プライバシーポリシー

1. はじめに

本ポリシーは、Hiroyuki Mashiharaが提供するWebサービス「with-map」（以下「本サービス」）におけるユーザー情報の取り扱いについて定めています。運営者はユーザーのプライバシーを尊重し、個人情報の保護に努めます。

2. 収集する情報

2.1 認証情報

• Google OAuth認証によるアカウント情報（メールアドレス、表示名、プロフィール画像URL）
• LINE認証によるアカウント情報（表示名、プロフィール画像URL）
• メールアドレス認証による情報（メールアドレス）

2.2 ユーザーが提供する情報

• 表示名（プロフィールで設定する名前）
• アバター画像
• グループ名およびグループの説明

2.3 スポット投稿データ

• スポットの位置情報（緯度・経度）
• スポット名、カテゴリ、コメント、評価
• 投稿に対するリアクション

2.4 収集しない情報

電話番号、住所、端末内データ、決済情報は一切収集しません。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• ユーザー認証およびアカウント管理
• グループ機能の提供（メンバー管理、招待機能）
• スポット情報の地図上での表示・共有
• LINE連携機能による通知の送信
• サービスの改善および不具合の修正

4. データの保存

• ユーザーデータはSupabase（PostgreSQL）のクラウドサーバーに保存されます。
• すべての通信はHTTPS（TLS暗号化）により保護されています。
• データベースへのアクセスはRow Level Security（RLS）により、ユーザー自身およびグループメンバーのみに制限されています。

5. 第三者への提供

運営者は、ユーザーの個人情報を第三者に販売・貸与・共有しません。ただし、以下の場合を除きます。

• サービス提供に必要な外部サービスの利用（Supabase、Vercel、Google Places API、LINE Messaging API）
• グループメンバー間でのスポット情報・表示名・アバターの共有
• 法令に基づく開示が求められた場合

6. 広告・アナリティクス

本サービスでは、広告の表示およびアナリティクスツールは使用していません。

7. お子様のプライバシー

本サービスは13歳未満のお子様からの個人情報を意図的に収集することはありません。13歳未満の方は、保護者の同意を得た上でご利用ください。

8. データの削除

• アカウント削除を希望される場合は、運営者までご連絡ください。
• アカウント削除時には、ユーザーに紐づくすべてのデータ（プロフィール情報、投稿データ）を削除します。

9. セキュリティ

すべての通信はTLS暗号化で保護され、データはSupabaseのセキュリティ基盤により管理されています。ただし、インターネット上の通信における完全なセキュリティは保証されません。

10. プライバシーポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。変更した場合は、本ページの更新および最終更新日の改定を行います。重大な変更がある場合は、サービス内で通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせは、下記までお願いいたします。