プライバシーポリシー

本ポリシーは、趣味の仲間づくりを目的としたグループマッチングサービス「ともだね」（iOS・Androidのアプリおよびウェブブラウザで利用するWeb版（https://app.tomodane.com）を含みます。以下「本サービス」）における個人情報等の取扱いを定めるものです。日本の個人情報の保護に関する法律（個人情報保護法）その他関連法令に準拠します。利用規約と併せて適用されます。 1. 事業者（個人情報取扱事業者） 事業者名：合同会社ともだね 所在地：東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F 連絡先メール：support@tomodane.com 電話番号：当社は問い合わせ対応を記録・可視化するため電話窓口を設けておりません。 電話番号は請求があれば遅滞なく開示いたします。開示のご請求は support@tomodane.com からご連絡ください。 お問い合わせ対応時間：平日10:00〜18:00（祝日除く） 2. 本ポリシーの対象 本ポリシーは、当社が本サービスを通じて取得する「個人情報」「個人データ」「保有個人データ」および個人関連情報（広告ID、Cookie等）に適用されます。 3. 取得する情報 3.1 ユーザーが提供する情報 ・メールアドレス、パスワード（ハッシュ化して保存） ・外部認証サービスを利用する場合に当社が受領する情報（Googleアカウント、Apple ID等に紐づくユーザー識別子、表示名、メールアドレスまたはAppleのプライベートリレーアドレス等） ・生まれ年、性別（登録時に任意/必須の別はアプリ表示に従います） ・プロフィール情報（ニックネーム、趣味、自己紹介、登録ジャンル、主に参加したい都道府県など） ・イベントに関する情報（応募・参加・キャンセル・チェックインの履歴、参加者どうしの評価（レビュー）、通報内容等） ・チャット・グループメッセージの内容（運営のモデレーションのため閲覧されることがあります） ・お問い合わせ時の情報（メールアドレス、内容、添付ファイル等） 3.2 自動的に取得する情報 ・端末・ブラウザ情報（OS、端末モデル、ブラウザの種類、言語設定、アプリバージョン、識別子等） ・ログ情報（アクセス日時、IPアドレス、閲覧したページ、操作履歴、クラッシュログ等） ・Cookieおよびブラウザの保存領域（Web版）：ログイン状態の保持、既読や表示状態の一時的な記録、どのページやリンクから来たかの記録等のため、Cookie、localStorage、sessionStorageを使用します。ブラウザの設定で削除・無効化できますが、その場合Web版の一部が利用できないことがあります。 ・プッシュ通知トークン（本アプリのみ） ・不正利用防止のための情報：ボット等による不正な利用を防ぐため、Firebase App Check（Web版ではGoogleのreCAPTCHA Enterpriseを使用します）を通じて、端末・ブラウザ・アプリが正規のものかを確認するための情報を取得・送信します。 ・位置情報：ユーザーがOSまたはブラウザの許可を与えた場合に限り、次のときに取得します。OSの設定により概略（近似）または正確な位置を選べます。バックグラウンドでの常時取得は行いません（導入する場合は別途明示して同意を得ます）。 - 近くのイベント表示、地図表示、検索等を利用するとき - セルフチェックインを操作したとき：その時点の位置（緯度・経度）と測位の誤差を取得し、集合場所から所定の範囲内にいるかを判定します。緯度・経度はこの判定のためにのみ利用し、保存しません。記録するのは、チェックインしたかどうか、集合場所からの距離、測位の誤差および日時のみです。 3.3 決済関連情報 ・クレジットカード決済はStripe等の決済代行事業者を利用します。当社はカード番号等の機微な情報を保持しません。 ・当社が保持するのは、決済ステータス、取引ID、金額、失敗理由等、運用上必要な範囲の情報です。 ・決済が完了しなかった場合は、その理由（カードの利用限度額超過、本人認証が必要等）と、別のカードでの支払の状況を保持します。 3.4 クーポン／チケット関連情報 ・クーポンコードの入力履歴、チケットの付与・利用履歴（無償付与のみ） 3.5 退会者データ（再登録制限のため） ・アカウント削除時に、再登録制限のため以下の情報を14日間のみ保持します： - メールアドレス、退会日時、退会理由 ※これらの情報は14日経過後、自動削除されます。 ※なお、サービス品質改善や統計的分析のために、上記からメールアドレス等の識別子を除外したうえで、退会日時・退会理由等を「個人を識別できない形」に加工して保存する場合があります。 3.6 他のユーザーに表示される情報 ・同じイベントに参加する他のユーザーには、キャラクター名、プロフィール画像、参加日時、チェックインしたかどうか、グループチャットの既読状況、およびグループチャットに投稿した内容を表示します。 ・生まれ年、性別、メールアドレス、位置情報、決済に関する情報は、他のユーザーに表示しません。 4. 利用目的 当社は取得した情報を、次の目的のために利用します： ・アカウントの作成・認証（メールアドレス認証、Googleログイン、Appleログイン等を含みます。）および年齢確認（19歳未満の利用制限） ・イベントの募集・参加・連絡・運営、グループチャット等の提供 ・イベントへの出席確認（セルフチェックインにおける位置の確認を含みます。）、参加者どうしの評価の提供、決済金額への反映 ・取引に関する電子メールの送信（参加受付、決済確定、キャンセル受付、クーポン結果、開催確定・中止、支払手続のお願い等） ・登録ジャンル、主に参加したい都道府県、通知設定等に基づくイベント案内・リマインド通知の配信 ・料金の算定、カード登録、本決済の実行、返金対応 ・モデレーション（安全管理）：迷惑行為・不正・規約違反の検知、通報対応、事実確認、エンフォースメントの実施 ・不正アクセス、ボット、不正なチェックインその他の不正利用の防止 ・再登録制限：同一メールアドレスでの重複登録防止のため、退会者データを14日間保持 ・お問い合わせ対応、障害対応、品質改善、機能追加等の開発 ・閲覧・利用状況の計測および分析によるサービスの改善（Google Analytics等を利用します。） ・統計的な分析（個人を識別できない形に加工したデータの作成・公開を含む） ・法令遵守、会計・監査、紛争・訴訟への対応 5. 取得方法の公表 ・直接取得（アプリの入力フォーム、チャット等） ・自動取得（ログ・端末情報・プッシュトークン・解析SDK・Web版のCookie等） ・受領取得（決済代行事業者、外部認証事業者からの認証結果等） 6. 第三者提供 当社は、次の場合を除き、個人データを第三者へ提供しません： ・本人の同意がある場合 ・法令に基づく場合 ・人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合 ・国の機関等への協力が必要な場合 ※広告ID等の個人関連情報について、第三者から提供を受けて個人データに該当させる場合は、事前に同意を取得します。 7. 委託（データ処理の外部委託） 当社は、サービス運営に必要な範囲で、個人データの取扱いを外部事業者に委託します。委託先の例： ・インフラ・バックエンド、認証（Google Cloud / Firebase 等） ・アクセス解析（Google Analytics、Firebase Analytics 等） ・不正利用防止（Firebase App Check、reCAPTCHA Enterprise 等） ・決済代行（Stripe 等） ・電子メール配信（Resend 等） ・通知配信（Firebase Cloud Messaging 等のプッシュ通知サービス） ・クラッシュレポート（Firebase Crashlytics 等） ・広告計測・効果測定（Meta（Facebook）SDK 等） ・地図・位置情報サービス（Google Maps Platform 等） 委託にあたっては、機密保持、再委託制限、アクセス権限管理、削除・返却等を含む契約を締結し、適切に監督します。 8. 保管場所・外国にある事業者への委託 主たるデータ保管はGoogle Cloud（東京リージョン：asia-northeast1）を想定しています。 バックアップ・保守等のため、国外拠点からアクセスされる場合や、国外サーバに移転される場合があります。その際は、個人情報保護法に従い、適切な安全管理措置を講じます。 当社は、第7項の委託先のうち、次の外国に所在する事業者に個人データの取扱いを委託しています。 ・アメリカ合衆国：Google（Google Cloud / Firebase、Google Analytics、reCAPTCHA Enterprise、Google Maps Platform）、Stripe（決済代行）、Resend（電子メール配信）、Meta（広告計測） 当社は、これらの事業者との間で、個人データの取扱いに関する契約（データ処理に関する条項等）により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を講じさせており（同法第28条第1項、同法施行規則第16条）、その実施状況を確認します。ご請求があれば、当該措置の概要等を遅滞なく情報提供します。 アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」を参照して把握したうえで、安全管理措置を講じています。 9. 安全管理措置（概要） ・組織的：個人情報保護責任者の設置、権限管理、ログ監査、委託先管理 ・人的：秘密保持契約、教育・訓練、退職者アカウントの無効化 ・物理的：入退室管理、盗難・紛失対策 ・技術的：通信の暗号化（TLS）、保存時の暗号化（ベンダ標準）、最小権限、二要素認証、脆弱性対策 ・データ最小化：目的達成に必要な範囲でのみ収集・保存します ・外的環境の把握：外国に所在する事業者に個人データの取扱いを委託する場合は、第8項のとおり当該国の制度を把握したうえで安全管理措置を講じます 重大な漏えい等が発生した場合は、所管当局への報告やユーザーへの通知を含む適切な措置を講じます。 10. 保有期間と削除 10.1 アカウント削除時のデータ削除範囲 アカウント削除時、以下のデータが完全に削除されます： ・認証情報（Firebase Authentication） ・ユーザープロフィール情報（名前、年齢、性別、趣味、自己紹介等） ・イベント参加履歴（応募、参加、キャンセル履歴） ・グループチャット履歴（メッセージ内容、参加履歴） ・レビュー・評価情報 ・お問い合わせ履歴 ・本サービス内での活動記録 10.2 保持されるデータ 以下のデータは法令上の保存義務等により、一定期間保持されます： ・取引・会計記録：7年間（税務上の保存義務） ・不正行為・規約違反の記録：3年間（再発防止のため） ・システムログ：2年間（セキュリティ・障害対応のため） ・バックアップデータ：90日間（復旧対応のため） 10.3 退会者データの特別な取扱い 再登録制限のため、退会者データは以下の条件で保持されます： ・保持期間：退会日から14日間のみ ・保持情報：最小限（メールアドレス、退会日時、退会理由） ・削除方法：14日経過後、自動削除処理により完全削除 ・目的：同一メールアドレス（Appleのプライベートリレーアドレスを含みます。）での重複登録防止 （補足）匿名化した分析用データ ・目的：サービス品質改善、統計的分析 ・内容：メールアドレス等の識別子を含まない退会日時・退会理由等 ・保持期間：合理的な範囲で保持（個人を識別できない形で管理） 10.4 再登録制限について ・制限期間：アカウント削除日から14日間 ・制限内容：同一メールアドレスでの新規登録不可 ・制限理由：システムの適正な運営とユーザー保護のため ・制限解除：14日経過後、自動的に解除されます 10.5 削除の実行時期 ・即座に削除：アカウント削除実行時（認証情報、プロフィール等） ・定期削除：日次バッチ処理（退会者データ、古いログ等） ・手動削除：法令上の保存期間経過後（会計記録等） ※バックアップ領域からの完全削除には一定期間を要する場合があります。 11. 開示等の請求（利用目的の通知・開示・訂正・利用停止等） 当社は、法令に基づき保有個人データに関する以下の請求に対応します： ・利用目的の通知、開示（写しの交付を含む） ・訂正・追加・削除 ・利用停止・消去・第三者提供の停止 11.1 退会者データに関する請求 退会者データ（メールアドレス、退会日時、退会理由）についても、上記の請求に対応します。ただし、14日経過後に自動削除されるため、削除後は開示できません。 11.2 再登録制限に関するお問い合わせ 再登録制限についてご不明な点がある場合は、上記窓口までお問い合わせください。制限期間や解除方法について説明いたします。 請求手続：本人確認書類の提示、代理人の場合は委任状等が必要です。手数料をいただく場合があります。窓口：support@tomodane.com。 12. 未成年者の個人情報 本サービスは19歳未満の利用を禁止しています。当社は、19歳未満と判明した場合、アカウントの停止・削除等の措置を行います。 13. 通知・電子メール・解析・外部送信 ・プッシュ通知（本アプリのみ）は、OSの設定により受信拒否が可能です。プッシュ通知の一部は、アプリ内の通知設定画面から種類ごとに受信可否や条件を変更できます。 ・電子メール：取引に関する電子メール（参加受付、決済確定、キャンセル受付、クーポン結果、開催確定・中止、支払手続のお願い等）は、本サービスの提供に必要な連絡のため、配信を停止できません。当社が宣伝・広告を含む電子メールを送信する場合は、事前に同意を得たうえで、配信停止の方法を記載します。 ・アクセス解析：本アプリではFirebase Analytics、Web版ではGoogle Analytics（GA4）を利用し、Cookie等を用いて閲覧・利用状況を計測します。Googleによる情報の取扱いは「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」（https://policies.google.com/technologies/partner-sites?hl=ja）をご覧ください。Web版の計測は「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout?hl=ja）により停止できます。 ・クラッシュレポート：品質維持・障害対応のため、Firebase Crashlytics等に最小限の情報を送信することがあります（オプトアウトが困難な場合があります）。 ・広告計測：本アプリでは広告の効果測定のため、Meta（Facebook）SDK等を利用し、端末情報や広告識別子等の個人関連情報を取得・送信することがあります。広告識別子の利用は、OSの許諾や設定（iOSのトラッキングの許可、Androidの広告IDの削除等）により制限できます。 ・行動ターゲティング広告を行う場合は、必要に応じてアプリ等にオプトアウトの導線を設け、別途明示します。 13.1 外部送信について（電気通信事業法第27条の12に基づく公表） 本サービスでは、次のとおり利用者の情報が外部の事業者に送信されます。 ・送信先：Google LLC（Google Analytics / Firebase Analytics） 送信される情報：閲覧したページ・画面、操作の記録、Cookie・アプリインスタンスID、端末・ブラウザの情報、流入元、IPアドレス 利用目的：利用状況の分析・サービスの改善 対象：Web版・本アプリ ・送信先：Google LLC（Firebase Crashlytics） 送信される情報：クラッシュ時の端末・アプリの情報、エラーの記録、インストールID 利用目的：障害対応・品質改善 対象：本アプリ ・送信先：Google LLC（reCAPTCHA Enterprise / Firebase App Check） 送信される情報：端末・ブラウザの情報、操作の情報、IPアドレス等 利用目的：不正利用・ボットの防止 対象：Web版・本アプリ ・送信先：Google LLC（Google Maps Platform） 送信される情報：表示する地域・位置の情報、端末情報 利用目的：地図の表示 対象：本アプリの地図を表示する画面 ・送信先：Stripe 送信される情報：カード情報、端末・ブラウザの情報、IPアドレス等 利用目的：決済、不正検知 対象：カード登録・決済の画面（Web版・本アプリ） ・送信先：Meta Platforms, Inc.（Meta SDK） 送信される情報：広告識別子（許可した場合）、端末情報、アプリの起動・インストール等の記録 利用目的：広告の効果測定 対象：本アプリ 14. 外部サービス・リンク 外部ウェブサイトやSNS等へのリンク先での個人情報の取扱いについて、当社は責任を負いません。各サービスのポリシーをご確認ください。 15. 共同利用 現時点で、個人データの共同利用は行っていません。将来共同利用を開始する場合は、法令に従い範囲・目的・管理者等を公表します。 16. ポリシーの変更 サービス内容や法令の改正等に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容および施行日を、本サービス上の本ポリシーを掲載するページに掲示する方法により周知します。法令上ご本人の同意が必要となる変更を行う場合は、あらかじめ同意を得ます。 17. 連絡先 個人情報の取扱いに関するご相談・苦情・開示等の請求は、以下までご連絡ください。 窓口：合同会社ともだね プライバシー相談窓口 メール：support@tomodane.com 住所：〒160-0023 東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F 電話：当社は問い合わせ対応を記録・可視化するため電話窓口を設けておりません。 電話番号は請求があれば遅滞なく開示いたします。開示のご請求は support@tomodane.com からご連絡ください。 受付時間：平日10:00〜18:00（祝日除く） 18. 最終改定日・施行日・改定履歴 最終改定日：2026年9月28日 施行日：2026年9月28日 改定履歴 ・2026年3月23日：施行（改定前の版） ・2026年9月28日：Web版の提供開始に伴う改定（Web版のCookie等・アクセス解析・不正利用防止の追加、セルフチェックインの位置情報の取扱い、他のユーザーに表示される情報、取引に関する電子メール、委託先と外国にある事業者への委託、外部送信の公表を追加）