プライバシーポリシー

1. 取得する情報

本サービスが取得・保存する情報は次のとおりです。

• アカウント情報: ユーザー名、表示名、プロフィール画像のURL、サインインに使ったサービス（Google / Apple / GitHub）とそのアカウントID・メールアドレス、13歳以上であることの確認日時、登録日時。
• カレンダーの情報: Google カレンダーを連携した場合、カレンダーの一覧と各予定のタイトル・日時・タイムゾーン・場所・説明・参加者（メールアドレスまたは名前）。.ics ファイルを読み込んだ場合はその内容。本サービスで作成・編集した予定。
• Apple カレンダーの情報（iOSのみ・任意）: 「Apple カレンダー」を接続し、カレンダーへのアクセスを許可した場合に限り、あなたが選んだカレンダーの一覧と、各予定のタイトル・日時・タイムゾーン・場所・メモ・参加者を当社サーバーへ送り、保存します。読み取りのみで、Apple カレンダーへ書き込むことはありません。
• カレンダーから推定した場所: 予定の「場所」やホテル・移動の予定から推定した都市・エリア、あなたが設定した自宅・拠点、あなたが選んだ場所。あなたが登録した行き先（目的地）と、その到着期限などの条件、移動手段のメモ。
• 場所の推測（スマート推測）: 場所が書かれていない予定について、タイトルや前後の予定から推測した場所（「たぶん梅田あたり」のように推測として表示）、あなたの「確定」「変更」「今回は見送る」の操作、確定から学んだ「このタイトル → この場所」の対応、自宅・拠点の候補に対する「今はしない」。移動時間の目安や経路の提案は表示のたびに計算し、保存するのは経路の提案に対するあなたの「採用」「見送る」の選択だけです。
• 現在地（iOSのみ・任意）: 設定で「現在地を使用」をオンにした場合に限り、地図上に現在地を表示するために端末内で利用します。現在地は当社のサーバーへ送信・保存しません。オフが初期設定です。
• ソーシャル機能の情報: 友達とその共有レベル、Pull Request（予定の提案）、コメント、ブランチ（旅行計画）とREADME、公開リンク、ブロック、通報。
• 連携のための認証情報: Google カレンダー連携のアクセストークン・リフレッシュトークン（同期と、書き込みを許可した場合の書き込みのためだけに使用）。
• 利用状況の集計（当社データベース内のみ）: 「アプリを開いた」「予定を作成した」「Pull Requestをマージした」などの操作の回数。予定のタイトル・場所・座標・自由入力の文章は一切含みません（第5条）。
• 技術情報: ログイン中のセッション（トークンはハッシュ化して保存）とその作成日時・有効期限・ブラウザ/アプリの種類（User-Agent）。不正利用防止のためのIPアドレスは、回数制限の判定にメモリ上で一時的に使うのみで保存しません。

2. 利用目的

• 予定から各日の所在地を推定し、地図・タイムライン・ウィジェットに表示するため
• 場所が書かれていない予定の場所、移動時間の目安、行き先の順番、自宅・拠点の候補を推測し、推測であることが分かる形であなたにだけ表示するため（あなたが確定するまで確定情報としては扱いません）
• 友達との予定の共有、Pull Request、コメント、公開リンクなど、あなたが操作した機能を提供するため
• Google カレンダーとの同期（あなたが許可した場合は本サービスからの書き込み）のため
• 不正利用・迷惑行為の防止、通報への対応、安全の確保のため
• 匿名の利用回数をもとにした機能改善のため（オプトアウト可能）
• お問い合わせへの対応、重要なお知らせのため

3. ほかの人に見える情報

あなたの所在地や予定が誰にどこまで見えるかは、あなたが決めます。

• 友達: 友達ごとの共有レベル（正確な場所 / エリア / 都市 / 国 / 予定ありのみ / 非公開）と、予定ごとの公開範囲のうち、より狭い方で表示されます。「共有の遅延」（1時間後 / 出発後）を設定すると、詳しい場所はその時点まで伏せられます。
• 公開リンク: 初期状態ではありません。あなたが作成した場合のみ、リンクを知っている人が期間中の都市レベル（最大でもエリアまで。ホテル名や住所は表示されません）の旅程を見られます。検索エンジンにはインデックスさせない設定（noindex）で配信し、有効期限を設定でき、いつでも削除できます。
• 共有トリップ: トリップ（旅行ブランチ）への招待を承諾すると、そのトリップの期間中に限り、参加者どうしが友達でなくても互いの都市（都市レベルまで）を見られます。期間外や、あなたが承諾しなかったトリップでは見えません。参加はいつでもやめられます。
• 推測した場所・移動時間の目安・経路や拠点の提案は、あなた本人にだけ表示し、友達・公開リンク・統計には使いません。あなたが「確定」した場所は、通常の予定の場所と同じ共有ルールで表示されます。
• ユーザー名・表示名・プロフィール画像は、ユーザー検索やPull Requestの相手に表示されます。
• あなたが他の人の予定に送ったPull Requestやコメントは、その相手の記録として残ります。アカウントを削除すると、それらの投稿者表示は「@ghost（削除されたユーザー）」に置き換わります。

4. 外部への送信（第三者サービス）

当社は個人情報を販売せず、広告や第三者の解析ツール（SDK）は使用していません。本サービスが通信する外部サービスは次のとおりです。これらの事業者は日本国外（米国、EU、英国など）で情報を処理する場合があります。各社の取り扱いは各社のプライバシーポリシーをご確認ください。

• Google LLC: Google でのサインイン、Google カレンダー連携（あなたが連携した場合のみ。予定とカレンダー一覧の取得、書き込みを許可した場合はマージした予定の登録）。Google のプロフィール画像は Google のサーバーから読み込まれます。
• Apple Inc.: Apple でサインイン（iOS）。iOS アプリの地図・場所検索・地図上の地点の住所取得・移動時間の目安には Apple の MapKit を使うため、表示中の地図範囲や検索語、目安を計算する出発地・到着地が端末から Apple に送られます。端末内の推測（Apple Intelligence が使える端末で「端末内で推測」がオンの場合）は端末の中だけで処理し、予定の内容は端末の外へ出ません（推測した場所だけを当社サーバーへ送ります）。Apple カレンダーの読み取りも端末内で行います。
• GitHub, Inc.: GitHub でのサインインを使った場合のみ（プロフィール、メールアドレスの取得）。プロフィール画像は GitHub のサーバーから読み込まれます。
• OpenFreeMap: Web 版の地図タイル。ブラウザが地図画像を取得する際、IPアドレスと表示中の地図範囲が送られます。
• OpenStreetMap Nominatim（OpenStreetMap Foundation）: 当社がオンライン住所検索を有効にしている場合に限り、内蔵の地名辞書で解決できなかった「場所」の文字列を当社サーバーから送ります（あなたを識別する情報は含みません）。
• AeroDataBox（RapidAPI 経由）: 当社が運航情報APIを有効にしている場合に限り、便名と日付を当社サーバーから送ります。無効の場合、便の情報は本サービス内蔵のサンプル時刻表（実際の運航状況ではありません）から表示します。
• 「マップで開く」「経路」を押した場合は、Apple マップまたは Google マップがあなたの操作で開きます。

5. 利用状況の集計（ファーストパーティ解析）

当社は、機能の利用回数を自社のデータベースだけで集計します。記録するのは、許可リストにある操作名（例: app_open、event_created、pr_merged）と、画面名・プラットフォーム・件数などの決まった値だけです。予定のタイトル、場所、座標、自由入力の文章、ユーザーIDは記録しません。

集計データは、ユーザーIDそのものではなく、当社の秘密鍵で変換した識別子に結び付けて保存します。これは、アカウント削除時にあなたの集計データも確実に削除するためです。

設定の「利用状況の送信」をオフにすると、当社サーバーはあなたの操作を一切記録しません（オフにする前の記録はデータの書き出しで確認でき、アカウント削除で消えます）。集計データは13か月後に自動的に削除します。

6. 保存期間

• アカウントと予定などのデータ: アカウントを削除するまで（削除すると直ちに消去します）
• Google カレンダーから取り込んだ予定と認証情報: 連携を解除した時点で削除し、Google 側のアクセス許可の取り消しも試みます
• Apple カレンダーから取り込んだ予定: 同期の対象から外したカレンダーの予定、端末で削除された予定は次回の同期で削除します。接続を解除すると、その端末から取り込んだ予定をすべて削除します
• 場所の推測と学習した対応: アカウントを削除するまで（予定を削除すると、その予定の推測も削除します）
• ログインセッション: 最長60日（ログアウトで即時削除）
• 利用状況の集計: 13か月
• アプリへのサインイン受け渡し用の一時コード: 2分（使用後は無効）
• アカウント削除の受付記録: 削除に使ったセッションのハッシュ値のみを30日間（同じ削除操作の再送に正しく応答するため。あなたを識別する情報は含みません）
• 通報: 対応に必要な期間。通報したアカウントを削除すると、その通報も削除します
• データベースのバックアップを取得する場合、削除した情報はバックアップの世代交代により30日以内に消えます

7. あなたができること

• 確認・訂正: アプリ・Web でいつでも確認・編集できます。
• データの書き出し: 設定から、あなたのデータ一式（JSON）と予定（.ics）をダウンロードできます。
• アカウントの削除: アプリ・Web の設定から削除できます。予定、ブランチ、友達関係、連携、公開リンク、通知、集計データを含め完全に消去されます（他の人のPull Requestのスレッドに残るあなたの投稿は @ghost 表示になります）。
• 連携の解除: Google カレンダーの連携はいつでも解除でき、Google アカウントの設定からもアクセス許可を取り消せます。
• 解析のオプトアウト、公開範囲・共有レベル・共有の遅延の変更、ブロックと通報。
• スマート推測: 場所の推測は、当社サーバー上の決まったルール（タイトルの地名、前後の予定など）と、iOS の端末内の推測（Apple Intelligence）だけで行い、予定の内容を外部の AI サービスへ送ることはありません。端末内の推測は設定の「スマート推測」でオン・オフできます。推測はいつでも「確定」「変更」「見送る」を選べ、自宅・拠点の候補は「今はしない」で表示しなくできます。
• 個人情報の保護に関する法律に基づく開示・訂正・利用停止等のご請求は、下記の窓口までご連絡ください。

8. 安全管理

通信の暗号化（本番環境の HTTPS）、セッショントークンのハッシュ化保存、HttpOnly Cookie、API ごとのアクセス制御、サインイン・通報・友達申請などへの回数制限により、不正アクセスや漏えいの防止に努めています。

9. 年齢

本サービスは13歳以上の方を対象としています。アカウント作成時に13歳以上であることを確認しており、13歳未満の方はアカウントを作成できません。13歳未満の方のアカウントであると判明した場合は削除します。

10. 改定

本ポリシーを改定する場合は、本サービス上でお知らせします。重要な変更は、事前または変更時に分かりやすい方法でお知らせします。

11. お問い合わせ窓口

合同会社Octa Air　ぷるまっぷ サポート

メール: support@octa-air.co.jp