プライバシーポリシー

注意：本書は英語版が正本です。この翻訳は参考用です。内容に相違がある場合は、英語版が優先します。

運営者について

HibiTrip（「HibiTrip」「当社」）は、RTV CONSULTING GROUP（4238 Carteret Dr, Philadelphia, PA 19114, USA）が運営する旅行サポートアプリおよびウェブサイトです。

RTV CONSULTING GROUPは、お客様の個人データの管理者です。本ポリシーは次のものに適用されます。

• iOSおよびAndroid向けのHibiTripモバイルアプリ
• app.hibitrip.comのHibiTripウェブアプリ
• hibitrip.com（共有されたウィッシュリストや訪問済みの場所のページを含む）

HibiTripウェブアプリ

app.hibitrip.comのウェブアプリでは、ブラウザで旅行を計画できます。モバイルアプリと同じアカウントでログインし、ウィッシュリスト、旅行、訪問済みの場所はウェブでもモバイルでも同じです。ウェブアプリは計画専用です。オフライン地図、ガイドモード、位置情報セッション、ナビゲーション、トラック記録、写真のアップロード、広告はありません。

EU、EEA、英国からのお問い合わせ。 当社は米国に所在し、EU、EEA、英国に事務所はありません。個人データに関するご質問やご請求は、support@rtvcg.com宛てにお送りいただくか、上記の住所へ郵送してください。お住まいの国のデータ保護当局に連絡することもできます。

当社が収集する情報

• アカウント情報。 AppleまたはGoogleでログインすると、そのプロバイダから、お客様の氏名、メールアドレス、固有の識別子を受け取ります。Appleでサインインを使ってメールアドレスを非表示にした場合は、Appleのリレーアドレスを受け取ります。メールで登録した場合は、メールアドレスと保護された（ハッシュ化された）パスワードを保存します。
• 位置情報。 お客様の許可を得て、モバイルアプリは端末の正確な位置情報を使い、地図の中心合わせ、近くの場所の表示、訪問した場所の記録の補助、ガイドモード、ナビゲーション、トラック記録を行います。アプリがバックグラウンドにあるときに位置情報を使うのは、ガイドモード、ナビゲーション、トラック記録のみで、そのセッションが有効な間に限ります。Androidでは通知が表示され、iOSではシステムの位置情報インジケーターが表示されます。セッションが終了すると、バックグラウンドの位置情報は停止します。ウェブアプリについては「ブラウザでの位置情報」をご覧ください。
• 記録したトラック。 記録したトラックはお客様の端末に残ります。当社のサーバーにはアップロードしません。トラックはGPXファイルとして書き出せます。その場合、保存先はお客様が選びます。
• お客様が作成するコンテンツ。 ウィッシュリスト、保存した場所、訪問済みの場所、旅行とそのスポット、メモ、訪問済みの場所に添付する非公開の写真。
• 利用データ。 不具合の修正や改善内容の判断のため、表示した画面、使用した機能などのイベント。これらはAmplitudeに送信します（「情報の共有」をご覧ください）。モバイルアプリとウェブアプリでは、すべての地域で、お客様が分析を承諾した後にのみ収集します。データには、ランダムなデバイスID、セッションID、利用した画面と機能、ブラウザまたは端末の種類、言語が含まれます。AmplitudeはIPアドレスも受け取り、おおよその所在地（国、地域、市）の推定に使います。ログイン中は、アプリがHibiTrip内部のユーザーIDをAmplitudeのユーザーIDとして使います。メールアドレスはAmplitudeに送信しません。正確な座標は分析に送信しません。
• 広告ソフトウェア（モバイルアプリのみ）。 モバイルアプリにはGoogleの広告ソフトウェア（Google Mobile Ads SDK、「AdMob」）が含まれています。アプリで広告がオンになっており、かつGoogleの同意フォーム（Google User Messaging Platform、「UMP」）で同意するまで、このソフトウェアは起動しません。それまでは起動せず、広告の計測も保留されます。起動後は、IPアドレス、端末モデル、OSなどの技術データをGoogleに送信することがあり、Androidでは、端末の設定で削除していない限り広告IDも送信します。広告への同意は、いつでも設定 > 広告のプライバシーで変更できます。iOSではトラッキングの許可（App Tracking Transparency）を求めないため、アプリはGoogleにiOSの広告識別子を渡しません。
• 端末情報。 互換性の確保とトラブルシューティングのための、OS、端末モデル、ブラウザの種類、アプリのバージョン。

現時点で、HibiTripでは何も販売していません。支払いカードのデータは収集しません。

情報の利用方法と法的根拠

ブラウザでの位置情報

ウェブアプリは、「現在地を中心に表示」や「現在地周辺を検索」など、位置情報が必要な操作を使ったときにのみ位置情報を求めます。ブラウザが独自の許可確認を表示します。許可しなくてもウェブアプリは使えます。場所は名前で検索できます。許可した場合、ウェブアプリは地図の中心合わせと周辺検索のためだけに、お客様の位置を当社のサーバーへ送信します。位置はお客様のアカウントにも位置情報の履歴にも保存しません。ウェブでは、位置情報セッションの実行、訪問した場所の記録、バックグラウンドでの追跡は行いません。許可はブラウザの設定でいつでも変更できます。

Cookieとブラウザのストレージ（ウェブアプリ）

ここでの「Cookie」には、ローカルストレージやIndexedDBなどの類似のブラウザストレージも含みます。ウェブアプリは次のストレージを使います。

厳密に必要な項目は、それがなければウェブアプリが動作しないため、またはお客様が求めたものであるため、確認なしで保存します。

ウェブアプリとhibitrip.comは広告を表示せず、広告用や追跡用のCookieも使いません。hibitrip.comの公開ページは分析を使いません。hibitrip.comは、言語を記憶するCookie（i18n_redirected）を1つ設定することがあります。GoogleまたはAppleでサインインを使う場合、各社のページが各社のプライバシーポリシーに基づいて独自のCookieを設定することがあります。

同意の求め方

1. モバイルアプリまたはウェブアプリを初めて開くと、バナーで分析について尋ねます。すべての地域のすべてのユーザーに表示されます。
2. 「承諾」と「拒否」は同じ大きさと同じスタイルで、あらかじめ選択されているものはありません。
3. 当社は、お客様が「承諾」を押した後にのみAmplitudeを開始します。それまでは、分析イベントを送信せず、Amplitudeの識別子も設定しません。
4. お客様が選択するまで、分析はオフのままです。

承諾した後で気が変わった場合、分析は直ちに停止します。気が変わる前に記録されたイベントは、その後数秒以内に送信されることがあります。同意の撤回は、それ以前に収集された分析には影響しません。AmplitudeのCookieはブラウザに残りますが、当社は使用しません。削除するには、ブラウザのデータを消去してください。

選択の変更方法

モバイルアプリでは設定 > 分析を開きます。ウェブアプリではプロフィール > 設定を開き、分析のスイッチを使います。いつでも変更でき、分析は直ちに停止します。撤回は同意と同じくらい簡単です。ウェブアプリでは、ブラウザのデータを消去することもできます。これにより表のすべての項目が削除され、再度ログインが必要になります。

情報の共有

当社はお客様の個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。

データを共有するのは次の相手のみです。

• サービスプロバイダ（処理者）：お客様のデータの利用を制限する契約に基づいて当社のために働きます。
  • Microsoft Azure — ウェブアプリ（Azure Static Web Apps）、API、データベース、非公開の写真のホスティング。米国（West US 2リージョン）。
  • Amplitude — 製品分析。お客様が承諾した後のみ。
  • Twilio SendGrid — パスワードリセットコードなど、アカウントのメールの送信。
  • MapTiler — 地図タイル。お客様のブラウザやアプリはMapTilerに接続しません。地図は当社のサーバーに要求し、当社のサーバーがMapTilerに要求します。MapTilerはお客様のIPアドレスやアカウントの詳細を受け取りません。
  • Geoapify — オンラインのルート作成。当社のサーバーは、ルートの出発点、経由地、到着点を、アカウントの詳細やIPアドレスなしでGeoapifyに送信します。
• 独立した管理者：各社のプライバシーポリシーに基づいてデータを利用します。
  • AppleとGoogle — ログインのため。
  • Google — モバイルアプリの広告ソフトウェアのため（「広告ソフトウェア」をご覧ください）。
  • OpenStreetMap Foundation（Nominatimサービス） — 場所の検索と、地図上の地点の住所の取得のため。当社のサーバーは、検索テキストまたは地点の座標を、アカウントの詳細やIPアドレスなしで送信します。
• お客様が共有先として選んだ人。 ウィッシュリストの共有リンクを作成した場合、または訪問済みの場所を公開した場合、リンクを知っている人は誰でも、そのリストの場所とお客様のユーザー名を見ることができます。ユーザー名がメールアドレスのように見える場合は、表示しません。写真は含まれません。共有はいつでもオフにできます。
• 当局：法律で求められる場合、または権利、財産、安全を守るため。
• 買収者または承継者：当社の事業が売却または合併される場合。同じ保護の下で行われます。

国際的なデータ移転

当社は米国に所在し、お客様のデータを米国に保存します。プロバイダは米国およびその他の国でデータを処理することがあります。EU、EEA、英国、スイスからプロバイダへ個人データを移転する場合、プロバイダが認証を受けているときはEU-US Data Privacy Frameworkに、そうでないときは欧州委員会の標準契約条項に依拠します。これらの保護措置の写しを請求できます。

データの保存期間

• 有効なアカウント。 アカウントが有効な間、アカウントデータを保存します。
• ブラウザのストレージ（ウェブアプリ）。 「Cookieとブラウザのストレージ」の表のとおりです。
• アカウントの削除。 モバイルアプリまたはウェブアプリで削除を請求できます。プロフィール > ヘルプとサポート > アカウント削除リクエスト。確認すると、直ちにアカウントを無効にし、モバイルとウェブのすべての端末からログアウトします。30日後に、アカウント、位置情報の履歴、ウィッシュリスト、旅行、写真を完全に削除します。気が変わった場合は、その30日以内にsupport@rtvcg.comへメールしていただければ、請求を取り消せます。データベースのバックアップ内のコピーは、その後35日以内に自動的に削除されます。削除後は、法律で求められる場合にのみ、またその必要が続く間に限ってデータを保存します。
• 分析データ。 Amplitudeは、当社が削除するまでイベントデータを保存します。お客様に紐づく分析データの削除を求めることができます（「お客様の権利」をご覧ください）。
• サポートへのメッセージ。 お問い合わせとその後の質問に回答するために必要な間、保存します。
• サーバーログ。 セキュリティとトラブルシューティングのため、技術ログを短期間保存します。一部のエラー記録には、失敗したリクエストの検索テキストや座標が含まれることがあります。

お客様の権利

お住まいの地域によっては、次の権利があります。

• 個人データにアクセスし、その写しを受け取る権利
• 訂正する権利
• 削除する権利
• 当社の正当な利益（たとえば、おすすめやセキュリティ）に基づく処理を含む、一部の処理の制限または異議の権利
• データをポータブルな形式で受け取る権利
• 同意をいつでも撤回する権利（撤回前に行われた処理には影響しません）
• データ保護当局（たとえばお住まいのEU加盟国の当局）に苦情を申し立てる権利

アプリでアカウントの削除を請求できます（プロフィール > ヘルプとサポート > アカウント削除リクエスト）。その他のご請求はsupport@rtvcg.comへメールしてください。1か月以内（EU、EEA、英国）、またはお住まいの米国の州法が定める期間内に回答します。先に本人確認をお願いする場合があります。

子どものプライバシー

HibiTripは16歳未満の子どもを対象としておらず、子どもから個人情報を故意に収集することはありません。お子様がデータを提供したと思われる場合は、ご連絡ください。削除します。

セキュリティ

通信の暗号化、アクセス制御、写真の非公開ストレージによってデータを保護します。完全に安全なシステムはないため、絶対的な安全性を保証することはできません。

本ポリシーの変更

HibiTripの変化に合わせて、本ポリシーを更新することがあります。「最終更新日」を更新し、重要な変更については、効力を生じる前にアプリまたはメールでお知らせします。

お問い合わせ

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA メール：support@rtvcg.com