プライバシーポリシー

本プライバシーポリシーは、xaxo（以下「サービスプロバイダー」といいます）がフリーミアムサービスとして提供するモバイルデバイス向けアプリケーション「Tourist Lens」（以下「本アプリ」といいます）に適用されます。本サービスは「現状有姿（AS IS）」で提供されるものとします。

情報の収集と利用

本アプリは、お客様が本アプリをダウンロードおよび利用する際に情報を収集します。収集される情報には、以下のようなものが含まれる場合があります。

お客様のデバイスのインターネットプロトコルアドレス（IPアドレス等）
お客様が閲覧した本アプリ内のページ、閲覧日時、当該ページの閲覧時間
本アプリの利用時間
お客様がモバイルデバイスで使用しているオペレーティングシステム

本アプリは、サービスプロバイダーがお客様のおおよその地理的位置を特定できるようにするため、お客様のデバイスの位置情報を収集し、以下の方法で利用します。

ジオロケーションサービス：サービスプロバイダーは、位置情報データ（Google Maps Platform経由）を利用して、パーソナライズされたコンテンツ、関連性の高いレコメンデーション、位置情報に基づくナビゲーション機能などを提供します。
センサーフュージョン：お客様が閲覧している建造物・ランドマークを正確に特定するため、本アプリは磁気センサー（コンパス）および加速度センサーのデータをGPS座標と組み合わせて処理します。
分析と改善：セッションおよびパフォーマンスに関するテレメトリデータ（識別の信頼度スコア、処理時間、機能の利用状況など）は、サービスプロバイダーがユーザーの行動を分析し、傾向を把握し、本アプリの全体的な性能および機能を改善するために利用されます。正確なGPS座標は、お客様がランドマーク識別結果を誤りとして明示的にフラグを立て、修正を送信した場合に限り、当該テレメトリの一部として保存されます。通常の、正常に完了したスキャンについては、正確な位置情報は分析システムに保存されません。このテレメトリは、作成から7日後に自動的に削除されます（下記のデータ保持をご参照ください）。
サードパーティサービス：サービスプロバイダーは、匿名化された位置情報データを外部サービス（Google Analyticsなど）に定期的に送信する場合があります。これらのサービスは、本アプリの改善およびサービスの最適化に役立てられます。

本アプリは、記念碑およびランドマークの視覚的識別のため、お客様のデバイスのカメラを利用します。

エッジAIフィルタリング：画像がお客様のデバイスから送信される前に、デバイス上のローカルモデル（Google ML Kit Image Labeling）が画像を評価します。低品質な撮影（ブレや暗すぎる画像）および観光と明らかに無関係なコンテンツ（スクリーンショット等）は、ローカルでフィルタリングされます。観光に関連する画像のみが暗号化された通信経路を通じてクラウドのVision AIパートナーに送信され、処理前に追加のGoogle SafeSearchフィルタによって不適切なコンテンツがスクリーニングされます。画像は、ランドマークおよび興味対象物の識別のみに使用され、個人の特定には使用されません。
クラウド処理：識別処理のために送信される画像は、暗号化された通信経路を通じてVision AIパートナーに送信されます。お客様が特定のコンテンツを保存または共有することを選択した場合、これらの画像は厳格なアクセス制御のもと、サービスプロバイダーのサーバー（Firebase Storage）に保存される場合があります。

本アプリは、会話形式でのコンテキスト提供、歴史的な音声解説、パーソナライズされたレコメンデーションを提供するため、人工知能（AI）技術、具体的にはGoogle Geminiを利用しています。お客様のチャットでのやり取りおよび入力内容は、Googleの生成AIサービスによって処理されます。これらの機能を利用することにより、お客様のデータがサービス提供のためにサードパーティのAIモデルによって処理されることに同意したものとみなされます。すべてのAI処理は、本プライバシーポリシーおよび適用法令に従って行われます。

広告およびリワード広告 (Google AdMob)

本アプリは、任意の動画リワード広告（Kokoro音声解説クレジットや追加スキャンの獲得など）を配信するために Google AdMob（Google Mobile Ads SDK）を統合しています。お客様がクレジットの獲得や追加の識別機能の解放のためにリワード動画広告の視聴を選択された場合：

識別子と同意：お客様の地域および同意設定に応じて、Google AdMobおよびその広告パートナーは、パーソナライズ広告または非パーソナライズ広告の配信および不正防止のため、端末識別子（iOSのIDFAやAndroidのGoogle広告IDなど）、IPアドレス、大まかな位置情報、広告のインタラクションデータを処理する場合があります。
GDPR / UMP 同意管理：同意の取得が法的に必要とされる地域（欧州経済領域、英国、スイスを含みます）では、Google User Messaging Platform（UMP）SDKを使用して同意を取得・管理しています。広告に関する同意設定は、アプリ内の設定メニューからいつでも確認・変更いただけます。
サーバーサイド検証 (SSV)：リワード広告の視聴が完了すると、暗号による検証トークンがサーバー側で処理され、広告主にお客様の機密性の高いアカウント情報を開示することなく、リワードの検証と残高への付与が行われます。

プライバシー・バイ・デザインと高度なセキュリティ

サービスプロバイダーは、お客様のデータを保護するため、高水準のセキュリティ基準を実装しています。

クライアントサイド暗号化：メールアドレス、チャットメッセージ、発見した場所の名称などの機密性の高い個人情報は、クライアントサイドのAES-256-GCM暗号化によって保護されます。このデータを読み取るために必要な暗号鍵は、お客様のデバイスのセキュアエンクレーブ（Keychain／EncryptedSharedPreferences）にのみ保存され、サービスプロバイダーを含むいかなる第三者もアクセスすることはできません。
PIIサニタイズ処理：すべてのテレメトリおよびデバッグログは、送信前にお客様のデバイス上で自動的にサニタイズ（無害化）処理されます。個人を特定し得る情報（PII）は汎用的な識別子に置き換えられ、技術的性能の改善を可能にしつつ匿名性を確保します。
証明書ピンニング：「中間者攻撃（Man-in-the-Middle）」を防止するため、本アプリはAIバックエンドとのすべての通信においてSSL/TLS証明書ピンニングを採用しています。これにより、お客様のデータが検証済みのサーバーにのみ到達することが保証されます。
デバイスアンカーおよびセッション完全性：不正利用の防止およびセッションの一貫性確保のため、本アプリは一方向ハッシュ化されたハードウェア識別子（デバイスアンカー）およびSchrödinger's Account Protection（セッション完全性チェック）を使用します。これにより、アクティブなセッション中のアカウント乗っ取りを防止し、リワードや発見内容が正しく紐付けられることを保証します。
App Check：すべてのリクエストが、信頼されたデバイス上で稼働する未改変の公式Tourist Lensアプリから送信されていることを検証するため、Firebase App Checkを統合しています。

より良い体験を提供するため、サービスプロバイダーは、登録プロセス（Firebase Auth経由）において、メールアドレスやプロフィール情報などの特定の個人を識別できる情報の提供を求める場合があります。ゲストとして利用を開始した場合、スキャン履歴および発見内容は匿名で保存され、登録時にはFirebaseのアカウント連携機能により、継続性を確保した上で新しいアカウントへ安全に移行されます。

サードパーティへのアクセス

集計・匿名化されたデータのみが、本アプリおよびサービスの改善を目的として外部サービスに定期的に送信されます。サービスプロバイダーは、本プライバシーポリシーに記載された方法で、お客様の情報を第三者と共有する場合があります。

本アプリは、それぞれ独自のプライバシーポリシーを有するサードパーティサービスを利用しています。本アプリが利用するサードパーティサービスプロバイダーのプライバシーポリシーへのリンクは以下のとおりです。

サービスプロバイダーは、ユーザー提供情報および自動収集情報を、以下の場合に開示することがあります。

法律により要求される場合（召喚状その他これに類する法的手続への対応を含みます）。
サービスプロバイダーの権利保護、お客様または第三者の安全確保、不正行為の調査、または政府機関からの要請への対応のために、開示が必要であると誠実に信じる場合。
サービスプロバイダーに代わって業務を行い、開示された情報を独自に利用せず、本プライバシーポリシーに定める規則を遵守することに同意した、信頼できるサービス提供者に対して開示する場合。

あなたの権利および処理の法的根拠

お客様が所在する法域によっては、EU/UK一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA/CPRA）などのデータ保護法に基づく権利を有する場合があります。これらの権利には、以下が含まれます。

個人データの写しへのアクセス権
不正確なデータの訂正を求める権利
データの削除を求める権利（下記のデータ保持およびアカウント削除ポリシーをご参照ください）
特定の処理の制限または異議申立てを行う権利
データを構造化された機械可読形式で他のサービスへ移転（ポータビリティ）する権利
個人情報の販売または共有のオプトアウトを求める権利（カリフォルニア州居住者向け）－サービスプロバイダーは金銭的対価を得て個人情報を販売することはありません。Google AdMobとの広告関連のデータ共有については上記のとおりであり、アプリ内の同意設定により制限することができます。
これらの権利を行使したことによる不利益取扱いの禁止

これらの権利を行使するには、tourist.ai.guide@gmail.com までサービスプロバイダーにご連絡ください。GDPRが適用される場合、サービスプロバイダーは以下の法的根拠に基づき個人データを処理します：契約の履行（アカウント、サブスクリプション、クレジットに関するもの）、正当な利益（不正防止、アプリのセキュリティ、サービス改善）、同意（広告のパーソナライズおよびセッションテレメトリに関するもので、設定画面からいつでも撤回可能です）、および法的義務（適法な要請への対応）。

国際的なデータ移転：サービスプロバイダーのインフラストラクチャ（Google Firebase、Google Cloud）は、お客様のデータを米国その他お客様の居住国以外の国において処理・保存する場合があります。必要な場合、かかるデータ移転は、欧州委員会の標準契約条項（SCC）や十分性認定など、適用法令上認められた適切な保護措置に基づいて行われます。

EU／英国／スイスにおけるお問い合わせ：サービスプロバイダーは、独立したデータ保護責任者（DPO）を置かない小規模な開発チームであるため、EEA、英国、スイスのユーザーからのお問い合わせを含め、プライバシーに関するすべてのお問い合わせについて、サービスプロバイダー（tourist.ai.guide@gmail.com）が窓口となります。

オプトアウトの権利

本アプリをアンインストールすることで、本アプリによる情報収集を簡単に停止することができます。また、お客様は、セッションテレメトリデータ（機能利用状況やパフォーマンスに関するログ、および、ランドマーク識別結果の修正を送信した場合に限り、当該スキャンの正確な位置情報）の共有をオプトアウトする権利を有します。テレメトリの共有はデフォルトで有効になっており、この選択は初回のゲスト設定時に最初に提示され、その後はアプリの設定からいつでも変更いただけます。広告に関する設定についても、アプリ内のプライバシーおよび同意設定から管理いただけます。

データ保持およびアカウント削除ポリシー

サービスプロバイダーは、ユーザー提供データ（プロフィール、スタンプ、保存済みプランなど）を、お客様が本アプリを利用している期間中、およびその後合理的な期間にわたり保持します。

セッションおよびスキャンテレメトリ： 技術的なテレメトリおよび個別スキャンごとの診断記録（ランドマーク識別の誤りを検知・修正するために使用されます）は、お客様がアカウントを削除したか否かにかかわらず、作成から7日後に自動的かつ完全に削除されます。

アカウント削除の請求方法：

お客様は、いつでもご自身のアカウントおよび関連するすべてのデータを削除する権利を有します。削除方法は以下の2通りです。

アプリ内での削除： 「設定」＞「プロフィール」＞「アカウント削除」に進みます。これにより、お客様のプロフィール、スタンプ、暗号化データの完全な削除が直ちに実行されます。この時点ではセッションおよびスキャンテレメトリは削除されず、アカウントの状態とは無関係に、上記の7日間のスケジュールに従って自動的に失効します。
メールによる削除： 本アプリにアクセスできなくなった場合、または外部から削除を依頼したい場合は、tourist.ai.guide@gmail.com までご連絡ください。ご依頼は合理的な期間内（通常7日未満）に処理されます。

削除が実行されると、個人を特定できる情報および暗号化された旅行プランは、直ちに本番サーバーから完全に削除されます。セッションおよびスキャンテレメトリは、アカウントの状態にかかわらず、上記の7日間の自動失効に従います。

データの写しの請求： アカウントに関連するテレメトリまたは診断データの写しをご希望の場合は、tourist.ai.guide@gmail.com までご連絡ください。合理的な期間内（通常7日未満）に対応いたします。

児童について

サービスプロバイダーは、13歳未満の児童から意図的にデータを収集したり、児童を対象に本アプリを宣伝したりすることはありません。

本アプリは13歳未満の方を対象としていません。サービスプロバイダーは、13歳未満の児童から個人を特定できる情報を意図的に収集することはありません。サービスプロバイダーが13歳未満の児童が個人情報を提供したことを知った場合、サービスプロバイダーは直ちにサーバーから当該情報を削除します。保護者の方が、お子様がサービスプロバイダーに個人情報を提供したことを認識された場合は、必要な対応を行うことができるよう、サービスプロバイダー（tourist.ai.guide@gmail.com）までご連絡ください。

セキュリティ

サービスプロバイダーは、お客様の情報の機密性の保護に努めています。サービスプロバイダーは、処理・保管する情報を保護するため、物理的、電子的、および手続き上の保護措置を講じています。

変更

本プライバシーポリシーは、いかなる理由であっても随時更新される場合があります。サービスプロバイダーは、本ページを新しいプライバシーポリシーに更新することにより、変更をお客様に通知します。継続的なご利用はすべての変更への同意とみなされますので、変更の有無について定期的に本プライバシーポリシーをご確認いただくことをお勧めします。

本プライバシーポリシーは2026年9月15日から発効します。

お客様の同意

本アプリを利用することにより、お客様は、本プライバシーポリシーに定める内容、ならびに今後の改定内容に従って、お客様の情報が処理されることに同意したものとみなされます。

お問い合わせ

本アプリのご利用中のプライバシーに関するご質問、または取扱いに関するご質問がある場合は、メール（tourist.ai.guide@gmail.com）にてサービスプロバイダーまでお問い合わせください。