個人情報保護方針
最終更新日：2026年5月15日
1. 事業者情報
本方針は、たびちる（以下「当社」または「本サービス」）が運営するAI旅程提案サービスにおける 個人情報の取り扱いについて定めます。
個人情報に関するお問い合わせ・開示等のご請求は、下記お問い合わせ窓口までお申し出ください。
2. 収集する個人情報の種類と利用目的
当社は以下の個人情報を収集します。
アカウント情報
収集する情報
- メールアドレス
- LINE ID（LINE認証の場合）
- Google ID（Google認証の場合）
- プロフィール画像URL（認証プロバイダから取得）
利用目的
- 本人確認・ログイン
- ご連絡・通知の送信
- 不正利用の検知
旅行設定・嗜好情報
収集する情報
- 出発地（ホーム都道府県）
- プランスタイルの好み（自然・グルメ・のんびり・サプライズ）
- 購読エリア
利用目的
- 旅程提案のパーソナライズ
- 週次自動プランの生成
旅程データ
収集する情報
- 入力いただいた旅のプロンプト（テキスト）
- 生成された旅程（AIが作成した行程・宿泊地・観光スポット等）
- 保存済みプランのステータス（保存・予約済・完了）
- 共有トークン（プランをシェアした場合）
利用目的
- 旅程の保存・表示
- サービス品質の改善（匿名化処理後）
サービス利用状況
収集する情報
- プラン生成回数
- サブスクリプションプラン・ステータス
- 請求サイクル開始日
- 追加クレジット残高
- フィードバック（宿泊施設への高評価・低評価）
利用目的
- 利用制限の管理
- サブスクリプションの維持・更新
- 不正利用の防止
通知・メール設定
収集する情報
- メールダイジェスト受信設定
- プッシュ通知受信設定
利用目的
- 週次季節情報メールの送信（オプトイン時のみ）
- プランの鮮度アラート通知
3. 保有個人データの保持期間
| データ種別 | 保持期間 |
|---|---|
| アカウント情報（メール・SNS ID等） | アカウント削除後、即時匿名化 |
| 旅程データ | 生成から30日後に未保存分を自動削除。保存済みはアカウント削除まで保持。 |
| サービス利用状況 | アカウント有効期間中。削除後は匿名化された統計のみ保持。 |
| アクセスログ | 最大90日間 |
| スクレイピングログ（個人情報含まず） | 365日間 |
4. 第三者への提供および委託
当社は、以下の業務委託先に対して、業務に必要な範囲に限り個人情報を提供します。 これら事業者は当社の指示に従い、目的外での利用を行いません。
Supabase, Inc. （米国）
目的：データベース・ストレージの提供
提供データ：アカウント情報、旅程データ、利用状況
Anthropic, PBC （米国）
目的：AI旅程生成（Claude API）
提供データ：入力プロンプト、旅行条件（個人を特定しない形式）
Resend, Inc. （米国）
目的：トランザクションメール・週次ダイジストの送信
提供データ：メールアドレス（オプトインユーザーのみ）
Apple Inc. / Google LLC （米国）
目的：App Store・Google Play を通じた課金処理
提供データ：購入情報（当社はカード番号等の決済情報を保持しません）
PostHog, Inc. （米国・EU）
目的：サービス改善のための利用状況分析
提供データ：匿名化されたイベントデータ（Cookie同意後のみ）
Sentry, Inc. （米国）
目的：エラー監視・品質管理
提供データ：エラー発生時のスタックトレース（個人を特定する情報は含みません）
上記以外の第三者への個人情報の販売・開示は行いません。ただし、法令に基づく照会等の場合を除きます。
5. 開示・訂正・削除のご請求
ユーザーは、自身の保有個人データについて、個人情報保護法に基づく以下の権利を行使できます。
- 開示：保有する個人データの内容の確認
- 訂正・追加・削除：誤った情報の是正
- 利用停止・消去：目的外利用または不正取得の停止
- 第三者提供の停止：委託先への提供の停止
ご請求は、お問い合わせページ（/support）から件名に「個人情報開示等請求」とご記入の上お申し付けください。 ご本人確認後、法令の定める期間内（原則2週間以内）に対応します。
なお、アカウントの完全削除はサービス内のプロフィールページ（/profile）からも直接行えます。削除後、当社の保有する個人情報（メールアドレス・SNS ID等）は即時匿名化されます。
6. 安全管理措置
- 個人データはSupabase（PostgreSQL）に保管し、通信はTLSで暗号化されます。
- データベースへのアクセスは、業務上必要な担当者に限定しています。
- 認証トークンはNextAuth.jsにより安全に管理されます。
- パスワードは本サービスでは保持しません（OAuth認証のみ）。
7. Cookieおよびトラッキング
本サービスは以下の目的でCookieおよびローカルストレージを使用します。
- セッション管理：ログイン状態の維持（必須Cookie）
- アナリティクス：PostHog（ユーザーの同意を得た場合のみ）
アナリティクスCookieはサービス初回利用時の同意バナーからオプトアウトできます。 必須Cookie以外の拒否は、サービスの利用に影響しません。
8. 本方針の改定
法令の改正や業務内容の変更に伴い、本方針を改定することがあります。 重要な変更がある場合は、サービス内での通知またはメールにてお知らせします。 改定後の方針はこのページに掲載します。