プライバシーポリシー
最終改定日: 2026年9月22日
菊池健太(以下「当社」といいます)は、当社が提供する旅行計画アプリ「shiori」(以下「本サービス」といいます)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 区分 | 取得する情報 |
|---|---|
| アカウント情報 | メールアドレス、表示名、プロフィール画像、認証方式(メール/パスワード、Google、Apple、LINE) |
| 旅行計画データ | 作成した旅程、保存したスポット、候補地、費用記録、メモ、参加メンバー間のコメント |
| 画像データ | 旅の記録・レシートとしてアップロードされた写真 |
| 位置情報 | スポット検索・地図表示のために、ユーザーの操作時点のみ取得する現在地情報(常時追跡は行いません) |
| 決済情報 | Proプラン契約者の課金状況・契約プラン(カード番号等の決済情報自体は決済代行会社が管理し、当社では保持しません) |
| 連携サービスの情報(任意) | ユーザーが明示的に許可した場合に限り、Gmail内の予約確認メールの読み取り、Googleカレンダーへの予定書き込みを行います |
| 利用状況 | 公開した旅の閲覧数などの集計情報、通知の配信設定 |
| アクセス解析情報 | 本サービスおよび当社ウェブサイトへの訪問元(参照元サイト・広告や投稿のリンクに付与された識別パラメータ)、閲覧ページ、国、端末・ブラウザの種別などの統計情報(Cookieを使用せず、個人を特定しない形で集計されます) |
2. 利用目的
- 本サービスの提供、維持、保護および改善のため(アクセス解析情報は、どの経路から本サービスをご利用いただいているかを把握し、改善に役立てるために利用します)
- ユーザーからのお問い合わせに対応するため
- Proプランに関する課金・請求管理のため
- AIによる行き先提案・あいまい検索・レシートの自動読み取り機能を提供するため(下記5.参照)
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 不正利用の防止、利用規約に違反する行為への対応のため
3. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、委託先が個人データを適切に取り扱っていると認められる者を選定し、委託契約の締結その他必要かつ適切な監督を行います。これは個人情報保護法上の「第三者提供」ではなく「委託」に該当するため、この委託について別途ユーザーの同意を得るものではありません。主な委託先は以下のとおりです。
| 委託先 | 用途 | 取り扱わせるデータ |
|---|---|---|
| Supabase, Inc. | データベース・認証・ファイルストレージ基盤 | アカウント情報、旅行計画データ、画像データ全般 |
| Stripe, Inc. | Proプランの決済処理 | 課金に必要な範囲の情報(カード情報を含む決済情報自体は当社を経由しません) |
| Groq, Inc. | AIによる行き先提案・あいまい検索・レシートOCR | 検索クエリ、レシート画像。会話履歴として保存・学習目的での再利用はしません |
| Google LLC(Places / Directions / Maps API) | スポット検索・地図表示・経路検索 | 検索クエリ、位置情報 |
| Google LLC(Gmail API / Google Calendar API、任意連携) | 予約確認メールの取込・旅程のカレンダー書き出し | ユーザーが許可した場合のみ、該当メール本文・カレンダー予定 |
| Resend | 確認メール・通知メールの送信 | メールアドレス、メール本文 |
| Vercel Inc. | ウェブサイトの配信、アクセス解析(Vercel Web Analytics) | アクセス解析情報(上記1.参照)。ログイン中のユーザーのアカウント情報や、招待・共有リンクの識別情報は送信しません |
| 楽天グループ株式会社(楽天トラベルAPI) | 宿泊予約リンクの表示 | 検索条件(施設名・エリア等)。個人を特定する情報は送信しません |
上記のほか、法令に基づく場合、人の生命・身体・財産の保護に必要な場合など、個人情報保護法が定める場合を除き、あらかじめユーザーの同意を得ることなく、個人データを(委託によらず)第三者に提供することはありません。
4. 外国にある第三者への提供について
前条の委託先の一部(Supabase, Inc.、Stripe, Inc.、Groq, Inc.、Google LLC、Vercel Inc.など)は、日本国外(主に米国)に所在し、これらの事業者が運用するサーバー上で個人データが取り扱われます。当社は、これらの委託先との契約において、個人情報保護法が求める水準に相当する体制で個人データが取り扱われるよう必要な措置を求めていますが、提供先の国における個人情報保護に関する制度は日本の制度と同一ではない場合があります。ユーザーは、本サービスに会員登録し、または該当する連携機能(Gmail/Googleカレンダー連携等)を有効にすることにより、上記の外国にある事業者への個人データの提供に同意したものとみなされます。
5. AI機能におけるデータの取扱い
本サービスのAI行き先提案・あいまい検索・レシート自動読み取り機能は、外部のAI基盤(Groq)を利用しています。これらの機能を利用した際に送信される検索内容やレシート画像は、応答生成の目的にのみ利用され、当社はこれをAIモデルの学習目的に提供しません。
6. Cookie等の利用
本サービスでは、ログイン状態の維持等を目的として、Cookieおよび類似の技術を利用しています。なお、アクセス解析(Vercel Web Analytics)はCookieを使用せず、ユーザーを個人単位で追跡しない方式で行っています。ユーザーはブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能がご利用いただけなくなることがあります。
7. プッシュ通知
ユーザーが許可した場合に限り、招待の未読件数や新着フォロワー等の軽量な通知をWebプッシュ通知として配信します。通知の許可はユーザーの端末設定またはアプリ内設定からいつでも解除できます。
8. 安全管理措置
当社は、取得した個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。
9. 開示・訂正・削除等のご請求
ユーザーは、アプリ内の設定画面からいつでもご自身のアカウント情報の確認・変更ができるほか、アカウント削除機能により、旅行計画データ・画像データを含むすべての個人情報を完全に削除することができます。アカウント削除後のデータ復元はできませんのでご注意ください。個人情報保護法に基づく開示等のご請求については、下記お問い合わせ窓口まで別途ご連絡ください。
10. お子様の個人情報について
本サービスは、13歳未満のお子様がご利用になる場合、保護者の同意を得た上でご利用いただく必要があります。
11. 本ポリシーの変更
当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に表示した時点より効力を生じるものとします。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および個人情報の開示・訂正・削除等のご請求は、下記までご連絡ください。
菊池健太
お問い合わせ先: info@shiori-travel.com
所在地・電話番号は、上記メールアドレス宛にご請求いただければ、遅滞なく開示いたします。