プライバシーポリシー

株式会社Sprout（以下「当社」）は、日本向けのバイクツーリング記録アプリ「ミチカゼ」と公式サポートサイトで取り扱う情報について、以下のとおり説明します。

iOS版は走行記録・訪問の本人保存と無料自動復元、端末内のコース保存を対象とします。コース共有、分析、地域集計、アプリ内広告・AdMob、課金・Plus、本人写真の新規添付・クラウド復元は提供しません。生GPSを広告や分析に流用しません。

アプリの利用にはログインが必要です。native Apple／Google認証で提供者の識別子や提供者が返すメールアドレス等を使用します。メール登録ではメールアドレスとパスワードによる認証を使用し、確認メールからアプリへ戻った後、手動でログインします。認証基盤はSupabaseです。当社がパスワードを平文で保存するものではありません。

本人照合と退会時の外部提供者との連携解除に必要な取消材料は、暗号化してサーバーで管理します。

位置情報の許可を得て取得したGPSの原始全点（座標、時刻、順序、精度、高度、速度、方位、活動、電池等の取得済み補助属性とnative payload）、走行開始・終了、訪問の名称・時刻・地点を、同じ本人にひも付けて端末とサーバーへ保存します。目的は本人の記録保存と復元です。表示用に省略した経路と原始全点は区別し、取得できなかった点や完全な記録は保証しません。

サーバー保存済みのGPS原始全点と訪問は、同じアカウントへ無料で自動復元する対象です。通信・認証・OS等の状態によって完了できない場合があり、復元成功を保証するものではありません。コースは端末保存です。コース全体や本人写真まで無料復元の対象とするものではありません。

サーバー保存済みのGPS原始全点と訪問は、本人の削除または退会まで期限を設けず保持し、課金や保存期間を理由に間引きません。未送信分は別端末へ復元できず、送信完了前のアンインストールや端末初期化等で失われる場合があります。

認証・保存基盤はSupabaseで、本番データベースの保存リージョンは東京（ap-northeast-1）です。これは認証、外部サービス、ホスティング等のすべての処理が国内で行われるという意味ではありません。各事業者の処理先・移転に関する説明は、SupabaseプライバシーポリシーとSupabaseのデータ所在地・移転に関する説明をご確認ください。

記録中は画面を閉じている間も位置情報を使用する場合があります。位置情報・モーション・通知の権限、端末・OSの状態、受信状況によって動作が変わり、連続した記録は保証しません。設定や操作は安全な場所に停車して行ってください。

精度条件を満たすGPS点が目的地の150m以内に入ると、通過でも訪問として記録します。停車・滞在の証明ではありません。

地図表示、検索、施設情報・施設写真にはGoogle Maps／Google Placesを使用します。検索語、検索位置範囲、選択したplace ID等をGoogleへ送信します。Googleによる地図・検索処理と、当社が本人のGPS原始全点をサーバーに保存する処理は別です。

Googleの施設写真は本人写真の新規添付・クラウド復元とは異なり、Googleと第三者の帰属表示が適用されます。GoogleプライバシーポリシーおよびGoogle Maps／Google Earth追加利用規約をご確認ください。

記録・訪問の削除は履歴詳細から行います。退会は「設定 → アカウントを削除」から、同じ本人の再認証、確認を経て行う流れです。退会前に、登録済みの認証方法で本人確認が必要です。Apple／Googleで登録した場合は再ログイン、メールで登録した場合はパスワードを再入力します。同じアカウントの確認が取れない場合は、削除依頼を送信しません。通常のログアウトは退会ではありません。

退会時は、サーバーで認証（Auth）情報、原本、関連データを消去し、外部提供者との連携解除を実施します。受付・処理中・完了を区別し、取消材料不足や通信状態が不明な場合は完了と表示せず、再本人確認・状態確認・サポートへ案内します。

古い端末やバックアップから削除済みデータを再導入しないため、削除対象ID、時刻、状態、受付hash等の必要な削除台帳を保持します。圏外端末の遠隔消去は保証せず、再接続後に状態を確認し、対象のローカルデータを停止・消去します。

アプリを利用できない場合はお問い合わせフォームまたはcontact@sprout-corp.comで削除の相談を受け、本人確認のうえ案内します。メールだけをアプリ内退会の代わりにするものではありません。

運用上必要な場合に限り、手動のlogical backupを保護領域へ取得し、検証後に削除します。定期バックアップや世代保持は採用しておらず、復旧、RPO（復旧可能なデータの時点）、RTO（復旧に要する時間）を保証しません。この運用方針は、各事業者自身のバックアップの保持期間を定めるものではありません。

実装範囲の安全管理として、情報へのアクセス制限、HTTPSによる通信保護、サーバーで管理する取消材料の暗号化を行います。完全な安全性や完全匿名化を保証するものではありません。

フォームではお名前（任意）、返信先メールアドレス、種別、本文を受け取り、返信・調査・対応に使用します。Lovableのサーバーから既存のResend gatewayを経由して運営窓口へ送信し、メール提供者の受付IDを確認した場合だけ受付成功を表示します。これは受信箱への到着確認ではありません。LovableプライバシーポリシーとResendプライバシーポリシーをご確認ください。

運営担当者（Owner）が毎営業日問い合わせを確認します。解決済みで再調査が不要な原文・対応メモは毎月整理して削除し、未解決のものは対応に必要な期間保管します。パスワード、認証コード、生GPS、自宅・職場や同行者が分かる資料は送らないでください。

送信の不正利用を抑えるため、IPに基づくメモリ内・実行単位のレート制限を使用します。分散した全環境での上限保証ではありません。問い合わせ本文・アドレスをconsoleへ記録する処理は追加していません。

このサイト独自の広告・アクセス解析は追加していません。一方、Lovableホスティングの配信・障害対応・不正防止等に伴うログや処理まで「一切収集なし」とするものではありません。取り扱いはLovableプライバシーポリシーをご確認ください。編集用のエラー確認機能は、本番のアクセス解析の実施・検証完了を示すものではありません。

情報の照会、訂正、削除等の相談はお問い合わせフォームまたはcontact@sprout-corp.comで受け付けます。対象情報と依頼内容を確認し、必要な本人確認を行ったうえで案内します。認証情報や位置の詳細を最初の問い合わせへ添付しないでください。

本ポリシーを変更する場合は、このページの更新日と変更内容を掲載してお知らせします。重要な変更については、内容に応じてアプリ内または公式サイトで案内します。

サポート ／ 利用規約