YAMATOMO運営（以下「当社」といいます。なお、当社には、当社の役員、従業員、業務委託先、その他当社のために業務を行うすべての者を含むものとします。）は、当社が企画、開発、運営および提供する山のコミュニティアプリケーション「YAMATOMO」（以下「本サービス」といいます。なお、本サービスには、当社が本サービスに関連して提供するすべてのサービス、機能、コンテンツ、ウェブサイト、アプリケーション、およびこれらに付随するすべてのサービスを含むものとします。）における、ユーザーの皆様（以下「ユーザー」といいます。なお、ユーザーには、本サービスの登録ユーザー、非登録ユーザー、過去にユーザーであった者、および本サービスの利用を検討している者を含むものとします。）の個人情報その他のプライバシーに関する情報（以下「パーソナルデータ」と総称します。）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当社は、本サービスの提供にあたり、ユーザーのパーソナルデータを取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱う（以下、これらを総称して「取扱い」といいます。）ことがあります。当社は、ユーザーのプライバシーを尊重し、パーソナルデータの保護を経営上の最重要課題の一つとして位置付けており、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含み、以下「個人情報保護法」といいます。）、電気通信事業法（昭和59年法律第86号。その後の改正を含みます。）、その他の個人情報の保護に関連する法令、ガイドライン、自主規制規則その他の規範（以下、これらを総称して「関連法令等」といいます。）を遵守するとともに、本ポリシーに基づきパーソナルデータを適切に取り扱います。
ユーザーが本サービスを利用する場合（本サービスのアカウントを作成する場合、本サービスにアクセスする場合、本サービスの機能を使用する場合、その他本サービスに関連する行為を行う場合を含みますが、これらに限られません。）、ユーザーは本ポリシーの内容を十分に理解した上で、本ポリシーに同意したものとみなされます。本ポリシーに同意いただけない場合、ユーザーは本サービスを利用することができません。
当社は、ユーザーが本ポリシーの内容を十分に理解し、自らの意思に基づいて同意することを重要視しております。本ポリシーの内容についてご不明な点がある場合は、本サービスを利用する前に、本ポリシー末尾に記載のお問い合わせ先までご連絡ください。
本ポリシーは、当社がパーソナルデータを取り扱う際の基本的な方針を定めるものです。当社は、本ポリシーに加えて、本サービスの特定の機能、サービス、またはキャンペーンに関連して、個別のプライバシーに関する説明、通知、または同意の取得（以下「個別通知等」といいます。）を行う場合があります。個別通知等と本ポリシーの内容が矛盾または抵触する場合は、個別通知等の内容が優先して適用されるものとします。
本ポリシーは、以下のすべてに適用されます。
（1）本サービス（iOSアプリケーション「YAMATOMO」）を通じて当社が取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱うパーソナルデータ
（2）本サービスに関連するウェブサイト（当社が運営するコーポレートサイト、ランディングページ、キャンペーンサイトその他のウェブサイトを含みます。）を通じて当社が取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱うパーソナルデータ
（3）本サービスに関連するカスタマーサポート、お問い合わせ対応、その他の顧客対応を通じて当社が取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱うパーソナルデータ
（4）本サービスに関連するマーケティング活動、広告宣伝活動、イベント、キャンペーンその他のプロモーション活動を通じて当社が取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱うパーソナルデータ
（5）その他、当社が本サービスに関連して取得、利用、保管、共有、移転、開示、削除その他の方法により取り扱うすべてのパーソナルデータ
本ポリシーは、以下には適用されません。
（1）当社以外の第三者が提供するサービス、ウェブサイト、アプリケーションにおけるパーソナルデータの取扱い（本サービスから当該第三者のサービス等にリンクしている場合を含みます。）
（2）本サービス内で他のユーザーが行うパーソナルデータの取扱い
（3）当社が本サービス以外の目的で取得したパーソナルデータの取扱い
ユーザーが本サービスから第三者のサービス、ウェブサイト、またはアプリケーションにアクセスする場合、当該第三者のプライバシーポリシーその他の規約が適用されます。当社は、当該第三者のプライバシーポリシーの内容、当該第三者によるパーソナルデータの取扱い、およびこれらに起因または関連してユーザーに生じた損害について、一切の責任を負いません。
本サービスは、日本国内に居住するユーザーを主な対象として提供されますが、日本国外に居住するユーザーも利用することができます。本サービスは、日本語、英語、中国語（簡体字）、韓国語、フランス語、ドイツ語、イタリア語の7言語に対応しており、国際的なユーザーにもご利用いただけます。日本国外に居住するユーザーが本サービスを利用する場合、当該ユーザーの居住国の法令が適用される場合があります。当社は、日本国外に居住するユーザーのパーソナルデータについても、本ポリシーに従って適切に取り扱いますが、当該ユーザーの居住国の法令に基づく権利行使については、個別に対応いたします。
本ポリシーにおいて使用する用語の定義は、以下のとおりとします。なお、本ポリシーで定義されていない用語については、個人情報保護法その他の関連法令等における定義に従うものとします。
「個人情報」とは、個人情報保護法第2条第1項に定義される「個人情報」を指し、生存する個人に関する情報であって、以下のいずれかに該当するものをいいます。
（1）当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、顔写真その他の記述等（文書、図画もしくは電磁的記録に記載され、もしくは記録され、または音声、動作その他の方法を用いて表された一切の事項をいいます。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）
（2）個人識別符号（個人情報保護法第2条第2項に定義される「個人識別符号」をいいます。）が含まれるもの
「個人データ」とは、個人情報保護法第16条第3項に定義される「個人データ」を指し、個人情報データベース等（個人情報保護法第16条第1項に定義される「個人情報データベース等」をいいます。）を構成する個人情報をいいます。
「保有個人データ」とは、個人情報保護法第16条第4項に定義される「保有個人データ」を指し、当社が、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことのできる権限を有する個人データをいいます。
「要配慮個人情報」とは、個人情報保護法第2条第3項に定義される「要配慮個人情報」を指し、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいいます。
「仮名加工情報」とは、個人情報保護法第2条第5項に定義される「仮名加工情報」を指し、個人情報の区分に応じて定められた措置を講じて他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報をいいます。
「匿名加工情報」とは、個人情報保護法第2条第6項に定義される「匿名加工情報」を指し、個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものをいいます。
「パーソナルデータ」とは、本ポリシーにおいて、個人情報、個人データ、保有個人データ、要配慮個人情報、仮名加工情報、匿名加工情報、およびこれらに該当しない場合であっても特定の個人に関連する情報（端末識別子、位置情報、行動履歴、その他特定の個人に関連付けられる可能性のある情報を含みますが、これらに限られません。）を総称していいます。
「本人」とは、個人情報によって識別される特定の個人をいいます。
「ユーザー」とは、本サービスを利用するすべての個人をいい、本サービスの登録ユーザー（本サービスにおいてアカウントを作成した者をいいます。）、非登録ユーザー（アカウントを作成せずに本サービスの一部の機能を利用する者をいいます。）、過去にユーザーであった者、および本サービスの利用を検討している者を含みます。
「第三者」とは、当社およびユーザー本人以外のすべての者をいい、他のユーザー、当社の業務委託先、当社のグループ会社、公的機関、およびその他のあらゆる法人、団体、個人を含みます。
当社は、本サービスの提供にあたり、以下に定めるパーソナルデータを収集します。当社が収集するパーソナルデータは、ユーザーから直接ご提供いただく情報、本サービスの利用に伴い自動的に収集される情報、および第三者から取得する情報に大別されます。
ユーザーが本サービスのアカウントを作成する際、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 必須/任意 | 収集目的 |
|---|---|---|---|
| Apple ID関連情報 | Sign in with Apple機能を利用してアカウントを作成する際に、Apple Inc.から提供されるユーザー識別子、メールアドレス（ユーザーが共有を許可した場合）、および氏名（ユーザーが共有を許可した場合）。なお、ユーザーはApple Inc.の機能により、実際のメールアドレスを隠してランダムに生成されたメールアドレスを使用することも可能です。 | 必須（Apple IDで登録する場合） | 本人認証、アカウントの作成・管理、重要なお知らせの送信 |
| Googleアカウント関連情報 | Sign in with Google機能を利用してアカウントを作成する際に、Google LLC.から提供されるユーザー識別子、メールアドレス、表示名、およびプロフィール画像URL。Google Sign-InはOAuth 2.0プロトコルに基づくAppAuth認証を使用しています。 | 必須（Googleアカウントで登録する場合） | 本人認証、アカウントの作成・管理、重要なお知らせの送信 |
| ニックネーム | 本サービス内で他のユーザーに表示される名前。2文字以上10文字以下で設定していただきます。実名である必要はありません。 | 必須 | 本サービス内でのユーザー識別、コミュニケーション |
| ユーザーID | 当社が自動的に割り当てる一意の識別番号（ID:〇〇形式）。ユーザーが任意に設定することはできません。 | 自動付与 | ユーザーの識別、データ管理 |
ユーザーは、本サービス内のマイページおよびプロフィール編集画面から、以下のプロフィール情報を任意で登録することができます。これらの情報の登録は義務ではなく、登録しない場合でも本サービスの基本的な機能をご利用いただけます。ただし、プロフィール情報を充実させることで、他のユーザーとのコミュニケーションがより円滑になる場合があります。
また、ユーザーは、プロフィールの公開/非公開設定を変更することができます。プロフィールを「非公開」に設定した場合、ニックネーム、ユーザーID、プロフィール画像等の基本情報は引き続き他のユーザーに表示されますが、詳細なプロフィール情報の表示範囲が制限されます。
| 情報の種類 | 詳細な説明 | 文字数制限等 | 公開範囲 |
|---|---|---|---|
| 自己紹介文 | ユーザー自身を紹介するための自由記述テキスト。登山歴、好きな山域、登山スタイルなどを記載することが想定されています。 | 200文字以内 | 全ユーザーに公開 |
| プロフィール画像 | ユーザーを識別するための画像。顔写真、登山中の写真、風景写真など、任意の画像を設定できます。 | JPEG形式、圧縮後保存 | 全ユーザーに公開 |
| 背景画像 | プロフィール画面の背景に表示される画像。 | JPEG形式、圧縮後保存 | 全ユーザーに公開 |
| 生まれた年代 | ユーザーの年齢層を示す情報。「1950年代」「1960年代」「1970年代」「1980年代」「1990年代」「2000年代」「2010年代」から選択します。 | 選択式 | 全ユーザーに公開 |
| 居住地域 | ユーザーが居住する地域。日本国内のユーザーは47都道府県から選択し、日本国外のユーザーは居住国（アメリカ、中国、韓国、フランス、ドイツ、イタリア、その他）から選択します。 | 選択式 | 全ユーザーに公開 |
| 職業 | ユーザーの職業または職種に関する情報。 | 自由記述 | 全ユーザーに公開 |
| 学校 | ユーザーが通っていた、または現在通っている学校に関する情報。 | 自由記述 | 全ユーザーに公開 |
| お気に入りの山 | ユーザーが特に気に入っている山の名前。 | 自由記述 | 全ユーザーに公開 |
| 最近はまっていること | ユーザーが最近興味を持っている趣味や活動に関する情報。 | 自由記述 | 全ユーザーに公開 |
| 座右の銘 | ユーザーが大切にしている言葉や格言。 | 自由記述 | 全ユーザーに公開 |
| 性別 | ユーザーの性別に関する情報。 | 選択式 | 全ユーザーに公開 |
| 特技 | ユーザーが得意とするスキルや能力に関する情報。 | 自由記述 | 全ユーザーに公開 |
| 外部リンク1 | ユーザーが運営または利用している外部のウェブサイト、SNS、ブログ等へのリンク。ラベル（表示名）とURLの組み合わせで設定します。 | ラベル＋URL | 全ユーザーに公開 |
| 外部リンク2 | 上記と同様の外部リンク。2つ目のリンクとして設定できます。 | ラベル＋URL | 全ユーザーに公開 |
当社は、ユーザーの本人確認を行うための機能を提供しています。本人確認機能の利用は完全に任意であり、本人確認を行わない場合でも本サービスの基本的な機能をご利用いただけます。本人確認を完了したユーザーには、プロフィールに「本人確認済み」バッジが表示され、他のユーザーからの信頼性が向上する効果が期待されます。
本人確認機能を利用する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 取扱いの特記事項 |
|---|---|---|
| 身分証明書の種類 | ユーザーが本人確認に使用する身分証明書の種類。運転免許証、パスポート、マイナンバーカード（個人番号カード）、またはその他の公的身分証明書から選択します。 | 審査目的以外に使用しません |
| 身分証明書の画像 | ユーザーがカメラ機能を使用して撮影した身分証明書の画像。身分証明書に記載された氏名、生年月日、住所、顔写真等の情報が含まれます。 | 暗号化して保存、審査完了後一定期間保存 |
| 顔写真（セルフィー） | ユーザーがカメラ機能を使用して撮影した自身の顔写真。身分証明書の顔写真との照合に使用します。 | 暗号化して保存、審査完了後一定期間保存 |
| 審査結果 | 本人確認審査の結果（承認、却下、審査中）および審査日時。 | アカウント情報として保存 |
| 却下理由 | 本人確認審査が却下された場合の理由。 | 再申請の参考情報として保存 |
【本人確認情報に関する重要事項】
本人確認のために提出された身分証明書の画像および顔写真は、以下の点について特に厳重に取り扱います。
（1）これらの情報は、本人確認の審査を行う目的でのみ使用し、それ以外の目的には一切使用しません。
（2）これらの情報は、暗号化された状態でサーバーに保存され、アクセス権限を有する限られた担当者のみがアクセスできます。
（3）これらの情報は、審査完了後も不正利用防止および再審査対応のために一定期間（原則として1年間）保存した後、適切な方法で削除します。
（4）これらの情報を第三者に提供することはありません（法令に基づく場合を除きます）。
（5）マイナンバーカードを使用する場合、当社はマイナンバー（個人番号）そのものは取得せず、本人確認に必要な情報（氏名、生年月日、住所、顔写真）のみを使用します。
当社は、登山ガイド資格を有するユーザーの資格認証を行うための機能を提供しています。ガイド資格認証機能の利用は完全に任意であり、ガイド資格認証を行わない場合でも本サービスの基本的な機能をご利用いただけます。ガイド資格認証を完了したユーザーには、プロフィールに「ガイド資格認証済み」バッジが表示されます。
ガイド資格認証機能を利用する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 取扱いの特記事項 |
|---|---|---|
| 資格証明書の画像 | ユーザーがカメラ機能を使用して撮影したガイド資格証明書の画像。資格の種類、発行機関、有効期限等の情報が含まれる場合があります。 | 暗号化して保存、審査完了後一定期間保存 |
| 審査結果 | ガイド資格認証審査の結果（承認、却下、審査中）および審査日時。 | アカウント情報として保存 |
| 却下理由 | ガイド資格認証審査が却下された場合の理由。 | 再申請の参考情報として保存 |
【ガイド資格認証情報に関する重要事項】
（1）当社は、提出された資格証明書の画像に基づき、一定の確認を行いますが、資格の真正性、有効性、最新性を完全に検証することはできません。
（2）ガイド資格認証は、当社が資格証明書の画像を確認したことを示すものであり、当該ユーザーの実際のガイド能力、技術、経験、安全管理能力を保証するものではありません。
（3）資格証明書の画像は、審査目的以外に使用しません。
ユーザーが本サービス内でコミュニティを作成または参加する場合、および各種チャット機能を利用する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| コミュニティ作成情報 | ユーザーが作成するコミュニティに関する情報。コミュニティの種類（同行者募集、グループ、イベント、ガイド依頼）、タイトル、説明文、活動日程、活動場所、集合場所、定員、参加条件、難易度、必要装備、参加費、その他の設定情報を含みます。 | アカウント削除まで |
| コミュニティ参加情報 | ユーザーが参加しているコミュニティのリスト、参加日時、参加ステータス（承認待ち、承認済み、退出済み等）に関する情報。 | アカウント削除まで |
| コミュニティ画像 | ユーザーがコミュニティに関連して投稿する画像。コミュニティのカバー画像、アイコン画像、参考画像等を含みます。 | アカウント削除まで |
| 山チャットメッセージ | 特定の山・特定の日付の山チャットルームでユーザーが送信するメッセージ。テキスト、画像（最大4枚）、スレッド返信、リアクション（絵文字による反応）を含みます。 | アカウント削除まで※ |
| DMメッセージ | 他のユーザーとの1対1のダイレクトメッセージ。テキスト、画像を含みます。 | アカウント削除まで※ |
| グループチャットメッセージ | 複数のユーザーが参加するグループチャットで送信されるメッセージ。テキスト、画像、スレッド返信、リアクションを含みます。 | アカウント削除まで※ |
| コミュニティチャットメッセージ | コミュニティ専用のチャットルームで送信されるメッセージ。テキスト、画像、スレッド返信、リアクションを含みます。 | アカウント削除まで※ |
| 共有コミュニティカード | チャット内で共有されたコミュニティの情報カード。 | アカウント削除まで※ |
| 共有ユーザープロフィール | チャット内で共有されたユーザーのプロフィールカード。 | アカウント削除まで※ |
| 共有加盟店カード | チャット内で共有された加盟店の情報カード。 | アカウント削除まで※ |
※チャットメッセージは、送信者がアカウントを削除した場合でも、同じチャットルームに参加している他のユーザーからは引き続き閲覧可能な場合があります。これは、チャットの文脈を維持し、他のユーザーの利便性を確保するためです。
ユーザーが本サービスのアルバム機能を利用して写真を共有する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存場所 | 制限事項 |
|---|---|---|---|
| アルバム写真 | ユーザーがアルバム機能を通じてアップロードする高画質写真。登山中の風景、活動の様子、記念写真等を含みます。 | Firebase Cloud Storage | 1日あたり500MBの上限 |
| アルバムメタデータ | 写真に関連するメタデータ。アップロード日時、アップロードしたユーザーの情報、関連するコミュニティの情報等を含みます。 | Firebase Firestore | - |
| GPXファイル | コミュニティの登山ルートとしてアップロードされるGPXファイル（GPS Exchange Format）。緯度・経度・高度等の位置データ、タイムスタンプ等の情報を含みます。 | Firebase Cloud Storage | 1ファイルあたり最大50MB |
【画像のメタデータ（EXIF情報）について】 アップロードされた写真にはEXIF情報（撮影日時、撮影場所の位置情報、カメラ情報等）が含まれている場合があります。当社は画像の圧縮処理を行いますが、EXIF情報の完全な除去を保証するものではありません。位置情報等の含まれた写真をアップロードする場合は、事前に端末の設定で写真への位置情報の付加を無効にするか、EXIF情報を除去してからアップロードすることを推奨します。
ユーザーが他のユーザーまたは加盟店に対してレビュー・評価を行う場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 公開範囲 |
|---|---|---|
| 星評価 | 他のユーザーまたは加盟店に対する1〜5段階の評価。 | 全ユーザーに公開 |
| レビューコメント | 評価に付随するコメント（10文字以上）。 | 全ユーザーに公開 |
| レビュー対象コミュニティ | レビューの対象となったコミュニティの情報（ユーザーレビューの場合）。 | 全ユーザーに公開 |
| レビュー日時 | レビューが投稿された日時。 | 全ユーザーに公開 |
| レビュー報告 | レビューに対する報告（通報）情報。報告理由、追加コメント等を含みます。 | 非公開（運営のみ） |
ユーザーが他のユーザー、コミュニティ、またはレビューを報告する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 公開範囲 |
|---|---|---|
| 報告対象 | 報告されたユーザー、コミュニティ、またはレビューの情報。 | 非公開（運営のみ） |
| 報告理由 | 報告の理由（カテゴリ選択）。 | 非公開（運営のみ） |
| 追加コメント | 報告に関する追加の説明。 | 非公開（運営のみ） |
| 報告日時 | 報告が行われた日時。 | 非公開（運営のみ） |
ユーザーが本サービスのAIアシスタント機能（AIコミュニティ作成支援機能）を利用する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| ユーザー入力メッセージ | AIアシスタントとの対話においてユーザーが入力したテキストメッセージ。コミュニティ作成に関する希望条件、質問、回答等を含みます。 | セッション終了まで（端末内に一時保存） |
| AIレスポンス | AIアシスタントがユーザーの入力に基づき生成した回答テキスト。コミュニティの説明文案、活動提案等を含みます。 | セッション終了まで（端末内に一時保存） |
| AI利用回数 | ユーザーが1日あたりにAIアシスタント機能を利用した回数。無料会員は1日3回まで、プレミアム会員は追加利用が可能です。 | 日単位で記録、翌日リセット |
| AI利用日時 | AIアシスタント機能を利用した日時。 | 利用制限管理のため一定期間保存 |
【AIアシスタント機能に関する重要事項】
（1）AIアシスタント機能は、当社のサーバー上で稼働するCloud Functionsを通じて、Anthropic, PBCが提供するClaude API（以下「AIサービス」といいます。）を呼び出すことにより提供されます。ユーザーが入力したメッセージおよび会話履歴は、AIサービスに送信され、AIによる回答の生成に使用されます。
（2）AIサービスに送信されるデータは、コミュニティ作成に関するユーザーの入力情報に限られ、ユーザーのアカウント情報、プロフィール情報、位置情報その他のパーソナルデータがAIサービスに直接送信されることはありません。
（3）AIアシスタント機能により生成されたコンテンツ（コミュニティの説明文案等）は、ユーザーが確認・編集した上でコミュニティ情報として保存されます。AIが生成したコンテンツがそのまま自動的に公開されることはありません。
（4）AI利用回数は、Firebase Firestoreに保存され、利用制限の管理に使用されます。
ユーザーが当社に問い合わせを行う場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| 問い合わせ内容 | ユーザーが入力した問い合わせの内容。 | お問い合わせ対応完了後3年間 |
| 問い合わせ日時 | 問い合わせが行われた日時。 | 同上 |
当社は、以下の機能において、端末のGPS機能を通じて現在地情報を取得します。いずれの場合も、端末の位置情報サービスの許可が必要です。
（A）「探す」機能（近くのヤマトモ）
「探す」機能を利用する場合、ユーザーの位置情報を収集し、サーバーに送信します。
| 情報の種類 | 詳細な説明 | 収集条件 | プライバシー保護措置 |
|---|---|---|---|
| GPS位置情報 | 端末のGPS機能から取得される緯度・経度情報。 | 「探す」タブ表示中のみ | 50〜200mのぼかし処理を適用 |
| 位置情報取得日時 | 位置情報が取得された日時。 | 同上 | - |
| 位置情報の有効期限 | 位置情報が有効とされる期限。近くの探索モードでは取得から15分後、登山中モード（Mountain Mode）では取得から6時間後に自動削除されます。 | 同上 | 期限後自動削除 |
（B）山チャット自動参加機能
山チャット自動参加機能が有効（デフォルトON）の場合、アプリがフォアグラウンドで動作している間、端末のGPS機能から現在地情報を取得し、近くの山（半径5km以内）を検出します。
| 情報の種類 | 詳細な説明 | 収集条件 | プライバシー保護措置 |
|---|---|---|---|
| GPS位置情報（自動参加用） | 端末のGPS機能から取得される緯度・経度情報。山との距離計算にのみ使用。 | 自動参加機能ON（デフォルト）かつアプリがフォアグラウンド時 | サーバーには送信されず、端末内（ローカル）でのみ処理 |
| 自動参加した山チャットのルームID | 自動参加により参加した山チャットの識別情報。 | 同上 | 端末内（UserDefaults）に保存。毎日午前0時（日本時間）にリセット |
【山チャット自動参加機能に関する重要事項】
（1）山チャット自動参加機能における位置情報は、「探す」機能とは異なり、当社のサーバーには一切送信されません。位置情報の処理はすべて端末内で完結します。
（2）バックグラウンドでの位置情報取得は行いません。アプリがフォアグラウンドで動作している場合にのみ位置情報を取得します。
（3）ユーザーは、本サービスの設定画面から山チャット自動参加機能をいつでもOFFにすることができます。OFFにした場合、位置情報の取得は停止されます。
位置情報の取扱いについては、本ポリシー第12条「位置情報の取扱い」において詳細に説明しています。
当社は、本サービスの提供および改善のため、以下のデバイス・通信情報を自動的に収集することがあります。
| 情報の種類 | 詳細な説明 | 収集目的 |
|---|---|---|
| FCMトークン | Firebase Cloud Messaging（FCM）により発行されるデバイス固有のトークン。プッシュ通知の送信に使用します。 | プッシュ通知の配信 |
| APNsデバイストークン | Apple Push Notification service（APNs）により発行されるデバイス固有のトークン。 | プッシュ通知の配信 |
| アプリバージョン | ユーザーがインストールしている本サービスのバージョン情報。 | サービス提供、互換性確認 |
| OSバージョン | ユーザーの端末にインストールされているiOSのバージョン情報。 | サービス提供、互換性確認 |
| 端末モデル | ユーザーが使用している端末のモデル情報（iPhone 15 Pro等）。 | サービス提供、互換性確認 |
| 言語設定 | ユーザーの端末に設定されている言語。 | サービスのローカライゼーション |
| タイムゾーン | ユーザーの端末に設定されているタイムゾーン。 | 日時表示の最適化 |
当社は、YAMATOMOプレミアムプランの提供および無料会員の利用制限管理のため、以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| サブスクリプションステータス | プレミアムプランの加入状況（加入中/未加入）。StoreKit 2のTransaction APIを通じて確認されます。 | アカウント削除まで |
| 購入トランザクション情報 | App Store経由の購入トランザクションID、購入日時、有効期限。Apple Inc.のStoreKitフレームワークを通じて取得されます。 | アカウント削除まで |
| 無料枠使用状況 | 山チャット参加回数、コミュニティ作成回数、コミュニティ参加回数（月単位）。無料会員の利用制限管理に使用されます。 | アカウント削除まで |
重要事項：
（1）決済処理はすべてApple Inc.のApp Store決済基盤（In-App Purchase）を通じて行われます。当社がクレジットカード番号、銀行口座情報その他の決済手段情報を直接取得・保存することはありません。
（2）サブスクリプションの管理（解約、自動更新の停止等）は、Apple Inc.のシステムを通じて行われます。
（3）無料枠の使用状況は、Firebase Firestoreに保存され、毎月リセットされます。
当社は、コミュニティの有料参加費の決済処理および収益受取機能の提供のため、決済代行サービスであるStripe, Inc.（以下「Stripe」といいます。）のサービスを利用しており、以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| StripeカスタマーID | Stripeが発行するユーザー固有の識別子。有料コミュニティへの参加時に決済処理に使用されます。 | アカウント削除まで |
| StripeアカウントID | Stripe Connectを利用してコミュニティの収益を受け取るユーザー（コミュニティ作成者）に対して発行されるStripe Connectアカウントの識別子。 | アカウント削除まで |
| Stripeアカウントステータス | Stripe Connectアカウントの状態（未作成、審査中、オンボーディング中、有効、制限付き、無効）。 | アカウント削除まで |
| 決済履歴 | 有料コミュニティへの参加に伴う決済の記録。決済金額、プラットフォーム手数料（決済金額の10%）、決済日時、決済ステータス（完了、返金済み等）、関連するコミュニティの情報を含みます。 | アカウント削除まで |
| 収益受取履歴 | コミュニティ作成者が受け取った収益の記録。収益金額、プラットフォーム手数料控除後の金額、受取日時を含みます。 | アカウント削除まで |
重要事項：
（1）有料コミュニティの決済処理は、Stripe, Inc.の決済基盤を通じて行われます。クレジットカード番号、銀行口座情報その他の決済手段情報は、Stripeが直接取得・保管しており、当社がこれらの情報を直接取得・保存することはありません。
（2）コミュニティ作成者がStripe Connectアカウントを作成する際に入力する情報（氏名、住所、生年月日、銀行口座情報等）は、Stripeが直接取得・管理します。当社は、Stripeから提供されるアカウントID、アカウントステータス等の限定された情報のみを保存します。
（3）プラットフォーム手数料は、決済金額の10%です（最低決済金額¥500、最高決済金額¥500,000）。
（4）有料コミュニティの参加費の返金は、決済完了後7日以内に限り可能です。返金処理はStripeを通じて行われます。
（5）Stripe, Inc.における個人情報の取扱いについては、Stripeのプライバシーポリシー（https://stripe.com/jp/privacy）をご参照ください。
当社は、本サービスの利用状況を把握し、サービスの改善に役立てるため、以下の利用状況情報を自動的に収集することがあります。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| 山チャット参加履歴 | ユーザーが参加した山チャットルームの一覧（山名、日付の組み合わせ）。 | アカウント削除まで |
| 未読メッセージ数 | 各チャットルーム（山チャット、DM、グループチャット、コミュニティチャット）における未読メッセージ数。 | リアルタイム更新 |
| 既読ステータス | 各チャットルームにおける最終既読日時。 | アカウント削除まで |
| 通知履歴 | ユーザーに送信された通知の履歴。ヤマトモ申請、コミュニティ招待、承認通知等を含みます。 | アカウント削除まで |
| ヤマトモリスト | ユーザーのヤマトモ（友達）関係にあるユーザーの一覧。 | アカウント削除まで |
| ヤマトモ申請履歴 | ヤマトモ申請の送受信履歴、承認・拒否の履歴。 | アカウント削除まで |
ユーザーが他のユーザーのブロック機能または通知ミュート機能を利用する場合、当社は以下の情報を収集します。
| 情報の種類 | 詳細な説明 | 保存期間 |
|---|---|---|
| ブロックリスト | ユーザーがブロックした他のユーザーの一覧。ブロックされたユーザーからのDM送信が制限され、検索結果やコミュニティ内での表示が制限されます。 | ユーザーがブロックを解除するまで、またはアカウント削除まで |
| DMミュートリスト | ユーザーが通知をミュートしたDM送信者の一覧。ミュートされた場合、通知バナーは表示されませんが、メッセージ自体は受信されバッジカウントは更新されます。 | ユーザーがミュートを解除するまで、またはアカウント削除まで |
| チャットミュートリスト | ユーザーが通知をミュートした山チャット、グループチャット、コミュニティチャットの一覧。 | ユーザーがミュートを解除するまで、またはアカウント削除まで |
当社は、本サービスの品質向上および不具合修正のため、Firebase Crashlytics（Google LLC提供）を通じて以下の情報を自動的に収集することがあります。
| 情報の種類 | 詳細な説明 | 収集目的 |
|---|---|---|
| クラッシュログ | アプリケーションが予期せず終了した際の技術的な情報。エラーの種類、発生箇所、発生時の状態等を含みます。 | 不具合の特定・修正 |
| スタックトレース | クラッシュ発生時のプログラムの実行経路に関する技術的な情報。 | 不具合の原因分析 |
| 端末情報 | クラッシュが発生した端末のモデル名、OSバージョン、アプリバージョン等。 | 環境依存の不具合の特定 |
当社は、本サービスの改善を目的として、Firebase Analytics（Google LLC提供）を通じて以下の情報を自動的に収集することがあります。
| 情報の種類 | 詳細な説明 | 収集目的 |
|---|---|---|
| アプリ起動・利用イベント | アプリの起動回数、セッション時間、画面遷移等の集約された利用統計情報。 | サービスの利用状況把握、改善 |
| 集約された属性情報 | ユーザーの端末の言語設定、地域設定、端末カテゴリ等の属性情報。個人を特定する目的では使用されません。 | サービスの最適化 |
Firebase Analyticsにより収集されるデータは、集約された統計情報として処理され、個々のユーザーを特定する目的では使用されません。詳細については、本ポリシー第15.3条をご参照ください。
当社は、天気情報サービスの提供のため、以下の山の位置データを外部の気象データプロバイダに送信します。
| 情報の種類 | 詳細な説明 | 送信先 | 保存 |
|---|---|---|---|
| 山の緯度・経度 | 天気予報を取得する対象の山の緯度・経度情報。これはアプリに内蔵された山データベースの情報であり、ユーザーの現在地情報ではありません。 | Open-Meteo API（日本国外の山のみ） | Firestore（キャッシュとして一時保存、6時間TTL） |
| 山の標高 | 天気予報の精度向上のために送信される山の標高情報。 | Open-Meteo API（日本国外の山のみ） | Firestore（キャッシュとして一時保存、6時間TTL） |
| 気象庁地域コード | 日本国内の山について、気象庁の天気予報および気象警報を取得するための地域コード。 | 気象庁（JMA）API | Firestore（キャッシュとして一時保存、天気予報3時間TTL・警報10分TTL） |
【天気情報サービスに関する重要事項】
（1）天気情報サービスにおいて外部APIに送信されるデータは、山の位置情報（緯度・経度・標高・地域コード）のみであり、ユーザーの個人情報、現在地情報、アカウント情報その他のパーソナルデータが外部APIに送信されることはありません。
（2）取得された天気予報データおよび気象警報データは、Firebase Firestoreにキャッシュとして一時保存され、一定期間（天気予報：6時間、気象庁天気予報：3時間、気象警報：10分）経過後に自動的に更新されます。
（3）天気情報の取得はCloud Functions（サーバーサイド）で行われ、ユーザーの端末から直接外部APIへの通信は行われません。
ユーザーがSign in with Apple機能を使用してアカウントを作成する場合、当社はApple Inc.から以下の情報を取得します。
| 情報の種類 | 詳細な説明 | ユーザーの制御 |
|---|---|---|
| ユーザー識別子 | Apple Inc.が発行する一意のユーザー識別子。 | 制御不可（必須） |
| メールアドレス | ユーザーのApple IDに関連付けられたメールアドレス。 | 「メールを非公開」オプションで匿名化可能 |
| 氏名 | ユーザーがApple IDに登録している氏名。 | 共有の可否を選択可能 |
ユーザーがSign in with Google機能を使用してアカウントを作成する場合、当社はGoogle LLCからOAuth 2.0プロトコルに基づき以下の情報を取得します。
| 情報の種類 | 詳細な説明 | ユーザーの制御 |
|---|---|---|
| ユーザー識別子 | Google LLCが発行する一意のユーザー識別子。 | 制御不可（必須） |
| メールアドレス | ユーザーのGoogleアカウントに関連付けられたメールアドレス。 | 制御不可（必須） |
| 表示名 | ユーザーがGoogleアカウントに登録している名前。 | Googleアカウント側で変更可能 |
| プロフィール画像URL | ユーザーがGoogleアカウントに設定しているプロフィール画像のURL。 | Googleアカウント側で変更可能 |
当社は、現時点において、上記以外の第三者からユーザーのパーソナルデータを取得することは行っておりません。将来的に第三者からパーソナルデータを取得する場合は、本ポリシーを改定してその旨をお知らせします。
当社は、以下の方法によりパーソナルデータを収集します。
ユーザーが本サービスのアカウント登録画面、プロフィール編集画面、コミュニティ作成画面、チャット入力画面、その他の入力フォームにおいて直接入力する方法により収集します。
ユーザーがSign in with Apple機能を使用してアカウントを作成する際に、Apple Inc.のシステムを通じて収集します。この際、Apple Inc.のプライバシーポリシーおよびサービス利用規約も適用されます。
ユーザーがSign in with Google機能を使用してアカウントを作成する際に、Google LLCのOAuth 2.0認証システム（AppAuth）を通じて収集します。この際、Google LLCのプライバシーポリシーおよびサービス利用規約も適用されます。
ユーザーの端末に搭載されたカメラ機能、写真ライブラリ、GPS機能等を通じて収集します。これらの機能を利用するには、ユーザーが端末の設定において当該機能へのアクセスを許可する必要があります。
本サービスの技術的な仕組みにより、ユーザーの明示的な操作なく自動的に収集します。これには、FCMトークンの取得、利用状況の記録、未読数の計算等が含まれます。
本サービスに組み込まれたFirebase SDK（Software Development Kit）を通じて収集します。Firebase SDKは、データベース機能、認証機能、プッシュ通知機能、ストレージ機能、分析機能、クラッシュレポート機能、リモート設定機能等を提供します。
当社は、収集したパーソナルデータを、以下に定める利用目的の範囲内で利用します。当社は、あらかじめユーザーの同意を得た場合、または法令により認められる場合を除き、利用目的の範囲を超えてパーソナルデータを利用することはありません。
当社は、本サービスを提供・運営するため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| アカウントの作成・管理 | ユーザーアカウントの作成、認証、管理、および必要に応じたアカウント情報の更新を行います。 | アカウント登録情報、認証情報 |
| 本人認証 | ユーザーが正当なアカウント所有者であることを確認します。Sign in with Appleによる認証を行います。 | Apple ID関連情報 |
| プロフィールの表示 | ユーザーのプロフィール情報を本サービス内で他のユーザーに表示します。 | プロフィール情報 |
| 山チャット機能の提供 | 特定の山・特定の日付に関連する山チャットルームを提供し、ユーザー間のコミュニケーションを可能にします。 | チャット情報、参加履歴 |
| DM機能の提供 | ユーザー間の1対1のダイレクトメッセージ機能を提供します。 | DMメッセージ |
| グループチャット機能の提供 | 複数のユーザーが参加するグループチャット機能を提供します。 | グループチャットメッセージ |
| コミュニティ機能の提供 | コミュニティの作成、参加、管理、およびコミュニティチャット機能を提供します。 | コミュニティ情報、コミュニティチャットメッセージ |
| 「探す」機能の提供 | ユーザーの現在地付近で活動中のコミュニティを表示します。 | 位置情報 |
| アルバム機能の提供 | ユーザーが写真をアップロード・共有できるアルバム機能を提供します。 | アルバム写真、メタデータ |
| 加盟店機能の提供 | ユーザー向けの加盟店情報およびクーポンを提供します。 | 位置情報（任意） |
| ヤマトモ機能の提供 | ユーザー間の友達関係（ヤマトモ）の構築・管理機能を提供します。 | ヤマトモリスト、申請履歴 |
| レビュー機能の提供 | ユーザー間および加盟店へのレビュー・評価機能を提供します。 | レビュー情報 |
| QRコード機能の提供 | ユーザーのプロフィール情報をQRコードとして生成し、他のユーザーがカメラでスキャンすることでプロフィールに直接アクセスできる機能を提供します。QRコードには、ユーザーIDを含むディープリンク（yamatomo://user/{userId}形式）がエンコードされます。 | ユーザーID |
| サブスクリプション管理 | プレミアムプランの加入状態の確認、無料枠使用状況の管理、適切な機能制限の適用を行います。 | サブスクリプション情報、無料枠使用状況 |
| 山チャット自動参加機能の提供 | ユーザーの現在地と山の位置を端末内で比較し、半径5km以内の山の山チャットに自動的に参加・退出させます。位置情報はサーバーには送信されません。 | GPS位置情報（端末内ローカル処理のみ） |
当社は、ユーザーの本人確認およびガイド資格認証を行うため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| 本人確認審査 | ユーザーから提出された身分証明書および顔写真に基づき、本人確認審査を行います。 | 本人確認情報 |
| 本人確認バッジの付与 | 審査を通過したユーザーに「本人確認済み」バッジを付与します。 | 審査結果 |
| ガイド資格認証審査 | ユーザーから提出された資格証明書に基づき、ガイド資格認証審査を行います。 | ガイド資格認証情報 |
| ガイド資格バッジの付与 | 審査を通過したユーザーに「ガイド資格認証済み」バッジを付与します。 | 審査結果 |
| なりすまし防止 | 他人になりすましたアカウントの作成を防止します。 | 本人確認情報 |
| 再審査対応 | 本人確認またはガイド資格認証が却下された場合の再審査に対応します。 | 本人確認情報、ガイド資格認証情報、却下理由 |
当社は、ユーザーへの通知・連絡を行うため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| プッシュ通知の送信 | 新着メッセージ、ヤマトモ申請、コミュニティ招待、その他の通知をユーザーの端末に送信します。 | FCMトークン、APNsデバイストークン |
| 重要なお知らせ | サービスの重要な変更、利用規約の改定、プライバシーポリシーの改定、その他の重要事項をお知らせします。 | メールアドレス（設定されている場合）、プッシュ通知 |
| メンテナンス情報 | 計画されたメンテナンスやサービス停止に関する情報をお知らせします。 | プッシュ通知 |
| お問い合わせ対応 | ユーザーからのお問い合わせに対応するため、必要な連絡を行います。 | メールアドレス、アカウント情報 |
当社は、本サービスを改善・開発するため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| 利用状況の分析 | 本サービスがどのように利用されているかを分析し、改善点を特定します。 | 利用状況情報（匿名化処理後） |
| 新機能の開発 | ユーザーのニーズに基づき、新しい機能やサービスを開発します。 | 利用状況情報（匿名化処理後） |
| ユーザー体験の向上 | 本サービスのユーザーインターフェース、パフォーマンス、使いやすさを向上させます。 | 利用状況情報（匿名化処理後） |
| 不具合の修正 | 本サービスの不具合を特定し、修正します。 | デバイス情報、利用状況情報 |
当社は、AIアシスタント機能を提供するため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| AIコミュニティ作成支援 | ユーザーの入力に基づき、AIアシスタントがコミュニティの説明文案、活動提案等を生成します。ユーザーの入力メッセージおよび会話履歴をAIサービスに送信し、回答を生成します。 | ユーザー入力メッセージ、会話履歴 |
| 利用回数の管理 | AIアシスタント機能の利用回数を管理し、無料会員の1日あたりの利用制限（3回）を適用します。 | AI利用回数、AI利用日時 |
当社は、本サービスの安全性を確保するため、以下の目的でパーソナルデータを利用します。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| 不正利用の防止・検知 | 本サービスの不正利用（なりすまし、スパム、詐欺行為等）を防止・検知します。 | アカウント情報、利用状況情報 |
| 利用規約違反への対応 | 利用規約に違反する行為を特定し、適切な措置を講じます。 | チャット情報、コミュニティ情報 |
| レビュー報告への対応 | ユーザーから報告された問題のあるレビューを確認し、適切な措置を講じます。 | レビュー情報、報告情報 |
| アカウントのセキュリティ | ユーザーアカウントを不正アクセスから保護します。 | 認証情報 |
当社は、法的義務を履行するため、以下の目的でパーソナルデータを利用することがあります。
| 利用目的 | 詳細な説明 | 使用する情報 |
|---|---|---|
| 法令に基づく対応 | 裁判所、検察庁、警察その他の公的機関からの法令に基づく照会に対応します。 | 必要な範囲のパーソナルデータ |
| 法的手続への対応 | 訴訟、仲裁、調停その他の法的手続に対応します。 | 必要な範囲のパーソナルデータ |
| 権利の行使・防御 | 当社の法的権利を行使し、または法的請求から防御します。 | 必要な範囲のパーソナルデータ |
本サービスの性質上、一部のパーソナルデータは他のユーザーに公開されます。以下に、公開される情報と公開範囲を示します。
| 情報の種類 | 公開範囲 | 公開の目的 | ユーザーによる制御 |
|---|---|---|---|
| ニックネーム | 全ユーザー | ユーザー識別、コミュニケーション | 変更可能 |
| ユーザーID | 全ユーザー | ユーザー識別 | 変更不可 |
| プロフィール画像 | 全ユーザー | ユーザー識別 | 削除可能 |
| 自己紹介文 | 全ユーザー | 自己紹介 | 削除可能 |
| プロフィール詳細情報 | 全ユーザー | 自己紹介、マッチング | 各項目ごとに削除可能 |
| 本人確認バッジ | 全ユーザー | 信頼性の表示 | 本人確認の申請は任意 |
| ガイド資格バッジ | 全ユーザー | 資格保有の表示 | ガイド資格認証の申請は任意 |
| レビュー・評価 | 全ユーザー | 信頼性の評価 | レビューは相手が投稿 |
| ヤマトモ数 | 全ユーザー | 活動状況の表示 | 非表示設定なし |
| 参加コミュニティ | 全ユーザー | 活動状況の表示 | コミュニティの公開設定による |
| チャットメッセージ | 同じチャットルームの参加者 | コミュニケーション | 送信後の削除機能なし |
| 位置情報（ぼかし処理済み） | 「探す」機能利用中の近くのユーザー | 安全機能 | 機能を使用しなければ収集されない |
【重要】 ユーザーは、プロフィール情報の入力は任意であることを理解し、公開を望まない情報は入力しないでください。一度公開された情報は、他のユーザーによりスクリーンショット等で保存される可能性があり、当社はそのような行為を完全に防止することはできません。なお、ユーザーは、プロフィールの公開/非公開設定を変更することで、詳細なプロフィール情報の表示範囲を制限することができます。ただし、ニックネーム、ユーザーID、プロフィール画像等の基本情報は、設定にかかわらず他のユーザーに表示されます。
当社は、以下の場合を除き、ユーザーの個人データを第三者に提供することはありません。
ユーザーが個人データの第三者提供について明示的に同意した場合、当社は当該同意の範囲内で個人データを第三者に提供することがあります。
当社は、法令に基づき開示が求められた場合、以下の機関に対して個人データを提供することがあります。
（1）裁判所：民事訴訟法、刑事訴訟法その他の法令に基づく照会、命令等に対応する場合
（2）検察庁：刑事訴訟法その他の法令に基づく照会等に対応する場合
（3）警察：刑事訴訟法その他の法令に基づく照会等に対応する場合
（4）弁護士会：弁護士法第23条の2に基づく照会等に対応する場合
（5）その他の公的機関：税務署、労働基準監督署、公正取引委員会、消費者庁その他の行政機関からの法令に基づく照会等に対応する場合
遭難、行方不明、緊急の医療処置が必要な状況、その他人の生命、身体または財産の保護のために個人データの提供が必要であり、本人の同意を得ることが困難な場合、当社は以下の機関に対して個人データを提供することがあります。
（1）警察：遭難捜索、行方不明者の捜索等に協力する場合
（2）消防：救急活動、救助活動等に協力する場合
（3）海上保安庁：海上における遭難捜索等に協力する場合
（4）医療機関：緊急の医療処置に必要な情報を提供する場合
（5）その他の救助機関：山岳救助隊、ヘリコプター救助等に協力する場合
当社は、本サービスの提供に必要な業務の一部を外部の事業者に委託しており、当該業務委託に必要な範囲で個人データを委託先に提供します。
| 委託先 | 委託業務の内容 | 提供する情報 | 所在国 | 安全管理措置 |
|---|---|---|---|---|
| Firebase（Google LLC） | クラウドインフラストラクチャの提供、データベースサービス（Firestore）、ユーザー認証サービス（Firebase Authentication）、クラウドストレージサービス（Cloud Storage）、プッシュ通知配信サービス（Cloud Messaging） | アカウント情報、プロフィール情報、チャット情報、位置情報、アルバム写真、その他本サービスで取り扱うすべてのデータ | アメリカ合衆国 | SOC 1/2/3、ISO 27001、ISO 27017、ISO 27018認証取得、データ暗号化、アクセス制御 |
| Apple Inc. | プッシュ通知配信サービス（Apple Push Notification service）、ユーザー認証サービス（Sign in with Apple）、アプリ内課金サービス（App Store In-App Purchase） | APNsデバイストークン、Apple ID関連情報、サブスクリプション購入情報 | アメリカ合衆国 | ISO 27001、ISO 27018認証取得、データ暗号化 |
| Firebase Crashlytics（Google LLC） | アプリのクラッシュレポート収集・分析サービス | クラッシュログ、端末情報（機種名、OSバージョン）、アプリバージョン、クラッシュ発生時のスタックトレース | アメリカ合衆国 | SOC 1/2/3、ISO 27001認証取得、データ暗号化、アクセス制御 |
| Firebase Analytics（Google LLC） | アプリ利用状況の統計分析サービス | アプリ起動回数、セッション時間、画面遷移、端末属性情報等の集約された利用統計情報。個人を特定する情報は含まれません。 | アメリカ合衆国 | SOC 1/2/3、ISO 27001認証取得、データ暗号化、アクセス制御 |
| Firebase Remote Config（Google LLC） | アプリの機能設定（プレミアムプランの機能制限等）の動的管理サービス | 設定値の配信のみ。ユーザーの個人情報は収集されません。 | アメリカ合衆国 | SOC 1/2/3、ISO 27001認証取得 |
| Google LLC（Google Sign-In） | OAuth 2.0ベースのユーザー認証サービス（Sign in with Google） | Googleアカウントのユーザー識別子、メールアドレス、表示名、プロフィール画像URL | アメリカ合衆国 | SOC 1/2/3、ISO 27001、ISO 27017、ISO 27018認証取得、データ暗号化、アクセス制御 |
| Gmail SMTP（Google LLC） | お問い合わせフォームからの受信メールの処理・送信サービス | お問い合わせ内容、メールアドレス（設定されている場合） | アメリカ合衆国 | SOC 1/2/3、ISO 27001認証取得、データ暗号化、アクセス制御 |
| Anthropic, PBC（AIサービスプロバイダー） | AIアシスタント機能（AIコミュニティ作成支援）のためのAIモデルAPI（Claude API）の提供 | ユーザーがAIアシスタント機能に入力したテキストメッセージおよび会話履歴。なお、ユーザーのアカウント情報、プロフィール情報その他のパーソナルデータは送信されません。 | アメリカ合衆国 | SOC 2認証取得、データ暗号化、アクセス制御、入力データの学習への不使用（API利用規約に基づく） |
| Stripe, Inc. | 有料コミュニティの決済代行サービス（Stripe Payments）、コミュニティ作成者への収益受取サービス（Stripe Connect） | StripeカスタマーID、StripeアカウントID、決済金額、決済ステータス、プラットフォーム手数料情報。なお、クレジットカード番号、銀行口座情報等の決済手段情報はStripeが直接取得・管理しており、当社には提供されません。 | アメリカ合衆国 | PCI DSS Level 1認証取得、SOC 1/2認証取得、データ暗号化、アクセス制御 |
| Open-Meteo GmbH | 天気情報サービスのための気象データAPI（Open-Meteo API）の提供（日本国外の山のみ） | 山の緯度・経度・標高情報のみ。ユーザーの個人情報、アカウント情報その他のパーソナルデータは送信されません。 | スイス連邦（ヨーロッパ） | オープンソースAPI、HTTPS/TLS暗号化通信、個人データの非送信 |
| 気象庁（JMA） | 天気情報サービスのための日本国内の山の天気予報・気象警報データの唯一のデータソースとしての取得 | 気象庁地域コードのみ。ユーザーの個人情報、アカウント情報その他のパーソナルデータは送信されません。 | 日本 | 公的機関による公開データ、HTTPS/TLS暗号化通信、個人データの非送信 |
当社は、これらの業務委託先との間で、個人データの取扱いに関する契約を締結し、以下の事項を義務付けています。
（1）個人データを委託業務の目的以外に利用しないこと
（2）個人データを第三者に提供しないこと（再委託の場合を含む）
（3）適切な安全管理措置を講じること
（4）委託業務の終了後は個人データを返却または削除すること
（5）当社による監査に協力すること
当社が合併、会社分割、事業譲渡その他の事由により事業を第三者に承継する場合、当社は当該事業に伴う個人データを当該第三者に提供することがあります。この場合、当社は、承継先が個人データを適切に取り扱うことを確保するための措置を講じます。
本サービスの加盟店機能において、当社はユーザーの個人データを加盟店に直接提供することはありません。ただし、以下の情報は、統計情報として加盟店に提供される場合があります。
| 提供する情報 | 詳細な説明 | 個人の特定可能性 |
|---|---|---|
| クーポン利用件数 | 特定の加盟店のクーポンが利用された件数の統計。 | 特定不可 |
| 利用者の属性分布 | クーポンを利用したユーザーの年代、地域等の属性に関する統計的な分布。 | 特定不可 |
| 閲覧数 | 加盟店ページが閲覧された回数の統計。 | 特定不可 |
| レビュー内容 | ユーザーが加盟店に投稿したレビューの内容（ユーザーのニックネームとともに公開）。 | ニックネームにより特定可能 |
これらの統計情報（レビュー内容を除く）は、個人を特定することができないように加工されたものであり、個人データには該当しません。
当社は、本サービスの提供にあたり、業務委託先であるFirebase（Google LLC）、Apple Inc.、およびStripe, Inc.のサーバーを利用しており、これらのサーバーはアメリカ合衆国に所在しています。そのため、ユーザーのパーソナルデータは、アメリカ合衆国に移転され、同国において取り扱われます。
また、天気情報サービスの提供にあたり、Open-Meteo GmbH（スイス連邦）のAPIを利用しています。ただし、Open-Meteo APIに送信されるデータは山の緯度・経度・標高情報のみであり、ユーザーの個人情報は送信されません。
アメリカ合衆国へのパーソナルデータの移転は、以下の法的根拠に基づいて行われます。
（1）個人情報保護法第28条第1項に基づき、ユーザーの同意を得ていること（本ポリシーへの同意により、ユーザーはパーソナルデータの国外移転に同意したものとみなされます。）
（2）業務委託先であるGoogle LLC、Apple Inc.、およびStripe, Inc.が、個人データの保護について適切な措置を講じていること
Google LLC、Apple Inc.、およびStripe, Inc.は、以下の保護措置を講じています。
（1）SOC 1/2/3、ISO 27001、ISO 27017、ISO 27018等の国際的なセキュリティ認証を取得していること
（2）データの暗号化、アクセス制御、ログ管理等の技術的なセキュリティ措置を講じていること
（3）当社との間で個人データの取扱いに関する契約を締結していること
当社は、ユーザーのパーソナルデータを、業務委託先であるFirebase（Google LLC）が提供するクラウドサーバー上に保管しています。具体的には、以下のサービスを利用しています。
| サービス | 用途 | データセンター所在地 |
|---|---|---|
| Firebase Firestore | アカウント情報、プロフィール情報、チャット情報、その他の構造化データの保存 | アメリカ合衆国 |
| Firebase Cloud Storage | アルバム写真、本人確認書類画像、ガイド資格証明書画像等の大容量ファイルの保存 | アメリカ合衆国 |
| Firebase Authentication | ユーザー認証情報の保存 | アメリカ合衆国 |
当社は、パーソナルデータの漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を講じています。
（1）通信の暗号化：本サービスとサーバー間の通信は、TLS（Transport Layer Security）により暗号化されています。
（2）保存データの暗号化：サーバーに保存されるデータは、AES-256等の業界標準の暗号化アルゴリズムにより暗号化されています。
（3）アクセス制御：パーソナルデータへのアクセスは、業務上必要な範囲に限定され、適切な認証・認可メカニズムにより制御されています。
（4）セキュリティルール：Firebase Firestoreのセキュリティルールにより、ユーザーは自己のデータにのみアクセスでき、他のユーザーのデータには許可されたもの以外アクセスできないよう制御されています。
（5）画像データの圧縮・保護：本人確認書類やガイド資格証明書の画像は、圧縮処理を行った上で、暗号化して保存されています。
（6）App Attest：本番環境において、Apple Inc.のApp Attest技術を使用し、正規のアプリケーションからのリクエストであることを検証しています。これにより、改ざんされたアプリや不正なリクエストからユーザーのデータを保護しています。
（1）アクセス権限の管理：パーソナルデータにアクセスできる担当者を限定し、定期的にアクセス権限を見直しています。
（2）従業員教育：パーソナルデータを取り扱う従業員に対し、定期的にセキュリティ教育を実施しています。
（3）インシデント対応計画：セキュリティインシデントが発生した場合に備え、対応計画を策定しています。
当社は、パーソナルデータの保護に最善を尽くしていますが、以下の事項についてはいかなる保証も行いません。
（1）本サービスが完全にセキュアであること
（2）パーソナルデータの漏洩、滅失、毀損が絶対に発生しないこと
（3）第三者による不正アクセス、サイバー攻撃を完全に防止できること
万が一、パーソナルデータの漏洩、滅失、毀損その他のセキュリティインシデント（以下「データ漏洩等」といいます。）が発生した場合、当社は以下の対応を行います。
（1）通知：データ漏洩等の事実を認識した後、72時間以内に、影響を受けるユーザーに対し、本サービス内の通知、メール、またはその他の適切な方法により通知します。
（2）通知内容：通知には、以下の情報を可能な限り含めます。
（3）当局への報告：個人情報保護法その他の法令に基づき、個人情報保護委員会その他の監督当局への報告が必要な場合、速やかに報告を行います。
（4）再発防止：データ漏洩等の原因を調査し、再発防止のための措置を講じます。
当社は、パーソナルデータを、利用目的の達成に必要な期間に限り保存します。以下に、主なパーソナルデータの保存期間を示します。
| 情報の種類 | 保存期間 | 保存期間の根拠 |
|---|---|---|
| アカウント登録情報 | アカウント削除まで | サービス提供に必要な期間 |
| プロフィール情報 | アカウント削除まで | サービス提供に必要な期間 |
| チャットメッセージ | アカウント削除後も一部残存する場合あり | チャットの文脈維持のため |
| アルバム写真 | アカウント削除まで | サービス提供に必要な期間 |
| 本人確認情報（審査書類） | 審査完了後1年間 | 不正利用防止、再審査対応のため |
| ガイド資格認証情報（審査書類） | 審査完了後1年間 | 不正利用防止、再審査対応のため |
| 位置情報 | 取得から15分後 | プライバシー保護のため |
| 通知履歴 | アカウント削除まで | サービス提供に必要な期間 |
| お問い合わせ情報 | お問い合わせ対応完了後3年間 | 対応履歴の保管のため |
| 報告情報 | 対応完了後3年間 | 対応履歴の保管のため |
| サブスクリプション情報・無料枠使用状況 | アカウント削除まで | サービス提供に必要な期間 |
| Stripe決済履歴 | アカウント削除まで | サービス提供、会計処理に必要な期間 |
| AI利用回数 | 日単位で記録、翌日リセット | 利用制限管理のため |
| ブロック・ミュートリスト | ユーザーが解除するまで、またはアカウント削除まで | ユーザー設定の維持のため |
| クラッシュレポート | 収集後90日間（Firebase Crashlyticsの標準保存期間） | 不具合の特定・修正のため |
法令により保存が義務付けられている場合、当社は、当該法令に定める期間、パーソナルデータを保存します。
保存期間が経過したパーソナルデータは、適切な方法で削除または匿名化します。
ユーザーが退会した場合、チャットメッセージ（山チャット、DM、グループチャット、コミュニティチャットにおけるメッセージを含みます。）は、以下のとおり取り扱われます。
（1）プロフィール情報の除去：退会ユーザーのプロフィール写真、プロフィール名は、チャット上で「退会済みユーザー」等の表示に置き換えられ、元のプロフィール情報は削除されます。
（2）メッセージの残存：チャットの文脈および他のユーザーの利便性を維持するため、退会ユーザーが送信したメッセージ本文は残存する場合があります。
（3）匿名化：退会から1年経過後、残存するメッセージについては、送信者の識別が不可能となるよう匿名化処理を行います。
（4）削除請求：退会ユーザーは、退会後であっても、当社に対し自己のチャットメッセージの削除を請求することができます。ただし、チャットの文脈維持のため、すべてのメッセージの即時削除が技術的に困難な場合があることをご了承ください。
ユーザーは、個人情報保護法に基づき、当社が保有するユーザーの保有個人データについて、以下の権利を有します。
ユーザーは、当社に対し、当社が保有するユーザーの保有個人データの開示を請求することができます。
ユーザーは、当社が保有するユーザーの保有個人データの内容が事実でない場合、当社に対し、当該保有個人データの訂正、追加または削除を請求することができます。
ユーザーは、当社がユーザーの保有個人データを、利用目的の達成に必要な範囲を超えて取り扱っている場合、または偽りその他不正の手段により取得した場合、当社に対し、当該保有個人データの利用停止または消去を請求することができます。
ユーザーは、当社がユーザーの保有個人データを、ユーザーの同意なく第三者に提供している場合、当社に対し、当該保有個人データの第三者への提供の停止を請求することができます。
上記の権利を行使する場合は、本ポリシー末尾に記載のお問い合わせ先までご連絡ください。権利行使の際には、本人確認のため、所定の書類の提出をお願いする場合があります。
ユーザーは、本サービス内で以下のデータ管理を行うことができます。
（1）プロフィール情報の編集・削除：マイページから、プロフィール情報を編集または削除できます。
（2）プロフィールの公開/非公開設定の変更：マイページから、プロフィールの公開/非公開設定を変更できます。非公開に設定した場合、詳細なプロフィール情報の表示範囲が制限されます。
（3）ブロック・ミュートの管理：特定のユーザーのブロックや、各種チャットの通知ミュート設定を管理できます。
（4）アカウントの削除：設定画面から、アカウントを削除できます。アカウントを削除すると、当社が保有するユーザーのパーソナルデータは、本ポリシーに定める保存期間の経過後に削除されます。
（1）当社は、ユーザーに対する法的効果を生じさせる、または同様の重大な影響を及ぼすような自動意思決定（プロファイリングを含みます。）を行いません。
（2）本人確認、ガイド資格認証、コンテンツのモデレーション等の判断は、人的な審査に基づいて行われます。
（3）ただし、無料会員の利用回数制限（無料枠）の管理は、システムにより自動的に行われます。この自動処理は、すべての無料会員に一律に適用されるものであり、個人のプロファイリングに基づくものではありません。
（4）本サービスのAIアシスタント機能は、ユーザーが入力した情報に基づきコンテンツ（コミュニティの説明文案等）を生成するものであり、ユーザーの過去の行動履歴やプロフィール情報に基づくプロファイリングは行いません。AIが生成したコンテンツは、ユーザーが確認・編集した上で使用されるものであり、AIの出力が自動的にユーザーに法的効果を及ぼす、または同様の重大な影響を及ぼすことはありません。
当社は、以下の機能において、ユーザーの位置情報を取得します。位置情報の取得には、ユーザーの端末の位置情報サービスの許可が必要です。
（A）「探す」機能（近くのヤマトモ）：利用時にユーザーの位置情報を収集し、サーバーに送信します。
（B）山チャット自動参加機能：機能が有効（デフォルトON）の場合、アプリがフォアグラウンドで動作中に位置情報を端末内で処理します。サーバーには送信されません。
取得した位置情報は、以下の目的でのみ利用します。
（1）「探す」機能において、ユーザーの現在地付近で活動中のコミュニティを表示するため
（2）緊急時に近くのユーザーまたはコミュニティとの連絡を可能にするため
（3）山チャット自動参加機能において、ユーザーが山の半径5km圏内にいることを検出し、当該山の当日の山チャットに自動的に参加させるため
（A）「探す」機能における保護措置
当社は、「探す」機能におけるユーザーのプライバシーを保護するため、位置情報に以下の措置を適用します。
（1）ぼかし範囲：収集した正確な位置情報に対し、50〜200メートル程度のランダムなオフセットを加えます。これにより、他のユーザーに表示される位置は、実際の位置とは異なります。
（2）有効期限：位置情報の有効期限は、利用するモードにより異なります。「近くの探索モード」では取得から15分後に、「登山中モード（Mountain Mode）」では取得から6時間後に、それぞれ自動的に削除されます。
（3）収集のタイミング：位置情報は、「探す」タブを表示している間のみ収集され、他の画面では収集されません。
（4）更新間隔：位置情報は約30秒間隔で更新されます。これにより、バッテリー消費を抑えながら、適度な精度で位置情報を提供します。
（B）山チャット自動参加機能における保護措置
（1）端末内ローカル処理：位置情報はすべて端末内で処理され、当社のサーバーには一切送信されません。
（2）フォアグラウンド限定：アプリがフォアグラウンドで動作している場合にのみ位置情報を取得します。バックグラウンドでの位置情報取得は行いません。
（3）ユーザー制御：ユーザーは設定画面からいつでも山チャット自動参加機能をOFFにすることができます。OFFにすると、位置情報の取得は直ちに停止されます。
（4）日次リセット：自動参加に関する情報は、毎日午前0時（日本時間）にリセットされ、前日の自動参加履歴は端末内から削除されます。
（1）ぼかし処理は、ユーザーの正確な位置を完全に秘匿することを保証するものではありません。
（2）「探す」機能を利用することで、ユーザーの大まかな位置が他のユーザーに表示されます。プライバシーを重視される場合は、「探す」機能の利用をお控えください。
（3）位置情報の収集を停止するには、端末の設定から本サービスへの位置情報のアクセスを無効にしてください。なお、山チャット自動参加機能のみを停止したい場合は、本サービスの設定画面から当該機能をOFFにすることで、「探す」機能の位置情報は引き続き利用しつつ、自動参加のみを停止することができます。
（4）位置情報の収集を許可しない場合、「探す」機能および山チャット自動参加機能はご利用いただけません。ただし、山チャットへの手動での参加は引き続き可能です。
本人確認機能を利用する場合、当社は以下の情報を収集します。
（1）身分証明書の種類（運転免許証、パスポート、マイナンバーカード、その他）
（2）身分証明書の画像（Base64エンコード、圧縮処理後）
（3）顔写真（セルフィー）の画像（Base64エンコード、圧縮処理後）
収集した本人確認情報は、以下の目的でのみ利用します。
（1）本人確認審査を行うため
（2）なりすまし防止のため
（3）再審査対応のため
本人確認情報（身分証明書の画像、顔写真）は、審査完了後1年間保存した後、適切な方法で削除します。ただし、審査結果（承認・却下）および却下理由は、アカウント情報として保存されます。
本人確認情報は、以下の方法で厳重に保護します。
（1）画像データは圧縮処理を行い、最大700KB以下に制限します
（2）暗号化された状態でFirestoreに保存します
（3）アクセス権限を有する限られた担当者のみがアクセスできます
マイナンバーカードを本人確認に使用する場合、当社はマイナンバー（個人番号）そのものは取得しません。マイナンバーカードに記載された氏名、生年月日、住所、顔写真のみを本人確認に使用します。
ガイド資格認証機能を利用する場合、当社は以下の情報を収集します。
（1）ガイド資格証明書の画像（Base64エンコード、圧縮処理後）
収集したガイド資格認証情報は、以下の目的でのみ利用します。
（1）ガイド資格認証審査を行うため
（2）再審査対応のため
ガイド資格認証情報（資格証明書の画像）は、審査完了後1年間保存した後、適切な方法で削除します。ただし、審査結果（承認・却下）および却下理由は、アカウント情報として保存されます。
（1）当社は、提出された資格証明書の真正性、有効性、最新性を完全に検証することはできません。
（2）ガイド資格認証は、当社が資格証明書の画像を確認したことを示すものであり、当該ユーザーの実際のガイド能力、技術、経験、安全管理能力を保証するものではありません。
（3）ユーザーは、ガイド資格認証済みのユーザーに登山ガイドを依頼する場合であっても、自己の責任において当該ガイドの能力や信頼性を確認する必要があります。
本サービスはiOSアプリケーションであるため、ウェブサイトで一般的に使用されるCookieは直接使用していません。
本サービスでは、以下の技術を使用してユーザーを識別し、サービスを提供しています。
（1）Firebase Authentication：ユーザーの認証状態を維持するために、認証トークンを使用しています。
（2）FCMトークン：プッシュ通知を送信するために、デバイス固有のトークンを使用しています。
（3）ローカルストレージ（UserDefaults）：アプリの設定情報、クーポン利用状況のキャッシュ等を端末のローカルストレージ（UserDefaults）に保存しています。
（4）Keychain：FCMトークン等のセキュリティ上重要な情報を、iOSのKeychain（暗号化された安全なストレージ）に保存しています。
（5）画像キャッシュ：表示速度の向上のため、ダウンロードした画像をメモリキャッシュ（最大100画像）およびディスクキャッシュ（最大50MB、有効期限7日間）に一時保存しています。
（6）Firebase Remote Config：サービスの機能設定（プレミアムプランの機能制限設定等）を動的に管理するために、Firebase Remote Config（Google LLC提供）を使用しています。Remote Configは、サーバー側で設定された値をアプリに配信する仕組みであり、ユーザーの個人情報を収集するものではありません。
（7）ディープリンク（カスタムURLスキーム）：本サービスは、yamatomo://というカスタムURLスキームを使用し、QRコード読み取り時やアプリ間連携時にユーザープロフィール等の特定の画面に直接遷移する機能を提供しています。ディープリンクには、遷移先を特定するためのユーザーIDが含まれますが、当該URLそのものは当社のサーバーに保存されません。
当社は、ユーザーのパーソナルデータの取扱いに関し、以下の方針を採用しています。
（1）データ販売の禁止：当社は、ユーザーのパーソナルデータを第三者に販売することはありません。
（2）広告SDKの不使用：本サービスにおいて、第三者の広告SDKまたはアドネットワークは使用していません。ユーザーの行動データが広告目的で第三者に送信されることはありません。
（3）分析ツール：当社は、本サービスの改善を目的として、Firebase Analytics（Google LLC提供）を使用しています。Firebase Analyticsにより収集されるデータは、集約された統計情報として処理され、個々のユーザーを特定する目的では使用されません。
（4）加盟店向け統計情報：加盟店に提供される情報は、第7.3条に定める統計情報に限られ、個人を特定できる情報は含まれません。
本サービスは、アカウント作成および認証にApple Inc.が提供するSign in with Apple機能を使用しています。この機能を利用する際には、Apple Inc.のプライバシーポリシーが適用されます。
本サービスは、アカウント作成および認証にGoogle LLCが提供するSign in with Google機能（OAuth 2.0ベースのAppAuth認証）を使用しています。この機能を利用する際には、Google LLCのプライバシーポリシー（https://policies.google.com/privacy）が適用されます。Google Sign-Inを通じて取得する情報の詳細については、本ポリシー第4.3.2条をご参照ください。
本サービスは、Google LLCが提供するFirebaseプラットフォームを使用してサービスを提供しています。Firebaseの利用に関しては、Google LLCのプライバシーポリシーが適用されます。
本サービスは、有料コミュニティの決済処理およびコミュニティ作成者への収益受取機能の提供にStripe, Inc.が提供する決済サービス（Stripe Payments、Stripe Connect）を使用しています。有料コミュニティへの参加時の決済処理、およびStripe Connectアカウントの作成・管理に際しては、Stripe, Inc.のプライバシーポリシー（https://stripe.com/jp/privacy）およびサービス利用規約が適用されます。当社は、Stripeが取得・管理するクレジットカード番号、銀行口座情報等の決済手段情報にはアクセスできません。
本サービスのAIアシスタント機能は、Anthropic, PBCが提供するClaude APIを利用しています。AIアシスタント機能を利用する際、ユーザーが入力したテキストメッセージおよび会話履歴がAnthropic, PBCのサーバーに送信されます。Anthropic, PBCは、API利用規約に基づき、送信されたデータをAIモデルの学習（トレーニング）に使用しないことを保証しています。Anthropic, PBCにおけるデータの取扱いについては、同社のプライバシーポリシー（https://www.anthropic.com/privacy）が適用されます。
本サービスは、天気情報サービスの提供にあたり、以下の外部気象データプロバイダを利用しています。
（1）Open-Meteo（Open-Meteo GmbH）
日本国外の山の天気予報データの取得にOpen-Meteo APIを利用しています。日本国内の山にはOpen-Meteo APIは使用されません。Open-Meteo APIに送信されるデータは、山の緯度・経度・標高情報のみであり、ユーザーの個人情報は一切送信されません。Open-Meteo GmbHはスイス連邦に所在しており、同社が提供するAPIはオープンソースとして公開されています。
（2）気象庁（Japan Meteorological Agency, JMA）
日本国内の山の天気予報データおよび気象警報・注意報データの唯一のデータソースとして、気象庁が公開するデータAPIを利用しています。気象庁APIに送信されるデータは、気象庁地域コードのみであり、ユーザーの個人情報は一切送信されません。気象庁データの利用については、気象庁ホームページの利用規約に従います。
ユーザーがプロフィールに設定した外部リンク、およびチャット内で共有された外部リンクをクリックした場合、当該外部サイトのプライバシーポリシーが適用されます。当社は、外部サイトにおけるパーソナルデータの取扱いについて、一切の責任を負いません。
本サービスは、未成年者もご利用いただけますが、未成年者が本サービスを利用する場合は、法定代理人（親権者等）の同意を得た上でご利用ください。
未成年者が本サービスを利用した場合、当社は、法定代理人の同意を得たものとみなします。
法定代理人は、未成年者に代わって、本ポリシー第11条に定める権利を行使することができます。
（1）本サービスは、13歳未満の児童を対象としたサービスではなく、13歳未満の児童からの個人情報の収集を意図していません。
（2）当社が13歳未満の児童から個人情報を収集したことが判明した場合、当社は速やかに当該情報を削除します。
（3）13歳未満の児童が本サービスを利用していることをご存知の保護者の方は、下記のお問い合わせ先までご連絡ください。
当社は、法令の変更、サービス内容の変更、その他の必要に応じて、本ポリシーを変更することがあります。
本ポリシーを重要な点において変更する場合、当社は、本サービス内での告知、プッシュ通知、当社ウェブサイトへの掲載その他当社が適当と認める方法により、変更内容をユーザーに通知します。
変更後の本ポリシーは、当社が指定する効力発生日から効力を生じます。ユーザーが効力発生日以後に本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。
本ポリシーは、日本法に準拠し、日本法に従って解釈されるものとします。
本ポリシーに関連してユーザーと当社との間で紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
本ポリシーに関するお問い合わせ、保有個人データの開示等の請求は、以下の方法でお願いいたします。
【お問い合わせ方法】
本サービス内の「お問い合わせ」フォームよりご連絡ください。
【運営者情報】
YAMATOMO運営
当社は、お問い合わせの内容を確認し、原則としてメールまたは本サービス内での通知により回答いたします。回答には、お問い合わせの内容により、一定の期間を要する場合があります。
本ポリシーは、2026年1月23日から施行します。
| バージョン | 改定日 | 主な改定内容 |
|---|---|---|
| 1.0 | 2026年1月23日 | 初版制定 |
| 1.1 | 2026年1月30日 | 第14条「ガイド資格認証情報の取扱い」を追加、加盟店レビュー機能に関する記載を追加 |
| 1.2 | 2026年2月1日 | 第4条にサブスクリプション・課金情報を追加、YAMATOMOプレミアムに関する記載を追加 |
| 1.3 | 2026年2月9日 | 9.4「データ漏洩時の対応」、10.4「退会後のチャットメッセージの取扱い」、11.4「自動意思決定・プロファイリング」、15.3「分析・データ収益化について」を新設、7.2.4業務委託先テーブルにFirebase Crashlyticsを追加、17.4「13歳未満の児童について」を新設 |
| 1.4 | 2026年2月24日 | 【重大な追加】4.2.4「Stripe決済情報」を新設、4.1.1にGoogleアカウント認証情報を追加、4.3.2「Google LLC（Google Sign-In）から取得する情報」を新設、4.1.9「AIアシスタント利用情報」を新設、6.5「AIアシスタント機能の提供」を新設。【中程度の追加】4.1.2に性別情報・プロフィール公開/非公開設定を追加、4.2.6「ブロック・ミュート情報」を新設、4.2.7「クラッシュレポート情報」を新設、4.2.8「分析情報」を新設、4.1.6にGPXファイル・EXIF情報の取扱いを追加、QRコード機能の記載を追加。【業務委託先の追加】7.2.4にStripe, Inc.、AIサービスプロバイダー、Firebase Analytics、Firebase Remote Config、Google LLC（Google Sign-In）、Gmail SMTPを追加。【外部サービス連携の追加】16.2「Google Sign-In」、16.4「Stripe」、16.5「AIサービス」を新設。【その他】位置情報の登山中モード（6時間）の記載追加、9.2.1にApp Attestの記載追加、15.2にKeychain・画像キャッシュ・Remote Config・ディープリンクの記載追加、第10条保存期間テーブルにStripe決済履歴・AI利用回数・ブロックリスト・クラッシュレポートを追加、11.4にAI機能と自動意思決定の関係を追記 |
| 1.5 | 2026年2月28日 | 4.2.9「天気情報サービスデータ」を新設（Open-Meteo API・気象庁APIへの送信データの開示）、16.6「天気情報サービス（Open-Meteo / 気象庁）」を新設、7.2.4業務委託先テーブルにOpen-Meteo GmbHおよび気象庁（JMA）を追加、8.1にOpen-Meteo（スイス連邦）への情報移転を追記、2.3を改訂し国際ユーザーの利用および多言語対応（7言語）を明記、4.1.2居住地域に国際ユーザー向けの国選択を追加 |
| 1.6 | 2026年3月1日 | 天気情報サービスのデータソース構成変更に伴う更新：4.2.9テーブルのOpen-Meteo API送信先を「日本国外の山のみ」に限定、気象警報キャッシュTTLを30分から10分に変更、16.6(1)Open-Meteoの利用範囲を「日本国外の山」に限定、16.6(2)気象庁を「日本国内の山の唯一のデータソース」と明記 |
| 2.0 | 2026年3月19日 | 山チャット自動参加機能に関する位置情報の取扱いを追加：4.2.1に山チャット自動参加機能における位置情報の収集を追加（端末内ローカル処理、サーバー非送信）、6.1利用目的テーブルに山チャット自動参加機能を追加、12.1〜12.4を改訂し「探す」機能と山チャット自動参加機能の位置情報取扱いを区別して記載（収集条件、プライバシー保護措置、停止方法の違いを明記） |
YAMATOMO運営
本プライバシーポリシーは日本語を正文とします。
以上
