Maplog プライバシーポリシー

第1版　施行日：〔施行日〕

この版：https://maplog.day/privacy/v1 　現行の版：https://maplog.day/privacy

はじめに

株式会社ideaccept（以下「当社」といいます）は、友達と過ごした1日を、撮るだけで地図の動画にするカメラアプリ「Maplog」と、そのウェブサイト（https://maplog.day）（あわせて「本サービス」といいます）を提供しています。

このプライバシーポリシー（以下「本ポリシー」といいます）は、本サービスを使う方（以下「あなた」といいます）の情報について、当社が、何を、何のために、どのように取得し、使い、誰に見せ、どれだけの期間保存するかと、あなたが選べること・請求できることを説明するものです。Maplog は位置情報を中心に使うサービスなので、位置情報の扱いはとくに詳しく書いています。

1. 構成：本ポリシーは、すべての国・地域に共通の本文（1〜20 と 22）と、地域ごとの追加事項（21。日本・大韓民国・EEA/英国/スイス・米国）でできています。お住まいの地域の追加事項に本文と異なる定めがある場合は、その地域にお住まいの方については、追加事項が優先します。
2. ほかの文書との関係：本サービスの利用条件は「利用規約」（https://maplog.day/terms）に、位置情報の取得・利用・提供の条件は利用規約の第10章（位置情報）に定めています。本ポリシーで使う言葉は、とくに定めない限り、利用規約と同じ意味です。本ポリシーの説明と利用規約（第10章を含みます）の定めが食い違うときは、利用規約に従い、当社は本ポリシーを直します。
3. 同意の取り方：お住まいの国・地域やアプリの言語にかかわらず、すべての方から、アプリのログインの画面（前から使っている方は、次に開いたときに一度だけ出す確認の画面）で、項目ごとのチェックで同意をいただきます。[必須] は、サービス利用規約への同意、個人情報の収集・利用への同意（本ポリシー）、位置情報の取得・利用への同意（利用規約第10章）、個人の位置情報の第三者提供（友達などへの提供）への同意の4つで、[任意] は、利用状況の収集と国外への移転への同意です（利用規約第3条第1項）。EEA・英国・スイスの方については、[必須] のチェックを GDPR の同意として扱わず、処理の根拠は 21.3 のとおりです。このほか、任意の機能（写真を AI に送ることなど）は、アプリの中で、その機能ごとに同意をいただきます（4.2）。
4. 正本：本ポリシーは日本語版を正本とします。ただし、大韓民国に居住する方との関係では、韓国語版を正本とします。英語版は翻訳です。

大事なことの要約

この要約は、本ポリシーを理解しやすくするためのもので、それ自体に拘束力はありません。内容は本文が優先します。

• いまの位置（座標）は、誰にも見せません。友達にもです。 当社のサーバーに置くのは最新の1件だけで、24時間更新がなければ消します。ゴーストモードの間は送りません。
• 友達に見えるのは、あなたが撮った場所（スポットの地図上の点）です。 その場所で最初に撮ってから36時間、写真・ひとこと・場所の名前と一緒に見えます。ゴーストモードにしている間（その間に撮ったものは、解いたあとも）は、友達に出しません。自宅のまわり（約400m）で撮ったものも、初期値では友達に出しません（設定の「友達のマップで自宅を隠す」をオフにすると、ほかの場所と同じく友達に見えます）。
• 「一緒にいた」の判定は、当社のサーバーの中だけで行います。 相手の座標は誰にも返しません。推定なので、まちがうことがあります。撮った人も、判定された人も、あとから外せます。
• 近くの人は、18歳以上（大韓民国は19歳以上）の方は、どの国・地域でも初期値でオンです（設定の「近くの人に出る」で、いつでもオフにできます。未成年者（日本などは18歳未満、大韓民国は19歳未満）は使えません）。座標・距離・方角は出しませんが、「近くにいること」そのものは相手に伝わります。
• Maplog は13歳以上の方が使えます（大韓民国は14歳以上、EEA・英国・スイスは16歳以上）。はじめに生年月日をお聞きします（19）。
• 歩いた道のりは、あなたの端末の中だけに置き、7日で消します。当社のサーバーには送りません。
• 個人情報を売りません。広告のためのトラッキングもしません。 利用状況の分析（PostHog と Google の Firebase Analytics）に、位置・場所の名前・写真・ひとことは送りません。どの国・地域の方についても、同意したときだけ送ります。
• あなたが選べます。 ゴーストモード、友達ごとの「いっしょ」の判定、近くの人、友達のマップで自宅を隠すか、「常に」の位置情報、使い方のデータを送るか、写真を AI に送るかは、いつでも変えられます。アカウントもアプリの中で削除できます。
• 共有したあとのものは、当社では消せません。 友達が保存したものや、あなたが外部の SNS に投稿した動画は、その人やその SNS の扱いになります。
• 位置や「一緒にいた」の判定には誤差や誤りがあります。 Maplog は、見守り・緊急通報・ナビゲーション・人の追跡のためのサービスではありません。当社の責任の範囲は利用規約に定めています（お住まいの国・地域の法律で制限できない責任は制限しません）。
• 情報の漏えいなどが起きたときは、法律に従って当局に報告し、あなたにお知らせします。どんな仕組みも完全に安全とは言えませんが、16 に書いた対策を続けます。

1. 運営者と連絡先

• 個人情報の取り扱いの責任者（個人情報保護管理者）：代表取締役 浅野海翔
• 大韓民国の個人情報保護責任者（개인정보 보호책임자）・位置情報管理責任者（위치정보관리책임자）：代表取締役 浅野海翔（連絡先：contact@ideaccept.com）（21.2）
• EU 代理人・英国代理人：〔要確認：本ポリシーの施行日までに選任し、名称・住所・メールアドレスを記載。旅行中の利用者に GDPR 3条2項(b) がかかるかを EU の弁護士に確かめ、かからないと判断した場合は、その理由を記録する〕（21.3）

2. このポリシーが適用される範囲

2.1 対象になるもの

• Maplog の iOS アプリ（ログインした方も、ログインせずにゲストとして使う方も同じです）
• App Clip（友達の QR やリンクから開く、Maplog の小さな版）
• ロック画面とダイナミックアイランドの表示（ライブアクティビティ）
• ウェブサイト https://maplog.day（友達を追加するページ、規約やポリシーのページなど）
• お問い合わせ・通報・各種の請求への対応

ほかの端末（Android など）に対応するときは、それに合わせて本ポリシーを改定します。

2.2 対象にならないもの

• Apple・Google のアカウント、iOS の機能、外部の SNS（TikTok・Instagram など）、本サービスからのリンク先のサービス。これらでの情報の扱いは、それぞれの事業者のプライバシーポリシーなどに従います。当社は、それらの事業者での扱いを管理できません。
• あなたが Maplog で作った動画や画像を、Maplog の外で共有したあとの扱い（6.4）。

2.3 Maplog を使っていない人の情報

写真・動画には、あなた以外の人が写ったり、声が入ったりすることがあります。当社は、これらを撮った人の投稿の一部として扱います。Maplog を使っていない方も、自分が写っている投稿などについて、22 の窓口から削除などを求めることができます。

3. 取得する情報

3.1 取得する情報の一覧

撮った元の写真・動画は、あなたの端末（アプリの中）に保存します。カメラロールへの保存は、設定で選べます（初期値はオフ）。当社のサーバーに送るのは、縮小した写真（長辺 2048px と 512px）と動画（音声を含みます）です。写真・動画の位置などの情報（メタデータ）は、アップロードする前に消します。

3.2 ほかの利用者の操作によって取得する情報

次の情報は、あなた以外の利用者の操作によって当社が取得することがあります。

• ほかの利用者が撮ったときに、あなたが「一緒にいた人」と判定された記録、または追加された記録
• ほかの利用者の写真・動画に写ったあなたの姿・声
• あなたへの友達申請、あなたの投稿へのコメント・レビュー
• あなたやあなたの投稿についての通報

3.3 取得しない情報

• 端末の連絡先（アドレス帳）
• 歩いた道のり（立ち寄った場所と、着いた・出た時刻を含みます。あなたの端末の中だけに置き、当社のサーバーには送りません）
• 動きの記録（モーションとフィットネス）。端末の中だけで使い、当社のサーバーにも分析にも送りません（12）
• 自宅の住所の文字（地点だけを保存します）
• 写真・動画に付いている位置などのメタデータ（アップロードの前に消します）
• 広告用の識別子（IDFA）（IDFV と Firebase のアプリのインスタンス ID は、13 のとおり分析に使います）
• 写真から顔を見分けるためのデータ（顔特徴データ）
• クレジットカードなどの支払いの情報（現在、本サービスに支払いはありません）

当社は、宗教・健康・病歴などの特に配慮が必要な情報を、あなたに求めることはありません。ただし、あなたが撮った写真・動画やひとこと、撮った場所の種類から、そうした事情が分かってしまうことがあります。21.2 の (12) も見てください。

4. 利用目的

4.1 目的と使う情報

当社は、次の目的のためだけに情報を使います。

広告の通知（キャンペーンなどのお知らせ）は、現在送っていません。送るときは、別に同意をいただいてからにします。

4.2 同意をいただいて行うこと

次の取り扱いは、アプリの中で、利用規約への同意とは別に同意をいただき、または設定で選んでいただいてから行います。同意した内容は、あとからいつでも変えたり撤回したりできます。撤回は、同意と同じくらいの手間でできるようにしています。「使い方のデータを送る」も、どの国・地域の方についても、同意したときだけ送ります（13）。

このほか、通報するときには「通報された内容を当社の担当者が確認すること」を通報の画面でお知らせし、通報を送ることで同意をいただきます。未成年者の法定代理人の同意については、利用規約と 19 を見てください。

同意の記録：当社は、同意したこと、同意しなかったこと、撤回したことを、上書きせずに、すべて記録します（利用規約第3条第6項）。記録するのは、だれが（アカウントの識別子）、何について（同意の種類と目的）、どうしたか（同意した・同意しなかった・撤回した）、どの版について（対象の文書とその版）、いつ（日時）、どの画面で、どの言語で、と、アプリの版と端末の種類です。許可の画面で位置情報の行をオンにしたこと（位置情報の取得・利用への同意）も記録します。個人の位置情報の第三者提供については、当社のサーバーがこの記録を見て、同意しない方・撤回した方の位置を提供しないようにしています。利用状況の分析と写真を AI に送ることは、端末の設定で同意を管理し、同意した方の分だけ送ります。保存の期間は 14 のとおりです。

4.3 当社がしないこと

• あなたの個人情報を売りません。米国の州法でいう「sale」「share」もしません。分析の委託先（PostHog・Google）にも、各社自身の目的には使わせません（13）。
• 広告のためのトラッキングをしません。広告用の識別子（IDFA）を使わず、App Tracking Transparency の許可も求めません。ほかの会社のアプリやウェブサイトをまたいで、あなたの行動を追いません。
• 位置情報を、広告・信用の評価・保険・採用などの判断に使いません。
• プロファイリングをしません。あなたの行動・行った場所・撮ったものから、興味・関心や人物像を推定して、それを使うことはしません。撮った場所のカテゴリ（病院・宗教施設など）から、健康・信仰・性生活などを推測しません。
• 法的な効果や、それと同じくらい重大な影響のある決定を、自動の処理だけで行いません。アカウントの停止などは、当社の担当者が確認します。
• 写真から顔を見分けるためのデータ（顔特徴データ）を作りません。
• 友達や一緒にいた人など、限られた相手にだけ見せる投稿・コメントの中身を、次の場合を除いて見ません：通報した方の同意を得て、通報された内容を確認する場合、投稿する方の同意を得て自動のフィルターにかける場合（利用規約第24条第5項）、法令に基づく場合、人の生命・身体を守るために緊急に必要な場合、障害・不正アクセス・スパムに対処するために最小限必要な場合。

5. 位置情報の取り扱い

位置情報について、ここでは要点を説明します。詳しい条件は、利用規約（https://maplog.day/terms）の第10章（位置情報）に定めています。

5.1 取得のしかた

• 当社は、端末の位置情報サービス（GPS・Wi-Fi・基地局）が測った結果を受け取ります。当社が自分で測位するのではありません。
• アプリを開いている間（「使用中」）：高い精度で、約10m 動くか15秒ごとに受け取ります。
• 「常に」を許可した場合：アプリを閉じている間（終了していても）、iOS の「大きく動いたときの知らせ」と「立ち寄った場所」の知らせでアプリが起き、動いている間は GPS で細かく（約15m ごと）受け取り、止まると受け取りを止めます。立ち寄った場所は、着いた時刻と出た時刻も記録します。当社のサーバーに送るのは、いまの位置の最新の1件だけで、それ以外は端末の中の道のりにだけ入れます。
• そのほか：近くの人の画面を開いたとき、「今いる場所を自宅にする」を押したとき。
• 一緒にいる判定や場所の名前を正しく出すため、iOS の「正確な位置情報」をオンにしていただくようお願いしています。

5.2 保存する場所と期間

5.3 一緒にいる判定

1. あなたが撮ると、当社のサーバーが、サーバーにあるあなたの最新の位置（撮った地点がそこから約150m 以内のときだけ使います）と、友達の最新の「いまの位置」（送られてから10分以内のもの。「常に」を許可している友達は60分以内のもの）を比べます。
2. 約50m 以内（測位の誤差を加味します）にいた友達を「一緒にいた人」と推定し、その人の ID を投稿に記録します。
3. 一緒にいた人には、通知でお知らせします（例：「ゆいが Café Clover で撮ったよ」）。
4. この判定は、当社のサーバーの中だけで行います。相手の座標や距離は、あなたにも、相手にも、ほかの誰にも返しません。返すのは「一緒にいた人の ID」だけです。
5. 次の人は判定に入りません：ゴーストモードの人、あなたか相手が友達ごとの「いっしょ」の判定をオフにしている場合、位置が古い人、友達でない人。
6. 推定なので、漏れや誤りがあります。撮った人も、判定された人も、あとから「一緒にいた人」から外せます。外したことは記録し、あとで自動で戻すことはしません。

5.4 誰に何が見えるか

「近くの人に出る」がオンの間は（18歳以上（大韓民国は19歳以上）の方は初期値でオンです。4.2）、座標・距離・方角は出なくても、あなたが近く（約50m 以内）にいることそのものが、知らない人にも伝わります。相手の顔や名前と組み合わせて、あなたの居場所が推測されるおそれがあります。人の多くない場所や、自宅・学校・職場の近くではオフにすることをおすすめします。

5.5 ゴーストモードと止め方

ゴーストモードをオンにすると、次のようになります。

• いまの位置を当社のサーバーに送りません（アプリを開いている間も送りません。当社のサーバーも、ゴーストモードの間は位置を書き込みません）。オンにしたときに、サーバーにあるいまの位置を消します。
• 一緒にいる判定に入りません（あなたが撮っても、友達が撮っても）。
• 友達のログ・マップ、近くの人、近くにいる友達に、あなたが出なくなります。
• 歩いた道のりは、ゴーストモードの間も端末の中に記録します（どこにも送りません）。
• ゴーストモードの間も、撮った写真・動画のスポットの点と撮影の点は、あなた自身の記録として当社のサーバーに保存します。その投稿は、ゴーストモードを解いたあとも友達に出しません。この記録も止めたいときは、iOS の設定で Maplog の位置情報の許可をオフにしてください（位置情報が必要な機能は使えなくなります）。

位置情報の使い方は、次の方法で止めたり、しぼったりできます。

• iOS の設定：位置情報をオフ・「使用中」だけ・「正確な位置情報」のオフ（ただし、位置情報が使えない間は、撮ること・一緒にいる判定・近くにいる友達・近くの人・道のりは使えません。友達の投稿・ログ・マップを見ることや設定は使えます）
• ゴーストモード（いまの位置の送信と、ほかの利用者への表示の一時停止。撮った投稿の位置の記録は続きます）
• 友達ごとの「いっしょ」の判定のオフ（その友達との判定と、近くにいる友達の表示から外れます。投稿は友達として見え続けます）
• 「近くの人に出る」のオフ
• 投稿の「一緒にいた人」から外す、投稿を消す
• 友達の削除、ブロック
• アカウントの削除

5.6 自宅

• 自宅の地点は、約100m の格子に丸めて保存し、あなただけが読めます。住所の文字は保存しません。住所から地点を出すのは端末の iOS の機能（Apple）で、入力した住所は Apple に送られます。
• 「みんなの場所」から、自宅のまわり約400m を除きます。友達への表示（マップの写真のピンとログ）からも、初期値では除きます。設定 → 自宅 の「友達のマップで自宅を隠す」をオフにすると、自宅のまわりで撮ったスポットも、ほかの場所と同じく友達に見え、友達に自宅のおおよその場所が分かることがあります（自宅の地点そのものは、オフにしても友達には見えません）。
• 書き出しの動画・画像では、自宅のまわりの地図を隠し、場所の名前を「自宅」にします。隠す範囲は、自宅が中心にならないよう、中心をずらした円にします。地図が上の見え方では、書き出しの設定の「自宅を隠す」（初期値オン）をオフにすると、あなた自身の自宅のまわりも地図に出ます（写真が上の見え方では、いつも隠します）。一緒にいた人の自宅のまわりは、いつも隠します。隠した場所も、写真は「自宅」という名前で出るため、見た人には、その写真が自宅のまわりで撮られたことが分かります。
• ただし、写真の背景・撮った時刻・ひとことなどから、自宅の場所が推測されることがあります。自宅を完全に隠せることは保証できません。

5.7 位置情報の限界とご注意

• 位置情報には誤差があります。屋内・地下・ビルの多い場所などでは、数十m 以上ずれたり、遅れたり、取れなかったりします。そのため、一緒にいる判定、場所の名前、地図上の表示、道のりが、実際と違うことがあります。
• Maplog は、見守り・防犯・緊急通報・安否の確認・ナビゲーション・人の追跡のためのサービスではありません。人の居場所や安全を確かめる目的には使わないでください。緊急のときは、110番・119番（大韓民国は112番・119番）などに連絡してください。
• 友達が、見えている投稿の画面を保存したり、ほかの人に見せたりすることを、当社は技術的に止められません。友達は、実際に知っていて信頼できる人だけにしてください。
• 位置の誤差や判定の誤りについての当社の責任は、利用規約（第34条・第57条）に定めています。

5.8 捜査機関などからの求め

• 位置情報（いまの位置・撮った地点・自宅の地点を含みます）は、裁判官が発付した令状（大韓民国では、法院の許可を含みます）に従う場合に限って、捜査機関に提供します。令状のない照会（捜査関係事項照会など）には、位置情報を提供しません。
• 人の生命・身体に重大な危険が差し迫っているとして、警察・消防などの救助機関から求められた場合は、法令と、「電気通信事業における個人情報等の保護に関するガイドライン」に従って対応します。
• 位置情報以外の情報は、7 のとおり、法令に基づく場合などに限って提供します。
• 日本以外の国・地域の機関からの求めは、その国・地域の法令と日本の法令に従って判断します。
• 当社は、いまの位置を最新の1件しか持たず、24時間更新がなければ消すため、過去のいまの位置を提供することはできません。

6. ほかの利用者への表示

6.1 考え方と同意

友達・一緒にいた人・近くの人などにあなたの情報を表示することは、法律上、あなたの情報を「第三者に提供すること」に当たる場合があります。そのため、当社は、見せる相手と見せる情報を決めたうえで、次のとおり同意をいただいてから行います（4.2）。

• すべての国・地域：一緒にいる判定、撮ったスポットの友達への表示、近くにいる友達の表示は、Maplog の中心の機能なので、Maplog を使うにはこの同意が必要です。ログインの画面など（前から使っている方は一度だけの確認の画面）の「[必須] 個人の位置情報の第三者提供への同意」のチェックで同意をいただき、設定の「個人の位置情報の第三者提供」で撤回できます。EEA・英国・スイスの方については、このチェックを GDPR の同意として扱わず、契約の履行として行います（21.3 の (2)）。
• 同意しない・撤回したとき：本サービスを使えません（アプリの入口で、もう一度同意するか退会するかを選んでいただきます。撤回は設定からいつでもできます）。同意しない間（撤回した後を含みます）は、一緒にいる判定、友達へのスポットの表示、近くにいる友達、近くの人から外し、いまの位置を当社のサーバーに送りません。同意しない間に撮ったスポットは、あとで同意しても友達に出しません（大韓民国の方は 21.2 も見てください）。
• 近くの人に出るは、18歳以上（大韓民国は19歳以上）の方は、どの国・地域でも初期値をオンにしています。上のチェックの注で、近くの人にも出ること、初めはオンであることと相手に見えるもの（顔・名前・ID）をお知らせして、そのチェックで同意をいただきます。設定でいつでもオフにできます。一緒にいた友達が作る書き出しに、あなたの顔・名前が入ること（4.2）も、このチェックの範囲で行います。
• ユーザーID で探した人、友達申請の相手、あなたが送った友達のリンクや QR を開いた人へのプロフィール（ID・表示名・顔）の表示は、利用規約への同意をもって行います（利用規約第6条第2項）。
• みんなの場所には、地図にない場所についてあなたが選び、または入力した名前（場所の検索で選んだときは、その場所の日本語・韓国語・英語の名前のうち、見る人の言語のもの）を出します。その名前の場所で撮ると、場所の名前・地点・カテゴリが、すべての利用者の地図に出ます（誰が・いつ・何人で足したかは出しません）。自宅のまわり（約400m）、ゴーストモードの間と、その間に撮ったスポットでは、足しません。名前は、カテゴリを決めるために AI に送ります。外側のカメラで撮った写真は、許可した方の分だけ送ります（11）。名前を選ぶ画面で、これらのことを示します。
• 当社は、提供の記録（位置の利用・提供の記録。座標は含みません）を、記録した日から1年保存するようにします（大韓民国の方が退会・同意の撤回をしたときは、その範囲を遅滞なく破棄します。21.2 の (10)）。大韓民国の方には、提供のたびにお知らせするようにします（21.2）〔要確認：実装（位置の提供の記録の表と、記録を見る画面・韓国の提供のたびのお知らせ（またはまとめての通知）がない。韓国では位置情報法16条2項・19条3項の義務のため、公開の前に実装が要る）〕。

6.2 相手ごとの表示と止め方

ブロックした相手には、あなたのプロフィール・投稿・近くの人での表示を出さず、一緒にいる判定と友達申請も止めます。ブロックしたことは、相手に知らせません。ブロックした人は、友達の一覧の「ブロックした人」から、いつでも解除できます（解除しても、友達には戻りません）。お互いにブロックしているときは、それぞれのブロックが残ります。

6.3 日本の外にいる友達への表示

あなたの投稿・撮った場所・一緒にいたことは、日本の外（大韓民国など）にいる友達の端末にも表示されます。これは、外国にいる個人への提供に当たる場合があるため、個人の位置情報の第三者提供への同意（4.2）の中でお知らせしたうえで同意をいただきます。

• 相手の国：友達がどの国にいるかは、同意をいただく時点では決まらないため、特定できません。主に考えられる国は大韓民国です。
• その国の制度：各国の個人情報の保護の制度は、個人情報保護委員会のウェブサイトの「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確かめられます。
• 相手がとる措置：相手は個人なので、当社が個人情報を守るための措置を約束させることはできません。

6.4 共有したあとのこと

• 友達や一緒にいた人が、見えている投稿を保存・画面写真・転送することを、当社は技術的に止められません。
• 書き出しの動画・画像を外部の SNS に共有するのは、あなた自身の操作です。共有したあとの動画は、その SNS の規約とプライバシーポリシーに従い、当社は消すことができません。書き出しには、地図・場所の名前、一緒にいた友達の写真・顔・名前が入ります。共有する前に、写っている人の了解を得てください。
• 友達が保存・共有したものの削除を求める場合は、まずその友達に頼んでください。当社も、求めに応じて、できる範囲で協力します。
• これらについての当社の責任は、利用規約に定めています。

7. 第三者への提供

当社は、6（ほかの利用者への表示）と 8（業務の委託と、場所の検索の事業者への提供）の場合のほかは、次の場合を除いて、あなたの個人情報を第三者に提供しません。

1. あなたの同意がある場合
2. 法令に基づく場合（裁判所の命令、令状、法令に基づく照会、情報流通プラットフォーム対処法に基づく発信者情報の開示請求・開示命令などを含みます。位置情報は 5.8 のとおりです）
3. 人の生命・身体・財産を守るために必要で、あなたの同意を得るのが難しい場合
4. 公衆衛生の向上や子どもの健やかな成長のために特に必要で、あなたの同意を得るのが難しい場合
5. 国の機関・地方公共団体などが法令の定める事務を行うことに協力する必要があり、あなたの同意を得ると、その事務に支障が出るおそれがある場合
6. 合併・会社分割・事業譲渡などで事業が引き継がれる場合（引き継ぐ先にも本ポリシーと同じ水準で扱わせ、事前にアプリやウェブでお知らせします）

生命や安全をおびやかす犯罪のおそれがあると知った場合は、法令に従って、関係する当局に知らせることがあります。大韓民国に居住する方の情報は、大韓民国の法令が認める場合に限って提供します（21.2）。

8. 業務の委託と外部の事業者

当社は、本サービスを動かすために、次の事業者に情報の取り扱いを委託し、またはその仕組みを使っています。

• 地図のデータは OpenStreetMap のものです。地図タイルは当社の配信（tiles.maplog.day。Cloudflare のサービスを使っています）から出しています。日本・韓国の外の地図、広い範囲を見る地図（ズーム6未満）、当社の地図データの範囲（日本の各地方・大韓民国）の境目にかかる地図は、当社のサーバーが OpenFreeMap から取り次ぎます。このとき OpenFreeMap に送るのはタイルの番号だけで、あなたの IP アドレスは送りません。地図の文字（フォント）だけは、端末が OpenFreeMap（tiles.openfreemap.org）から直接受け取ります（端末の IP アドレスは届きますが、位置は送りません）。
• 歩く道順と線路の上の道は、あなたの端末の中で、地図のタイルの道路と線路から計算します。座標はどこにも送りません。
• 地名と住所の検索・場所の検索・地図の文字は、それぞれの事業者の仕組みに情報を送って結果を受け取るものです。当社は、送る情報を必要な範囲にしぼっています。
• 場所の検索の事業者への提供：Google LLC（場所の検索。米国）と Kakao Corp.（大韓民国）は、送られた情報を各社の方針でも扱うことがあるため、日本の個人情報保護法との関係では、当社はこれを委託ではなく第三者への提供（27条・28条）として扱い、位置情報の同意（利用規約第3条第2項）をいただいて提供します。送るのは検索に必要な座標・検索語・言語・場所の ID だけで、あなたの ID・名前は送りません。米国と大韓民国の個人情報の保護の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確かめられます。各社がとる措置は、各社のプライバシーポリシー（Google：https://policies.google.com/privacy 、Kakao：〔要確認：Kakao のプライバシーポリシーの URL〕）のとおりです〔要確認：Kakao Local の利用条件で、送った座標を Kakao が自社の目的に使うか〕。大韓民国の方については、21.2 の (3) のとおりです。
• 分析の委託先：PostHog と Google（Firebase Analytics）には、当社のための分析の処理だけを委託し、各社自身の目的（広告、自社のサービスの改善など）には使わせません（Google アナリティクスのデータ共有の設定と Google シグナルをオフにしています〔要確認：Firebase と Google アナリティクスの管理画面の設定と、Google のデータ処理の条件への同意〕）。
• 書き出しの動画をサーバーで作る機能を使う場合は、その事業者をこの表に加えてから始めます。
• 当社は、委託先を選ぶときに安全管理の体制を確かめ、契約で、目的の外での利用の禁止・秘密の保持・漏えいの報告などを約束させ、取り扱いの状況を確かめます。あなたの情報を共有する事業者には、本ポリシーと Apple の App Review Guidelines が求めるものと同じか、同等の水準で情報を守ることを求めます。
• 外部の SNS（TikTok・Instagram など）は、あなたが自分で共有する先で、当社の委託先ではありません。

9. 外国への移転と保存場所

9.1 保存場所

• 当社は日本の会社です。データベースは日本（東京）のサーバーにあります。
• 写真・動画は、Cloudflare のアジア太平洋地域のサーバーに保存します〔要確認：保存される国〕。
• 8 の事業者の多くは米国の会社で、処理の一部が米国などで行われることがあります。

9.2 日本の法令に基づく説明

• 当社は、外国にある委託先との間で、個人情報保護法の趣旨に沿った措置を契約で確保しています（基準に適合する体制）。そのうえで、その措置が守られているかを定期的に確かめます。
• ご請求があれば、その体制の整え方、措置の概要、確かめる頻度と方法、外国の名前、その国の制度のうち措置に影響しうるもの、などをお知らせします（22 の窓口へ）。
• 日本の外にいる友達への表示は 6.3 のとおりです。場所の検索の事業者（Google・Kakao）への提供は 8 のとおりです。
• 外的環境の把握として、当社が把握している国は、米国、大韓民国、日本、〔要確認：OpenFreeMap の運営者の国、Cloudflare の保存場所の国〕です（16）。

9.3 大韓民国・EEA などの方

• 大韓民国に居住する方の国外への移転の内容は、21.2 の (4) にまとめています。
• EEA・英国・スイスの方の移転の根拠は、21.3 にまとめています。

10. 外部送信

本サービスでは、あなたの端末から、次の送信先に情報が送られます（日本の電気通信事業法27条の12に基づく公表を兼ねています）。この節は、アプリの設定の「プライバシー」からも開けます。

当社のサーバーから外部の事業者へ送るもの（場所の検索・AI・通知の本文など）は、8 に書いています。端末から送る先を加えたり変えたりするときは、その前にこの表を更新します。

11. AI の利用

• 何に使うか：「みんなの場所」に新しい場所を足すときに、その場所のカテゴリ（地図の18種類のどれか）と細かい分類（例：韓国料理）を決め、細かい分類を日本語・韓国語・英語で作ることだけに使います。場所の名前は AI で訳しません。日本語・韓国語・英語の場所の名前は、場所の検索の名前の候補（8 の Google の Places API）から出します。
• 何を送るか：このため、場所の名前と言語を、当社のサーバーから Cloudflare Workers AI 上の Google の Gemma というモデルに送ります。あわせて、許可した方については、その場所で外側のカメラで撮った写真を長辺 512px に縮めたもの（位置などの情報は消してあります）も送ります。写真は、場所の種類（カテゴリ）を決めるためだけに使います。インカメラで撮った写真と動画は送りません。座標と、あなたの ID・名前は AI に送りません。
• 保存と学習：当社は、AI に送った写真を保存しません。決まったカテゴリと細かい分類（日本語・韓国語・英語）は、みんなの場所の情報として保存します。Cloudflare での扱い（送った写真と名前を保存するか、AI の学習に使うかを含みます）は、Cloudflare の Workers AI の利用条件によります（その利用条件では、送った写真と名前は Cloudflare に保存されず、AI の学習に使われないとされています）〔要確認：Cloudflare Workers AI の利用条件〕。
• 人が写っている場合：写真に人が写っていることがあります。AI には写っている人を見ないよう指示し、顔を見分ける処理はしません。
• 送るときと送らないとき：写真を AI に送るのは、許可した方だけです。初めて写真を送る前に（地図にない場所を初めて選んだときに）1回だけ、許可するかをお聞きします。その画面では、送る写真・送り先の種類（外部の画像認識サービス（米国））・目的と、写真を保存しないことをお知らせし、その画面の「詳しく」で、どの国・地域の方にも、個人情報の国外への移転の事項（移転する項目、国（米国）、時期と方法、移転を受ける者の名前と連絡先（Cloudflare, Inc.、privacyquestions@cloudflare.com）、利用の目的、保有の期間、拒否の方法と拒否したときの効果。大韓民国の個人情報保護法28条の8第2項の事項に当たります）をお知らせします。答えるまでと、許可しない方の写真は送らず、場所の名前だけで決めます。許可は、設定 → 地図づくり →「みんなの地図づくりに協力する」で、いつでも取り消せます（取り消す前に送った写真には及びません）。許可したかどうかは端末のアプリが確かめ、許可していない方の写真は、端末から当社のサーバーに送りません。みんなの場所に足さないとき（自宅のまわり、ゴーストモードの間と、その間に撮ったスポットを含みます）は、名前も写真も AI に送りません（6.1）。写真がないとき（インカメラの写真と動画だけのとき）は、場所の名前だけで決めます。EEA・英国・スイスの方の写真を AI に送ることは、同意に基づいて行います（21.3 の (2)）。
• 誤りの訂正：AI が選ぶカテゴリは、当社が決めた地図のカテゴリの一覧の中のものだけです。性風俗・医療・政治に関わる細かい分類は、AI では付けません。AI の結果（日本語・韓国語・英語の細かい分類を含みます）は、まちがっていたり、ふさわしくなかったりすることがあります。アプリのお問い合わせから、直すよう求めたり、報告したりできます（Maplog を使っていない方も、22 の窓口から報告できます）。報告を受けたら、当社が確かめて、必要に応じて直します。名誉・信用・プライバシーを害するおそれのある誤りの報告を受けたときは、確かめ終わるまで、その分類を表示しません。
• AI の結果だけで、あなたに法的な効果や重大な影響が生じる決定はしません。
• AI の誤りについての当社の責任は、利用規約に定めています。

12. 端末のアクセス権限

当社は、OS の許可を求める前に、アプリの中で、何に使うかを説明します。ただし、モーションとフィットネスの許可は、この許可を加える前から Maplog を使っている方（位置情報を「常に」にしている方）には、アプリを開いたときに一度だけ、iOS の確認の文で説明します。OS の許可とは別に、位置情報については、位置情報の同意（利用規約第3条第2項）をいただきます。位置情報とカメラの許可は必須ではありません。許可がなくても、友達の投稿・ログ・マップを見ること、設定、お問い合わせは使えます。自分の位置を使う機能（撮る、一緒にいる判定、近くにいる友達、近くの人、道のり）は、許可するまで使えず、そのことを画面でお知らせします。カメラを開いたときに許可がなければ、許可の画面へご案内します。

連絡先・Bluetooth・トラッキング（App Tracking Transparency）の許可は求めません。分析（PostHog・Firebase Analytics）は、広告用の識別子（IDFA）を使わない形で入れているため、トラッキングの許可は求めません。マイクは、動画を撮っている間だけ使います。位置情報やカメラの許可をお願いする画面からも、設定・お問い合わせ・本ポリシー・アカウントの削除は使えます。

13. 利用状況の分析とトラッキング

• 送り先：アプリを改善するため、PostHog, Inc.（米国。送り先のサーバーは us.i.posthog.com）と、Google LLC の Firebase Analytics（Google アナリティクス。米国）の2つに送ります。どちらも当社の委託先です。
• 送るもの：(a) 出来事の名前と小さな値（ゲストで始めた、ログインした（方法）、撮った（写真か動画か）、投稿した（星・ひとことの有無）、友達申請を送った・承認した、コメントした、共有した、動画を作った、アカウントを削除した、など。アプリを入れた・開いたなど、自動で記録される出来事を含みます）。(b) Maplog のユーザー ID（名前・メールアドレスは送りません）。(c) 端末の情報（OS、機種、アプリの版、言語）。(d) Firebase のアプリのインスタンス ID（Firebase がアプリごとに割り当てる番号）と、IDFV（Apple が、同じ開発元のアプリについて端末ごとに割り当てる番号。広告には使えません）。(e) IP アドレス（通信のしくみ上、送られます）。
• 送らないもの：位置、場所の名前、写真・動画とその URL、ひとこと・コメントの本文、名前、メールアドレス、誰と一緒にいたか、広告用の識別子（IDFA）。
• 位置の推定：PostHog には、IP アドレスから場所を推定させない設定にしています。Google は、IP アドレスからおおよその国・地域を推定することがありますが、市区町村などの細かい場所は集めない設定にしています〔要確認：Google アナリティクスの「詳細な位置情報と端末データの収集」を切る〕。
• 各社自身の目的に使わせない：PostHog と Google には、当社のための分析の処理だけを委託し、各社自身の目的（広告、自社のサービスの改善など）には使わせません。Google アナリティクスのデータ共有の設定、Google シグナル、広告のパーソナライズ、Google 広告などとのリンクは使いません〔要確認：Firebase と Google アナリティクスの管理画面の設定と、Google のデータ処理の条件への同意〕。
• トラッキングをしない：広告用の識別子（IDFA）を使わず、App Tracking Transparency の許可を求めません（当社も Google も IDFA を受け取りません）。広告の SDK を入れていません。ほかの事業者に、Maplog を通じて、ほかのアプリやウェブサイトをまたいだあなたの行動を集めさせません。
• Do Not Track：当社はアプリやウェブサイトをまたいだ追跡をしないため、Do Not Track の信号によって扱いを変えることはありません。
• 同意と止め方：どの国・地域の方についても、ログインの画面など（前から使っている方は一度だけの確認の画面）の「[任意] 利用状況の収集と国外への移転への同意」のチェックで同意したときだけ送ります（初期値はオフ。同意するまでは、自動で記録される出来事（初回の起動など）も送りません）。同意しなくても、本サービスのすべての機能を使えます。設定 →「プライバシー」→「使い方のデータを送る」をオフにすると、PostHog と Google の両方への送信を、いつでも止められます。チェックの画面では、送り先を「外部の分析サービス（米国）」と種類で示し、会社の名前と送る項目などの詳しいことは、この節と 8・10・21.2 の (4) に書いています。
• ユーザー ID との結びつき：分析のデータは Maplog のユーザー ID に結び付けて記録しますが、使い方を集計してアプリを直すためだけに使い、広告や、あなたについての判断には使いません。
• 各社のプライバシーポリシー：PostHog：https://posthog.com/privacy 、Google：https://policies.google.com/privacy
• 分析やクラッシュの記録の仕組みを加えるときは、その前に、この節と 8・10 の表を更新します。

14. 保存期間と削除

• 期間が過ぎたものや、使う必要がなくなったものは、遅滞なく、元に戻せない方法で消します。消し漏れがないよう、定期的に確かめる仕組みも動かします。あなたが消した写真・動画など（30日以内）、期限の過ぎた書き出しの動画と、使われていないゲストのアカウントは、毎日1回動く削除のジョブで、当社のデータベースと写真・動画の保存先から消します〔要確認：本番での削除のジョブ（Edge Function purge）の開始〕。
• 法令で保存が義務づけられている場合や、紛争・法令に基づく求めに対応するために必要な場合は、その期間、ほかの情報と分けて保存することがあります。
• 大韓民国の方が位置情報の同意を撤回した場合（退会を含みます）の扱いは、21.2 の (10) のとおりです。

15. アカウント削除で消えるもの・残るもの

15.1 削除のしかた

• アプリの 設定 →「アカウントを削除」から、いつでも削除できます（取り消せないため、2回確かめます）。ゲストのアカウントも同じです。ゲストで使ったあとに Apple・Google でログインしたときは、ゲストのアカウントの分を、ログインした先のアカウントに移し終わってから、当社がゲストのアカウントを消します（14）。消すことに失敗したときは、次にアプリを開いたときにやり直します。
• App Clip で作ったゲストのアカウントは、本体のアプリを入れると本体のアプリに引き継がれ、設定から削除できます。本体のアプリを入れない場合は、22 の窓口から削除を求めてください。求めがなくても、使われていないゲストのアカウントとして、最後に使ってから1年で削除します（14）。

15.2 消えるもの

• 当社のデータベースと写真・動画の保存先から、あなたのアカウント・プロフィール・生年月日・位置・撮ったもの・投稿・コメント・レビュー・友達・設定・自宅の地点などを、すぐに消します。
• Apple・Google のアカウントとの結びつき（当社のデータベースにある識別子）を消します。Apple・Google の側に残る、このアプリへのサインインの連携は、各社のアカウントの設定から外せます。
• 削除した端末の中の、そのアカウントの撮ったファイル・当社のサーバーから戻した写真・動画を消します。その端末にあるほかのアカウントの撮ったもの（とそのスポット）は残ります（表示はされません）。歩いた道のり・見つけた道の控え・自分で選び直した場所と、その端末の設定は、どのアカウントのものかに関わらず消し、アプリを閉じている間の位置の記録を止めます（ログインし直すまで再開しません）。ほかの端末にあるものは、その端末で次にアプリを開いたときなどに消し、位置の記録を止めます（15.3 の 10）。

15.3 残るもの

1. 友達の端末にあるもの、友達が保存・共有したもの（あなたが写っている写真・動画や、あなたの名前が入った動画を含みます）
2. カメラロールに保存したもの
3. 外部の SNS に共有したもの
4. お問い合わせ（あなたとの紐づけを外して、14 の期間）
5. ほかの人も足した「みんなの場所」（あなたとの紐づけを外して）
6. 法令・紛争への対応で必要な記録：同意の記録（3年）、通報の記録（3年。あなたがした通報は、あなたの識別子を外して残します）、位置の利用・提供の記録（1年。大韓民国の方の分は、退会のときに遅滞なく破棄します）〔要確認：実装（位置の提供の記録の表と、記録を見る画面・韓国の提供のたびのお知らせ（またはまとめての通知）がない。韓国では位置情報法16条2項・19条3項の義務のため、公開の前に実装が要る）〕
7. サーバーのアクセスログ（14 の期間）
8. バックアップ（最長30日で消えます）
9. 使い方のデータ（PostHog・Google に送ったもの）。アカウントを削除したときに、当社から PostHog と Google に、あなたの分を消すよう求めます。各社で実際に消えるまでの期間は、各社の定めによります（それまでの間も、14 の期間が過ぎれば消えます）。集計した数字は残ります
10. アカウントを削除した端末とは別の端末にある、撮った元のファイル・当社のサーバーから戻した写真・動画・歩いた道のりなど（その端末で次にアプリを開いたときに消し、ログアウトして、アプリを閉じている間の位置の記録を止めます。開くまでと、電波がないときなどは残ります。その端末のログインがすでに切れていたときは、歩いた道のり（アプリを閉じている間に記録したものを含みます）と見つけた道の控えを消して位置の記録を止め（自分で選び直した場所とその端末の設定は残ります）、撮ったものは表示しないまま残し、その端末で次にほかのアカウントでログインしたときに消します。どちらの場合も、ログインしていない間は、アプリを閉じている間の位置の記録を再開しません。削除の前に、その端末でほかのアカウントに切り替えていたときは、削除したアカウントの撮ったものは、表示しないまま、その端末に残ります）

16. 安全管理のための措置

当社は、あなたの情報を守るため、次の措置をとっています。ただし、インターネットを使うどんな仕組みも、完全に安全であるとは言えません。

16.1 組織的な措置

• 個人情報の取り扱いの責任者を置き、取り扱いの決まり（規程）を作っています。
• 個人情報を扱える担当者と、扱える範囲をしぼっています。
• 漏えいなどが起きたときの報告と対応の手順を決めています。
• 委託先を選ぶときに安全管理の体制を確かめ、契約を結び、取り扱いの状況を確かめます。
• 取り扱いの状況を定期的に点検します。
• 通報は、受け付けてから24時間以内に確認します（当社の合理的な支配を超える事情があるときを除きます）。

16.2 人的な措置

• 担当者に秘密を守ることを約束させ、個人情報の扱いについて教育します。

16.3 物理的な措置

• データは、入退室の管理などをしているクラウドの事業者のデータセンターに保存しています。
• 当社が使う端末には画面ロックと暗号化を設定し、盗難・紛失に備えます。

16.4 技術的な措置

• いまの位置を返さない設計：一緒にいる判定・近くにいる友達・近くの人は、当社のサーバーの関数の中だけで計算し、相手の座標・距離・方角を返しません。関数は好きな座標を受け取らず、サーバーにある本人の位置だけを使います。近くにいる友達と近くの人は、名前の順に並べ、距離の順にはしません。
• 偽の位置への対策：位置は当社の関数を通してだけ書き込み、範囲の外の値、短すぎる間隔の書き込み、直前の位置から動ける速さを超える位置は受け付けません。大きく動いた直後（約2分。しばらく位置を送っていなかったあとは約30秒）と、位置を初めて置いた直後・ゴーストモードを解いた直後など、直前の位置がないとき（約30秒）は、その人に近くの人と近くにいる友達を返さず、呼び出しの回数と、友達ごとに答えが変わる回数に上限を設けています。ただし、当社のサーバーは、端末が送る位置が本物かを確かめられないため、偽の位置を使って、その辺りにだれかがいるかを探る使い方を、完全には防げません（利用規約第55条）。
• 撮影の点と自宅の地点：撮影の点とその精度は、本人のほかは読めないようにしています（友達に見えるのはスポットの点だけです）。自宅の地点は、約100m の格子に丸めて保存します。
• データベースのアクセス制御：行ごとのアクセス制御（RLS）を、すべてのテーブルに付けています。ほかの人のデータや、本人だけの情報（自宅の地点など）は読めません。
• 写真・動画：保存先は非公開です。見る権利があることを当社のサーバーで確かめてから、期限の短い署名付き URL を出します。アップロードの前に、位置などのメタデータを消します。
• 通信と保存の暗号化：通信は暗号化（TLS）し、保存するデータも、クラウドの事業者の仕組みで暗号化しています。
• 鍵の管理：サーバーの鍵は専用の管理の仕組みで管理し、アプリには入れません。
• 管理者の操作：本番のデータに触れられる人をしぼり、操作を記録します。
• 分析：位置・場所の名前・写真の URL を分析に送りません。

16.5 外的環境の把握

当社は、次の国の個人情報の保護の制度を把握したうえで、上の措置をとっています。

• 米国（Supabase・Cloudflare・Google（ログイン・場所の検索・Firebase Analytics）・Apple・Expo・PostHog の所在国）
• 大韓民国（Kakao の所在国。大韓民国の利用者・友達）
• 日本（データベースの保存場所）
• アジア太平洋地域（写真・動画の保存場所）〔要確認：保存される国〕
• 〔要確認：OpenFreeMap の運営者の国〕

17. 漏えい等が起きたとき

1. 当社は、情報の漏えい・滅失・毀損・不正なアクセスなど（ゴーストモード・ブロック・自宅のまわりの保護などの設定が不具合で効かず、見せないはずの相手に情報が見えるようになった場合を含みます。以下「漏えい等」といいます）またはそのおそれを知ったときは、すぐに調べ、被害が広がらないようにします（見えるようになった情報を見えなくすることを含みます。必要なときは本サービスの全部または一部を一時的に止めます）。原因を調べ、再発を防ぎます。
2. 当社は、法令に従い、当局に報告し、あなたにお知らせします。
   • 日本：法令で定める漏えい等（1,000人を超えるもの、不正アクセスなど不正の目的によるもの、財産的な被害のおそれがあるもの、要配慮個人情報を含むものなど）は、個人情報保護委員会に報告し、あなたに通知します。電気通信事業の届出をしている場合は、通信の秘密の漏えいを総務大臣に報告します。
   • 大韓民国：21.2 の (19) のとおりです。
   • EEA・英国・スイス：監督機関に、原則として知ってから72時間以内に報告し、あなたの権利に高いリスクがある場合は、あなたに遅滞なく知らせます。
   • 米国：各州の法律に従って知らせます。
3. お知らせは、アプリの中のお知らせ・通知、メールアドレスがある場合はメール、ウェブサイトで行います。
4. 漏えい等によって生じた損害についての当社の責任は、利用規約（https://maplog.day/terms）に定めています。お住まいの国・地域の法律で制限できない責任は、利用規約によっても本ポリシーによっても制限されません。
5. あなたのアカウントや端末を守るため、端末に画面ロックをかけ、Apple・Google のアカウントを他人に使わせないでください。

18. あなたの権利と使い方

18.1 請求できること

あなたは、当社が持つあなたの情報について、法令の定めに従い、次のことを請求できます。

• 利用目的の通知（あなたの情報を何に使っているかを、個別にお知らせすること）
• 開示（電子的な方法など、受け取り方を指定できます）
• 訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止
• 第三者への提供の記録の開示
• データの書き出し（あなたが本サービスに保存した写真・動画・投稿などを、機械で読める形で受け取ること）
• 同意の撤回
• 当社の取り扱いへの異議

18.2 アプリの中でできること

18.3 請求のしかた

• アプリの中でできないことは、22 の窓口（アプリの「お問い合わせ」またはメール）から請求してください。
• 本人の確認：ログインしているアプリからの請求は、そのアカウントの本人からの請求とみなします。メールの場合は、アカウントの情報で確かめます。ゲストのアカウントは、そのアカウントを使っている端末からの請求で確かめます。
• 代理人：法定代理人、またはあなたから委任を受けた代理人も請求できます。代理の権限を示すもの（委任状など）と、本人と代理人の確認をお願いします。
• 期限の目安：遅滞なく、原則として受け付けてから30日以内にお答えします（大韓民国の方は10日以内。EEA などの方は 21.3 のとおり）。
• 手数料：無料です。
• 請求に応じられない場合は、その理由をお知らせします。
• 請求したことを理由に、あなたを不利に扱うことはありません。

19. 子どもと未成年

• 本サービスは、13歳以上の方が使えます。ただし、大韓民国にお住まいの方は14歳以上、EEA・英国・スイスにお住まいの方は16歳以上です〔要確認：EEA・英国・スイスで提供を始めるときに、国ごとの年齢を見直す〕。米国にお住まいの方は13歳以上です（21.4 の (5)）。この年齢に満たない方は使えません。満たない方の情報を取得していたと分かったときは、法令で残す必要があるものを除き、消します。
• 本サービスは、13歳未満の子どもを対象にしていません。
• 生年月日：はじめに使うとき（ゲストとして始める方も、Apple・Google でログインする方も）、生年月日をお聞きします。年齢を確かめ、未成年の方のための制限をかけるためです。年齢は、端末の地域の設定と App Store の国・地域のうち、年齢の決まりが厳しいほうの国・地域で判断します。生年月日は、あなただけが読める所に保存し、アカウントを削除するまで持ちます。あなたがあとから変えることはできません（まちがえたときは、22 の窓口にご連絡ください）。
• 日本で16歳未満の方：生年月日の画面の「保護者の同意をもらっています」のチェックで、親など法定代理人の同意を得ていることを確かめます（個人情報保護法。個人情報保護委員会の Q&A 1-62、令和8年の改正。21.1 の (8)）。
• 未成年者（日本などは18歳未満、大韓民国は19歳未満。以下同じ）は、親など法定代理人の同意を得てから使ってください。
• 未成年者は、「近くの人」を使えず、だれの近くの人にも表示されません。当社のサーバーが、生年月日から判定します（生年月日をまだ入れていない方も、近くの人を使えず、表示もされません）。
• ID での検索・QR・友達のリンクでは、未成年者も友達を追加でき、ほかの人から追加の申請を受けることもあります。友達の申請は、相手が承認しない限り何も起きません。友達になったあとの機能は、年齢で変わりません。
• 年齢を偽った方のアカウントは、利用を止めることがあります（利用規約第5条）。
• 年齢の情報は、年齢の確認と、未成年の方のための制限のためだけに使います。
• 当社は、未成年の方の利益を第一に考えて、設定の初期値を決めています。
• 保護者の方からのお問い合わせ（お子さんのアカウントの削除の求めなど）は、22 の窓口で受け付けます。

20. このポリシーの変更

1. 本ポリシーには、整数の版を付けます。現行の版は https://maplog.day/privacy で、過去の版は https://maplog.day/privacy/v{版}（例：第1版は https://maplog.day/privacy/v1）で見られます。
2. あなたに有利な変更や軽微な変更は、施行日の7日前までに、アプリとウェブサイトでお知らせします。
3. あなたに不利な変更や重要な変更は、施行日の30日前までに、アプリとウェブサイトでお知らせし、アプリの中で改めてお知らせします。
4. 利用目的を広げるとき、新しい相手に提供するとき、新しい国へ移転するとき、位置情報の新しい使い方を始めるときは、その取り扱いを始める前に、アプリで改めて同意をいただきます。同意をいただけない場合は、その取り扱いは行いません（その機能が使えなくなることがあります）。
5. 変更後の取り扱いに納得できない場合は、施行日までにアカウントを削除できます。
6. 変更の内容は、文末の改定履歴に残します。

21. 地域ごとの追加事項

21.1 日本

日本にお住まいの方には、本文に加えて次のとおりとします。

(1) 保有個人データに関する事項（個人情報保護法32条）

(2) 第三者への提供の記録：友達などへの表示（第三者への提供）の記録は、利用規約（第10章を含みます。第52条第3項）と、利用者ごとの同意の記録と位置の利用・提供の記録をもって作成し（個人情報保護法施行規則19条3項）、最後に提供した日から1年保存するようにします（同規則21条1号）〔要確認：実装（位置の提供の記録の表と、記録を見る画面・韓国の提供のたびのお知らせ（またはまとめての通知）がない。韓国では位置情報法16条2項・19条3項の義務のため、公開の前に実装が要る。日本の第三者提供の記録（個人情報保護法29条）も、この記録をもって作る）〕。ご請求があれば開示します（個人情報保護法33条5項）。

(3) 外国にある第三者：9.2、6.3 と 8（場所の検索の事業者への提供）のとおりです。

(4) 電気通信事業法：当社は、電気通信事業法に基づき、通信の秘密を守ります。電気通信事業の届出：〔要確認：届出の要否と届出番号〕。端末からの外部送信は 10 のとおり公表しています。

(5) 位置情報：位置情報は、「電気通信事業における個人情報等の保護に関するガイドライン」に従い、事前の同意をいただいてから取得し、友達などに表示します。当社は、取得・利用の同意と、友達などへの提供（個人情報保護法27条1項の第三者提供）の同意を、ログインの画面などの「[必須] 位置情報の取得・利用への同意」と「[必須] 個人の位置情報の第三者提供への同意」のチェックで、それぞれ別にいただきます（利用規約第59条第6項・第7項）。捜査機関への提供は 5.8 のとおりです。

(6) 作成しないもの：仮名加工情報・匿名加工情報は作成していません。顔特徴データも作りません。

(7) 個人関連情報：当社は、広告用の識別子などを、提供先で個人と結びつけられる形で第三者に提供しません。分析に使う ID（Maplog のユーザー ID・Firebase のアプリのインスタンス ID・IDFV）は、個人データとして扱い、委託先の PostHog と Google にだけ渡します。

(8) 16歳未満の方と法改正への対応：日本で16歳未満の方は、生年月日の画面の「保護者の同意をもらっています」のチェックで、法定代理人の同意を得ていることを確かめます（19）。令和8年の個人情報保護法の改正（16歳未満の方の同意の扱いなど）の施行に合わせて、本ポリシーと同意の画面を見直します。

(9) 相談先：当社の窓口（22）のほか、個人情報保護委員会の「個人情報保護法相談ダイヤル」（03-6457-9849）にも相談できます。

21.2 大韓民国

大韓民国に居住する方には、本文に加えて次のとおりとします。この節は、大韓民国の個人情報保護法（개인정보 보호법）30条の個人情報処理方針（개인정보 처리방침）と、位置情報の保護及び利用等に関する法律（위치정보의 보호 및 이용 등에 관한 법률。以下「位置情報法」）21条の2の個人位置情報処理方針（개인위치정보 처리방침）の内容を含みます。大韓民国に居住する方との関係では、韓国語版が正本です。大韓民国の方からも、すべての方と同じく、ログインの画面（前から使っている方には、一度だけの確認の画面）で、利用規約への同意とは別のチェック（「[必須] 個人情報の収集・利用への同意」）で、個人情報の収集・利用に同意していただきます（主な項目・目的・期間と、同意を断れることと断ったときの不利益を、その画面で示します）〔要確認：大韓民国の弁護士（契約の履行に必要な処理について、必須の同意を取る形でよいか）〕。

(1) 処理の目的・項目・保有期間（처리 목적・항목・보유 기간）

(2) 第三者への提供（개인정보의 제3자 제공）：当社は、本人の同意がある場合、または個人情報保護法17条・18条が認める場合（法律に特別な規定がある場合など）を除き、個人情報を第三者に提供しません。友達など本人が指定した相手と、「近くの人に出る」がオンの場合にその設定で範囲が決まる近くの Maplog の利用者（約50m 以内で近くの人の画面を開いた人）への個人位置情報の提供は、位置情報法19条2項に基づき、提供を受ける者と提供の目的をお知らせして同意をいただいて行い、提供のたびにお知らせするようにします（(10)）〔要確認：実装（同意の画面の注に、近くにいる友達とその項目（約300m 以内にいること）、提供の目的、相手はサーバーの推定で決まることがない。提供のたびのお知らせ（またはまとめての通知）もまだない）〕。友達などへの位置の提供（「[必須] 個人の位置情報の第三者提供への同意」）は、本サービスの中心の機能に欠かせないため必須で、同意しない場合、または撤回した場合は、本サービスを使えません（アプリの入口で、もう一度同意するか退会するかを選んでいただきます）。同意しない間（撤回した後を含みます）は、一緒にいる判定、友達へのスポットの表示、近くにいる友達、近くの人から外し、いまの位置を当社のサーバーに送りません。同意しない間に撮ったスポットは、あとで同意しても友達に出しません（利用規約第60条第4項第2号）。近くの人への表示も、このチェックの注で、近くの人にも出ること、初めはオンであることと相手に見えるもの（顔・名前・ID）をお知らせして、このチェックで同意をいただきます。同意した19歳以上の方は「近くの人に出る」がオンになり、設定でいつでもオフにできます。

(3) 処理の委託（개인정보 처리 위탁）：当社は、8 の表の事業者に、表に書いた業務を委託しています（場所の検索の事業者（Google・Kakao）への送信も、大韓民国の方については、場所の検索の処理の委託として扱います〔要確認：韓国の法令での整理〕）。委託先を変えたときは、本ポリシーで公開します。委託の契約では、目的の外での処理の禁止、技術的・管理的な保護措置、再委託の制限、監督、損害賠償などを定めます。

(4) 国外への移転（개인정보의 국외 이전）

当社は、契約の締結・履行のために必要な処理の委託・保管として、次のとおり（利用状況の分析を除きます）個人情報を国外に移転し、本ポリシーで公開しています（個人情報保護法28条の8第1項3号）。移転先との契約で、保護のための措置を定めています。

〔要確認：各社の最新の連絡先〕

大韓民国の外にいる友達への表示：あなたの投稿・スポットの点・一緒にいたこと・近くにいることは、大韓民国の外（日本など）にいる友達の端末にも表示されます。当社は、「[必須] 個人の位置情報の第三者提供への同意」のチェックの注で、外国にいる友達に出るときはその国への移転になることをお知らせし、移転を受ける者（友達。個人）、国（友達がいる国。同意の時点では特定できず、主に日本）、時期と方法（友達がアプリで見るときに、ネットワークで）、項目、目的（友達の機能）、期間、拒否の方法と効果（同意しないか撤回すると、本サービスを使えず、友達に表示しません）は、この項でお知らせします（利用規約第47条・第60条第4項第2号）。

利用状況の分析のための国外への移転：利用状況の分析は、契約の履行に必要とはいえないため、どの国・地域の方についても、ログインの画面などの「[任意] 利用状況の収集と国外への移転への同意」（韓国語の画面では「[선택] 이용 통계 수집 및 국외 이전 동의」）に同意いただいた場合だけ行います（個人情報保護法28条の8第1項1号）。このチェックの画面では、送り先を種類（外部の分析サービス（米国））で示し、次の表の事項（移転を受ける者の名前と連絡先、時期と方法、保有・利用期間など）は、本ポリシー（チェックの「見る」から開けます）に示します。チェックの「詳しく」でも、28条の8第2項の事項を示します。同意しなくても、本サービスはすべて使えます。

(5) 処理する国：当社は日本の法人で、大韓民国の方の個人情報を直接取得し、日本（データベースは東京）で処理するほか、(4) の表に書いた国（米国、写真・動画の保存地域〔要確認：保存される国〕など）でも処理します。

(6) 破棄の手続と方法（파기 절차 및 방법）：保有期間が過ぎたとき、または目的を果たしたときは、遅滞なく破棄します。電子的なファイルは、元に戻せない方法で削除します。紙の書類は、細かく裁断するか焼却します。ほかの法令で保存が義務づけられている情報は、ほかの情報と分けて保存し、その期間が過ぎたら破棄します。消し漏れがないよう、定期的に確かめる仕組みも動かします。

退会のあとや、目的を果たしたあとも、次の情報は、ほかの情報と分けて保管し、期間が過ぎたら破棄します。

大韓民国の方が退会したとき、または位置情報の同意を撤回したときの、位置情報の利用・提供の事実の確認資料の扱いは、(10) のとおりです。

(7) 情報主体と法定代理人の権利と行使の方法（정보주체와 법정대리인의 권리・의무 및 행사방법）：あなたは、いつでも、個人情報の閲覧・訂正・削除・処理の停止・同意の撤回を求められます。自動化された決定（個人情報保護法37条の2）について、拒否や説明を求めることもできます（当社は、権利や義務に重大な影響を与える自動化された決定をしていません）。アプリの中の機能（18.2）か、22 の窓口から行使でき、受け付けてから10日以内にお答えします。法定代理人や委任を受けた代理人も行使できます（委任状が必要です）。

(8) 安全性の確保のための措置（개인정보의 안전성 확보조치）：内部管理計画の作成と実行、アクセス権限の管理、アクセスの統制、暗号化、アクセスの記録の保管、セキュリティのプログラム、物理的な措置などをとっています（16）。位置情報については、位置情報法16条の管理的・技術的な保護措置をとっています。当社は、大韓民国の個人情報保護法39条の7の基準に当たるときは、同条に従い、損害賠償の責任を果たすための保険への加入などの措置をとります〔要確認：基準に当たるか〕。

(9) 個人情報を自動で集める仕組みと拒否の方法（개인정보 자동 수집 장치의 설치・운영 및 거부）：アプリには、利用状況の分析の仕組み（PostHog の SDK と、Google の Firebase Analytics の SDK。Firebase は、アプリのインスタンス ID と IDFV を使い、アプリを初めて開いたことなどを自動で記録します）と、通知のトークンの仕組みが入っています。分析の仕組みは、どの国・地域の方についても、同意したときだけ動かします（同意するまでは、自動で記録される出来事も送りません）。設定 →「プライバシー」→「使い方のデータを送る」をオフにすると、いつでも止められます。通知は iOS の設定で止められます。行動の情報を使った、一人ひとりに合わせた広告はしません。ウェブサイトでは、分析や広告のための Cookie や計測の仕組みを使いません（画面の明るさの選択だけを、ブラウザの中に保存します）。

(10) 個人位置情報の処理（개인위치정보의 처리）

詳しくは、利用規約（https://maplog.day/terms）の第10章（位置情報）に定めています。

• 確認資料（수집・이용・제공사실 확인자료）：位置情報法16条2項に基づき、自動で記録し、記録した日から1年保存するようにします〔要確認：実装（位置の提供の記録の表と、記録を見る画面・韓国の提供のたびのお知らせ（またはまとめての通知）がない。韓国では位置情報法16条2項・19条3項の義務のため、公開の前に実装が要る）〕。座標は含みません。
• 破棄：目的を果たした個人位置情報は、直ちに、元に戻せない方法で破棄します（位置情報法23条）。確認資料は、保存期間が過ぎたら破棄します。
• 同意の撤回：位置情報の同意の全部または一部を撤回したとき（退会を含みます）は、撤回した範囲の個人位置情報と確認資料を、遅滞なく破棄します（位置情報法24条4項。ほかの法令で保存が義務づけられているものを除きます）。
• 一時停止：ゴーストモードをオンにすると、いまの位置の収集（サーバーへの送信）と、ほかの利用者への提供がすぐに止まります。ゴーストモードの間に撮った写真・動画のスポットの点と撮影の点は、あなた自身の記録として保存します（友達には出しません）。歩いた道のりは、ゴーストモードの間も端末の中にだけ記録します（当社は取得しません）。これらの収集も止めるには、iOS の設定で Maplog の位置情報の許可をオフにしてください。そのほかの方法での一時停止の求めも 22 の窓口で受け付け、断りません（位置情報法24条2項）。
• 第三者への提供と通知：あなたが指定した相手（友達、撮ったときに一緒にいた人、近くにいる友達、あなたが入れることを許した友達の書き出し）と、「近くの人に出る」がオンのときに約50m 以内で近くの人の画面を開いた Maplog の利用者に個人位置情報を提供したときは、そのたびに、提供を受けた者（相手の表示名と ID。一緒にいた人としての記録では、その投稿であなたの顔と名前を見られる人の一覧を含みます）・日時・目的を、アプリの通知と「位置の提供の記録」の画面ですぐにお知らせするようにします〔要確認：実装（位置の提供の記録の表と、記録を見る画面・韓国の提供のたびのお知らせ（またはまとめての通知）がない。韓国では位置情報法16条2項・19条3項の義務のため、公開の前に実装が要る）〕。通知の本文に座標は入れません。通知を受けられないときは、あらかじめ指定したメールアドレスなどに、指定がないときはアプリを開いたときにお知らせします（利用規約第50条）。別に同意をいただいた場合は、30日ごとにまとめてお知らせします。設定でいつでも、そのたびの通知に戻せるようにします。
• 8歳以下の児童などの保護義務者の権利：8歳以下の児童・被成年後見人・重度の精神障害者（位置情報法26条）の保護義務者は、本人の生命・身体を守るため、書面で同意して、利用規約第53条に定める権利を行使できます（利用規約第60条第22項）。ただし、Maplog は見守りのためのサービスではなく、保護義務者の同意による利用の仕組みは提供していません。
• 位置情報管理責任者（위치정보관리책임자）：(16) のとおりです。
• 位置基盤サービス事業の申告（위치기반서비스사업 신고）：〔要確認：申告番号〕

(11) AI による処理（인공지능 처리）：AI に入れる情報（みんなの場所の名前と言語と、外側のカメラで撮った写真）、当社が写真を保存しないこと、AI の事業者の側での扱い、送らない方法（写真は許可した方の分だけ送り、設定でいつでも取り消せます）、結果への異議の出し方は 11 のとおりです。

(12) 敏感な情報（민감정보）の公開の可能性と、公開しない方法：当社は、敏感な情報（思想・信条、健康、性生活など）や固有識別情報を求めません。ただし、あなたが撮った写真・動画やひとこと、撮った場所の種類（病院・宗教施設など）から、そうした事情が友達・一緒にいた人・書き出しの動画を見る人に分かってしまうことがあります。見せたくないときは、撮らない・投稿を消す・ゴーストモードを使う・書き出しで場所の名前を出さない、といった方法をとってください。

(13) 仮名情報（가명정보）：当社は、仮名情報を処理していません。

(14) アプリのアクセス権限（앱 접근권한）：必須の権限はありません。選択の権限は、位置情報（使用中・常に）・カメラ・マイク・写真・通知・モーションとフィットネスで、許可しなくても本サービスを使えます（ただし、位置情報（使用中）とカメラを許可しない間は、撮ること・一緒にいる判定・近くにいる友達・近くの人・道のりは使えません）。理由と、許可しないときのことは 12 のとおりです。iOS の 設定 → Maplog から変えられます。

(15) 広告の情報（광고성 정보）：現在は送っていません。送るときは、別に同意をいただき、夜間（21時から翌8時）に送るときはさらに別に同意をいただきます。同意をいただいた日から2年ごとに、同意を続けるかを確かめます。

(16) 個人情報保護責任者・位置情報管理責任者・苦情を受け付ける部署（개인정보 보호책임자・위치정보관리책임자・고충처리 부서）

(17) 国内代理人（국내대리인）：当社は、現在の基準（個人情報保護法31条の2、情報通信網法32条の5）では、国内代理人を指定する義務はありません。指定したときは、本ポリシーに氏名・住所・電話番号・メールアドレスを書きます。

(18) 権利の侵害を受けたときの救済（권익침해 구제방법）：当社の窓口（22）のほか、次の機関に相談・申告・調停の申請ができます。

位置情報についての紛争は、あなたも当社も、個人情報紛争調停委員会に調停を申請できます（位置情報法28条2項）。当社は、放送メディア通信委員会（방송미디어통신위원회）に裁定を申請することがあります（同条1項）。

(19) 漏えい等が起きたとき：漏えい等またはそのおそれを知ったときは、72時間以内にあなたに知らせ（漏えいした項目、時期と経緯、被害を減らす方法、当社の対応と救済の手続、窓口、損害賠償などの権利とその行使の方法）、法令で定める場合は、72時間以内に個人情報保護委員会または韓国インターネット振興院（KISA）に届け出ます。情報通信網法48条の3の侵害事故は、24時間以内に科学技術情報通信部長官または KISA に届け出ます。

(20) 年齢：大韓民国にお住まいの方は、14歳以上の方が使えます（19）。当社は、14歳未満の方について法定代理人の同意を得て確かめる仕組みを持たないため（個人情報保護法22条の2、位置情報法25条）、14歳未満の方は使えず、14歳未満の方の個人情報は処理しません。生年月日の画面で14歳未満と分かった方は、先へ進めず、本サービスを使えません（入力をまちがえた方のため、入れ直すことはできます）。19歳未満の方は、法定代理人の同意を得てから使ってください。19歳未満の方は、近くの人を使えず、近くの人に表示されることもありません（ID での検索・QR・友達のリンクでは、友達を追加できます）。

(21) 変更：本ポリシーを変えるときは、施行日・変更の理由・新旧の比較を公開し、以前の版も見られるようにします（20）。

21.3 EEA・英国・スイス

欧州経済領域（EEA）・英国・スイスにいる方（旅行中を含みます）に、EU の一般データ保護規則（GDPR）、英国の UK GDPR、スイスの連邦データ保護法などが適用される場合は、本文に加えて次のとおりとします。

(1) 管理者と代理人

• 管理者（controller）：株式会社ideaccept（1 のとおり）
• EU 代理人（GDPR 27条）：〔要確認：本ポリシーの施行日までに選任し、名称・住所・メールアドレスを記載。旅行中の利用者に GDPR 3条2項(b) がかかるかを EU の弁護士に確かめ、かからないと判断した場合は、その理由を記録する〕
• 英国代理人（UK GDPR 27条）：〔要確認：本ポリシーの施行日までに選任し、名称・住所・メールアドレスを記載（EU 代理人と同じ確認をする）〕
• スイスの代理人：〔要確認：選任の要否〕
• データ保護責任者（DPO）：〔要確認：選任の要否と連絡先〕
• デジタルサービス法（DSA）の連絡窓口（当局向け・利用者向け）：contact@ideaccept.com（使える言語：日本語・韓国語・英語）

(2) 目的ごとの法的根拠（目的の番号は 4.1 のものです）。EEA・英国・スイスの方からも、すべての方と同じチェック（利用規約第3条第1項）で同意をいただきますが、当社は、[必須] のチェック（サービス利用規約、個人情報の収集・利用（本ポリシー）、位置情報の取得・利用、個人の位置情報の第三者提供）を、GDPR 6条1項(a) の同意として扱いません。これらのチェックは、契約を結ぶ意思と、処理の説明を受けたことを確かめるためのもので、処理の根拠は、次の表のとおりです（友達への位置の提供を含む、Maplog の中心の機能に必要な処理は、契約の履行です）。チェックと写真の AI の確認のうち、6条1項(a) の同意として扱うのは、[任意] の利用状況の分析と、写真を AI に送ることだけです。「個人の位置情報の第三者提供」のチェックを取り消した方の利用を止めることは、同意の撤回に条件を付けるものではなく、契約の解除として扱います（利用規約第61条第17項）〔要確認：EEA の弁護士（[必須] のチェックを 6条1項(a) の同意として扱わず、取り消した方を止めることを契約の解除と整理すること）〕。

(3) 異議の権利：当社が正当な利益を根拠に処理している場合、あなたは、あなたの状況を理由に、いつでも異議を述べることができます。当社は、それに優先するやむを得ない正当な理由を示せない限り、その処理をやめます。異議は、22 の窓口（メール：contact@ideaccept.com）で受け付けます。写真を AI に送ることは同意に基づくもので（(2)）、設定 → 地図づくり →「みんなの地図づくりに協力する」で、いつでも撤回できます。撤回すると、写真を AI に送ることをやめ、場所の名前だけでカテゴリを決めます。

(4) 情報の提供が必要か：アカウントの情報、ユーザーID・表示名、生年月日は、本サービスの契約に必要です。提供いただけない場合は、本サービスを使えません。「使用中」の位置情報とカメラで撮ったものは、撮ること・一緒にいる判定・近くにいる友達・近くの人・道のりに必要で、提供いただけない場合は、これらの機能を使えません（友達の投稿・ログ・マップを見ることなどは使えます）。そのほかは任意で、提供しなくても本サービスの中心の機能は使えます。

(5) 情報の取得元：あなたから直接取得するほか、ほかの利用者（一緒にいた記録・写真・コメント・通報）、Apple・Google（ログイン）、地図や場所の情報の事業者（8）から取得します。

(6) 移転の根拠

受け手ごとの移転の根拠は、次のとおりです。

• DPF が使えなくなった場合は、SCC に切り替えます。
• 保護措置（SCC など）の写しは、22 の窓口に請求できます。

(7) あなたの権利：アクセス、訂正、削除、処理の制限、データポータビリティ、異議、同意の撤回（撤回の前の処理の適法性には影響しません）の権利があります。原則として1か月以内にお答えし、必要なときは、理由を示して最長2か月延ばします。

(8) 監督機関への苦情：あなたは、お住まい・お勤めの国、または権利の侵害が起きた国の監督機関に苦情を申し立てられます（EEA の監督機関の一覧：https://www.edpb.europa.eu/about-edpb/about-edpb/members_en 、英国：情報コミッショナー事務局（ICO）https://ico.org.uk 、スイス：連邦データ保護・情報コミッショナー（FDPIC）https://www.edoeb.admin.ch ）。英国の方は、まず当社に苦情を申し立てることもでき、当社は受け取ってから30日以内に受け取ったことをお知らせし、遅滞なく調べてお答えします。

(9) 自動化された意思決定：法的な効果や、それと同じくらい重大な影響のある決定を、自動の処理だけで行うことはありません。アカウントの停止などは、当社の担当者が確認します。

(10) 特別な種類の個人データ：当社は、健康・宗教・性生活などの特別な種類の個人データを求めず、撮った場所のカテゴリなどから推測もしません（4.3）。

(11) 利用状況の分析：EEA・英国・スイスでも、ほかの国・地域と同じく、同意をいただくまで、使い方のデータを PostHog にも Google にも送りません（Firebase が自動で記録する出来事を含みます）。端末の分析用の ID も、同意するまで使いません。

(12) 子ども：EEA・英国・スイスにお住まいの方は、16歳以上の方が使えます（19）。

(13) 言語：本ポリシーの言語の版の間で内容が違うときは、あなたがアプリで表示していた言語の版によります（利用規約第61条第12項）。〔要確認：提供する国の言語の版を用意すること〕

21.4 米国

米国にお住まいの方には、本文に加えて次のとおりとします。当社は、次の方針で扱っています。この節は、当社がカリフォルニア州消費者プライバシー法（CCPA）などの州法の適用を受ける事業者に当たることを認めるものではなく、適用される法律が定める以外の権利や請求の根拠を生じさせるものではありません。

(1) 取得する情報のカテゴリ

• 利用目的は 4、保存期間は 14 のとおりです。
• 売らない・共有しない：当社は、個人情報を売らず、行動に基づく広告のために共有（share）もしません。過去12か月も同じです。
• 精密な位置情報：当社は、精密な位置情報を、あなたが求めた本サービスの機能の提供と、カリフォルニア州の規則（11 CCR §7027(m)）が認める目的（安全の確保、不正・悪用の防止、法令の遵守など）のためだけに使い、開示します（個人や自宅を推測できない形に十分に集計した統計を作ることがあります）。そのため、センシティブな個人情報の利用の制限を求める権利の対象となる扱いはしていません。精密な位置情報の取得・利用と、ほかの利用者への提供は、それぞれ [必須] のチェック（利用規約第3条第1項第3号・第4号）で事前に同意（オプトイン）をいただいてから行い、州の法律がセンシティブなデータの処理に同意を求める場合は、これらのチェックをその同意として扱います（利用規約第62条第10項）。ほかの利用者への提供は、あなたの指示による意図的な開示で、売却・共有として扱いません。iOS の設定やゴーストモードで、いつでも止められ、第三者提供の同意は設定でいつでも取り消せます（取り消すと、本サービスを使えなくなります）。

(2) 州のプライバシー法の権利：お住まいの州の法律に従い、知る権利（アクセス）、削除、訂正、データポータビリティ、売却・共有・ターゲティング広告・プロファイリングのオプトアウト（当社はこれらを行っていません）の権利があります。

• 請求は 22 の窓口から行えます。アカウントの情報で本人を確かめます。
• 授権された代理人も請求できます（書面の授権と本人の確認をお願いします）。
• 当社の回答に納得できない場合は、回答を受け取ってから合理的な期間内に、22 の窓口に「不服の申し立て（appeal）」として連絡してください。当社は、州法の期限内に結果と理由をお知らせします。結果に納得できない場合は、お住まいの州の司法長官に連絡できます。
• 権利を行使したことを理由に、あなたを不利に扱うことはありません。

(3) カリフォルニア州オンラインプライバシー保護法（CalOPPA）：取得する情報の種類は 3、共有する相手の種類は 6・8、情報の確認と訂正の方法は 18、変更の知らせ方は 20、施行日は冒頭のとおりです。Do Not Track への対応は 13 のとおりです。ほかの事業者に、Maplog を通じて、時間やサービスをまたいだあなたの行動を集めさせません（Google アナリティクスのデータ共有の設定、Google シグナル、広告のパーソナライズは切っています。13）。

(4) カリフォルニア州民法1798.83条（Shine the Light）：当社は、第三者の直接のマーケティングのために、個人情報を第三者に開示しません。

(5) 子ども（COPPA）：米国にお住まいの方は、13歳以上の方が使えます（19）。本サービスは、13歳未満の子どもを対象にしていません。生年月日の画面で13歳未満の生年月日が入力されたときは、当社は、その生年月日を保存せず、その方を先へ進ませません（入力をまちがえた方のため、入れ直すことはできます）。利用状況の分析は、ログインの画面の [任意] のチェックで同意した方については、生年月日の画面より前から送ります。13歳未満の子どもの情報を取得したと分かったときは、消します。保護者の方は、22 の窓口から、子どもの情報の削除を求められます。

(6) 健康の情報：当社は、撮った場所などから、健康に関する情報を推測せず、健康に関する情報を売りません。病院・薬局などで撮った投稿の場所の名前・カテゴリとスポットの点は、ワシントン州の My Health My Data Act などで「消費者の健康の情報」に当たることがあります。当社は、これを、あなたが求めた機能（あなたの記録の保存と、友達や一緒にいた人への表示）のためだけに集め、共有し、そのほかの目的には使わず、ほかの人に提供しません。病院などで撮った投稿は、友達や一緒にいた人に見えることがあります（21.2 の (12) と同じです）。詳しくは「健康の情報についての方針」（https://maplog.day/privacy/health）に示します〔要確認：ワシントン州・ネバダ州の健康の情報についての方針を作り、ウェブサイトのトップからリンクする〕。

(7) 漏えい：各州の法律に従ってお知らせします（17）。

22. お問い合わせ

本ポリシー、あなたの情報の扱い、18 の請求、苦情・ご相談は、次の窓口で受け付けます。日本語・韓国語・英語で対応します。

• アプリの中：メニュー →「お問い合わせ・機能のリクエスト」
• メール：contact@ideaccept.com
• 郵送：〒150-0001 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階　株式会社ideaccept　Maplog 担当

地域ごとの相談先・監督機関は、21 に書いています。

改定履歴

株式会社ideaccept 〒150-0001 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階 代表者：代表取締役 浅野海翔 メール：contact@ideaccept.com https://maplog.day