プライバシーポリシー

最終更新日: 2026年10月2日

本ポリシーは、本アプリがどのようなデータを収集し、それをどのように使用し、ユーザーにどのような選択肢があるかを説明します。本ポリシーは、同一のスタックレベル開示プロファイルを共有するすべての PantaLabs アプリに適用されます。個々のアプリで実際に使用される SDK や挙動が異なる場合、該当する項目だけが以下に表示されます。

個人情報取扱事業者

本アプリに関連して処理される個人情報の管理者(以下「運営者」)は PantaLabs です。プライバシー、利用規約、権利行使に関するお問い合わせは admin@pantalabs.net までお寄せください。EU 一般データ保護規則(GDPR)または英国 GDPR が適用される場合で、運営者が欧州経済領域(EEA)または英国に拠点を持たないときも、上記アドレス宛に同等の権利に関する請求を行うことができ、運営者は法定期限内に対応します。

端末内に保存されるデータ

本アプリで作成された旅行(旅程、ならびに持ち物リストや費用などの関連コンテンツ)は、端末内のローカルデータベースに保存されます。共有したリンクを管理するため、本アプリは匿名のオーナーキーも端末の安全なストレージ(iOS ではキーチェーン、Android では Keystore で保護されたストレージ)に保管します。iOS で iCloud キーチェーンがオンの場合、このキーはお客様の Apple ID に紐づいて新しい iPhone に引き継がれることがあります。アプリを削除すると、端末内のデータは消去されます。OS が作成するバックアップ(iCloud、Google One など)は、各プラットフォームのプライバシーポリシーに従います。端末の外に送信されるデータは、以下の各項目で説明するものに限られます。

共有リンクと暗号化バックアップ(旅行の主催者)

本アプリにはアカウントがありません。お客様が初めて旅行を共有する際、本アプリは運営者のサーバーに匿名のオーナーキーを要求します。これはランダムな値であり、お客様の氏名、メールアドレス、電話番号、ストアアカウントとは紐づけられません。このキーは、その後のリンクの変更がお客様本人によるものであることを証明するためにのみ使用されます。 - 共有リンク: 旅程はアップロードされる前にお客様の端末上で暗号化されます。旅程を読むために必要な鍵はリンクの「#」以降の部分にのみ含まれ、この部分は運営者のサーバーに送信されないため、運営者はお客様の旅程を読むことができません。リンクを運用するため、サーバーは暗号化された文書とともに、リンクトークン、匿名のオーナー ID、本アプリが生成したランダムな旅行識別子、旅行の終了日(リンクを削除する時期を判断するため)、リンクがスナップショットかライブかの区別、バージョン、作成日時と更新日時、ならびに閲覧回数を保存します。サーバーは、お客様のオーナーキーが最後に使用された日時も記録します。 - 暗号化バックアップ(初期設定でオンになっており、アプリの設定でオフにできます): お客様の旅行は、お客様のみが保持する復元コードを用いて端末上で暗号化されます。サーバーが保存するのは、暗号化されたファイル、そのサイズとバージョン、ならびに復元コードから導出された識別子のみです。運営者は、お客様の復元コードなしにバックアップを読むことも復元することもできません。これらのデータは、共有、ライブ更新、バックアップの提供にのみ使用されます。

共有リンクを開いた方(同行者)

共有された旅行を開く場合も、アカウントは不要です。アプリで共有された旅行に参加する際、お客様はニックネーム(1~12 文字)を設定し、運営者のサーバーには次の情報が保存されます。すなわち、そのニックネーム、アプリの言語、プッシュ通知トークン(通知を許可した場合)、共有機能を最後に使用した日時、ならびにお客様のアプリのインストールを識別するランダムな同行者キーです。旅程に付けたチェックとコメントは当該リンクとともに保存されます。コメントはリンクの鍵を用いて端末上で暗号化されるため、運営者は読むことができません。旅行の主催者および同じリンクを持つ他の方は、お客様のニックネームとチェックおよびコメントを見ることができます。お客様に共有された旅行の一覧はお客様の端末内にのみ保存され、運営者のサーバーには送信されません。 - 保存: 同行者の記録は、どの共有リンクにも接続されていない状態で 90 日間使用されなかった場合に削除され(リンク自体は旅行の終了から 90 日後に削除されます)、いずれの場合も 12 か月間使用されなかった場合に削除されます。チェックとコメントは、リンクまたはお客様の同行者の記録のいずれか早く削除される方とともに削除されます。 - 削除: アプリの設定にある「自分のデータを削除」は、運営者のサーバー上のお客様の同行者の記録をチェックおよびコメントとともに直ちに削除し、端末上のお客様に共有された旅行の一覧も消去します。

共有リンクのウェブページ

共有リンク(pantalabs.net/t/…)をウェブブラウザで開くと、アプリで旅行を開くか、アプリをインストールするための案内ページが表示されます。リンクの「#」以降の部分に含まれる復号鍵は、リンク全体をアプリに渡すためにブラウザ内でのみ読み取られ、運営者のサーバー、アプリストア、その他のいかなる者にも送信されません。このページは分析、広告、その他の第三者スクリプトを一切読み込まず、ブラウザに対してリンクをリファラーとして送信しないよう指示します。他のウェブサイトと同様に、ページを配信するため、運営者のホスティング事業者(Vercel)がお客様の IP アドレスを含むリクエストを処理します。

広告 (Google AdMob)

本アプリは Google LLC が提供する Google AdMob を通じて広告を表示します。広告配信、効果測定、不正防止のために、Google は以下を収集することがあります。すなわち、端末のリセット可能な広告識別子(iOS の IDFA、Android の AAID)、IP アドレス、IP から導かれる大まかな位置、端末の種類、OS バージョン、画面サイズ、言語およびタイムゾーン、アプリ内での広告との相互作用、ならびにアプリごとに一意のインストール識別子です。パーソナライズド広告に対する事前同意が必要な地域(欧州経済領域、英国、スイス)では、初回起動時に Google の User Messaging Platform(UMP)同意ダイアログが表示されます。アプリ内の「広告のパーソナライズ」リンク、または端末のシステム設定から、いつでも選択を変更できます。詳細は広告のパーソナライズページをご覧ください。

リワード広告とライブリンクの解放

お客様がリワード広告を視聴して旅行のライブ更新を解放すると、Google AdMob が報酬の付与を運営者のサーバーに直接確認します(サーバーサイド検証)。この確認には、お客様の匿名のオーナー ID、旅行識別子、解放される日数、および広告のトランザクション ID が含まれます。運営者は、当該旅行のライブリンクがいつまで解放されているかを把握するためにこれらを保存します。お客様のオーナーキー自体が含まれることはありません。

分析、リモート設定、プッシュ(Firebase)

本アプリは Google LLC が提供する次の Firebase サービスを使用します。 - Firebase Analytics: 匿名のイベント(アプリ起動、セッション長、主要な操作、アプリ内課金など)を集計します。お客様の旅程、ニックネーム、コメント、リンクの鍵は Firebase Analytics に送信されません。 - Firebase Remote Config: アプリのアップデートなしにアプリの設定を調整します。 - Firebase Cloud Messaging: 同行者向けの通知を配信します(「通知」を参照)。 Firebase のデータは Google のデータ処理規約に従って処理されます。詳細: https://firebase.google.com/support/privacy

アプリ内課金

アプリ内課金はすべて Apple (App Store) または Google (Google Play Billing) が処理します。運営者は、お客様の支払方法、請求先住所、ストアアカウントの認証情報を取得しません。iOS では、本アプリが Pro アップグレードの署名付き購入記録を運営者のサーバーに送信します。サーバーは Apple の署名を検証し、その結果と購入の元のトランザクション ID(original transaction ID)のみを、お客様の匿名のオーナーキーとともに保存します。これは、お客様のライブリンクを期間の制限なくライブのまま維持できるかどうかを判断するためにのみ使用されます。返金可否、解約、紛争処理は、決済を処理したプラットフォームの公表ポリシーに従います。 - Apple: https://support.apple.com/ja-jp/HT204084 - Google: https://support.google.com/googleplay/answer/2479637

通知

同行者向けの通知は既定でオンになっています。アプリで共有リンクを開くと、その旅行を購読した状態となり、主催者が旅行を変更したときに通知を受け取ります。通知は 1 つのリンクにつき 10 分に最大 1 回です。ニックネームを設定した後、本アプリはシステムの通知権限を一度だけ要求します。許可した場合、端末のプッシュトークンが運営者のサーバーに送信され、通知は Firebase Cloud Messaging(Google)および、iOS の場合は Apple Push Notification service を通じて配信されます。通知には旅程の内容は含まれず、旅行が変更されたという信号のみが含まれます。通知の文面は本アプリが端末上で作成します。通知は、アプリの設定にあるトグル(オフにすると運営者のサーバーからプッシュトークンが削除されます)、または端末のシステム設定からいつでもオフにできます - iOS: 設定 → 通知 → 当該アプリ; Android: 設定 → アプリ → 当該アプリ → 通知。

第三者 SDK およびサービス

本アプリは以下の第三者サービスに依存しており、それぞれ各社のプライバシーポリシーが適用されます。 - Google AdMob (広告およびリワード広告の検証): https://policies.google.com/privacy - Google Firebase Analytics、Remote Config、Cloud Messaging: https://firebase.google.com/support/privacy - Apple Push Notification service および Apple アプリ内課金 (iOS): https://www.apple.com/legal/privacy/ - Google Play Billing (Android): https://policies.google.com/privacy - Amazon Web Services (運営者のサーバーのホスティング): https://aws.amazon.com/privacy/ - Vercel (共有リンクのウェブページのホスティング): https://vercel.com/legal/privacy-policy 運営者は、これらのサービスが独自に収集する個人情報への読み取り権限を持ちません。各サービスへ送信されるデータは、上記の機能に必要な範囲に限定されます。

処理の法的根拠 (GDPR / 英国 GDPR)

EU 一般データ保護規則(Regulation (EU) 2016/679) または英国 GDPR が適用される場合、運営者は次の法的根拠に基づいて個人情報を処理します。 - 契約の履行(第6条第1項(b)): 共有リンク、同行者のチェックおよびコメント、ライブ更新の通知、ならびに購入またはリワードによる解放の検証。これらはいずれも、お客様が当該機能を利用することにより要求するものです。 - 同意(第6条第1項(a)): アプリ内 UMP 同意画面で同意が取得された AdMob のパーソナライズド広告、およびお客様が端末で許可した通知権限。同意はいつでも撤回でき、撤回は撤回前の処理の適法性に影響しません。 - 正当な利益(第6条第1項(f)): 端末を紛失しても旅行が失われないよう初期設定でオンになっている暗号化バックアップ(端末上で暗号化されるため運営者は読むことができず、アプリの設定でいつでもオフにできます)、非パーソナライズド広告、集約された分析、不正利用からのサービスの保護、ならびに使用されていない記録の自動削除。上記アドレスへの連絡により、いつでも異議を申し立てられます。 - 法的義務の遵守(第6条第1項(c)): 税務または消費者保護法の遵守のために必要な範囲での取引記録の保存(該当する場合)。

データの国際移転

運営者は大韓民国に所在しています。共有リンク、同行者の記録、暗号化バックアップを保存する運営者のサーバーは、大韓民国ソウルの Amazon Web Services でホスティングされています。上記の第三者サービス(Google、Apple、Vercel)は、米国を含む他の管轄区域で個人情報を処理することがあります。欧州経済領域、英国、スイスからデータが域外に移転される場合、当該移転は受領側サービス提供者が採用する保護措置 - 通常は欧州委員会の標準契約条項(SCC)、英国国際データ移転付則(IDTA)、または該当する場合は EU・米国データプライバシーフレームワーク - に依拠します。各提供者の移転保護措置については、上記のリンク先のプライバシーポリシーをご確認ください。

保存期間と削除

- 端末内のデータ: お客様がアプリ内で削除するか、アプリを削除するか、アプリのストレージを消去するまで保持されます。 - 共有リンク(暗号化された旅程、チェック、コメント、通知の購読を含む): 旅行の終了日から 90 日後に自動的に削除されます。また、お客様がアプリでリンクの共有を停止するか旅行を削除した場合は、直ちに削除されます。 - 暗号化バックアップ: 最後のアップロードから 2 年後、または「自分のデータを削除」の実行時に直ちに削除されます。 - オーナーキー: 共有リンク、リワードによる解放の記録、検証済みの購入のいずれもない場合、180 日間使用されなかったときに削除されます。リワードによる解放の記録または検証済みの購入があるキーは、その解放または購入が引き続き有効となるよう、お客様が「自分のデータを削除」で削除するまで保持されます。 - 同行者の記録: 上記「共有リンクを開いた方(同行者)」をご参照ください。アプリの設定にある「自分のデータを削除」は、サーバー上のコピーを直ちに削除します。すなわち、お客様のすべての共有リンク、リワードによる解放および購入の記録を含むオーナーキー、暗号化バックアップ、ならびにチェックおよびコメントを含む同行者の記録が削除されます。その時点で端末がオフラインの場合でも端末内のデータは削除され、到達できなかったサーバー上のコピーは上記の保存期間に従って削除されます。第三者サービス(AdMob、Firebase、ストアプラットフォーム、ホスティング事業者)が処理する個人情報の保存期間は各サービスの方針に従いますので、上記リンクをご参照ください。法令により消去権が認められている場合、当該サービス提供者に直接行使するか、運営者に支援を依頼できます。

安全管理措置

共有された旅程、同行者のコメント、バックアップは、端末上でエンドツーエンド暗号化(AES-GCM)されます。鍵はリンクの「#」以降の部分またはお客様の復元コードにのみ存在し、運営者のサーバーに届くことはありません。そのため、運営者のデータベースのコピーから判明するのは、暗号化されたコンテンツと、上記に記載した平文の項目(ニックネーム、言語、プッシュトークン、匿名 ID、旅行の終了日、トランザクション ID、日時および回数)のみです。これは同時に、運営者がお客様に代わって旅行やバックアップを復元できないことを意味します。通知には旅程のテキストは含まれません。本アプリと運営者のサーバー間の通信はすべて HTTPS / TLS により暗号化されます。運営者のサーバーは、リクエストのたびにお客様の端末の IP アドレスを必然的に受け取りますが、これはレスポンスの配信と不正なリクエスト頻度の制限にのみ使用し、技術ログは自動的にローテーションされ上書きされます。端末内のデータは、OS が提供する標準的な保護(iOS Data Protection、Android のアプリサンドボックス)の対象となります。API キーなど運営者側の機密値は、公開ソース管理から除外して管理しています。完全に安全なシステムは存在しないため、運営者は不正アクセスに対する絶対的な保護を保証することはできませんが、データの機微性に比例した合理的な技術的・組織的措置を講じることを約束します。

子どもの個人情報

本アプリは子どもを対象としていません。運営者は、適用法令が定める年齢未満の子どもから意図的に個人情報を収集することはありません。 - 米国: 13歳未満 (Children's Online Privacy Protection Act, COPPA)。 - 大韓民国: 14歳未満 (個人情報保護法第22条の2)。 - 欧州連合: 16歳未満 (GDPR 第8条、加盟国が低い年齢を定めた場合はその年齢)。保護者がお子さまの個人情報提供に気付かれた場合は、上記アドレスへご連絡いただければ削除に対応します。子どもと識別されたユーザーには、行動ベースまたは関心ベースの広告は配信されません。

ユーザーの権利

お住まいの地域に応じて、以下の権利を行使できる場合があります。admin@pantalabs.net までご連絡ください。請求内容を明記いただき、可能であれば居住する管轄区域もお知らせください。 - 欧州経済領域・英国・スイス (GDPR / 英国 GDPR / FADP): アクセス権(第15条)、訂正権(第16条)、消去権(第17条)、処理制限権(第18条)、データポータビリティ権(第20条)、異議申立権(第21条)、および監督機関への苦情申立権。 - 米国カリフォルニア州 (CCPA / CPRA, Cal. Civ. Code §§ 1798.100–1798.199.100): 知る権利、削除権、訂正権、個人情報の「販売」または「共有」の拒否権、機微な個人情報の使用制限権、ならびにこれらの権利行使を理由に差別を受けない権利。 - 大韓民国 (個人情報保護法第35〜37条): 閲覧権、訂正・削除権、処理停止請求権。 - 日本 (個人情報の保護に関する法律): 開示、訂正、利用停止の請求権。 - オーストラリア (Privacy Act 1988, Australian Privacy Principles): 個人情報へのアクセスおよび訂正権。 - カナダ (PIPEDA, 原則4.9): 個人情報へのアクセスおよび訂正権。「個人情報の販売または共有の拒否」(CCPA / CPRA): 運営者は金銭的対価を得て個人情報を販売することはありません。ただし、パーソナライズド広告を目的とした広告識別子の使用は、CCPA/CPRA 上の「共有」に該当する場合があります。カリフォルニア州の居住者は、アプリ内「広告のパーソナライズ」リンクから非パーソナライズド広告を選択するか、端末の広告識別子をリセットすることで拒否できます。

本ポリシーの変更

本ポリシーは、本アプリのデータ取扱いが変更された場合、新たな第三者サービスを追加した場合、または関連法令が変更された場合に更新されることがあります。ページ上部の「最終更新日」は常に直近の変更を反映します。重大な変更については、合理的に可能な範囲でアプリ内で強調表示します。変更後も本アプリの使用を続けることは、更新後のポリシーへの同意とみなされます。

お問い合わせ

プライバシー、利用規約、権利行使に関するお問い合わせは PantaLabs(admin@pantalabs.net) までお願いいたします。