プライバシーポリシー
最終更新日: 2025年12月3日
1. はじめに
TravelMate（以下「当サービス」）は、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に最大限の注意を払っております。 本プライバシーポリシーは、当サービスがどのように個人情報を収集、使用、保護するかを説明するものです。
2. 収集する情報
2.1 アカウント情報
- メールアドレス
- 氏名（任意）
- 性別（任意）
- 生年月日（任意）
- 居住地（都道府県）（任意）
2.2 旅行プラン情報
- 作成した旅行プラン（出発地、目的地、日程、予算など）
- 検索履歴
- お気に入り情報
2.3 自動収集される情報
- IPアドレス
- ブラウザの種類とバージョン
- デバイス情報
- アクセス日時
- クッキー情報
3. 情報の使用目的
収集した情報は、以下の目的で使用されます：
- サービスの提供・運営
- ユーザー認証とアカウント管理
- 旅行プランの生成とカスタマイズ
- サービスの改善と新機能の開発
- カスタマーサポートの提供
- 不正利用の防止とセキュリティ対策
- 統計データの作成（個人を特定できない形式）
4. 第三者サービスとの連携
当サービスは、以下の第三者サービスを利用しています：
4.1 認証サービス
- AWS Cognito: ユーザー認証とアカウント管理
4.2 AIサービス
- Google Vertex AI（Gemini）: 旅行プラン生成
4.3 地図・位置情報サービス
- Google Maps API: 地図表示とルート検索
- Google Places API: スポット情報の取得
4.4 ホテル情報サービス
- 楽天トラベルAPI: ホテル検索と空室情報
これらのサービスは、それぞれ独自のプライバシーポリシーに従って運営されています。 詳細は各サービスのプライバシーポリシーをご確認ください。
5. 情報の共有と開示
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に開示または共有することはありません：
- ユーザーの同意がある場合
- 法令に基づく開示が必要な場合
- ユーザーまたは第三者の生命、身体、財産の保護に必要な場合
- サービス運営に必要な業務委託先（厳格な守秘義務契約の下）
6. データの保存と保護
6.1 データの保存
ユーザーデータは、セキュアなデータベース（MySQL）に暗号化された形式で保存されます。 パスワードは、業界標準のハッシュ化技術（bcrypt）を使用して保護されます。
6.2 セキュリティ対策
- SSL/TLS暗号化通信
- ファイアウォールによる不正アクセス防止
- 定期的なセキュリティ監査
- 従業員への厳格なアクセス制限
7. クッキー（Cookie）の使用
当サービスは、ユーザー体験の向上とサービス改善のためにクッキーを使用します。 クッキーは、以下の目的で使用されます：
- ログイン状態の維持
- ユーザー設定の保存
- サイト利用状況の分析
ブラウザの設定でクッキーを無効にすることができますが、一部の機能が正常に動作しない場合があります。
8. ユーザーの権利
ユーザーは、以下の権利を有します：
- アクセス権: 自身の個人情報を確認する権利
- 訂正権: 誤った個人情報を訂正する権利
- 削除権: 個人情報の削除を要求する権利
- データポータビリティ: データを他のサービスに移行する権利
- 同意の撤回: いつでも同意を撤回する権利
これらの権利を行使する場合は、マイページの「アカウント設定」から実行できます。
9. 子供のプライバシー
当サービスは、13歳未満の子供から意図的に個人情報を収集することはありません。 13歳未満の子供の個人情報が収集されたことが判明した場合、速やかに削除します。
10. プライバシーポリシーの変更
当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、サービス内で通知し、ユーザーの同意を得ます。 変更後のプライバシーポリシーは、本ページに掲載された時点で効力を生じます。
11. お問い合わせ
本プライバシーポリシーに関するご質問やご意見がございましたら、以下までお問い合わせください：