プライバシーポリシー

1. 事業者情報

運営者: VANCHI LAB

問い合わせ窓口: admin@vanchi.jp

2. 取得する情報

当運営は、本サービスの提供にあたり、以下の情報を取得することがあります。

• メールアドレス、メール認証状態、メールアドレスのハッシュ
• ニックネーム、性別、プロフィール情報、顔写真、顔写真審査ステータス、審査理由、再確認状態
• 募集、応募、承認、見送り、確定前チェック、キャンセル、集合時の定型・自由入力メッセージ、評価、ブロック、利用制限に関する情報（ブロック対象を照合するメールアドレスのHMACを含みます）
• 出発地、目的地、集合場所、集合場所の目印写真、出発時刻、集合時刻、概算料金、人数、荷物、割り勘方法、同乗条件
• 場所検索で入力した文字列、選択した場所の識別子、検索候補および経路・地図表示に必要な情報
• 付近の募集表示・並び替えおよび集合場所までの距離計算のため、利用者が許可した場合にアプリ使用中だけ端末で取得する現在地。現在座標そのものはサーバーへ送信せず、集合時は端末で計算した距離だけを送信します。
• 利用者が募集作成または経路選択で指定した出発地・目的地の名称、場所識別子および座標。これらは指定された募集・経路を提供するためサーバーへ送信・保存し、端末の現在座標とは区別して取り扱います。
• 実車料金、配車手数料、割り勘額、支払申告、受領確認、精算異議および任意の精算明細写真。クレジットカード番号、銀行口座その他の決済資格情報は取得しません。
• 端末情報、OS、アプリバージョン、アクセスログ、IPアドレス、短縮したユーザーエージェント、リクエスト識別子、重要操作ログ、通知トークン
• 問い合わせ、本人確認、安全審査、規約違反調査、監査ログに関する情報

3. 利用目的

当運営は、取得した情報を以下の目的で利用します。

1. メール認証、初期登録、ログイン、アカウント管理のため
2. 相乗り募集、候補表示、応募、承認、確定前チェック、集合補助、評価機能を提供するため
3. 同性条件、顔写真あり条件、同時活動制限、未評価制限、利用制限等のルールを適用するため
4. 顔写真審査、本人性確認補助、なりすまし対策、安全審査、BAN審査、問い合わせ対応のため
5. 付近の募集表示・並び替え、集合場所までの距離表示、到着状態の確認、定型・自由入力メッセージおよび通知のため
6. アプリ内通知、Push通知、運営からの重要なお知らせ、利用規約・プライバシーポリシー変更通知のため
7. 不正利用、迷惑行為、規約違反、事故、トラブル、セキュリティインシデントの防止、調査、対応のため
8. 退会と同じメールアドレスでの再登録によって、他の利用者が設定した有効なブロックが回避されることを防ぐため
9. サービス改善、品質向上、利用状況分析、障害調査、コスト管理、監査ログ管理のため
10. 法令、裁判所、行政機関、警察その他公的機関からの要請に対応するため

当運営は、公的機関からの照会への備えだけを目的として、広告識別子、連絡先、バックグラウンドでの常時位置情報その他本サービスの提供に不要な情報を収集しません。

4. 他の利用者に表示される情報

本サービスでは、相乗りの募集、応募、承認、確定、集合、評価のために必要な範囲で、以下の情報が他の利用者に表示されることがあります。

• ニックネーム、プロフィールアイコン、顔写真ステータス、承認済み顔写真
• 乗車回数、平均評価、キャンセル率、時間通り率、未評価回数、評価タグ
• 募集内容、集合時刻、出発地、目的地、荷物、割り勘方法、同乗条件、概算料金
• 確定後または集合時の参加者情報、集合場所までの距離、到着状態、定型・自由入力メッセージ

性別は、同性条件の判定に使用しますが、公開プロフィールで強く表示することを目的としません。

5. 第三者提供

当運営は、以下の場合を除き、本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体、財産の保護のために必要で、本人の同意取得が困難な場合
• 公衆衛生、児童の健全育成、公共の利益のために特に必要な場合
• 国、地方公共団体、警察、裁判所、行政機関等への協力が必要な場合
• 捜査機関からの捜査関係事項照会書、令状、裁判所の命令その他法令に基づく要請を受けた場合。この場合、当運営は本人の同意を得ることなく、アクセスログ、IPアドレス、登録情報、利用履歴等を提供することがあります
• 合併、事業譲渡、組織再編その他事業承継に伴って提供する場合

公的機関から情報提供の要請を受けた場合、当運営は、要請元、法的根拠、対象者、対象期間および必要な情報の範囲を確認し、法令に従い必要最小限の情報だけを提供します。提供の承認、出力および受渡しの履歴を記録し、無関係な利用者の情報は可能な限り除外またはマスキングします。

6. 外部サービス、委託先

当運営は、本サービスの提供に必要な範囲で、クラウド、認証、通知、地図、分析、監視、メール、ストレージ、データベース等の外部サービスを利用し、個人データの取扱いを委託することがあります。

想定する主な外部サービスは、Firebase Authentication、Firebase Cloud Messaging、Firebase Hosting、Google Cloud、Google Maps Platform、Cloud Run、Cloud StorageまたはFirebase Storage、サーバーレスPostgreSQL、GitHub等です。

7. 位置情報

端末の現在地は、付近の募集表示・並び替えおよび集合場所までの距離計算のため、利用者が許可した場合に限り、アプリ使用中だけ取得します。許可を拒否しても、現在地を使う表示・並び替え・距離計算以外の主要機能は利用できます。バックグラウンドでの常時取得は行いません。

取得した現在座標そのものは端末内で処理し、サーバーへ送信しません。集合時は、端末で現在地と集合場所から計算した距離だけをサーバーへ送信し、他の参加者には距離や到着状態など集合補助に必要な情報だけを表示します。現在地ピン、移動経路、緯度経度を他の参加者へ表示しません。

これとは別に、利用者が募集作成または経路選択で出発地・目的地を指定した場合、その地点の名称、場所識別子および座標を、募集・検索・経路・料金目安の提供に必要な情報としてサーバーへ送信・保存します。これらは利用者が指定した地点情報であり、端末から取得する現在座標とは区別して取り扱います。

アカウント削除時には、利用者に紐づく位置情報および集合場所までの距離情報を直ちに削除します。

8. 顔写真と性別

顔写真は任意登録ですが、顔写真あり条件の募集作成または応募には、当運営による承認済み顔写真が必要です。

顔写真は、審査、安全管理、本人性確認補助、集合時の識別補助、規約違反調査のために利用します。顔写真が却下された場合は再提出できる場合があります。再確認が必要な場合は、当運営の案内に従って対応してください。

性別は、男性または女性の2択で初期登録時に必須です。登録後、利用者自身では変更できません。ただし、当運営が例外的に修正導線を開いた場合に限り、再選択できることがあります。

9. 保存期間

アカウント削除時は、通常のプロフィール、連絡先、問い合わせ本文その他の本人データを本サービスの主要データから直ちに削除または匿名化します。Firebase Authenticationや非公開ストレージ等の外部サービス上の情報は24時間以内、バックアップ内の残存データは最大30日、削除の再試行と完了確認だけに使う最小限の削除済み記録（墓標）は最大45日で削除します。位置情報および距離情報は直ちに削除します。

• アクセス記録は、IPアドレスの暗号化値、照合用HMAC、操作種別、日時、短縮したユーザーエージェント、リクエスト識別子を含め、記録から90日で削除します。
• 有効なブロック、BANおよび重大な安全事案の仮名化記録は、解除または対応終了時に削除し、いずれの場合もアカウント削除または最終更新から最長2年を超えて保持しません。
• 通常のキャンセルおよび無断不参加の匿名化記録は、発生から1年で削除します。
• 通報および運営対応ケースの匿名化記録はケース終了後1年で削除します。重大な安全事案に該当するケースは終了後最長2年です。
• 精算、異議および運営確認の匿名化記録は、解決後180日で削除します。
• 公的機関への提供用に生成した暗号化出力は14日以内に削除します。法的照会の案件、承認および提供の監査記録は案件終了後5年で削除します。

顔写真を登録し直した場合、直前の顔写真は次の審査が完了するまでだけ保持し、審査完了時またはアカウント削除時に削除します。集合場所の目印写真は関連する相乗り・通報・運営ケースの期限に従い、それらの目的が終了した後は削除します。

サービス改善のため、利用者を直接識別しない分析イベントまたは集計値を13か月保存することがあります。これは前年同時期との比較を目的とする別の統計処理であり、アカウント削除後に本人データを保持する期限ではなく、削除済みアカウントの復元や再識別には使用しません。

公的機関からの適法な要請、訴訟その他法令上の保全が必要な場合は、対象と期間を限定して通常の削除を停止することがあります。保全を解除した後は、上記の通常期限に従って削除します。

10. 安全管理措置

当運営は、アクセス制御、認証、権限管理、監査ログ、暗号化、バックアップ、脆弱性対応、委託先管理、不要データの削除等、個人データの漏えい、滅失、毀損、不正アクセスを防止するために必要かつ適切な安全管理措置を講じます。

11. 開示、訂正、利用停止、削除

利用者は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を求めることができます。

請求を希望する場合は、サポートページからご連絡ください。当運営は、本人確認を行った上で、法令に従い合理的な期間内に対応します。安全審査、不正対策、監査ログ、法令上保存が必要なデータについては、削除または開示に応じられない場合があります。

アプリ内とメールでの具体的な削除手順、直ちに削除する情報、期限または終了条件まで保持する情報は、アカウント削除ページをご確認ください。

12. Cookie、ログ、分析

当運営は、ウェブサイトおよびアプリの動作確認、セキュリティ、障害調査、利用状況分析、費用管理のため、Cookie、端末識別子、サービス内の識別子、アクセスログ、診断情報、操作ログを利用することがあります。

また、犯罪その他の重大なトラブルが発生した場合に捜査機関の適法な要請へ応じるため、および不正利用・規約違反を調査するため、登録、ログイン、募集の作成、参加リクエスト、メッセージ送信、通報、ブロック、退会、精算、問い合わせといった重要な操作について、操作の種別、日時、IPアドレス、ユーザーエージェントを記録します。これらの記録に、入力されたメッセージ本文その他のリクエスト内容は含めません。IPアドレスは暗号化して保存し、同一接続元の不正利用を照合するためのHMACを別途生成します。管理者による閲覧、検索、出力は権限管理および監査の対象とします。

13. 年齢制限

本サービスは18歳以上の方のみ利用できます。18歳未満の方の個人情報を故意に取得しません。18歳未満の利用が判明した場合、当運営はアカウントの停止・削除その他必要な措置を行います。

14. 改定

当運営は、法令改正、サービス内容の変更、運営上の必要に応じて本ポリシーを改定できます。重要な変更については、アプリ内表示、ウェブサイト、メールその他適切な方法で通知します。

15. 問い合わせ窓口

本ポリシー、個人情報の取扱い、開示等の請求、苦情、相談については、以下の窓口までご連絡ください。

VANCHI LAB
サポートページ / admin@vanchi.jp