プライバシーポリシー
ドコいこ運営者（以下「運営者」）は、モバイルアプリケーション「ドコいこ」（以下「本アプリ」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
最終更新日: 2026-05-07
1. 取得する情報
本アプリでは、ユーザーが本アプリを利用する過程で以下の情報を取得します。
| 区分 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名 | サインアップ時にユーザーが入力。Google / Apple サインイン時は OAuth プロバイダから取得 |
| 認証識別子 | ユーザーID（UUID）、Google / Apple 連携用 ID | サインイン処理 |
| 位置情報 | 端末のおおまかな位置（緯度・経度） | OS の位置情報サービス（ユーザーが許可した場合のみ） |
| ユーザーコンテンツ | 登録したスポット、メモ、予定日、訪問日、リスト、所属グループ、グループメンバー一覧 | ユーザー操作 |
| 利用ログ | 画面遷移、アプリ内の操作イベント（スポット登録・訪問記録・グループ作成・招待送信・フィルタ操作 等）、端末モデル / OS バージョン、Firebase Analytics が自動収集するアプリ起動・セッション情報 | Firebase Analytics |
| ユーザープロパティ | 登録スポット数（spot_count）、所属グループ数（group_count） |
Firebase Analytics |
本アプリは、ユーザーの氏名・住所・電話番号・クレジットカード情報・連絡先帳・写真ライブラリ・カメラの内容を取得しません。
2. 利用目的
取得した情報は、以下の目的のために利用します。
- 本アプリの認証・アカウント管理
- ユーザーが登録したスポット・リスト・グループ情報の保管および同一アカウントの他端末への同期
- 現在地に基づくスポットの距離表示および並び替え
- 不具合の調査・サービス品質向上のための統計分析
- 利用規約違反その他不正利用への対応
- 重要なお知らせの配信
3. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 国の機関または地方公共団体等が法令の定める事務を遂行することに対して協力する必要がある場合
4. 業務委託先（情報処理を委託する第三者）
本アプリの運営にあたり、以下のサービスを利用しています。各社は自社のプライバシーポリシーに基づきデータを取り扱います。
| 委託先 | 用途 | プライバシーポリシー |
|---|---|---|
| Supabase Inc.（米国） | アカウント認証、データベース、ファイルストレージ | https://supabase.com/privacy |
| Google LLC（米国） | Google Sign-In、Google Maps SDK for iOS、Google Places API | https://policies.google.com/privacy |
| Apple Inc.（米国） | Sign in with Apple | https://www.apple.com/legal/privacy/ |
| Google LLC / Firebase（米国） | Firebase Analytics（利用統計の分析） | https://firebase.google.com/support/privacy |
これらのサービスを通じて、データが日本国外（主に米国）のサーバーに保管・処理される場合があります。
5. トラッキングについて
本アプリは、Apple のガイドラインに定める意味でのユーザートラッキングを行いません。具体的には、広告配信または広告効果測定の目的で広告識別子（IDFA）を取得したり、ユーザーや端末のデータを第三者の広告ネットワーク・データブローカーと共有したりすることはありません（プライバシーマニフェストの NSPrivacyTracking は false を宣言しています）。Firebase Analytics は、IDFA を用いない匿名の利用統計（イベント・画面遷移・端末モデル等）の取得にのみ使用します。
6. 位置情報の利用
位置情報は、現在地から近いスポットの表示および距離による並び替えにのみ使用します。位置情報は端末上で処理し、運営者のサーバーには保存しません。位置情報の利用許可はいつでも iOS の「設定」アプリから取り消すことができます。
7. データの保管期間
ユーザーアカウントが存続する限り保管します。ユーザーが本アプリ内の「アカウントを削除」機能を実行した場合、紐づくアカウント情報・ユーザーコンテンツ（スポット、リスト、メモ、グループメンバーシップ等）は速やかに削除されます。なお、Firebase Analytics で取得した匿名化された利用ログは Google が定める保持期間に従って保管されます。
8. 安全管理措置
- すべての通信は HTTPS / TLS により暗号化しています。
- データベースは Supabase の Row Level Security により、各ユーザーが自分のデータにのみアクセスできるよう制限しています。
- 認証情報（パスワード、OAuth トークン）は Supabase Auth が業界標準の方式で管理し、運営者は平文を保持しません。
9. ユーザーの権利
ユーザーは、以下の権利を有します。
- 取得した個人情報の開示・訂正・利用停止・削除を請求する権利
- 本アプリ内の「アカウントを削除」機能から、自身のアカウントおよび関連データを完全に削除する権利
開示・訂正・利用停止等の請求、本ポリシーに関するお問い合わせは下記窓口までご連絡ください。
10. Cookie 等の利用
本アプリはモバイルアプリケーションであり、Web ブラウザの Cookie は使用しません。OAuth サインイン時にプロバイダ側で発行されるセッショントークンは端末上のセキュアストレージに保管します。
11. お子様の個人情報
本アプリは 4+ レーティング相当（特にお子様向けではないものの、すべての年齢で利用可能な内容）です。13 歳未満の方による利用は保護者の同意の上で行ってください。
12. 本ポリシーの変更
法令の改正、サービス内容の変更等に伴い本ポリシーを変更することがあります。変更後の内容は本ページにて公表した時点から効力を生じます。重要な変更がある場合はアプリ内のお知らせ等で告知します。
13. お問い合わせ窓口
ドコいこ運営者 Email: tomokazu.kozuma@gmail.com