プライバシーポリシー
施行日: 2026年9月19日
この翻訳は便宜上提供されるものです。内容に相違がある場合は英語版が優先されます： English
本プライバシーポリシーは、Qalasi（以下「Qalasi」「当方」）が、Qalasi モバイルアプリおよび本ウェブサイト（以下総称して「本サービス」）のご利用に際し、お客様の情報をどのように収集、使用、共有、保護するかを説明するものです。Qalasi はドイツを拠点とする個人である Javid Rzayev が運営しており、同人がここに記載する個人データの管理者です。ご質問は hello@qalasi.com までお問い合わせください。
本サービスを利用することにより、お客様は本ポリシーに同意したものとみなされます。同意いただけない場合は、本サービスを利用しないでください。
このページの内容
1. 収集する情報
- アカウント情報。 Apple または Google でサインインすると、固有のアカウント識別子、お名前、メールアドレス（「メールを非公開」を選択した場合は Apple のプライベートリレーアドレス）を受け取ります。Apple や Google のパスワードを受け取ることはありません。Qalasi にはメールアドレスとパスワードによるログインはありません。
- 位置情報。 お客様の許可を得て、地図の中心表示、出発地の設定、徒歩ルートの作成、リアルタイムの歩行案内のために端末の位置情報にアクセスします。位置情報はアプリの使用中（「使用中のみ」）に利用され、バックグラウンドで位置を追跡することはありません。
- 作成・保存したルート。 ルートを作成または保存すると、出発地と目的地の名称、距離、推定所要時間、ルートの線（エンコードされたポリライン）、および立ち寄り先（名称と座標）をお客様のアカウントに紐づけて保存します。ルート名を変更したり、ルートをリストに整理したりした場合は、お客様が付けた名前も保存します。
- 設定。 プロフィールでの選択内容（地名・住所に使用する言語、1つのルートに含められる立ち寄り先の数）はアカウントとともに保存され、新しい端末に引き継がれます。
- 共有したルート。 ルートを共有すると、同じルート情報のコピーを短いランダムなリンク ID で保存します。共有ルートは、サインインした Qalasi アプリでリンクを開いた人のみが閲覧できます。共有リンクは30日で失効し、いつでも共有を停止できます。共有コピーには名前やメールアドレスは含まれず、リンクを開いた人に所有者のアカウントが表示されることはありません。共有を停止するか、アカウントを削除すると削除されます。
- 検索の入力内容。 検索欄や都市名の欄に入力したテキストは、スポットの候補を表示するために Google に送信されます。
- 技術データ。 アプリのバージョンや端末の種類など、本サービスの運営に必要な基本情報、およびセキュリティと信頼性のために当方のプロバイダーが生成する標準的なサーバーログ（IP アドレス、タイムスタンプなど）。
当方は、連絡先、写真、健康データ、閲覧履歴、広告識別子を故意に収集することはありません。また、本サービスを使用して他のアプリやウェブサイトでお客様を追跡することもありません。
2. 情報の利用目的
- アカウントの作成・管理および認証のため。
- 景色の良い徒歩ルートの計算、地図の表示、ターンバイターン案内の提供のため。
- お気に入りルートの保存・表示、およびお客様が選んだルートの共有のため。
- 本サービスの運営、保護、不具合の修正、改善のため。
- 法的義務を遵守するため。
3. 法的根拠（EEA・英国のユーザー）
GDPR または英国 GDPR が適用される場合、当方は次の根拠に基づいて個人データを処理します：契約の履行（ご依頼いただいたアプリの提供）、お客様の同意（端末の位置情報へのアクセス。システム設定でいつでも撤回できます）、正当な利益（本サービスの保護と改善）、および必要に応じて法的義務。
4. 情報の共有
当方は個人データを販売せず、広告目的で共有することもありません。本サービスの運営に厳密に必要な範囲で、少数のサービスプロバイダー（処理者）を利用しています：
- Google Maps Platform（Google Ireland/LLC）- 地図タイル、スポット検索、徒歩ルート案内。結果を返すため、座標と検索テキストが Google に送信されます。Google による取り扱いは、Google 独自の規約とプライバシーポリシーに従います。
- Supabase - アカウントと保存ルートの認証およびデータベースのホスティング。行レベルセキュリティにより、各ユーザーは自分のデータにのみアクセスできます。
- Apple / Google サインイン - お客様がサインインを選択した場合にのみ使用される ID プロバイダー。
- Expo（Expo Application Services） - アプリのアップデートを配信します。アプリの起動時に、アプリのバージョン、プラットフォーム、ランダムなインストール識別子を送信して、アップデートの有無を Expo のサーバーに確認します。これはお客様のアカウントに紐づかず、追跡には使用されません。
- Cloudflare - 本ウェブサイトをホスティングし、hello@qalasi.com のメールを転送します。ホスティングプロバイダーとして、ページを安全に配信するために標準的なリクエストデータ（IP アドレスなど）を処理します。
また、法律で求められる場合、権利と安全を守るため、または事業譲渡の一環として情報を開示することがあります。その場合はお客様に通知します。
5. 国際的なデータ移転
当方のプロバイダーは、米国を含むお客様の居住国以外の国でデータを処理する場合があります。必要に応じて、そのような移転は適切な保護措置（欧州委員会の標準契約条項など）に基づいて行われます。
6. データの保存期間
アカウント情報と保存したルートは、アカウントが有効な間保持します。ルート作成に使用する端末の位置情報は、リクエストに応じるため一時的に処理されるのみで、位置履歴として保持することはありません。アカウントを削除すると、アカウント記録と保存ルートが削除されます（下記参照）。プロバイダーのバックアップとログは定期的なサイクルで削除されます。
7. お客様の権利と選択
- アプリでアカウントを削除： プロフィール → アカウントを削除 で、アカウントと保存したすべてのルートが完全に削除されます。同じ手順と削除される内容は qalasi.com/ja/delete-account に記載しています。
- 個々のルートの削除は、お気に入りからいつでも行えます。
- 位置情報の許可は、端末の設定でいつでも付与・取り消しできます。
- お住まいの地域によっては、個人データの処理についてアクセス、訂正、エクスポート、制限、異議申し立ての権利がある場合があります。これらを行使するには hello@qalasi.com までご連絡ください。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
8. セキュリティ
データは通信中に暗号化されます（HTTPS/TLS）。認証トークンは端末の安全なストレージに保存されます。保存したルートへのアクセスは、行レベルセキュリティによりお客様のアカウントに制限されています。完全に安全な通信・保存方法は存在しませんが、当方はお客様の情報の保護に努めています。
9. 未成年者
本サービスは成人を対象としており、18歳未満の方を対象としていません。また、その方々のデータを故意に収集することはありません。未成年者が個人データを提供したと思われる場合はご連絡ください。削除いたします。
10. Cookie
Qalasi アプリは広告用 Cookie やトラッカーを使用しません。本ウェブサイトはページの表示に必要なリソースのみを配信し、マーケティング用 Cookie は設定しません。
11. 本ポリシーの変更
当方は本ポリシーを随時更新することがあります。その際は上記の「施行日」を改定し、重要な変更については必要に応じて追加でお知らせします。
12. お問い合わせ
Qalasi · Javid Rzayev（ドイツ）· hello@qalasi.com
Qalasi