旅メモ プライバシーポリシー
最終更新日：2026年5月1日
三尾 優也（以下「当事業者」といいます）は、当事業者が提供するアプリケーション「旅メモ」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（収集する情報）
当事業者は、本サービスの提供にあたり、以下の情報を取得します。
1. ユーザーが提供する情報
- メールアドレス
- パスワード（Supabase Auth により安全なハッシュ化方式で保存され、当事業者はパスワードを保持・閲覧できません）
- メディア（画像・動画）
- メディアに付随する情報（ファイル名、ファイルサイズ、拡張子、撮影日時、都道府県・市区町村タグ、メタデータ等）
- お問い合わせ内容
2. 本サービス利用時に自動的に取得される情報
- IP アドレス
- User-Agent（端末情報・ブラウザ情報）
- アクセス日時
- 認証用トークン
- アプリの操作ログ
3. 決済に関する情報
- Stripe Customer ID
- Stripe Subscription ID
- 決済状況（成功・失敗・キャンセル等）
※クレジットカード番号等の決済情報は Stripe が保持し、当事業者は一切保持しません。
第2条（情報の利用目的）
当事業者は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運営
- 認証および不正利用の防止
- メディア保存およびストレージ容量の計算
- 決済処理およびサブスクリプション管理
- 障害対応・ログ解析・品質向上
- お問い合わせ対応
- 利用規約違反の調査・対応
- 本サービスの改善、新機能の開発
第3条（外部サービスの利用と情報の提供）
当事業者は、本サービスの運営にあたり以下の外部サービスを利用します。
これらのサービスに対して、必要な範囲で情報が送信される場合があります。
- Supabase（認証・データベース）
- Cloudflare R2（メディア保存）
- Cloudflare Pages / Functions / DNS（フロントエンド・API・DNS）
- Stripe（決済処理）
- Fly.io（バックエンドサーバー）
- Resend（メール送信）
外部サービスは各社のプライバシーポリシーに基づき情報を取り扱います。
第4条（Cookie・ログの利用）
- 本サービスは、認証およびセッション管理のために、ユーザー端末に識別子（トークン等）を保存する場合があります。
- Cookie は必要最小限の用途（セッション管理等）に限り使用し、広告目的のトラッキングには利用しません。
- アクセスログ（IP、User-Agent 等）は、不正利用防止および障害対応のために利用します。
第5条（個人情報の第三者提供）
当事業者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 業務委託先に必要な範囲で提供する場合（例：決済処理、メール送信等）
第6条（安全管理措置）
当事業者は、ユーザーの個人情報を保護するため、以下の措置を講じます。
- パスワードのハッシュ化（Supabase Auth による管理）
- HTTPS による通信の暗号化
- Supabase の RLS（Row Level Security）によるアクセス制御
- Cloudflare R2 のアクセス権限管理
- ログの安全な保存
- 不正アクセス防止のための監視
第7条（メディアデータの扱い）
- ユーザーがアップロードしたメディアの権利はユーザーに帰属します。
- 当事業者は、ユーザーのメディアを閲覧・利用することはありません。
ただし、サービス提供に必要な範囲で、バックアップ作成・削除等の技術的処理を行う場合があります。 - メディアのファイルサイズは、アプリおよびサーバー側の処理により算出されるものであり、ユーザーの端末で表示されるサイズと差異が生じる場合があります。これは端末・OS・ブラウザ等の仕様によるものであり、当事業者は合理的な範囲で正確な計測に努めますが、完全な一致を保証するものではありません。
第8条（退会後のデータ取扱い）
- ユーザーがアカウント削除を行った場合、当事業者は、Supabase に保存された認証情報・データ、Cloudflare R2 に保存されたメディアおよび Stripe に保存されたクレジットカード情報を削除します。
- 決済処理に関連する情報（Stripe Customer ID・取引履歴等）については、法令遵守、不正利用対策、返金・チャージバック対応その他正当な目的のために必要な範囲で、退会後も当事業者または Stripe において一定期間保持されます。
第9条（保有個人データの開示等の請求）
- ユーザーは、個人情報保護法の定めに基づき、当事業者が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
- 前項の請求を行う場合は、第10条のお問い合わせ窓口までご連絡ください。
- 当事業者は、請求者が本人または正当な代理人であることを確認したうえで、法令に従い、合理的な期間および範囲で対応します。
- 法令により当事業者が請求に応じる義務を負わない場合は、請求に応じられないことがあります。この場合、当事業者はその理由を説明するよう努めます。
第10条（お問い合わせ窓口）
- 本サービスに関するお問い合わせは、以下の窓口までご連絡ください。
- メールアドレス：support@tabi-memo-app.com
- お問い合わせはアプリ内の問い合わせフォームからも受け付けています。
第11条（プライバシーポリシーの変更）
- 当事業者は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更がある場合は、本サービス内で通知します。
- 変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。