めぐり プライバシーポリシー

案（法務確認前）。 この文書は運営が法務の確認を受ける前の案で、【 】で囲んだ箇所はプレースホルダです。個人情報保護法の求める記載（外国にある第三者への提供・保有個人データの開示手続きなど）は法務の確認で整えます。製品名の決定後に「めぐり」を置き換えます。

最終更新: 2026-09-14（案・0.2）

合同会社 i-Willink（以下「運営」）は、iPhone アプリ「めぐり」（以下「本アプリ」）で扱う利用者の情報を、次のとおり取り扱います。

1. 取得する情報と、使う目的

サインインのとき

• Apple または Google が本アプリ向けに発行する利用者の識別子。目的: アカウントの識別とサインイン。
• Apple または Google から渡されるメールアドレス（Apple の「メールを非公開」を選んだ場合は転送用のアドレス）。これは認証基盤（Supabase Auth）にだけ保存され、本アプリのデータベースには持ちません。画面に表示せず、連絡や宣伝にも使いません。目的: 認証基盤による本人確認。

プロフィール

• 表示名とハンドル（利用者が入力）。目的: ほかの利用者への表示。

チェックインのとき

• 位置情報（緯度・経度・精度・時刻）。チェックインのボタンを押した瞬間の 1 点だけです。目的: 地点の近くにいたかどうかの判定（検証）。移動の経路や、使っていないときの位置は取得しません。
• メモ・写真・公開範囲。目的: 記録と、利用者が選んだ範囲での共有。

地点の登録・記事

• 地点の名前・カテゴリ・位置・説明・写真、記事の本文・写真。目的: 地図と記事としての表示（ほかの利用者に公開されます）。

写真について

• 写真は端末の中で長辺 2048 px に縮小し、位置情報（EXIF の GPS）を含むメタデータを取り除いてから送ります。サーバでも再度取り除きます。ただし、写り込んだ看板や表札などから場所が分かることは防げません。公開範囲に気をつけて投稿してください。

通知

• 端末の通知トークン（APNs）と、通知の種類の設定。目的: プッシュ通知の配信。

購入

• Apple から受け取る取引の識別子・商品・期間・状態（購入・更新・返金）。運営はカード番号などの支払情報を受け取りません。目的: 権利（読み放題・追加読み・カラーテーマ）の判定と、書き手へのペイバックの計上。

記事の閲覧

• どの記事をいつ読んだか。目的: 月ごとの無料枠の計量と、書き手へのペイバックの分母となる「有効な閲覧」の集計。

フォロー・グループ・ブロック・通報

• フォローの関係、グループのメンバー、ブロックした相手、通報の内容。目的: 機能の提供と、安全の確保。

サーバの記録（ログ）

• 運営のアプリケーションログ: API へのアクセスの記録（利用者 ID・リクエスト ID・時刻・経路・結果）。位置情報・メモ・記事の本文・IP アドレスは、このログには残しません。目的: 障害の対応と不正の検知。保存期間: 30 日。
• 基盤事業者のアクセスログ: API サーバの基盤（Google Cloud）と、認証・データベースの基盤（Supabase）は、接続元の IP アドレス・時刻・経路を自動で記録します。運営はこれを障害の対応と不正の検知のためにだけ見ます。保存期間: Google Cloud 30 日・Supabase は 1〜7 日（契約プランによる）。

2. 取得しない情報

• 移動の経路や、使っていないときの位置情報
• 連絡先・カレンダー・写真ライブラリ全体（利用者が選んだ写真だけを使います）
• 広告識別子（IDFA）。広告や利用状況を解析する SDK は入れていません

3. 位置情報の扱い

1. 位置情報の許可は「使用中のみ」で求め、使うのはチェックインのボタンを押した瞬間だけです。
2. 保存するのは、そのときの 1 点だけです。
3. ほかの利用者に見えるのは「地点の位置」で、あなたのチェックイン時の生の座標は本人以外に返しません。検証されていない訪問は本人にしか見えません。
4. 訪問の公開範囲は、自分だけ / グループ / フォロワー / 全体から選べます。はじめの設定は「グループまで」です。
5. 位置情報の許可は、いつでも iPhone の設定から取り消せます。取り消しても、チェックイン以外の機能は使えます。

4. 第三者への提供

運営は、次の場合を除いて、利用者の情報を第三者に提供しません。

• 利用者が公開範囲を設定して、ほかの利用者に見せる場合
• 法令にもとづく場合
• 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合

5. 処理を委託する事業者と、サーバの所在地

• Supabase（データベース・認証・写真の保管。サーバは AWS の東京リージョン）
• Google Cloud（API サーバとログの保管。Cloud Run の東京リージョン）
• Apple（App Store・アプリ内課金・プッシュ通知・Sign in with Apple・地図）
• Google（Google でサインイン）

これらの事業者は、運営との契約にもとづき、サービスの提供に必要な範囲で情報を処理する委託先です。運営は、個人情報保護法にもとづき委託先を監督します。Apple と Google のサーバは日本の外（主に米国）にある場合があります。運営は、各社が公表する個人情報の保護に関する制度と契約上の保護措置を確認したうえで委託しています。

6. 保存期間と削除

1. アカウントを削除すると、認証基盤のアカウントは消え、プロフィールは匿名化（「退会したユーザー」）され、訪問・記事・登録した地点・写真は削除されます。グループの履歴を壊さないよう、投稿を「退会したユーザー」として残して退会する方法も用意する予定です。
2. 削除は Me タブ › アカウントを削除 から行えます。処理には少し時間がかかります（通常は数分・最長 7 日）。
3. 記事の閲覧記録と、書き手へのペイバックの計上は、会計上の理由で匿名化したうえで 7 年間保存します。
4. Apple のアプリ内課金の購入記録は Apple が保持します。
5. バックアップからの完全な消去には、最長 30 日かかります。

7. 利用者の権利

利用者は、自分の情報の開示・訂正・利用停止・削除を求めることができます。プロフィール・投稿物・アカウントは本アプリの中で自分で編集・削除できます。それ以外は、下のお問い合わせ先に連絡してください。本人確認のうえ、法令の定める範囲で対応します。手数料は原則いただきません。

8. 13 歳未満の方

本アプリは 13 歳未満の方の利用を想定していません。13 歳未満の方の情報を取得したと分かったときは、速やかに削除します。

9. 改定

本ポリシーを変えるときは、本アプリの中で知らせます。重要な変更は、効力が生じる前に知らせます。

10. 事業者とお問い合わせ先

合同会社 i-Willink（i-Willink LLC.） 所在地: 〒107-0062 東京都港区南青山2-2-15 個人情報の取扱いの責任者: 白井 悠太郎 メール: contact@i-willink.com

制定: 【App Store 提出日に確定】