プライバシーポリシー

当社は、ARUWA (https://aruwa.space) の提供にあたり取得する個人情報を、個人情報の保護に関する法律その他の関係法令に従って取り扱います。このページでは、取得している情報・その使いみち・外部へ渡るものを、実際の実装にそって説明します。

記載が実装より広くなること (取得していないものを「取得することがあります」と書くこと) も、狭くなること (外部へ渡っている事実を書かないこと) も避けています。実装を変えたときは、このページも同時に更新します。

アカウント情報

メールアドレス、ハンドル (@ から始まる公開名)、表示名。ご自身にご入力いただくか、ログインに使われた外部サービスから受け取ります。

パスワード

メールアドレスとパスワードで登録された方のみ。scrypt でハッシュ化して保存し、元のパスワードは保持しません。Google・Apple などの外部サービスでログインされた方のパスワードは Auth0 が保持し、当社のサーバーを通りません。

プロフィール

自己紹介、アイコン画像、カバー画像、活動エリア。設定画面でご入力・ご登録いただいたときにのみ取得します。

ログイン連携の情報

外部サービスでログインされた場合、接続の種類 (auth0 / google-oauth2 / apple など)、Auth0 が発行する識別子、紐づけた時点のメールアドレス、そのメールアドレスが検証済みかどうか、最終ログイン日時。Auth0 から受け取る情報のうち当社が保存するのはこれだけです。加えて、初回の登録時にかぎり、外部サービスの表示名とプロフィール画像の URL を初期値として使います。

投稿された内容

リコメンドの本文、添付された写真、選ばれた場所、コメント、リアクション、フォロー、マイマップの題名・表紙・収録された場所。

登録された場所

まだ地図にない場所を登録されたときの、名前・住所・カテゴリ・座標・営業情報など。これは地図上に公開される情報です。

ダイレクトメッセージ

本文 (テキストのみ。画像は受け付けていません)。当社のデータベースに保存されます。端末どうしの暗号化は行っていないため、当社の管理者は技術的には内容を参照できます (下記「安全管理措置」)。

位置情報

下記「位置情報の扱い」に、取得する場面と送信先をまとめています。

通知の宛先

通知を許可された場合、ブラウザが発行する宛先 URL、本文の暗号化に使う 2 つの鍵、端末を見分けるための User-Agent 文字列 (先頭 200 文字)。

来訪と送客の記録

どの投稿・どのマイマップを見てどの場所へ「ここにいく」を押されたか、到着されたか、店頭コードで来店が確認されたか、およびその日時。誰の言葉がきっかけだったかも合わせて記録します。

共有リンクからの着地

SNS などに貼られたリンクから来られた場合、匿名のキー (下記 arcana_rk)、どのサービス経由か、誰の共有か、着地日時。

事業者の方の連絡先

公式スポットのお申し込み・お問い合わせをいただいた場合、法人名・ご担当者名・メールアドレス・電話番号。

予約のお申し込み

店舗ページから予約を送られた場合、お名前・メールアドレス・電話番号・人数・希望日時・備考。その店舗にお伝えするために取得します。

通信の記録 (IP アドレス)

過剰なリクエストを抑える回数制限のために使います。サーバーのメモリ上でのみ扱い、当社のデータベースには保存していません。ただし、ホスティング事業者 (Vercel) のプラットフォーム側のログには記録されます。

位置情報は ARUWA の中心にある情報なので、取得する場面と送信先を個別に書きます。常時の追跡は行っていません。

1. 1.画面を開いただけでは取得しません。「現在地へ」「到着を記録する」「現在地を使う」など、ご自身が操作されたときにだけ端末に問い合わせます。
2. 2.継続的な測位は、タブが背面に回ると停止し、画面を離れると解除します。アプリを閉じたあとに位置を取り続けることはありません。
3. 3.誤差が 200m を超える測位は、現在地として採用しません (屋内では 1km 級の誤差が返るため)。
4. 4.前回地図で見ていた中心とズームは、端末の中 (localStorage) に 14 日間だけ置きます。サーバーへは送りません。
5. 5.地図に表示している範囲 (四隅の矩形) は、その範囲にある場所を取り出すためにサーバーへ送ります。これは「見ている範囲」であって現在地ではありません。

現在地の座標そのものをサーバーへ送るのは、次の 4 つの場面だけです。

到着の記録 (GPS)

緯度・経度・測位精度を送り、その場所までの距離を計算します。保存されるのは距離 (メートル) と判定方法だけで、送っていただいた座標そのものは保存しません。

店頭コードでの来店確認

上と同じ判定を通します。コードは印刷して掲示されるため、店頭にいらっしゃることの確認に位置情報が必要です。保存されるのは距離と判定方法だけです。

場所を新しく登録するとき

「現在地を使う」を押された場合、その座標が新しい場所の位置として保存され、地図に公開されます。手入力・地図上のピンでも登録できます。

地図でピンを置いたとき

そこの住所を引くために座標を送ります。この座標は当社のサーバーを経由して国土地理院へ、詳細を補う場合は Overpass API へ渡ります (下記「外部への送信」)。

1. 1.アップロードされた写真は、サーバー側で WebP に再エンコードします。このとき撮影日時・撮影場所 (GPS) を含む Exif は破棄され、保存されるのは画像そのものだけになります。向きの情報だけは実際のピクセルに反映してから捨てます。
2. 2.保存先は Supabase Storage です。URL を知っていれば誰でも開ける公開領域に置かれるため、非公開の写真を置く場所としては使わないでください。
3. 3.投稿を削除された場合、データベース上の記録は削除されますが、保存済みの画像ファイルそのものは現在のところ自動では削除されません。ファイルの削除をご希望の場合は、下記の窓口へご連絡ください。

1. 1.アカウントの作成、本人確認、ログイン状態の維持
2. 2.リコメンドの投稿と表示、コメント・リアクション・フォロー・マイマップの提供
3. 3.地図への場所の表示、場所の検索、住所・地名の解決
4. 4.「ここにいく」を押されてから実際に到着されたかの確認と、その来訪がどの投稿・どのマイマップ・誰の共有から生まれたかの記録
5. 5.貢献ポイント・レベル・信頼スコア・バッジの計算 (ポイントで得られるのは編集権限と発見者としての表示だけで、換金・値引き・特定の店舗への高評価とは連動しません)
6. 6.通知の送信 (メッセージ・フォロー・投稿・リアクションの種類ごとに、設定画面で止められます)
7. 7.ダイレクトメッセージの送受信と、ブロック・受信範囲の設定の適用
8. 8.不正の防止 — 座標を変えながらの到着申告、共有された店頭コードによる来店の水増し、外部サービスへの過剰なリクエストを抑えること
9. 9.公式スポットのお申し込み・お問い合わせへの対応と、店舗向けの来訪分析画面の提供
10. 10.予約のお申し込みを、その店舗にお伝えすること
11. 11.不具合の調査と、サービスの改善
12. 12.法令に基づく対応、および利用規約に違反する行為への対応

ARUWA は次の事業者に情報を送信しています。ブラウザが直接接続するものには、お客様の IP アドレスが渡ります。当社のサーバーが代理で問い合わせるものには、IP アドレスは渡らず、検索語や座標だけが渡ります。

Vercel (米国)

サービスのホスティング。すべてのリクエストが経由します。IP アドレス・User-Agent・アクセス先の URL が、プラットフォーム側のログに記録されます。実行は東京リージョンで行っています。

Supabase (米国)

データベースと写真の保管の委託先。このページに記載した保存対象は、すべてここに置かれます。

Auth0 / Okta (米国)

ログイン処理の委託先。メールアドレス、パスワード (当社を経由せず Auth0 が直接受け取ります)、Google・Apple などの連携先での識別子。ログインの操作をされたときにのみ送信されます。

決済代行会社 (準備中)

決済手段は準備中です。現時点で決済代行会社へ渡している情報はありません。決済を開始したのちは、お申し込みいただいた方の氏名・メールアドレス・電話番号・事業者名と請求金額を渡します。カード番号・有効期限・セキュリティコードは、開始後も当社のサーバーを通らず、決済代行会社が直接受け取ります。委託先の事業者名は、決定しだいこのページに記載します。

OpenFreeMap (地図の下地)

ご利用のブラウザが直接タイルを取得します。IP アドレスと、表示している地図のタイル座標 (= どのあたりを見ているか) が渡ります。API キーは使っていません。

Mapbox (米国)

地図の下地に Mapbox を設定した環境でのみ使用します。その場合、ブラウザが直接接続するため、IP アドレスと表示範囲が渡ります。

国土地理院

住所・地名の検索と、ピンを置いた地点の住所の取得。当社のサーバーが代理で問い合わせるため、お客様の IP アドレスは渡りません。渡るのは検索語または座標だけです。

Photon (komoot GmbH・ドイツ)

店名などの検索。当社のサーバー経由で、検索語・地図の中心座標・探す範囲の矩形が渡ります。

Nominatim (OpenStreetMap Foundation)

入力が郵便番号の形に一致したときにかぎり、その郵便番号を当社のサーバー経由で送ります。それ以外の文字列は送りません。

Overpass API (overpass-api.de / overpass.kumi.systems)

候補から 1 件を選ばれたとき、その地物の OpenStreetMap 上の ID と座標を当社のサーバー経由で送り、枝番や営業情報を補います。

Google Fonts

共有カード画像 (SNS に貼ったときのサムネイル) を生成する際に、当社のサーバーが見出しに含まれる文字だけを送ってフォントを取得します。お客様を識別する情報は含まれません。

Web Push の配信サービス

通知を許可された場合、お使いのブラウザが指定する配信サービス (Google・Apple・Mozilla など) を必ず経由します。渡るのは宛先 URL と、端末の鍵で暗号化された本文です。配信サービスは本文を読めません。

検索語はそのまま外部の地名サービスへ渡ります。ご自宅の住所など、 知られたくない文字列を場所の検索欄に入力されないようご注意ください。

SNS への共有ボタンは、押されたときにその SNS の投稿画面を開くだけです。当社から SNS へデータを送ることはありません。

上記以外に、個人情報を第三者へ提供することはありません。広告のための提供や、名簿としての販売は行いません。法令に基づく開示の求めがあった場合を除きます。

上記のうち Vercel・Supabase・Auth0 は、当社が取り扱いを委託している日本国外の事業者です。Mapbox・Photon・Nominatim・Overpass API・OpenFreeMap・Google Fonts・Web Push の配信サービスも日本国外にあります。いずれも、各社が公表する個人情報保護の方針に従って取り扱われます。

このうち地名・地図・フォントの各サービスへは、アカウントに結びつく情報 (氏名・メールアドレス・利用者 ID) を送っていません。渡るのは検索語・座標・タイル座標・文字だけです。

アクセス解析・行動計測のツールは、一切導入していません。Google Analytics、Google Tag Manager、Meta ピクセル、その他の解析 SDK をいずれも組み込んでいません。第三者による広告目的の Cookie も発行していません。

サービスの利用状況として当社が見られるのは、このページに記載した投稿・来訪などの記録と、ホスティング事業者のプラットフォーム側のログだけです。

arcana_session

Cookie / 30 日 / HttpOnly。ログイン状態の維持。中身は署名付きのトークンで、利用者 ID・ハンドル・権限だけが入っています。JavaScript からは読めません。

Auth0 の Cookie

Cookie / 30 日 / HttpOnly。外部サービスでログインされた場合のみ。ログアウトを Auth0 側にも確実に伝えるために保持します。

arcana_rk

Cookie / 180 日 / HttpOnly。共有リンクからの着地を、同じ方の再訪として二重に数えないための匿名キーです。氏名・メールアドレスとは結びつけません。ただし、その着地から実際に「ここにいく」まで進まれた場合は、その来訪の記録と紐づきます。

arcana_inv

Cookie / 30 日 / HttpOnly。招待リンクのコード。ご登録時に一度だけ、どなたの招待かを記録するために読みます。

aruwa:map-last-view

localStorage / 14 日。最後に見ていた地図の中心とズーム。サーバーへは送りません。

aruwa.notice.beta.*

localStorage / sessionStorage。先行公開のお知らせを閉じられたかどうか。位置情報や識別子は含みません。

投稿の下書き

sessionStorage。書きかけの本文と、選ばれた場所。タブを閉じると消えます。サーバーへ送られるのは、投稿ボタンを押されたときだけです。

Cookie はブラウザの設定で削除・拒否できます。ただし arcana_session を拒否されると、ログインを維持できなくなります。

ご自身の操作で削除できるものは次のとおりです。

1. 1.投稿 (添付された写真の記録を含む)、コメント、リアクション、フォロー、マイマップ
2. 2.ダイレクトメッセージの送信の取り消し (本文は伏せられますが、相手の方の文脈を保つため行そのものは残ります)
3. 3.通知の宛先 (設定画面で通知を切ると、その端末の宛先を削除します)

アカウントの削除は、現時点では提供していません。その方の言葉から生まれた「他の方の来訪記録」をどう扱うかの決定が必要で、まだ結論が出ていないためです (設定画面にも同じことを表示しています)。削除をご希望の場合は下記の窓口へご連絡ください。個別に対応します。

アカウントを削除した場合、次のものが削除されます。

1. 1.プロフィール (メールアドレス・ハンドル・表示名・自己紹介・画像)
2. 2.投稿とその写真の記録、コメント、リアクション、フォロー、マイマップ
3. 3.ダイレクトメッセージ、貢献ポイントの履歴、バッジ
4. 4.ご自身の来訪の記録、通知の宛先、ログイン連携の情報

一方で、次のものは残ります。正直にお伝えします。

1. 1.保存済みの画像ファイルそのもの。上記「写真の扱い」のとおり、現在は自動削除の仕組みがありません。ご依頼をいただければ個別に削除します。
2. 2.ご登録いただいた場所そのものは、地図に残ります。登録者としての表示だけが外れます。場所は地図の共有物であり、削除すると他の方の投稿や来訪の記録まで壊れるためです。
3. 3.他の方の来訪の記録は残り、「誰の言葉がきっかけだったか」の欄だけが空になります。他の方の行動の記録まで消すことはできません。
4. 4.共有リンクからの着地の記録は残り、「誰の共有か」の欄だけが空になります。
5. 5.削除された投稿については、貢献ポイントの台帳と突き合わせるために、投稿 ID・投稿者 ID・場所 ID・削除日時のみを別に記録しています。本文と写真は含まれません。
6. 6.公式スポットのお申し込みなど、取引に関する記録は、法令上必要な期間保存します。

上記のほか、あらかじめ一律の保存期限は設けていません。サービスの提供に必要な期間、または削除のご依頼をいただくまで保存します。

個人情報の保護に関する法律に基づく、利用目的の通知、保有個人データの開示 (電磁的記録での提供を含む)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求を受け付けます。

受付窓口

info@terranoah.io

受付時間

メールにて随時受け付けます (原則として 3 営業日以内にご返信します)

ご本人の確認

ご登録のメールアドレスからお送りいただくか、アカウントのハンドルなど当社が保有する情報との照合にご協力いただく場合があります。第三者による不正な請求を防ぐためです。

手数料

いただきません。

回答

内容を確認のうえ、遅滞なく回答します。ご請求に応じられない場合は、その理由をお伝えします。

代理人による請求

法定代理人または委任を受けた代理人からもご請求いただけます。その場合は、代理権を確認できる書類をお願いします。

1. 1.通信はすべて HTTPS で行います。セッションの Cookie は HttpOnly・Secure・SameSite=Lax を付けており、JavaScript からは読み出せません。
2. 2.パスワードは scrypt (OWASP の推奨パラメータ) でハッシュ化して保存します。元のパスワードは保持していません。
3. 3.外部サービスでログインされる場合、パスワードは当社のサーバーを一切通りません。本人確認は Auth0 が行い、当社は「その方が誰か」だけを受け取ります。
4. 4.メールアドレスが検証されていない外部アカウントは、既存アカウントへの紐づけを拒否します。他人のメールアドレスを名乗ってアカウントを乗っ取られないようにするためです。
5. 5.写真はサーバー側で再エンコードし、撮影場所を含む Exif を破棄します。
6. 6.到着の記録は、距離・測位精度・移動にかかった時間・直前の記録からの移動速度を突き合わせて、なりすましを防ぎます。
7. 7.サーバーのログにメールアドレスは記録しません。ログインに失敗した場合も、接続の種類と理由だけを残します。
8. 8.データベースと写真の保管庫への鍵は、サーバー側でのみ読み込みます。ブラウザに渡すことはありません。
9. 9.過剰なリクエストは、回数制限で抑えます。

未成年の方は、保護者の方の同意を得たうえでご利用ください。ARUWA は位置情報を扱い、投稿された内容と登録された場所は公開されます。到着の記録や場所の登録を行う前に、何が公開され、何が記録されるかを保護者の方とご確認ください。

当社は年齢の確認を行っていません。保護者の方から、お子様のアカウントや投稿に関する削除・利用停止のご依頼をいただいた場合は、上記の窓口で対応します。

このポリシーを変更する場合は、このページを更新し、ページ上部の最終改定日を書き換えます。取得する情報や送信先が増えるなど、重要な変更を行う場合は、サービス内でもお知らせします。

このポリシーおよび個人情報の取り扱いに関するお問い合わせは、info@terranoah.io までお願いします (受付時間: メールにて随時受け付けます (原則として 3 営業日以内にご返信します))。

事業者名・所在地・電話番号が準備中と表示されている項目については、ご請求いただければ遅滞なく開示します。取引の条件については「特定商取引法に基づく表記」もあわせてご覧ください。