プライバシーポリシー

本プライバシーポリシーは、Near U（以下「サービス」）が利用者の個人情報をどのように収集・利用・保管・破棄するかについて説明します。

サービスは、位置認証を経た利用者が地域の場所（飲食店・カフェ・ショッピング・ビューティー等）を写真一枚と一言体験で記録・共有し、地図とフィードでともに見て回る位置情報ベースの場所共有サービスとして、必要な範囲の最小限の情報のみを収集・利用することを原則とします。

本ポリシーは2026年6月14日から適用されます。

1. 取り扱う個人情報の項目

会員登録およびアカウント運営
  • 必須:
    • メールアドレス（アカウント識別・ログイン、案内メール送信）
    • 名前またはニックネーム（プロフィール／表示用）
    • ログイン識別情報（OAuth固有IDまたは自己アカウントID等）
  • 任意（サービス機能利用時）:
    • プロフィール画像
    • 選択した地域（都市／国）および認証地域の情報
    • 位置情報（GPS座標）: 地域（都市）認証、新しい場所の登録時の位置指定、周辺の場所表示のため、利用者が機能を使用し端末の位置権限に同意した場合に限り収集します。
サービス利用の過程で生成・収集されうる情報
  • 利用者が登録した場所・体験: アップロードした写真（画像）、一言体験（レビュー）およびおすすめの有無、場所の名称・種類・住所・座標、保存した場所（食ケットリスト）の一覧など
  • 申告および制裁の記録: 申告内容、処理結果、制裁履歴など
  • 自動収集される最小限のログ（セキュリティ・品質改善目的）:
    • アクセス日時、リクエストパス（URL）、ブラウザ・OS情報（User-Agent）
    • 一部マスキングされたIPアドレス情報（例：末尾オクテットの除去等）
    • エラーログ、異常なリクエストパターン情報など
その他

法令により収集・保管が必要な場合、当該法令が定める最小限の情報および期間の範囲内で取り扱うことがあります。

2. 個人情報の収集・利用目的

サービスは収集した個人情報を次の目的にのみ利用します。

会員管理および認証
  • 会員登録・ログイン・アカウント識別および管理
  • パスワード再設定またはアカウント関連の案内（該当する場合）
  • OAuthベースの簡単ログインの提供
サービス提供および運営
  • 場所の写真・一言体験の登録・閲覧・検索、おすすめ、食ケットリスト保存などの主要機能の提供
  • 地域（都市）認証および位置情報ベースのフィード・地図表示、新しい場所の位置指定、周辺の場所の提案
  • 不正利用（スパム、広告、不正使用、アカウント盗用等）の防止およびサービス悪用への対応
サービス改善およびセキュリティ
  • エラーログ分析および障害対応
  • セキュリティ脅威の検知・対応、アクセスパターン分析
  • サービス品質の向上および新機能の開発
法的義務の履行および紛争対応
  • 関連法令上の義務遵守（保管義務等）
  • 紛争発生時の事実関係の確認および対応
  • 利用者の権利行使（閲覧・訂正・削除要請等）の処理

3. 処理の根拠（法的根拠）

サービスは次の法的根拠に基づき個人情報を処理します。

  • 利用者の同意: 会員登録、OAuth連携、特定の任意項目の提供等は、利用者の明示的な同意に基づいて処理します。
  • サービス提供のための契約の履行: ログイン、アカウント管理、機能提供などサービス利用に必須の処理です。
  • 正当な利益: セキュリティ、不正利用防止、エラー対応、品質改善等のために必要な最小限の範囲でログおよび技術情報を処理します。

4. 保有および利用期間

アカウント情報（メール、名前／ニックネーム、ログイン識別情報等）

退会時に遅滞なく破棄します。

ただし、法令により一定期間の保管が要求される場合は、当該期間保管後に破棄します。

場所・体験などのコンテンツ

会員が自ら削除するまで、または運営方針上保管が必要な期間、保管することがあります。

退会時、コンテンツを一括削除せず、ニックネーム・プロフィール等の識別情報を非識別化した状態で保管することがあり、これは他の利用者の情報保存のための措置です（運営方針により調整可能）。

技術ログ（アクセス記録、エラーログ等）

セキュリティ・エラー分析の目的で最大6か月保管後、遅滞なく破棄します。

ただし、セキュリティ事故の調査や紛争解決等で必要な場合は、関連法令に従いより長く保管することがあります。

法令上の保管義務情報

関連法令で定められた期間保管後に破棄します（該当する場合に限る）。

5. 第三者提供および処理の委託

第三者提供

サービスは原則として利用者の個人情報を第三者に販売したり任意に提供したりしません。

ただし、次の場合は例外的に提供されることがあります。

  • 利用者が別途同意した場合
  • 法令に基づき捜査機関、裁判所等の公的機関が適法な手続きにより要請した場合
  • 生命・身体・財産の重大な利益のためやむを得ない場合（利用者または第三者の重大な被害防止等）
処理の委託

サービスは安定した提供のため、一部業務を外部業者に委託することがあります。

  • 例)
    • 会員認証: OAuthプロバイダー（例：Google等）
    • インフラ: クラウドサーバー提供事業者（例：AWS等）
    • メール送信サービス（通知／認証メール等）

委託時には個人情報保護に関する契約を締結し、受託者が個人情報を安全に処理するよう管理・監督します。

実際の受託者の状況は、サービス内の別途ページまたは本ポリシーの改定を通じて案内することがあります。

6. 国外移転

サービスのインフラ（クラウドサーバー等）または委託サービスの一部が国外（例：米国その他の国）に所在することがあります。

この場合、利用者の個人情報はサービス提供のため国外に移転・保管されることがあり、関連法令が要求する水準の適切な保護措置を通じて安全に処理されるよう管理します。

国外移転の対象、国、移転目的および方法等の具体的内容は、関連法令またはポリシー変更時にサービス内で告知することがあります。

7. 利用者の権利と行使方法

利用者はいつでも自らの個人情報について次の権利を行使できます。

  • 閲覧（照会）の要請
  • 訂正（修正）の要請
  • 削除の要請
  • 処理停止の要請（法令上の制限がある場合を除く）
権利行使の方法
  • サービス内のアカウント設定メニューからの直接変更・削除（可能な項目に限る）
  • メールでのお問い合わせ: nearuconnect@gmail.com

サービスは本人確認後、関連法令で定める期限内に措置を取り、正当な事由により要請を拒否する場合はその理由を案内します。

8. 児童の個人情報の保護

サービスは原則として満14歳未満の児童を主な対象とせず、当該年齢の利用には法定代理人の同意が必要です。

法定代理人の同意なく満14歳未満の児童の個人情報が収集された事実を知った場合、遅滞なく当該情報を破棄するか登録を制限する措置を取ります。

法定代理人は児童の個人情報の閲覧・訂正・削除・処理停止を要請でき、サービスは関連法令に従いこれを支援します。

9. 個人情報の破棄手続きおよび方法

破棄手続き
  • 保有期間が経過し、または処理目的が達成された個人情報は遅滞なく破棄します。
  • 法令により別途保管が必要な場合、当該期間分離保管後に破棄します。
破棄方法
  • 電子ファイル形式: 復元できない方法（安全な削除プログラムの利用等）で永久に削除
  • 出力物等: 裁断または焼却等により物理的に破棄

10. 個人情報の安全性確保措置

サービスは個人情報の安全な処理のため、次の措置を講じます。

  • アクセス制御: 個人情報へのアクセス権限を最小限の人員に制限、管理者アカウントのアクセス記録の管理および定期点検
  • 暗号化: サービスと利用者間の通信区間の暗号化（HTTPS）、パスワード・トークン等の機微情報の安全な保存・管理（ハッシュ化等）
  • ログおよびセキュリティ管理: セキュリティイベントおよびアクセスログの監視、異常なアクセス試行の検知・遮断
  • 内部管理計画の策定および教育: 個人情報保護のための内部管理基準の策定、運営者向けの個人情報保護教育（必要に応じて）
  • データ最小化: サービス提供に不要な個人情報は収集せず、収集した情報も目的達成後は遅滞なく破棄

11. クッキー（Cookie）および類似技術の運用

サービスは次の目的でクッキーを使用することがあります。

  • ログインセッションの維持およびアカウント識別
  • セキュリティ（異常アクセスの検知等）およびサービス利用パターンの把握（基本統計レベル）

利用者はブラウザ設定からクッキーの保存を拒否または削除できます。ただし、必須クッキーを遮断する場合、ログイン等の一部機能が正常に動作しないことがあります。

現在サービスは別途の広告・行動ベースの追跡のためのクッキーを使用していません。今後導入する場合は、関連情報と同意手続きを事前に案内します。

12. 個人情報保護責任者およびお問い合わせ先

サービスは個人情報保護に関する業務を統括する個人情報保護責任者を指定しています。

個人情報保護責任者: Near U 運営者
メール: nearuconnect@gmail.com

個人情報保護に関するお問い合わせ、苦情処理、侵害申告等は上記の連絡先までご連絡ください。誠実かつ迅速に回答・対応いたします。

13. プライバシーポリシーの変更に関する告知

本プライバシーポリシーは、法令・方針またはサービス内容の変更に応じて修正されることがあります。

重要な内容の変更（収集項目の拡大、利用目的の追加等）がある場合、変更の最低7日前（利用者に重大な影響がある場合は30日前）から、サービス内のお知らせ等を通じて事前に告知します。

変更後のポリシーは、告知された施行日から効力が発生します。