プライバシーポリシー

1. アプリが保存する情報

MichiLoopは、ユーザーが入力または選択したプロフィール、愛車情報、旅のプラン、日記、位置情報、写真、動画、音声メモ、走行ルート、距離、旅ごとの予算、旅の支出（金額、通貨、日時、カテゴリ、店名、メモ、購入明細、給油内容、確認した店舗と位置）およびユーザーが保存を選んだレシート画像を保存します。日記には、記録日時と場所に対応してApple Weatherから取得した天気と提供元情報が含まれる場合があります。

これらの情報は、ユーザーの端末内（SQLiteおよびApplication Support）に保存されます。iCloudが利用できる場合は、ユーザー本人のMichiLoop専用の非公開CloudKitへ同期されます。ただし、旅ごとの予算、旅の支出、レシート画像は対応版の段階的な配信が完了するまで、この端末だけに保存されます。運営者が管理する独自サーバーへ日記やメディアを保存しません。

ユーザーが移動手段として徒歩を明示的に選んだ区間では、Apple Core Motionが実測できた歩数、距離、ペースおよび上り下り階数を取得する場合があります。歩数等は旅の散策記録のためだけに使い、健康目標や行動の自動判定には使いません。この情報はApplication Supportの現在の保存先に対応する領域へ端末内だけで保存し、iCloud、ウィジェット、運営者または第三者へ自動送信しません。

レシートの文字認識はApple Visionを使用して端末内で行い、画像または認識文字を第三者AIや外部OCRへ送信しません。認識結果は保存前にユーザーが確認でき、認識した全文、文字位置、信頼度および候補履歴は保存、同期、書き出しまたはログへ含めません。旅の位置から近隣店舗を探す場合は、店名候補と検索地点をApple Mapsへ送り、レシート画像や認識全文は送りません。レシート画像はユーザーが保存を選んだ場合だけ支出に添付します。

ウィジェットに表示する次のプラン、準備進捗、走行統計、直近の記録タイトル・日時・距離・走行時間と、ルート地図を同一端末内で生成するためのプラン地点座標（最大40点）・簡略化した実走行経路座標（最大120点）をApp Groupへ保存します。これは本体アプリとWidgetだけが使用し、運営者または第三者へ送信しません。設定の「データを削除」または表示対象のApple Accountの切替時に削除します。

2. アカウント、広告および解析

MichiLoop独自のアカウント登録はなく、運営者はユーザーのApple Accountのメールアドレスや認証情報を取得できません。

現行のApp Store版は広告を表示せず、第三者の広告SDK、独自のアクセス解析SDK、追跡SDKまたは第三者のクラッシュ収集SDKを組み込みません。App Tracking Transparencyによる追跡許可を要求せず、正確な位置情報、走行ルート、検索語、旅日記、プロフィール、愛車情報、写真、動画または音声を広告、独自解析または第三者のプロファイリングへ使用しません。

3. 使用する権限

既存の写真・動画を選ぶ時はiOSのシステム写真選択画面を使用し、ユーザーが選んだ項目だけを受け取ります。選んだ写真・動画の撮影日時と撮影地を記録の日時・場所へ自動で入れるため、写真へのアクセス許可を求めます。読み取るのはユーザーが選んだ項目の情報だけで、写真ライブラリ全体を読み出したり一覧を取得したりしません。許可しなくても写真の添付と撮影日時の反映は利用できます。旅の表紙や共有カードを写真に保存する時は、追加専用（写真への追加）の権限を求めます。カメラは日記・スポットの撮影と、ユーザーが開始したレシート読取に使用します。カメラを許可しなくても支出は手入力できます。マイク、位置情報、モーションとフィットネス、通知へのアクセスは、ユーザーが該当機能を利用した時に限り求めます。モーションとフィットネスは、ユーザーが徒歩を選んだ走行区間の歩数等だけに使用します。走行ログを開始した後は、ユーザーが終了するまで、画面ロック中や他のアプリの使用中も位置情報を記録します。走行セッション外で位置情報を常時取得しません。

権限はiOSの「設定」からいつでも変更できます。権限を許可しなくても、その権限を必要としない機能は利用できます。

4. Appleのサービス

地図検索と経路にはApple MapKit、天気にはApple WeatherKit、同期にはApple iCloudを使用します。これらの処理では、検索語、地点、経路、日時など、機能提供に必要な情報がAppleへ送信される場合があります。Appleによる取扱いにはAppleのプライバシーポリシーが適用されます。

Creator PackおよびMichiLoop Plusの購入、購読状態の確認と復元にはApple StoreKitを使用します。購入処理、Apple Accountとの取引照合および決済情報はAppleが取り扱い、運営者は支払カード番号を取得しません。アプリはStoreKitが返す購入資格と購読状態を端末上で確認して機能を解放します。第三者の購入管理SDKへ購入資格、購読状態またはアプリ内データを送信しません。Appleが運営者へ提供する売上・取引情報にはAppleの条件とプライバシーポリシーが適用されます。

App Store版には、第三者AIサービスへの送信機能や、外部APIキーを登録する機能を含みません。WeatherKitを利用できない場合も、別の天気事業者へ地点情報を送信しません。

5. 共有とファイル

旅仲間は、Apple CloudKit Sharingを使う招待制の非公開共有です。相手が1回の招待を承認すると、ユーザーの旅やプランを含まない非公開の制御用共有を使って、双方がそれぞれ明示的に内容を送れる独立した読み取り専用共有を準備します。つながっただけでは何も公開せず、公開プロフィール、人の検索、公開フィード、フォロー、コメント、リアクション、共同編集または現在地共有は行いません。

旅仲間へ送る通常の概要には、ユーザーが共有画面で確認したタイトル、日単位の日付範囲、カテゴリ、距離、愛車の概要、共有用表示名と、プランの出発地・目的地の表示名および日数だけを含めることができます。「プランを作れる地点と走行条件」を明示的に選んだ場合だけ、出発地、目的地および最大40件の立ち寄り地点の名称と正確な座標、日番号、カテゴリ、滞在時間、経路種別および有料道路・高速道路の回避設定を追加します。現在地、実走行経路、経路形状、正確な時刻、住所、本文、非公開メモ、写真、動画、音声、費用、レシート、元データの内部IDまたはApple Accountのメールアドレス・認証情報は含めません。受信者が保存するプランは新しい内部IDを持つ独立したコピーで、送信元の後の編集や削除には自動で追従しません。

双方が既に明示共有した旅をそれぞれ確認して「旅の連携」を提案・承認した場合は、連携専用の識別子、状態、改訂番号と、各旅のタイトル、日単位の日付範囲および共有内容の版だけを送ります。さらに双方が別途共有チェックリストを提案・承認した場合は、最大20件の短い項目名、未完了・完了の状態、作成者および改訂番号を送ります。連携やチェックリストは一対一で、元の旅、プラン、個人の準備項目またはメモを共同編集せず、位置、経路、正確な時刻、費用、写真その他の個人記録を追加しません。

旅の共有画像、GPXファイルその他のデータは、ユーザーが内容を確認して共有または書き出しを実行し、保存先や共有先を選んだ場合だけ、その宛先へ渡されます。選択したサービスの利用規約とプライバシーポリシーが適用されます。

記録から書き出すGPXには、ユーザーが選んだ範囲の正確な位置情報と、実測時刻を保存できたGPS地点だけその時刻が含まれます。チェックポイントは初期状態では含まず、ユーザーが追加した場合だけ場所名、座標、記録時刻を含めます。日記本文、住所、写真、動画、音声、メモ、車両IDは含めません。共有後のファイルは独立したコピーであり、元の記録の編集または削除へ自動では追従しません。

GPXファイルの取り込みは、ユーザーが端末上で選択したファイルを読み取る場合だけ行います。運営者のサーバーへGPXファイルを自動送信しません。

設定のデータ管理から、現在の保存先にあるアプリ内データ（旅ごとの予算、確定済みの旅の支出、進行中または未保存の走行を含みます）と、この端末に保存された散策の歩数等を書き出せます。書き出しには利用者の記録と設定を含め、内部の同期履歴、削除情報、CloudKit管理情報は含めません。読み込めた添付メディア（保存を選んだレシート画像を含みます）とともにTARファイルへまとめ、端末内の保護された一時領域に作成します。自動送信せず、ユーザーが共有先を選んだ場合だけ渡し、期限切れの一時ファイルは自動で削除します。

6. お問い合わせと公式サイト

ユーザーがメールで問い合わせた場合、運営者はメールアドレス、問い合わせ内容、およびユーザーが任意に提供したアプリバージョン、端末情報、添付情報を、回答、問題調査、不正利用防止のために取り扱います。必要のない位置情報、写真、GPXファイル、認証情報は送らないでください。

公式サイトの配信、安全性確保、不正アクセス防止のため、ホスティング事業者がIPアドレス、ブラウザ情報、アクセス日時等のリクエスト情報を処理する場合があります。運営者は公式サイトに独自のアクセス解析、広告、トラッキングCookie、問い合わせフォームを設置しません。

7. 保持と削除

旅仲間から受信した内容は、現在表示しているApple Accountに対応する端末内キャッシュへ保持する場合があります。共有解除、元データの削除、ブロックまたはつながりの解除はCloudKitとの同期後に反映され、オフライン中は相手側への反映が遅れる場合があります。通常の共有内容を削除した後も、相手側の削除を完了するための内容を含まない識別情報だけを一時的に保持する場合があります。相手がMichiLoop外へ保存または撮影したコピーは回収できません。

記録、プラン、旅の支出、プロフィール、愛車情報はアプリ内から削除できます。走行ログを削除すると、対応する端末内の散策の歩数等も削除します。設定の「データを削除」では、現在表示しているApple Accountまたは端末保存範囲のデータ、散策の歩数等、レシート画像を含む添付メディア、現在の保存先の復旧用バックアップ、未保存の走行、通知、ウィジェット表示を削除します。iCloud利用中は、CloudKit同期が有効な項目の削除内容を同じApple Accountの他の端末へ同期し、現在の保存先に属するiCloud添付メディアも削除します。

保存環境を特定できない旧バージョンのデータは「保護中の旧データ」として現在の保存先から分離し、「データを削除」では削除しません。旧データの詳細画面で内容を書き出した後、または書き出さずに進むことを確認した後に、対象ごとに明示的に削除できます。

写真アプリにある元の写真や動画は削除しません。MichiLoopのカメラで撮影し、写真アプリへ保存していないものは、MichiLoop内のデータを削除すると残りません。端末内データはアプリの削除によって削除されます。iCloud上のデータはアプリ内またはiOSのストレージ管理から削除できます。

問い合わせ情報は、回答、問題の再確認、法令遵守または紛争対応に必要な期間だけ保持し、不要になった後に削除します。問い合わせ情報の削除を希望する場合は、同じメールアドレスからご連絡ください。ホスティング事業者のログには、同事業者の保持方針が適用されます。

8. 安全管理

運営者は、取り扱う問い合わせ情報への不正アクセス、漏えい、改ざんまたは消失を防ぐため、合理的な安全管理措置を講じます。ユーザーのアプリデータはAppleが提供する端末と、本人の非公開iCloud領域で管理されます。

9. 改定

機能、取扱いまたは適用法令が変わる場合、本ポリシーを改定します。重要な変更は、公式サイトの更新日および必要に応じてアプリ内でお知らせします。

10. お問い合わせ

本ポリシーおよび情報の取扱いに関するお問い合わせ：info@tkgshoyu.jp