プライバシーポリシー

1. サービス提供者

Ttolong（ttolong.app）は済州島旅行のコミュニティおよびAIプランナーサービスです。本ポリシーは個人情報の収集、利用、保護について説明します。

2. 収集する個人情報

• アカウント情報：氏名、メールアドレス、プロフィール写真（Apple／Google／Kakaoログイン経由）
• プロフィール情報：ニックネーム、自己紹介、アバター（ユーザーが入力）
• 利用データ：作成した旅行プラン、コミュニティ投稿、コメント、チャットメッセージ
• コミュニティの安全に関するデータ：提出した通報、その理由と詳細、非表示の投稿、ユーザーのブロック関係
• 端末情報：ブラウザーの種類、OS、画面サイズ（標準的なウェブ分析による）
• フォアグラウンドでの正確な位置情報（任意）：プランナーや周辺のおすすめで「現在地」をタップし、OSの権限を許可した場合、GPS座標にアクセスします。座標は近くの出発地や場所の算出のためHTTPSでttolong.appへ送信され、そのリクエスト中のみ処理されます。サービスのデータベース、プロフィール、旅行プランには保存しません。
• IPに基づくおおよその位置情報（任意、ウェブのみ）：位置情報の利用に同意した後、GPSを利用できない場合、またはデスクトップで最初の位置確認手段として、Cloudflareやipapi.coを通じて接続元IPアドレスから市・地域レベルの位置を推定することがあります。算出した緯度・経度は周辺のおすすめに使用し、サービスのデータベースには保存しません。
• バックグラウンド位置情報とジオフェンスイベント（任意、モバイルアプリのみ）：「地域のおすすめ通知」を別途有効にし、「常に許可」またはバックグラウンド位置情報の権限を許可した場合にのみ、アプリが閉じているときや未使用時も、OSが済州島内の指定された12地域への進入を監視します。Ttolongは地域への進入イベントを受け取り、レストランやカフェのおすすめを端末のローカル通知で送ります。実際のバックグラウンド座標はOSのジオフェンシング機能で処理され、Ttolongへ送信したりサービスのデータベースへ保存したりしません。
• プッシュ通知トークン：ユーザーがプッシュ通知を有効にした場合

3. 個人情報の利用目的

ウェブの周辺おすすめ機能では、車での移動距離と時間を算出するため、出発地と目的地の座標を公開経路サービスOSRM（router.project-osrm.org）にも送信します。モバイルのバックグラウンドおすすめでは、進入した地域にあらかじめ設定された中心座標をttolong.appに送信して場所を取得します。これは進入したおおよその地域を示し、端末の実際のGPS座標ではありません。済州島への進入時には歓迎通知も送ります。

• 旅行プランサービスの提供と運営
• コミュニティ内でのプロフィール表示
• 同意したプッシュ通知（コメント、チャットなど）の送信
• 利用分析によるサービス品質の改善
• 好みに基づいたAI旅行プランの生成
• 位置情報へのアクセスを明示的に許可した場合の近くの出発地の検索
• フォアグラウンドGPSまたはIPに基づくおおよその位置を利用した、周辺のレストラン、カフェ、観光地のおすすめ
• 「地域のおすすめ通知」が有効な場合に限り、指定された済州島の地域への進入をバックグラウンドで検知し、おすすめ通知を送信
• 通報の確認、悪用の防止、コミュニティルールの適用、ブロックしたユーザーのコンテンツの非表示

4. 個人情報の共有

個人情報は販売しません。情報の共有先は次のとおりです。

• Supabase：認証およびデータベースのホスティング
• Cloudflare：CDN、エッジコンピューティング、D1データベース
• ipapi.co：ウェブでおおよその位置情報を使う際のIP位置確認。接続元IPアドレスを受け取ります。
• Apple／Google：OSの位置情報権限および端末上のジオフェンシング。Ttolongがこれらの企業にバックグラウンド座標を別途提供することはありませんが、端末プラットフォームは独自の規約に基づき位置情報を処理します。
• AIで旅程を作成する場合、旅行のリクエスト（自由入力を含む）、日時、人数構成、場所、好みをGoogle Geminiに送信します。自由入力に個人情報を含めないでください。同意しなくても外部AIを使わずに旅程を作成できます。

5. 個人情報の保有期間

アカウントとコミュニティのデータは、アカウントが有効な間保有します。正確なフォアグラウンド座標とIPから算出した位置座標は、要求された検索の処理に使用し、サービスのデータベースには保存しません。Ttolongは実際のバックグラウンド座標を受信・保存しません。位置情報への同意、ジオフェンス登録、通知の重複防止履歴は、機能を無効にする、アプリのデータを消去する、またはアプリをアンインストールするまで端末内に保存されます。インフラおよびセキュリティログには、各提供事業者の保有方針に従い、IPアドレスやリクエストのメタデータが一時的に保管される場合があります。通報は確認中および繰り返される悪用の防止に合理的に必要な期間、保有することがあります。法律で保有が義務付けられる場合を除き、アカウント削除から30日以内に個人情報を削除します。

6. ユーザーの権利

• 個人情報の閲覧、訂正、削除
• 個人情報の処理への同意の撤回
• 持ち運び可能な形式でのデータのエクスポート
• いつでもプッシュ通知の受信を停止
• 端末設定でフォアグラウンドまたはバックグラウンド位置情報の権限を拒否・撤回し、プランナー機能を失うことなく地域や出発地を手動選択
• プロフィール > 通知からいつでも「地域のおすすめ通知」を無効化。無効化すると登録されたジオフェンスが停止します。
• 設定でブロックしたユーザーを確認し、ブロックを解除

韓国のユーザーには個人情報保護法（PIPA）、EUのユーザーにはGDPR、カリフォルニア州のユーザーにはCCPAに基づく権利があります。

7. Cookieとローカルストレージ

言語設定と認証セッションのためにCookieを使用します。ローカルストレージはプロフィールのキャッシュ、および任意の位置情報・通知の選択を記憶するために使用します。モバイルアプリは、位置情報への同意状態、ジオフェンスの登録状態、通知の重複防止履歴を端末内に保存します。第三者のトラッキングCookieは使用しません。

8. 個人情報の安全管理

すべてのデータはHTTPSで送信します。認証はSupabaseを通じてApple／Google／Kakaoが管理し、当サービスではパスワードを保存しません。データベースへのアクセスは認可されたサービスに限定されます。

9. 子どもの個人情報

本サービスは14歳未満の子どもを対象としていません。14歳未満の子どもの個人情報を、そうと知りながら収集することはありません。

10. 夜間のプッシュ通知

韓国の情報通信関連法令に従い、設定で夜間通知を明示的に許可した場合を除き、韓国標準時の午後9時から午前8時までプッシュ通知を送信しません。

11. お問い合わせ

個人情報に関するお問い合わせ：ppilsns@gmail.com