プライバシーポリシー

1.運営者

名称

ポスとる制作室

住所・代表者の氏名

ご請求があれば、遅滞なくお知らせします（お問い合わせ窓口からご連絡ください）。

お問い合わせ

お問い合わせフォーム

メール

contact@postoru.app

2.取得する情報

運営者は、本サービスの利用にともなって、次の情報を取得します。

3.取得しない情報

本サービスでは、次の情報は取得しません。

• 氏名、住所、電話番号、生年月日、性別
• スマートフォンの連絡先、カレンダー、マイクの音声
• 広告のための識別子（iPhone の IDFA、Android の広告 ID）
• クレジットカードなどの決済の情報（アプリ内課金はありません）
• バックグラウンド（アプリを使っていないとき）の位置情報
• 写真の撮影情報（EXIF）と、投稿に使わなかった写真

4.スマートフォンの機能の使い方と、写真の位置情報

アプリは、あなたが操作したときだけ、次の機能を使います。使うかどうかは、スマートフォンの「設定」アプリからいつでも変えられます。許可しなくても、ほかの機能は使えます。

カメラ

投稿画面で撮影するときだけ使います。

写真（アルバム）

• あなたが選んだ写真だけを読み込みます。
• 選んだ写真に撮影日と撮影場所が記録されている場合、スマートフォンの中でそれを読み取り、撮影日の入力欄と、「地図に場所を載せる」をオンにしたときの位置の候補として使います。
• アップロードする画像は、スマートフォンの中で作り直して（長辺 1,600 ピクセルの JPEG）、撮影情報（位置情報を含む EXIF）を取り除いてから送ります。

位置情報（アプリの使用中のみ）

• 投稿画面の「現在地を使う」と、マップの現在地ボタンを押したときだけ使います。バックグラウンドでは取得しません。
• 投稿の位置として保存・公開するのは、「地図に場所を載せる」をオンにして投稿した場合だけです（初期設定はオフ）。保存するのは、小数第 4 位（約 10 メートル）に丸めた緯度・経度です。あとから投稿を編集して外すこともできます。
• 位置から都道府県と地名を推定するときは、スマートフォンの OS の機能（iPhone では Apple、Android では Google の住所検索）を使います（8. 外部への情報の送信）。推定した都道府県・地名は入力欄の候補になり、投稿するかどうかはあなたが決められます。
• マップでは、表示している地図の範囲（四隅の緯度・経度）をサーバーに送り、その範囲の投稿を受け取ります。この範囲は保存しません。地図の画像は、iPhone では Apple のマップ、Android では国土地理院の「地理院タイル」から受け取ります（8.）。

安全な保存領域

ログイン状態を保つためのトークンを、スマートフォンの安全な保存領域（iPhone のキーチェーン、Android の暗号化された保存領域）に保存します。ログアウトすると消えます。

通知

プッシュ通知は使っていません。お知らせは、アプリの中でだけ表示します。

5.利用目的

取得した情報は、次の目的のために使います。これ以外の目的で使う場合は、あらかじめご本人の同意を得ます。

1. アカウントの登録、ログイン、ご本人の確認、パスワードの再設定のため
2. 投稿・プロフィール・コメントなどをほかの利用者に表示し、フィード、検索、ポスト図鑑、マップ、制覇マップ、コレクションなどの機能を提供するため
3. いいね・コメント・フォローのお知らせを表示するため
4. 通報への対応、ガイドラインや利用規約に反する行為の確認と対応（投稿の非表示・削除、利用の停止など）、不正アクセス・迷惑行為・なりすましの防止のため
5. お問い合わせやご依頼（アカウントの削除など）に対応するため
6. 不具合の調査と修正、サービスの安全な運営と改善のため（改善には、個人を特定しない形の集計だけを使います）
7. 利用規約の変更など、重要なお知らせを連絡するため
8. 法令にもとづく対応のため

6.公開される情報

• プロフィール、投稿（写真・キャプション・ポストの種類・色・都道府県・場所のメモ・撮影日・地図に載せた位置）、コメント、フォローの関係、公開にしたコレクションは、本サービスを使うほかの利用者が見られます。
• 投稿の写真とアイコンの画像は、表示を速くするため、推測できない長い文字列を含む URL で配信しています。URL を知っていれば、ログインしていない人も画像を見ることができます。
• メールアドレス、通報、ブロック、保存した投稿、非公開のコレクションは公開しません。
• ブロックの関係にある利用者どうしでは、お互いの投稿やコメントが表示されません。運営者が利用を停止した利用者の投稿などは、本人以外には表示されません。
• ほかの利用者が画面を保存するなど、本サービスの外に出た情報は、運営者が削除することはできません。自宅の場所など、知られたくない情報は投稿しないようにご注意ください。

7.第三者への提供

運営者は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。また、個人データを販売することはありません。

1. 法令にもとづく場合
2. 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
3. 公衆衛生の向上または児童の健全な育成のために特に必要で、ご本人の同意を得ることが難しい場合
4. 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合

なお、あなたが投稿やコメントを公開すること（6. 公開される情報）は、あなた自身の操作による公開で、運営者による第三者への提供にはあたりません。業務の委託については、9. 業務の委託と、外国にある事業者をご覧ください。

8.外部への情報の送信

本サービスの利用にともなって、次の情報が運営者以外の事業者に送られます（電気通信事業法の「外部送信規律」にもとづいて公表しています）。運営者の委託先である Cloudflare については、9. をご覧ください。

9.業務の委託と、外国にある事業者

運営者は、本サービスの運営に必要な範囲で、次の事業者に個人データの取り扱いを委託しています。委託先とは、個人データを適切に扱うための契約を結び、必要な管理を行います。

委託先

Cloudflare, Inc.（本社：アメリカ合衆国）

委託する業務

アプリとウェブサイトのサーバーの運用、データベースと画像の保存、パスワード再設定メールの送信、通信の保護と不正アクセスの防止

保存される場所

同社が日本を含む世界各地に置いているデータセンターのいずれかで、処理・保存されることがあります。

同社の取り扱い

Cloudflare のプライバシーポリシー

外国にある第三者への提供について（個人情報保護法第 28 条）

Cloudflare, Inc. は外国（アメリカ合衆国）にある事業者です。個人情報保護法にもとづき、次の情報をお知らせします。本サービスをお使いになる前に、ご確認ください。

1. 国の名称：アメリカ合衆国
2. その国の個人情報の保護に関する制度：アメリカ合衆国には、日本の個人情報保護法に相当する、すべての分野をまとめて対象にする連邦法はありません。分野ごとの連邦法（子どものオンラインでのプライバシーを守る法律など）と、州ごとの法律（カリフォルニア州の消費者プライバシー法など）があります。そのため、日本の個人情報保護法が事業者に求めている義務や本人の権利（利用目的の通知、開示などの請求など）に相当する決まりが、すべての分野で一律に定められているわけではありません。また、法令にもとづいて政府機関が事業者に情報の提供を求める制度があります。くわしくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
3. Cloudflare, Inc. が講じている措置：同社は、データ処理に関する契約（DPA）で、預かった個人データを運営者の指示の範囲だけで扱うことを約束しています。また、通信と保存するデータの暗号化、アクセスの管理、ISO/IEC 27001・ISO/IEC 27701・SOC 2 などの第三者による認証の取得、「EU-米国データプライバシーフレームワーク」の認証などの措置を講じています。運営者は、同社が日本の個人情報保護法の趣旨に沿った措置を継続して講じるための体制を整えていることを確認したうえで委託しており、その状況を定期的に確認します。ご請求があれば、同社が講じている措置について、さらにくわしい情報をお知らせします。

10.保存期間と削除

アカウントの削除

アプリのマイページ右上の歯車（設定）→「アカウントを削除」から、いつでもアカウントを削除できます。削除すると、上の表の最初の行の情報と、メールアドレス・パスワードなどアカウントに結びついた情報を、サーバーからすぐに削除します（写真の画像ファイルも続けて自動で削除します）。アプリを使えない場合の方法など、くわしくは「アカウントの削除」をご覧ください。

削除したあとも、データベースの復旧用の履歴（最長 30 日）や、画像の一時的なコピー（配信のしくみや、ほかの利用者のスマートフォンのキャッシュ）に一時的に残ることがあります。これらは期間が過ぎると自動的に消えます。障害からの復旧のためにデータベースを過去の時点に戻した場合も、削除済みのデータは改めて削除します。法令にもとづいて保存が必要な場合は、その期間保存することがあります。

11.安全管理のために講じている措置

1. 基本方針：個人データを適切に取り扱うための方針として、このプライバシーポリシーを定めています。
2. 取り扱いのルール：取得、利用、保存、削除の方法と、それぞれの責任者を定めています。
3. 組織的な措置：運営者が個人データの取り扱いの責任者となり、法令やこのポリシーに反する取り扱いや漏えいなどのおそれに気づいたときは、すぐに対応します。
4. 人的な措置：運営者以外の人が個人データを取り扱うことはありません。
5. 物理的な措置：管理に使う端末は、パスコードと暗号化で保護し、紛失や盗難に備えています。
6. 技術的な措置：通信を HTTPS で暗号化しています。パスワード、ログインのトークン、確認コード、お問い合わせの送信元の IP アドレスは、元に戻せない形に変換して保存しています。サーバーの管理画面は、二段階認証で保護し、運営者だけが使えるようにしています。ログインやお問い合わせには回数の上限を設けて、不正な利用を防いでいます。
7. 外的環境の把握：個人データは、アメリカ合衆国の Cloudflare, Inc. のサービスに保存しています。同国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています（9.）。

12.開示・訂正・削除などのご請求

プロフィールや投稿は、アプリの中でいつでも確認・編集・削除できます。それ以外に、個人情報保護法にもとづいて、運営者が保有しているご本人の個人データについて、次のご請求をいただけます。

• 利用目的の通知
• 開示（第三者への提供の記録の開示を含みます）
• 内容の訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止

ご請求の方法

1. お問い合わせフォームから、種類「その他」（アカウントの削除は「アカウント削除の依頼」）を選び、ご請求の内容と、登録しているメールアドレスを書いて送ってください。
2. ご本人の確認のため、登録しているメールアドレスあてにご連絡します。代理人（未成年の方の保護者など）からのご請求の場合は、代理の権限を確認できるものをお願いすることがあります。
3. 確認ができたら、遅滞なく対応し、結果をお知らせします。開示は、電子メールなどの電磁的な方法で行います（ほかの方法をご希望の場合はお知らせください）。

手数料はいただきません。法令により対応できない場合は、その理由をお知らせします。個人情報の取り扱いについての苦情やご相談も、同じ窓口で受け付けます。

13.未成年の方の利用

• 13 歳未満の方は、本サービスを利用できません。
• 13 歳以上 18 歳未満の方は、保護者の方の同意を得てから利用してください。
• 13 歳未満の方の情報を取得したことがわかった場合は、そのアカウントと情報を削除します。

14.広告・アクセス解析・トラッキング

• 本サービスには広告を表示しません。
• アクセス解析や、不具合の情報を集める外部のサービスは使っていません。
• ほかの会社のアプリやウェブサイトをまたいで利用者の行動を追跡すること（トラッキング）は行いません。そのため、iPhone の「App のトラッキング」の許可をお願いすることはありません。
• 個人データを広告のために他社に提供したり、販売したりすることはありません。

15.このウェブサイトと Cookie

• このウェブサイトは、Cloudflare, Inc. のサービスで配信しています。安全な配信と不正アクセスの防止のため、アクセスしたときの IP アドレスやブラウザの種類などの情報が、同社のサーバーで処理されます。
• このウェブサイト自体は、利用者を識別するための Cookie を使っていません。ただし、Cloudflare が不正なアクセスを防ぐために必要な Cookie を設定することがあります。
• 文字の表示に Google Fonts を使っています（8.）。
• お問い合わせフォームで送られた内容の扱いは、2. と 10. のとおりです。

16.このポリシーの変更

このポリシーは、法令の変更や本サービスの見直しにあわせて変更することがあります。利用目的の変更など重要な変更をするときは、変更する内容と時期を、あらかじめアプリまたはこのウェブサイトでお知らせします。法令でご本人の同意が必要な場合は、同意を得ます。

17.お問い合わせ窓口

このポリシーと、個人情報の取り扱いについてのお問い合わせは、次の窓口で受け付けます。

運営者

ポスとる制作室

窓口

お問い合わせフォーム

メール

contact@postoru.app