Natomi(以下「運営者」といいます)は、Webサービス「hashitte」(以下「本サービス」といいます)における 利用者の情報を、以下の方針に従って取り扱います。
1. 運営者
運営者: Natomi
連絡先: お問い合わせフォーム
運営者の氏名・住所は、法令に基づく請求があった場合に遅滞なく開示します。
2. 取得する情報
- ログイン情報: ゲスト用の匿名識別子、Apple・Googleから受け取る利用者識別子、名前、 メールアドレス、プロフィール画像、連携方法
- プロフィール情報: ニックネーム、背景テーマ、公開設定、任意で登録するInstagram・X・Stravaの識別子
- 大会記録: 大会名、開催日、開催地、位置、距離、タイム、ゼッケン番号、順位、種別、完走状況
- 走行軌跡: GPXファイルから読み取った緯度経度と重複判定用の識別値
- 写真: 大会記録に登録した画像
- 利用・端末情報: IPアドレス、ブラウザ・OS等の情報、アクセス日時、利用した機能、 リクエスト結果、エラー、不正利用防止に必要な情報
- 端末内に保存する情報: ログイン状態を維持するための認証情報と、背景テーマの一時的な複製
- お問い合わせ情報: お名前、メールアドレス、お問い合わせ内容、返信希望の有無
走行軌跡には、走った場所がそのまま含まれます。自宅や職場の近くを走った記録を登録する場合はご注意ください。 元のGPXファイル自体は保存せず、300点以下へ簡略化した軌跡と重複判定用の識別値を保存します。
Apple・Googleから受け取る名前やプロフィール画像は、本サービスの画面や公開ページには使用しません。 公開ページに表示する名前は、利用者が設定したニックネームです。
3. 利用目的
- アカウントの作成、本人確認、ログイン状態の維持、端末間の同期
- 大会記録、切手、地図、写真、公開ページ、共有画像など本サービスの機能の提供
- 位置検索、GPXの読み取り、重複登録の防止、利用上限の管理
- 問い合わせへの対応、本人からの開示・訂正・削除等の請求への対応
- 不正利用の防止、セキュリティ確保、障害調査、品質改善
- 本サービスまたは規約・方針の重要な変更の案内
- 法令上必要な対応
4. ログイン方法ごとの取扱い
- ゲスト: メールアドレスを受け取りません。匿名のアカウントと記録を作成します。
- Apple: Appleから利用者識別子、名前、メールアドレスを受け取ります。 「メールを非公開」を選んだ場合は、Appleの転送用アドレスを受け取ります。
- Google: Googleから利用者識別子、名前、メールアドレス、プロフィール画像を受け取ります。
本サービスがパスワードを受け取ることはありません。Apple・Googleの情報は、認証、アカウント管理、 不正利用防止のためにのみ使用します。
5. 公開される情報
- 大会記録の初期設定は非公開です。ゲストの記録は公開できません。
- 利用者が公開を選ぶと、ニックネーム、公開対象にした大会記録、写真、切手、概略位置を公開します。
- タイム・ゼッケン番号・順位は初期設定では公開せず、項目ごとに公開範囲を選べます。
- 入力した住所とGPX由来の軌跡は公開ページへ送信しません。
- 公開地図の位置はおよそ10km単位に丸め、道の単位まで拡大できないよう制限します。
- メールアドレスとApple・Googleのプロフィール情報を他の利用者へ表示しません。
- Instagram・X・Stravaのリンクは、利用者が登録し、大会記録を公開している場合に限り表示します。
- 大会名の入力候補と登録人数は、同じ大会名を3人以上が登録した場合に、ログイン中の利用者へ集計として表示します。
公開した情報は、第三者が保存、転載または共有する可能性があります。公開を停止しても、 第三者が保存した情報まで削除できるとは限りません。
6. 保存先・委託先・外部サービス
- Supabase: 認証、プロフィール、大会記録、公開設定、外部アカウント識別子、簡略化した軌跡を保存します。 本サービスの主なデータベースは日本の東京リージョンにあります。Supabase, Inc.は米国に所在します。
- Cloudflare: Webページと写真の配信、非公開写真の保存、不正アクセス対策、Turnstileによるボット判定を行います。 写真用R2バケットはCloudflareが管理する保存領域に配置され、保存場所はCloudflareの設定と仕組みにより決まります。 Cloudflare, Inc.は米国に所在します。
- Apple・Google: 利用者が選択した場合に、ログインとアカウント連携に使用します。
- Googleフォーム: お問い合わせの受付に使用します。フォームへ入力して送信した情報は、 Google LLCが提供するGoogleフォームに送信・保存されます。
- 国土地理院・OpenStreetMap(Nominatim): 入力された住所・地名から位置を検索するために使用します。 国内は国土地理院、海外はNominatimへ検索文字列を送ります。大会記録全体、写真、走行軌跡は送信しません。
運営者は、国外に所在する委託先や外部サービスの制度・安全管理措置を確認し、 契約、アクセス制御その他必要な方法により、適切な取扱いに努めます。
7. 外部送信・Cookie等
本サービスは、アクセス解析や広告配信のための計測サービスを使用していません。 ログイン状態と背景テーマを保持するため、ブラウザのCookieまたはローカルストレージ等を使用します。
- Cloudflare Workers・R2・Turnstileへ、IPアドレス、ブラウザ・OS、ホスト名、アクセス日時、 リクエストに関する情報、チャレンジ結果、端末・ネットワーク上の判定情報などが送信されることがあります。 目的は配信、写真保存、障害調査、不正利用防止です。
- Supabaseへ、認証情報、利用者識別子、メールアドレス、大会記録、設定、操作に必要なリクエスト情報を送信します。 目的はログイン、データ保存・同期、公開範囲の制御です。
- Apple・Googleログインを選ぶと、認証要求、リダイレクト先、本サービスを識別する情報が各社へ送信されます。
- お問い合わせフォームを開いて送信すると、お名前、メールアドレス、お問い合わせ内容、返信希望の有無、 送信に必要な端末・通信情報がGoogleへ送信されます。目的はお問い合わせの受付と回答です。
SNS用の切手画像は利用者のブラウザ内で作成します。本サービスが写真や大会記録を画像生成サービスへ送信したり、 SNSへ自動投稿したりすることはありません。共有先への送信は利用者自身の操作で行われます。
8. 第三者への提供
運営者は、利用者の同意がある場合、利用者が公開を選んだ場合、業務委託に必要な場合、 事業承継に伴う場合、または法令に基づく場合を除き、個人データを第三者へ提供しません。 個人データを広告目的で販売することはありません。
9. 保存期間と削除
アカウントと登録データは、利用者がアカウントまたはゲストデータを削除するまで、 または本サービスを終了して削除するまで保存します。法令対応、不正利用調査、権利保護のため保存が必要な場合は、 その目的に必要な範囲と期間に限って保存することがあります。
お問い合わせ情報は、回答、経緯の確認、サービス改善その他お問い合わせ対応に必要な期間保存し、 保存の必要がなくなった後に削除します。
設定画面から削除すると、稼働中のデータベースと写真保存領域から対象データを削除します。 運用ログや、委託先が障害復旧のために管理する複製がある場合は、各社の通常の保存期間を経て削除または上書きされます。 本サービスは、削除後の個別復元に利用できるバックアップを利用者へ提供しません。
10. 安全管理措置
運営者は、通信の暗号化、認証、利用者ごとのアクセス制御、非公開写真へのアクセス確認、 レート制限、ボット対策、権限の限定、ログ確認など、サービスの規模と情報の性質に応じた安全管理措置を講じます。 また、委託先の安全管理体制を確認し、必要に応じて設定や運用を見直します。 安全性を損なわない範囲で、より詳しい内容を本人からの求めに応じて回答します。
11. 開示・訂正・利用停止等
利用者は、設定画面からニックネーム、公開設定、外部サービスのリンク、大会記録などを確認・訂正し、 アカウントと登録データを削除できます。その他、保存している本人の情報の利用目的の通知、開示、訂正、追加、削除、 利用停止または第三者提供の停止を希望する場合は、連絡先へお申し出ください。
運営者は、本人確認を行ったうえで、法令に従って遅滞なく対応します。請求手数料は原則としてかかりません。 例外的に実費が必要となる場合は、対応前に金額と理由を案内します。
12. 18歳未満の方
18歳未満の方は、保護者の同意を得たうえで利用してください。 走行軌跡や写真には生活圏を推測できる情報が含まれる場合があるため、登録内容と公開設定を保護者と確認してください。
13. 漏えい等が発生した場合
個人データの漏えい、滅失、毀損その他の事故が発生した場合、運営者は被害拡大の防止、原因調査、再発防止を行い、 法令に基づき、個人情報保護委員会への報告や対象となる利用者への通知を行います。
14. 本方針の変更
運営者は、法令や本サービスの変更に応じて本方針を改定することがあります。 利用者への影響が大きい変更については、効力発生日と変更内容を事前に本サービス上で案内します。
15. お問い合わせ
本方針、個人情報の取扱い、開示等の請求、苦情に関するお問い合わせは、以下へご連絡ください。
お問い合わせフォーム
制定日・最終更新日: