Privacy Policy
プライバシーポリシー
SUBTONIC(個人事業主・山崎哲由、以下「当方」)は、バイクツーリング記録アプリ「TOURY」(以下「本アプリ」)において取得する情報の取り扱いについて、以下のとおり定めます。
1. 収集する情報
本アプリは、機能の提供にあたり以下の情報を取得します。
- アカウント情報:メールアドレス、表示名、パスワード(ハッシュ化して保存し、当方も内容を確認できません)。Apple または Google でサインインした場合は、それぞれのサービスから提供されるメールアドレスと識別子を受け取ります(Apple の「メールを非公開」を選んだ場合、当方が受け取るのは Apple の転送用アドレスです)。
- 位置情報:ツーリングの GPS 軌跡。ユーザーが記録を開始してから終了するまでの間に取得します(アプリを閉じている間のバックグラウンド記録を含みます)。走行の記録が終わったあと、立ち寄った地点の座標を当方のサーバへ送り、近くに道の駅があるかを照会します。記録を一時停止している間は、走り出したことを検知して自動的に記録へ戻すために、一時停止した地点の周辺のみを監視します(位置情報を「常に許可」に設定している場合に働き、一時停止から 3 時間を超えると監視を終了します)。広告配信や第三者へのトラッキング目的では一切使用しません。
- 写真:ユーザーが記録に添付した写真。また、立ち寄った場所の写真を候補として提示するために、記録した時間帯・場所に一致する写真を端末内で検索します。候補の検索は端末の中だけで行い、ユーザーが記録に添付した写真以外が当方のサーバへ送られることはありません。
- 道の駅アイコン提供写真:ユーザーが明示的に提供を選んだ写真、対象の道の駅、クレジット名の有無、同意した利用条件の版および審査状態。通常の記録写真とは別の非公開領域へ複製して保存します。
- 道の駅の訪問記録:攻略した道の駅とその日付、走行ごとの滞在、訪問回数、メダルの進捗。走行の記録から算出して保存します。
- バイク情報:ユーザーが登録した車名・メモ等
-
自動的に収集する情報
- Web サイト(toury.jp):Cloudflare Web Analytics により、ページの閲覧数・参照元・ブラウザや OS の種別・おおよその地域などを集計します。Cookie は使わず、個人を識別したり他サイトを横断して追跡したりはしません。
- 本アプリ(不具合の調査):記録の保存や道の駅の判定が失敗したとき、原因を追うために失敗した箇所とエラーコード・件数・アプリのバージョン・OS の種別を当方のサーバへ送ります。位置情報や写真、駅の名前は含みません。
- 本アプリ(利用状況):どの機能がどれだけ使われているかを知るために、次の 5 つの節目を通ったときだけ、その時刻・アプリのバージョン・OS の種別を当方のサーバへ送ります — 記録の保存/記録の公開/公開リンクのコピー/購入画面の表示/無料トライアルの開始。位置情報や写真、記録の内容、駅の名前は含みません。画面の操作を逐一たどるものではなく、上記 5 つ以外は送りません。
- 上記以外に、行動履歴を集める第三者の解析ツールや広告 SDK は導入していません。
2. 利用目的
取得した情報は、以下の目的で利用します。
- 記録機能(軌跡・スポット・写真・バイク情報の保存および表示)の提供
- アカウントの登録、認証、本人確認および管理
- 利用者が公開を選択した記録の、共有ページとしての配信
- 月額プランおよび年額プランの提供ならびに契約状態の確認
- 道の駅コレクションの提供(攻略の判定、訪問履歴、訪問回数、踏破率およびメダルの集計)
- 本人確認メール、パスワード再設定メールその他本サービスの提供に必要な連絡
- 提供写真の審査、生成AIによる道の駅アイコンの制作、完成したアイコンの配信および提供者クレジットの表示
- 障害の検知、原因の調査、復旧および本サービスの品質改善
- Web サイトの利用状況の統計的な把握および改善
- 不正利用の防止および本サービスの安全性の確保
- お問い合わせ、開示等の請求および苦情への対応
3. 保存先と第三者サービス
本アプリは、以下の外部サービスを利用してデータを保存・処理しています。
- Supabase:アカウント認証、データベースおよびファイルストレージの提供。メールアドレス、認証用の識別子、記録、位置情報、スポット、添付写真、バイク情報、道の駅の訪問記録および提供写真等を処理します。データベースとファイルは東京リージョン(ap-northeast-1)に保存しています。
- Resend:本人確認メール、パスワード再設定メール等の送信。送信先のメールアドレスおよび送信に必要な情報を処理します。
- Apple(サインイン):Apple アカウントによるサインイン。Apple が発行する識別子とメールアドレス(「メールを非公開」を選んだ場合は転送用アドレス)を受け取ります。
- Google(サインイン):Google アカウントによるサインイン。Google が発行する識別子とメールアドレスを受け取ります。
- MapTiler:地図タイルの取得。地図表示時、IP アドレス等の通信情報が MapTiler に送信されます。
- RevenueCat:月額・年額プランの契約状態の管理。購入の内容とアプリが発行する利用者 ID が送信されます。
- Apple(App Store)および Google(Google Play):課金の決済。クレジットカード等の支払い情報は各ストアが処理し、当方が受け取ることはありません。
- fal.ai および OpenAI:ユーザーが道の駅アイコン用として提供した写真の生成AI処理。送信の前に、送信先・送信する情報・利用目的をアプリ内に表示し、利用者の明示的な同意を得ます。通常の記録写真や、提供を選んでいない写真は送信しません。写真の提供を行わないことによって、本サービスのその他の機能が制限されることはありません。
- Cloudflare:本ページおよび公開された記録の共有ページの配信、セキュリティの確保ならびに Cookie を使用しないアクセス状況の統計的な解析。アクセス時の IP アドレス、ブラウザ・OS の種別、参照元、おおよその地域等の通信情報を処理します。
4. 外国にある事業者への提供
前節に記載した事業者のうち一部は、外国に所在します。当方は、本サービスの提供に必要な範囲で、これらの事業者に個人データの取り扱いを委託し、または個人データを提供することがあります。当方は、個人情報保護法第28条に従い、提供先が同法に定める措置に相当する措置を継続的に講ずるために必要な体制を整備していることを確認したうえで提供し、その実施状況を定期的に確認します。
提供先の名称、所在する国、提供する情報の項目、当該国の個人情報の保護に関する制度および提供先が講じている措置に関する情報は、本人からの求めに応じて遅滞なく提供します。ご希望の場合は下記のメールアドレスまでご連絡ください。
なお、記録・写真・アカウント情報を保存しているデータベースおよびファイルストレージ(Supabase)のリージョンは東京(ap-northeast-1)で、これらのデータは日本国内に保存しています。
5. 情報の共有・公開
記録は既定では非公開で、本人のみが閲覧できます。当方は、前節に記載した業務の委託、利用者自身が公開を選択した場合および法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。
ただし、ユーザーが記録ごとに「公開」を選んだ場合に限り、その記録は Web ページとして公開されます。公開したページはリンクを知っている人だけでなくインターネット上の誰でも閲覧でき、検索エンジンの検索結果に表示されることがあります。公開されるのは、その記録の軌跡・距離などの数値・スポット・写真・本文です。アカウントのメールアドレスは公開されません。
公開はいつでも取り消せます。取り消すと、そのページはそれ以降表示されなくなります(検索エンジン側に残った情報が消えるまでには時間がかかることがあります)。
プライバシーゾーンを設定すると、指定した地点の周囲(半径 300m〜2km、10 件まで)は公開ページに出ません。軌跡はその円の中だけが途切れ、円の中のスポットは公開されません。記録を公開したあとに設定した場合も、現在の公開ページに反映されます。ただし、反映される前に第三者が閲覧・保存・転載した情報まで削除または回収することはできません。アプリの中の表示は変わりません。
道の駅アイコン用として提供した写真は公開せず、完成したアイコンと、提供時に掲載を選んだ場合のクレジット名のみを公開します。
6. 保存期間と削除
ユーザーは、アプリ内の操作により記録(軌跡・スポット・写真)をいつでも削除できます。アカウントの削除も、アプリの設定タブにある「Account」の「アカウントを削除」から、ユーザー自身の操作で行えます。操作が行えない場合は、下記のメールアドレスへのご連絡でも対応します。
アカウントを削除すると、認証情報、記録、軌跡、スポット、記録に添付した写真、バイク情報、道の駅の訪問記録、訪問回数およびメダルの進捗、提供写真、診断ログその他アカウントに関連付けられたデータを削除し、公開ページも表示されなくなります。Apple でサインインしている場合は、あわせて連携を解除します。ただし、法令上保存が必要な情報、個人を識別できない統計情報、システム上のバックアップに一時的に残る情報、および利用規約に基づいてすでに生成・公開された道の駅アイコンは、この限りではありません。バックアップに残る情報は、通常の更新サイクルに従って削除され、それ以外の目的には利用しません。
アカウントを削除しても、App Store または Google Play のサブスクリプションは自動的には解約されません。サブスクリプションを利用中の方は、アカウントを削除する前に解約してください。iPhone では「設定」から Apple ID、「サブスクリプション」、「TOURY」の順に、Android では Google Play アプリのプロフィールから「お支払いと定期購入」、「定期購入」、「TOURY」の順に進みます。解約しない場合、アカウント削除後もストアから料金を請求されることがあります。
道の駅アイコン提供写真は、審査前であればアプリから取り下げると削除します。不採用となった写真は決定後90日以内、採用された元写真はアイコン公開後90日以内を目安に削除します。生成・公開済みのアイコンは、元写真の削除後も利用を継続する場合があります。
7. 保有個人データに関する請求
利用者は、当方が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供の停止を、法令に従って請求できます。請求を希望する場合は下記のメールアドレスまでご連絡ください。当方は、本人確認を行ったうえで、法令に従って対応します。請求手続の詳細、当方の住所および外国にある第三者について講じている措置に関する情報は、同じメールアドレスへの請求により遅滞なく提供します。
8. 安全管理措置
当方は、取得した個人データについて、アクセス権限の制限、通信の暗号化、認証情報の適切な管理、委託先の選定および監督その他、漏えい、滅失または毀損を防止するために必要かつ適切な安全管理措置を講じます。
9. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下のメールアドレスまでお願いします。
10. 改定
本ポリシーの内容は、法令の変更や本アプリの機能追加に伴い改定することがあります。改定した場合は本ページにて告知します。
制定日:2026年8月13日/最終改定日:2026年10月15日