プライバシーポリシー

1. 取得する情報

2. 利用目的

運営者は、取得した情報を次の目的で利用します。

• 本サービスの提供（利用明細と位置情報ログの突き合わせ、バス停名・利用時刻の判定、明細の表示、帳票の出力）
• 利用者が自身の利用履歴（物販を含みます）を確認できるようにするため
• 明細の抜けや記録の矛盾の検出など、記録の整合性の確認と、不正な利用の防止
• 駅名の略称を正式名称に置き換えるための辞書の作成（複数の利用者の推定結果を、個人を特定できない形で集計して使います）
• 本サービスの改善、新しい機能の検討
• お問い合わせへの対応、本サービスに関する重要なお知らせ
• アンケートの回答については、本サービスの検討と改善、回答いただいた方へのご案内
• 再登録の確認に使う値については、無料期間と料金の特典を、過去に退会した方が重ねて受けることの防止

3. 位置情報の取り扱い

• 位置情報は、利用者が設定したショートカットが動いたとき（Apple Pay で交通系IC を使ったときなど）にだけ送信されます。本サービスが利用者の位置を常に追跡することはありません。
• 交通の利用だけでなく、物販などで交通系IC を使ったときの位置も送信されます。
• 位置情報の送信は、端末のショートカット・オートメーション、または位置情報サービスの設定で、いつでも止められます。
• 位置情報ログを見られるのは、利用者本人のみです。
• 利用者が帳票を出力して提出先に渡した場合、帳票に載せた行の利用時刻・位置（地図へのリンク）は、提出先にも伝わります。物販の行は、利用者が提出先に入れない限り帳票に載りません。
• 画面で位置のリンクを押すと、Google マップが開き、その位置が Google に送信されます。

4. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合（下記「5. 捜査機関などからの照会への対応」を参照）
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
• その他、個人情報保護法で認められる場合

利用者が自ら帳票を出力して提出先に渡すことは、運営者からの第三者への提供には当たりません。

5. 捜査機関などからの照会への対応

• 裁判官が発する令状（差押許可状など）に基づく請求には、法令に従って応じます。
• 令状に基づかない照会（捜査関係事項照会など）は任意の照会であり、運営者は原則として応じません。ただし、人の生命・身体に危険が差し迫っている場合など、提供が必要と判断した場合は、この限りではありません。
• 照会を受けた後は、対象のデータを運営者の判断で削除しません。
• 利用者が削除したデータは、バックアップの保持期間（下記「7. 保存期間」を参照）を過ぎると、運営者も提供できなくなります。

6. 外部のサービスの利用と保存場所

運営者は、本サービスの運営のため、次の外部のサービスを利用しています。これらの事業者は、運営者の指示の範囲でデータを取り扱い、データの内容を独自の目的に使うことはありません。

米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報（外国における個人情報の保護に関する制度等の調査）をご参照ください。

7. 保存期間

• 明細と位置情報ログの 7 年は、勤務先などが交通費の帳簿・証憑を保存する期間（法人税法上、原則 7 年）に合わせたものです。
• 利用者は、保存期間の途中でも、自身の記録を削除できます（下記「8. 記録の削除と設定」を参照）。
• 退会した場合は、利用者のデータを直ちにデータベースから消去し、元に戻せない状態にします。同じメールアドレスのアンケートの回答も消去します。退会した方が再び登録した場合は、新しい利用者として扱います。ただし、再登録の確認に使う値は消去せず、無料期間と料金の特典の対象外とします。
• 消去したデータも、障害に備えたバックアップには一定期間残ります。バックアップは障害からの復旧にだけ使い、保持期間を過ぎると自動で消えます。
• 捜査機関などから照会を受けたデータは、保全が必要な間は、退会や削除の操作があっても消去しません。

8. 記録の削除と設定

• 利用者は、明細の利用ごとに、時刻・位置（位置情報ログ）を削除できます。まだ利用明細の PDF に載っていない記録（PDF 取り込み前の記録）と、明細のどの利用にも対応しない記録も、1 件ずつ削除できます。削除した記録は 30 日間ごみ箱に入り、その間は元に戻せます。30 日を過ぎるか、ごみ箱から完全に削除すると、データベースから消去され、元に戻せません。
• 明細の行（日付・金額・利用場所）は、利用明細の PDF の内容そのもので、明細に抜けがないかの確認にも使うため、行ごとには削除できません。退会すると消去します。
• 削除した位置情報ログは、利用明細を再びアップロードしても元に戻りません。記録が失われた場合に備え、利用明細の PDF と、出力した帳票をご自身でも保管してください。
• 記録の書き換えはできません。残っている記録が、記録されたままの内容であることを保つためです。
• ただし、記録した位置の近く（100m 以内）に名前の違うバス停が複数ある場合は、その中からバス停を選び直せます。位置の記録と、自動で判定したバス停は変えずに残します。位置から最も近いバス停以外を選んだ場合は、帳票にも、そのことと候補のバス停・距離を表示します。
• また、位置から乗車バス停を特定できなかったバスの利用には、本人が停留所データの中からバス停を申告できます。自動の記録は変えずに残し、申告した内容は暗号化して別に保存します。帳票には「本人申告」と表示します。
• 位置情報ログを削除したときは、どの明細の行に対応していたか、いつ・どの理由で削除したかだけを残します。削除したログの時刻・位置は残しません。この記録も、退会すると消去します。
• 設定で「物販には時刻・位置を残さない」をオンにすると（既定はオフで、物販の時刻・位置も残します）、物販に対応した位置情報ログを削除します。オンにした時点で、これまでの物販のログも削除し、元に戻せません。提出先に入れた物販のログは、証憑になるため削除しません。
• 登録したカードは削除できます。カードを削除すると、そのカードの明細、取り込みの記録、提出先への割り当てとメモ、位置情報ログ、ごみ箱の中の記録を、データベースから消去します。元に戻せません。

9. 安全管理のための措置

• 通信はすべて暗号化（HTTPS）しています。
• データベースでは、利用者が自身のデータにしかアクセスできないよう、アクセスを制限しています。
• パスワードとトークンは、復元できない形に変換して保存しています。
• 位置情報ログの位置・端末から送信された内容・バス停と、明細の駅名・利用場所・バス停は、データベースとは別の場所で管理する鍵で暗号化して保存しています。
• 運営者の中でデータにアクセスできる者を限定し、必要な場合にのみアクセスします。
• 退会や、ごみ箱からの完全な削除、カードの削除、「物販には時刻・位置を残さない」をオンにする前には、本人であることを改めて確認します。退会や記録の削除、カードの登録・削除などの重要な操作をしたときは、登録されたメールアドレスにお知らせします。
• 画面の写り込みに配慮し、メールアドレスは常に表示しないようにしています。

10. 開示などのご請求

利用者は、個人情報保護法に基づき、運営者が保有する自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。

• ご請求は、下記「13. お問い合わせ窓口」までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。
• 位置情報ログや明細は、記録されたままの内容であることを保つため、画面からは書き換えられません（バス停の選び直しを除きます）。内容が事実でないとのご請求があった場合は、調査のうえ法令に従って対応します。

11. Cookie

本サービスは、ログインした状態を保つために Cookie を使います。広告や、アクセスの解析を目的とした Cookie は使っていません。Cookie を無効にすると、ログインが必要な機能は使えません。

紹介ページや読み物など、ログインせずに見られるページでは、閲覧数や、どのページから来たかを知るために、Vercel Web Analytics でアクセスを解析しています。送られるのは、見たページの URL、参照元のページ、ブラウザ・端末の種類、おおまかな地域（国）です。Cookie は使わず、個人を特定できる形では記録しません。ログインした後のページ（明細・帳票・設定など）では、アクセスの解析をしていません。

設定ページの「画面の表示」で選んだ配色と文字の大きさは、お使いの端末のブラウザ（ローカルストレージ）に保存し、運営者のサーバーには送りません。

12. このポリシーの変更

運営者は、法令の改正や本サービスの変更に応じて、このポリシーを変更することがあります。重要な変更をする場合は、本サービス上への掲示、または登録されたメールアドレスへの送信によりお知らせします。

13. お問い合わせ窓口