1. 適用範囲と運営者
本ポリシーは、「ねこまちマップ」のモバイルアプリ、公式サイトおよび関連機能（以下「本サービス」）における利用者情報の取り扱いに適用されます。
本サービスの運営者は「ねこまちマップ運営」です。
2. 取得・処理する情報
本サービスでは、利用する機能に応じて、次の情報を取得または処理します。
- アカウント情報：メールアドレス、認証用識別子、Googleログインから提供される情報、登録日時および認証状態。パスワード認証はSupabaseが処理し、運営者は平文のパスワードを取得しません。
- プロフィール情報：表示名、自己紹介文その他利用者が登録する情報。
- 投稿情報：猫の情報、目撃内容、写真、撮影・目撃日時、GPS座標、メモ、コメントその他投稿された内容。
- 活動情報：お気に入り、いいね、投票、名前や属性の提案、通報、異議申立て、モデレーションに関する記録。
- 位置情報：周辺の猫の表示、閲覧範囲の確認または投稿位置の設定など、位置情報を必要とする機能を利用した際の端末の位置情報。
- 閲覧履歴：ログイン中に猫または投稿の詳細を開いた場合のアカウント、対象および閲覧日時。
- 技術・セキュリティ情報：IPアドレス、リクエスト日時、端末・OS・ブラウザ・言語に関する情報、認証・Bot判定・不正利用防止に必要な信号およびエラー情報。
- お問い合わせ情報：メール本文、送信元アドレスおよび対応に必要な情報。
公式サイトでは広告目的のトラッキングや第三者広告を使用していません。ただし、サイト配信とセキュリティのためCloudflareがアクセスに伴う技術情報を処理します。
3. 利用目的
- アカウントの作成、本人確認、ログインおよび認証メールの送信
- 地図、猫・目撃情報、写真、コメント、お気に入り、投票その他の機能の提供
- 猫や投稿の重複・類似判定、表示内容および操作性の改善
- 閲覧範囲や位置情報の安全対策、不正取得・スクレイピング・Bot・迷惑行為の防止
- 通報の調査、モデレーション、利用規約の執行、動物や人への危害のおそれへの対応
- お問い合わせ、障害、削除申請その他のサポート対応
- 法令上の義務および適正な法的要請への対応
4. 位置情報と写真の取り扱い
端末の現在地は、利用者が位置情報を必要とする機能を利用し、OSの許可を与えた場合に取得します。位置情報の許可は端末の設定から取り消せますが、一部の機能が利用できなくなることがあります。
目撃情報として投稿された座標は、記録の管理と安全機能のため正確な値をサーバーに保存します。他の利用者に表示する際は、閲覧条件や安全上の判断により位置をぼかす、表示範囲を制限する、または非表示にすることがあります。
投稿前の顔検出とモザイク処理にはGoogle ML Kitを使用します。この画像解析は端末内で行われ、入力画像や検出結果はGoogleのサーバーへ送信されません。ただし、ML Kitはモデル更新等のためGoogleへ接続する場合があります。
投稿された写真は、同じ猫・類似写真の判定に用いる特徴量を作成するため、写真または写真URLをReplicateへ送信する場合があります。生成された特徴量は、猫の類似判定と本サービスの提供にのみ使用します。
5. 詳細閲覧履歴
ログイン中に猫または投稿の詳細を開いた場合、閲覧したアカウント、対象および日時を記録します。未ログインの閲覧について、アカウントに結び付く詳細閲覧履歴は作成しません。
この記録は、動物への加害、ストーカー行為、位置情報の悪用などが疑われる場合の調査と抑止に使用します。重大な危害のおそれがある場合、または捜査機関等から適正な法的手続きに基づく要請があった場合、必要な範囲で提供することがあります。
6. 処理の根拠
適用法令により必要となる場合、本サービスは、利用者との契約の履行、利用者の同意、安全なサービス運営や不正防止という正当な利益、生命・身体等の保護、および法的義務の履行を根拠として情報を処理します。
位置情報や写真への端末アクセスなど、同意またはOSの許可に基づく処理は、許可を取り消すことで停止できます。
7. 外部サービスと処理委託先
本サービスの提供に必要な範囲で、次の事業者が情報を処理します。各事業者が独立して提供するサービスには、それぞれの規約およびプライバシーポリシーが適用されます。
- Supabase：認証、データベース、写真保存、サーバー機能。Supabase Privacy Policy
- Google：Googleログイン、Google Maps Platform、Geocoding・Time Zone API、ML Kit、Google Fonts、お問い合わせメール。Google プライバシーポリシー
- Cloudflare：公式サイトの配信、通信保護およびTurnstileによるBot判定。Turnstileはフォーム入力内容ではなく、判定に必要なブラウザ・端末・ネットワーク信号を処理します。Turnstile Privacy Addendum
- Resend：認証・パスワード再設定等のメール配信。宛先メールアドレス、メール内容および配信情報を処理します。Resend Privacy Policy
- Replicate：投稿写真の類似判定に使う画像特徴量の生成。Replicate Privacy Policy
8. 第三者提供
運営者は、利用者情報を販売せず、第三者広告のために共有しません。
次の場合に限り、必要な範囲で情報を提供することがあります。
- 利用者の同意がある場合
- 前項の処理委託先へ本サービスの提供に必要な情報を渡す場合
- 法令に基づく場合、または裁判所・捜査機関等から適正な要請を受けた場合
- 動物または人の生命・身体・財産を保護するために緊急かつ必要な場合
- 事業承継が行われ、適用法令に従って情報が引き継がれる場合
利用者が投稿した猫の情報、写真、目撃内容、表示名およびコメントなどは、本サービスの性質上、他の利用者へ表示されます。
9. 保存期間
- アカウント・プロフィール・投稿・活動情報：アカウントの存続中または各機能の提供に必要な期間。利用者が削除した場合は、下記「アカウント削除」に従います。
- 猫・投稿の詳細閲覧履歴：記録から90日間。
- レート制限用のアカウントIDまたはIPアドレス：記録から24時間以内。
- 通報・異議申立て・審査記録：通報者または対応者との紐付けは原則として記録から1年間。その後は紐付けを削除し、再発防止や判断履歴のため匿名化した記録を保持することがあります。
- アカウント削除処理の作業記録：削除開始から最長90日間。
- お問い合わせ：対応完了後、紛争防止および対応履歴のため合理的に必要な期間。
法令上の義務、紛争、安全上の調査、正式な保存要請その他の正当な理由がある場合は、必要な情報に限って期間を延長することがあります。処理委託先のログやバックアップには、各事業者の運用上必要な限定期間、削除対象の情報が残る場合があります。
10. アカウント削除
利用者はアプリ内の「プロフィール・アカウント設定」からアカウントを削除できます。
削除時、投稿した目撃情報と写真について、すべて削除するか、投稿者が分からない匿名の共同記録として残すかを選択できます。共同記録として残す場合、アカウントとの関連付けおよびメモは削除され、削除後に編集、復元または自分の投稿として取り戻すことはできません。
アカウント、プロフィール、コメント、お気に入り、投票および詳細閲覧履歴などは削除されます。通報・審査記録は安全確保のため保持することがありますが、削除する利用者との紐付けは取り除きます。
詳しくはアカウント削除についてをご覧ください。
11. 国外での処理
本サービスは世界各地の利用者を対象としており、外部サービスのサーバー所在国を含む、利用者の居住国以外で情報が処理される場合があります。その場合、適用法令および各処理委託先が提供する契約上・技術上の保護措置を用います。
12. 安全管理
運営者は、アクセス制御、通信の暗号化、権限分離、位置情報の表示制限、顔のモザイク処理、レート制限その他の合理的な安全管理措置を講じます。ただし、インターネット上の通信または電子的保存の安全性を完全に保証することはできません。
13. 利用者の権利と選択
利用者は、アプリ内でプロフィールの確認・修正、位置情報の許可の取り消し、投稿またはアカウントの削除を行えます。
居住国・地域の法令に応じて、自身の個人情報へのアクセス、訂正、削除、処理の制限、異議申立て、データポータビリティ、同意の撤回および監督機関への申立てを求める権利を有する場合があります。
これらの請求は、本人確認に必要な情報を添えて[email protected]へご連絡ください。法令上認められる例外がある場合を除き、合理的な期間内に対応します。
14. 子どものプライバシー
本サービスは13歳未満の方を対象としておらず、13歳未満の方は利用できません。居住国・地域でより高い最低年齢が定められている場合は、その年齢に達している必要があります。
対象年齢未満の方の情報を保護者の適切な同意なく取得したことが判明した場合、運営者は確認のうえ削除等の対応を行います。
15. 本ポリシーの変更
法令、サービス内容または情報の取り扱いを変更した場合、本ポリシーを更新することがあります。重要な変更はアプリ内または公式サイトで事前にお知らせし、法令上必要な場合は改めて同意を求めます。
16. お問い合わせ
ねこまちマップ運営[email protected]