プライバシーポリシー
最終更新日：2026年8月28日
1. 私たちについて
Grasstileは、CaptainCTOが運営する旅行計画およびアウトドアアクティビティアプリです（以下「本サービス」）。本ポリシーに関するご質問は、spikethegreenyboy@gmail.comまでお問い合わせください。
2. クローズドベータ版とローンチリスト
ベータ版アカウントを作成される場合、アプリの提供、フィードバックの優先順位付け、製品アップデートの共有を目的として、メールアドレスや、興味・関心、利用頻度、ベータ版への参加希望などの任意設定情報を収集します。
アカウントを作成せずに「通知を受け取る」フォームをご利用の場合は、メールアドレスのみを収集し、ローンチ購読者リストに保存します。この情報は、重要なローンチやベータ版のアップデートをお知らせする目的のみに使用されます。
ローンチメールの配信停止やメールアドレスの削除をご希望の場合は、いつでもspikethegreenyboy@gmail.comまでご連絡ください。
3. 収集するデータ
- アカウントデータ: サインアップ時にSupabase Authによって保存されるメールアドレスおよびパスワードのハッシュ値。
- プロフィールと設定: 旅行スタイル、ペース、興味・関心、アプリ内で選択したテーマ。
- 旅行データ: 作成した旅行、旅程、場所、アクティビティ、写真、予算、メモ。
- 利用データ: 大まかな製品分析、プラン制限の適用に使用される計画作成回数、および任意のエラーテレメトリ。分析プロファイルの販売は行いません。
- 決済データ: すべてStripeによって処理されます。当社はStripeの顧客IDとサブスクリプション階層のみを保存し、カード番号を保持することはありません。
- デバイスデータ: ホスティングプロバイダーであるVercelによって自動的に収集されるブラウザの種類、オペレーティングシステム、IPアドレス。
4. データの利用目的
- 本サービスの提供、運営、改善。
- 旅行コンテキストを使用した旅程や提案の生成（第6項で説明する推奨プロバイダーへ送信されます）。
- 招待リンク、サブスクリプションの領収書、Stripeの請求通知などのトランザクションメールの送信。
- 旅行、計画作成、ストレージに関するプラン制限の適用。
- 不正利用や悪用の検知および防止。
当社はデータを販売しません。また、広告の配信も行いません。
5. データの保存とセキュリティ
データは米国のAWS us-west-2（オレゴン）リージョンにあるSupabase PostgreSQLデータベースに保存され、外部公開されるすべてのpublicテーブルで行レベルセキュリティが有効です。写真はSupabase Storageに保存されます。データは保存時と転送時にTLS 1.2以降で暗号化されます。
6. 第三者サービス
- Supabase: データベース、認証、ファイルストレージ。プライバシーポリシー
- Stripe: 決済処理。プライバシーポリシー
- 推奨プロバイダー: 編集可能な旅程生成および「Touch Grass」の提案。入力された旅行コンテキスト、設定、または自由記述テキストは、出力生成のために送信される場合があります。パスワードは送信されず、技術的に可能な限りメールアドレスの送信も回避します。
- Mapbox: インタラクティブマップ。プライバシーポリシー
- Google Places: サーバーサイドプロキシを介した場所の検索および詳細情報。APIキーはブラウザに公開されません。
- OpenStreetMap Nominatim: インポートする場所ファイル内の住所に対する予備のジオコーディングに使用します。探索で使うブラウザの位置情報は端末内にとどまり、近さの並べ替えにのみ使われます。
- Resend: トランザクションメールの配信。
- Vercel: ホスティングおよびエッジネットワーク。プライバシーポリシー
- Upstash (Redis): 短期間のキャッシュおよびレート制限カウンター。ハッシュ化されたIPプレフィックスや不透明なキーを保存する場合がありますが、移動履歴を保存するものではありません。
- PostHog: 有効時に使用されるプライバシー重視の製品分析（広告クッキーなし）。PostHogのポリシーを参照してください。
- Sentry: 有効時に使用されるエラー監視。旅行内容を閲覧することなくクラッシュの診断に使用されます。
7. フィードバックとコミュニケーション
フィードバック、バグ報告、提案、不具合、体験談などをspikethegreenyboy@gmail.comまで任意でお送りいただけます。アプリ内のフィードバックフォームでは、入力テキスト、ページパスや設定などの大まかなコンテキスト、ブラウザの種類、スパム防止のためのIPアドレスの一方向ハッシュを保存する場合があります。正確な位置情報の追跡は行いません。
これらのメッセージはGrasstileの改善に使用される場合があります。すべてのメッセージに返信できるとは限りません。フィードバックの送信は、提案の実装を義務付けるものではありません。
8. クッキーとローカルストレージ
現在のGrasstileブラウザークライアントは、Supabase AuthセッションをSupabase Auth Cookieではなく、端末のlocalStorageに保存します。第三者広告ネットワークは利用していません。
任意項目への同意前にGrasstileが設定できるのは、言語CookieのNEXT_LOCALEと選択Cookieのgrasstile-analytics-consentなど、必要な設定だけです。後者には許可または拒否だけが保存され、識別子は含まれません。
利用状況分析を有効にすると、PostHogはセッションを区別するためにファーストパーティCookieとlocalStorageを使用する場合があります。設定 → プライバシーとデータからいつでも変更できます。同意を撤回すると取得が停止し、PostHogの識別情報とセッション保存データが消去されます。セッションリプレイとコンソール取得は無効です。
エラー監視を有効にすると、Sentryに消去処理済みのクラッシュとパフォーマンス診断が送信される場合があります。ブラウザーリプレイは無効です。
テーマとフォントの設定は端末のlocalStorageに保存されます。位置情報の許可はブラウザーが管理します。承認した大まかな都市または座標は、そのリクエストの周辺案を生成する場合に限ってサーバーへ送信されることがあります。
9. お客様の権利（GDPRおよびCCPA）
お客様には以下の権利があります：
- アクセス権: 当社が保有する個人データのコピーを請求する権利。
- 訂正権: 設定からメールアドレスやプロフィールを更新する権利。
- 削除権: 設定 → アカウント削除からアカウントおよび関連データを削除する権利。削除は永続的であり、30日以内に処理されます。
- データポータビリティ権: 旅行データをJSON、CSV、Markdown、プレーンテキスト、GPX、GeoJSON、カレンダー、ICS形式でエクスポートする権利。
- 異議申し立て権: いつでもマーケティングメールの配信を停止する権利。請求やセキュリティに関するトランザクションメールは無効にできません。
権利を行使するには、spikethegreenyboy@gmail.comまでメールでご連絡ください。30日以内に対応いたします。
10. データの保持
アカウントが有効な間、データを保持します。生成された旅程のキャッシュは30日後に削除されます。アカウント削除後、バックアップは30日以内に完全に消去されます。
11. お子様について
Grasstileは16歳未満のお子様を対象としていません。お子様がアカウントを作成したと思われる場合は、メールにてご連絡ください。速やかに削除いたします。
12. 本ポリシーの変更
本ポリシーを更新する場合があります。重要な変更が適用される少なくとも14日前までに、メールまたはアプリ内のバナーにてお知らせします。