プライバシーポリシー

1. はじめに

本プライバシーポリシーでは、お客様がMappuを利用する際に当社が個人データをどのように取り扱うか、取扱いの主な目的、当社がデータを共有することがある相手、およびお客様が行使できる権利について説明します。

2. 当社が収集する情報

当社は、サービスの提供に必要なデータを収集し、場合によっては、お客様が任意の機能を有効にしたときに追加のデータを収集します：

• アカウントおよびプロフィールのデータ：メールアドレス、表示名、およびお客様が保存を選択したプロフィールの設定。
• 購入および請求のデータ：支払いの参照情報、購入の状況、返金、取消し、およびクレジット残高。カードの完全なデータは決済プロバイダーが管理します。
• 通知データ：お客様がこれらの機能を有効にした場合の、プッシュトークンまたはブラウザの購読情報、プラットフォーム、および通知設定。
• 旅行および操作に関するデータ：旅行の好み、旅程、プロンプト、チャット、ガイド履歴、およびお客様のアカウントまたはセッションに関連付けられた生成コンテンツ。
• 自発的に入力された機微なデータ：Mappuは一般向けの旅行計画サービスであり、通常、健康、アレルギー、アクセシビリティ、宗教に関するデータ、その他の特別な種類のデータを必要としません。機能が明確に求める場合を除き、自由入力欄にこれらを入力しないようお願いします。自発的に入力された場合、当社は、リクエストを技術的に処理し、お客様をサポートし、サービスを保護し、またはそれらを削除するために必要な範囲でのみ、これらを取り扱います。別の法的根拠または個別の明示的な同意がある場合を除き、当社はこれらを機微な情報に特化したパーソナライズには使用しません。
• 位置データ：お客様がWalk Mode、周辺検索、その他の位置情報に基づくガイド機能を有効にしたときのデバイスの正確な位置。対応するネイティブデバイスにおいて、散策の進行中に、実行中のWalk Modeセッションをバックグラウンドで継続する場合を含みます。
• おおよその位置：当社は、関連する選択肢を表示するために、お客様のおおよその位置（接続から推定される国または都市、あるいはデバイスのタイムゾーン、およびお客様がすでに許可している場合に限りデバイスの位置）を使用します。この情報は保存されません。
• メディアおよび共有コンテンツ：任意でアップロードされた画像、招待、共同編集者の役割、招待メッセージ、およびお客様が共有のために提供する受信者のデータ。
• 散策と記念：お客様が完了した散策（どの散策か、言語、初回と最後の日付）、およびお客様が共有を選択した場合の記念リンク。リンクを持つ人は、お客様が共有を停止するまで、その散策の地図とお客様が散策した月を見ることができます。当社はお客様のGPSの軌跡を保存しません。
• サポート、フィードバックおよび通知のデータ：サポートのリクエスト、報告、フィードバック、通知に関連するデータ、および関連する設定。
• 技術およびセキュリティのデータ：ブラウザまたはアプリの種類、IPアドレス、セッション識別子、一時的な転送コード、および不正利用の防止またはサービスの保護に必要なデータ。
• クリックアウトおよびリファラルのデータ（該当する場合）：照合、監査および不正防止のための、一部の外部オファーが開かれたことに関する限定的な記録。
• 「アナリティクス」への同意がある場合、任意の診断データには、ページビュー、プロダクトの操作、アプリのアナリティクス識別子、マスク処理されたリプレイとヒートマップ、エラー、およびパフォーマンスが含まれることがあります。「広告、オファー、インストール」も有効にした場合、当社はネイティブアプリのインストールに関する限定的なアトリビューションデータを記録することがあります。ウェブサイトでは、同じカテゴリーにより、当社がGoogleに掲載した広告からの訪問のクリック識別子をGoogle Adsと共有し、登録と購入を測定します。当社は、リファラルに関する元のデータやアトリビューショントークンを保持しません。また、当社は、お客様が最初にMappuにたどり着いた経緯の概要（流入元の種類、ランディングページ、キャンペーンのラベル）を、セッション、アカウントおよび購入とともに保存します。
• 最終利用日：お客様がアプリを最後に利用した日付。お客様のアカウントまたはセッションとともに保存されます。
• お客様のデバイス上：Mappuアプリでは、散策中、ロック画面、ウィジェット、およびAndroidではWalk Modeの通知に、散策のタイトル、解説中の場所、残り時間が表示されることがあります。ロック画面では、場所の名前はスマートフォンのプライバシー設定に従います。お客様が開いたガイドや散策は、スマートフォンの検索、ウィジェット、ショートカットにも表示されることがあります。これらのデータはデバイス上にとどまり、散策が終了したとき、またはお客様がアカウントからログアウトしたときに削除されます。iPhoneでは、アプリはMappuが公開しているガイドと散策もスマートフォンの検索に追加します。このリストはすべての人に共通で、お客様に関する情報は一切含まれず、お客様がアカウントからログアウトした後も残ります。接続されたヘッドホン、車、腕時計は、再生操作のためにナレーションのタイトルを受け取ります。iPhoneがオフラインのときにお客様がガイドについて質問した場合、デバイス上のAppleのモデル（Apple Intelligenceが利用可能で有効になっている場合）が、スマートフォンにすでにあるガイドのテキストを使って回答することがあります。回答はデバイス上で作成され、MappuにもAppleにも送信されません。散策中は、いつもどおり、お客様がオンラインに戻り次第、その質問はいずれにしてもMappuに送信されます。

ご利用の機能に応じて、当社は以下の情報源からデータを受け取ることがあります：

• お客様から直接：お客様がアカウントを作成し、旅行を計画し、コンテンツをアップロードし、旅程を共有し、またはサポートに連絡するとき。
• 他のユーザーから：他のユーザーがお客様を共同編集に招待するとき、またはお客様に招待を送るためにお客様のメールアドレスを入力するとき。
• お客様のデバイス、ブラウザまたはアプリから：お客様がサービスを利用し、通知または位置情報に基づく機能を有効にするとき。
• 決済プロバイダー、ストア、セキュリティ事業者および技術プロバイダーから：これらの事業者が購入を確認し、サービスの保護を支援し、またはリクエストされた機能に必要なデータを提供するとき。
• 地図・位置情報のプロバイダー、および公開情報源またはパートナーの情報源から：お客様がリクエストした結果の生成に必要なとき。

4. データの保護方法

当社は、個人データを保護するために適切な技術的および組織的措置を講じています。

5. 第三者のサービス

当社は、サービスを提供するために信頼できる外部の事業者を利用しています：

• インフラストラクチャ、認証、ホスティング、ストレージ、メール、およびサービスの技術的な配信のプロバイダー（AWSなど）。
• 購入、返金および関連する確認を管理するための、決済プロバイダーおよびストア（Stripe、Apple、Googleなど）。
• AI、地図、位置情報、認証、その他のプラットフォームサービスのプロバイダー（GoogleやAnthropic（Claude）など）、および必要に応じて、バックアップのAI機能のためのOpenAI。
• コンテンツ配信（CDN）、DNS、セキュリティおよびボット対策のプロバイダー（Cloudflareなど）。匿名アクセスのためのTurnstileによるチェックを含みます。
• 関連する設定が有効な場合の、任意の診断およびアナリティクスのプロバイダー（Sentry、Google Analytics、Firebase Analytics、Microsoft Clarityなど）。Microsoft Clarityは、アナリティクスへの同意後にのみ、機微な画面をマスク処理したうえで、操作、セッションリプレイ、ヒートマップを把握するために使用されます。カスタムイベント/タグには、自由入力のプロンプト、目的地、正確な座標、識別子、または支払いデータを含めてはなりません。Google AnalyticsとFirebase Analyticsは、Googleシグナルおよび広告のパーソナライズを使用しない設定になっています。さらに、モバイルのFirebase Analyticsは、IDFAまたは広告ID（Advertising ID）を収集しない設定になっています。
• お客様がこれらの機能を有効にした場合の、通知および技術的な連絡のプロバイダー。
• お客様がMappuから自らの意思で開くことを選択した旅行サービス、クリックアウト、および外部サービスのプロバイダー。
• YouTube（Google）：ガイドページの動画ストーリー。プライバシー強化モードで表示されます。動画は、お客様が再生を押したときにのみYouTubeから読み込まれ、その時点からGoogleのプライバシーポリシーが適用されます。
• Googleでログイン（One Tap）：お客様がウェブサイトで登録画面を開くと、当社はGoogle Identity Servicesを読み込み、お客様のGoogleアカウントによるワンタップでのログインをご提案します。お客様がアカウントを選択すると、Googleはお客様のメールアドレスとGoogleアカウントの識別子を当社に送信します。当社はこれらを、お客様のMappuアカウントの作成またはログインのためにのみ使用します。お客様が提案を閉じた場合、当社は何も受け取りません。Googleのプライバシーポリシーが適用されます。
• 音声入力（ブラウザまたはスマートフォンの音声認識）：お客様がチャット、ガイドまたはWalk Modeでマイクをタップすると、お客様のブラウザまたはスマートフォンが、それ自身の音声認識サービス（例：ChromeおよびAndroidでは通常Google、iPhoneおよびiPadではApple）を使って音声をテキストに変換します。Mappuが受け取るのはテキストのみで、音声は受け取りません。サービスはブラウザまたはOSが選択し、その提供者が自らのプライバシーポリシーに従って音声を取り扱います。
• ジオコーディング、地理空間的な文脈、または目的地の情報に役立つ公開情報源およびオープンデータ。
• Nomad：お客様が外部オファーを開くことを選択したときの、eSIMのアフィリエイトリンクおよびクリックのアトリビューション。
• Booking.comおよび当社のアフィリエイトネットワークであるCJ（Commission Junction）：マーケティングへの同意がある場合の、Booking.comの宿泊施設検索と、その検索を通じて行われた予約をMappuに帰属させるCJのトラッキング。Booking.comとCJは独自のCookieを設定し、それぞれのプライバシーポリシーを適用します。

当社は、サービスの提供、法的義務の遵守、プラットフォームの保護、またはお客様がリクエストした機能の管理に必要な範囲でのみ、データを共有します。

お客様が外部のオファーまたは外部の目的地サイト（例：ホテル、航空券、マーケットプレイス、体験、eSIMのプロバイダー）を開き、予約し、または購入した場合、当該事業者は、自らのプライバシーポリシーおよび規約に従い、自らの取扱いについて独立して責任を負います。

8. お客様の権利と選択

お客様は、ご自身の個人情報を管理できます：

• アクセス：お客様の個人データの写しを請求すること
• 訂正：お客様の情報を更新または訂正すること
• 削除：お客様のアカウントおよび関連データの削除を請求すること
• データポータビリティ：お客様の旅程、旅行データ、および対象となるアップロードファイルをエクスポートすること
• 制限：当社がリクエスト、争いまたは異議を検討している間、特定の取扱いを制限するよう当社に求めること
• 異議：特定のデータ処理活動を拒否すること
• 同意の撤回：プライバシー設定をいつでも変更すること

これらの権利を行使するには、[email protected] までご連絡ください

欧州経済領域（EEA）、英国、または同様の権利が認められるその他の法域にお住まいの場合は、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

Mappuは、意味のある人間またはユーザーの関与なしに、お客様に法的効果またはそれと同様の重大な影響を及ぼす、専ら自動化された決定に依拠しません。AIの出力は旅行の補助的な提案であり、信用、雇用、保険、住居、健康、または同様の権利に関する適格性の決定ではありません。

9. 子どものプライバシー

Mappuは、適用法に基づきサービスを利用できない未成年者を対象としていません。イタリアでは、情報社会サービスに対するオンラインでの同意は、一般に14歳から有効です。それ未満の年齢では、親または後見人の承認が必要です。未成年者が適用法に違反して当社にデータを提供したとお考えの場合は、当社までご連絡ください。

10. データの保存

当社は、サービスの提供、法的義務の履行、紛争への対応、不正利用の防止、および当社の権利の防御に必要な期間、個人データを保存します。一般に、アカウントおよび旅程のデータは、追加の法的義務がある場合を除き、削除またはアカウントの閉鎖まで、ユーザーとの関係に関連付けられたまま保存されます。支払いおよび会計のデータは、適用法令が定める期間保存されます。セキュリティおよび不正利用防止のログは、限定的かつ比例的な期間保存されます。ゲストセッションと転送コードの有効期間は短期間です。保存されたガイド履歴は最長1年間保存されることがあります。同意の記録は、コンプライアンスの目的で保存されることがあります。クリックアウトまたはリファラルの記録は、存在する場合、監査、照合および不正防止のために最長12か月間保存されることがあります。

11. 国際的なデータ移転

お客様の情報は、グローバルに事業を行う事業者や、米国その他の法域から事業を行う事業者によるものを含め、お客様の国以外の国に移転され、処理されることがあります。必要な場合、当社は、十分性認定、または欧州委員会の標準契約条項（必要に応じて補完されたもの）などの適切な保護措置に依拠します。移転の仕組みまたは関連する保護措置の詳細については、[email protected] までお問い合わせください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新版は本ページに掲載されます。

13. お問い合わせ

本プライバシーポリシー、当社の取り組み、またはお客様の権利についてご質問がある場合は、当社までご連絡ください：

Andrea Fenu（impresa individuale、Mappu / mappu.aiの名称で事業を運営）は、本ポリシーに記載された取扱いについて管理者として行動します。プライバシーに関するお問い合わせは、[email protected] までご連絡ください。