1. はじめに
本プライバシーポリシーは、TravelDeck（「当社」、「私たち」、または「本アプリ」）がユーザーの個人データをどのように収集、使用、保存、保護するかについて説明するものです。当社はお客様のデータをサービスの提供と旅行体験の向上のためにのみ使用します。お客様の個人データを第三者に販売することはなく、広告も表示しません。
TravelDeckをご利用いただくことにより、本プライバシーポリシーに記載されたデータ処理に同意したものとみなされます。内容を注意深くお読みください。
2. 収集するデータ
サービスを提供するために、以下のカテゴリのデータを収集します：
アカウントデータ
- 氏名
- メールアドレス
- プロフィール写真
- 国籍
旅行データ
- 旅行先と旅行日程
- 旅程と立ち寄り先
- 経費と分担
- グループギャラリーにアップロードされた写真
- 個人書類（パスポート、チケット、保険）
- 荷物リスト（パッキングリスト）
- アクティビティとToDoリスト
- グループチャットのメッセージ
位置情報データ
- 位置情報へのアクセスを許可した場合にのみ、マップ機能に使用される位置データ
デバイスデータ
- デバイスの種類、オペレーティングシステム、アプリのバージョン
- プッシュ通知トークン
- 統計目的の匿名化・集計された利用データ
3. 認証
TravelDeckは複数のログイン方法を提供しています：
- Googleサインイン：Googleアカウントから氏名、メールアドレス、プロフィール写真を取得します
- Appleサインイン：Appleアカウントから氏名とメールアドレスを取得します（メールアドレスの非公開を選択できます）
- メールアドレスとパスワード：パスワードは暗号化された形式（ハッシュ）で保存されます
セッションはJWT（JSON Web Token）トークンを使用して管理され、安全で認証されたサービスへのアクセスを保証します。
4. 人工知能機能
TravelDeckは、パーソナライズされた旅程、観光ガイド、荷物の提案、経費分析、チャットアシスタンスを提供するために人工知能機能を統合しています。
AIリクエストを処理するために、お客様のプロンプトと旅行コンテキスト（目的地、日程、好み）が以下のプロバイダーに送信されます：
- OpenAI
- Anthropic
- Google (Gemini)
AIプロバイダーに送信されるデータは、お客様の特定のリクエストを処理するためにのみ使用されます。AIプロバイダーは個別のリクエスト期間を超えて個人データを保持しません。当社はサードパーティのAIモデルのトレーニングにデータを使用しません。
5. 写真と書類の保管
写真：グループギャラリーにアップロードされた写真は、クラウドストレージ（Amazon Web Services S3）に安全に保管されます。写真は共有された旅行のメンバーがアクセスできます。
書類：個人書類（パスポート、チケット、保険）は安全かつ暗号化された形式で保管されます。個人用としてマークされた書類は所有者のみが閲覧でき、旅行の他のメンバーはアクセスできません。
6. プッシュ通知
当社はGoogleのFirebase Cloud Messaging（FCM）を使用して、旅行の更新、チャットメッセージ、グループのアクティビティに関するプッシュ通知を送信します。デバイスの設定からいつでも通知を無効にできます。
7. アナリティクス
当社はアプリの使用状況を把握しサービスを改善するために、匿名化・集計された利用データを収集します。これらのデータはお客様の個人的なアイデンティティに結びつけることはできず、機能の使用頻度、読み込み時間、エラーレポートなどの情報を含みます。
8. 広告とデータの販売
TravelDeckはいかなる種類の広告も表示しません。お客様の個人データは、マーケティングや広告ターゲティングの目的で販売、譲渡、または第三者と共有されることはありません。
9. データの保持
お客様の個人データは、アカウントが有効である限り保持されます。アカウントを削除した場合、写真、書類、旅行データを含むすべての関連する個人データが当社のシステムから完全に削除されます。
統計目的の匿名化・集計されたデータは、お客様個人に結びつけることができないため、アカウント削除後も保持される場合があります。
10. お客様の権利（GDPR）
一般データ保護規則（GDPR - EU規則2016/679）に従い、お客様には以下の権利があります：
- アクセス権：当社が保持するお客様のすべての個人データのコピーを請求できます
- 訂正権：不正確または不完全なデータの訂正を請求できます
- 削除権：いつでも個人データの削除を請求できます
- データポータビリティ権：読み取り可能な形式でのデータのエクスポートを請求できます
- 異議申立権：特定の目的のためのデータ処理に異議を申し立てることができます
- 制限権：データ処理の制限を請求できます
これらの権利を行使するには、お問い合わせセクションに記載されているアドレスまでご連絡ください。
11. セキュリティ
当社は、お客様の個人データを不正アクセス、紛失、破壊、改ざんから保護するために、適切な技術的および組織的対策を講じています。これらの対策には、転送中および保存時のデータ暗号化、データへのアクセス制限、システムの継続的な監視が含まれます。
12. ポリシーの変更
当社は、本プライバシーポリシーをいつでも更新する権利を留保します。重大な変更が行われた場合、アプリ内の通知またはメールでお知らせします。最新の情報を確認するために、定期的にこのページをご確認ください。
13. お問い合わせ
プライバシーおよび個人データの取り扱いに関するご質問、ご要望、ご報告については、以下のアドレスまでお問い合わせください：