プライバシーポリシー

合同会社Nodis(英文名: NODIS, LIMITED LIABILITY COMPANY。以下「当社」)は、iPhoneアプリ「Stoodmark」とウェブサイト stoodmark.com(以下あわせて「本サービス」)で扱う情報について、このポリシーのとおり取り扱います。

1. 要点

• 写真は、どのサーバーにも送りません。iPhoneアプリは写真に付いた撮影日時・撮影場所などの情報を端末の中だけで読み、立った国と世界遺産を見つけます。写っているものは解析しません。
• アカウントは任意です。ログインしない場合、記録はお使いの端末の中だけにあり、当社は受け取りません。
• ログインした場合に当社が保存するのは、メールアドレスと、立った世界遺産(遺産の番号と年月)・行きたい世界遺産・行った国(国コード)です。写真、緯度経度、撮影時刻は送りません。
• 公開パスポートは、ご自身でオンにした場合だけ公開されます。最初はオフです。
• ウェブサイトでは、使われ方を知るために匿名の利用計測(PostHog、EU)を行っています。端末には何も保存しません。アプリでは現在、利用計測を行っていません。
• 広告目的の追跡、情報の販売はしません。

2. 当社が受け取らない情報(端末の中だけで処理するもの)

2.1 iPhoneアプリ: 写真ライブラリ

写真へのアクセスを許可すると、アプリは端末の中で次の情報を読みます。

• 画像の中身(写っているもの)は、AIを含め、解析しません。
• iOSの「非表示」アルバムの写真は読みません。
• 写真へのアクセスを一部の写真だけに限った場合は、その写真だけを読みます。
• すべての写真へのアクセスを許可している場合、アプリを開いたときに(12時間に1回まで)、前回より後に撮った写真を同じ方法で端末の中で調べ、新しい候補があればお知らせします。
• 写真、写真の位置情報、写真の端末内ID(ローカル識別子)は、端末の外に送りません。

2.2 iPhoneアプリ: 端末に保存する記録

次の情報は端末のアプリ内保存領域にだけ保存されます(ログイン時に送るものは第3章)。

• 朱印: 世界遺産の番号、年月、その旅の最初と最後の写真の撮影時刻、朱印に使う写真と候補写真の端末内ID、写真の枚数
• 行った国: 国コード、最初に入った年月と時刻
• 行きたい世界遺産の番号
• 日ごとの場所: 写真が撮られた日ごとに1か所の緯度経度(小数第2位、約1kmの精度に丸めたもの)。旅の移動距離を計算するためだけに使います
• 共有画像に入れる名前(入力した場合)、「あなたの国」の設定、最後に写真を調べた時刻
• ログイン中の場合、ログイン状態を保つための情報(セッショントークン)

端末のバックアップ(iCloudバックアップなど)にこれらが含まれるかどうかは、お使いの端末の設定に従います。

2.3 共有画像

「ストーリーズに共有」で作る画像は、端末の中で作られ、iOSの共有メニューで利用者が選んだ先(Instagramなど)に渡されます。当社は画像を受け取りません。公開パスポートをオンにしている場合、共有画像には stoodmark.com/@名前 のアドレスが入ります。共有先での取り扱いは、各サービスの規約とポリシーに従います。

2.4 ウェブサイト: ブラウザに保存する記録

ウェブサイトの記録(立った世界遺産と年または年月・押した時刻、行きたい世界遺産、行った国、「あなたの国」)はブラウザのローカルストレージに保存されます。ほかに、ログイン状態を保つための情報(ログインした場合)、ログイン前に選んだニュースレターの希望(ログインが済むと消します)、登録の案内を「あとで」にした日時を保存します。「近くの世界遺産」で現在地を使う場合、現在地はブラウザの中だけで使い、送信も保存もしません。記録の書き出し・読み込みは、サーバーを介さずファイルで行います。

3. 当社が受け取る情報

3.1 アカウント(任意。ログインした場合のみ)

ログインはメールアドレスで行います(アプリは6桁のコード、ウェブはメール内のリンク)。ログインすると、次の情報がアカウントに保存されます。

送らないもの: 写真、写真の端末内ID、緯度経度、撮影時刻、日ごとの場所、「あなたの国」の設定。共有画像に入れる名前は、公開パスポートをオンにしたときにだけ、その名前としてアカウントに保存されます。

アカウントの記録は、本人だけが読み書きできるよう、データベースの行単位のアクセス制限(Row Level Security)で保護しています。公開パスポートとして表示する情報(第3.2章)だけは、例外として誰でも読めます。

ニュースレターは、現在送っていません。送り始める前に、送信者の住所など法令で必要な表示を整えます。

当社は今後、世界遺産ごとに「立った人の数」「行きたい人の数」を表示することがあります。これは全利用者の件数を合計した数字で、個人を特定できる情報は含みません。

3.2 公開パスポート(任意。オンにした場合のみ)

アカウントの設定で名前(英小文字・数字・ . _ の3〜30文字)を選んで「公開する」をオンにすると、stoodmark.com/@名前 のページを誰でも見られるようになります。最初はオフです。

公開されるもの:

• 選んだ名前
• 立った世界遺産と、その年月(ページには年を表示します)。ただし、朱印を押してから30日たっていないものと、訪れた月が直近30日にかかるものは出ません。このため、最大で約2か月分は公開されません
• 行った国(アカウントに記録されてから30日たったもの。上の世界遺産がある国も含みます)

公開されないもの: メールアドレス、「あなたの国」の設定や住まい、写真、緯度経度、日付(日)、行きたい世界遺産、ニュースレターの希望。

公開をやめるには、アプリまたはウェブのアカウント設定で「公開する」をオフにします。オフにするとすぐに公開用の情報が返されなくなり、ページの表示も通常は数分以内に消えます。アカウントを削除した場合も同じです。ただし、オフにする前に他の人が保存・転載した内容までは、当社は消せません。

3.3 ウェブサイトへのアクセス

ウェブサイトを表示すると、配信基盤(Vercel)に、IPアドレス、ブラウザの種類(ユーザーエージェント)、表示したURL、参照元、日時、言語設定が送られ、同社のログに一定期間保存されます。言語設定は、日本語版と英語版の振り分けに使います。共有画像を作るときは、画像のURLに遺産の番号、年、「あなたの国」(1年のまとめの場合は、年とその年の遺産の番号の一覧)が含まれ、配信基盤のサーバーで画像を作ります。当社はこれらを利用者ごとに保存していません。

3.4 ウェブサイトの利用計測(PostHog)

ウェブサイトでは、改善のために PostHog(EU版)に次の情報を送っています。

• メモリ上だけに置くランダムなID。ブラウザのタブを開いている間だけ使い、サイト内でページを移っても同じIDのままで、タブを閉じるか再読み込みすると消えます。端末には保存しません(クッキー・ローカルストレージを使いません)。氏名、メールアドレス、アカウントとは結び付けていません
• 表示したページのパス、言語(ja/en)
• 操作の種類と付随情報: 朱印を押した(遺産の番号、国コード、一括かどうか、年の有無)、行きたいに追加した(遺産の番号)、共有した(遺産の番号、朱印の有無)、1年のまとめを共有した(年、件数)、ログイン用メールを要求した(成功したか、ニュースレターを希望したか、どの画面からか)、登録の案内を表示した・「あとで」を押した(理由、朱印の数)
• 通信の仕組み上、IPアドレスとブラウザの種類は PostHog に届きます。当社のコードは、IPアドレスから地域を推定しないよう PostHog に指示し(GeoIPを無効化)、記録する情報にIPアドレスを入れない設定で送っています

アプリでは現在、利用計測を行っていません。導入する場合は、このポリシーを改定してから行います。

3.5 アプリの更新配信(Expo)

アプリは起動時に、修正版の有無を Expo(EAS Update)に問い合わせます。その際、アプリのインストールごとにランダムに作られるID(EAS Client ID)、端末の種類(iOS)、アプリの実行環境のバージョン、IPアドレスが送られます。直前の起動でアプリが異常終了していた場合は、そのエラーメッセージ(最大1024文字)も送られます。

3.6 メール

• ログイン用メール: 入力されたメールアドレスに、ログイン用のコードとリンクを送ります。送信は Supabase の送信機能、または Resend(stoodmark.com から送信)を使います。
• お問い合わせ: hello@stoodmark.com 宛てのメールは Resend で受信し、当社代表者のメールボックスに転送します。メールアドレス、件名、本文、添付を受け取り、回答と記録のために使います。

4. 利用目的

当社は、受け取った情報を次の目的にだけ使います。

1. 記録の保存と、端末やウェブとの同期(アカウント)
2. 公開パスポートの表示(オンにした人のみ)
3. ログイン用メールの送信と本人確認
4. ニュースレターの送信(希望した人のみ。現在は送っていません)
5. 本サービスの利用状況の把握と改善(匿名の利用計測)
6. 不正利用の防止、障害対応、セキュリティの確保
7. お問い合わせへの回答
8. 個人を特定できない形に集計した統計の作成と表示(例: 世界遺産ごとの「立った人の数」)

上記以外の目的に使う場合は、事前にお知らせし、法令で必要な場合は同意をいただきます。

5. 第三者への提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

• 本人の同意がある場合(公開パスポートをオンにした場合の、第3.2章の情報の公開を含みます)
• 法令に基づく場合など、個人情報保護法が認める場合
• 第6章の委託先に、業務に必要な範囲で取り扱いを任せる場合

6. 委託先と外国にある第三者

本サービスの運営に、次の事業者のサービスを使っています。いずれも当社の指示の範囲で情報を取り扱う事業者です。

これらは外国にある事業者への提供にあたります。当社は、個人情報保護法第28条に基づき、各事業者との契約(データ処理契約・利用規約)で、同法の趣旨に沿った措置がとられる体制を確認しています。各国の個人情報保護制度については、個人情報保護委員会が公表している情報をご覧ください。米国には連邦レベルの包括的な個人情報保護法はなく、州法(カリフォルニア州消費者プライバシー法など)があります。EU・英国は、日本と同等の水準にあると個人情報保護委員会が認めた国・地域です。各事業者がとる措置の内容は、ご請求があればお知らせします。

7. 外部送信(端末から直接、他の事業者に送られる情報)

次の事業者には、本サービスを使うとき、お使いの端末やブラウザから直接情報が送られます。

Wikimedia Foundation、Google、Booking.com、GetYourGuide は当社の委託先ではなく、各社のプライバシーポリシーに従って情報を取り扱います。これらのリンクには紹介用のコードや、あなたを特定する情報を含めていません。

8. 保存期間

9. 記録とアカウントの削除

• アカウントの削除: アプリ(パスポート画面の下、アカウント欄の「アカウントを削除する」)またはウェブ(「記録帳」タブのアカウント欄の「アカウントを削除する」)から、いつでも削除できます。メールアドレス、立った世界遺産、行きたい世界遺産、行った国、公開パスポート、ニュースレターの希望がすべて削除され、元に戻せません。端末やブラウザの中の記録は残ります(消す方法は次のとおり)。認証基盤のログは、各事業者が定める期間の後に消えます。
• アプリの記録: 「この端末の記録をすべて消す」で、端末の国・朱印・行きたいリスト・日ごとの場所を消せます。ログイン中ならログアウトし、アカウントの記録は残ります。写真は消えません。
• ウェブの記録: ブラウザのサイトデータを消すと、ブラウザ内の記録は消えます。
• 操作できない場合は、hello@stoodmark.com にご連絡ください。

10. 開示等の請求(個人情報保護法)

本人またはその代理人は、当社が保有する個人データについて、利用目的の通知、開示(第三者提供記録を含む)、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。下記の窓口にメールでご連絡ください。本人確認のため、アカウントのメールアドレスからの送信をお願いすることがあります。手数料は無料です。

11. 欧州経済領域(EEA)・英国にお住まいの方

EU一般データ保護規則(GDPR)と英国GDPRに基づき、次のとおりお知らせします。

• 管理者: 合同会社Nodis(連絡先は第14章)。EU・英国の代理人: 選任について検討中です(決定後にここに記載します)。それまでは第14章の窓口にご連絡ください
• 処理の法的根拠
  • アカウント、同期、ログイン用メール: 契約の履行(GDPR第6条1項b)
  • 公開パスポート: 同意(第6条1項a)。オフにすればいつでも撤回できます
  • ニュースレター: 同意(第6条1項a)。いつでも撤回できます
  • ウェブの利用計測: 正当な利益(第6条1項f)。本サービスの改善のためで、端末には何も保存せず、個人と結び付けません。第14章の窓口に異議を申し出ることができます
  • アクセスログ、不正利用防止、更新配信: 正当な利益(第6条1項f)。本サービスを安全に提供すること
  • 法令上の義務の履行: 第6条1項c
• 写真の位置情報など、端末の中だけで処理される情報は、当社に送られず、当社は取り扱いません。
• 権利: アクセス、訂正、消去、処理の制限、データポータビリティ、異議、同意の撤回。お住まいの国の監督機関に苦情を申し立てることもできます。
• 国外移転: EEA・英国から日本への移転は、欧州委員会の十分性認定(日本)と英国の十分性規則に基づきます。当社は、十分性認定に基づいて受け取った個人データについて、個人情報保護委員会の「補完的ルール」に従います。米国の事業者への移転は、その事業者がEU-米国データプライバシー・フレームワーク(英国拡張を含む)の認証を受けている場合はそれに基づき、そうでない場合は各事業者のデータ処理契約に含まれる欧州委員会の標準契約条項(SCC)に基づきます。
• 自動化された意思決定: 写真から世界遺産の候補を見つける処理は端末の中で行われ、朱印を押すかどうかは利用者が決めます。法的効果を生む自動化された意思決定は行いません。

12. 年齢

本サービスは16歳未満の方を対象としていません。16歳未満の方はアカウントを作成しないでください。アカウントがなくてもアプリとウェブサイトは使えます。

13. 安全管理措置

• 組織: 個人データの取り扱いの責任者を置き、取り扱う情報と委託先をこのポリシーで公表しています。
• 人: 取り扱う者を限定しています。
• 技術: 通信の暗号化(HTTPS)、データベースの行単位のアクセス制限、管理用の鍵を公開コードに含めず限られた保管場所でのみ管理すること、アクセス権限の最小化。
• 外的環境の把握: 第6章のとおり、日本、米国、EU(ドイツ)の事業者のサービスを使っています。各国の制度を把握したうえで措置を講じています。

14. お問い合わせ窓口

合同会社Nodis(NODIS, LIMITED LIABILITY COMPANY)
メール: hello@stoodmark.com
住所および代表者の氏名は、ご請求があれば遅滞なくお知らせします。

15. 改定

このポリシーを改定するときは、本サービス上で改定内容と効力の生じる日をお知らせします。法令で必要な場合は、改めて同意をいただきます。