プライバシーポリシー
この文書は専門家の確認前の版です。
Hitokuchi（https://hitokuchi.app）は、友だち同士でお店のランキングを共有するサービスです。個人情報の保護に関する法律（個人情報保護法）に従い、個人情報を次のとおり取り扱います。
1. 事業者
Hitokuchi運営者（個人）
連絡先：support@hitokuchi.app
氏名と住所は、請求があれば遅滞なくお知らせします。
2. 取得する情報
- ユーザーネームと名前
- 18歳以上であることの確認
- ランキング、メモ、行きたいリスト、ランク待ちのお店
- 友だちとのつながりと、招待コード
- ログインの状態を保つためのセッションとCookie
- LINEログインを使った場合は、LINEのユーザーIDと名前
- 取り込んだGoogle Mapsのリストの内容。お店を探して照らし合わせるためだけに使い、見つかったお店以外は保存しません。
- アレルギー・食事の報告
- アクセスログ（IPアドレス、アクセス日時など）
3. 利用目的
- ランキングや友だちの情報など、サービスの機能を提供するため
- ログインとアカウントを守るため
- 不正な利用を防ぎ、問い合わせに答えるため
- サービスを改善するため（個人を特定しない形で）
4. だれに見えるか
- 友だちは、ランキングとメモを見られます。ただし「一回でいいかな」に入れたお店は、本人にしか見えません。
- アレルギー・食事の報告は、お店ごとの人数としてだけ表示されます。だれが報告したかは表示しません。
- 人数は、使っている人全員の合計です。使う人が少ないうちは、人数から報告した人を推測できる場合があります。
5. 要配慮個人情報
アレルギー・食事の報告は、健康に関わる情報として要配慮個人情報にあたる場合があります。最初の報告の前に同意をいただき、同意した人の報告だけを集めます。同意は、アカウントを削除すると一緒に消えます。
6. 委託先と保存場所
- Fly.io：アプリとデータベースを東京のサーバーで動かします。
- Tigris：データベースのバックアップをオブジェクトストレージに保存します。保存場所は日本国内に限りません。
- Cloudflare：ドメイン（DNS）に使います。
- LINE：LINEログインを使った場合のみ、ログインの確認に使います。
Fly.io、Tigris、Cloudflareはアメリカ合衆国の事業者です。データは東京のサーバーに置きますが、運営のために米国から取り扱われることがあります。委託先との契約で安全管理を求め、米国の個人情報保護制度についての情報は、請求に応じてお知らせします。
7. 第三者への提供
法令にもとづく場合を除き、本人の同意なく個人情報を第三者に提供しません。個人情報を販売せず、広告も出さず、外部のトラッキングツールも使いません。
8. 保存期間と削除
アカウントの削除は、アプリの中からいつでもできます。削除すると、アカウントと個人情報はすぐに消えます。バックアップからは30日以内に消えます。みんなで使うお店のデータは残りますが、追加した人との結びつきは消えます。
9. 開示・訂正・利用停止などの請求
ご本人は、保有する個人データの開示、訂正、削除、利用停止を求めることができます。support@hitokuchi.app までご連絡ください。ご本人であることを確認したうえで、2週間以内に返信します。開示は、ご希望があれば電子データでお渡しします。第三者への提供の記録の開示も同じ窓口で受け付けます。手数料はいただきません。
10. 安全管理
通信は暗号化し、データへのアクセスは運営者に限ります。ログイン用リンクは15分で使えなくなります。
11. 変更
この方針を変更するときは、このページで知らせます。大きな変更は、アプリの中でもお知らせします。