プライバシーポリシー
施行日:2025年11月28日 | 最終更新日:2026年4月13日
chill spot(以下「運営者」といいます)は、ユーザーの個人情報の保護を重要視しています。本プライバシーポリシー(以下「本ポリシー」といいます)は、運営者が提供するサービス「chill spot」(以下「本サービス」といいます)における個人情報の取り扱いについて説明するものです。
1. 収集する情報
1.1 アカウント情報
・氏名またはニックネーム ・プロフィール写真 ・自己紹介文 ・性別 ・生年月日(年齢確認およびサービス品質向上のため) ・職業 ・MBTI性格タイプ ・興味・関心タグ ・エリア(都道府県・市区町村)
1.2 プラン情報
・作成したプランの内容(タイトル、説明、日時、場所等) ・プラン作成時の位置情報(緯度・経度を含む) ・参加申請したプラン ・参加承認・拒否の履歴
1.3 コミュニティ情報
・作成・参加したコミュニティ情報 ・コミュニティ作成時の位置情報(緯度・経度を含む) ・コミュニティへの投稿内容(ヒトコト等)、画像 ・返信 ・絵文字リアクション
1.4 チャット情報
・グループチャットでのメッセージ内容(テキスト、画像を含む) ・メッセージの送信時刻
1.5 閲覧履歴(足あと)
・他のユーザーのプロフィール閲覧履歴 ※閲覧履歴は閲覧された側のユーザーに通知されます
1.6 デバイス情報
・プッシュ通知トークン ・利用端末のプラットフォーム情報 ・アプリバージョン ・デバイスの言語設定 ・タイムゾーン
1.7 利用状況
・最終アクティブ時刻 ・広場機能等におけるオンライン状態、在席状況、アバター位置、ムード、入力中状態 ・エラーログ・クラッシュレポート
1.8 通報・お問い合わせ情報
・ユーザーが他のユーザーを通報した際の内容、または運営者にお問い合わせを行った際の履歴
2. 情報の利用目的
運営者は、収集した情報を以下の目的で利用します: ・本サービスの提供、運営、維持 ・ユーザー認証 ・プラン発見機能の提供 ・プッシュ通知の送信 ・ユーザー間のコミュニケーション機能の提供 ・カスタマーサポートの提供 ・本サービスの改善、新機能の開発 ・利用状況の分析 ・不正利用の検知・防止 ・利用規約違反への対応 ・法令に基づく対応
3. 情報の保存場所
収集した情報は、以下の場所に保存されます: ・ユーザーのデバイス内(AsyncStorage) ・クラウドサーバー ・第三者サービスのサーバー(後述) 運営者は、適切なセキュリティ対策を講じ、情報の保護に努めます。
4. 情報の共有
4.1 他のユーザーとの共有
以下の情報は、サービスの仕様、参加状態、およびユーザーが設定・入力した内容に応じて、他のユーザーに公開または共有されます: ・プロフィール情報(名前、写真、自己紹介、性別、年齢等) ・エリア情報(プライバシー設定に基づく) ・興味・関心タグ ・作成したプラン情報 ・プラン参加者には、ホストが他の参加者の基本情報を閲覧できます ・グループチャット内でのメッセージ ・広場機能等におけるオンライン状態、在席状況、アバター表示、ムード、ひとこと等 ・コミュニティへの投稿(ヒトコト等)、返信、絵文字リアクション ・プロフィール閲覧履歴(足あと):あなたが他のユーザーのプロフィールを閲覧すると、閲覧された側のユーザーに通知されます
4.2 第三者サービスとの共有
本サービスは、以下の第三者サービスを利用しており、必要な範囲で情報を共有します: ・バックエンド・認証基盤(Supabase) ・認証サービス(Apple Sign In) ・プッシュ通知サービス(Expo Push Notifications) ・エラー監視(Sentry) ・位置検索・地図関連サービス(Apple MapKit、Google Places API) ・ウェブサイト配信・表示関連サービス(Vercel、Google Fonts、Apple Media Services) これらの第三者サービスは、それぞれ独自のプライバシーポリシーに従い情報を取り扱います。
4.3 法的要請への対応
運営者は、以下の場合に、法令に基づき個人情報を開示することがあります: ・裁判所の命令がある場合 ・法令に基づく開示要請がある場合 ・生命、身体または財産の保護のために必要がある場合
5. 情報の保護
運営者は、個人情報の保護のため、以下の対策を講じています: ・通信の暗号化(HTTPS/TLS) ・アクセス制限の実施 ・定期的なセキュリティレビュー ただし、インターネット上の通信において完全なセキュリティを保証することはできません。
6. ユーザーの権利
6.1 アクセス権
ユーザーは、本サービス上で自己のプロフィール情報、プラン情報、チャット履歴等を閲覧できます。
6.2 修正権
ユーザーは、本サービス上で自己の情報を編集・更新できます。誤った情報がある場合は、速やかに修正してください。
6.3 削除権
ユーザーは、本サービスの設定画面からアカウント削除を申請できます。アカウント削除により、プロフィール情報、参加情報、作成したプランやコミュニティ関連情報、足あと等のアクティブなアカウントデータは削除対象となります。 ただし、以下は直ちに完全消去されない場合があります: ・チャットメッセージその他のやり取りの記録 送信者識別子や表示名等を削除または匿名化したうえで、会話履歴・安全対策・不正利用防止のため保持される場合があります ・法令に基づき保存が必要な情報 ・不正利用防止またはセキュリティ対応のために必要なログ ・バックアップデータ
6.4 制御権
ユーザーは、本サービス上で提供されている範囲で、通知設定、プロフィール表示項目、位置情報の公開粒度等を変更できます。 なお、一部のオンライン表示や広場内の在席表示は、対応機能の利用状況に応じて他のユーザーに表示される場合があり、すべてを個別に非表示にできるわけではありません。
7. Cookie・トラッキング
本サービスでは、ログイン状態の維持、設定の保存、エラー監視、ウェブページ表示に伴う標準的な通信のために、ローカルストレージ、Cookieまたはこれに類する技術が利用される場合があります。 現時点で、当社がアプリ内で第三者広告向けの追跡SDKを用いて継続的な広告トラッキングを行う仕組みは導入していません。
8. 未成年者のプライバシー
本サービスは15歳未満の方の利用を禁止しています。15歳未満の方から意図せず情報を収集した場合、速やかに削除します。 15歳以上18歳未満の方は、保護者の同意を得た上で本サービスを利用するものとします。アカウント登録時に保護者の同意を確認します。
9. データ保持期間
運営者は、各種データを以下の目安で保持します: ・アカウント情報:アカウント削除まで ・プラン情報:終了時刻経過後に募集・開催中の状態は終了しますが、履歴や関連記録はアカウント削除、運営上の削除、または関連機能の整理まで保持される場合があります ・チャットメッセージ:関連プラン終了時にチャットはクローズされる場合がありますが、メッセージ記録自体は削除または匿名化まで保持される場合があります ・コミュニティフィード投稿:固定されていない投稿は作成後約30日で自動削除される場合があります ・ヒトコト、返信、リアクション、記録(足あと・アシアト等):アカウント削除、運営上の削除、または関連機能の整理まで保持される場合があります ・閲覧履歴(足あと):30日間 ・エラーログ:最大90日間 ・不正利用ログ:最大1年間 削除済みデータは、バックアップまたは復旧用データから完全に消去されるまで最大30日程度保持される場合があります。
10. 国際的なデータ転送
運営者は、クラウドサーバーに情報を保存します。利用する第三者サービスの処理拠点に応じて、情報が日本国外に転送または保存される場合があります。
11. ポリシーの変更
運営者は、本ポリシーを随時変更することがあります。重要な変更がある場合は、本サービス上で通知します。変更後のポリシーは、本サービス上に掲載された時点で効力を生じます。
12. お問い合わせ
本ポリシーに関するご質問、個人情報の開示・訂正・削除のご請求は、以下までご連絡ください: メール: locon.cs@gmail.com 対応言語: 日本語、英語
13. EEA・英国ユーザー向け開示 (GDPR)
EEA(欧州経済領域)および英国のユーザーに対し、適用法令に基づく追加情報を以下のとおり提供します: 1. 主な法的根拠: ・契約の履行:サービス提供、アカウント管理、チャット、コミュニティ機能等 ・同意:プッシュ通知、位置情報取得等、端末権限を伴う処理 ・正当な利益:セキュリティ維持、不正利用防止、サービス改善、サポート対応 2. データ移転: お客様のデータは、日本国または第三者サービス提供者の所在国に移転される場合があります。適用法令上必要な場合、法令上認められた移転根拠または保護措置に基づいて移転します。 3. 権利: お客様は、適用法令に基づき、アクセス、訂正、消去、処理制限、異議申立て、データポータビリティ等を求める権利を有する場合があります。請求は下記お問い合わせ先で受け付けます。本人確認後、法令に従って対応します。
14. カリフォルニア州居住者向け開示 (CCPA/CPRA)
カリフォルニア州の居住者に対し、適用法令に基づく追加情報を以下のとおり提供します: 1. 情報の販売・共有: 当社は、現在の本サービス実装において、個人情報の「販売(Sell)」またはクロスコンテキスト行動広告を目的とした「共有(Share)」を行っていません。 2. 収集する情報カテゴリの例: 識別子、プロフィール情報、利用情報、位置情報、ユーザー生成コンテンツ、端末・通知関連情報。 3. 権利行使: アクセス、訂正、削除等の請求は下記お問い合わせ先で受け付けます。本人確認後、適用法令に従って対応します。