プライバシーポリシー
ぽかぽん(以下「当方」)は、ウェブサービス「dokagui」(以下「本サービス」)における情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 事業者情報
- 名称(ハンドルネーム):ぽかぽん
- 連絡先:support@pokapon.com
2. 取得する情報
本サービスは、食べた記録を、一緒に食べた人と共有するためのものです。そのために当方が取得する情報は以下のとおりです。氏名、住所、電話番号の登録は求めていません。
- アカウント情報:メールアドレス、パスワード、表示名、ハンドル、プロフィール(任意)。パスワードは復元できない形(ハッシュ)に変換して保存し、そのままの文字列は保存しません。
- 記録:訪れた店、日付、評価、メモ、写真、1人あたりの概算金額、一緒に食べた人(同行者)、および記録ごとの公開範囲の設定。
- 写真:記録に添えた写真。写真に含まれる位置情報(EXIFの位置データ)は保存時に取り除きます。撮影日時など位置以外の付随情報も、表示に必要なもの以外は保持しません。
- 店の情報:店名、住所、緯度経度、ジャンル、価格帯など。ユーザーが入力したもの、または当方が許可した外部サイトからユーザーの操作により取り込んだものです。これは店の所在地であり、ユーザーの端末の位置情報ではありません。本サービスは、端末の位置情報を継続的に取得することはありません。
- つながりに関する情報:フレンドの申請・承認の状態、発行した招待とその利用状況、同行者のタグ付けとその承認・辞退の状態。
- 集計値:月ごとの食事の回数、行った店の数、ジャンルの数など、記録から算出した数値。獲得した実績(バッジ)。
- ログイン状態を保つための情報:ログイン時に発行するセッションの識別子(ハッシュのみ保存)、その発行日時と有効期限、発行時のIPアドレスとブラウザの種類。ログインした端末を確認し、不正なログインを検知するために用います。セッションはログアウトまたは30日の経過で失効し、失効したものは順次削除します。
- アクセスログ等の技術情報:本サービスの提供に伴い、サーバーおよびホスティング事業者側で、IPアドレス、接続日時、ブラウザ・OSの種類など、通信の性質上自動的に記録される情報。IPアドレスは、短時間の過剰なアクセスを制限する目的でもサーバーのメモリ上で一時的に扱います。
- 外部アカウントの連携情報:Googleアカウントでのログインを提供する場合、連携したアカウントの識別子とメールアドレスを保存します。連携先のアカウントのパスワードは取得しません。連携情報は退会時に削除します。
本サービスは、Google Analyticsのような外部アクセス解析ツールや、広告配信タグを使用していません。これらを導入する場合は、本ポリシーを改定のうえ、本ページで告知します。
2-2. Cookieとブラウザ内への保存について
本サービスは、ログイン状態を保つために1つのCookieを使用します。このCookieにはセッションの識別子だけが含まれ、JavaScriptからは読み取れない設定にしています。それ以外の目的(行動の追跡、広告配信等)でCookieを使用することはありません。
また、招待リンクから登録する際に、招待の識別子をブラウザ内(セッションストレージ)に一時的に保存します。これは登録の完了までの間だけ使い、ブラウザのタブを閉じると消えます。
保存された内容は、ご利用のブラウザの設定画面から「サイトデータの削除」等を行うことで、いつでもユーザーご自身で消去できます。
2-3. 外部サービスの読み込みについて
本サービスは、日本語書体の表示のためにGoogle Fonts(米国の事業者であるGoogle LLC提供)を読み込んでいます。この読み込みに伴い、ユーザーのIPアドレス、ブラウザ・OSの種類等が同社に送信される場合があります。同社における取扱いは、同社のプライバシーポリシーに従います。
当方は、この読み込みを画面の表示以外の目的(アクセス解析・広告配信等)には利用していません。
3. 利用目的
取得した情報は、以下の目的の範囲内で利用します。
- 本サービス(記録の保存と表示、同行者との共有、フレンド機能、招待、イベントの企画、集計の表示)を提供するため
- ログイン状態を維持し、不正なログインを検知するため
- 不正アクセス・不正利用の防止、利用規約違反への対応のため
- サーバーの安定運用、障害対応、セキュリティ確保のため
- 本サービスの改善・不具合調査のため
- 本サービスに関する重要なお知らせを、登録されたメールアドレスへ送るため
当方は、取得した情報を、ユーザーの食事の内容や金額を理由にユーザーを評価し、または注意や催促を行う目的には利用しません。
4. 他のユーザーへの表示
- 記録は、記録を作成したユーザーが設定した公開範囲の相手にだけ表示します。当方が、その範囲を超えて記録を表示することはありません。
- 金額は、記録したユーザー本人だけに表示します。月ごとの合計や平均といった金額の集計値も同様です。ユーザー本人が設定で共有を選んだ場合に限り、その範囲の相手に表示します。既定では共有しません。
- 店の所在地は、その店を含む記録の公開範囲の相手に表示します。
- ログインしていない人が見られるのは、店の名前、住所、ジャンルなど店に関する事実のみで、誰がいつ行ったかは表示しません。これらのページは検索エンジンに登録されないよう設定しています。
5. 第三者提供
当方は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供することはありません。ただし、サーバー・ホスティング事業者等、本サービスの運営上必要な範囲で業務を委託する事業者に対し、その目的の達成に必要な範囲で取り扱わせることがあります。
5-2. 情報の保存先について
本サービスは、サーバーの実行環境およびデータベースとして、日本国内(東京)に所在するデータセンターのサービスを利用しています。アカウント情報、記録、写真、アクセスログ等は、日本国内のサーバー上に保存・処理されます。
表示名やメモは、ユーザーが任意に入力する文字列です。氏名などご本人や他の人を識別しうる情報を入力された場合、その情報も保存されることになりますので、必要のない情報は入力しないようご注意ください。
6. 保存期間と削除
- アカウント情報と記録は、ユーザーが退会するまで保存します。
- 退会すると、アカウントは利用できなくなり、表示名は「退会したユーザー」に置き換わり、ハンドルとメールアドレスは他の人が使えるようになります。外部アカウントの連携情報は退会時に削除します。他のユーザーの記録に同行者として含まれている場合、その記録上の表示は「退会したユーザー」に置き換わります。
- ユーザーは、個々の記録や写真を、退会せずに自分で削除することもできます。
- 失効したセッションの情報は、失効後に順次削除します。
- 当方は、障害からの復旧のために、データベースのバックアップを日次で取得し、直近の数日分を保持します。削除された情報も、バックアップの保持期間が経過するまではバックアップの中に残ることがあります。バックアップは復旧以外の目的には使用しません。
7. 開示・訂正・削除等のご請求について
ユーザーは、本サービスにログインして、自分のアカウント情報、記録、写真を確認・訂正・削除し、またアカウントを削除(退会)することができます。それ以外のご請求(例えば、他のユーザーの写真に自分が写っている場合の削除の求め)は、上記連絡先までご連絡ください。ご本人確認のうえ、合理的に可能な範囲で対応します。
8. 未成年者について
当方は、本サービスにおいて未成年者から意図的に機微な情報を取得することは想定していません。未成年のユーザーは、保護者の同意を得たうえで本サービスをご利用ください。
9. 本ポリシーの変更
当方は、必要と判断した場合、ユーザーへの個別の通知なく本ポリシーを変更することができるものとします。変更後の内容は、本ページに掲示した時点から効力を生じるものとします。取得する情報や利用目的が大きく変わる場合は、本サービス上でも告知します。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の連絡先までお願いします。
- メールアドレス:support@pokapon.com