ふたりログ
これは草案です。法務の確認を受けるまで、公開用の正式な文面ではありません。【 】で囲った箇所は、運営者の情報が決まりしだい埋めます。
プライバシーポリシー
【運営者名】(以下「運営」) は、iPhone アプリ「ふたりログ」(以下「本アプリ」) で扱う情報について、次のとおり定めます。本アプリの原則は「ふたりで歩くと決めた時間だけ、ふたりだけに見える」ことです。恋人や友人を監視する用途には使えない設計にしています。
1. 集める情報と目的
| 情報 | 使う目的 |
|---|---|
| LINE または Apple のアカウント識別子、表示名 | ログインと、地図のメンバーの表示 |
| 歩いた位置の点列 (記録中のみ) | ふたりが一緒にいた区間を線にして、白地図に描く。開拓距離と開拓マス数の計算 |
| 移動の速さと、iPhone の動きの判定 (歩く・走る・自転車・乗り物。記録中のみ) | 散歩・自転車・ドライブの区間を分けて描き分ける。運転中に操作ボタンを隠す |
| カメラ (招待の QR コードを読み取るときだけ) | 目の前の相手の招待コードを読み取る。映像は保存も送信もしません |
| ピンと旗の位置、タイトル、コメント、写真 | 地図の上でふたりが思い出と行きたい場所を残す |
| 端末のプッシュ通知用の識別子 | 記録の呼びかけを相手に知らせる |
| 事前登録のメールアドレス | リリースのご案内 |
| 記録の回数、旗の数 | アプリの改善。記録と旗のデータから数えるだけで、位置情報を第三者に渡しません |
2. 位置情報の扱い
- 位置情報を取得するのは、「ふたりで歩く」を押してから「終わる」を押すまでの記録中だけです。記録していないときは、位置情報を一切使いません。
- 位置情報の権限は「使用中のみ」で動作します。画面を消しても記録を続けるため、記録中に限ってバックグラウンドでの位置情報の更新を使います。このとき画面の上部に青い表示が出ます。
- 記録中の現在地を、リアルタイムで相手に送ることはしません。点列は、記録を終えたときにまとめて送信します。
- 記録を始めるときは、必ず相手に通知が届きます。相手に知られずに記録する手段は設けません。ふたりとも参加を押した間だけが記録の対象です。
- 「モーションとフィットネス」の権限をいただいた場合だけ、記録中に iPhone の動きの判定 (歩く・走る・自転車・乗り物) を点ごとに送ります。断っても記録はでき、その場合は速さだけで区間を分けます。乗り物の区間は、記録のあとに残すか消すかを選べます。選ぶまでは地図に出さず、7日選ばなければ消します。
- ふたりの端末が約50m以内にいた区間だけを線にします。片方だけが歩いた区間は、サーバーでの突き合わせのあとに捨てます。
- 自宅まわり (半径200m) を描かない設定は任意です。自宅の座標は端末の中だけに持ち、送信する前に端末で該当の点を捨てます。運営のサーバーは自宅の場所を知りません。
3. 写真の扱い
- 写真は非公開の保管場所に置き、署名付きの一時的な URL でだけ表示します。URL は5分で使えなくなります。
- 写真に含まれる位置情報 (EXIF) は、保存する前に取り除きます。
4. 誰に見えるか
地図、線、ピン、旗、コメント、写真が見えるのは、その地図に参加しているメンバーだけです。公開機能、フォロー、ほかのカップルや友人との共有はありません。
5. 運営によるアクセスについて
点列と写真は、保存時に暗号化しています。ただし、開拓距離やマスをサーバーで計算するため、暗号化の鍵はサーバー側が持っています。端末同士だけが復号できる方式 (エンドツーエンド暗号化) ではなく、「運営も読めない」とは言えません。
そのうえで運営は、技術的に可能なアクセスを、次の管理で厳しく絞ります。
- 秘密情報は専用の管理サービスで保管し、管理画面からも座標は見えないようにします。
- ログとエラー報告に、座標を出しません。
- 全ての通信で、そのデータが利用者自身の地図のものかをサーバーで確かめます。
- 障害の調査や法令にもとづく対応など、必要がある場合を除き、運営の担当者が個別のデータの中身を見ることはありません。【具体的な社内ルールは法務確認のうえで追記】
将来は、線と写真を端末同士でだけ復号できる方式にすることを検討しています。
6. 第三者への提供と外部サービス
- 位置情報に触れる広告 SDK と解析 SDK は、本アプリに入れません。
- 本アプリは、地図の表示のために OpenStreetMap の地図データを運営の保管場所から配信しています。地図を開くたびに第三者の地図サービスへ通信が飛ぶことはありません。
- ログインには LINE と Apple の認証を使います。認証の検証は運営のサーバーで行います。
- 法令にもとづく場合を除き、個人情報を本人の同意なく第三者へ提供しません。
- データの保管と配信には、クラウドの事業者 (サーバー、データベース、ファイル保管、メール配信など) を使います。【利用する事業者と所在国は確定しだい追記】
7. 地図から抜けるとき、削除するとき
- 地図から抜けるのは、いつでも即時にできます。
- 線はどれも一緒に歩いた区間で相手の線でもあるため、抜けた人の名前を外して残します。自分が作ったピン、写真、コメントは、消すか残すかを選べます。
- 全員が抜けた地図、および退会したアカウントのデータは、解除または退会から30日で完全に削除します。バックアップからも消える運用にします。
- 地図のデータ (JSON と写真) は、設定から書き出せます。
8. 事前登録のメールアドレス
事前登録のメールアドレスは、リリースのご案内にだけ使い、ほかの目的には使いません。登録フォームでは、不正な送信を防ぐために Cloudflare Turnstile を使うことがあります。
9. お問い合わせ
開示、訂正、削除のご請求と、このポリシーへのお問い合わせは、【問い合わせ窓口のメールアドレス】までお送りください。
10. 改定
このポリシーを変えるときは、本ページで知らせます。重要な変更は、アプリの中でもお知らせします。