プライバシーポリシー

01適用範囲

1. 本ポリシーは、本サービスを通じて当社が取得または取り扱う利用者に関する情報に適用されます。
2. App Store、Google Play、Apple、Google、外部地図、共有先アプリその他の第三者サービスが独自に取得する情報には、その第三者の規約およびプライバシーポリシーも適用されます。
3. 本ポリシーでいう「個人情報」「個人データ」「保有個人データ」等の用語は、個人情報保護法に定める意味によります。

02個人情報取扱事業者

03端末内に保存される情報

本アプリの主要な記録は端末内のデータベースおよびアプリ用ファイル領域に保存されます。クラウドバックアップ、オンライン機能、AI、共有、診断送信等を利用者が選んだ場合を除き、これらを当社サーバーへ送信しません。

端末内データはOSのアプリ用領域に保存されます。端末のパスコード、生体認証、ディスク暗号化等、OSが提供する保護機能を有効にしてください。利用者がOSのバックアップを有効にしている場合、その仕組みにより情報の一部が端末メーカー等のバックアップへ含まれることがあります。

04サーバーで保存・処理される情報

次の情報は、該当するオンライン機能を利用したときに当社のバックエンド、委託先または外部サービスで保存・処理されます。

Plusのクラウドバックアップは、端末内データベースのスナップショットをサインイン中のアカウントへ紐づけて保存します。復元時は、選択したバックアップで復元先端末のデータベースを置き換えます。写真・画像ファイルの実体、書き出したCSV・PDF・共有画像およびOS側のデータはバックアップ対象に含みません。

05情報を取得する場面

実際の項目は、端末、OS、利用した機能、認証・購入方法および各外部サービスの仕様により異なります。

06利用目的

1. 本サービスの提供、表示、設定保持および利用者が依頼した処理の実行
2. 本人認証、プロフィール、セッションおよびアカウントの管理
3. 主要記録のクラウドバックアップ、機種変更・再インストール時の復元および互換性確認
4. 投稿の審査・公開、ソロ・グループのツーリング予定、参加管理およびメッセージの提供
5. 文字認識、AI補助、地図、ルート、位置情報、通知、共有および書き出し機能の提供
6. 有料プランの表示、購入、復元、更新、解約状態および利用資格の管理
7. 問い合わせ対応、本人確認、障害・不具合の調査および品質改善
8. 不正アクセス、規約違反、課金不正、迷惑投稿その他の不正利用の検知・防止
9. 利用規約の執行、権利の保護、紛争・請求および法令上の要請への対応
10. 個人を識別できない統計情報の作成および運営判断

07端末の権限

許可はOSの設定から変更できます。位置情報を許可しない場合、またはバックグラウンド利用を制限した場合、走行距離・軌跡が記録できない、途切れる、または精度が低下することがあります。現在の機能は音声、連絡先および通話履歴を利用・取得しません。Androidの配布パッケージにはマイク権限の宣言が含まれますが、現在のアプリコードは権限を要求せず、録音または送信を行いません。

08アカウントとプロフィール

1. ローカルの車両・整備・給油・実走行記録は、サインインせず利用できます。クラウドバックアップと復元、ソロ・グループのツーリング予定作成、AI、掲載申請、プロフィール、いいね・通報等のオンライン機能ではサインインを使用します。
2. サインインはAppleまたはGoogleを介して行います。当社は認証用パスワードを直接取得・保管しません。
3. ハンドル、表示名およびアバターは、投稿、共有ツーリングその他のオンライン画面で他の利用者へ表示されます。車台番号、ナンバープレート、住所等をプロフィールへ記載しないでください。
4. サインアウトすると端末の認証セッションは解除されますが、サーバー上のアカウント、クラウドバックアップ、プロフィール、投稿、ツーリングまたは購入記録は削除されません。

09投稿とツーリング予定

1. ピックアップへの掲載申請は当社による審査の対象です。承認された本文、画像、車両表示情報およびプロフィールは、アプリの閲覧者へ公開されます。申請しただけでは公開されません。
2. 投稿画像は非公開領域へアップロードした後、公開前に変換およびメタデータ除去を行います。元画像に写り込んだ人物、表札、位置を推測できる風景その他の情報は、利用者自身でも確認してください。
3. ソロ・グループのどちらのツーリング予定もサーバーへ保存されます。ソロ予定は作成者だけが利用します。グループ予定では、招待リンクを知る人が計画の概要を確認できる場合があり、参加者には計画、地点、参加状態、ニックネーム、車両表示名・種別およびメッセージが表示されます。
4. 実走行のGPS軌跡および現在地は、グループツーリングの参加者へ自動共有しません。参加者間のライブ位置共有機能は現在ありません。
5. 公開・共有された情報は、他の利用者により保存、撮影または再共有される可能性があります。公開範囲に適した内容だけを送信してください。

10文字認識とAI

端末内の文字認識

レシート、書類およびナンバープレート等の文字認識には、Google ML KitのオンデバイスAPIを使用します。文字認識の入力画像と認識結果は端末内で処理されます。一方、ML Kitはモデル・互換性情報の取得や品質測定のため、端末・アプリ、インストール識別子、性能、API設定、入出力サイズ、イベント、エラー等の技術指標をGoogleへ送信することがあります。

AIを選んだ場合

• 書類読取：端末OCRで得た文字列のうち、氏名、住所、車台番号等の既知のラベルを検出できた行を伏字にしてから送信します。書類画像はこの経路では送信しません。ただし、ラベルの読取失敗、ラベルと値の行分割、想定外の書式等により、個人情報や車台番号が伏字にならず送信される可能性があります。完全な除去を保証するものではありません。
• 貼り付け文章：利用者が入力・貼り付けた文章を記録候補の作成に必要な指示とともに送信します。この文章に自動の伏字処理は行いません。不要な氏名、住所、連絡先、車台番号等を含めないでください。
• 車両写真・一般画像：利用者が選んだ画像を縮小等したうえで、車種候補または記録候補の作成に必要な指示とともに送信します。
• ガレージ背景拡張：写真の上下の背景を補うため、元写真から切り出した画像部分、マスクおよび指示を送信します。

AIリクエストは当社のSupabase Edge Functionsを経由し、OpenAIまたはBriaで処理されます。当社のアプリ用データベースには、貼り付け文章、AI入力画像およびOCR本文を履歴として保存せず、利用日、回数、処理量、結果の成否等を利用条件・不正防止のため保存します。ただし、外部AI事業者における処理・保持には、その事業者の契約およびポリシーが適用されます。

AIの結果は誤ることがあります。車両・記録候補は保存前に確認・修正できます。背景拡張は利用者が実行を選んだ後、生成結果が写真へ適用されるため、適用後の画像を確認してください。いずれも車両・保険・法令上の正式情報を代替するものではありません。

11位置情報、地図およびルート

1. 走行記録中の位置情報は、距離、軌跡、自動一時停止および走行履歴の作成に使用し、端末内データベースを正本として保存します。Plusのクラウドバックアップを有効にした場合は、保存済みの走行ログとGPS走行ポイントも非公開のバックアップに含まれます。
2. 走行中の現在地やGPS軌跡を、ツーリング参加者へのライブ共有またはツーリング予定用サーバーへ送信しません。ただし、クラウドバックアップ、地図SDKの表示・通信および3D表示では別途処理されます。地図SDKでは表示範囲や端末・通信情報がGoogleにより処理されます。また、走行詳細を開くと3Dサムネイル生成のため、走行地域に対応する空中写真・標高タイルを国土地理院へ要求し、タイル座標、IPアドレス等が同院により処理されます。
3. ソロまたはグループのツーリング予定で場所を検索し、ルートを計算すると、検索語および地点の緯度経度を当社サーバー経由でGoogle Maps、DirectionsまたはGeocodingへ送信します。計画した地点とルートはSupabaseへ保存され、ソロ予定は作成者だけに、グループ予定は招待・参加に必要な範囲で表示されます。
4. 地図、距離、所要時間および位置情報は誤差を含みます。本サービスはターンバイターンのナビゲーション、安全確認または道路状況の保証を行いません。

12購入およびサブスクリプション

1. 対応端末ではRevenueCat SDKを利用し、未購入の利用者を含め、匿名App User IDおよび購入状態の確認に必要な技術情報が送信されることがあります。
2. 決済はAppleまたはGoogleが行い、RevenueCatがレシート、購入トークン、商品、購入・更新・有効期限・解約・返金等の状態を処理します。
3. 当社は、クレジットカード番号、銀行口座番号またはストアアカウントのパスワードを取得・保管しません。
4. アプリの削除またはアカウント削除の依頼だけではサブスクリプションは解約されません。購入元ストアで自動更新を停止してください。

13診断、クラッシュ情報およびアクセスログ

1. Sentryの設定が有効な配布版では、クラッシュまたは例外の情報をSentryへ送信します。既定の個人情報送信は無効ですが、調査の相関用にSupabaseユーザーIDおよびローカルOWNER IDを付けることがあります。
2. 設定画面の「データを送信（テスト）」は、利用者が説明を確認し、送信操作をした場合だけ実行します。端末内データベース全体のJSONを含むため、車両、整備、費用、期限等の記録が含まれ得ます。写真・画像ファイルの実体は含みません。
3. ウェブサイトの配信・防御・障害解析のため、Cloudflare等が一般的なアクセスログを処理することがあります。本サイトでは広告Cookieまたは行動分析用Cookieを設置していません。

14委託先・外部サービス

各サービスの取扱いは、それぞれのプライバシーポリシー、契約および利用者のOS・ストア設定にも従います。当社は委託先の選定、契約、設定またはアクセス制御等を通じ、必要かつ適切な監督に努めます。

15第三者提供および国外処理

1. 当社は、個人データを販売せず、広告目的で第三者へ提供しません。
2. 本ポリシーに記載した機能の提供に必要な委託、利用者が選んだ公開・共有、事業承継、生命・身体・財産の保護、法令または公的機関の適法な要請その他法令で認められる場合に、必要な範囲で情報を提供することがあります。
3. 第14条の外部サービスの一部は日本国外に所在し、または日本国外の設備・再委託先を利用します。処理国は利用者の所在地、サービス構成および障害対応等により変わります。当社は、適用法令に従い、契約その他の手段で適切な取扱いを確保するよう努めます。

16保存期間と削除

法令上の保存義務、不正利用防止、セキュリティ、料金紛争、権利の保護、バックアップのローテーションその他正当な理由がある場合、削除依頼後も必要な範囲・期間で保持することがあります。

17安全管理

• 通信経路の暗号化、認証・権限管理、データベースの行単位アクセス制御、秘密情報の分離
• 投稿・アバター画像の非公開領域への受入れ、公開前の変換・メタデータ除去および審査
• アクセス範囲の限定、ログ、レート制限、不正利用の監視および委託先の管理
• 従業者への必要な教育、手順整備およびインシデント対応

ただし、インターネット通信、端末保存または情報システムの安全を完全に保証することはできません。端末のロック、OS更新、Apple・Googleアカウントの保護および招待コードの適切な管理をお願いします。

18利用者の選択と権利

1. 位置情報、カメラ、写真および通知の権限はOS設定で変更できます。AI、掲載申請、ツーリング予定および診断送信は、利用者が機能を選んだ場合だけ実行します。
2. プロフィールはアプリから編集でき、自分の投稿、端末内記録および主催ツーリング等は、各画面が提供する削除操作を利用できます。
3. アカウント削除：現在、アプリ内の削除ボタンおよびサーバー上の関連データを一括削除する運用は未実装です。hello@wegarage.appへ、件名を「WeGarage アカウント削除相談」としてご連絡ください。現時点で利用できる個別削除、対応可否および今後の手続をご案内します。サインアウトやアンインストールだけではサーバーデータは削除されません。
4. 保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止、消去または第三者提供の停止等を希望する場合も、同じ窓口へご連絡ください。本人確認のうえ、適用法令に従って対応します。
5. 購入の解約・返金、認証事業者が保有する情報または共有先の複製は、Apple、Google、購入元ストアまたは共有先へ別途手続が必要な場合があります。

請求内容を安全に特定するため、サインインに使用した方法、プロフィールのハンドル、端末・OS、アプリ版その他必要最小限の確認情報を伺うことがあります。パスワードやクレジットカード番号は送らないでください。

19未成年者

1. 未成年者が本サービスを利用し、プロフィールを公開し、位置情報・AI・共有機能を利用し、または有料プランを購入する場合は、年齢に応じて親権者その他の法定代理人の同意を得てください。
2. 児童・未成年者の情報が同意なく送信されたと考えられる場合は、第20条の窓口へご連絡ください。法令に従い必要な対応を行います。

20変更およびお問い合わせ

1. 機能、外部サービスまたは法令の変更に応じて、本ポリシーを改定することがあります。重要な変更は、アプリ内または本サイトで、内容と効力発生日を事前または速やかにお知らせします。
2. 法令上個別の同意が必要な変更については、所定の方法で同意を取得します。