プライバシーポリシー

外部情報の取得、地図・場所の検索、外部AIを利用した手動調査の取込み、ChatGPT連携では、利用者の操作や許可に応じて以下の情報を取り扱います。利用できる機能は提供環境によって異なります。取得・表示できる情報には制限があり、取得できない場合は元URL・手入力・画像なしで利用できる場合があります。販売は開始していません。アカウント削除要求、30日以内の復元および完全削除は第9項・第12項に分けて説明します。

KURABEの運営者（以下「運営者」といいます。）は、運営者が提供する「KURABE」（以下「本サービス」といいます。）における利用者情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

公開上の運営者表示は「KURABE運営事務局」です。運営者の正式氏名・住所その他個人情報保護法第32条に定める事項は、「運営者情報・お問い合わせ」ページの手順により、本人からの求めに応じて遅滞なく回答します。

1. 適用範囲

1. 現在の無料Web版では、本ポリシーはKURABEのWebサイト、Webアプリ、アカウント、ゲスト参加、共有ボードおよび問い合わせ対応に適用されます。LINEやモバイルアプリなど別の経路は、提供する場合に対象範囲を更新して示します。
2. 外部のWebサイト、アプリまたはサービスにおける情報の取扱いには、それぞれの提供者のプライバシーポリシーが適用されます。
3. Cookie、ブラウザー内の端末保存および利用者の端末から外部事業者へ送信される情報の詳細は、別途定める「Cookie・外部送信ポリシー」に記載します。

2. 取得する情報

運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。

候補地として保存する住所・緯度・経度は、店舗や目的地の位置を示す情報であり、利用者本人の現在地とは限りません。運営者が端末の現在地を取得する機能を追加する場合は、OSまたはブラウザーの権限を求める前に目的を説明し、本ポリシーおよびストア申告を更新します。

3. 情報の取得方法

運営者は、次の方法で情報を取得します。

1. 利用者が登録、入力、保存、共有または問い合わせを行うことによる取得。現在の無料Web版では有料購入は受け付けません
2. GoogleまたはAppleの外部認証サービスから、利用者の同意および設定の範囲で受け取る取得。LINEなどは別途有効化した場合に限ります
3. 招待者または他のボード参加者が、利用者の権限や共有コンテンツを設定・更新することによる取得
4. 本サービスへのアクセス、Cookie、ブラウザー内の端末保存、サーバーの利用記録その他の仕組みを通じた自動取得
5. 対応する外部URLからの情報取得、場所検索、住所の位置補完、利用者が許可したChatGPT連携による取得。手動調査文のコピーだけで、KURABEが外部AIへ情報を送信することはありません
6. 利用者がログイン後に問い合わせフォームから送信することによる取得
7. 将来、有料版を有効化した場合に、Stripeその他の決済事業者から決済・契約・返金等の結果を受け取ることによる取得。現在の無料Web版ではこの取得は行いません

4. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. アカウント登録、本人認証、ログイン、端末間同期およびアカウント管理のため
2. 個人ボードおよびグループボードの作成、保存、表示、共有および復旧のため
3. 招待、権限管理、意思表示、訪問履歴その他の共同利用機能を提供するため
4. 候補の入力・整理、対応する公開URLの補完、場所検索・地図表示および出典確認のため
5. 外部AIの調査結果の取込み、許可されたChatGPT連携によるボード参照・候補準備・保存、不正利用防止および重複操作防止のため
6. 将来、有料サービスを有効化した場合の申込み、決済、契約、更新、解約、返金、権利付与および不正利用防止のため。現在の無料Web版では有料取引を行いません
7. 本サービスの提供、保守、障害対応、バックアップ、品質改善および機能開発のため
8. 本サービスの品質改善等のため、個人を直接識別しない集計情報を作成・分析する場合があります。第三者の解析や広告の仕組みは、現在の無料Web版では利用しません
9. 不正アクセス、規約違反、権利侵害、スパム、セキュリティ事故その他の不正・危険行為を検知、防止および調査するため
10. 問い合わせ、本人からの請求、苦情、紛争または権利侵害申告へ対応するため
11. 規約・ポリシー・料金・サービス内容の重要な変更、セキュリティ情報その他必要な連絡を行うため
12. 法令、裁判所・行政機関の命令および適用される契約上の義務を遵守するため

運営者は、利用者のボード、メモ、画像その他のユーザーコンテンツを、本人の別途の同意なく広告素材として使用したり、第三者の生成AIの学習用データとして提供したりしません。

5. グループボードにおける共有

1. グループボードへ保存された候補、比較値、共有メモ、意思表示、訪問履歴および表示名等は、そのボードの参加者に表示されます。
2. 現在のグループボードでは、ゲストを含む参加が有効な利用者は共有情報を共同編集できます。閲覧のみ・投票のみの参加権限は提供していません。招待・参加者管理やボード削除等の管理操作はオーナーに限られます
3. 匿名ゲストについては、ゲスト識別子に基づく意思表示等がボード参加者へ表示される場合があります。
4. 利用者は、共有範囲を確認し、第三者の個人情報、秘密情報または共有に適さない情報を入力しないでください。
5. 共有ボードから個人ボードへ候補をコピーする場合、共有意思表示、参加者情報、運営上の記録は原則としてコピーしません。

6. 第三者提供

運営者は、次の場合を除き、個人データを第三者へ提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
5. 国または地方公共団体等の法令上の事務へ協力する必要があり、本人の同意によりその遂行に支障を及ぼすおそれがある場合
6. 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合
7. 個人情報保護法上、第三者提供に該当しない委託、共同利用その他の場合

LINEミニアプリその他の機能で本人の同意に基づき特定の第三者へ情報を提供する場合は、提供先、提供項目、提供時点および目的を同意画面または本ポリシーで明示します。

7. 外部サービスおよび委託先

運営者は、本サービスの提供に必要な業務を外部事業者へ委託し、または利用者の選択により外部サービスと連携する場合があります。以下では、現在利用している事業者と、将来利用する可能性はあるものの現在の無料Web版では利用していない事業者を区別して説明します。

サーバーで行うのは、URL・取得先・DNS等の安全性と利用者のアクセス権についての技術的な検証です。画像の著作権・転載許諾その他の利用条件は、利用者と運営者が別途確認します。技術的な検証や設定の有効化だけで、画像の利用許諾を確認済みとは扱いません。

各事業者の取扱いおよび利用者の選択肢は、Cookie・外部送信ポリシーに掲載する各事業者のプライバシーポリシーもご確認ください。

Google Places API (New) の専用機能を提供する場合は、Google Maps URLの正規化place IDを使うHot Pepper公式API照合の間だけ、displayName、formattedAddress、locationをサーバー側で一時利用します。DetailsまたはText Searchで要求するfieldは id、displayName、formattedAddress、location（Text Searchは places. 付き）ですが、これらの値をカード、スナップショット、候補キャッシュまたは予約リンクの保存領域へ保存しません。抽出APIはPlaces identity lookupを行わず、Google photo descriptorにはplace IDだけを含めます。Google Places Photosを使う場合は、表示時にDetailsから写真リソース名と個別googleMapsUriを都度取得し、Photo Media APIで代表写真1枚を認証付きの画像中継から返します。写真リソース名、Media URL、応答本文および写真バイトは保存せず、応答の保存を禁止します。GoogleとHot PepperのAPIは、必要な設定と利用条件を満たした場合に限り呼び出します。

Googleの写真を表示する機能では、写真と同じコンテナ内に、翻訳対象外で12px以上の「Google Maps」表示、各写真の個別googleMapsUriへの直接リンク、利用可能なすべての作者の表示名・プロフィールリンク・photoUri/avatarを重ねます。作者情報はHTTPSの所定Googleホスト、認証情報なし・標準ポート・ハッシュなし等を検証し、必須情報の欠落・不正時は写真全体を表示しません。作者画像のブラウザー要求にAPI keyその他の秘密情報は付けません。Google Maps Platformポリシー、Place Photos、Service Specific Terms、Google Maps/Google Earth追加規約およびGoogleプライバシーポリシーを確認します。

8. 外国における取扱い

1. CloudflareおよびSupabaseは日本国外に本社、関連会社、再委託先またはサーバーを有し、利用者情報が日本国外で取り扱われる場合があります。Cloudflareの通信に関する情報などは米国またはEUに保存される場合があり、再委託先の所在地には米国、欧州、日本、オーストラリア、カナダ、シンガポール等が含まれます。Supabaseの主なデータは設定した保存地域に保存されますが、同社および再委託先によるサポートその他の処理が国外で行われる場合があります。
2. 運営者は、これらの事業者を本サービス提供の委託先として利用し、契約条件、データ処理条件、保存地域、再委託先、安全管理措置および削除条件を定期的に確認します。利用者の選択によりGoogleまたはAppleへ直接情報を送る場合は、各事業者のプライバシーポリシーも適用されます。
3. ChatGPT連携、地図・場所検索、住所補完、対象URL・画像配信先についても、接続先の基盤や契約により日本国外で情報を取り扱う場合があります。提供先の名称だけで保存国や同意の要否を一律に決めず、実際の接続方式と契約に応じて必要な説明・手続を行います。
4. 国外処理に関する主な公式情報は、CloudflareのAPPI情報、Cloudflareの再委託先一覧、Supabaseの利用可能地域およびSupabase DPAで確認できます。利用する事業者または処理方法を変更する場合は、本ポリシーを更新します。

9. 保存期間および削除

運営者は、利用目的の達成に必要な期間または法令上必要な期間に加え、現在の無料Web版では次の期間を目安に情報を保存し、その後削除または元に戻せない形に置き換えます。下記の期間はいずれも法定期間ではありません。有料版を提供する場合の保存期間は、別に定めます。

削除済みデータを含むバックアップを復元した場合は、削除対象をもう一度適用し、通常利用へ戻さない手順で削除し直します。

10. 安全管理措置

運営者は、取り扱う情報の性質および規模に応じ、次を含む必要かつ適切な安全管理措置を講じます。

1. 個人データの取扱責任者、取扱範囲および事故対応手順の整備
2. 権限に基づくアクセス制御、管理者認証および秘密情報の分離管理
3. 通信の暗号化、非公開ストレージ、署名付きURLその他の保護措置
4. 不正アクセス、脆弱性、マルウェア、過剰なアクセスおよび外部URLを悪用した攻撃などへの対策
5. 課金、権限、AI利用その他重要操作の監査および改ざん・不正利用の検知
6. 委託先の選定、契約、取扱状況の確認および必要な監督
7. バックアップ、復旧、削除、漏えい等発生時の調査・報告・本人通知手順

安全管理措置の具体的な内容について本人から問い合わせがあった場合、セキュリティを損なわない範囲で回答します。

11. 本人による請求

1. 本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供の停止等を請求できます。
2. 請求の際は、対象アカウント、請求内容および返信先を示し、運営者が指定する方法で本人確認に協力してください。
3. 運営者は、本人または代理人であることを確認したうえで、法令上回答できない場合を除き、合理的な期間内に対応します。
4. 本人確認に不要なマイナンバー、パスワード、カード番号その他の機密情報を送信しないでください。
5. 開示等の請求に手数料はかかりません。本人確認資料の取得費用、通信費その他請求者自身に生じる費用は、法令に別段の定めがある場合を除き、請求者の負担となります。

12. アカウント削除および外部連携の解除

1. アカウント設定から削除を要求すると、アカウントの通常利用を停止します。要求から30日以内は、本人確認後に同じ設定画面から復元できます。アプリへ入れない場合は第16項のメール窓口へ連絡してください。個人情報に関する請求の専用Web受付とは別の手続です。
2. 復元猶予後の完全削除は利用停止とは別です。現在のステージングでは完全削除を実行しないため、30日経過だけでは消去されません。本番での完全削除の稼働・完了は未確認です。共有ボード、法令・紛争対応記録、バックアップ等は第9項とアカウント削除方針をご確認ください。
3. ChatGPT連携はKURABEの設定から解除できます。削除要求時にも有効な連携許可を失効させ、新たな連携操作を受け付けません。復元しても失効済み許可は自動で戻りません。外部サービスへ既に渡った情報の履歴・保存・削除は、外部サービス側の手続も確認してください。
4. Google、Appleその他の外部サービスとの連携解除は、各サービス側でも操作が必要な場合があります。LINE、App Store、Google Play等は別途提供する場合に手順を更新します。
5. 現在の無料Web版では継続課金を受け付けません。将来の有料契約の解約とアカウント削除は別の手続であり、外部事業者上の契約が削除だけで直ちに解約されると扱いません。

13. 未成年者の情報

未成年者その他法定代理人の同意を必要とする方は、必要な同意を得たうえで本サービスを利用してください。必要な同意を得られない方は、アカウントを登録しないでください。現在の無料Web版は、年齢情報、端末の現在地、広告識別子または決済情報を取得することを目的としません。

14. 匿名加工情報等

運営者が、個人を識別できないよう適切に処理した統計情報を作成した場合、サービスの改善、利用傾向の分析および事業上の検討に利用することがあります。法令上の匿名加工情報または仮名加工情報を作成・提供する場合は、法令に従って必要な公表および安全管理を行います。

15. 本ポリシーの変更

1. 運営者は、法令、サービス内容または情報の取扱いの変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、変更内容および効力発生日を相当な期間を設けて通知します。
3. 利用目的の変更が従前の目的と合理的な関連性を超える場合、その他法令上同意が必要な場合は、必要な同意を取得します。

16. 問い合わせ窓口

本ポリシー、本人による請求、苦情および個人情報の取扱いに関する問い合わせは、「運営者情報・お問い合わせ」ページに記載する個人情報保護窓口で受け付けます。一般的な問い合わせは、ログイン後のWebアカウント設定（/account/settings）にある「お問い合わせ・意見箱」から送信できます。個別の返信、運営者情報の開示またはアプリへ入れない状態での請求はkurabe.support@gmail.comへご連絡ください。フォームとメールは常時送信できますが、24時間の即時監視は行わず、初回返信は3営業日以内を目標とします。フォームの添付画像は公開URLにせず、認可された管理画面からだけ扱います。

以上