PRIVACY POLICY

プライバシーポリシー

イコットで取得する情報、その利用目的、共有される範囲、保存・削除の考え方をお伝えします。
制定・最終更新:2026年8月5日
01

基本方針

MidOne(以下「運営者」)は、「イコット」(以下「本サービス」)における 利用者の個人情報および利用者に関する情報を、個人情報保護法その他の関係法令に従い、 本ポリシーに基づいて取り扱います。
本サービスは、利用者がホーム地図の現在地ボタンを押すか、 場所検索で「現在地」を選んだときだけ、端末の許可を得て、 地図表示または検索のために現在地を一度取得します。 現在地をプロフィールや友達・グループへ共有せず、 バックグラウンドでの追跡、移動履歴の作成、端末の連絡先の取得も行いません。 知らない人へのプロフィール公開や、リアルタイムの位置共有も行いません。
02

取得する情報

本サービスでは、次の情報を取得または取り扱います。
認証・アカウント情報:AppleまたはGoogleから提供される利用者ID、メールアドレス (非公開転送アドレスを含む場合があります)、認証方法、表示名
プロフィール・つながり:表示名、友達関係、招待、グループ、ブロックなどの情報
利用者が作成する情報:行きたい場所の識別子、共有範囲、グループ名、スポットトークの内容と送信日時、 通報理由・補足・通報対象の内容、操作履歴
認証連携情報:Appleでログインした場合にAppleとの連携を停止するためのtoken (暗号化して保存し、一般利用者から参照できない状態で取り扱います)
地図表示・場所検索に関する情報:現在地ボタンで地図に表示する現在地、検索語、画面に表示している地図のおおよその範囲、 「現在地」を選んだときの現在地をもとにしたおおよそ5kmの検索範囲、 選択した場所
技術・安全情報:IPアドレス、リクエスト日時、アプリや端末の種類・バージョン、 エラーおよび不正利用対策に必要なログ
03

利用目的

本人認証、アカウント管理、本サービスの提供
現在地に地図を合わせる機能、行きたい場所の検索・保存、友達・グループ内での共有、トーク機能の提供
お問い合わせ対応、本人確認、アカウント削除などの手続き
通報への対応、不正アクセス、規約違反、迷惑行為の検知・防止およびセキュリティ確保
障害対応、品質改善、利用状況を個人が直接特定されない形で把握すること
法令上の義務への対応、権利の行使または防御
04

共有範囲

表示名、行きたい場所、グループ情報、トークなどは、利用者が指定した共有範囲と 本サービスのアクセス制御に従い、友達または参加中のグループメンバーに表示されます。 「自分だけ」を選んだ行きたい場所は他の利用者へ表示しません。
運営者は、利用者の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合など、 法令で認められる場合を除き、個人データを第三者へ提供しません。
05

外部サービスと委託先

本サービスの提供に必要な範囲で、次の外部サービスへ情報が送信され、 各提供者の規約・プライバシーポリシーに基づいて処理されることがあります。
Supabase:認証、データベース、サーバー処理
Apple・Google:ログイン認証
Google Maps Platform:地図表示、場所検索、場所の写真・情報
OpenStreetMap・Nominatim:地図データおよび場所検索の代替経路
Expo / EAS:アプリ配布、更新、法務ページのホスティング
これらの提供者は日本国外で情報を処理する場合があります。 運営者は、提供者の契約・安全管理措置を確認し、必要な範囲に限定して利用します。
Google Maps機能の利用時は、検索語、IPアドレス、場所を表す緯度・経度などが Googleにより収集、利用、保持される場合があります。Googleによる取扱いにはGoogleプライバシーポリシーが適用されます。
06

地図表示・場所検索データの取扱い

ホーム地図の現在地ボタンを押した場合は、端末の許可を求め、現在地を一度だけ取得して地図を合わせます。この操作だけでは場所検索APIを呼びません。
検索範囲の初期値は「全国」です。場所検索で「現在地」を明示的に選んだ場合は、その検索のために現在地を一度取得します。「地図周辺」を選んだ場合は、利用者が見ている地図範囲を使います。
場所検索で取得した現在地はおおよそ5kmの検索範囲へ変換し、検索結果の優先順位付けと重複問い合わせの抑制に使用します。この検索範囲は、Supabase Edge Functionと、Google Places連携時はGoogle Maps Platform、代替検索時はOpenStreetMapのNominatimへ送信されます。
生の現在地と検索範囲はアプリのデータベースへ保存せず、プロフィール、友達またはグループへ共有しません。バックグラウンドでの追跡や移動履歴の作成も行いません。
Googleの検索結果では、Google Place IDだけを保存し、名称・座標・写真などの表示情報は恒久保存しません。
検索語はそのままデータベースへ保存しません。OpenStreetMapの検索経路では、重複問い合わせを減らすため、検索語と検索範囲を含む条件から生成した識別値(SHA-256 digest)と検索結果を最大7日間保存します。
Googleの写真は短時間だけ有効なURLから表示し、アプリ側で恒久的にキャッシュしません。
場所検索欄には、ご自身や第三者の個人情報、秘密情報を入力しないでください。
07

安全管理

運営者は、通信の暗号化、認証、アクセス制御、利用者ごとのデータ分離、 APIキーの制限、リクエスト回数制限など、情報の漏えい、滅失、毀損、 不正利用を防ぐために必要かつ適切な安全管理措置を講じます。
ただし、インターネット上の通信や保存について絶対的な安全性を保証するものではありません。
08

保存期間と削除

取得した情報は、本サービスの提供、セキュリティ確保、お問い合わせ対応、 法令上の義務に必要な期間保存します。目的を失った情報は、合理的な期間内に削除または匿名化します。
通報内容は、事実確認、利用制限、不正利用防止および異議への対応に必要な期間保存します。 Apple連携tokenはアカウント削除時に失効し、失効成功後に保存データを削除します。
アカウント削除は、アプリ内の「プロフィール」から「アカウント設定」を開き、 「アカウントを削除」を選ぶことで開始できます。処理が完了すると、 認証アカウントを利用できない状態にし、プロフィールや利用情報を削除または匿名化します。 詳細はアカウント削除のご案内をご確認ください。
アプリへログインできない場合は、下記の問い合わせ先へ、 可能であれば本サービスのログインに使用したメールアドレスからご連絡ください。 本人確認後、対象となるアカウントおよび情報を確認し、削除、 利用停止または個人を識別しにくい形への変更を行います。 法令上の義務、不正利用防止、または他の利用者の権利保護のために保存が必要な情報がある場合は、 その理由と取扱いをご案内します。
バックアップやセキュリティログに残る情報は、保護された状態で保持し、 所定の更新・保存期間が経過した後に削除される場合があります。
09

開示・訂正・利用停止など

利用者は、個人情報保護法に基づき、保有個人データの利用目的の通知、 開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求めることができます。 ご希望の場合は問い合わせ先へご連絡ください。本人確認のうえ、法令に従って対応します。
10

お子さまの利用

未成年の方は、必要に応じて保護者など法定代理人の同意を得て本サービスを利用してください。 保護者の方からお子さまの情報に関する問い合わせがあった場合、必要な本人・関係確認を行います。
11

ポリシーの変更

運営者は、法令や本サービスの内容に応じて本ポリシーを変更することがあります。 重要な変更は、効力発生日と内容を本サービス内または本ページでお知らせします。 最新版は本ページに掲載します。
12

運営者・お問い合わせ

個人情報取扱事業者:MidOne(個人運営)
運営者の氏名および住所は、法令に基づく求めに応じて、本人確認のうえ遅滞なく開示します。
個人情報保護管理・問い合わせ窓口:kazuki.ino01@gmail.com
内容を確認後、合理的な期間内に受付をご案内します。 ご依頼の内容や本人確認の状況により、回答や手続きに時間を要する場合があります。
お問い合わせ
アカウント削除はアプリ内から行えます。ログインできない場合や、 規約・個人情報についてのご相談はこちらへご連絡ください。
アカウント削除の手順を見る →kazuki.ino01@gmail.com