プライバシーに関するお知らせ

このお知らせは、ウェブサイト www.wayfare.online、Wayfare Web、Wayfare アプリ（以下まとめて「Wayfare」）をご利用いただく際に、Wayfare がどのような個人データを収集し、なぜ収集し、誰が受け取り、どのくらいの期間保存し、お客様が何をできるかを説明するものです。将来行うかもしれないことではなく、Wayfare が実際に行っていることを記載しています。

1. データの責任者

Wayfare は Alberto Tomasoni（Via Piave 2, 24040 Lallio (BG), イタリア）が運営しています（以下「当方」）。当方がデータ管理者です。

お客様のデータに関するご質問は privacy@wayfare.online までご連絡ください。当方にはデータ保護責任者を選任する義務はありません。上記アドレスは担当責任者に届きます。

2. 概要

•当方はお客様のデータを Wayfare の運営に使用します。アカウント、プロフィール、旅行、同じ時期に同じ場所へ行く人を探す機能、チャットリクエスト、メッセージです。

•当方はお客様のデータを販売せず、広告を表示せず、広告目的のプロファイリングにも使用しません。

•他のメンバーが見られるのは、お客様がプロフィールと旅行に載せた内容だけです。誰からリクエストを受けるか、どの旅行を検索に表示するかはお客様が決めます。

•本人確認の写真は当方チームの担当者が確認し、確認結果が出た時点で削除します。

•統計はクッキーバナーで同意した場合にのみ動作します。

•設定からいつでもデータのダウンロードとアカウントの削除ができます。

3. 収集する情報

お客様が提供する情報

•アカウント：メールアドレス、パスワード（認証サービス提供者が不可逆なハッシュとしてのみ保存し、当方が見ることはありません）、生年月日（18 歳以上であることの確認のため）、使用言語、同意した利用規約と本お知らせの日付とバージョン。

•Google でのログイン：選択された場合、Google から氏名、メールアドレス、プロフィール写真を受け取ります。

•プロフィール：お客様が追加を選んだもの。例：氏名、ユーザー名、写真、自己紹介、代名詞、言語、興味、居住都市、旅のスタイルとペース、食の好み、予算の範囲、学歴、プロフィールの質問、性格スライダー、旅で求めるもの。

•旅行：目的地、日程、メモ、検索に表示するかどうか、旅程、他のメンバーと記録する共有経費。

•コミュニケーション：チャットリクエスト、メッセージ、評価とレビュー、通報、ブロック、紛争、サポートチケット。

•本人確認（任意）：自撮り写真と、本人確認書類の表面と裏面の写真。

•ウェイティングリスト：メールアドレスと言語、また入力された場合は居住都市、予定の目的地と月、興味。

•支払い：プランを購入された場合、支払いは Stripe が処理します。当方が受け取るのはプラン、請求期間、サブスクリプションの状態、Stripe の顧客番号であり、カード番号全体を受け取ることはありません。

プロフィールの任意項目の一部（代名詞や食の好みなど）は、宗教や性自認などの機微な情報を示す可能性があります。入力は任意です。入力された場合は、お客様が表示を選んだためプロフィールに表示され、いつでも削除できます。

自動的に収集される情報

•技術データ：IP アドレス、ブラウザと端末の種類、要求されたページと機能（ホスティング事業者のログ内）。

•セキュリティデータ：不正利用を防ぐため、IP アドレスまたはアカウントごとのリクエスト数を短時間カウントし、登録時・紹介時・ウェイティングリスト登録時の IP の不可逆ハッシュ（アドレスそのものではない）を保存します。

•プッシュ通知：有効にされた場合、配信のためにブラウザが提供するアドレス。

•位置情報：お客様が求めたときのみ（例：「自分の街に来るのは誰」）。端末の位置は最寄りの都市を探すために使い、保存するのは都市であり座標ではありません。

•統計（同意がある場合のみ）：閲覧ページ、参照元サイト、国、端末の種類を Vercel Web Analytics で収集します。クッキーを使わず、他のサイトでお客様を追跡しません。

4. 利用目的と法的根拠

当方は個人データを販売せず、広告のために共有せず、広告にも使用しません。

5. 自動化された決定

Wayfare は旅行者間の相性スコア（目的地、日程、興味、旅のスタイル、社交の好み）と信頼スコア（例：メールと本人確認が済んでいるか）を計算します。これらは人の表示順と表示されるバッジを決めるものであり、お客様に法的効果やそれに類する重大な影響を及ぼすものではありません。本人確認、通報、アカウント制限に関する決定は人が行います。

6. データの提供先

•他のメンバー：プロフィールに載せた内容、検索に表示される旅行、お客様の評価、送信したメッセージ。お客様がブロックした人はお客様のプロフィールを見られません。お客様が誰かの旅行からその人のプロフィールを開くと、Atlas または Horizon のメンバーは、お客様が開いたこと、どの旅行か、いつかを確認できます（30日間）。シークレットモードでは記録は残りません。

•当方の指示に従ってのみデータを処理するサービス提供者：

•Supabase：データベース、ログイン、ファイル保存（欧州連合・アイルランド）。

•Vercel：ウェブサイトのホスティングと上記の統計。米国その他の国でデータを処理する場合があります。

•Resend：当方のメール配信（米国）。

•Cloudflare：登録、ウェイティングリスト、通報フォームでのボット対策（Turnstile）。また、Horizon をご利用で「翻訳」をタップした場合に限り、そのメッセージを AI モデルで翻訳します（テキストは学習に使われません）（米国およびその他の国）。

•Stripe：有料プランの支払いのみ。一部の決済データについて Stripe は独立した管理者です（stripe.com/privacy 参照）。

•Google：Google でログインした場合のみ。

•OpenStreetMap Foundation：地図タイル。地図を開いたときだけ読み込まれ、そのサーバーにお客様の IP アドレスが伝わります。

•GitHub：地球儀が読み込む世界の輪郭ファイルをホストしており、お客様の IP アドレスを確認できます。

•ブラウザのプッシュサービス（Google、Apple、Mozilla、Microsoft など）：通知を有効にした場合のみ。

•Apple と Google：各ストアからアプリをダウンロードする際、各社のポリシーに基づきます。

•当局：法律で求められる場合、または人の生命や安全を守るため。

•サービスが譲渡された場合の Wayfare の買収者または承継者（本お知らせと同じ条件で）。

7. 欧州経済領域外への移転

当方のデータベースは欧州連合内にあります。上記の一部の提供者は米国その他の国に所在するか、そこからデータにアクセスする場合があります。その場合、提供者が認証を受けていれば EU–米国データプライバシーフレームワークに、そうでなければ欧州委員会の標準契約条項（および英国・スイスの同等のもの）に基づきます。写しは privacy@wayfare.online にご請求ください。

8. 保存期間

アカウントを削除すると、引き続き請求が発生しうるサブスクリプションを解約し、写真と確認ファイルを削除したうえで、アカウントと関連データ（プロフィール、旅行、送信したメッセージ、評価、通報、ブロック）を削除します。1 対 1 の会話は相手側からも消えます。グループチャットでは他のメンバーのメッセージは残ります。

9. お客様の権利

お住まいの地域にかかわらず、次のことを当方に求めることができます。

•データへのアクセスと写しの取得（設定 → データをダウンロード からも可能）

•不正確なデータの訂正（ほとんどはご自身で編集できます）

•データの削除（設定 → アカウントを削除）

•処理の制限、または相性スコアを含む正当な利益に基づく処理への異議

•機械可読な形式でのデータの受け取り、または他のサービスへの移行

•与えた同意の撤回（それ以前の処理には影響しません）

privacy@wayfare.online までご連絡ください。1 か月以内に回答します（複雑なご請求は 2 か月延長する場合があり、その旨お知らせします）。事前に本人確認をお願いする場合があります。ご満足いただけない場合は、データ保護機関に苦情を申し立てることができます。イタリアでは Garante per la protezione dei dati personali（garanteprivacy.it）、またはお住まいや勤務地の機関（日本では個人情報保護委員会）、英国では Information Commissioner's Office（ico.org.uk）です。

米国

消費者プライバシー法のある米国の州（カリフォルニア、コロラド、コネチカット、バージニア、テキサス、オレゴンなど）にお住まいの場合、当方が収集する内容を知る権利、アクセス・訂正・削除の権利、ポータブルな写しを得る権利、個人データの販売・共有、ターゲティング広告、重大なプロファイリングをオプトアウトする権利があります。当方は個人データを販売・共有せず、ターゲティング広告も行いませんが、ブラウザの Global Privacy Control シグナルはオプトアウトとして扱います。過去 12 か月に収集したのは、識別子（メール、IP アドレス）、個人記録（氏名）、特性（生年月日）、商業情報（購入プラン）、インターネット活動（Wayfare で使用したページ）、おおよその位置情報（都市）、写真、機微な個人情報（アカウントのログイン情報、確認を選んだ場合の本人確認書類、メッセージ内容）です。機微な情報はサービスの提供と安全のためにのみ使用します。権利を行使しても不利益な扱いは受けません。代理人を利用できます。ご請求をお断りした場合は privacy@wayfare.online に不服を申し立てることができ、なお不満がある場合はお住まいの州の司法長官に連絡できます。

その他の国

カナダ、ブラジル、スイス、オーストラリア、日本、韓国、インド、中国その他にお住まいの場合、現地の法律が定める権利（PIPEDA、LGPD、スイス FADP、オーストラリア・プライバシー法、個人情報保護法（APPI）、PIPA、DPDP 法、PIPL など）があります。privacy@wayfare.online にご連絡ください。このアドレスはこれらの法律に関する当方の窓口・苦情受付先でもあります。

10. クッキーと類似技術

当方は Wayfare の動作に必要なものと、同意いただいた場合の統計のみを使用します。各ページ下部の「クッキー設定」からいつでも選択を変更できます。

広告クッキーや第三者のトラッキングピクセルは使用しません。地図を開くとタイルは OpenStreetMap から読み込まれますが、当方のクッキーは設定されません。ブラウザが Global Privacy Control シグナルを送信した場合、統計の拒否として扱います。

11. 年齢

Wayfare は 18 歳以上の方のみご利用いただけます。登録時に生年月日をお尋ねし、18 歳未満の方はお断りします。アカウントが未成年者のものと判明した場合は削除します。未成年者が Wayfare を利用していると思われる場合は support@wayfare.online までご連絡ください。

12. セキュリティ

通信は暗号化（HTTPS）されています。パスワードはハッシュとして保存されます。データベースのルールにより、各記録は見るべき人だけが読めます。本人確認書類は確認チームだけが開ける非公開ストレージに保管します。本番データへのアクセスは必要な人に限定しています。完全に安全なシステムはありません。漏えいによりお客様のデータが危険にさらされた場合、72 時間以内に監督機関へ通知し、法律が求める場合は遅滞なくお客様にお知らせします。

13. 本お知らせの変更

本お知らせを重要な点で変更する場合、上部の日付を更新し、次に Wayfare を開いたときに確認をお願いします。以前の版はご請求により提供します。

14. お問い合わせ

Alberto Tomasoni、Via Piave 2, 24040 Lallio (BG), イタリア

プライバシー：privacy@wayfare.online

その他：support@wayfare.online