プライバシーポリシー
制定日 2026年9月30日 / 改定日 2026年10月15日
BPM Japan合同会社(以下「当社」)は、アプリ「きょうトリップ」(iOS 版・Android 版。以下「本サービス」)と、本サービスのウェブサイト(以下「本サイト」)における利用者の情報の取り扱いについて、個人情報の保護に関する法律その他の関係法令に従い、以下のとおり定めます。
1. 取得する情報
(1) アカウントに関する情報
- 利用者 ID:本サービスを使い始めた時点で自動で発行します。会員登録をしていない「ゲスト」にも発行します。
- 会員 ID:会員登録をしたときに当社が採番する番号です。
- メールアドレス:メールアドレスで会員登録した場合はそのアドレスを、Google アカウントまたは Apple ID(iOS 版のみ)でログインした場合は各社から受け取るアドレスを取得します。Apple ID でメールアドレスを非公開にした場合は、Apple が発行する転送用のアドレスになります。
- パスワード:認証基盤がハッシュ化して保管します。当社も元の文字列を見ることはできません。
- Google アカウントまたは Apple ID でログインした場合、各社から表示名やプロフィール画像の URL が届き、認証基盤に記録されることがあります。当社はこれらを本サービスで利用しません。
- アカウントの作成日時・更新日時、当社による利用停止の有無
(2) 検索・チケット・「行った」場所に関する情報
- 検索チケットの残枚数と、付与・利用の記録(日時と種類。種類は初回・毎月・動画広告・検索のいずれか)
- 最後に検索した日時と、短時間に大量の検索が行われないようにするための直近の検索日時
- 動画広告の視聴でチケットを付与したときの取引 ID(広告配信事業者が発行するもの)と、月ごとの獲得回数
- 「行った」に登録した目的地、登録日時、穴場度(5 段階の評価)とその記録日時
- 検索の絞り込み条件(予算・所要時間・移動手段・ジャンル)と、目的地が見つかったかどうか。これらは利用者 ID を付けずに記録します。
(3) 位置情報
目的地検索で出発地を「現在地」にしたときに、端末の位置情報(緯度・経度)を取得します。詳しくは「2. 位置情報の取り扱い」をご覧ください。
(4) 端末に関する情報
- 端末識別子:iOS 版・Android 版のアプリが端末ごとに作る乱数です。OS の広告 ID や、端末の製造番号などの固有の番号ではありません。検索チケットの不正な取得を防ぐためだけに使います。
- プッシュ通知の送信先トークンと端末の種類(iOS / Android)、通知を開いた日時と通知の種類。端末で通知を許可した場合に限ります。
- 「なんでも運営チャット」でメッセージを送ったときの端末の機種名、OS の種類とバージョン、アプリのバージョン
(5) お支払いに関する情報
- サブスクリプションの契約状態、契約開始日、次回請求日、有効期限、自動更新の有無、契約したストアと商品、金額
- ストアが発行する取引 ID、決済の履歴(日時・金額・成否・種類)、契約状態の変更履歴
- サブスクリプションの管理を委託している事業者から届く、購入・更新・解約などの通知の内容(上記と同じ種類の情報です)
- 購入が完了しなかったときのエラーの種類
(6) 「なんでも運営チャット」とお問い合わせの内容
- 送信したメッセージ(1,000 文字まで)と添付した画像、送信日時
- メールでお問い合わせいただいた場合は、メールアドレスとお問い合わせの内容
(7) 利用状況の情報
ストアで配信する iOS 版・Android 版のアプリでは、Google LLC の Google Analytics を使って次の情報を収集します。
- 画面の表示や操作の記録(選んだ絞り込み条件、表示された目的地の ID と距離・所要時間・費用の目安、ボタンを押したかどうか、処理の成否など)
- 利用者の区分(ゲスト・会員・サブスクリプション契約中)
- 分析サービスがアプリごとに発行する ID、端末の機種・OS・言語の設定、IP アドレスから推定されるおおよその地域、初回起動やセッションの日時
Google Analytics には、メールアドレス、利用者 ID、位置情報(緯度・経度)、運営チャットの本文を送りません。収集した情報を広告の配信や広告のパーソナライズに使わない設定にしています。
(8) 広告に関する情報
iOS 版・Android 版のアプリで動画広告を視聴すると、広告配信事業者(Google LLC)が広告の配信、不正の防止、効果の測定のために、IP アドレス、端末の種類、Android の広告 IDなどの端末や通信に関する情報を取得します。当社は利用者の興味・関心に基づくパーソナライズ広告を表示しない設定にしており、iOS ではトラッキングの許可を求めていません。また、視聴に応じてチケットを付与するため、広告配信事業者を経由して、視聴した方の利用者 ID と取引 ID を受け取ります。
2. 位置情報の取り扱い
- 目的地検索で出発地を「現在地」にしたときに、端末の許可を得て位置情報を取得します。出発地の初期設定は「現在地」です。許可しない場合も、出発地の駅を選んで検索できます。
- 取得した位置情報は、検索するとき、および検索履歴から所要時間を計算し直すときに当社のサーバーへ送り、目的地までの距離と所要時間の計算にだけ使います。サーバーには保存せず、動作記録(ログ)にも残しません。
- アプリの中では、測位をやり直す手間を省くために 3 分間だけメモリ上に置き、端末には保存しません。測位できないときは、端末が 30 分以内に取得していた位置を使うことがあります。
- 検索履歴には出発地の名称(「現在地」または駅名)だけを残し、緯度・経度は残しません。
- アプリを使っていないとき(バックグラウンド)には取得しません。
3. 取得しない情報
- クレジットカード番号・有効期限・セキュリティコードなどの支払い手段の情報(各ストアだけが保有します)
- 住所・電話番号・生年月日(入力をお願いすることはありません)
- 位置情報の履歴
- iOS の広告識別子
- 端末の連絡先。カメラも使いません。画像は、フォトライブラリから選んで送信したものだけを受け取ります。
4. 端末内に保存する情報
次の情報は利用者の端末の中に保存します。端末識別子のほかは、当社のサーバーには送りません。
- 検索履歴(直近 10 件。目的地の名称と住所、検索日時、予算・距離・所要時間・費用の目安、移動手段、出発地の名称)。ログアウトまたは退会すると削除します。なお、Android では端末のバックアップ機能が有効な場合、そのバックアップに含まれることがあります。
- 起動時のお知らせを読んだかどうか、運営チャットを最後に開いた日時
- 端末識別子(「1. 取得する情報」の (4))。iOS では端末の安全な保存領域に保存するため、アプリを削除しても端末に残ります。Android ではアプリを削除すると消えます。
- ログイン状態を保つための情報(認証基盤が保存します)
5. 利用目的
- 本サービスの提供(目的地の検索、検索チケットの付与と管理、「行った」場所と穴場度の記録)
- 本人確認、ログイン状態の維持、アカウントの管理
- サブスクリプションの契約状態の管理、料金の請求に関する確認、決済トラブルへの対応
- 検索チケットの不正な取得(退会と再登録の繰り返しなど)や、短時間に大量の検索を行うなどの不正な利用の防止
- 動画広告の配信と、視聴に対するチケットの付与
- お知らせ(プッシュ通知)の送信
- 運営チャットやメールでのお問い合わせへの対応、不具合の調査
- 利用状況の分析と、目的地データ・本サービスの改善(個人を特定しない形で集計して行います。穴場度は目的地ごとに集計します)
- 利用規約に違反する行為への対応
- 法令に基づく対応
6. お知らせ(プッシュ通知)
- iOS 版・Android 版のアプリで、端末の通知を許可した場合に送信先トークンを登録します。運営チャットで初めてメッセージを送ったときにも、返信をお知らせするために通知の許可をお願いしています。
- お送りするのは次の 2 種類です。
- お出かけのお誘い:しばらく検索していない方へのご案内や、チケットの残数のお知らせです。マイページの「お出かけのお誘いを受け取る」をオンにした方にだけお送りします。
- 運営チャットへの返信のお知らせ:返信の冒頭の文章を含みます。通知を許可している端末には、お誘いの設定にかかわらずお送りします。
- 広告はお送りしません。
- 通知を開いたかどうかとその日時を記録し、開かれない通知が続く場合に送る回数を減らすために使います。
- お誘いはマイページでいつでも止められます。すべての通知を止めるには、端末の設定で本サービスの通知をオフにしてください。
- 送信先トークンは、ログアウトしたとき、退会したとき、トークンが使えなくなったとき、同じ端末で別の方がログインしたときに削除します。お誘いを止めただけでは削除しません(運営チャットの返信のお知らせに使うためです)。
7. 外部サービスへの送信と業務の委託
当社は、本サービスを提供するために、次の事業者のサービスを利用し、情報の取り扱いを委託し、または情報を送信しています。データベースとサーバーでの処理には、日本国内(東京)のデータセンターを使っています。
| 事業者 | 送信・委託する情報 | 目的 |
|---|---|---|
| Google LLC | アカウントの情報、本サービスで保存する情報全般、運営チャットの画像 | 本サービスの基盤(認証、データの保存と処理、本サイトの配信) |
| Google LLC | 送信先トークン、通知の文面 | プッシュ通知の配信 |
| Google LLC (Google Analytics) |
「1. 取得する情報」の (7) の利用状況の情報 | 利用状況の分析 |
| Google LLC | 端末や通信に関する情報、利用者 ID(チケット付与の確認用) | 動画広告の配信、チケットの付与 |
| Google LLC | Google アカウントでのログインに必要な情報、購入の情報 | ログイン、Android 版のアプリ内課金 |
| Apple Inc. | Apple ID でのログインに必要な情報、送信先トークンと通知の文面、購入の情報 | ログイン、iOS への通知の配信、iOS 版のアプリ内課金 |
| RevenueCat, Inc. | 利用者 ID、購入と契約の情報 | サブスクリプションの契約状態の管理 |
| Google LLC | 本サイトを閲覧したときの IP アドレス、ブラウザの情報 | 本サイトの書体の表示 |
これらの事業者は米国にあり、情報は米国を含む外国のサーバーで取り扱われることがあります。米国には、個人情報の保護を包括的に定めた連邦法はなく、分野ごとの連邦法や州法(カリフォルニア州消費者プライバシー法など)によって保護されています。各事業者は、それぞれのプライバシーポリシー等に基づいて個人情報の保護のための措置を講じています。
Google による情報の取り扱いについては、「Google のプライバシーポリシー」と「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。
このほか、運営チャットの内容は、当社の担当者が社内の管理システムで確認し、返信します。
8. 第三者への提供
当社は、法令に基づく場合など個人情報の保護に関する法律で認められる場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。「7. 外部サービスへの送信と業務の委託」の事業者への委託は、第三者への提供にはあたりません。
9. 保存期間と削除
取得した情報は、アカウント(ゲストを含みます)がある間、保存します。
退会すると削除する情報
マイページの「退会する」からご自身でアカウントを削除できます。退会すると、次の情報を削除します。
- アカウント(メールアドレス・会員 ID・ログイン情報)
- 検索チケットの残枚数と付与・利用の記録、動画広告の取引 ID
- 「行った」に登録した目的地と穴場度
- 送信先トークンとお知らせの設定
- 運営チャットのメッセージと添付画像
- 端末内の検索履歴
退会後も残る情報
- サブスクリプションの契約情報、決済の履歴、契約状態の変更履歴、サブスクリプションの管理を委託している事業者から届いた通知の記録:会計記録と、お支払いに関するお問い合わせへの対応のため、利用者 ID と結び付けたまま、法令が定める保存期間(7 年間)が経過するまで保存します。同事業者の側に残る購入者の記録は、同事業者の定めに従って保存されます。
- 端末識別子と、その端末で付与した初回のチケットと動画広告の獲得回数の記録:退会と再登録を繰り返してチケットを取り直すことを防ぐために保存します。利用者 ID やメールアドレスとは結び付けていません。保存期間は定めていません。
- 利用者 ID を付けずに記録した検索の絞り込み条件と、目的地ごとに集計した穴場度
- 当社のシステムの動作記録(ログ)と、運営向けの通知(決済の失敗など)に含まれる利用者 ID。動作記録は一定期間(通常 30 日)で自動的に削除されます。
- 利用状況の分析のために送った情報(分析サービスの保存期間の設定に従います)
ゲストの情報の削除
ゲストのまま利用した情報は、アプリを削除しても直ちには削除されません。会員登録をしないまま一定期間が過ぎたゲストの情報は、当社で順次削除します。すぐに削除をご希望の場合は、アプリの「なんでも運営チャット」または「14. 事業者情報とお問い合わせ窓口」にご連絡ください。
10. 安全管理のための措置
- 通信を暗号化し(HTTPS)、パスワードはハッシュ化して保管します。
- データベースの読み書きの権限を、本人と、権限を与えた当社の担当者に限っています。利用者の端末からデータベースへ直接書き込むことはできず、書き込みはすべて当社のサーバーを通して検証しています。
- 個人情報を取り扱う担当者を限定し、取り扱いのルールを定めて管理します。
- 外国にある事業者のサービスを利用するにあたっては、その国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます。
11. 開示・訂正・削除等のご請求
ご本人は、当社が保有する個人データについて、利用目的の通知、開示(第三者提供の記録を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。「14. 事業者情報とお問い合わせ窓口」のメールアドレスにご連絡ください。ご本人であることを確認したうえで、法令に従って遅滞なく対応します。
12. 本サイトについて
- 本サイトでは、アクセス解析を行わず、Cookie を使用しません。書体の表示に外部の書体配信サービス(Google LLC)を使っているため、閲覧するとブラウザから同社に IP アドレスなどが送信されます。
- 本サイトは委託先のサーバーから配信しており、配信のために IP アドレスやブラウザの情報が処理されます。
13. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に合わせて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。
14. 事業者情報とお問い合わせ窓口
- 事業者名
- BPM Japan合同会社
- 代表者
- 西井勇人
- 所在地
- 〒550-0001 大阪府大阪市西区土佐堀1丁目1番23号 コウダイ肥後橋ビル3階
- お問い合わせ窓口
- システム開発部
メール:develop@bpmjapan.co.jp
アプリの「なんでも運営チャット」からもお問い合わせいただけます。