プライバシーポリシー

1. 取得する情報

(1) アカウントの情報

• ユーザー名とパスワードで登録する場合: ユーザー名、メールアドレス、パスワード。パスワードは認証サービス（Amazon Cognito）が保管します。運営者はパスワードを見ることができません。
• Google でログインする場合: Google から受け取るメールアドレス、名前（Google アカウントに登録された名前）、Google アカウントの識別子。Google に求める権限は「openid」「email」「profile」だけです。プロフィール写真など、これ以外の Google アカウントの情報は保存しません。
• どちらの場合も、利用者ごとの識別子（ランダムな文字列）、登録日時、メールアドレスの確認状況などを認証サービスが記録します。

(2) 口コミ

• 投稿した評価（星 1〜5）、本文、対象のイベント、投稿日時、投稿者の識別子。

(3) 位置情報

• 利用者が許可した場合に限り、ブラウザの機能で端末の現在地を取得します。現在地は、地図の中心を合わせることと、現在地の印を出すことだけに使います。現在地そのものをサーバーに送ったり、保存したりはしません。
• イベントを探すために、地図に表示している範囲（緯度・経度の範囲）をサーバーに送ります。地図は現在地を中心に表示するため、この範囲からおおよその位置が分かることがあります。

(4) アクセスの記録

• 本サービスのサーバー（API）へのリクエストについて、IP アドレス、日時、リクエストの内容（地図の表示範囲、開いたイベント、投稿した口コミの内容と投稿者の識別子を含みます）、処理の結果を記録します。

2. 利用目的

• ログインと本人確認のため
• 登録の確認コードやパスワード再設定のコードを、メールで送るため
• ログイン中の画面に名前を表示するため（Google でログインした場合は Google の名前かメールアドレス、それ以外はユーザー名）
• 口コミを投稿・表示し、投稿者を区別するため
• 現在地や表示している範囲の近くのイベントを、地図に表示するため
• 不正な利用を防ぎ、不具合を調べ、表示の速さなどを改善するため
• 問い合わせに対応するため

3. 公開される情報

• 口コミの評価・本文・投稿日時は、本サービスを見るすべての人に公開されます。
• 投稿者のユーザー名・名前・メールアドレスは、口コミと一緒に公開しません。ただし、口コミの一覧を返す API の応答には、投稿者を区別するための識別子（ランダムな文字列で、名前やメールアドレスは含みません）が含まれます。
• 口コミの本文には、自分や他人を特定できる情報を書かないでください。

4. Google から受け取る情報の取り扱い

• Google ログインで受け取る情報（メールアドレス、名前、Google アカウントの識別子）は、本サービスへのログイン、本人確認、ログイン中の名前の表示だけに使います。
• これらの情報を広告に使ったり、販売したりしません。本サービスの運営に必要な範囲（5 に書いた外部のサービス）を除き、第三者に渡しません。
• 運営者がこれらの情報を見るのは、利用者の同意がある場合、問い合わせへの対応・不正利用の調査・法令の遵守に必要な場合に限ります。
• Google API から受け取った情報の利用と他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy、限定使用の要件を含みます）に従います。

5. 外部のサービスと第三者への提供

運営者は、本サービスの運営に必要な範囲で、次のサービスに情報の取り扱いを任せています。これらの場合と法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

• Amazon Web Services: 認証（Amazon Cognito）、ウェブページと地図の配信（Amazon CloudFront、Amazon S3）、API の実行とアクセスの記録（Amazon API Gateway、AWS Lambda、Amazon CloudWatch Logs）。認証と API は東京リージョンで動いています。
• Supabase: 口コミを保存するデータベース（東京リージョン）
• Google: Google ログイン。また、ログイン・新規登録の画面では Google Fonts から書体を読み込むため、その画面を開くと IP アドレスなどが Google に送られます。

6. ブラウザに保存する情報（Cookie など）

• ログイン状態を保つため、認証のトークンと、ログイン処理に使う一時的な値を、ブラウザの localStorage に保存します。ログアウトすると消えます。
• ページを戻ったときにスクロール位置を戻すため、sessionStorage に値を保存します。
• 本サービスは、アクセス解析や広告のための Cookie やツールを使っていません。
• Google でログインするときは、認証サービスのログイン画面（mapyou.auth.ap-northeast-1.amazoncognito.com）と Google が、それぞれのドメインで Cookie を使うことがあります。

7. 保存期間

• アカウントの情報と口コミ: 削除の依頼を受けるまで保存します。
• アクセスの記録: 14 日間保存し、その後は自動で削除されます。
• 現在地: 保存しません。

8. 安全のための取り組み

• 通信は HTTPS で暗号化しています。
• 保存した情報を扱えるのは運営者だけです。
• パスワードは認証サービスが保管し、運営者は見ることができません。

9. 開示・訂正・削除の依頼

• ご自身の情報の開示・訂正・利用停止・削除（アカウントや口コミの削除を含みます）を希望する場合は、下の問い合わせ先にご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。
• 現在、アカウントや口コミを画面から削除する機能はありません。
• Google アカウントとの連携は、Google アカウントの設定の「サードパーティ製のアプリとサービス」から解除できます。解除しても本サービスに保存した情報は消えないので、削除を希望する場合はご連絡ください。

10. このポリシーの変更

• このポリシーを変更したときは、このページに掲載し、改定日を記載します。

11. 運営者と問い合わせ先

• 運営者: MAPYOU 運営者
• 問い合わせ先: contact@map-you.com
• 運営者の氏名・住所は、ご請求があれば遅滞なく回答します。