プライバシーポリシー

最終更新日: 2026年3月31日

Dereho（以下「当社」「私たち」）は、Derehoモバイルアプリケーションおよびウェブサイトdereho.com（総称して「サービス」）を運営しています。本プライバシーポリシーは、収集する情報、その利用方法、共有先、およびお客様のデータに関する権利について説明します。

1. 収集する情報

1.1 アカウント情報

• メールアドレス — 認証、アカウント復旧、重要なサービス通知に使用。
• 名前（任意） — 体験のパーソナライズに使用。
• 認証プロバイダーデータ — GoogleまたはAppleでサインインすると、プロバイダーからメールと名前を受け取ります。

1.2 旅行・コンテンツデータ

• 旅行詳細 — 目的地、期間、旅行スタイルの好み、予算レベル。
• AIチャットメッセージ — AI旅行ガイドとの会話。
• 写真 — ランドマーク識別用の画像（リアルタイムで処理、恒久的に保存されません）。
• お気に入りと保存した場所 — ブックマークした場所。
• コラボレーションデータ — 旅行を共有する際のコラボレーター関係とアクセス権限。
• フィードバック — アプリを通じて送信された評価、レビュー、フィードバック。

1.3 位置情報データ

お客様の明示的な許可を得て、以下の目的でデバイスの位置情報にアクセスします：

• 近くの場所やアトラクションの表示。
• 徒歩・交通機関の道案内の提供。
• 近接性に基づくレコメンデーションの向上。

収集する位置情報：

• 正確な位置情報 — 位置情報の許可を付与した場合（地図、近くの場所、道案内用）。
• おおよその位置情報 — IPアドレスから取得（旅行生成とコンテンツの関連性用）。

1.4 デバイスと利用データ

• デバイス情報 — デバイスタイプ、OS バージョン、アプリバージョン、デバイス名。
• デバイス識別子 — 広告ID（iOSのIDFA、AndroidのGAID）、Google AdMobによる広告配信に使用。
• 利用分析 — 使用した機能、閲覧したページ、APIリクエスト、セッション時間、インタラクションパターン。
• アプリインタラクション — 広告やコンテンツとのインタラクション、分析と広告測定用。
• IPアドレス — セキュリティ、レート制限、おおよそのジオロケーション用。
• クラッシュレポートと診断 — バグ修正と安定性向上のためSentryに送信される技術的エラーデータ。

2. 情報の利用方法

目的	使用データ
パーソナライズされた旅程の生成	目的地、好み、予算、期間
AI旅行ガイドチャットの提供	チャットメッセージ、旅行コンテキスト
写真からのランドマーク識別	アップロードされた画像（処理のみ、保存なし）
近くの場所と道案内の表示	位置情報データ
関連性のある広告の表示	デバイス識別子（広告ID）、IPアドレス、アプリインタラクション
プッシュ通知の送信	デバイストークン、通知設定
購入とサブスクリプションの処理	取引ID、サブスクリプションステータス
サービスの改善	利用分析、クラッシュレポート、フィードバック
不正防止とセキュリティ確保	IPアドレス、デバイス情報、ログイン試行
お客様との連絡	メールアドレス

3. 第三者サービス

サービス	目的	共有データ
Google AdMob	アプリ内広告	デバイス識別子（広告ID）、IPアドレス、アプリインタラクション、広告閲覧データ
Google Gemini AI	AI旅行生成、チャットガイド、ランドマーク識別	旅行の好み、チャットメッセージ、アップロードされた写真
Google Cloud Platform	サーバーインフラとホスティング	すべてのサービスデータ（安全に保存）
Google Maps Platform	地図、場所、道案内	位置座標、場所クエリ、デバイスメタデータ
Apple（App Store）	認証、アプリ内購入	購入レシート、アカウントトークン
Google（OAuth）	Googleでサインイン	認証トークン
Sentry	クラッシュレポートとエラー追跡	デバイス情報、クラッシュログ、スタックトレース、診断
Expo	プッシュ通知	デバイスプッシュトークン、通知内容
Open-Meteo	天気予報	位置座標
Wikipedia	都市と場所の画像	場所名（公開API）

4. 広告とトラッキング

Derehoは、アプリの無料版をサポートするためGoogle AdMobを通じて広告を表示します。関連性のある広告を配信するため、AdMobは特定のデータを収集・処理します：

• 広告識別子 — iOSのIDFA（Identifier for Advertisers）とAndroidのGAID（Google Advertising ID）がパーソナライズされた広告配信に使用されます。
• IPアドレス — おおよそのジオロケーションと不正防止に使用。
• アプリインタラクションデータ — 広告とのインタラクション情報（閲覧、クリック、エンゲージメント）が広告測定とレポートに使用。
• デバイス情報 — デバイスタイプ、OSバージョン、画面サイズが適切な広告フォーマットの配信に使用。

AdMobは、広告ターゲティングと測定のために匿名化された集計データを広告パートナーと共有する場合があります。

パーソナライズ広告のオプトアウト

• iOS: 設定 > プライバシーとセキュリティ > トラッキングで「Appからのトラッキング要求を許可」をオフにします。
• Android: 設定 > Google > 広告で「広告のパーソナライズをオプトアウト」を有効にします。

パーソナライズ広告をオプトアウトしても、非パーソナライズ広告が表示される場合があります。

詳細情報: Google広告プライバシーポリシー

5. Cookieとトラッキング技術

Derehoモバイルアプリケーションは、ブラウザCookieを直接使用しません。ただし、アプリに統合されたサードパーティSDKがトラッキング技術を使用する場合があります：

• Google AdMobはデバイス識別子とモバイル広告技術を使用する場合があります。
• Google Maps SDKはサービス改善と分析のためにデバイス識別子を使用する場合があります。
• Sentryはクラッシュレポートの相関と診断のためにデバイス識別子を使用します。

6. データの保存とセキュリティ

• お客様のデータはGoogle Cloud Platformの安全なサーバーに保存されます。
• 転送中のすべてのデータはTLS/HTTPSで暗号化されます。
• パスワードはArgon2でハッシュ化されます。
• 認証トークン（JWT）は15分で期限切れ、リフレッシュトークンは7日で期限切れ。
• 5回のログイン失敗後にアカウントロック。
• OWASPガイドラインに従ったレート制限とセキュリティヘッダーを実装。
• 機密トークンはデバイスの安全なストレージ（iOS Keychain / Android Keystore）に保存。

7. データ保持

• アカウントデータ — アカウントがアクティブな間保持。
• 旅行データ — アカウントがアクティブな間保持。
• チャット履歴 — 関連する旅行が存在する間保持。
• アップロードされた写真 — リアルタイムで処理、恒久的に保存されません。
• 分析とログ — サービス改善のため最大12ヶ月保持。
• クラッシュログ — Sentryにて診断目的で90日間保持。
• 広告データ — Google AdMobのデータ保持ポリシーに従い管理。
• 削除されたアカウント — 削除リクエストから30日以内にすべての関連データが完全に削除。

8. お客様の権利

• アクセス — 個人データのコピーをリクエスト。
• 修正 — アプリ設定で不正確なデータを更新。
• 削除 — アカウントとすべての関連データの削除。
• エクスポート — データのコピーをリクエスト。
• パーソナライズ広告のオプトアウト（セクション4参照）。
• 同意の撤回 — 位置情報、カメラ、通知の許可をいつでも取り消し。
• オプトアウト — 必須でない通信の拒否。

9. 子供のプライバシー

Derehoは13歳未満のお子様を対象としていません。13歳未満のお子様から意図的に個人情報を収集することはありません。

10. プッシュ通知

お客様の許可を得て、旅行リマインダー、コラボレーター活動、おすすめ、アップデートに関するプッシュ通知を送信する場合があります。

11. 国際データ転送

お客様のデータは、お客様の国以外の国で処理される場合があります。国際的なデータ転送には適切な保護措置を講じています。

12. 本ポリシーの変更

本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、アプリまたはメールで通知します。