okawari プライバシーポリシー
施行日: 2026年4月15日（最終改定日: 2026年7月2日）
okawari運営者（以下「運営者」）は、Webサービス「okawari」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 運営者情報
- 名称: okawari運営者
- 連絡先: [email protected]
- サービスURL: https://okawari-map.jp
2. 取得する情報
2-1. ユーザーが直接提供する情報
| 情報の項目 | 取得場面 | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録 | 必須 |
| パスワード | アカウント登録 | 必須 |
| ニックネーム | アカウント登録 | 必須 |
| 生年月日 | アカウント登録 | 必須 |
| 性別 | アカウント登録 | 必須 |
| 居住地（都道府県） | アカウント登録 | 必須 |
| プロフィールアイコン画像 | プロフィール設定 | 任意 |
| 投稿テキスト・写真 | 店舗情報の投稿 | 任意（ユーザーの操作による） |
| お問い合わせ内容 | お問い合わせフォーム | 任意 |
2-2. X（Twitter）連携で取得する情報
X連携を利用した場合、以下の情報を取得します。
- Xアカウント名（ユーザーID、表示名）
- OAuthトークン（連携の認証に使用）
X連携は任意の機能であり、利用しなくても本サービスの基本機能に支障はありません。
2-3. 自動的に取得する情報
| 情報の項目 | 取得方法 | 目的 |
|---|---|---|
| IPアドレス | サーバーログ | 不正アクセス防止、レート制限 |
| ブラウザ種別・OS | サーバーログ | サービス改善、不具合対応 |
| アクセス日時・閲覧ページ | サーバーログ | サービス改善、不具合対応 |
2-4. 位置情報
- 本サービスでは、ブラウザのGeolocation APIを通じて、ユーザーの現在地情報を取得する場合があります。
- 位置情報の取得時には、ブラウザの許可ダイアログが表示されます。ユーザーが許可した場合のみ取得します。
- 位置情報は、近隣の店舗を検索するためにサーバーに送信しますが、位置情報そのものをデータベースに保存することはありません。APIリクエストのパラメータとして一時的に利用するのみです。
- 位置情報の利用を許可しなくても、エリア検索や地図操作による店舗検索は利用できます。
2-5. 画像のEXIF情報
ユーザーがアップロードした写真に含まれるEXIF情報（撮影日時、GPS座標等）は、サーバー側で自動的に除去します。EXIF情報が他のユーザーに公開されることはありません。
3. 利用目的
運営者は、取得した情報を以下の目的で利用します。
- アカウントの作成・認証・管理: メールアドレス、パスワード
- プロフィールの表示: ニックネーム、アイコン画像
- サービスの統計分析・改善: 生年月日、性別、居住地、アクセスログ（個人を特定しない統計情報として利用）
- 現在地に基づく店舗検索: 位置情報（一時利用のみ）
- 投稿コンテンツの表示: テキスト、写真
- X連携による投稿機能: Xアカウント情報、OAuthトークン
- 不正利用の防止: IPアドレス、ログイン試行回数（ブルートフォース攻撃防止等）
- お問い合わせへの対応: メールアドレス、お問い合わせ内容
- 広告の配信（同意した場合はパーソナライズド、それ以外は非パーソナライズド）: Cookie情報（後述「6. Cookieと外部送信」参照）
- アクセス解析: Cookie情報、端末情報（後述「6. Cookieと外部送信」参照）
利用目的を変更する場合は、変更後の目的を本ポリシー上で公表し、または個別にユーザーに通知します。
4. 情報の保管とセキュリティ
運営者は、取得した個人情報の安全管理のために、以下の措置を講じています。
- 運営者は、個人情報の取扱いに関する責任者を定め、個人情報の適正な管理に努めています
- アクセス権限は運営者のみに限定し、必要最小限の範囲で個人情報にアクセスします
- パスワードはbcryptによるハッシュ化を行い、平文では保存しません
- 認証にはJWTトークンを使用し、通信はTLS（HTTPS）で暗号化しています
- 認証情報をブラウザのローカルストレージまたはCookieに保存する場合があります
- 不正アクセスの検知・防止のため、ログイン試行の監視を行います
5. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（捜査機関等からの法的要請）
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難な場合
- 後述のCookieによる外部送信（Google AdSense、Google Analytics 4、Microsoft Clarity）
また、運営者は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。
- メール配信: Amazon Web Services, Inc.（Amazon SES） - メールアドレスの処理を委託
運営者は、委託先に対して必要かつ適切な監督を行います。
なお、Cookie等により送信される識別子・閲覧履歴等（個人関連情報）のうち、パーソナライズド広告の配信に用いるものについては、利用者がCookie同意バナーで同意した場合にのみGoogle LLCへ提供します。同意しない場合または未選択の場合は、非パーソナライズド広告を配信し、パーソナライズ目的の追跡は行いません。運営者は、提供先において当該情報が個人データとして取得されることが想定される場合、提供先が適切に同意を取得していること等を確認したうえで提供します。アクセス解析に用いる情報は、統計目的で利用し、個人を特定する目的では利用しません。
6. Cookieと外部送信
本サービスでは、ユーザーの端末に情報を保存し、または端末から外部に情報を送信する技術（Cookie等）を使用しています。電気通信事業法第27条の12（外部送信規律）に基づき、以下のとおり通知します。
6-1. 使用しているCookieの一覧
| 種別 | 提供者 | 目的 | 保存期間 | オプトアウト |
|---|---|---|---|---|
| 広告Cookie | Google（AdSense） | 広告の配信（同意時はパーソナライズド、非同意時は非パーソナライズド） | 最大13か月 | Cookie同意バナーで「同意しない」を選ぶとパーソナライズ（追跡）が停止します（広告表示は継続）。「Googleの広告設定」からも変更可能 |
| 分析Cookie | Google（Analytics 4） | アクセス状況の統計分析 | 最大14か月 | GA オプトアウトアドオンで無効化可能（常時計測） |
| 分析Cookie | Microsoft（Clarity） | ヒートマップ・セッション録画によるUI改善 | 最大1年 | Microsoftのオプトアウト設定またはブラウザ設定で無効化可能（常時計測） |
| 認証Cookie | okawari（ファーストパーティ） | ログイン状態の維持 | セッション〜30日 | ブラウザ設定で削除可能 |
6-2. 送信される情報と送信先
Google AdSense（Google LLC）
- 送信される情報: Cookie識別子、閲覧ページのURL、IPアドレス、端末情報（非パーソナライズド広告の配信時は、パーソナライズ目的の識別子を送信しません）
- 利用目的: 広告の配信（同意した場合のみパーソナライズド、非同意/未選択は非パーソナライズド）
- 送信先のプライバシーポリシー: https://policies.google.com/privacy
Google Analytics 4（Google LLC）
- 送信される情報: Cookie識別子、閲覧ページのURL、IPアドレス、端末情報、操作ログ
- 利用目的: アクセス解析、サービス改善のための統計情報の取得
- 送信先のプライバシーポリシー: https://policies.google.com/privacy
Microsoft Clarity（Microsoft Corporation）
- 送信される情報: Cookie識別子、閲覧ページのURL、IPアドレス、端末情報、マウス操作・クリック・スクロール等の操作ログ（セッション録画）
- 利用目的: ユーザー行動分析によるUI/UX改善
- 送信先のプライバシーポリシー: https://privacy.microsoft.com/privacystatement
6-3. Cookieの管理と外部送信の停止方法
本サービスでは、電気通信事業法第27条の12（外部送信規律）に基づき、上記の外部送信について本ポリシーで公表しています。各Cookieの取扱いは以下のとおりです。
■ アクセス解析（Google Analytics 4 / Microsoft Clarity）
個別の同意取得は行わず、本ポリシーでの公表に基づき常時利用します。利用者は以下の方法で停止・無効化できます。
- Google Analytics 4: 「GA オプトアウトアドオン」で無効化できます。
- Microsoft Clarity: Microsoft のオプトアウト設定、またはブラウザ設定で無効化できます。
■ 広告（Google AdSense）
広告は、同意の有無にかかわらず全ての利用者に表示されます。広告のパーソナライズ（利用者の関心・閲覧履歴に基づく最適化）については、以下のとおり取り扱います。
- 利用者がCookie同意バナーで「同意する」を選択した場合: パーソナライズド広告を配信します（広告Cookieを使用します）。
- 「同意しない」を選択した場合、または未選択の場合: 非パーソナライズド広告（NPA）を配信します。この場合、利用者の関心に基づく最適化は行わず、パーソナライズ目的の広告Cookieによる追跡は行いません（広告の表示・頻度調整・不正防止のために最小限の情報が使用される場合があります）。
同意後も、いつでも「Google の広告設定」からパーソナライズを無効化でき、ブラウザ設定で広告Cookieを削除することもできます。
■ すべてのCookie
ブラウザの設定から削除・ブロックできます。ただし認証Cookieを無効化するとログイン機能に支障が出る場合があります。
※ EEA・英国・スイスからアクセスされる利用者に対しては、同意した場合にのみパーソナライズド広告を配信し、同意しない場合は非パーソナライズド広告を配信します。
6-4. 海外への情報移転
Google AdSense、Google Analytics 4、Microsoft Clarity及びAmazon SESの利用に伴い、Google LLC、Microsoft Corporation、Amazon Web Services, Inc.のサーバー（海外を含む）に情報が送信されます。各社はそれぞれのデータ処理規約に基づき適切な安全管理措置を講じています。
7. データの保存期間
運営者は、取得した情報を以下の期間保存します。
| 情報の種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント存続中 + 退会後30日以内に削除 |
| 投稿コンテンツ（おかわり記録、テキスト、画像） | アカウント存続中。退会時は投稿も削除 |
| サーバーログ（IPアドレス等） | 90日で自動削除 |
| お問い合わせ情報 | 対応完了後1年で削除 |
| Cookie情報 | 第6章に記載のとおり |
8. 個人情報の開示・訂正・削除等の請求
ユーザーは、個人情報の保護に関する法律に基づき、運営者に対して以下の請求を行うことができます。
- 利用目的の通知: 取得した個人情報の利用目的の通知
- 開示: 保有する個人データの開示（電磁的記録での提供を含む）
- 訂正・追加・削除: 個人データの内容が事実でない場合の訂正、追加または削除
- 利用停止・消去: 利用目的の達成に必要な範囲を超えて個人情報を取り扱っている場合、不正の手段により取得された場合、利用する必要がなくなった場合、漏えい等が生じた場合、またはその他本人の権利もしくは正当な利益が害されるおそれがある場合の利用停止・消去
- 第三者提供の停止: 第三者提供を停止すべき事由がある場合の停止
請求方法
以下の連絡先までメールでお問い合わせください。ご本人確認のための手続きをお願いする場合があります。
- 連絡先: [email protected]
原則として、請求を受けてから2週間以内に対応します。
9. 個人情報の漏えい等が発生した場合
個人情報の漏えい、滅失または毀損が発生し、個人の権利利益を害するおそれが大きい場合は、個人情報の保護に関する法律第26条に基づき、速やかに個人情報保護委員会への報告およびご本人への通知を行います。
10. 未成年者の利用について
16歳未満のユーザーがアカウント登録を行う場合、法定代理人（保護者）の同意を得たうえでご利用ください。運営者は、16歳未満のユーザーから法定代理人の同意なく個人情報を取得していることが判明した場合、当該情報を速やかに削除します。
11. 本ポリシーの変更
運営者は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他の適切な方法によりユーザーに告知します。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情、ご相談は以下までご連絡ください。
- 名称: okawari運営者
- メールアドレス: [email protected]