧者のブラウザが同財団のタイルサーバーから地図画像を取得します。これに伴い、閲覧者の IP アドレスと、表示している地図の範囲に対応する画像の位置が同財団へ送信されます。地図が表示されるのは、共有ページまたはダッシュボードでエリアに合致しているときだけです。

アプリで地図を表示する場合は、iPhone 標準の地図機能（Apple Inc.）が利用されます。この通信は当社のサーバーを経由しません。

本サービスの Web ページは、次の 2 種類の Cookie のみを使用します。広告目的の Cookie、第三者による行動ターゲティング広告、第三者によるアクセス解析用トラッキングは一切使用していません。

• ログイン状態を維持するための Cookie（有効期間：7 日）
• 共有ページで入力した合言葉を保持するための Cookie（有効期間：30 日）

ブラウザの設定で Cookie を無効にした場合、ログインおよび一部の機能をご利用いただけないことがあります。

共有 URL は、推測が困難なトークンを含む URL です。その性質上、URL を知る者は、アカウント登録をすることなく、次の情報を閲覧できます。

1. (1)利用者の表示名
2. (2)現在合致しているエリア名（合致していない場合は「登録エリア外」である旨）
3. (3)登録しているエリアの名前の一覧（合致していないエリアの名前も含みます。座標は含みません）
4. (4)現在合致しているエリアの円（中心の緯度経度と半径）。地図上に表示されます。「場所を地図に見せる」をオフにしたエリアは表示されません
5. (5)都道府県名（「都道府県を共有」がオンの場合）
6. (6)直前にいたエリアの名前と、そこを離れた時刻（3 日以内の 1 件のみ。座標は含みません）
7. (7)状態および応じられる度合いの表示、ならびに最終更新日時

第三者への転送を制限したい場合は、共有リンクに合言葉を設定してください。共有ページは検索エンジンにインデックスされない設定としていますが、URL の管理は利用者ご自身の責任で行ってください。共有リンクは、いつでも無効化または再発行することができます。再発行すると、それ以前に配布した URL は閲覧できなくなります。

アプリで友だちとしてつながる場合は、相手の申請を利用者が承認したときにはじめて居場所が伝わります。承認はいつでも取り消すことができ、取り消すと相手からは居場所が見えなくなります。

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。第 5 項および第 6 項に記載する事業者への送信は、利用目的の達成に必要な範囲内における業務の委託等に伴うものです。

当社は、アカウントが存在する間、第 3 項の情報を保存します。ただし、次の情報は期間の経過により自動的に消去されます。

• エリアの出入りの履歴 … 3 日
• メールの認証コード … 10 分
• 不正アクセス防止のための失敗回数の記録 … 10 分〜1 時間

ログイン状態を保持するためのアクセスキーは、90 日間まったく通信がない場合に自動的に失効します。

アカウントは、アプリの「設定」→「アカウント」にある「アカウントを削除」から、利用者ご自身でいつでも削除できます（「ログアウト」のすぐ下にあります）。確認の画面が 2 回表示され、2 回目で確定した時点で削除を実行します。

削除すると、当社のサーバーから次の情報を消去します。

• アカウント本体（メールアドレス、パスワード、表示名）およびログイン中のアクセスキー
• 登録したエリアの定義、現在合致しているエリアの表示、状態および応じられる度合いの表示、エリアの出入りの履歴
• 利用者ご自身の共有リンクのトークンおよび合言葉（それ以前に配布した共有 URL は閲覧できなくなります）
• 友だちとのつながり（利用者が追加した相手、および利用者を追加していた相手の双方）、ならびに申請・承認の記録
• 参加しているグループの所属、および受信箱に残っている絵文字（これらの機能をご利用の場合）
• 通知の宛先として預かっている端末のトークン

このほか、第 3 項に定める情報のうち利用者に紐づくものは、あわせて消去されます。

相手の友だち一覧からも利用者が消えます。利用者ご自身の側の情報を消すだけでなく、相手の側に残る参照（相手の友だち一覧に残る利用者の共有リンク、承認・申請の記録、相手の受信箱に残っている利用者からの絵文字）もあわせて削除します。

グループについては、利用者が最後の 1 人であった場合にのみグループ自体を削除します。ほかにメンバーが残っている場合、グループはそのまま残り、利用者が作成したグループであれば、いちばん先に参加していたメンバーへ引き継がれます。グループで共有しているエリアは、ほかのメンバーが使い続けるものであるため残します（作成者としての記録から、利用者の識別子は削除します）。

「Apple でサインイン」でご登録いただいた場合は、削除にあわせて Apple 側の連携（本サービスに対する許可）の失効も行います。なお、Apple 側の一時的な障害等により失効が行えなかった場合でも、アカウントの削除は実行されます。この場合は、iPhone の「設定」→ ご自身の名前 →「サインインとセキュリティ」→「Apple でサインイン」から、本サービスの連携をご自身で解除してください。

削除を取り消すことはできません。同じメールアドレスで登録し直すことはできますが、削除したエリアやつながりが復元されることはありません。

アプリを削除してしまった等の理由でご自身で操作できない場合は、下記の窓口までご連絡ください。ご本人からのご請求であることを確認のうえ、合理的な期間内に、アカウントおよび第 3 項の情報を削除します。

なお、アプリからログアウトした場合に端末から削除されるのは、端末に保存されたエリアの定義とアクセスキーだけです。ログアウトはアカウントの削除ではありませんので、サーバー上の情報を消去するには、上記の「アカウントを削除」またはご請求が必要です。

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止のご請求は、下記の窓口で受け付けます。ご本人からのご請求であることを確認のうえ、法令に従い対応いたします。

• 株式会社TomoaZ　個人情報お問い合わせ窓口
• メール：info@tomoaz.co.jp

未成年の方が本サービスを利用される場合は、保護者の同意を得たうえでご利用ください。とくに、どのエリアを登録するか（自宅や学校など、名前と場所の両方が共有相手に伝わりうること）と、誰に共有 URL を渡すかについては、あらかじめ保護者の方にご確認いただくようお願いします。

当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本サービス上での掲示またはご登録のメールアドレス宛の通知により、あらかじめお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。