プライバシーポリシー

合同会社德（以下「当社」）は、当社が運営するすべてのサービス（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーの適用サービス

• 旅印 / tabiin（iOSアプリ）
• Tabiato / 旅跡（iOSアプリ）
• Tabippi / 旅費（iOSアプリ）
• Tabiniwa / 旅庭（iOSアプリ）
• Tabigo / 旅語（iOSアプリ）
• Tabibako / 旅箱（iOSアプリ）
• Tabisapo / 旅サポ（iOSアプリ）
• 旅旅 / tabitabi（Webサービス）
• FanPath Japan（fanpathjapan.com）
• Anime Spots（animespots.travel）
• 合同会社德 コーポレートサイト（toku.llc）

※ 旅印・Tabiato・Tabippi・Tabiniwa・Tabigo・Tabibako・Tabisapo の 7 つの iOS アプリは、共通のクラウド基盤（Firebase プロジェクト「toku-shared」）で運用しています。同じ Apple ID または Google アカウントでサインインした場合、これらのアプリ間で同一のプロフィール・フレンド情報が利用可能になります。

（1）すべてのサービス共通

• アクセスログ（IPアドレス・ブラウザ情報・参照元URL・アクセス日時）
• Cookie および類似技術により収集されるデータ
• お問い合わせフォームからご入力いただいた情報（氏名・メールアドレス・メッセージ）
• 利用状況データ（Firebase Analytics）：iOS アプリでは、サービスの改善のため、画面の表示・機能の利用回数・利用時間帯・おおまかな地域（IP アドレスから推定される、市区町村より粗い単位）・端末および OS の情報・アプリインスタンス ID 等の利用統計を Firebase Analytics（Google LLC / 米国）に送信します。品質および機能改善の分析にのみ使用し、氏名・連絡先等の個人を直接特定する情報は含めません。広告のパーソナライズには使用しません。なお Tabisapo（旅サポ）では、広告識別子（IDFA）に依存しない構成を採用しています。
• 障害診断情報（Firebase Crashlytics）：iOS アプリでは、クラッシュ・重大エラーの発生時に診断情報（端末モデル・OS バージョン・スタックトレース・匿名のアプリインスタンス ID）を Firebase Crashlytics（Google LLC / 米国）に送信し、不具合の特定・品質改善のためにのみ使用します。氏名・連絡先等の個人を直接特定する情報は含めません。

（2）旅印（tabiin）アプリ固有

• アカウント情報：Sign in with Apple または Google アカウントによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。これらはアカウント管理・フレンド機能の提供にのみ使用します。
• 訪問記録：ユーザーが登録した施設名・訪問日・メモはクラウド（Google Cloud Firestore）に保存します。
• フレンド情報：フレンド登録したユーザーのユーザーIDおよびニックネームを保存します。
• フレンドとの相互感想の共有（v2.7.0「みんなの感想」機能）：ユーザーが「一緒に訪問したフレンド」として記録した参加者（承認済みのフレンド）との間で、当該訪問に対する各自の感想・表示名を相互に閲覧できる共有記録を Cloud Firestore に保存します。共有範囲はその訪問の参加者に限られ、フレンド以外への一般公開は行いません。
• 訪問写真（任意）：施設への訪問時に添付する写真（最大5枚）を Firebase Storage（Google LLC / 米国）に保存します。写真ライブラリへのアクセスは添付操作時のみ行い、添付は任意です。
• 旅印は位置情報・カメラ・マイクへのアクセスを行いません。
• 広告識別子（IDFA）：Google AdMob によるバナー・インタースティシャル広告を表示します。アプリ起動時の ATT ダイアログで「許可」を選択した場合のみ広告識別子を使用します。「許可しない」を選択した場合はパーソナライズされていない広告のみ表示します。
• 外部サービス連携（楽天トラベル）：施設詳細画面の「楽天トラベルで予約」ボタンをタップすると、楽天株式会社が運営する楽天トラベルの外部ページが開きます。ボタン経由のリンクには当社のアフィリエイト識別子が含まれますが、ユーザーの個人情報を楽天株式会社に送信することはありません。楽天トラベル上での予約・閲覧履歴等の取扱いは、楽天株式会社のプライバシーポリシーに従います。
• アカウントの削除はアプリ内「設定 → アカウントを削除」から実行できます。削除と同時に、Firestore および Firebase Storage 上のすべてのユーザーデータが削除されます。

（3）Tabiato アプリ固有

• 位置情報（GPS）：聖地スポットから 500m 圏内であるかの距離検証のためにチェックイン操作時のみ取得します。ご利用者の明示的な許可を得た場合のみ取得し、当社サーバーには継続保存しません。
• アカウント情報：Sign in with Apple、Google アカウント、またはメールアドレスとパスワードによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。アカウント管理・フレンド機能の提供にのみ使用します。Sign in 前は Firebase 匿名 UID により端末単位で記録します。
• チェックイン履歴（作品 ID・スポット ID・訪問日時）：訪問記録の保存および履歴表示に利用します（Cloud Firestore）。
• チェックイン写真（任意）：チェックイン時に添付する写真（最大 5 枚）を Firebase Storage（Google LLC / 米国）に保存します。写真ライブラリへのアクセスは添付操作時のみ行い、添付は任意です。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。
• 作品リクエスト（任意）：ユーザーが入力した作品名・コメント等のリクエスト内容および UID を Firestore に保存します。リクエスト内容は当社内部での掲載検討目的のみに使用し、一般に公開することはありません。
• 広告識別子（IDFA）：v2.0.0 以降は Google AdMob によるバナー・インタースティシャル広告を表示します。アプリ起動時に表示される「トラッキングの許可ダイアログ」（ATT）でユーザーが「許可」を選択した場合のみ、広告識別子（IDFA）を広告配信に使用します。「許可しない」を選択した場合、パーソナライズされていない広告のみが表示されます。
• 障害診断情報（Firebase Crashlytics）：v2.6.0 以降、アプリのクラッシュ・重大エラー発生時に診断情報（端末モデル・OS バージョン・スタックトレース・匿名のアプリインスタンス ID）を Firebase Crashlytics（Google LLC / 米国）に送信し、不具合の特定・品質改善のためにのみ使用します。氏名・連絡先等の個人を直接特定する情報は含めません。

（4）Tabippi（旅費）アプリ固有

• アカウント情報：Sign in with Apple、Google アカウント、またはメールアドレスとパスワードによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。アカウント管理・フレンド機能・Trip 共有機能の提供にのみ使用します。Sign in 前は Firebase 匿名 UID により端末単位で記録します。
• プロフィール画像（任意）：ユーザーが設定したプロフィールアバター画像を Firebase Storage（Google LLC / 米国）に保存します。写真ライブラリへのアクセスは設定操作時のみ行い、設定は任意です。同一 toku-shared 基盤を共有する旅印・旅跡・旅庭・旅語・旅箱の各アプリでも同一の画像が表示されます。アプリ内「設定」から削除できます。
• 旅行情報：タイトル・目的地・日程・人数・予算・カバー絵文字・カバー写真（任意）。テキスト情報は Cloud Firestore に、カバー写真は Firebase Storage（Google LLC / 米国）に保存します。写真ライブラリへのアクセスはカバー写真設定時のみ行い、添付は任意です。
• 費用情報：項目名・金額・カテゴリ・支払日・メモ。家計管理目的でのみ利用し、第三者へ提供しません。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。
• Trip 共有情報：ユーザーが任意で「友達と共有」した旅行のメンバー UID リスト（ownerUID／memberUIDs）を保存します。共有された旅行に対しては、オーナー（作成者）とメンバー（共有先）がそれぞれ費用を記録・閲覧できます。メンバーは「共有から退出」操作により、いつでも自身を共有から外せます。
• 旅行メンバー名（共有なしの場合）：ユーザー本人の家計管理用ラベル（例：「田中さん」「自分」）。当社がラベル記載の第三者に情報を提供・公開することはありません。
• Tabippi は位置情報・カメラ・マイクへのアクセスを行いません。
• 広告識別子（IDFA）：v2.0.0 以降は Google AdMob によるバナー広告を表示します。アプリ起動時の ATT ダイアログで「許可」を選択した場合のみ広告識別子を使用します。「許可しない」の場合はパーソナライズなし広告のみ表示します。

（5）Tabiniwa（旅庭）アプリ固有

• アカウント情報：Sign in with Apple、Google アカウント、またはメールアドレスとパスワードによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。日記の保存・庭の育成・フレンド機能の提供にのみ使用します。ゲスト利用時は Firebase 匿名 UID のみを取得します。
• 日記情報：ユーザーが入力したテキスト・気分（5 段階）・タグ・日付および添付写真（最大 5 枚／任意）を Cloud Firestore および Firebase Storage（Google LLC / 米国）に保存します。
• フレンドへの日記の共有（v1.3.0「タイムライン」機能）：ユーザーが各日記に設定した公開範囲に応じて、承認済みのフレンドが当該日記の内容およびユーザーの表示名を閲覧できます。公開範囲（「フレンドに公開する／しない」）は日記ごとにユーザーが選択でき、既定では本機能の提供開始（v1.3.0）より前に作成された日記は非公開です。フレンド以外への一般公開は行いません。公開設定はいつでも変更でき、変更後はフレンドからの閲覧を停止できます。
• 庭情報：庭の名前・絵文字・カバー色・スコープ（旅行 / 訪問地 / 自由）・5 段階のステージ（種・芽・双葉・蕾・開花）を Cloud Firestore に保存します。v1.0.0 では本人のみが閲覧できます。将来のアップデートで、本人が明示的に許可した場合に限りフレンドに共有する機能を追加する可能性があります（変更時は本ポリシーを更新します）。
• 訪問地名（任意）：日記に添付された写真の EXIF データに位置情報が含まれている場合、当社は当該座標を ImageIO で読み取り、Apple Inc.（米国）のジオコーディングサービス（CLGeocoder）に送信して都道府県名・市区町村名・国名等の地名文字列に変換します。緯度経度の生データは当社サーバーに一切保存せず、変換後の地名文字列のみを訪問地として保存します。GPS デバイスへのアクセス権限（NSLocationWhenInUseUsageDescription）は要求しません。EXIF データに位置情報が含まれない写真の場合、訪問地は自動取得されません（ユーザーが手動入力可能）。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。旅印・旅費・旅跡と同一のフレンドリストを共有します。
• 旅庭 Premium サブスクリプション購入情報：月額（¥480/月）または年額（¥4,800/年）のサブスクリプションをユーザーが購入した場合、Apple Inc.（米国）の App Store サーバーから購入レシート・トランザクション ID・購入日時・更新日時を取得します。これらはサブスクリプション状態の検証（StoreKit 2）にのみ使用し、決済情報そのもの（カード番号・課金額の取り扱い等）には当社は関与しません（Apple Inc. が単独で管理します）。
• Tabiniwa は GPS デバイスへのアクセスおよびマイクへのアクセスを行いません。カメラ・写真ライブラリへのアクセスは日記への写真添付時のみ行い、添付は任意です。
• 広告識別子（IDFA）：v1.0.0 以降は Google AdMob によるバナー広告を表示します。アプリ起動時の ATT ダイアログで「許可」を選択した場合のみ広告識別子を使用します。

（6）Tabigo（旅語）アプリ固有

• アカウント情報：Sign in with Apple、Google アカウント、またはメールアドレスとパスワードによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。アカウント管理・フレンド機能の提供にのみ使用します。サインイン前は Firebase 匿名 UID により端末単位で記録します。
• フレーズ情報：ユーザーが入力した日本語フレーズ、生成された英文、抽出された英単語とその語義を Cloud Firestore（Google LLC / 米国）に保存します。本人のみが閲覧でき、当社が第三者に公開することはありません。
• 翻訳処理について：日本語→英文および英単語→日本語の翻訳は、Apple の Translation framework によりすべて利用者の端末内で処理され、翻訳対象のテキストを外部サーバーへ送信しません（初回のみ Apple から言語データをダウンロードします）。重要単語の抽出も端末内（NaturalLanguage）で行います。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。旅印・旅費・旅跡・旅庭と同一のフレンドリストを共有します。
• Tabigo は位置情報・カメラ・マイク・写真ライブラリへのアクセスを行いません。
• 広告識別子（IDFA）：Google AdMob によるバナー・インタースティシャル広告を表示します。アプリ起動時の ATT ダイアログで「許可」を選択した場合のみ広告識別子を使用します。「許可しない」を選択した場合はパーソナライズされていない広告のみ表示します。なお、日本語→英文の翻訳処理自体は端末内で行われ、翻訳対象テキストを外部送信しません（上記のとおり）。

（7）Tabibako（旅箱）アプリ固有

• アカウント情報：Sign in with Apple、Google アカウント、またはメールアドレスとパスワードによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。アカウント管理・フレンド機能・パッキングリスト共有機能の提供にのみ使用します。サインイン前は Firebase 匿名 UID により端末単位で記録します。
• パッキングデータ：持ち物リスト・持ち物アイテム（名称・カテゴリ・数量・担当者・メモ・持ち運び区分）・バッグ・テンプレートを Cloud Firestore（Google LLC / 米国）に保存します。
• 旅費（Tabippi）からの旅行取り込み：ユーザーが旅費で作成した旅行（タイトル・目的地・日程・旅程）を、同一 toku-shared 基盤上でユーザー本人が取り込んだ場合に参照表示します。本人のデータのみを参照し、第三者には提供しません。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。旅印・旅費・旅跡・旅庭・旅語と同一のフレンドリストを共有します。
• Tabibako は位置情報・カメラ・マイク・写真ライブラリへのアクセスを行いません。
• 広告識別子（IDFA）：Google AdMob によるバナー・インタースティシャル広告を表示します。アプリ起動時の ATT ダイアログで「許可」を選択した場合のみ広告識別子を使用します。「許可しない」を選択した場合はパーソナライズされていない広告のみ表示します。
• アカウントの削除はアプリ内「設定 → アカウント削除」から実行できます。

（8）Tabisapo（旅サポ）アプリ固有

• アカウント情報：Sign in with Apple または Google アカウントによる認証時に、メールアドレスおよびユーザー識別子（UID）を取得します。アカウント管理・フレンド機能の提供にのみ使用します。サインイン前は Firebase 匿名 UID により端末単位で記録します。
• スタジアム訪問記録：ユーザーが記録したスタジアム・訪問日・観戦した試合の情報・メモおよび獲得したバッジを Cloud Firestore（Google LLC / 米国）に保存します。
• 試合情報の入力補助：ユーザーが選択したスタジアムと訪問日をもとに、当社が用意した試合データから該当する試合の候補を表示し、記録の下書きとして利用します。この処理は当社のクラウド基盤内で完結し、ユーザーの個人情報を外部の試合データ提供元へ送信することはありません。
• フレンド情報：フレンド登録したユーザーのユーザー ID およびハンドル名を保存します。旅印・旅跡・旅費・旅庭・旅語・旅箱と同一のフレンドリストを共有します。
• 外部 SNS アカウント名（任意・v2.11.0）：ユーザーがアプリ内「設定」で登録した X および Instagram のユーザー名を Cloud Firestore（Google LLC / 米国）のプロフィールに保存します。登録は任意で、既定では保存されません。利用目的は、ユーザー本人のプロフィール表示と、ユーザーが作成するシェア用画像への表示（本人が設定でオン／オフを選択できます）に限られます。当社は X および Instagram の API を一切利用せず、これらのサービスとの連携認証（OAuth）・投稿の代行・投稿内容の取得のいずれも行いません。保存するのはユーザーが自ら入力した文字列のみで、当社はその所有者を確認しません。この項目は、旅シリーズの各アプリにサインインしている利用者が閲覧できます（フレンドに限定されません）。アプリ内「設定」で入力欄を空にして保存すると削除されます。
• Tabisapo は位置情報・カメラ・マイク・写真ライブラリへのアクセスを行いません。
• Tabisapo は広告を表示しません。Google AdMob を使用せず、広告識別子（IDFA）の取得およびトラッキング許可（ATT）の要求も行いません。
• アカウントの削除はアプリ内「設定 → アカウント削除」から実行できます。

（9）旅旅（tabitabi）Webサービス固有

• 旅程データはサーバに保存しません。ユーザーが作成した旅程（タイトル・日程・訪問先・メモ・予算等）は、ご利用のブラウザ内（localStorage）にのみ保存されます。当社のサーバは旅程の内容を受け取らず、保持もしません。ブラウザのデータを消去した場合、旅程も削除されます。
• 会員登録は不要です。旅程の作成・編集・共有・印刷のすべてを、アカウントなしで利用できます。
• 共有URL：旅程を共有する際は、旅程データを圧縮してURLのフラグメント部（# 以降）に埋め込みます。フラグメント部はブラウザの仕様上サーバへ送信されないため、共有時も当社は旅程の内容を取得しません。共有URLを知る相手は旅程を閲覧できるため、取り扱いにご注意ください。
• 利用状況データ（Google Analytics 4）：ページの閲覧、および機能の利用（旅程の作成・共有・印刷・カレンダー書き出し・提携リンクのクリック等）の回数を Google LLC（米国）に送信します。送信するのはイベントの種別と機械的な情報（ガイドの地域識別子・提携先名・導線の種別等）のみで、旅程の内容（タイトル・地名・スポット名等のユーザー入力値）は一切送信しません。
• 提携リンク（アフィリエイト）：宿泊施設の予約導線として、楽天トラベル・じゃらん・Booking.com の各外部ページへのリンクを表示します。リンクには当社の提携識別子が含まれますが、ユーザーの個人情報および旅程の内容を提携先へ送信することはありません。遷移先での閲覧・予約情報の取扱いは、各提携先のプライバシーポリシーに従います。
• 当社アプリへの送客リンク：旅行後の記録・予算・持ち物といった文脈で、旅シリーズ各アプリ（App Store）へのリンクを表示します。リンクのクリック数のみを計測し、個人情報は送信しません。
• アカウント（クラウド同期）：任意の機能として、サインインした場合に限り、メールアドレスおよびユーザー識別子（UID）を Firebase Authentication（Google LLC / 米国）で取得し、旅程を Cloud Firestore（Google LLC / 米国）に同期します。サインインしない限り、この送信は発生しません。同期を利用する場合も、端末内の保存が一次であることは変わりません。
• 旅旅は広告を表示しません。Google AdSense・AdMob を使用せず、広告識別子の取得も行いません。
• 旅旅は位置情報・カメラ・マイクへのアクセスを行いません。

• サービスの提供・運営・改善
• フレンド機能・利用者間でのコンテンツ共有機能の提供（利用者が選択・承認した範囲に限る）
• お問い合わせへの回答および関連連絡
• 利用状況の分析（Google Analytics）
• 広告の配信・最適化（Google AdMob）
• 不正利用の防止およびセキュリティ確保
• 利用規約違反への対応および法的手続き

当社は、以下のいずれかに該当する場合を除き、収集した個人情報を第三者に提供しません。

• ご本人の事前同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

なお、サービス運営のため以下の委託先に情報を提供することがあります。

外国にある第三者への個人データの提供（個人情報保護法第28条）

上記委託先のうち Google LLC（Firebase・GA4・AdSense・AdMob）、Apple Inc. および Vercel Inc. は米国に所在します。 米国は個人情報保護法第28条の「同等水準国」には該当しませんが、当社は Google Cloud データ処理に関する補足条項 （Google Cloud DPA）、Apple Developer Program License Agreement、および Vercel DPA を締結しており、これにより適切かつ合理的な方法による基準適合体制 （同法第28条第3項・施行規則第16条）を整備しています。

当社のWebサービスではCookieを使用します。ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。iOSアプリ（旅印・旅費・旅跡・旅庭・旅語・旅箱）は Google AdMob によるバナー・インタースティシャル広告を表示し、ATT ダイアログで「許可」を選択した場合のみ広告識別子（IDFA）を使用します（「許可しない」を選択した場合はパーソナライズなし広告のみ表示されます）。

アクセス解析（Google Analytics 4）

当社のWebサービス（FanPath Japan・Anime Spots・旅旅・toku.llc 等）では Google Analytics 4（提供：Google LLC / 米国）を使用してアクセス状況を分析しています。 GA4 はCookieを通じてユーザーの行動データを収集し、Google のサーバー（米国）に送信します。 この情報は当社のサービス改善目的のみに使用されます。 GA4 のデータ収集を無効にするにはGoogle アナリティクス オプトアウト アドオンをご利用ください。

広告配信（Google AdSense）

当社のWebサービス（FanPath Japan・Anime Spots 等）では Google AdSense（提供：Google LLC / 米国）を使用して広告を配信しています。 AdSense はCookieを通じてユーザーの興味に基づいた広告を表示します。 なお、旅旅（tabitabi）では広告を配信していません。 Google のプライバシーポリシーはこちらをご覧ください。広告設定は広告設定ページから変更できます。

GA4・AdSense に関するデータの米国への転送については、第4条「外国にある第三者への個人データの提供」をご参照ください。

Tabiato（旅跡）

Tabiato アプリは、聖地スポットへのチェックイン操作時のみ、現在地と聖地の距離（500m 圏内）を検証するためにデバイスの位置情報（GPS）を利用します。位置情報の取得はご利用者の明示的な許可に基づくものであり、当社サーバーへの継続保存は行いません。チェックイン履歴として保存されるのは作品 ID・スポット ID・訪問日時のみで、緯度経度の生データは保存しません。アプリを削除するか、OS の設定から位置情報の権限を無効にすることで、いつでも利用を停止できます。

Tabiniwa（旅庭）

Tabiniwa アプリは、GPS デバイスへのアクセス権限（NSLocationWhenInUseUsageDescription）を一切要求しません。日記に添付された写真の EXIF データに位置情報が含まれている場合のみ、当該座標を ImageIO により読み取り、Apple Inc.（米国）のジオコーディングサービス（CLGeocoder）に送信して都道府県名・市区町村名・国名等の地名文字列に変換します。変換後の地名文字列のみを日記の「訪問地」として Cloud Firestore に保存し、緯度経度の生データは当社サーバーに一切保存しません。EXIF データに位置情報が含まれない写真の場合、訪問地は自動取得されず、ユーザーが手動入力する形となります。

当社は収集した個人情報を適切に管理し、不正アクセス・紛失・漏洩の防止に努めます。お問い合わせ内容への回答が完了した後、不要となった個人情報は速やかに削除します。ただし、利用規約違反や法的対応が必要な場合はこの限りではありません。

利用者は、当社が保有する自己の個人情報について、開示・訂正・削除を求めることができます。ご要望は下記お問い合わせ先までご連絡ください。

当社のサービスは13歳未満の方を対象としていません。13歳未満の方から意図せず個人情報を収集したことが判明した場合、速やかに削除します。

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは本ページに掲載した時点で効力を生じます。重要な変更がある場合は、本ページ上部の「最終更新日」を更新してお知らせします。

本ポリシーに関するお問い合わせは、以下の方法でご連絡ください。