施行日: 2026年10月16日
最終更新日: 2026年10月26日
本バージョンは、2026年7月22日付のバージョンに代わるものです。以前のバージョンの写しは、support@planroam.com までご請求いただけます。
本プライバシーポリシーは、お客様がPlan Roamのアプリ、ウェブサイトplanroam.comおよび関連サービスを利用する際に、Plan Roamが個人データをどのように取り扱うかを説明するものです。本ポリシーはお客様への情報提供であり、契約ではありません。本ポリシーを読むこと、またはPlan Roamを利用することは、お客様が何かに同意することを意味しません。当社がお客様の同意に依拠する場合は、別途同意をお願いします。お客様はいつでも同意を撤回できます。
プライバシーの概要
| 質問 | 簡単な回答 | 詳細 |
|---|---|---|
| 私のデータについて責任を負うのは誰ですか? | Plan Roamです。Plan Roamはトルコを拠点とする個人開発者が運営しています。連絡先:support@planroam.com | 第1項 |
| 何を収集しますか? | お客様のアカウントとプロフィール、お客様が作成するコンテンツ(プラン、場所、写真、コメント、メッセージ)、お客様が許可した場合の位置情報、購入記録、端末データおよび利用データ(現行バージョンのアプリでは当社独自の分析、旧バージョンのAndroidアプリではGoogle Analytics for Firebase) | 第3項 |
| 私のコンテンツは誰が見られますか? | お客様の設定によります。公開プロフィールと公開コンテンツは誰でも見ることができます。他の人が作成した場所をお客様が開くと、その人はお客様がその場所を閲覧したことを確認できます。ライブ位置情報は、お客様が選んだ相手にのみ表示されます | 第6項および第7項 |
| AIを使用していますか? | はい。AIプラン、AI立ち寄り先、自動翻訳、カバー画像に使用するほか、コンテンツの確認の補助にも使用します。アプリバージョン1.5.0以降では、最初のAIリクエストの前にお客様の許可を求めます。お客様はこの許可を「設定」→「AI機能」でいつでも撤回できます。当社は、お客様がAI機能を許可した場合に限り、お客様の場所をAIで翻訳し、AIプロバイダーに確認させます。当社がAIプロバイダーに送信するのはリクエストのテキストであり、お客様の氏名やメールアドレスは送信しません。当社のAIプロバイダーは、それを自社のモデルのトレーニングに使用することは認められていません | 第8項 |
| コンテンツを自動的にチェックしていますか? | はい。テキストと画像は自動的にチェックされます。その多くは当社のサーバー上のモデルで行われます。AI機能を許可したユーザーの場所については、その確認にAIプロバイダーが協力する場合もあります。違反を繰り返すと、アカウントが自動的に停止されることがあります。お客様は、決定について人による審査を求めることができます | 第9項 |
| 私のデータを販売したり、広告を表示したりしますか? | いいえ。当社は個人データを販売せず、第三者の広告も表示しません。現行バージョンのアプリは、他社のアプリやウェブサイトをまたいでお客様を追跡しません。旧バージョンのAndroidアプリ(1.4.x)にはGoogle Analytics for Firebaseが組み込まれており、利用データとお客様の広告IDがGoogleに送信されます | 第10項および第12項 |
| マーケティングの連絡は届きますか? | アプリ内で同意した場合のみ、リマインダーとお得な情報をプッシュ通知でお送りします(アプリバージョン1.5.0以降)。「設定」→「通知」でいつでも停止できます。現在、マーケティングメールやSMSは送信していません | 第11項 |
| 私のデータはどこにありますか? | 当社のサーバーはドイツに、データベースはベルギーにあります。当社はPlan Roamをトルコから運営しています。一部のプロバイダーは、米国およびその他の国でデータを処理します | 第12項および第14項 |
| どのくらいの期間保管しますか? | データの種類によります。例えば、利用データは180日、AIリクエストのテキストは30日、アカウントはお客様が削除するまで(その後30日間の復元期間あり)です | 第15項 |
| アカウントを削除するにはどうすればよいですか? | アプリ内で(「プロフィール」→ 歯車アイコン →「アカウント」→「アカウントを削除」。旧バージョンでは「アカウント設定」→「アカウントを削除」)、またはsupport@planroam.com へのメールで削除できます。30日以内であれば考え直すことができます。その後、プラン、場所、写真、コメント、メッセージを含むお客様のすべてのデータを削除します。当社が保持するのは、不正利用を防止するための、お客様の端末識別子とメールアドレスの一方向コード(保持期間は12か月)と、App StoreまたはGoogle Playのサブスクリプションがある場合に、別のアカウントで復元された場合にそのクレジットを正しく付与するための、一方向コードによる購入記録(保持期間は最長13か月)のみです | 第16項 |
| 私にはどのような権利がありますか? | お住まいの地域に応じて、アクセス、訂正、削除、データの写しの取得、異議申立てなどの権利があります | 第17項および地域別セクション |
| 子どもはPlan Roamを利用できますか? | いいえ。Plan Roamは18歳以上の方のみを対象としています | 第19項 |
1. 当社について、および本ポリシーの対象範囲
Plan Roam(以下「Plan Roam」または「当社」)は、iOSおよびAndroid向けのPlan Roamモバイルアプリ、ウェブサイトplanroam.comおよび関連サービス(以下総称して「本サービス」)を提供しています。Plan Roamは、トルコを拠点とする個人開発者が運営しています。当社は、Apple App StoreおよびGoogle PlayのPlan Roamの掲載ページに表示されている開発者です。
Plan Roamは、お客様の個人データの管理者(controller)です。これは、当社が、お客様の個人データを処理する目的と方法を決定することを意味します。
プライバシーに関するご質問およびご請求の連絡先: support@planroam.com。件名に「Privacy」とご記入ください。英語またはトルコ語でご連絡いただけます。ご請求の方法と回答までの期間は、第17項で説明しています。
本ポリシーの対象範囲:本ポリシーは、以下に適用されます。
- iOSおよびAndroid向けの現行のPlan Roamアプリ
- 現在も使用されている旧バージョンのアプリ
- メール認証ページおよび共有されたプランとプロフィールを表示するページを含むウェブサイトplanroam.com
- api.planroam.com にある当社のサーバー、ならびに当社が送信するメールおよび通知
アプリのバージョン:本ポリシーにおいて、「旧バージョンのアプリ」とはアプリのバージョン1.4.xを意味します。「アプリバージョン1.5.0以降」(または「現行バージョン」)とは、新しいアプリを意味します。両者の動作が異なる場合は、その旨を記載しています。一部の変更は、アプリではなく当社のサーバー上で行われます。これらは「アプリバージョン1.5.0に伴うサーバー更新以降」と記載しています。これらの変更は、旧バージョンを含むすべてのアプリバージョンに適用されます。
中国本土:本サービスは、中国本土のユーザーを対象としていません。
2. 本ポリシーの読み方
- 「個人データ」とは、識別可能な個人としてのお客様に関する情報を意味します。例えば、お客様のメールアドレス、ユーザー名、端末識別子などです。
- 「コンテンツ」とは、お客様がPlan Roamで作成またはアップロードするすべてのものを意味します。例えば、プロフィールの詳細、プラン、立ち寄り先(スポット)、メモ、場所、写真、コメント、いいね、メッセージなどです。
- 「つながり」とは、Plan Roamでお客様とつながっている人を意味します。
- 本ポリシーは、当社が行うことを説明するものです。本サービスの利用に関するルールは、当社の利用規約に定められています。
- 末尾の地域別セクションでは、お客様の国の法律が求める情報を追加しています。お客様に該当する部分をお読みください。
3. 当社が収集する個人データ
当社は、以下に記載するデータを収集します。一部の端末データおよび技術データ(第3.12項)は、アプリと当社のサーバーがそれなしでは機能しないため、アカウントがない場合も含め、お客様がアプリを使用するたびに自動的に収集されます。アカウントデータ(第3.1項)は、アカウントの作成に必要です。それ以外はすべて任意です。提供されない場合、関連する機能のみが動作しなくなります。
3.1 アカウントデータ
- お客様の氏名、ユーザー名およびメールアドレス。
- お客様のパスワード。当社は保護された(ハッシュ化された)形式でのみ保存します。
- AppleまたはGoogleでサインインする場合:AppleまたはGoogleから当社に提供されるアカウント識別子、およびAppleまたはGoogleが共有するメールアドレス(Appleの場合、プライベートリレーアドレスとなることがあります)。Googleの場合は、お客様の氏名も受け取ります。当社はGoogleのプロフィール写真を保存しません。
- 電話番号(お客様が提供した場合のみ)。アプリが電話番号の入力を求めることはありません。
- 当社がお客様に送信する認証コード。例えば、メールアドレスの確認、パスワードの再設定、サインインの確認のためのものです。
- メールがお客様のアドレスに届くかどうか:お客様のアドレス宛てのメールが不達になった、ブロックされた、または迷惑メールとして報告されたとメール送信事業者から通知があった場合、当社はその事業者、理由および日時とともに記録します。
3.2 プロフィールデータ
- お客様のプロフィール写真、自己紹介、登録日。
- 有効なProサブスクリプションをお持ちの場合に表示されるProバッジ。アプリではチェックマークとして表示され、「認証済み」と呼ばれています(第7項参照)。
3.3 お客様が作成するコンテンツ
- プラン:プラン名、説明、カバー画像、立ち寄り先(名称、場所、日付、時刻、メモ、座標)、およびそれらを作成または変更した人。プランは、非公開、つながりとの共有、または公開のいずれかに設定できます。
- 場所:お客様が地図に追加する場所のタイトル、説明、写真および座標、ならびに当社が座標から導き出す地域(町および国)。
- 場所に対するコメントといいね。
- お客様が開いた場所:他の人が作成した場所をお客様が開くと、当社はお客様がそれを閲覧したことを記録します。場所の作成者は、誰が閲覧したかを確認できます(第7項参照)。
- 共同作業:招待、参加リクエスト、プランのメンバーとその役割。
3.4 メッセージ(チャット)
- お客様がダイレクトチャットおよびプランチャットで送信するメッセージ、リアクション、返信、編集、ならびにメッセージが配信された日時と既読になった日時。
- 会話内の最新メッセージの短いプレビュー、および通知内のメッセージプレビュー。
3.5 つながり、招待およびブロック
- つながりリクエスト、お客様のつながり、およびお客様がブロックした人。
- ユーザーのおすすめのため(第7項):おすすめとしてお客様に表示したアカウントとその日、および当社がおすすめした人にお客様が送るつながりリクエストについて、そのリクエストがおすすめから送られたことを示す記録。
3.6 位置情報
- 端末の位置情報:お客様が端末の設定で許可した場合のみ。地図上でのお客様の表示、お客様の近くの場所やプランの検索、ルートの描画に使用します。
- ライブ位置情報:お客様が共有している間のみ(第6項参照)。
- 地図の表示範囲:お客様が見ている地図の範囲。場所の読み込みと、お客様へのライブ位置の配信に使用します。
- お客様が選択した座標:例えば、お客様が追加する場所のピンや、プラン内の立ち寄り先。
- 場所の検索:お客様が入力するテキストと、お客様が見ている地図の範囲。iOSアプリでは、これらは結果を検索するためにApple(Apple マップ)に送信され、AndroidアプリではGoogle(Places)に送信されます。
- 住所検索:お客様が地図上の地点をタップすると、その地点の住所または名称を調べるためにその座標が使用されます。iOSアプリでは、Apple(Apple マップ)で住所を検索し、Apple マップが応答できない場合はOpenStreetMap(Nominatim)で検索します。Androidアプリでは、まずお客様の端末に組み込まれた住所検索を使用し、次にGoogle(Maps Platform)を使用し、いずれも応答できない場合はOpenStreetMap(Nominatim)を使用します。
3.7 写真
- お客様がアップロードする写真(プロフィール写真、プランのカバー、場所の写真)。
- アプリは、アップロード前に各写真の新しいコピーを作成します。写真ファイルに保存されている位置データ(GPS)およびカメラの詳細はアップロードされません。
- 他のアプリからPlan Roamに写真を共有した場合、アプリは場所の位置を提案するために、お客様の端末上で写真の位置情報を読み取ることがあります。その位置情報は、お客様が場所を保存した場合にのみ、その場所の一部となります。
- iOSとAndroidのどちらでも、お客様が場所の写真を投稿する前に、アプリがお客様の端末上で、その写真に大きな顔や多くの文字(例えば自撮り写真や広告)が写っていないかをチェックします。このチェックは誰かを識別するものではありません。このチェックによる情報が保存されたり、当社に送信されたりすることはありません。
3.8 AIリクエスト
- AIプランまたはAI立ち寄り先をリクエストする際にお客様が入力するテキスト、およびリクエストに必要なプランの詳細。当社はこのテキストを最大30日間保管します(第8項参照)。
- AI機能に関するお客様の選択(第8項):AI機能を許可したか、拒否したか、許可を撤回したか、その日時、許可画面のバージョン、およびお客様が使用したプラットフォームとアプリバージョン。当社は、お客様の直近20回分の選択も保管します。
3.9 購入とクレジット
- お客様が購入したもの(Proサブスクリプションまたはクレジットパック)、購入日時、その状態(例えば、有効、更新済み、キャンセル済み、返金済み)、およびストアの取引識別子。AppleとGoogleは、購入、更新および返金に関する通知を当社に送信します。
- App StoreまたはGoogle Playの各サブスクリプションについて、お客様のアカウントとは別に保持する購入記録:購入およびその支払済みの請求期間に関するストアの識別子の一方向コード、各支払済みの請求期間のクレジットのうちアカウントに付与されたもの、または当社の規則により付与されないもの、年間ボーナスが付与されたかどうか、およびストアがその期間を返金したかどうか。この記録は、お客様のアカウントとともには削除されません(第16項)。
- お客様のクレジット残高とクレジット履歴(受け取ったクレジットと使用したクレジット、およびその理由)。
- 当社がお客様のカード情報や銀行口座情報を受け取ることはありません。支払いはAppleまたはGoogleが処理します。
3.10 報告、安全およびサポート
- お客様が行う報告、および他の人がお客様またはお客様のコンテンツについて行う報告。アプリバージョン1.5.0に伴うサーバー更新以降、報告には、どのアプリバージョンが使用されたかにかかわらず、報告されたコンテンツの写しが含まれます。
- 自動チェックの結果、警告、アカウントの停止その他の安全措置、およびお客様が行う異議申立て。
- お客様がアプリ内で送信するフィードバック(評価、メッセージ、アプリとシステムのバージョン、言語)、およびお客様が当社に送信するメール。
3.11 通知設定と利用規約への同意
- お客様のプッシュ通知トークン、およびアプリバージョン1.5.0以降ではお客様の通知の選択(リマインダーとお得な情報の受け取りに同意したかどうかを含みます)と、各選択の記録(日時、プラットフォーム、アプリバージョン、言語、およびお客様が確認した説明文のバージョン)。
- 当社のメール内のリンク、またはお客様のメールアプリの配信停止ボタンでメールのリマインダーをオフにした場合:その選択の記録(第11項)。
- ウェルカムメールを一度だけ送信するための、送信済みであることの記録(第11項)。
- アプリバージョン1.5.0以降:お客様が登録した時点で有効であった利用規約のバージョン、およびその日時。
3.12 端末データと技術データ
- 端末の機種、オペレーティングシステムとアプリのバージョン、言語、およびアプリバージョン1.5.0以降ではタイムゾーン。
- アプリが作成する端末識別子。Androidでは、Androidの端末ID(ANDROID_ID)に基づきます。iOSでは、Appleがアプリ開発者に提供する識別子に基づきます。
- アプリバージョン1.5.0以降では、お客様がアプリをインストールした際に作成されるランダムなインストール識別子。
- お客様の端末のIPアドレス、サインイン日時、および各端末でのサインインに使用されたIPアドレス。
- お客様の端末が接続しているおおよその国。当社のネットワーク事業者であるCloudflareがIPアドレスから推定します(国のみで、都市や正確な位置は含みません)。当社はこれを端末の記録とともに保存し、新しいデザインのセキュリティメールに表示します(第11項)。また、これをアプリの初回起動とアカウント登録の完了という2つの利用イベントにも含めます(第10項)。
- アカウントを作成する前:アプリを初めて起動すると、アプリは端末を当社のサーバーに登録します(端末識別子、機種、システムとアプリのバージョン、言語、プッシュトークン、IPアドレス)。これは、お客様がアカウントを作成しない場合でも行われます。
- サーバーログ。当社のサーバーへのリクエストを記録するもので、IPアドレス、リクエストのアドレス(検索語や地図の座標が含まれることがあります)、ブラウザまたはアプリの種類、および日時が含まれます。
3.13 ゲストとしての閲覧(アプリバージョン1.5.0以降)
アカウントがなくても、公開されている場所、公開プラン、公開プロフィールを見たり、検索したりできます。その場合、当社はお客様の端末データ(第3.12項)を処理し、またお客様がオフにしない限り利用データ(第3.14項)を処理します。
3.14 利用データ
アプリバージョン1.5.0以降:アプリの利用状況に関するイベント。例えば、開いた画面、使用した機能、エラー、開始された購入などです。第10項で、その内容とオフにする方法を説明しています。旧バージョンのAndroidアプリには、Google Analytics for Firebaseが組み込まれています(第10項)。
3.15 データの取得元
- お客様から:アカウントを作成するとき、コンテンツを投稿するとき、機能を使用するとき、または当社に連絡するとき。
- お客様の端末から:自動的に(端末データ、お客様が許可した場合の位置情報、利用データ)。
- 他のユーザーから:例えば、他のユーザーがお客様を招待したとき、お客様をプランに追加したとき、コンテンツ内でお客様に言及したとき、またはお客様を報告したとき。
- AppleおよびGoogleから:お客様がAppleまたはGoogleでサインインしたとき、およびAppleまたはGoogleが購入、更新および返金について当社に通知したとき。
- 地図プロバイダーから:座標に対応する場所や地域の名称を当社に提供します。
- 当社のメール送信事業者およびネットワーク事業者から:OracleとMailerSendは、お客様のアドレス宛てのメールが不達になった、ブロックされた、または迷惑メールとして報告されたときに当社に通知します。Cloudflareは、お客様の端末のIPアドレスのおおよその国を当社に提供します。
4. 当社がデータを利用する理由と法的根拠
下の表は、各目的、当社が利用するデータ、およびGDPR(EU一般データ保護規則)と英国GDPRに基づく法的根拠を示しています。トルコのユーザーについては、トルコ個人データ保護法(第6698号、KVKK)第5条第2項に基づく法的理由を、トルコのセクションの表に記載しています。その他の国については、地域別セクションをご覧ください。
| 目的 | 利用するデータ | 法的根拠(EU/英国) | 必須かどうか |
|---|---|---|---|
| アカウントの作成と運営、サインイン、認証メールおよびセキュリティメール(新しい端末からのサインイン通知を含む)の送信 | アカウントデータ、端末データおよび技術データ。セキュリティメールでは、サインインまたは変更が行われた端末、IPアドレス、おおよその国および日時 | 契約。アカウントのセキュリティについては正当な利益 | アカウントに必須 |
| メールのリマインダーをオフにするというお客様の選択に従い、当社のメールが届くようにすること(第11項) | お客様のメールアドレスの一方向コード(ハッシュ)と、お客様の選択、その日時および選択の方法。お客様のアドレスについてメール送信事業者が通知する内容(不達、ブロック、迷惑メールとしての報告、配信停止)と、その事業者、理由および日時 | 正当な利益(お客様の選択に従い、それを示せるようにすること。アカウントとセキュリティに関するメールを確実に届けること) | — |
| メールアドレスの確認後に、始め方を案内するウェルカムメールを1通だけ送信すること。お得な情報は含みません(第11項) | 氏名、メールアドレス、言語。送信済みであることの記録 | 正当な利益(新しいユーザーが使い始めやすくすること)。お客様は異議を申し立てることができます(第5項) | — |
| プラン、場所、コメント、いいね、チャット、つながり、招待および共同作業 | コンテンツ、プロフィール、メッセージ | 契約 | お客様が使用する機能にのみ必要 |
| お客様の設定で許可された人に、お客様のコンテンツとプロフィールを表示すること | プロフィール、コンテンツ | 契約 | — |
| 場所の作成者に、どのユーザーがその場所を開いたかを表示すること | お客様のユーザー名とプロフィール、お客様が開いた場所とその日時 | 正当な利益(作成者が自分の場所への関心を確認できるようにすること)。お客様は異議を申し立てることができます(第5項) | — |
| お客様が知っているかもしれない人をおすすめし、どのアカウントを誰におすすめするかを決めること(第7項) | お客様のつながりとそのつながり、お客様がメンバーになっているプラン、プロフィール(氏名、ユーザー名、写真、自己紹介、登録日)、メールアドレスとその確認状況(Plan Roam自身のアカウントと実在するアカウントを見分ける目的に限る)、言語、最後にアプリを利用した日時、つながりリクエスト、ブロック、報告その他の安全に関する記録、すでにお客様に表示したアカウントとその日、およびつながりリクエストがおすすめから送られたかどうか | 正当な利益(知り合いを見つけやすくすること、および実在する関連性の高いアカウントをおすすめすること)。お客様は異議を申し立てることができます(第5項) | — |
| 場所のタイトルと説明、および通知を他の言語に自動翻訳すること。ユーザーの場所をAIで翻訳するのは、そのユーザーがAI機能を許可した場合に限ります(第8項) | 場所のテキスト、通知のテキスト | 契約。正当な利益(すべてのユーザーがコンテンツを読めるようにすること) | お客様の場所については任意:お客様がAI機能を許可した場合のみ |
| 地図、近くの場所とプラン、ルート、場所のピンおよび場所の検索 | 端末の位置情報、座標、地図の表示範囲、検索テキスト | 契約(お客様が使用する機能)。端末の許可はお客様の選択によります | 任意 |
| ライブ位置情報の共有(お客様がオンにした場合のみ、お客様が選んだ相手に対して) | 正確なライブ位置情報 | 契約(お客様が求める機能)。端末の許可はお客様の選択によります | 任意 |
| AI機能(AIプラン、AI立ち寄り先、カバー画像)、およびAI機能に関するお客様の選択の記録 | お客様のリクエストのテキストとプランの詳細、タイムゾーン、言語。お客様の選択、その日時、プラットフォームとアプリバージョン | 契約。お客様の選択の記録については正当な利益(お客様の選択に従い、それを示せるようにすること) | 任意:お客様が使用し、かつアプリバージョン1.5.0以降では許可した場合のみ(第8項) |
| 返金を含む購入、クレジットおよびサブスクリプション | 購入記録、クレジット履歴 | 契約。正当な利益(返金の処理およびクレジットに関する不正の防止) | 購入に必須 |
| 安全とモデレーション:テキストと画像の自動チェック、コンテンツの表示範囲に関する決定(AIプロバイダーが審査するのは、AI機能を許可したユーザーの場所に限ります)、報告、ブロック、警告およびアカウントの停止 | コンテンツ、メッセージ、報告、アカウントデータおよび端末データ | 正当な利益(安全なサービス)。法律が当社に対応を求める場合は法的義務 | — |
| 不正利用と詐欺の防止:端末ごとのアカウント数およびウェルカムクレジットの制限、返金後のクレジットの取消し、リクエスト数の制限 | 端末識別子、IPアドレス、アカウント、購入記録 | 正当な利益 | — |
| アカウント削除後の不正利用の防止:ウェルカムクレジットが再度取得されるのを防ぐこと、新しいアカウントでアカウントの停止や閉鎖を回避されるのを防ぐこと、および端末ごとのアカウント数の制限を適用すること | 削除されたアカウントの端末識別子とメールアドレスの一方向コード(ハッシュ)。12か月間保持(第16項) | 正当な利益(不正利用の防止)。お客様は異議を申し立てることができます(第5項) | — |
| ストアのサブスクリプションが別のアカウントで復元された場合(アカウント削除後を含む)に、そのクレジットを正しく付与すること:同じ支払済みの請求期間について二重に付与せず、当社がこれらの記録の保持を開始した後に始まった支払済みの請求期間については、その期間のうちどのアカウントも受け取っていないクレジットを付与すること | サブスクリプションの購入記録:購入および支払済みの請求期間に関するストアの識別子の一方向コード(ハッシュ)、どのクレジットが付与されたか(または付与されないか)、年間ボーナスが付与されたかどうか、およびその期間が返金されたかどうか。アカウント、メールアドレス、端末識別子、支払金額は含みません(第16項) | 正当な利益(不正利用の防止および有料サブスクリプションの正しい提供)。お客様は異議を申し立てることができます(第5項) | — |
| 利用状況の分析とアプリのテスト(アプリバージョン1.5.0以降)、Google Analytics for Firebase(旧バージョンのAndroidアプリ) | 利用イベント、インストール識別子と端末識別子、アプリとシステムのバージョン、言語。アプリの初回起動とアカウント登録の完了のイベントについては、おおよその国 | 正当な利益。アプリバージョン1.5.0以降ではオフにできます。旧バージョンのAndroidアプリにはオフにする設定がありません(第10項) | 任意 |
| アクティビティに関する通知(メッセージ、招待、プランの変更、つながりリクエスト、いいね、コメント、およびお客様の場所に関する最新情報) | プッシュトークン、通知の選択 | 契約 | 任意 |
| Plan Roamに関するリマインダーとお得な情報(プロモーション通知)。アプリ内でお客様が同意した場合に限ります(例えば、ウェルカムオファーの終了前のリマインダーや、AIクレジットの利用を促すリマインダー) | プッシュトークン、通知の選択とお客様の同意の記録、言語、タイムゾーン、プラットフォームとアプリバージョン、登録日、オファーの状態、クレジット残高と最近のクレジットの使用、Proサブスクリプションの有無、完了した最初のステップ(例えば、プランや場所の作成、つながりの追加)、およびアプリを最後に使用した日時 | 同意。お客様はいつでも同意を撤回できます(第11項) | 任意:同意するまではオフ |
| 当社からの、通知またはメールによるサービスに関するお知らせ(例えば、本書類の変更、サービスの障害、計画メンテナンス、必須のアプリアップデートについて) | プッシュトークン、メールアドレス、言語、プラットフォーム、アプリバージョン | 正当な利益(ユーザーに本サービスについてお知らせすること) | — |
| お客様のご質問、フィードバックおよびご請求への回答 | メール、フィードバック、アカウントデータ | 契約。法的義務(プライバシーに関するご請求の場合) | — |
| 法的請求および当局からの要請への対応 | 案件に応じて必要なもの | 法的義務。正当な利益 | — |
| ウェブサイトの運営と安全の確保 | IPアドレス、ブラウザのデータ、リクエストされたページ | 正当な利益 | — |
当社の正当な利益とは、Plan Roamを安全に保ち、スパム、不正利用および違法なコンテンツがない状態に保つこと、アカウントを保護すること、メールに関するお客様の選択に従い、当社のメールを確実に届けること、クレジットや購入に関する不正を防止すること、問題を修正し改善するためにアプリの利用状況を把握すること、コンテンツを他の言語で読めるようにすること、作成者が自分の場所への関心を確認できるようにすること、アカウント削除後に同じ不正利用が繰り返されるのを防ぐこと、ユーザーのおすすめを通じて知り合いを見つけやすくすること、ウェルカムメールで新しいユーザーが使い始めやすくすること、およびサービスに関するお知らせを通じて、ユーザーに本サービスに関する情報を伝えることです。当社は、これらの利益をお客様の権利および自由と比較衡量しています。詳細は当社にお問い合わせいただけます。
当社がお客様の同意に依拠するのは、リマインダーとお得な情報についてのみです(第11項)。上記のその他の目的について、当社はお客様の同意に依拠しません。ただし1つ例外があります。端末の許可(位置情報、カメラおよび通知)はお客様の選択によるものであり、お客様は端末の設定でいつでもオフにできます。国によっては、端末の許可とライブ位置情報の共有が現地の法律上の同意に当たる場合があります。該当する国は地域別セクションに記載しています。
AI機能の許可:アプリバージョン1.5.0以降では、最初のAIリクエストの前にお客様の許可を求めます(第8項)。この許可はお客様の選択によるものであり、当社はそれに従います。GDPR、英国GDPRおよびトルコのKVKKの下では、この許可は処理の法的根拠ではありません。法的根拠は上の表に記載したもの(お客様が求めるAI機能については契約、お客様の場所の翻訳と確認については正当な利益)です。お客様が許可を拒否または撤回した場合、当社は関連する処理を停止します。処理を続けるために別の法的根拠に切り替えることはしません。
5. 異議を申し立てる権利
お客様は異議を申し立てることができます:当社が正当な利益に依拠する場合、お客様は、お客様の特定の状況に関する理由により、いつでも異議を申し立てることができます。support@planroam.com までご連絡ください。当社は、やむを得ない正当な根拠がある場合、または法的請求のためにデータが必要な場合を除き、その処理を停止します。
リマインダーとお得な情報への同意は、いつでも撤回できます。理由を示す必要はありません。「設定」→「通知」→「リマインダーとお得な情報」をオフにするか(アプリバージョン1.5.0以降)、端末の設定で通知をオフにしてください。旧バージョンのアプリには送信されません。
利用状況の分析はオフにできます:「設定」→「利用データを共有」(アプリバージョン1.5.0以降)。
AI機能の許可は撤回できます:「設定」→「AI機能」(アプリバージョン1.5.0以降)。撤回は直ちに有効になります。
お客様のアカウントを他のユーザーにおすすめしないよう求めることができます:support@planroam.com までご連絡ください。以後、他のユーザーに表示するユーザーのおすすめに、お客様のアカウントを表示しません。
メールのリマインダーはオフにできます:お客様のメールアプリの配信停止ボタンを使用するか、新しいデザインのリマインダーではリマインダー内のリンクを使用してください。ウェルカムメールにも同じリンクがあり、リマインダーをオフにしている場合はウェルカムメールを送信しません。アカウントとセキュリティに関するメールはオフにできません。
6. 位置情報とライブ位置情報
端末の位置情報:お客様の許可がある場合、アプリは、地図上でのお客様の表示、近くの場所やプランの検索、場所の追加、ルートの描画のために、お客様の端末の位置情報を使用します。お客様は端末の設定でいつでも許可を変更できます。
ライブ位置情報の共有は、お客様がオンにしない限りオフです。地図上のお客様のライブ位置を誰に表示するかは、お客様が決めます。
- 「非公開」:誰にも表示されません。
- 「つながり」:お客様のつながりに表示されます。
- 「公開」:地図を見ているPlan Roamのすべてのユーザーに表示されます(お客様がブロックした人を除きます)。
プラン内でライブ位置情報を共有することもできます。その場合、そのプランのメンバーには、お客様の位置が、お客様の氏名、ユーザー名および写真とともに表示されます。
安全上の注意:「公開」を選ぶと、お客様の知らない人がお客様の居場所を見ることができます。慎重に選択してください。
仕組み:共有がオンの間、お客様が約20メートル以上移動すると、アプリはお客様の位置を、アプリを開いている間は約5秒ごと、バックグラウンドでは約30秒ごとに当社のサーバーに送信します。当社が保持するのは最新の位置のみで、地図上での共有の場合は最後の更新から約2分間、プラン内での共有の場合は最後の更新から最大10分間です。位置の履歴は保存しません。また、お客様を見ることができる人に位置を配信するため、その人が見ている地図の範囲を最大6時間保持します。
共有が停止する場合:「非公開」を選択したとき、またはプラン内の共有をオフにしたとき、サインアウトしたとき、位置情報の許可を取り消したときに、共有は停止します。
バックグラウンドでの共有:iOSでは、位置情報の許可が「常に」の場合、バックグラウンドでも共有が続きます。Androidでは、アプリバージョン1.5.0以降、共有がオンの間は通知が表示され続けます。旧バージョンのAndroidアプリでは、アプリ内で説明したうえで、代わりにバックグラウンドでの位置情報の許可を使用します。
7. 他の人が見ることができる情報
Plan Roamはソーシャルサービスです。お客様の設定に応じて、他の人は以下を見ることができます。
- お客様のプロフィール(ユーザー名、氏名、写真、自己紹介、登録日およびProバッジ)は公開されています。アプリバージョン1.5.0以降では、アカウントを持たない人や共有リンクを開いた人も見ることができます。
- Proバッジ(名前の横のチェックマークで、アプリでは「認証済み」と呼ばれています)は、そのユーザーが有効なProサブスクリプションを持っていることを示します。当社が誰かの身元を確認したことを意味するものではありません。
- 公開プラン、公開されている場所、および公開されている場所へのコメントは、アカウントを持たない人(アプリバージョン1.5.0以降)や共有リンク経由を含め、誰でも見ることができます。
- お客様がつながりと共有するコンテンツは、お客様のつながりに表示されます。プランのコンテンツは、そのプランのメンバーに表示されます。
- お客様のつながりの一覧(お客様がつながっている人)は、お客様のプロフィールを見ることができる他のユーザーが見ることができます。
- お客様が開いた場所:場所の作成者は、お客様がその場所を閲覧したことを確認できます。お客様が場所を作成した場合、お客様は誰がそれを閲覧したかを確認できます。
- ライブ位置情報:お客様が選んだ相手にのみ表示されます(第6項)。
- メッセージには、チャットの参加者に対してお客様の氏名とプロフィールが表示されます。お客様が送信したメッセージは、お客様がチャットを退出した後も、他の参加者のチャット履歴に残ります。お客様のアカウントが完全に削除されると、お客様のメッセージは削除され、他の参加者には「削除済みアカウント」と表示されます(第16項)。
- ブロックされたユーザーは、お客様のライブ位置情報を見ることも、お客様にダイレクトメッセージを送ることもできません。また、ブロックされたユーザーがアプリにサインインしている間は、お客様のプロフィール、場所およびコメントをそのユーザーに表示しません。お客様が公開したコンテンツは、サインインしていない人が引き続き見ることができます。
- 写真はウェブアドレスを通じて配信されます。写真のアドレスを知っている人は、アカウントがなくてもその写真を開くことができます。誰かにリンクを送る前に、この点にご留意ください。
自動化ツールと人による審査によって、コンテンツが表示される範囲が制限されることがあります(第9項)。
ユーザーのおすすめ:アプリでは、お客様が知っているかもしれない人をおすすめします。おすすめする人は、お客様のつながりがつながっている人、お客様と同じプランのメンバー(小規模で最近のプランほど重視します)、および、特にお客様のつながりが少ない場合は、アクティブなアカウント(主にお客様と同じ言語でアプリを利用しているアカウント)の中から見つけます。プロフィールが充実していて、最近アプリを利用したアカウントを優先します。プロフィール写真のないアカウントはおすすめしません。つながりの一覧を本人だけが見られるように設定している人のつながりは、他のユーザーへのおすすめに使用しません。おすすめには、共通のつながりの人数とその一部が表示されることがあります。
Plan Roam自身のアカウント(スタッフ、ブランド、テスト、アプリストアの審査用およびシステムのアカウント)、すでにつながっている人や保留中のリクエストがある人、お客様がブロックまたは報告したアカウント、お客様をブロックしたアカウント、過去6か月以内にお客様がつながりリクエストを拒否した人またはお客様のリクエストを拒否した人、および最近当社のルールに違反したアカウントや複数のユーザーから報告されたアカウントは、決しておすすめしません。
当社が記憶する情報:お客様が追加しなかった人の代わりに他の人を表示できるよう、おすすめとしてお客様に表示したアカウントとその日を記憶します。この情報は、あるアカウントを最後に表示した日から30日間保存します。複数の日に表示してもお客様が追加しなかったアカウントについては、すぐにまた表示されることがないよう少し長く保存しますが、最後に表示した日から90日を超えて保存することはありません。当社がおすすめした人にお客様がつながりリクエストを送った場合、おすすめがどの程度役立っているかを数えるためだけに、そのリクエストがおすすめから送られたことをリクエストに記録します。この記録は、リクエストが承認、拒否または取り消された時点で削除されます。他のユーザーがこれらの記録を見ることはできません。
他の人へのおすすめに表示されるお客様のアカウント:お客様のアカウントも、同じ方法で他のユーザーにおすすめされることがあります。これを望まない場合は、support@planroam.com までご連絡ください。お客様のアカウントのおすすめを停止します(第5項)。
8. AI機能
AIを使用する機能:
- AIプラン:お客様が旅行の内容を説明すると、当社がプランを作成します。
- AI立ち寄り先:当社が既存のプランに立ち寄り先を提案します。
- 自動翻訳:AI機能を許可したユーザーが書いた場所のタイトルと説明は、他のユーザーが読めるように他の言語に翻訳されます。アプリバージョン1.5.0に伴うサーバー更新以降、当社からの一部の通知も翻訳されます。
- プランのAIカバー画像。
- コンテンツの審査:AIモデルを含むことがある自動化ツールが、場所を表示する範囲の決定を補助することがあります(第9項)。AIプロバイダーが審査するのは、AI機能を許可したユーザーの場所に限ります。
当社がAIプロバイダーに送信するもの:
- AIプランの場合:お客様が入力するテキスト、お客様のタイムゾーン、言語および現在の日時。
- AI立ち寄り先の場合:お客様が入力するテキスト、プラン名、既存の立ち寄り先と隣接する立ち寄り先の名称、お客様のタイムゾーンおよび言語。
- 翻訳の場合:翻訳対象の場所のテキストまたは通知のテキスト。
- カバー画像の場合:プラン名、短い要約、およびランドマークの名称。
- 場所の自動審査の場合(当社がこれを使用する場合):場所の写真、タイトル、説明、座標、ならびに町および国。
- お客様の氏名やメールアドレスは送信しません。プロバイダーが当社の不正利用防止に協力できるよう、お客様のアカウントIDから導き出した仮名のコードが付されることがあります。
プロバイダー:AIプロバイダーは、お客様が使用するアプリバージョンにかかわらず、当社のサーバーが選択します。アプリバージョン1.5.0に伴うサーバー更新までは、AIテキストとAI画像にはGoogle(Gemini API)を使用しています。カバー画像を作成できなかった場合、プランから導き出した短い説明(アカウントデータを含まない)が、公開画像サービスPollinations.aiに送信されることがありました。この更新以降、すべてのアプリバージョンについて、AIテキスト機能にはAnthropic(Claude)を使用し、Anthropicを利用できない場合はGoogle(Gemini API)を使用します。AI画像にはGoogle(Gemini API)を使用します。場所の自動審査には、当社がこれを使用する場合、Anthropic(Claude)を使用します。Pollinations.aiは使用しなくなります。
AI機能に関するお客様の許可:アプリバージョン1.5.0以降では、最初のAIリクエスト(AIプランまたはAI立ち寄り先)の前に、アプリがお客様の許可を求めます。アカウントなしでアプリを使用する場合も同様です。許可画面には、送信される内容(お客様が入力するテキスト、プラン名や場所の名前などの旅行情報、お客様の言語とタイムゾーン。場所の確認では、場所のテキスト、写真および位置も含みます)、お客様の氏名とメールアドレスは一切送信されないこと、および送信先(テキストはAnthropic(Claude)、そのバックアップとしてGoogle(Gemini)、カバー画像はGoogle(Gemini))が表示されます。お客様は、「設定」→「AI機能」でいつでも許可を撤回できます。撤回は直ちに有効になります。AI機能は、後から同じ設定で再び許可することもできます。
- アプリバージョン1.5.0以降で許可していない場合(例えば「後で」を選んだ場合)、アプリはAIリクエストを行いません。AIプロバイダーには何も送信されず、クレジットも使用されません。
- 旧バージョンのアプリ(1.4.x)は、この許可を求めることができません。お客様が一度も選択をしていない場合、旧バージョンのアプリでリクエストしたAIプランとAI立ち寄り先は引き続き利用できます。お客様が新しいバージョンのアプリで許可を拒否または撤回した場合、当社のサーバーは旧バージョンのアプリからのAIリクエストも拒否し、クレジットは使用されません。
- お客様の場所:当社がお客様の場所のタイトルと説明をAIで翻訳し、AIプロバイダーに審査させる(第9項)のは、お客様がAI機能を許可した場合に限ります。許可していない場合、お客様の場所はAIで翻訳されず、審査が必要なときは、代わりに人が審査します。当社の管理者も、お客様がAI機能を許可していない限り、お客様の場所をAIで翻訳しません。お客様が後からAI機能を許可した場合、当社は、翻訳が欠けているお客様の既存の場所を翻訳し、審査待ちのお客様の場所を自動審査に回すことがあります。
- お客様が許可を撤回した場合、撤回はその時点以降に適用されます。すでに作成された翻訳は、お客様がその場所のテキストを変更するか場所を削除するまで、その場所に残ります。
プロバイダーによる取扱い:Anthropicは、当社に代わってこのデータを処理するものであり、これを自社のモデルのトレーニングに使用することは認められていません。Anthropicは、APIの入力と出力を30日以内に削除します。ただし、コンテンツがAnthropicのサービスの不正利用としてフラグ付けされた場合を除きます。当社は有料のGemini APIを使用しています。Googleの有料サービスに関する規約に基づき、Googleはこれらのリクエストを自社のデータ処理条件に従って処理し、自社のモデルのトレーニングや自社製品の改善に使用することは認められておらず、不正利用の検出と法的要件への対応のためにのみ、限られた期間保持します。
当社は、お客様のデータをAIモデルのトレーニングに使用しません。
AIリクエストには、お客様ご自身や他の人に関する個人情報を含めないでください。
当社が保管するもの:AIプランとAI立ち寄り先はお客様のプランの一部として保存され、当社は、どのプランと立ち寄り先がAIで作成されたかを当社のデータに記録します。現在、アプリはAIプラン、AI立ち寄り先、AIカバー画像および自動翻訳をAI生成である旨表示していませんが、これらはAIによって作成されたものです。AIカバー画像はGoogleの画像モデルによって生成され、目に見えない電子透かしが付加されることがあります。当社は、クレジットに関するお問い合わせへの対応と不正利用の防止のため、お客様のAIリクエストのテキストを、お客様のクレジット履歴とともに最大30日間保管します。その後は、テキストを削除し、使用された機能とクレジット数のみを保持します。お客様のアカウントが完全に削除されると、クレジット履歴も削除します(第16項)。
AIの出力は誤っている可能性があります:AIの出力は自動的に作成されるため、不正確であったり、古くなっていたりする可能性があります。営業時間、料金、安全性、入国規則および旅行状況については、それらに依拠する前に、ご自身で確認してください。
9. 自動チェック、モデレーションおよび決定
当社は、Plan Roamの安全を保つために、自動化ツールと人による審査を使用しています。
- テキストと画像の自動チェック:お客様が投稿または送信するテキスト(チャットメッセージ、コメント、お客様の氏名と自己紹介、プランのテキストおよび場所のテキスト)と、お客様がアップロードする画像は、侮辱的、憎悪的、性的その他の有害なコンテンツがないか自動的にチェックされます。モデルは当社のサーバー上で稼働しています。チェックを通過しなかったメッセージ、コメント、プロフィールのテキスト、プランのテキストまたは写真は投稿されません。チェックを通過しなかった場所は他のユーザーには表示されず、お客様にのみ表示されます。
- アカウントの自動停止:ブロックされたメッセージ、コメント、プロフィールのテキスト、プランのテキストまたは画像は、それぞれ1件の違反として数えられます(場所は数えられません)。アカウントは、ブロックされた画像が合計3件に達した場合、または30日以内にブロックされたテキストが20件に達した場合に、自動的に停止されます。アカウントが停止されている間は、そのアカウントを使用できません。サインインすることも、本サービスを利用することもできません。App StoreまたはGoogle Playで購入したサブスクリプションは、アカウントの停止によってキャンセルまたは一時停止されません(当社の利用規約第18条参照)。当社がこれらの決定を自動的に行うのは、お客様との契約の一部である当社の利用規約を執行するためにそれが必要だからです。お客様は、support@planroam.com に連絡して、決定について人による審査を求めることができます。
- コンテンツが表示される範囲:自動化ツール(AIモデルを含みます)と人による審査によって、コンテンツが表示される範囲が制限されることがあります。例えば、お客様にのみ表示する、お客様とお客様のつながりにのみ表示する、または公開マップや検索などの公開エリアには表示しない、といった制限です。
- 場所の自動審査:当社がこれを使用する場合、AIプロバイダー(Anthropic)が、場所を表示する範囲の決定を補助します(第8項)。当社がこれを使用するのは、AI機能を許可したユーザーの場所に限ります。その他のユーザーの場所は、代わりに人が審査します。
- ユーザーからの報告:複数のユーザーが場所を報告した場合、その場所は審査が完了するまで非表示になることがあります。
- 端末ごとの制限:不正利用を防止するため、当社は1台の端末で作成できるアカウントの数を制限しており、ウェルカムクレジットは1台の端末につき1アカウントに限られます。アカウントが削除された後、当社は、これらの制限の適用およびアカウントの停止や閉鎖の回避の防止のために、12か月間保持する端末識別子とメールアドレスの一方向コードのみを使用します(第16項)。
- プライベートメッセージは、配信前に自動的にチェックされます(当社のチェックサービスが一時的に利用できない場合、メッセージはチェックなしで配信されます)。当社がプライベートメッセージを日常的に読むことはありません。メッセージが当社に報告された場合、不正利用、詐欺もしくはセキュリティ上の問題を調査するために必要な場合、または法律で求められる場合には、人がメッセージを確認することがあります。
お客様の権利:決定がお客様に影響を及ぼす場合、お客様は、その決定がなされた理由を尋ね、ご自身の見解を説明し、決定に異議を唱え、人による審査を求めることができます。support@planroam.com までご連絡ください。当社は、可能な限り速やかに、かつ法律が定める期限内に回答します。自動化された決定に関するお客様の権利については、第17項および地域別セクションで説明しています。
10. 利用状況の分析、端末への保存およびトラッキング
アプリバージョン1.5.0以降における利用状況の分析:当社は、当社独自の分析機能を使用してアプリの利用状況を測定し、そのデータを当社のサーバーに保存しています。イベントの例:開いた画面、使用した機能、エラー、開始された購入、開封された通知、および検索が行われたこと(検索した内容は含まれません)。イベントは、お客様がサインインしている場合はお客様のアカウントに、またお客様のインストール識別子と端末識別子に紐付けられます。イベントには、お客様のメッセージやAIリクエストのテキスト、お客様の正確な位置情報は含まれません。アプリの初回起動とアカウント登録の完了のイベントには、お客様の端末が接続したおおよその国(国のみ。第3.12項)も含まれます。これは、当社が国ごとのインストール数と登録数を集計するためです。当社はイベントを180日間保管します。
また、どちらが効果的かをテストするため、一部の画面(例えばサブスクリプション画面)について、インストールごとに異なるバージョンを表示することがあります。お客様に表示されるバージョンは、お客様のインストールとともに記録されます。
オフにする方法:「設定」→「利用データを共有」に進みます。これは、アプリをゲストとして使用している場合にも利用できます。オフにすると、アプリはその端末からの利用イベントの送信を停止し、お客様がサインインしている場合は、当社のサーバーもお客様のアカウントについての利用イベントの記録を停止します。アプリは、引き続きリクエストとともにインストール識別子を送信することがあります。当社はこれを、上記の画面テストのため、および登録と表示された画面のバージョンとを紐付けるために使用し、利用イベントの記録には使用しません。オフにする前に収集されたイベントは、180日後またはお客様のアカウントが削除された時点で削除されます。
旧バージョン(1.4.x)のAndroidアプリには、GoogleのサービスであるGoogle Analytics for Firebaseが組み込まれています。これは、アプリの利用イベント、アプリインスタンス識別子、お客様の端末の広告ID、端末情報、購入イベント、およびお客様のIPアドレスから導き出したおおよその位置情報を自動的に収集し、Googleに送信します。Googleは、自社の設定と規約に従ってこのデータを保管します。これらのバージョンには、アプリ内でオフにする設定がありません。お客様は、Androidの設定で広告IDをリセットもしくは削除するか、アプリを更新することによって、この収集を停止できます。
旧バージョン(1.4.x)のiOSアプリには、分析ツールは組み込まれていません。これらのバージョンはAppleの「トラッキングを許可」のプロンプトを表示しますが、お客様の選択にかかわらず、広告識別子を読み取ることはなく、お客様を追跡することもありません。
アプリ間のトラッキングなし、広告なし:現行バージョンのアプリは、他社のアプリやウェブサイトをまたいでお客様を追跡しません。当社は第三者の広告を表示せず、個人データを販売しません。(旧バージョンのAndroidアプリについては、上記のGoogle Analytics for Firebaseに関する段落をご覧ください。)
お客様の端末に保存されるデータ:アプリは、動作に必要なデータをお客様の端末に保存します。
- サインイントークン(iOSではキーチェーンに保存。Androidでは、アプリバージョン1.5.0以降、Android Keystoreで保護された鍵で暗号化して保存)
- 端末識別子、およびアプリバージョン1.5.0以降ではインストール識別子
- お客様の設定、およびお客様のデータのローカルコピー(例えば、プラン、チャット、場所、最近の検索)。これはサインアウト時に削除されます(旧バージョンのAndroidアプリでは、最近の地図検索は、アプリのデータを消去するかアンインストールするまで保持されます)
- アプリバージョン1.5.0以降では、送信待ちの利用イベント
旧バージョンのiOSアプリでの写真の共有:旧バージョンのiOSアプリ(1.4.x)は、お客様がPlan Roamに共有した写真を端末の共通のクリップボードを経由して受け渡すため、お客様の端末上の他のアプリがその写真を読み取ることができます。アプリバージョン1.5.0以降では、代わりに非公開の一時的な経路を使用します。
11. 当社からの通知とメッセージ
プッシュ通知は、Apple Push Notification service(iOS)およびGoogleのFirebase Cloud Messaging(Android)を通じて配信されます。通知には、送信者の名前とメッセージのプレビューが表示されることがあります。
当社は、アクティビティ(メッセージ、招待とプランの変更、つながりリクエスト、いいねとコメント、およびお客様の場所に関する最新情報)に関する通知を送信します。リマインダーとお得な情報(プロモーション通知。例えば、ウェルカムオファーの終了前のリマインダーや、AIクレジットの利用を促すリマインダー)は、お客様がアプリ内で同意した場合にのみ送信します(アプリバージョン1.5.0以降)。あらかじめオンになっているものはなく、同意しなくても他には何も変わりません。旧バージョンのアプリや、アカウントなしでアプリを使用している人には送信されません。お客様のタイムゾーンで午後9時から午前8時までの間は送信しません。お客様が同意、拒否または撤回すると、アプリはその選択を保存した日付を表示します。同意から2年ごとに、同意していることと停止の方法をアプリ内でお知らせします。引き続き受け取る場合、お客様の操作は必要ありません。また、アカウントなしでアプリを使用している人を含め、通知をオンにしているすべての人に、サービスに関するお知らせ(例えば、本書類の変更、サービスの障害、必須のアップデートについて)を送信することがあります。
お客様の選択:
- アプリバージョン1.5.0以降では、「プロフィール」→ 歯車アイコン(設定)→「通知」に進みます。カテゴリーごとにオフにできます:「メッセージ」、「スポット」(お客様の場所へのいいね、コメントおよび最新情報)、「旅行」(プランへの招待と変更)、「友達」(つながりリクエスト)。「リマインダーとお得な情報」は、お客様が同意するまでオフです。オンにすると同意の内容が表示され、オフにするとすぐに反映されます。Androidでは、リマインダーとお得な情報は通知チャンネル「リマインダーとお得な情報」に表示されます。「プッシュ通知」の行を選ぶと、端末の通知設定が開きます。
- すべてのバージョンにおいて、端末の設定で通知をオフにできます。サービスに関するお知らせはアプリ内ではオフにできませんが、端末の設定でオフにできます。
- アカウント、セキュリティ、購入および重要なサービスに関するお知らせは、常に送信します。
メール:当社は、お客様のアカウントとそのセキュリティに関するメールを送信します。例えば、認証コードとサインインコード、パスワードまたはメールアドレスが変更されたときのお知らせ、新しい端末からのサインイン通知、セキュリティに関する警告、ならびにアカウントの削除が予定されたとき、またはアカウントが閉鎖、復元、削除もしくは停止されたときのお知らせです。また、お客様のご請求にも回答します。さらに、サービスに関するお知らせ(例えば、計画メンテナンスについて)や、お客様のアカウントに関する当社チームからのメッセージ(例えば、クレジットを追加したこと)をメールで送信することがあります。これらはオフにできません。セキュリティメールには、お客様ご自身の操作かどうかを判断できるよう、端末、IPアドレスおよび日時が表示されることがあります。当社は、メールを種類ごとに順次新しいデザインに切り替えています。新しいデザインでは、セキュリティメールにおおよその国(第3.12項)も表示し、日時は端末のタイムゾーンが分かる場合はそのタイムゾーン、分からない場合はUTCで表示します。また、リマインダーにはそれをオフにするためのリンクが含まれます。アカウントとセキュリティに関するメールはオフにできません。メールアドレスが未確認の間は、アカウントが削除される前に最大2回リマインダーを送信します(第15項)。リマインダーは、お客様のメールアプリの配信停止ボタン、または新しいデザインではリマインダー内のリンクでオフにできます。その場合、当社はお客様の選択の記録として、メールアドレスの一方向コード(ハッシュ)、選択の内容、その日時および選択の方法を保管します。アドレスそのものは保管しません。メールアドレスの確認後(AppleまたはGoogleで登録した場合は登録直後)、始め方を案内するウェルカムメールを1通だけ送信します。お得な情報は一切含みません。ウェルカムメールにもリマインダーをオフにするための同じリンクがあり、お客様のメールアプリの配信停止ボタンも使えます。リマインダーをオフにしている場合は、ウェルカムメールを送信しません。お客様のアドレス宛てのメールが不達になった、ブロックされた、もしくは迷惑メールとして報告された、またはお客様が事業者を通じて配信を停止したとメール送信事業者から通知があった場合、当社はそのことをお客様のアカウントに記録します。いずれかの事業者がお客様のアドレスをブロックしている場合は、もう一方の事業者を通じてコードおよびアカウントに関するお知らせを送信し、当社のメールを迷惑メールとして報告したアドレスまたは配信を停止したアドレスにはリマインダーを送信しません。そのようなアドレスや、当社のメールを配信できないアドレスには、ウェルカムメールも送信しません。メールの不達またはブロックの記録は、アカウントの削除前に削除されることがあります。例えば、事業者がお客様のアドレスをブロックしなくなったとき、または当社が事業者の配信停止リストからお客様のアドレスを削除したときです。迷惑メールとしての報告または配信停止の記録は、お客様がメールアドレスを変更するか、アカウントが削除されるまで残ります。当社のメールへの返信はsupport@planroam.comに届きます。現在、マーケティングメールやテキストメッセージ(SMS)は送信していません。
12. お客様のデータの受領者
当社は個人データを販売せず、広告目的で共有することもありません。
当社は、以下の受領者に対してのみ、かつ各受領者が必要とする範囲でのみ、個人データを共有します。
- サービス提供者は、当社にサービスを提供するために、当社に代わって、その利用規約と、提供されている場合はデータ処理条件(秘密保持とセキュリティに関する約束を含みます)に基づいてデータを処理します。当社は、本ポリシーに記載するのと同等以上に個人データを保護するプロバイダーを選んでいます。
- 独自の規約に基づく提供者は、当社が利用するGoogleのサービス(ML Kit、および旧バージョンのAndroidアプリではGoogle Analytics for Firebase)の規約に基づいてデータを処理します。
- 独立した受領者は、お客様がPlan Roamを通じてそのサービスを利用する際に、自らの目的のためにデータを処理します。これには、サインインとアプリストアでの購入に関するAppleとGoogle、Google マップの機能に関するGoogle、Apple マップに関するApple、ならびに公開されている地図サービスと画像サービスが含まれます。これらの受領者自身のプライバシーポリシーも適用されます。Googleは、Google マップの機能が収集するデータについて独立した管理者として行動します。Google プライバシーポリシーをご覧ください。当社は、お客様が使用する機能に必要なデータのみをこれらの受領者に送信します。
- 他のユーザーおよび一般の人:第7項に記載のとおり。
- 当局:第13項に記載のとおり。
- 買主または承継人:Plan Roamまたは本サービスが売却、合併または譲渡された場合。この場合、データは本ポリシーに基づいて使用され、お客様のデータが別のプライバシーポリシーの対象となる前に、当社からお客様にお知らせします。
データは、暗号化された接続(TLS)を通じて、本サービスの稼働中は継続的に、または関連する機能をお客様が使用するときに送信されます。最後の列にある「DPF」とは、各プロバイダーが表明しているところによるEU-米国データプライバシーフレームワーク(プロバイダーが表明している場合はその英国拡張を含みます)を、「SCC」とは欧州委員会の標準契約条項を意味します。
| 受領者と所在地 | 役割と目的 | データ | 送信の時期 | 受領者による保管 | EU/英国からの移転に関する保護措置 |
|---|---|---|---|---|---|
| Oracle(Oracle Cloud Infrastructure)、サーバーはドイツのフランクフルト(プライバシー) | サービス提供者:2026年10月11日以降の当社サーバーのホスティング(ライブ位置情報のキャッシュおよび当社独自のモデレーションモデルを含む)、および当社のメールの送信(OCI Email Delivery) | 当社のサーバーが処理するすべてのデータ(当社がお客様に送信するメールのメールアドレス、氏名、メールの内容を含む) | 継続的。メールは当社がお客様に送信するとき | 当社が削除するか、サービスの利用を終了するまで。メールを配信できなかったアドレス、またはメールが迷惑メールとして報告されたアドレスは、それ以上メールが送られないよう、当社が削除するまでOracleの配信停止リストに残ります | データはEU域内に保存。Oracleのクラウドサービスに関する標準条件 |
| Hetzner Online GmbH(ドイツに本拠を置く企業。当社が使用していたサーバーは米国に所在)(プライバシー) | サービス提供者:2026年10月11日までの当社の旧ホスティングプロバイダー | 2026年10月11日より前に当社のサーバーが処理したデータ | 本サービスの運営には使用していません。サーバーは短期的なバックアップとしてのみ保持しており、削除する予定です | サーバーが削除されるまで | Hetznerのホスティングサービスに関する標準条件 |
| MongoDB, Inc.(MongoDB Atlas)、Google Cloud上、ベルギーのサン=ギスラン(プライバシー) | サービス提供者:データベース | アカウント、プロフィール、コンテンツ、メッセージ、購入記録、利用データ | 継続的 | 当社が削除するまで。削除されたデータは、暗号化されたバックアップコピーの有効期限が切れるまで、そのコピーに残ることがあります(第15項) | SCCを含むデータ処理条件。DPF |
| Cloudflare, Inc.(米国。写真はEU域内に保存。グローバルネットワーク)(プライバシー) | サービス提供者:写真の保存と配信、当社のサーバーとウェブサイトのネットワークプロキシとセキュリティ(IPアドレスのおおよその国の推定を含みます。第3.12項)、ウェブサイトのホスティング、当社の管理ツールのアクセス制御(アプリバージョン1.5.0に伴うサーバー更新以降) | 写真と画像、IPアドレスを含むすべてのアプリとウェブサイトの通信 | 継続的 | 写真は当社が削除するまで。通信ログはCloudflareの規約による | SCCを含むデータ処理条件。DPF |
| Anthropic, PBC(米国。リクエストは他の国で処理されることがあります)(プライバシー) | サービス提供者:AIテキスト機能、翻訳、場所の自動審査(アプリバージョン1.5.0に伴うサーバー更新以降、すべてのアプリバージョンについて) | AIリクエストのテキストとプランの詳細、翻訳対象の場所と通知のテキスト、審査対象の場所の写真・テキスト・座標、仮名のコード | お客様がAI機能を使用するとき、テキストが翻訳されるとき、または場所が自動的にチェックされるとき(お客様の場所については、AI機能を許可した場合のみ) | 最大30日間(不正利用としてフラグ付けされた場合のみ、より長期間) | SCCを含むデータ処理条件 |
| Google LLC — Gemini API(米国およびその他の国)(プライバシー) | サービス提供者(有料のGemini API。Googleの有料サービスに関する規約と同社のデータ処理条件に基づく):AI画像。アプリバージョン1.5.0に伴うサーバー更新まではAIテキスト、その後はAnthropicを利用できない場合のAIテキスト。Googleはこれらのリクエストを自社のモデルのトレーニングに使用することは認められていません | AIリクエストのテキストとプランの詳細、画像プロンプト(プラン名、短い要約、ランドマークの名称)、翻訳対象の場所のテキスト | お客様がAI機能を使用するとき | 限られた期間、不正利用の検出と法的要件への対応のためにのみ | Googleのデータ処理条件。GoogleはDPF認証を表明 |
| Pollinations.ai(所在国不明。プライバシーに関する連絡先の公表なし) | 独立した受領者(公開サービス):アプリバージョン1.5.0に伴うサーバー更新までのカバー画像のバックアップ | プランから導き出した短い画像の説明(アカウントデータを含まない) | 主要な画像サービスが失敗した場合のみ | 不明 | なし |
| Google LLC — Google Maps Platform(米国およびその他の国)(プライバシー) | 独立した受領者(独立した管理者):Androidアプリの地図と場所の検索(およびAndroidに組み込まれた住所検索)、Androidアプリのための当社のサーバーによる住所検索、当社のサーバーによる場所の検索 | 検索テキスト、地図の表示範囲、ピンと立ち寄り先の座標、端末のIPアドレス、Googleのソフトウェアが使用する識別子 | お客様が検索するとき、または地図を使用するとき | Googleの規約による | Googleの管理者間条件。DPF |
| Apple Inc. — Apple マップ(MapKitおよびApple Maps Server API)(米国)(プライバシー、プライバシーに関する連絡先) | 独立した受領者:iOSでの地図、場所の検索、住所検索およびルート線、iOSアプリのための当社のサーバーによる住所検索、当社のサーバーによる場所の検索 | 検索テキスト、場所の検索での地図の表示範囲(iOS)、住所検索のための座標、ルート線のためのプランの立ち寄り先の座標(iOS)、端末のIPアドレス | お客様が地図または検索を使用するとき | Appleの規約による | SCC(Apple) |
| OpenStreetMap Foundation — Nominatim(英国)(プライバシー) | 独立した受領者(公開サービス):バックアップとしての住所検索、お客様が追加する場所の町および国 | ピンの座標(アカウントデータを含まない) | 他の住所サービスが失敗した場合、およびお客様が場所を追加するとき | OpenStreetMap Foundationによる | EUからの移転について英国の十分性認定。当社との契約なし |
| FOSSGIS e.V.が運営するOSRMルーティングサービス(ドイツ)(プライバシー) | 独立した受領者(公開サービス):プランの立ち寄り先間のルート線 | プランの立ち寄り先の座標(アカウントデータを含まない) | ルートが描画されるとき | 運営者による | EU域内。当社との契約なし |
| Apple Inc. — Apple Push Notification service(米国)(プライバシーに関する連絡先) | サービス提供者:iOSでのプッシュ通知 | プッシュトークン、通知のテキスト(名前やメッセージのプレビューを含むことがあります) | 通知が送信されるとき | Appleの規約による | SCC(Apple) |
| Google LLC — Firebase Cloud Messaging(米国およびその他の国)(プライバシー) | サービス提供者:Androidでのプッシュ通知 | プッシュトークン、Firebaseインストール識別子、通知のテキスト | 通知が送信されるとき | Googleによれば、インストール識別子は削除後最大180日間 | Firebaseデータ処理条件。DPF |
| Google LLC — Google Analytics for Firebase(米国およびその他の国)(プライバシー) | 独自の規約(Google アナリティクスの規約)に基づく提供者:利用統計(旧バージョンのAndroidアプリのみ) | アプリのイベント、アプリインスタンス識別子、広告ID、端末データ、おおよその位置情報 | 旧バージョンのAndroidアプリが使用されている間、継続的 | Googleの設定と規約による | DPF |
| Google LLC — ML Kit(Android)(プライバシー) | 独自の規約に基づく提供者:端末上で写真をチェックするAndroidアプリ内のソフトウェア | 写真はお客様の端末上でのみ処理されます。ML Kitは、基本的な端末情報とアプリ情報、およびエラーレポートをGoogleに送信します | お客様が場所の写真を投稿するとき | Googleの規約による | DPF |
| Google LLC — Perspective API(米国)(プライバシー) | サービス提供者:当社独自のテキストモデルが使用されていない場合にのみ使用する、バックアップのテキストチェック。このバックアップは、当社の本番サービスでは無効にしています。Googleは、このサービスが2026年12月31日に終了すると発表しています | チェック対象のテキスト | その場合のみ | 保存されません(当社はGoogleに保存しないよう求めています) | DPF |
| MailerSend, Inc.(米国。データセンターはEU域内)(プライバシー) | サービス提供者:当社の2番目のメール送信事業者。Oracleのメール送信枠を使い切ったとき、Oracleのメールサービスが利用できないとき、またはOracleがお客様のアドレスにメールを配信しないときに、当社のメールを送信。メールが不達になった、または迷惑メールとして報告されたときに当社に通知 | メールアドレス、氏名、メールの内容(コード、端末の機種、IPアドレス、おおよその国および日時を含むセキュリティ通知、アカウントに関するお知らせ、リマインダーおよびウェルカムメール) | 当社がMailerSendを通じてお客様にメールを送信するとき | MailerSendの規約による。メールを配信できなかったアドレス、またはメールが迷惑メールとして報告されたアドレスは、当社が削除するまでMailerSendの配信停止リストに残ります | データ処理条件。DPF(EU-米国) |
| Apple Inc. — Sign in with Apple、App Store(米国)(プライバシーに関する連絡先) | 独立した受領者:サインイン、ならびに支払い、更新および返金 | サインイン識別子とメールアドレス(またはリレーメールアドレス)、お客様のアカウントIDに基づく識別子を含む購入記録 | お客様がこれらを使用するとき | Appleの規約による | SCC(Apple) |
| Google LLC — Google Sign-In、Google Play(米国およびその他の国)(プライバシー) | 独立した受領者:サインイン、ならびに支払い、更新および返金 | サインイン識別子、氏名、メールアドレス、お客様のアカウントIDに基づく識別子を含む購入記録(旧バージョンのAndroidアプリでは、アカウントIDそのもの)。Googleのサインインソフトウェアは、Google プライバシーポリシーに基づいて、電話番号、端末識別子、おおよその位置情報、利用データなどの情報を収集することもあります | お客様がこれらを使用するとき | Googleの規約による | DPF |
当社独自のサーバー:テキストと画像の自動モデレーションモデル(第9項)は、Oracleがホスティングする当社独自のサーバー上で稼働しています(Oracleの行を参照)。Perspective APIの行、および場所の自動審査に関するAnthropicの行に示す場合を除き、モデレーションのためにそのデータを受け取る第三者は他にありません。
13. 当局への開示
当社は、法律で求められる場合または認められる場合にのみ、個人データを当局に開示します。例えば、以下の場合です。
- 裁判所または検察官の命令
- 第5651号法に基づくトルコ情報通信技術庁(BTK)の要請
- トルコ個人データ保護機関その他のデータ保護当局の要請
- 権限のある当局からのその他の法的拘束力のある要請
また、EUデジタルサービス法(DSA)が求める当局への通報を含め、人の生命または安全に対する脅威を防ぐために必要であると当社が誠実に判断した場合にも、データを開示することがあります。
当社は、各要請の法的根拠と範囲を確認します。開示するのは必要最小限のみです。法律または他の人の安全によって妨げられない限り、影響を受けるユーザーにお知らせします。
14. 国際移転
- トルコからの運営:Plan Roamはトルコから運営されているため、本サービスの運営のために、トルコから個人データにアクセスすることがあります。
- 主要なサーバーはEU域内:当社のサーバーはドイツに、データベースはベルギーにあります。写真はEU域内に保存されます。2026年10月11日までは、当社のサーバーはHetznerがホスティングしており、当社がそこで最後に使用していたサーバーは米国にあります(第12項)。
- 他の国のプロバイダー:一部のプロバイダーは、米国およびその他の国でデータを処理します:Anthropic、Google、Apple、Cloudflareのグローバルネットワーク、MailerSend(第12項参照)。Anthropicは、APIデータを米国に保存し、リクエストを他の国で処理することがあります。
EU/EEAおよび英国からの移転に関する保護措置:当社はトルコを拠点としていますが、当社の処理にはGDPRと英国GDPRが全面的に適用されます(GDPR第3条第2項)。米国のプロバイダーがEU-米国データプライバシーフレームワーク(およびその英国拡張)の認証を受けていると表明している場合、当社はその認証に依拠します。これに該当するのは、Google、Cloudflare、MongoDBおよびMailerSendです(MailerSendについてはEU-米国フレームワーク。MailerSendはメールのデータをEU域内に保存しています)。それ以外の場合、当社は欧州委員会の標準契約条項に依拠します。Anthropicについては、そのデータ処理条件に含まれる標準契約条項(英国補遺を含む)に、Appleについては、Appleが自らの移転に使用していると表明している標準契約条項(Appleのプライバシーポリシー参照)に依拠します。トルコはEUまたは英国の十分性認定を受けていません。当社は、本サービスの運営に必要な範囲でのみ、暗号化された接続を通じて、当社のプロバイダーがEU域内で保有するデータにアクセスします。トルコからアクセスされるデータに関する保護措置についての情報、およびここに記載する保護措置の写しは、support@planroam.com までご請求いただけます。
トルコのユーザーについては、トルコのセクションをご覧ください。その他の国については、地域別セクションをご覧ください。
移転を望まない場合:これらのプロバイダーは本サービスの運営に必要です。お客様は、関連する機能(例えば、AI機能(「設定」→「AI機能」でオフにすることもできます)、場所の検索、ライブ位置情報)を使用しないことにより、またはアカウントを削除することにより、特定の移転を避けることができます。その場合、一部の機能は利用できなくなります。
15. データの保管期間
| データ | 保管期間 |
|---|---|
| アカウントとプロフィール | お客様のアカウントが存在する間。お客様がアカウントを削除した場合:直ちに非表示となり、30日後に完全に削除されます(第16項) |
| メールアドレスが一度も認証されていないアカウント | 登録から7日後に削除されます |
| プラン、立ち寄り先、場所、場所とプランの写真、コメント、いいね、場所の閲覧 | お客様のアカウントが存在する間、またはお客様が削除するまで。お客様のアカウントが完全に削除されると、当社はこれらを削除します(第16項)。お客様が他の人のプランに追加した立ち寄り先は、誰が追加したかに関する情報を含まない形で、そのプランに残ります |
| チャットメッセージ、およびお客様がチャットで送信した写真その他のメディア | お客様のアカウントが存在する間(チャットの参加者が、お客様がチャットを退出した後も含め、会話の履歴を保持できるようにするため)。お客様が削除したメッセージは全員に対して非表示になりますが、そのテキストは安全確保と不正利用の調査のために当社のサーバーに残ります。お客様のアカウントが完全に削除されると、当社はお客様のすべてのメッセージとメディアを削除します |
| お客様のAIリクエストのテキスト | クレジット履歴とともに最大30日間。その後は、使用された機能とクレジット数のみが残ります |
| AI機能に関するお客様の選択(現在の選択と直近20回分の選択) | お客様のアカウントが存在する間。アカウントが完全に削除されたときに削除されます。アカウントなしの場合、選択はお客様がサインインするまでお客様の端末にのみ保存されます |
| リマインダーとお得な情報に関するお客様の選択(現在の選択と直近20回分の選択。それぞれの日時、プラットフォーム、アプリバージョン、言語、説明文のバージョンを含みます) | お客様のアカウントが存在する間。アカウントが完全に削除されたときに削除されます |
| メールのリマインダーをオフにした記録(メールアドレスの一方向コード、選択の内容、その日時および選択の方法) | このメールアドレスのアカウントが存在する間。そのアカウントが完全に削除されたとき(メールアドレスが一度も確認されなかったアカウントが削除されたときを含みます)に削除されます。これらの一方向コードの秘密鍵が変更された場合、照合できなくなった記録は30日以内に削除されます |
| お客様のメールアドレスについてメール送信事業者が通知する内容(不達、ブロック、迷惑メールとしての報告、配信停止。事業者、理由および日時) | お客様のアカウントが存在する間。それより前に削除されることもあります(第11項)。アカウントが完全に削除されたときに削除されます。OracleとMailerSendはそれぞれ独自の配信停止リストを保持します(第12項) |
| クレジットと購入の履歴、サブスクリプションの記録およびストアの取引識別子 | お客様のアカウントが存在する間。お客様のアカウントが完全に削除されると削除されます |
| 購入に関するストアからの通知 | 120日間(アプリバージョン1.5.0に伴うサーバー更新以降)。お客様のアカウントに紐付く通知は、お客様のアカウントが完全に削除されると削除されます |
| 利用状況の分析(アプリバージョン1.5.0以降) | 180日間。お客様のアカウントが完全に削除されると、当社はそのアカウントに紐付く利用イベントを削除します。お客様がサインインする前に記録された、インストール識別子のみに紐付くイベントは、180日以内に削除されます |
| アプリ内の通知 | 既読の通知:180日間。未読の通知:お客様のアカウントが完全に削除されるまで。他の人がお客様について受け取った通知も、お客様のアカウントが完全に削除されると削除されます |
| サインインセッション | 最大2年間、またはお客様がサインアウトするかアカウントを削除するまで |
| 認証コード | 有効期限が切れるまで |
| 端末の記録(端末識別子、機種、プッシュトークン、IPアドレス、おおよその国)およびサインインに使用されたIPアドレスの履歴 | お客様のアカウントに紐付いている間。お客様のアカウントが完全に削除されると削除されます。一度もアカウントに紐付けられなかった端末の記録には、現在、決まった削除期間がありません |
| 削除されたアカウントの端末識別子とメールアドレスの一方向コード(ハッシュ) | アカウントが完全に削除されてから12か月後に削除されます(第16項) |
| App StoreまたはGoogle Playのサブスクリプションの購入記録(購入およびその支払済みの請求期間の一方向コード、どのクレジットが付与されたか(または付与されないか)、年間ボーナスが付与されたかどうか、期間が返金されたかどうか) | 記録の対象となる支払済みの請求期間の終了から30日後、遅くとも最終更新から13か月後に削除されます。期間の終了日が不明な場合(アカウント削除後に届いた返金など)は、最終更新から13か月後に削除されます。お客様のアカウントとともには削除されません(第16項) |
| ライブ位置情報 | 最新の位置のみで、履歴は保存しません:地図上での共有の場合は最後の更新から約2分間、プラン内での共有の場合は最大10分間。閲覧された地図の範囲:最大6時間 |
| ユーザーのおすすめとしてお客様に表示したアカウントとその日 | あるアカウントを最後に表示した日から30日間。複数の日に表示してもお客様が追加しなかったアカウントについてはそれより長く、ただし最長90日間(第7項) |
| つながりリクエストがおすすめから送られたことを示す記録 | リクエストが承認、拒否または取り消されるまで |
| お客様が行う報告、お客様に関する報告(報告されたコンテンツの写しを含む)、警告、アカウントの停止その他の安全に関する記録 | お客様のアカウントが存在する間、Plan Roamの安全を保ち紛争に対応するために必要な期間。お客様のアカウントが完全に削除されると削除されます |
| お客様がアプリ内で送信するフィードバック、およびお客様が当社に送信するメール | お客様への回答と本サービスの改善に必要な期間。遅くともお客様のアカウントが完全に削除されるまで |
| 管理者の操作の記録(セキュリティログ。アプリバージョン1.5.0に伴うサーバー更新以降) | 2年間。削除されたアカウントを識別する記録は、そのアカウントが完全に削除された時点で削除されます |
| サーバーログ | 容量に達すると自動的に上書きされる短期間のローリングログ |
| データベースのバックアップコピー | バックアップは暗号化されています。削除されたデータは、バックアップの有効期限が切れるまでバックアップに残ることがあります |
| AIプロバイダーが保持するコピー | Anthropic:最大30日間(不正利用としてフラグ付けされた場合はより長期間)。Google Gemini API:限られた期間、不正利用の検出と法的要件への対応のためにのみ(Googleの規約は固定の期間を定めていません) |
| Google Analytics for Firebaseのデータ(旧バージョンのAndroidアプリ) | Googleの設定と規約による |
| 当社の旧ホスティングプロバイダー(Hetzner)上のデータ | 当該サーバーには、2026年10月11日より前のサーバーログと一時データ(キャッシュ)が、サーバーが削除されるまで残っている可能性があります(当該サーバーは本サービスの運営には使用していません) |
| ウェブサイト | Cloudflareのログ:Cloudflareの規約による。テーマの選択:お客様が消去するまでお客様のブラウザ内。言語のCookie:最大1年間(第20項) |
削除の方法:自動削除処理は毎日実行されます。当社が電子的な記録を削除すると、通常の運用では復元できなくなります。削除されたデータは、当社のデータベースプロバイダーの暗号化されたバックアップに、その有効期限が切れるまで残ることがあります(表を参照)。当社は紙の記録を保管していません。
法律によりデータの保管が求められる場合:法律により特定のデータの保管が求められる場合(例えば、裁判所または当局の命令による場合)、または既に提起された法的請求のためにデータが必要な場合、当社はそのデータのみを、その目的のためにのみ、必要な期間に限って保管します。その後、当社はそのデータを削除します。
16. Plan Roamアカウントの削除
このセクションでは、Plan Roamアプリ(iOSおよびAndroid)で、またはアプリを使用せずに、アカウントを削除する方法を説明します。
アプリ内での削除:
- アプリバージョン1.5.0以降:「プロフィール」を開き、歯車アイコンをタップしてから、「アカウント」→「アカウントを削除」を選択します。
- 旧バージョンのアプリ:「プロフィール」を開き、歯車アイコン(設定)をタップしてから、「アカウント設定」→「アカウントを削除」を選択します。
アプリを使用しない削除:Plan Roamアカウントのメールアドレスから、件名を「Delete my account」として、support@planroam.com にメールをお送りください。アプリを再インストールする必要はありません。そのメールアドレスを使用できない場合は、お客様のユーザー名をお知らせください。当社がそのアカウントがお客様のものであることを確認します。
アカウントを削除する前に:お客様のデータの写しを当社に請求できます(第17項)。お客様が作成したプランを他の人が使用している場合は、その人たちにお知らせください。それらのプランは、その人たちにとっても削除されます。
削除の流れ:
- お客様のプロフィールは直ちに非表示になり、すべての端末でサインアウトされます。
- お客様のアカウントは、30日後に完全に削除されます。その30日の間にサインインすると、削除はキャンセルされ、アカウントは復元されます。
- これは旧バージョンのアプリにも適用されます。旧バージョンの画面には、データが完全に削除されると表示されますが、同様の扱いとなります。
30日後に当社が削除するもの:30日が経過すると、当社はお客様に関して保有するすべてのデータを削除します。これには以下が含まれます。
- お客様のプロフィールとプロフィール写真、サインイン情報、端末とプッシュトークン、セッション、ならびにサインインとIPアドレスの履歴
- メールのリマインダーに関するお客様の選択、およびお客様のメールアドレスについてメール送信事業者が通知した内容
- お客様のつながり、ブロックおよびプランのメンバーシップ
- お客様が作成したプラン(その立ち寄り先、ルートおよびカバー画像を含みます)。これらは、そのプランの他のメンバーにとっても削除されます
- お客様が作成した場所(その写真を含みます)。これらは公開マップからも削除されます
- お客様のコメントといいね、お客様が閲覧した場所、およびお客様の場所を誰が閲覧したかの記録
- お客様のチャットメッセージ、およびお客様がチャットで送信した写真その他のメディア。それらのチャットでは、他の参加者には「削除済みアカウント」と表示されます
- お客様への通知とお客様に関する通知
- お客様が行った報告とお客様に関する報告、およびお客様に関するその他の安全に関する記録
- お客様が送信したフィードバック、およびお客様のライブ位置情報
- お客様のアカウントに紐付く利用状況の分析データ
- お客様のクレジットと購入の履歴(AIリクエストのテキスト、お客様に表示されたオファーの記録、およびお客様の場所の自動審査の記録を含みます)
- 当社のデータベース、一時保存領域(キャッシュ)およびファイルストレージにある、お客様に関するその他のデータ
お客様が他の人のプランに追加した立ち寄り先は、誰が追加したかに関する情報を含まない形で、そのプランに残ります。
当社が保持するのは次のものだけです:お客様のアカウントが削除されると、当社は2つの一方向コード(秘密鍵を用いて作成した暗号学的ハッシュ)を保持します。1つはお客様の端末識別子のコード、もう1つは標準的な形式(例えば小文字)にしたお客様のメールアドレスのコードです。当社がこれらのコードをお客様のメールアドレスや端末識別子に戻すことはできません。これらのコードは、お客様の旧アカウントやお客様に関するその他のデータには紐付けられていません。当社はこれらを、不正利用の防止のため、すなわち、ウェルカムクレジットが再度取得されるのを防ぐため、新しいアカウントの作成によってアカウントの停止や閉鎖が回避されるのを防ぐため、および端末ごとのアカウント数の制限を適用するためにのみ使用します。端末またはメールアドレスがアカウントの作成に使用されると、当社は、これらの目的に限り、そのコードを保存されているコードと照合します。法的根拠は、不正利用の防止という当社の正当な利益です(GDPR第6条第1項(f)。トルコではKVKK第5条第2項(f))。当社は、お客様のアカウントが完全に削除されてから12か月後に、これらのコードを削除します。お客様は異議を申し立てることができます(第5項)。
サブスクリプションの購入記録:当社は、App StoreまたはGoogle Playの各サブスクリプションについて、お客様のアカウントとは別に購入記録も保持します。この記録は、お客様のアカウントとともには削除されません。記録に含まれるのは、購入および各支払済みの請求期間に関するストアの識別子の一方向コード(秘密鍵を用いて作成した暗号学的ハッシュ)、支払済みの請求期間のクレジットのうちすでにアカウントに付与されたもの、または当社の規則により付与されないもの(年単位のサブスクリプションでは、どの月の分か)、年間ボーナスが付与されたかどうかおよびその対象となるサブスクリプション年度が終了する日、ならびにストアがその期間を返金したかどうかのみです。アカウント、氏名、メールアドレス、端末識別子、支払金額は含まれません。当社がこれらのコードをストアの識別子に戻すことはできず、この記録は、お客様の旧アカウントやお客様に関するその他のデータには紐付けられていません。アカウントを削除しても、サブスクリプションはキャンセルされません。後日、そのサブスクリプションがPlan Roamのアカウントで復元された場合、当社は、サブスクリプションのクレジットを正しく付与する目的に限り、復元された購入のコードを算出し、保存されているコードと照合します。すなわち、ある支払済みの請求期間についていずれかのアカウントにすでに付与されたクレジットは再度付与しません。現在の支払済みの請求期間のうちどのアカウントも受け取っていないクレジットは、その期間が当社によるこれらの記録の保持開始後に始まった場合に付与し、それより前に始まった場合は、復元前に付与時期を迎えた月ごとのクレジットは付与しません。復元前に終了した以前の支払済みの請求期間のクレジットは付与しません。法的根拠は、不正利用の防止および有料サブスクリプションの正しい提供という当社の正当な利益です(GDPR第6条第1項(f)。トルコではKVKK第5条第2項(f))。当社は、各記録を、その対象となる支払済みの請求期間の終了から30日後に、遅くとも最終更新から13か月後に削除します。期間の終了日が不明な場合は、最終更新から13か月後に記録を削除します。お客様は異議を申し立てることができます(第5項)。
一定期間残る可能性があるもの:
- 当社のデータベースプロバイダーの暗号化されたバックアップ内のコピー(バックアップの有効期限が切れるまで。第15項)
- 短期間のローリングサーバーログ(上書きされるまで)
- 各プロバイダーの保管ルールに基づいてプロバイダーが保持するコピー:AIプロバイダー(Anthropicは最大30日間、Googleはその規約による)、Cloudflareのログ、および旧バージョンのAndroidアプリについてはGoogle Analytics for Firebase(第15項)
- お客様のアドレス宛てのメールが不達になった、または迷惑メールとして報告された場合の、OracleまたはMailerSendの配信停止リスト上のお客様のメールアドレス(当社が削除するまで。第12項)
- 当社の旧ホスティングサーバー(Hetzner)上の、2026年10月11日より前のサーバーログと一時データ(キャッシュ)(当該サーバーが削除されるまで)
- 第15項に記載のとおり、法律により当社に保管が求められるデータ
他の人が自ら作成したコピー(例えばスクリーンショット)は、当社が削除することはできません。
これらのルールが適用される時期:これらの削除ルールは、アプリバージョン1.5.0に伴うサーバー更新以降、すべてのアプリバージョンに適用されます。この更新より前に削除が完了したアカウントについては、コンテンツ(例えば、公開されている場所、プランまたはメッセージ)が残っている場合があります。当社は、1回限りのクリーンアップによってそれらを削除しています。
サブスクリプション:アカウントを削除しても、またはアプリを削除しても、App StoreまたはGoogle Playのサブスクリプションはキャンセルされません。App StoreまたはGoogle Playのアカウント設定でキャンセルしてください。未使用のクレジットは、お客様のアカウントが完全に削除された時点で失われます。
Sign in with Apple:Sign in with Appleを使用していた場合は、Appleアカウントの設定の「Appleでサインイン」からPlan Roamを削除することもできます。
17. お客様の権利とその行使方法
お客様の権利:お住まいの地域に応じて、お客様は当社に以下を求めることができます。
- 当社がお客様のデータを処理しているかどうかを伝え、そのデータへのアクセスと写しを提供すること
- 誤っている、または不完全なデータを訂正すること
- お客様のデータを削除すること
- 当社によるお客様のデータの利用を制限すること
- お客様のデータを一般的な電子形式で提供すること、または別の企業に送信すること(データポータビリティ)
- 正当な利益に基づく処理を停止すること(異議申立て。第5項)
- 自動化された手段のみによって行われた決定について、人による審査を行い、お客様の見解を聴くこと(第9項)
- お客様が与えた同意を撤回すること
お客様がアプリ内でご自身で行えること:
- アプリ内でプロフィールを訂正する。
- コンテンツとアカウントを削除する(第16項)。
- 端末の設定で、端末の許可(位置情報、カメラ、通知)を取り消す。
- 「非公開」を選択して、ライブ位置情報を停止する。
- 「設定」→「利用データを共有」で、利用状況の分析をオフにする(アプリバージョン1.5.0以降)。
- 「設定」→「AI機能」で、AI機能を許可する、または許可を撤回する(アプリバージョン1.5.0以降)。
- 「設定」→「通知」で、通知のカテゴリーを選択し、リマインダーとお得な情報に同意または同意を撤回する(アプリバージョン1.5.0以降)。
- 他のユーザーをブロックし、またブロックを解除する(アプリバージョン1.5.0以降:「設定」→「アカウント」→「ブロック中のアカウント」)。
同意または許可を撤回しても、それ以前に当社が行ったことには影響しません。
ご請求の方法:Plan Roamアカウントのメールアドレスから support@planroam.com までご連絡ください。別のアドレスからご連絡いただいた場合、アカウントがお客様のものであることを確認するための情報をお願いすることがあります。ご請求は無料です。データの写しが必要な場合は当社にご連絡ください。一般的な電子形式でメールにてお送りします。また、他の人(授権代理人)にご請求を依頼することもできます。その場合、当社は、その人がお客様のために行動する権限を有することの証明を求めることがあります。
回答までの期間:
| お住まいの地域 | 主な権利 | 回答までの期間 | 苦情の申立先 |
|---|---|---|---|
| EU/EEA | 上記のすべての権利 | 1か月以内(複雑なご請求の場合は2か月延長されることがあり、その場合はお知らせします) | お客様が居住もしくは勤務する国、または侵害が発生したと考える国のデータ保護当局 |
| 英国 | 上記のすべての権利 | 1か月以内(同様の延長あり)。苦情については、30日以内に受領を確認します | 英国情報コミッショナー事務局(ico.org.uk) |
| トルコ | KVKK第11条に定める権利 | 30日以内、無料 | 個人データ保護委員会(Kişisel Verileri Koruma Kurulu) |
| 米国 | 確認、アクセス、訂正、削除、ポータブルな写しの取得、重大なプロファイリングのオプトアウト | 45日以内(45日延長されることがあります)。不服申立てが可能です | 不服申立てが拒否された場合は、お住まいの州の司法長官(その方法はお知らせします) |
| ブラジル | 自動化された決定の審査を含む、LGPD第18条に定める権利 | 完全な説明については15日以内 | ANPD(www.gov.br/anpd) |
| 韓国 | アクセス、訂正、削除、処理の停止、自動化された決定に対する拒否および説明の要求 | 10日以内 | 韓国のセクションを参照 |
| 日本 | 開示、訂正、利用停止、消去 | 遅滞なく、無料 | 個人情報保護委員会(www.ppc.go.jp) |
| カナダおよびケベック州 | アクセスと訂正、同意の撤回 | 30日以内 | カナダ・プライバシー・コミッショナー事務局。ケベック州ではCommission d’accès à l’information(情報アクセス委員会) |
| 台湾、香港、オーストラリア | 地域別セクションを参照 | 現地の法律が定める期間内 | 地域別セクションを参照 |
| その他の地域 | 現地の法律に基づくお客様の権利 | 現地の法律が定める期間内 | 現地の当局 |
各地域の詳細は、地域別セクションに記載しています。
18. セキュリティ
当社は、以下の措置により個人データを保護しています。
- 送信中のデータの暗号化(HTTPS/TLS)
- パスワードとサインインセッションのトークンを、当社のサーバー上で保護された(ハッシュ化された)形式でのみ保存すること
- お客様の端末におけるサインイントークンの安全な保存(第10項。旧バージョンのAndroidアプリについては下記の注記を参照)
- 当社のサーバーとデータベースへのアクセスの制限:アクセスできるのはPlan Roamを運営する者のみで、鍵による認証を使用しており、当社のサーバーはCloudflareを経由した接続のみを受け付けます。アプリバージョン1.5.0に伴うサーバー更新以降、当社の管理ツールはCloudflareのアクセス制御によっても保護され、ほとんどの管理者ロールではメールアドレスなどの個人データがマスクされて表示され、管理者の操作は記録されます
- ドイツとベルギーのデータセンターにあるサーバーとデータベース
完全に安全なシステムはありません。当社は、データが許可なくアクセスされることが決してないと保証することはできません。
旧バージョン(1.4.x)のAndroidアプリでは、Androidのバックアップ機能により、一部のアプリ設定とサインインデータが、お客様のGoogleアカウントのバックアップや新しいスマートフォンにコピーされることがありました。アプリバージョン1.5.0以降では、これらのデータはバックアップの対象外です。今後のバックアップからこれらのコピーを除くには、アプリを更新し、使用しなくなった端末からサインアウトしてください。
データ侵害がお客様に影響を及ぼす場合、当社は法律の定めに従い、お客様と当局に通知します。
19. 年齢要件(18歳以上)
アカウントを作成し、またはPlan Roamを利用するには、18歳以上である必要があります。これは、アカウントなしでの閲覧にも適用されます。Plan Roamは子どもを対象としておらず、当社は18歳未満の人から故意に個人データを収集することはありません。18歳未満の人がアカウントを持っていることが判明した場合、当社はそのアカウントを閉鎖し、第16項に記載のとおりその人の個人データを削除します。その人が13歳未満の場合、法律で保持が求められない限り、第16項に記載する一方向コードおよび購入記録も保持しません。18歳未満の人がPlan Roamを利用していると思われる場合は、support@planroam.com までお知らせください。
20. ウェブサイト(planroam.com)、Cookieおよびローカルストレージ
- ホスティング:ウェブサイトはCloudflareがホスティングしています。サイトを配信し攻撃から保護するため、Cloudflareは、お客様のIPアドレス、ブラウザの情報、およびお客様がリクエストしたページを処理します。
- ウェブサイトの分析:当社は、一般的なページ(例えば、トップページ、ダウンロードページ、お問い合わせページ)でCloudflare Web Analyticsを使用することがあります。これはページの閲覧数を数え、読み込み速度を測定するものです。Cookieを使用せず、お客様の端末に何も保存しません。ページのアドレス(「?」以降の部分を除きます)、参照元のページ、および時間に関するデータをCloudflareに送信します。メール認証ページ、および共有されたプランまたはプロフィールを表示するページでは使用しません。
- エラーレポート:お客様のブラウザは、ネットワークエラー(例えば、ページの読み込みの失敗)に関するレポートをCloudflareに送信することがあります。
- テーマ:ライトテーマまたはダークテーマを選択した場合、その選択はお客様のブラウザのローカルストレージに保存されます。当社には送信されません。
- 言語:ウェブサイトの言語メニューで言語を選択した場合、サイトはその選択を
astro-localeという名前のCookieに最大1年間保存することがあります。選択しない場合、サイトは、お客様のブラウザの設定とお客様のおおよその国に基づいて言語を選ぶことがありますが、当社はその国を保存しません。 - メール認証ページ:認証メールのリンクを開くと、ページはお客様のメールアドレスを確認するために、リンクに含まれるワンタイムコードを当社のサーバーに送信します。
- 共有されたプランとプロフィール:誰かがお客様とプランまたはプロフィールを共有した場合、そのリンクは、Plan Roamアプリをお持ちであればアプリで開き、お持ちでなければ当社ウェブサイトのページ(planroam.com/plan/…またはplanroam.com/profile/…)で開きます。このページを作成するため、ウェブサイトは当社のサーバーに短い概要を求めます。公開プランの場合、ページにはプランの名前、その場所がある町と国、日数と立ち寄り先の数、およびカバー画像が表示されます。プロフィールの場合、ユーザー名、氏名、プロフィール写真、およびその人が作成した公開プランの数が表示されます。プランが公開されていない場合、またはプランやプロフィールが報告されて審査中である場合や、非表示、削除もしくは消去された場合、ページには詳細を一切含まない一般的な招待のみが表示されます。お客様のアカウントをおすすめしないよう当社に依頼された場合(第7項)、お客様のプロフィールページにも一般的な招待のみが表示されます。プロフィールページは、検索エンジンに掲載されないよう指定されています。サイトを高速に保つため、Cloudflareとお客様のブラウザはこれらのページを数分間保存することがあり、そのため変更が反映されるまで最大10分かかることがあります。
- キャンペーン情報を含むダウンロードリンク:当社のソーシャルメディアの投稿やプロフィールにあるリンクには、キャンペーン情報(例えば「instagram」と投稿シリーズの名前)が含まれることがあります。当社のダウンロードページがお客様をApp StoreまたはGoogle Playに移動させる際、このキャンペーン情報をストアに渡すことがあります。共有されたプランやプロフィールのページにあるストアボタンは、共有リンクから来たことを示す固定のメモを渡すことがあります。AppleとGoogleが当社に示すのは、キャンペーンごとの訪問数とダウンロード数の合計のみです。キャンペーン情報によってお客様が特定されることはなく、ウェブサイトはこの情報を保存しません。AppleとGoogleは、それぞれのプライバシーポリシーに従ってお客様の訪問を処理します(第12項)。
- 広告Cookieなし:ウェブサイトは、広告用またはクロスサイトトラッキング用のCookieを使用せず、第三者が他のウェブサイトをまたいでお客様の行動に関する情報を収集することを許可しません。
- アプリにおける端末への保存については、第10項で説明しています。
21. App StoreとGoogle Playのプライバシーラベル
App Storeの「Appのプライバシー」セクションとGoogle Playの「データセーフティ」セクションは、アプリが収集するデータを要約したものです。これらは各ストア独自の分類を使用しているため、本ポリシーより簡略です。完全な説明は本ポリシーです。ストアの要約が本ポリシーと一致していないと思われる場合は、support@planroam.com までお知らせください。当社が修正します。
要約すると、アプリは以下を収集します:連絡先情報(氏名、メールアドレス)、位置情報(正確な位置情報とおおよその位置情報)、ユーザーコンテンツ(写真、メッセージ、プラン、場所、コメント、サポートへのメッセージおよびフィードバック)、検索語、識別子(アカウントID、端末識別子、および現行バージョンではインストール識別子。旧バージョンのAndroidアプリでは、Google Analytics for Firebaseを通じた広告IDも含みます)、購入履歴、利用データ(アプリバージョン1.5.0以降。旧バージョンのAndroidアプリではGoogle Analytics for Firebase)、ならびに診断情報と技術情報(端末の機種、システムとアプリのバージョン、およびAndroidアプリ内のGoogleの地図ソフトウェアとML KitソフトウェアがGoogleに送信する基本的な診断情報)。Googleでサインインする場合、Googleのサインインソフトウェアが、Google プライバシーポリシーに基づいて情報を収集することもあります(第12項)。当社はデータを販売せず、広告目的で共有しません。現行バージョンのアプリは、他社のアプリやウェブサイトをまたいでお客様を追跡しません。旧バージョンのAndroidアプリについては、第10項をご覧ください。
22. 本ポリシーの変更
当社は、例えば機能を変更したときや法律が改正されたときに、本ポリシーを更新することがあります。新しいバージョンは、新しい日付とともにここに掲載します。重要な変更の場合は、適用される前に、アプリ内またはメールでお知らせします。以前のバージョンの写しは、support@planroam.com までご請求いただけます。
23. お問い合わせ
本ポリシーまたはお客様の個人データに関するご質問は:support@planroam.com(件名に「Privacy」とご記入ください)。
地域別セクション:お客様の国に関する追加情報
以下の各セクションは、特定の国または地域のユーザー向けの情報を追加するものです。本ポリシーの他の部分とあわせて適用されます。
トルコ(KVKK)— トルコのユーザー向けの通知
このセクションは、トルコ個人データ保護法(第6698号、Kişisel Verilerin Korunması Kanunu、以下「KVKK」)第10条および「通知義務の履行において遵守すべき手続及び原則に関するコミュニケ」(Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ)が求める通知です。同意書ではありません。当社がお客様の明示的な同意に依拠する場合(リマインダーとお得な情報。第11項)は、アプリ内で別途同意をお願いします。本ポリシーのトルコ語版はplanroam.com/tr/legal/privacy-policyに掲載しています。トルコに居住するユーザーについては、トルコ語版の本文が優先します。
A. データ管理者:Plan Roam。トルコを拠点とする個人開発者が運営しています。連絡先:support@planroam.com。
B. 個人データの収集方法:Plan Roamモバイルアプリ(iOSおよびAndroid)、ウェブサイトplanroam.com、および api.planroam.com にある当社のサーバーを通じて、お客様が入力した情報から、お客様の端末から自動的に、ならびにAppleおよびGoogleのサインインサービスとアプリストアサービスから収集します。収集は、全部または一部が自動化された手段により、電子的に行われます。
C. データ、目的および法的理由:
| データの区分 | 例 | 目的 | 法的理由(KVKK第5条第2項) |
|---|---|---|---|
| 身元と連絡先 | 氏名、ユーザー名、メールアドレス、AppleまたはGoogleのアカウントID、電話番号(提供された場合) | アカウントの作成と管理、サインイン、認証メールおよびセキュリティメール、メールアドレスの確認後のウェルカムメール | (c) 契約の締結および履行、(f) 正当な利益(アカウントのセキュリティ、新しいユーザーが使い始めやすくすること) |
| プロフィールとコンテンツ | プロフィール写真、自己紹介、プラン、立ち寄り先とメモ、場所とその写真、コメント、いいね、つながり | 本サービスの提供、お客様が選んだ人との共有または公開によるコンテンツの共有、他の言語への自動翻訳(AIによる翻訳は、お客様がAI機能を許可した場合のみ) | (c)、(f) |
| メッセージ | チャットメッセージ、リアクション、通知内のメッセージプレビュー | メッセージの配信と保存、通知の送信、自動の安全チェック。当社はメッセージの内容をその他の目的には使用しません | (c)、(f)(コミュニティの安全) |
| 位置情報 | 許可された場合の端末の位置情報、オンにされた場合のライブ位置情報、場所の座標、お客様が見ている地図の範囲、お客様が共有する写真の位置情報(お客様の端末上でのみ読み取られ、お客様が場所を保存した場合にその場所の位置となります)。「公開」を選択した場合、お客様のライブ位置は、地図を見ているPlan Roamのすべてのユーザー(お客様がブロックした人を除きます)に表示されます | 地図、ルート、近くの場所およびライブ位置情報の共有 | (c)。お客様は、端末の設定で位置情報の許可を、アプリ内でライブ位置情報を、いつでもオフにできます |
| 場所の閲覧 | 他の人が作成した場所をお客様が開いたこと、およびその日時 | 場所の作成者に閲覧者を表示すること、不正利用の防止 | (f) 正当な利益 |
| ユーザーのおすすめ | お客様のつながりとそのつながり、共通のプラン、プロフィール、メールアドレスとその確認状況(Plan Roam自身のアカウントと実在するアカウントを見分ける目的に限る)、言語、最後にアプリを利用した日時、つながりリクエスト、ブロック、報告その他の安全に関する記録、お客様に表示したアカウントとその日(最長90日間)、つながりリクエストがおすすめから送られたことを示す記録(リクエストへの応答または取り消しまで) | お客様に知り合いかもしれない人を、他のユーザーにお客様のアカウントをおすすめすること、実在する関連性の高いアカウントをおすすめすること | (f) 正当な利益 |
| 端末と取引のセキュリティ | 端末識別子、インストール識別子、端末の機種、システムとアプリのバージョン、言語、タイムゾーン、プッシュトークン、IPアドレスとそのおおよその国、サインイン日時とIPの履歴 | セッションの管理、通知、新しい端末に関するお知らせとその他のセキュリティメール、偽アカウントと不正利用の防止、法的義務の履行 | (c)、(ç) 法的義務、(f) |
| メールに関する選択と配信 | お客様のメールアドレスの一方向コード(ハッシュ)と、メールのリマインダーをオフにするというお客様の選択、その日時および選択の方法。お客様のアドレスについてメール送信事業者が通知する内容(不達、ブロック、迷惑メールとしての報告) | お客様の選択に従うこと。アカウントとセキュリティに関するメールを確実に届けること | (f) 正当な利益 |
| ゲストおよび初回起動時のデータ | アプリの初回起動時にアカウントがない場合も記録される端末識別子、機種、システムとアプリのバージョン、言語、プッシュトークン、IPアドレス、ゲストとして閲覧する公開コンテンツ(アプリバージョン1.5.0以降) | 登録前のアプリの動作、通知の配信、不正利用の防止 | (c)、(f) |
| 利用状況(分析) | お客様のアカウントとインストール識別子に紐付くアプリ内のイベント(例えば、開いた画面、使用した機能)およびセッション情報。アプリの初回起動とアカウント登録の完了のイベントについては、おおよその国 | アプリの改善とエラーの発見。国ごとのインストール数と登録数の集計 | (f)。「設定」→「利用データを共有」でオフにできます(アプリバージョン1.5.0以降) |
| アプリのテスト(アプリバージョン1.5.0以降) | お客様のインストールに表示される画面のバージョン | どの画面のバージョンが効果的かのテスト | (f)。「利用データを共有」でオフになります |
| 利用規約への同意(アプリバージョン1.5.0以降) | お客様が登録した時点で有効であった利用規約のバージョン、およびその日時 | 契約とその条件の証明 | (c)、(e) |
| 購入 | 購入した商品、取引識別子と注文識別子、サブスクリプションの状態と日付、クレジット残高と履歴 | 購入の検証、Proとクレジットの付与、返金と不正のチェック | (c)、(e) 権利の確立、行使または保護、(f) |
| AIリクエスト | AIでプランまたは立ち寄り先を作成する際にお客様が書くテキスト(最大30日間保管)、お客様のタイムゾーンと言語、AI機能に関するお客様の選択 | AIプロバイダーへのリクエストの送信と結果の作成、クレジットの記録と不正利用のチェック、AI機能に関するお客様の選択に従うこと | (c)、(f) |
| アカウント削除後の不正利用の防止 | 削除されたアカウントの端末識別子とメールアドレスの一方向コード(ハッシュ)。12か月間保持し、アカウントやその他のデータには紐付けません | ウェルカムクレジットの再取得、アカウントの停止や閉鎖の回避、および端末ごとのアカウント数の制限の回避の防止 | (f) 正当な利益 |
| 復元されたサブスクリプションのクレジット | App StoreまたはGoogle Playのサブスクリプションの購入記録:購入およびその支払済みの請求期間の一方向コード(ハッシュ)、どのクレジットが付与されたか(または付与されないか)、年間ボーナスが付与されたかどうか、および期間が返金されたかどうか。支払済みの請求期間の終了から30日後まで(最長13か月)保持し、アカウントやその他のデータには紐付けません | サブスクリプションが別のアカウントで復元された場合に、クレジットを支払済みの請求期間ごとに一度だけ付与し、当社がこれらの記録の保持を開始した後に始まった支払済みの請求期間については、その期間のうちどのアカウントも受け取っていないクレジットを付与すること | (f) 正当な利益 |
| 安全とモデレーションの記録 | 自動チェックの結果、お客様が行う報告とお客様に関する報告(報告されたコンテンツの写しを含む)、ブロック、警告およびアカウントの停止 | コミュニティの安全、違法なコンテンツへの対応、異議への対応 | (f)、(e)、(ç) |
| 通知 | お客様の通知の選択、プッシュトークン | メッセージ、招待、プランの変更、つながりリクエスト、アカウントおよび購入に関する通知。サービスに関するお知らせ | (c)、(f) |
| リマインダーとお得な情報(商業的電子メッセージ) | プッシュトークン、お客様の承認の記録、言語、タイムゾーン、プラットフォームとアプリバージョン、登録日、オファーの状態、クレジット残高と最近のクレジットの使用、Proサブスクリプションの有無、完了した最初のステップ、およびアプリを最後に使用した日時 | お客様が承認したリマインダーとお得な情報の送信 | お客様の明示的な同意(KVKK第5条第1項)、および第6563号法に基づくお客様の事前の承認(onay) |
| サポートとフィードバック | お客様のメール、アプリ内のフィードバック、端末とバージョンの情報 | お客様のご請求への回答 | (c)、(f) |
| ウェブサイトの訪問者 | IPアドレス、ブラウザの情報、訪問したページ(Cloudflare経由)、CookieなしのCloudflare Web Analyticsによる測定、テーマの選択(お客様のブラウザ内にのみ保存) | ウェブサイトの提供と安全の確保、全体的な訪問統計 | (f) |
旧バージョンのアプリ:旧バージョンのAndroidアプリ(1.4.x)はGoogle Analytics for Firebaseを使用しています。これは、アプリインスタンス識別子、端末の広告ID、アプリのイベント、おおよその位置情報などのデータを自動的に収集し、米国のGoogleに送信します。当社は、当社の正当な利益(KVKK第5条第2項(f))に依拠して、アプリの利用状況の集計と問題の発見のためにこれを使用しています。これらのバージョンには、アプリ内でオフにする設定がありません。お客様はAndroidの設定で広告IDをリセットまたは削除でき、アプリをバージョン1.5.0以降に更新するとこの収集は停止します。旧バージョンのiOSアプリは、Appleのトラッキングに関するプロンプトを一度表示しますが、Plan Roamはお客様の広告識別子を読み取らず、お客様を追跡しません。
自動チェック:お客様がアップロードまたは送信する写真とテキスト(チャットメッセージを含みます)は、当社のサーバー上で稼働する自動化されたモデルによって、不適切なコンテンツがないかチェックされます。不適切と判断されたコンテンツは投稿されず(場所はお客様にのみ表示されます)、違反を繰り返すとアカウントが自動的に停止されることがあります(第9項)。自動化ツール(AIを含みます)と人による審査によって、お客様の場所をどの範囲に表示するかが決定されることがあります。AIプロバイダーがお客様の場所を審査するのは、お客様がAI機能を許可した場合に限ります。許可していない場合は、人が審査します。自動化された処理によってお客様に不利な結果が生じた場合、お客様は support@planroam.com に異議を申し立て、決定について人による審査を求めることができます。
D. 個人データの移転先と移転の理由:
- 他のユーザーおよび一般の人:第7項に記載のとおり(プロフィール、公開コンテンツ、つながりとプランのメンバー向けのコンテンツ、メッセージ、お客様の設定に応じたライブ位置情報、場所の閲覧者)。
- 本サービスのホスティング、配信および運営のための当社の供給者(サービス提供者):サーバーのホスティング:Oracle Cloud Infrastructure(ドイツ、フランクフルト)。データベース:MongoDB Atlas(Google Cloud、ベルギー)。ファイルストレージ、コンテンツ配信およびネットワークセキュリティ:Cloudflare(ファイルはEU域内に保存。通信はCloudflareのグローバルネットワークを経由)。メール:Oracle Cloud Infrastructure(ドイツ、フランクフルト)および2番目の事業者としてMailerSend。プッシュ通知:Apple Push Notification service、およびAndroid向けにはGoogle Firebase Cloud Messaging。AI:AnthropicおよびGoogle Gemini API(第8項)。2026年10月11日までの旧ホスティング:Hetzner Online GmbH(サーバーは米国に所在)。
- 自らの目的のために行動する第三者:AppleとGoogleは、それぞれのプライバシーポリシーに基づいて、アプリストアでの購入、Sign in with AppleおよびGoogle Sign-Inを運営しています。各購入には、お客様のアカウントの識別子が付されます。アプリ内のGoogle マップの機能には、Google プライバシーポリシーが適用されます。地図と場所の検索、住所検索およびルート線には、Apple マップ、OpenStreetMap NominatimおよびOSRMルーティングサービスも使用されます。アプリバージョン1.5.0に伴うサーバー更新までは、カバー画像を作成できなかった場合に、プランから導き出した短いテキストがPollinations.aiの画像サービスに送信されることがありました。
- 権限のある公的機関および法律により権限を与えられた者:当社の法的義務が求める範囲で、裁判所、検察官、情報通信技術庁(BTK)、個人データ保護機関、その他法律により情報の提供を求める権限を有する機関(第13項)。
受領者の完全な一覧は第12項に記載しています。
E. 国外への移転:本サービスを運営するすべてのインフラストラクチャはトルコ国外にあるため、お客様の個人データは国外に移転されます:ドイツ(サーバー。2026年10月11日までは米国にあるHetznerのサーバー)、ベルギー(データベース)、欧州連合およびCloudflareのグローバルネットワーク(ファイルストレージとコンテンツ配信)、ならびに当社のプロバイダーが事業を行う米国およびその他の国(メール、通知、地図、AIおよびアプリストア)。当社は、セクションCに記載する目的のために、かつ各プロバイダーが必要とする範囲でのみ、データを移転します。トルコは、これらのいずれの国についても十分性を認定していません。定期的な移転について、KVKK第9条は、個人データ保護委員会が公表する標準契約を求めています。当社は、まだ当社のプロバイダーとこれらの標準契約を締結していません。当社はこれらを締結し、締結した各契約を5営業日以内に個人データ保護機関に届け出たうえで、本通知を更新します。当社のプロバイダー自身のデータ処理条件も適用されますが、それらはこれらの契約に代わるものではありません。地図、サインインおよびアプリストアのプロバイダーは、それぞれの規約に基づいて行動します。一部の住所検索とルート線には、契約を締結しない公開地図サービスを使用しています。これらのサービスが受け取るのは座標のみで、お客様のアカウントデータは含まれません。各プロバイダーにどの保護措置が適用されるかは、support@planroam.com までお問い合わせいただけます。
F. セキュリティ:第18項をご覧ください。
G. 保管:第15項および第16項をご覧ください。
H. お客様の権利(KVKK第11条):お客様は、当社に申請して、以下を行う権利を有します。
- (a) お客様の個人データが処理されているかどうかを知ること
- (b) 処理されている場合、それに関する情報を求めること
- (c) 処理の目的、およびデータがその目的に沿って使用されているかどうかを知ること
- (ç) データが移転されるトルコ国内または国外の第三者を知ること
- (d) データが不完全または誤っている場合に、その訂正を求めること
- (e) KVKK第7条に定める条件に基づき、その削除または破棄を求めること
- (f) (d)および(e)に基づく措置を、データが移転された第三者に通知するよう求めること
- (g) 専ら自動化されたシステムによる分析の結果、お客様に不利な結果が生じることに異議を申し立てること
- (ğ) データが違法に処理されたことによりお客様が損害を被った場合に、損害賠償を請求すること
申請の方法:Plan Roamアカウントに登録されているメールアドレスから、トルコ語で support@planroam.com に申請を送信するか、安全な電子署名またはモバイル署名を付して同じアドレスに送信してください。申請には、お客様の氏名、トルコ国民の場合はトルコ共和国の身分証明番号、トルコ国民でない場合は国籍とパスポート番号または身分証明書番号、通知のための居住地または勤務先の住所、メールアドレス、および求める内容を記載してください。当社は、遅くとも30日以内に無料で回答します。手続に追加の費用が生じる場合、当社は、個人データ保護委員会が定める料金表に基づく手数料を請求することがあります。お客様の申請が拒否された場合、当社の回答が不十分であると考える場合、または当社が期限内に回答しない場合、お客様は、当社の回答を知った日から30日以内、いかなる場合も申請日から60日以内に、個人データ保護委員会に苦情を申し立てることができます。
通知および商業的電子メッセージ:当社は、本サービスに関する通知(メッセージ、プランへの招待と変更、つながりリクエスト、お客様の場所へのいいねとコメント、アカウントと購入に関する情報)を送信します。リマインダーとお得な情報(電子商取引規制法(第6563号)上の商業的電子メッセージ)は、お客様がアプリ内で与える事前の承認(onay)がある場合にのみ送信します(アプリバージョン1.5.0以降)。お客様は、「設定」→「通知」→「リマインダーとお得な情報」で、いつでも無料で承認を撤回できます。当社は、お客様の承認とその撤回の記録を保管します。アプリバージョン1.5.0以降では、その他のカテゴリーも「設定」→「通知」でオフにでき、端末の設定ですべての通知をオフにできます。アカウントのセキュリティや購入に関するお知らせなど、本サービスに必要なお知らせ、およびサービスに関するお知らせは、アプリ内でオフにすることはできません。現在、販促用のメールやSMSは送信していません。メールアドレスの確認後に一度だけ送信するウェルカムメールは情報提供を目的としたもので、本サービスの使い始め方を説明するだけであり、お得な情報や広告を含まないため、商業的電子メッセージには当たりません。このメールには、当社のメールのリマインダーをオフにするためのリンクがあります(第11項)。
欧州連合/EEAおよび英国
管理者:Plan Roam(第1項)。当社はEUおよび英国に拠点を有していません。
法的根拠:第4項の表をご覧ください。異議を申し立てる権利:第5項をご覧ください。
自動化された決定:コンテンツのブロックが繰り返された後のアカウントの停止(第9項)は、自動的に行われます。お客様は、そのような決定について人による審査を受け、ご自身の見解を表明し、決定に異議を唱える権利を有します。support@planroam.com までご連絡ください。
移転:第14項をご覧ください。保護措置の写しは、support@planroam.com までご請求いただけます。
お客様の権利:お客様は、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議申立ての権利、お客様に重大な影響を及ぼす、専ら自動化された処理に基づく決定(当社の場合はアカウントの自動停止。第9項)に関する権利(当社は、お客様との契約に必要であるためにのみそのような決定を行い、お客様は人による審査を受け、ご自身の見解を表明し、決定に異議を唱えることができます)、ならびにいつでも同意を撤回する権利を有します。当社は1か月以内に回答します。複雑なご請求の場合は、さらに2か月延長することがあり、その場合はその理由をお知らせします。
苦情:お客様が居住もしくは勤務するEU/EEA加盟国、または侵害が発生したと考える国のデータ保護当局に苦情を申し立てることができます。英国では、まず当社にご連絡ください。当社は30日以内に苦情の受領を確認し、その結果をお知らせします。また、英国情報コミッショナー事務局(ico.org.uk)に苦情を申し立てることもできます。
フランス:お客様は、ご自身の死後に個人データをどのように保存、削除および伝達すべきかについて、当社に指示を与えることができます。support@planroam.com までご連絡ください。
米国
当社が収集する情報:過去12か月間に、当社は以下の区分の個人情報を収集しました。
- 識別子(氏名、ユーザー名、メールアドレス、アカウント識別子と端末識別子、IPアドレスとそこから推定されるおおよその国。旧バージョンのAndroidアプリでは広告ID)
- 商業情報(購入とサブスクリプション)
- インターネットその他の電子ネットワーク上の活動(利用イベント、アプリ内の検索、サーバーログ)
- 正確な位置情報(お客様が位置情報機能を使用するとき、またはライブ位置情報をオンにしたときのみ)
- 音声、電子、視覚情報(写真)
- ユーザーコンテンツ(メッセージ、プラン、場所、コメント)
- 安全に関するシグナルに限定された推論(例えば、コンテンツの自動チェックの結果)
当社は、これらを第4項に記載する目的のために使用し、第12項に記載するサービス提供者その他の受領者に開示します。当社の保管期間は第15項に記載しています。
販売なし、ターゲティング広告なし:当社は、お客様の個人情報を販売せず、ターゲティング(クロスコンテキスト行動)広告のために使用したり他者と共有したりしません。旧バージョンのAndroidアプリ(1.4.x)にはGoogle Analytics for Firebaseが組み込まれており、アプリの利用イベントとお客様の端末の広告IDがGoogleに送信されます。Googleは、自社の規約に基づいてこれらを処理します(第10項)。アプリを更新すると、これは停止します。当社は、お客様の個人情報をAIモデルのトレーニングに使用しません。当社のAIプロバイダーであるAnthropicとGoogle(有料のGemini API)は、それを自社のモデルのトレーニングに使用することは認められていません。
センシティブ情報:当社は、お客様の端末の許可がある場合で、かつお客様が位置情報機能を使用するときにのみ、正確な位置情報を処理します。お客様は、端末の設定でいつでも許可を取り消すことができ、アプリ内でライブ位置情報を停止できます。
お客様の権利:米国内のどこにお住まいであっても、お客様は、当社がお客様の個人情報を処理しているかどうかの確認、その個人情報へのアクセス、訂正もしくは削除、ポータブルな写しの提供、および法的効果またはそれと同様の重大な効果を生じさせるプロファイリングのオプトアウトを当社に求めることができます。アカウントのメールアドレスから support@planroam.com までご請求ください。授権代理人を利用することもできます。当社は45日以内に回答し、必要な場合はさらに45日延長することがあります。お客様が権利を行使したことを理由に、当社がお客様を差別することはありません。
不服申立て:当社がお客様のご請求を拒否した場合、件名に「Appeal」と記載して当社の決定に返信することにより、不服を申し立てることができます。当社は60日以内に決定し、その結果を書面で説明します。不服申立てを拒否した場合、当社は、お住まいの州の司法長官に苦情を申し立てる方法をお知らせします。例えば、コネチカット州の居住者は、コネチカット州司法長官(portal.ct.gov/ag)に連絡できます。
Do Not Track:当社のアプリとウェブサイトは、ブラウザの「Do Not Track」シグナルに応答しません。当社は、第三者が当社のウェブサイトを通じて、他のウェブサイトをまたいだお客様のオンライン活動に関する個人情報を収集することを許可していません。
本通知の施行日:2026年10月16日。
カナダおよびケベック州
同意:カナダのユーザーについては、本段落が、Plan Roamを利用することはお客様が何かに同意することを意味しないという冒頭の記載に代わります。カナダでは、当社はお客様の同意に依拠します。お客様がアカウントを作成し機能を使用する場合、お客様は、本ポリシーに記載するとおり、その機能に必要な処理に同意したことになります(黙示の同意)。当社は、法律で求められる場合、例えばお客様の端末の位置情報の許可を通じて、お客様がライブ位置情報の共有をオンにするとき、お客様がAI機能を許可するとき、および当社がリマインダーとお得な情報を送信する前に、明示的な同意を求めます。利用状況の分析は、お客様が「設定」→「利用データを共有」でオフにしない限りオンになっています。お客様は、法律上または契約上の制限に従い、いつでも同意を撤回できます。当社は、それがお客様にとって何を意味するかをお知らせします。例えば、一部の機能が動作しなくなることがあり、アカウントデータがなければ当社はアカウントを提供できません。
責任者:当社のプライバシー慣行について責任を負う者は、Plan Roamのプライバシー責任者(Privacy Officer)であり、support@planroam.com で連絡を取ることができます。
お客様の情報の行き先:お客様の情報は、ドイツとベルギーに保存され、Plan Roamが運営されているトルコからアクセスされ、米国および当社のプロバイダーが事業を行うその他の国で処理されます(第12項)。これらの国では、その国の裁判所、法執行機関および国家安全保障当局がお客様の情報にアクセスできる場合があります。
お客様の権利:お客様は、ご自身の個人情報へのアクセスと訂正を求めることができます。当社は30日以内に回答します。お客様は、任意の処理(例えば、位置情報の許可、ライブ位置情報の共有、AI機能、リマインダーとお得な情報)に対する同意をいつでも撤回でき、アプリ内で利用状況の分析をオフにできます。お客様は、カナダ・プライバシー・コミッショナー事務局、またはケベック州ではCommission d’accès à l’information(情報アクセス委員会)に苦情を申し立てることができます。
ケベック州:ライブ位置情報の共有は、お客様がオンにするまでオフです。お客様に関する決定が専ら自動化された処理に基づく場合(第9項)、お客様は、その決定に使用された個人情報、その決定に至った理由ならびに主な要因およびパラメーターを当社に尋ね、使用された個人情報の訂正を求めることができます。お客様は、決定を審査できる当社の担当者に意見を提出できます。個人情報の保護に責任を負う者は、Plan Roamのプライバシー責任者(support@planroam.com)です。
ブラジル
法的根拠(LGPD):当社は、以下に基づいてお客様の個人データを処理します。
- お客様との契約の履行:アカウント、プラン、場所、チャット、お客様がオンにした場合のライブ位置情報の共有、AI機能および購入(第7条V)
- 当社の正当な利益:セキュリティ、モデレーション、不正利用と詐欺の防止、自動翻訳、ユーザーのおすすめ、メールの配信とメールに関するお客様の選択、ウェルカムメール、および利用統計(オフにできます)(第7条IX)
- お客様の同意:リマインダーとお得な情報(「設定」→「通知」でいつでも撤回できます)(第7条I)
- 法的または規制上の義務の遵守(第7条II)、および法的手続における当社の権利の行使(第7条VI)
端末の許可(位置情報、カメラ、写真、通知)はお客様の選択によるものです。お客様は、端末の設定でいつでもこれを拒否または取り消すことができます。その場合、関連する機能のみが動作しなくなります。
お客様の権利(LGPD第18条):当社がお客様のデータを処理していることの確認、アクセス、訂正、不要または過剰なデータの匿名化、ブロックまたは削除、ポータビリティ、同意に基づいて処理されたデータの削除(当社が同意に依拠する場合)、当社がデータを共有する公的機関および民間事業者に関する情報、同意を拒否できることとその結果に関する情報、同意の撤回、ならびに専ら自動化された処理に基づいて行われた決定の審査(第20条)。また、ANPD(国家データ保護庁、www.gov.br/anpd)に申立てを行うこともできます。
データ主体のための窓口:support@planroam.com。
お客様のデータの行き先:Plan Roamはトルコから運営されており、お客様のデータを直接収集します。当社の主要なサーバーは、ブラジルが十分なレベルの保護を提供していると認めている欧州連合にあります(Resolution CD/ANPD No. 32/2026)。当社は、主にお客様が使用する機能を提供するために、米国およびその他の国のプロバイダーも利用しています。受領者、国、データおよび目的は第12項に記載しています。これらの移転とその保護措置に関する詳細は、support@planroam.com までお問い合わせいただけます。
日本
個人情報取扱事業者:Plan Roam(第1項)。連絡先:support@planroam.com。
利用目的:第4項をご覧ください。
ご請求:お客様は、support@planroam.com にて、無料で、保有個人データの開示(第三者提供記録の開示を含みます)、内容の訂正、追加もしくは削除、利用停止、消去、または第三者提供の停止を当社に請求することができます。苦情およびご質問も同じアドレスで受け付けます。
安全管理措置:当社は、個人データの取扱いに関する規程を定め、当社のサーバーとデータベースへのアクセスをPlan Roamを運営する者に限定し(アプリバージョン1.5.0に伴うサーバー更新以降、管理者の操作を記録し、ほとんどの管理者ロールについて個人データをマスクしています)、送信中のデータを暗号化しています。
外的環境の把握:Plan Roamはトルコから運営されています。お客様のデータは、ドイツとベルギー(EU)に保存されます。また、米国、英国およびその他の国のプロバイダーによっても処理されます(第12項)。一部のプロバイダー(例えば、AnthropicやCloudflareのグローバルネットワーク)は、個々のリクエストがどの国で処理されるかを当社に知らせないため、当社はすべての国を特定することはできません。当社は、トルコ、EU、英国および米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
外国にある第三者への提供:EUおよび英国は、個人情報の保護に関する法律に基づき、日本と同等の水準にあると認められる個人情報の保護に関する制度を有する国として認定されています。データ処理条件に基づいて当社に代わってデータを処理する米国のサービス提供者(Anthropic、Google(Gemini API)、Cloudflare、MongoDB、MailerSend、Apple Push Notification serviceおよびFirebase Cloud Messaging)については、当社は、これらの条件を、同法に基づき個人情報取扱事業者が講ずべきこととされている措置に相当する措置(相当措置)を講ずるための体制と位置付け、これに依拠しています(同法第28条第1項)。ご請求があれば、これらの措置と当社がそれを確認する方法に関する情報を提供します。
メッセージ:ダイレクトメッセージを含め、お客様が送信するメッセージは、侮辱的、性的その他の有害なコンテンツを検出するため、配信前に当社のサーバー上で自動的にチェックされます(第9項)。当社がプライベートメッセージを日常的に読むことはありません。人がメッセージを確認するのは、第9項に記載する場合に限られます。
苦情:個人情報保護委員会(www.ppc.go.jp)に連絡することもできます。
利用者情報の外部送信:アプリは、以下の情報を第三者に送信します。
| 送信元 | 送信される情報 | 送信先 | 目的 |
|---|---|---|---|
| Androidアプリ(旧バージョンのみ) | アプリインスタンス識別子、広告ID、アプリのイベント、端末データ | Google LLC(Google Analytics for Firebase) | 利用統計 |
| Androidアプリ | 端末とアプリのデータ、プッシュトークン、Firebaseインストール識別子 | Google LLC(Firebase Cloud Messaging) | プッシュ通知 |
| Androidアプリ | 地図の操作、検索テキスト、地図の表示範囲、IPアドレス、ソフトウェアの識別子 | Google LLC(Maps SDKおよびPlaces SDK) | 地図と場所の検索 |
| Androidアプリ | 住所検索のための座標 | Google LLC(Android Geocoder) | 住所 |
| Androidアプリ | 基本的な端末とアプリのデータ、エラーレポート | Google LLC(ML Kit) | 端末上での写真のチェック |
| iOSアプリ | 地図のリクエスト、検索テキスト、地図の表示範囲、住所検索とルート線のための座標、IPアドレス | Apple Inc.(MapKit) | 地図、場所の検索、住所およびルート |
| iOSアプリおよびAndroidアプリ | サインイン情報。Googleのサインインソフトウェアは、端末識別子、おおよその位置情報、利用データを送信することもあります(第12項) | Apple Inc.(Sign in with Apple、iOS)/Google LLC(Google Sign-In) | サインイン |
| iOSアプリ | プッシュトークン | Apple Inc.(Apple Push Notification service) | プッシュ通知 |
| iOSアプリおよびAndroidアプリ | お客様のアカウントIDに基づく識別子を含む購入情報(旧バージョンのAndroidアプリでは、アカウントIDそのもの) | Apple Inc.(App Store)/Google LLC(Google Play) | 購入 |
| ウェブサイト | ページのアドレス(「?」以降の部分を除く)、参照元のページ、時間に関するデータ | Cloudflare, Inc.(Web Analytics、エラーレポート) | ウェブサイトのパフォーマンス |
韓国
このセクションは、韓国の個人情報保護法に基づき、韓国のユーザーに適用されます。
- 項目と目的:必須:アカウントデータ(メールアドレス、氏名、ユーザー名、パスワードまたはApple/GoogleのアカウントID)、ならびに端末データと接続データ。任意:プロフィール写真、自己紹介、位置情報、写真、メッセージ、AIリクエストおよび利用状況の分析。目的:第4項。
- 保有と破棄:保有期間は第15項に記載しています。電子ファイルは、通常の運用では復元できない技術的な方法で削除されます。当社は紙の記録を保管していません。
- 委託と国外移転:Plan Roam自身がトルコから本サービスを運営しているため、お客様の個人情報はトルコからもアクセスされます。第12項の表には、各受領者、その国、移転される項目、移転の時期と方法(暗号化された接続を通じて、お客様が関連する機能を使用するとき、または継続的に)、その目的、受領者がデータを保管する期間、およびそのプライバシーに関する連絡先を記載しています。お客様は、関連する機能を使用しないことにより、またはアカウントを削除することにより、国外移転を拒否できます。その場合、一部の機能は利用できなくなります(第14項)。
- 第三者への提供:お客様が共有するコンテンツは、お客様の設定に従って他のユーザーに表示されます(第7項)。Google(Maps Platform)、Apple(Apple マップ)、ならびにAppleおよびGoogle(サインインとアプリストア)は、お客様がそれらの機能を使用する際に、独立した受領者としてデータを受け取ります。
- お客様の権利:お客様は、直接または代理人を通じて、support@planroam.com にて、ご自身の個人情報の閲覧、訂正もしくは削除、またはその処理の停止を求め、同意を撤回し、自動化された決定を拒否し、またはその説明を求めることができます。当社は10日以内に回答します。
- 自動収集:アプリは、端末識別子、および現行バージョンではインストール識別子を使用します。「設定」→「利用データを共有」で利用状況の分析をオフにできます。
- 広告通知:リマインダーとお得な情報(広告性情報)は、お客様の事前の同意がある場合にのみ送信します。同意はアプリ内で行い、「設定」→「通知」→「リマインダーとお得な情報」でいつでも無料で撤回できます。これらの通知は「(광고)」で始まり、送信者と連絡先を明記し、受信を拒否する方法を記載します。午後9時から午前8時までの間は配信しません。お客様が同意、拒否または撤回すると、アプリはその結果と日付を直ちに表示します。同意から2年ごとに、同意していること、同意した日、および同意を維持または撤回する方法をアプリ内でお知らせします。
- 安全措置:第18項をご覧ください。
- プライバシー責任者:Plan Roam プライバシーチーム、support@planroam.com。
- 救済:個人情報侵害申告センター(privacy.kisa.or.kr、☎118)、個人情報紛争調停委員会(www.kopico.go.kr、☎1833-6972)、大検察庁(☎1301)または韓国警察庁(ecrm.police.go.kr、☎182)に連絡することもできます。
台湾および香港
台湾のユーザー向け(個人資料保護法)
- 収集者:Plan Roam(support@planroam.com)。
- 目的:第4項をご覧ください。契約および顧客の管理、情報およびデータベースの管理、電子商取引サービス、ならびに統計が含まれます。
- 区分:識別データ(氏名、メールアドレス、アカウント識別子と端末識別子)、位置情報、コンテンツ、取引記録および利用データ。
- 期間:第15項をご覧ください。
- 地域:トルコ(Plan Roamの運営地)、ドイツとベルギー(当社のサーバーとデータベース)、米国、および第12項に記載するその他の国。
- 受領者:第12項に記載するプロバイダー、およびお客様の設定に応じて他のユーザー。
- 方法:自動化された処理、ならびにアプリ内および共有リンクを通じた表示。
- お客様の権利(第3条):ご自身のデータの照会と閲覧、写しの取得、補充または訂正、収集・処理・利用の停止の要求、および削除の要求。support@planroam.com までご連絡ください。
- データを提供しない場合:必須のアカウントデータがなければ、当社はアカウントを作成できません。一部の端末データと技術データは自動的に収集されます(第3項)。任意のデータ(位置情報や写真など)は、関連する機能にのみ影響します。
- リマインダーとお得な情報:お客様が同意した場合にのみ送信します。いつでも無料で同意を撤回できます(第11項)。
香港のユーザー向け:目的、受領者の区分、ならびにお客様のデータにアクセスし訂正する権利は、本ポリシーに記載しています。必須のアカウントデータを提供いただけない場合、当社はアカウントを作成できません。ご請求先:Plan Roamのプライバシー責任者(Privacy Officer)、support@planroam.com。当社は、お客様の同意がある場合にのみ、お客様の個人データをダイレクトマーケティング(お客様のアカウントの利用状況、クレジット残高およびProの状態に基づいて選んだ、Plan Roamに関するリマインダーとお得な情報)に使用します。お客様はいつでも無料で同意を撤回できます(第11項)。
オーストラリア
当社は、当社に適用される範囲で、オーストラリア・プライバシー原則(Australian Privacy Principles)に従って個人情報を取り扱います。お客様は実名の代わりにユーザー名を使用できますが、アカウントにはメールアドレスが必要です。お客様の情報は、Plan Roamが運営されているトルコからアクセスされ、ドイツ、ベルギー、英国、米国および第12項に記載するその他の国の受領者に開示されることがあります。一部の決定は、お客様の個人情報を用いて自動的に行われます。例えば、お客様が投稿するテキストと画像の自動チェックや、違反が繰り返された後のアカウントの自動停止です。第9項では、どの情報が使用されるか、および決定について人による審査を求める方法を説明しています。お客様は support@planroam.com で当社に苦情を申し立てることができます。当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局(oaic.gov.au)に苦情を申し立てることができます。当社の利用規約のいかなる規定も、オーストラリア消費者法(Australian Consumer Law)に基づくお客様の権利を排除するものではありません。
ロシア語を話すユーザー、ロシアおよびその他のCIS諸国
Plan Roamはトルコから運営されています。当社は、ロシアその他のCIS諸国に事務所、代表者またはサーバーを有していません。お客様のデータは、欧州連合(ドイツとベルギー)にあるサーバーに保存され、第12項に記載するプロバイダーによって処理されます。有料機能はロシアでは利用できません。
中国
本サービスは、中国本土のユーザーを対象としていません。