1. 収集する情報

お客様から直接提供される以下の情報を収集します：

アカウント情報（メールアドレス、表示名）
Google OAuthデータ：Googleでサインインすると、Googleからメールアドレス、表示名、プロフィール写真を受け取ります
旅行詳細（目的地、日程、予算、グループサイズ）
パーソナリティプロファイリングのためのクイズ回答（旅行ペース、予算の好み、アクティビティの興味、食事制限）
使用データと設定

2. 情報の使用方法

収集した情報は以下の目的で使用します：

パーソナライズされた旅行旅程の生成
旅行計画のためのグループ好みのマッチング
AIおすすめの改善
旅行に関するお客様とのコミュニケーション
プラットフォームのセキュリティ確保

3. クイズデータのプライバシー

クイズの回答はプライベートです。個々の回答は他の旅行メンバーに表示されることはありません。AIがグループ旅程を生成するために、集約され匿名化された好みデータのみが使用されます。クイズの回答はいつでも削除できます。

4. データ共有

お客様の個人情報を販売することはありません。以下のサードパーティサービスとデータを共有します：

OpenAI：旅程生成のために旅行詳細（目的地、日程、予算、グループの好み、パーソナリティスコア、食事制限）を送信します。メールアドレスや個人を特定する情報はOpenAIに送信しません。
Google Analytics：訪問者のサイト利用状況を理解するためにGoogle Analytics（ID: G-YT3SPPV50Q）を使用しています。これにより、訪問ページや滞在時間などの匿名の使用データが収集されます。
Google reCAPTCHA：自動的な不正利用を防止するためにreCAPTCHA v3を使用しています。これにより、人間とボットを区別するためのインタラクションデータが収集される場合があります。
ホスティングプロバイダー：バックエンドはRailway、フロントエンドはNetlifyでホストされています。これらのサービスは、ウェブサイトの運営に必要なデータを保存・処理します。

5. Cookieとローカルストレージ

ログイン状態を維持するために、ブラウザのlocalStorageに認証トークン（JWT）を保存しています。トラッキング目的のCookieは使用していません。ただし、サードパーティサービスが独自のCookieを設定する場合があります：

Google Analyticsがサイト利用状況を追跡するためにCookieを設定する場合があります
Google reCAPTCHAがボット検出のためにCookieを設定する場合があります

6. データの保存場所

お客様のデータは、当社のサービスプロバイダーが運営するアメリカ合衆国およびその他の国で保存・処理される場合があります。これには以下が含まれます：

旅程生成のためのOpenAIサーバー
Railway（バックエンドホスティング）およびNetlify（フロントエンドホスティング）のインフラストラクチャ
当サービスを利用することにより、これらの場所へのデータ転送に同意したものとみなされます

7. ゲストユーザー

共有リンクを通じて旅行に参加するゲストユーザーのデータは一時的に保存されます。ゲストセッションは30日間の非活動後に期限切れになります。ゲストは完全なアカウントに変換してデータを永久に保持できます。

8. データ保持

アカウントがアクティブである限り、お客様のデータを保持します。アカウント設定またはお問い合わせにより、いつでもアカウントおよび関連するすべてのデータの削除をリクエストできます。

9. セキュリティ

暗号化、安全な認証、定期的なセキュリティ監査を含む業界標準のセキュリティ対策を実施し、お客様の情報を保護します。

10. お客様の権利

お客様には以下の権利があります：

個人データへのアクセス
不正確なデータの修正
アカウントとデータの削除
データのエクスポート
マーケティングコミュニケーションのオプトアウト

EU居住者の方（GDPR）

欧州連合にお住まいの場合、GDPRに基づく追加の権利があります：

個人データへのアクセスおよびコピーを受け取る権利
不正確な個人データを修正する権利
消去の権利（忘れられる権利）
データ処理を制限する権利
データポータビリティの権利
処理に異議を申し立てる権利

カリフォルニア居住者の方（CCPA）

カリフォルニア州居住者の場合、CCPAに基づく権利があります：

収集される個人情報を知る権利
個人情報を削除する権利
個人情報の販売をオプトアウトする権利（注：当社はお客様の個人情報を販売しません）
権利行使による差別を受けない権利

これらの権利を行使するには、flyingbearsjapan@gmail.comまでお問い合わせください

11. 年齢要件

当サービスは18歳以上の方を対象としています。18歳未満の方は、保護者または法定後見人の同意と監督の下でのみ当サービスをご利用いただけます。13歳未満のお子様から意図的に個人情報を収集することはありません。

12. お問い合わせ

このプライバシーポリシーに関するご質問、またはプライバシー権の行使をご希望の場合は、以下までお問い合わせください： flyingbearsjapan@gmail.com

プライバシーポリシー