カメラの足跡 プライバシーポリシー

Sawarabi Works（三浦航平。以下「運営者」）は、サービス「カメラの足跡」（以下「本サービス」）の提供に必要な範囲を超えて利用者の情報を取得しない。取得するのは次の情報である。

• アカウント情報: Google アカウントによるログインで受け取るメールアドレス、名前、プロフィール画像の URL、Google の利用者識別子。名前とプロフィール画像の URL はログイン認証の基盤が受け取って保持するだけで、本サービスでは使わず、画面にも表示しない。パスワードは取得も保存もしない
• 規約への同意の記録: 新規登録で利用規約とプライバシーポリシーに同意した日時と、同意した文書の版（制定日）
• 表示名: 利用者がアカウント設定の画面で設定したときだけ持つ（初期値は無い）。本人のほかは、リンク限定のルートの共有リンクのページに投稿者の情報として表示されるときだけ参照できる
• 投稿内容: ルートのタイトル・撮影日・メモ、経路（経由点と区間の座標）、撮影エリア（中心と大きさ、名前とメモ）、ピン（座標、種類とメモ）、写真（ブラウザで縮小・形式変換した配信用データと、地図に表示する縮小版）と地図に置いた位置、写真の撮影情報のうち絞り・シャッター速度・ISO 感度・焦点距離・機材名・撮影日時、写真の撮影座標
• 利用の記録: ログインの記録（IP アドレス、ブラウザの種類、日時）、投稿の作成・更新の日時、サイトの配信に伴うアクセスの記録
• 削除依頼・問い合わせ: メールまたは X のダイレクトメッセージで受け取った内容と、送信者の名前・メールアドレス・X のアカウント

Cookie は、ログイン状態を保つためだけに使う。広告や行動の追跡のための Cookie は使わない。アクセス解析ツールは導入していない。端末の現在地（GPS）は取得しない。

新しいルートをはじめて保存するまでの下書き（タイトル・経由点・区間・撮影エリア・ピン）は、利用者の端末内（ブラウザの保存領域）に保存し、運営者のサーバーには保存しない。ただし経路の計算のため、経由点の座標と移動手段は下書きの段階でも運営者のサーバーを経由して送られる。

運営者は、公開範囲にかかわらず、削除依頼への対応、法令に基づく対応、障害の調査に必要な範囲で投稿内容を参照することがある。それ以外の目的で非公開の投稿内容を見ない。

• 本サービスの提供（ログイン、投稿内容の保存と表示、公開範囲の制御）
• 削除依頼への対応と、利用規約違反への対処
• 不正利用の防止、障害への対応、安全性の確保
• 法令に基づく対応（発信者情報の開示請求、裁判所の命令、捜査機関からの照会を含む）
• 問い合わせへの返信と、本サービスに関する重要な連絡
• 本サービスの改善のための、個人を識別しない形での統計

写真に含まれる撮影座標（EXIF の位置情報）は、投稿した利用者本人だけが参照できる領域に分けて保存し、共有リンクから閲覧する者には表示しない。共有リンクのページ向けのデータにも含めない。

撮影座標は、本人の参照のために保存する。

本条は、電気通信事業法の外部送信規律に基づく公表を兼ねる。運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の保管または処理を委ねている。いずれも本サービスの提供のためにのみ利用する。

• Supabase（Supabase, Inc.・米国）: データベースとログイン認証の基盤。データの保管先は日本（東京）のリージョン。送る情報: アカウント情報、表示名、写真の配信用データを除く投稿内容（写真の撮影情報と撮影座標を含む）、ログインの記録、投稿の作成・更新の日時。利用者のブラウザは認証と投稿内容の読み書きのため Supabase と直接通信する
• Cloudflare（Cloudflare, Inc.・米国）: サイトの配信、写真の保管と配信、地図タイルの配信。送る情報: 写真の配信用データ、本サービスのサーバーとの通信の内容（サーバーは Cloudflare 上で動作する）、配信に伴うアクセスの記録（IP アドレス、ブラウザの種類、取得した URL、日時）

これらの事業者は米国にあり、運営者は各事業者との間で個人データの取り扱いを定めた契約（標準契約条項を含むデータ処理契約）に基づいて情報を委ねている。米国には個人情報の保護に関する包括的な連邦法がなく、各事業者が講じている措置の内容と、当該国の制度の概要は、本人の求めに応じて知らせる。

次の送信先には、運営者が情報を預けるのではなく、本サービスの利用に伴って利用者のブラウザまたは運営者のサーバーから情報が送られる。

• Google（Google LLC・米国）: Google アカウントによるログイン。利用者が Google と直接認証し、運営者はその結果を受け取る。Google 側での取り扱いは Google のプライバシーポリシーに従う。送る情報: ログインの操作に伴って利用者のブラウザから Google へ送られる情報（IP アドレス、ブラウザの種類など）
• GitHub（GitHub, Inc.・米国）: 地図の文字（フォント）と記号の配信元。送る情報: 地図を表示するとき、利用者のブラウザが直接取得する。その際に IP アドレス、ブラウザの種類、取得したファイル名が送られる
• openrouteservice（HeiGIT gGmbH・ドイツ）: 経路の計算と、地名の検索（施設名から自分の地図の位置へ移動する）。送る情報: 経路の計算では経由点の座標と移動手段だけを、地名の検索では利用者が入力した検索語だけを、運営者のサーバーを経由して送る。利用者のブラウザから直接は送らず、利用者を識別する情報も送らない
• 国土地理院（日本）: 地名の検索（地名・住所から自分の地図の位置へ移動する）と、検索結果の所在（都道府県と市区町村）の表示。送る情報: 利用者が入力した検索語と、検索結果の地点の座標だけを運営者のサーバーを経由して送る。利用者のブラウザから直接は送らず、利用者を識別する情報も送らない
• zipcloud（株式会社アイビス・日本）: 郵便番号による地名の検索（郵便番号から住所を調べる）。送る情報: 利用者が入力した郵便番号だけを運営者のサーバーを経由して送る。利用者のブラウザから直接は送らず、利用者を識別する情報も送らない
• X（X Corp.・米国）: 削除依頼・問い合わせの受け付け（運営者の X アカウントへのダイレクトメッセージ）。送られた内容は X のサービス上に残り、X 側での取り扱いは X のプライバシーポリシーに従う。送る情報: 利用者が X のダイレクトメッセージで送った内容と、利用者の X のアカウント

運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しない。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合

発信者情報の開示を任意に求められた場合、運営者は原則として開示せず、法令上の要件を満たす請求に対して法令の範囲で対応する。

運営者は、次の情報を次の期間保存する。ルートの作成・編集・共有・削除の操作ごとの IP アドレスは記録しない。委託先の事業者がそれぞれの方針で保持する記録はこの限りでない。

• アカウント情報（メールアドレス、名前、Google の識別子）: アカウントが存在する間
• 規約への同意の記録（日時と版）: アカウントが存在する間
• 投稿の作成・更新の日時: 投稿が存在する間
• ログインの記録（IP アドレス、ブラウザの種類、日時）: 運営者の管理下では1年を超えて保存しない
• 削除依頼の内容（メール・X のダイレクトメッセージ）と、それへの対応の記録: 対応を終えてから3年

利用者は、自分のルートと写真を、本サービス上の操作（ルートの画面）により、いつでも削除できる。写真は 1 枚ずつ削除でき、ルートを削除すると、そのルートの写真も含めて削除する。いずれも直ちに削除し、復元しない。写真は、配信用のキャッシュからは削除から1日以内に消える。

退会も、本サービス上の操作（アカウント設定の画面）で、いつでもできる。退会したときは、アカウント情報（メールアドレス、名前、Google の識別子）、表示名、投稿内容を直ちに削除し、復元しない。削除した内容は、データベースのバックアップからも削除から30日以内に消える。

ただし、法令に基づき保存を求められた情報、および運営者が法的手続きへの対応のために保存した投稿内容の写し（利用規約に定める）は、削除や退会の後も、その手続きの終了まで保存する。ログインの記録と、削除依頼への対応の記録は、退会の後も保存期間の条に定める期間まで残る。

利用者は、運営者が保有する自分の個人情報について、開示、訂正、利用の停止、削除を求められる。求めは窓口の条に定める連絡先で受け付け、本人であることを確認した上で法令に従って対応する。手数料は取らない。本人の確認は、ログインに使う Google アカウントのメールアドレスから送られていることによって行う。

運営者は、通信の暗号化、データベースの行単位のアクセス制御、秘密情報の分離した保管によって、個人情報の漏えい・滅失・毀損の防止に努める。

運営者は、法令の改正、本サービスの変更、外部サービスの追加などに応じて本ポリシーを変更することがある。変更後の内容は本ページに掲示し、重要な変更は本サービス上で告知する。

投稿内容に関する削除依頼、個人情報についての求め、本ポリシーに関する問い合わせと苦情はメール（contact@sawarabiworks.com）、または運営者の X（@warabi1062）へのダイレクトメッセージで受け付ける。

運営者の所在地は運営者情報に記載する。