プライバシーポリシー

Tottoki（以下「本アプリ」）における利用者情報の取り扱いについて定めます。

制定日: 2026年9月23日
最終更新日: 2026年10月2日

1. 取得する情報

本アプリが取得または取り扱う情報は以下のとおりです。

本アプリは、アカウントの登録にあたって、氏名・電話番号・生年月日・性別・住所・支払い情報の入力を求めません。

現在地の取り扱い

現在地は、地図画面で近くの保存スポットを表示する目的でのみ、その都度端末上で利用します。現在地そのものを本アプリのサーバーへ送信することも、保存することもありません。

端末の設定からいつでも位置情報の利用許可を取り消すことができます。取り消した場合も、保存・一覧表示・保存済みスポットの地図表示など、位置情報を必要としない機能は引き続き利用できます。

2. 利用目的

取得した情報は、次の目的のために利用します。

1. アカウントの認証と、利用者ごとのデータの識別
2. 保存したコンテンツの保管、および一覧・地図・カレンダーでの表示
3. 旅行の計画の保管と表示、および保存した項目の中からの旅行の候補の提示（候補は、旅行の範囲・日程と保存した項目の場所・日付を照らし合わせて選びます）
4. 保存した項目を他の利用者に送る機能と、旅行を他の利用者と共有する機能の提供（第3章）
5. 保存した URL からのタイトル・画像・場所の情報の取得、Instagram の投稿に書かれた場所・イベントの一覧の作成、場所の検索による、入力の補助（第5章）
6. 一覧や詳細画面に表示する、保存したスポットの写真の検索（第5章）
7. イベントの開催日が近づいた際の通知（利用者が通知を設定した場合）
8. 本アプリのセキュリティの確保、不正利用の防止、および障害の調査
9. 個人を特定しない統計的な集計による、本アプリの改善（第7章）

取得した情報を、上記と関連性のない目的で利用することはありません。利用目的を変更する場合は、本ポリシーを改定し、利用者にお知らせします。

3. 第三者提供と外部事業者への委託

本アプリは、利用者の個人情報を販売したり、広告その他本アプリの提供と関係のない目的で第三者に提供したりしません。

ただし、本アプリの提供に必要な範囲で、クラウドサービスやメール送信サービスなどの外部事業者に個人情報の取り扱いを委託しています。委託先は第4章のとおりです。

また、法令に基づき開示を求められた場合その他法令で認められる場合には、必要な範囲で情報を提供することがあります。

他の利用者との共有

利用者が共有の機能を使った場合、利用者の操作に基づいて、次の情報をその相手に表示します。 相手は、利用者が送ったリンクを受け取った人（転送されて受け取った人を含みます）、または利用者の旅行に招待されて参加した人です。検索エンジンに載せるなど、一般に公開することはありません。

• 項目を送った場合（リンクを開いた、登録済みの利用者に）: 表示名、送った項目の名前・種類・場所・日時・保存元・元の URL・説明文・サムネイル画像の URL、および送るときに選んだ場合はメモ。タグや状態（行きたい／行った など）は送りません。
• 旅行を共有した場合（その旅行のメンバーに）: 表示名と役割、旅行の名前・行き先・日程・メモ・範囲、旅行に入れた項目とその日ごとの順番・時刻の目安・旅行の中のメモ、利用者が旅行に入れた項目の内容（名前・種類・場所・日時・保存元・元の URL・説明文など）と「行った」かどうか（「行きたい」「行く予定」は表示しません）。項目のメモは、利用者が「自分のメモをメンバーに見せる」を選んだ場合にだけ表示します。 タグは表示しません。旅行に入れていない項目が表示されることはありません。

リンクを知っている人は、本アプリを使っていなくても、本アプリのウェブページ（tottoki.hryoichi.com）でリンクの内容の一部を見ることができます。

• 送ったリンクの場合: 表示名、送った項目の名前・種類・カテゴリ・住所・日時・会場・保存元・元の URL、および送るときに選んだ場合はメモ。説明文・サムネイル画像・タグ・状態は表示しません。場所の地図は表示せず、Google マップや Apple マップで開くためのリンクを表示します。
• 旅行の招待リンクの場合: オーナーの表示名、旅行の名前・行き先・日程・メンバーの人数と、旅行に入れた項目（名前・種類・住所・日時・会場・保存元の URL）とその日ごとの順番・時刻の目安。旅行のメモ、旅行の中のメモ、項目のメモ、ほかのメンバーの表示名、誰が入れたかは表示しません。

このウェブページは検索エンジンに載らないよう設定しており、解析ツールや Cookie は使いません。ウェブページがリンクの内容を読み込むとき、リンクの文字列が本アプリのサーバー（第4章の Supabase 上で動く機能）へ送られ、閲覧した人の IP アドレスなどが通信の記録として残る場合があります。

リンクを受け取った人は、本アプリに登録してログインすると、リンクの内容を見て、自分の保存に加えたり旅行に参加したりできます。送ったリンクは作成から30日、旅行の招待リンクは作成から7日で使えなくなり、その約1週間後にサーバーから削除されます。送った項目を削除すると、そのリンクもすぐに使えなくなります。メモを送った場合、リンクで見えるのは送ったときのメモです（あとで書き換えても、リンクには届きません）。送った人は、項目の画面の「送ったリンク」から、いつでもリンクを止められます。 旅行のオーナーは、招待リンクをいつでも取り消せます。

「自分のメモをメンバーに見せる」をオフにしたり、旅行から抜けたり、メンバーから外されたりしたあとは、その内容は新たには表示されません。ただし、それまでに相手の端末に表示された内容が、相手の端末に残る場合があります。

4. 情報の保管と委託先

本アプリは、サービスの提供に必要な範囲で、次の外部事業者を利用しています。

Supabase におけるデータの保管

本アプリのデータベースには、Supabase の東京リージョンを利用しています。保存したコンテンツとアカウント情報は、主に日本国内で保存・処理されます。

ただし、サービスの提供、運用、保守、セキュリティ対応などに必要な範囲で、Supabase またはその再委託先によって日本国外で情報が取り扱われる場合があります。

データベースには行単位のアクセス制御（Row Level Security）を設定しており、利用者は、自身のデータと、自身に共有されたデータにのみアクセスできます。 それ以外の他の利用者のデータを参照することはできません（共有の範囲は第3章）。

ログイン用メールの送信

ログイン用のリンクやコード、メールアドレスの確認メールは、Resend を通じて送信します。Resend には、宛先のメールアドレス、送信したメールの内容、送信日時、配信の結果が、Resend の定める期間保存される場合があります。

メールの開封やリンクのクリックを計測する機能は使っていません。

地図の表示

地図の表示には、Google の地図（Google Maps SDK、Google LLC、第4章）を利用しています。iOS で Google の地図を利用できない場合は、Apple の地図を表示することがあります。

Google Maps SDK は、地図を表示するために、端末の識別子、アプリ内での地図の操作、不具合や性能に関する情報を Google へ送信します。これらは Google が Google のプライバシーポリシーに基づいて取り扱い、本アプリの運営者は受け取りません。地図の表示には、それぞれの事業者のプライバシーポリシーが適用されます。

スポットの詳細から経路を調べる操作をした場合は、目的地の情報を渡して Apple マップまたは Google マップを開きます。

外国にある事業者への委託について

本アプリは、日本国外に所在する事業者のサービスを利用しています。これらの事業者は、それぞれの利用規約、データ処理に関する契約、プライバシーポリシーなどに基づいて情報を取り扱います。外国に所在する事業者に個人情報の取り扱いを委託する場合は、適用される法令に従い、必要な措置を講じます。

各国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」もご参照ください。

5. 保存した URL と場所の検索に関する通信

本アプリは、保存された URL のタイトル・説明文・画像、場所の名称・住所・位置を補うために、その URL を本アプリのサーバー（第4章の Supabase 上で動く機能）へ送信し、サーバーからそのページへアクセスします。

サーバーで情報を取得できなかった場合は、端末からそのページへ直接アクセスすることがあります。 また、サムネイル画像は、表示するときに画像の配信元から端末へ直接読み込みます。Instagram の投稿は、サーバーではなく端末からそのページへアクセスします（下の「Instagram の投稿を保存する場合」）。

端末から直接アクセスする場合、アクセス先のサイト運営者に、IP アドレス、User-Agent など通常のウェブ閲覧で送信される情報が伝わる場合があります。これはブラウザでそのページを開いた場合と同等のものです。アクセス先には、それぞれのサイト運営者が定めるプライバシーポリシーなどが適用されます。

Google マップのリンクを保存する場合

Google マップで共有された場所を保存すると、住所・位置・場所の種類を補うために、本アプリのサーバーから Google Maps Platform（Places API）へ、リンクから読み取った場所の名称と、おおよその位置を送信します。この送信にはメールアドレスなど利用者を識別する情報や、現在地は含まれません。

iPhone の共有メニューから保存する場合で、サーバーで位置を特定できなかったときは、端末上で Apple の地図検索（MapKit）を使い、場所の名称とおおよその範囲で検索することがあります。それでも位置が分からず、リンクに住所が含まれている場合は、その住所を端末の地図サービス（iOS では Apple、Android では Google）に送信して、住所の位置を求めることがあります。

Instagram の投稿を保存する場合

Instagram の投稿を保存すると、利用者の端末がその投稿のページへ1回アクセスし、端末の中でページから投稿の本文、投稿者のアカウント名、投稿日だけを取り出して、本アプリのサーバーへ送信します。ページのそれ以外の部分は送信しません。サーバーは受け取った本文から店名・住所を読み取り、保存する項目の名称・住所に使います。本アプリのサーバーが Instagram へアクセスすることはありません。 端末でページを読めなかった場合は、本文を使わずに保存します。

端末からアクセスするため、Instagram（Meta Platforms, Inc.）には、ブラウザでその投稿を開いた場合と同様に、IP アドレス、User-Agent など通常のウェブ閲覧で送信される情報が伝わります。このアクセスには Meta のプライバシーポリシーが適用されます。

投稿の本文と投稿の画像（その URL を含みます）は保存しません。 読み取った本文は、名称・住所を決めることと、下の「Instagram の投稿に書かれた場所・イベントの一覧」を作ることにだけ使います。投稿の本文に住所が書かれていて、ほかに位置が分からない場合は、その住所を端末の地図サービス（iOS では Apple、Android では Google）に送信して、住所の位置を求めることがあります。

項目の詳細画面では、端末で読み取った投稿のページに含まれる投稿の画像を、Instagram から直接読み込んで表示することがあります（リンクの見出しと同じものです）。この画像は保存しません。

情報の取得に失敗しても URL は保存でき、必要な情報は手入力で補うことができます。

Instagram の投稿に書かれた場所・イベントの一覧

Instagram の投稿を保存するときと、Instagram から保存した項目の詳細画面では、投稿に書かれている店や施設、イベントなどの一覧を表示し、選んだものをそれぞれ別の項目として保存できます。

一覧を作るため、本アプリのサーバーが、端末から受け取った投稿の本文、投稿者のアカウント名、投稿日（上の「Instagram の投稿を保存する場合」）を、OpenAI の API（OpenAI OpCo, LLC、第4章）へ送信します。この送信には、メールアドレスなど利用者を識別する情報や、利用者が書いたメモ、現在地は含まれません。OpenAI は、API で受け取った情報を AI の学習に使わず、不正利用の監視のため最大30日間保存したうえで削除します（OpenAI の定めによります）。本アプリは、OpenAI に応答を保存させない設定で利用しています。

一覧に表示し、項目として保存する名称・住所・イベントの会場と開催期間は、投稿の本文に書かれている文字列だけです。AI が作った名称や住所は使いません。開催期間に年が書かれていないときは、投稿日から年を補います。AI が読み取った項目には、アプリ上で「AI」の印を表示します。

一覧から保存するときは、その場所（イベントは会場）の位置を求めるため、本アプリのサーバーから Google Maps Platform（Places API）へ、投稿に書かれた場所の名称・住所・地域を表す語句を送信します。Google から受け取った情報のうち、本アプリが保存するのは位置、場所の種類、Google での場所の識別子です。位置は Google の定めに従い、一定期間ごとに取り直します。

スポットの写真（Wikipedia・ホットペッパーグルメ）

自分の画像がない項目（Instagram から保存した項目など）では、一覧や詳細画面に、そのスポットの写真を表示することがあります。写真がない項目は、種類ごとのアイコンを表示します。

• 観光地などの写真: Wikipedia の記事の画像（Wikimedia Commons の画像）を探すため、本アプリのサーバーから Wikipedia（Wikimedia Foundation, Inc.、第4章）へ、保存したスポットの名称と位置を送信します。
• 飲食店の写真: ホットペッパーグルメの店舗の写真を探すため、本アプリのサーバーからホットペッパーグルメ Webサービス（株式会社リクルート、第4章）へ、保存したスポットの位置を送信します。店名との照らし合わせは本アプリのサーバーで行います。

これらの送信には、メールアドレスなど利用者を識別する情報や、現在地は含まれません。見つかった写真は配信元から端末へ直接読み込み、Wikipedia の画像には作者とライセンスを、ホットペッパーグルメの写真には提供元を添えて表示します。写真の URL などの検索結果は本アプリのサーバーには保存せず、端末にだけ一定期間保存します（ホットペッパーグルメの写真は24時間まで、Wikipedia の画像は30日まで）。

スポットの写真（Google マップ）

自分の画像がない項目では、詳細画面や地図でその項目を開いたときに、Google マップにあるそのスポットの写真を表示することがあります（Wikipedia の画像があるときは表示しません。開いた項目の写真は、アプリを使っている間、一覧にも表示します）。写真を探すため、本アプリのサーバーから Google Maps Platform（Places API）へ、保存したスポットの Google での識別子、ない場合はスポットの名称と位置を送信します。この送信にはメールアドレスなど利用者を識別する情報や、現在地は含まれません。

写真は Google から端末へ直接読み込み、撮影者の名前と「Google Maps」を添えて表示します。写真やその URL を本アプリが保存することはありません（アプリを使っている間、端末のメモリに一時的に置くだけです）。

場所の検索

手入力した項目に地図上の位置を付ける「場所を検索」では、入力した語句（場所の名前や住所）を、検索のために次のいずれかへ送信します。

• 端末の地図サービス（iOS では Apple、Android では Google）
• 本アプリのサーバーを経由した Google Maps Platform（Google LLC、第4章）

現在地は送信しません。 送信した語句を本アプリが保存することはありません。選んだ場所の名称・住所・緯度経度は、利用者が保存した項目の一部として保管されます（第1章「場所・イベントの情報」）。

Google マップの保存を取り込む場合

Google マップのリストやスターを付けた場所は、利用者が Google Takeout で書き出したファイル（ZIP・CSV・JSON）を選んで、まとめて取り込めます。ファイルは端末の中で読み取り、ファイルそのものを本アプリのサーバーへ送信することはありません。 保存するのは、利用者が選んだ場所の名称・メモ・Google マップのリンク・住所と位置（ファイルに含まれている場合）、リスト名から作るタグ、取り込んだ日時と取り込みの単位（まとめて取り消すため）です。ファイルに含まれるほかの情報（クチコミ、Google 検索で保存した画像やページなど）は保存しません。

ファイルに位置が含まれていない場所は、地図に表示するため、iPhone では本アプリを開いている間に、端末上の Apple の地図検索（MapKit）へ場所の名称と、リンクから読み取ったおおよその範囲を送信して、その場所を探します。名前が一致した場所が見つかった場合に、その位置・住所・種類（カフェ・レストランなど）を保存します。この検索は本アプリのサーバーを経由せず、現在地は送信しません。 検索の結果には、Apple のプライバシーポリシーが適用されます。

取り込んだ項目は、アプリの取り込みの画面（「プロフィール」の「Google マップから取り込む」）から、取り込みの単位でまとめて削除できます。

場所の詳しい情報の表示

iPhone（iOS 18.4 以降）では、保存したスポットの詳細画面で、Apple マップにあるその場所の情報（写真・営業時間など）を表示できます。このとき、保存したスポットの名称と緯度経度を、端末上の Apple の地図検索（MapKit）に送信して、その場所を探します。

また iPhone では、保存したスポットの周りの街並みの画像（Apple の Look Around）を表示できます。このとき、保存したスポットの緯度経度（場所が見つかった場合はその場所の識別子）を、端末上の Apple の地図サービスに送信します。

これらの検索は本アプリのサーバーを経由せず、現在地は送信しません。 検索の結果（Apple での場所の識別子など）や街並みの画像を本アプリが保存することはありません（画像は表示のために端末に一時的に置くだけです）。表示される情報には、Apple のプライバシーポリシーが適用されます。

6. 通知

イベントの開催日に関する通知は、すべて端末内で予約されるローカル通知です。通知のために、外部のプッシュ通知サービスへイベントの情報や現在地を送信することはありません。

通知は、アプリ内の設定または端末の設定から、いつでも無効にできます。

7. 解析ツール・広告

本アプリには、利用状況を追跡するための第三者の解析ツールおよび広告配信の機能を組み込んでいません。 アプリ内の操作履歴を第三者の解析サービスへ送信することはありません。ただし、地図の表示に使う Google Maps SDK は、第5章「地図の表示」のとおり、地図の操作や不具合の情報を Google へ送信します。なお、認証やデータの保存など本アプリの提供に必要な情報は、第4章の事業者へ送信されます。

本アプリを改善するため、運営者はサーバーに保存された情報を件数として集計することがあります。集計に使うのは、登録日時、保存日時、保存の種類（スポット／イベント）、保存元の種類（Instagram・Google マップ など）、状態（行きたい／行った）と、旅行の作成日時・日程、旅行に入れた項目の件数・日への割り当ての有無・追加した経路（候補から／一覧から選んで など）、共有の件数（送ったリンクの数とそこから保存された回数、リンクがウェブページで表示された回数、旅行のメンバーの人数と参加日時）だけです（同じ利用者を重ねて数えないよう、アカウント ID も使います）。メモ・タイトル・保存した URL・場所・位置座標、旅行の名前・行き先・範囲、表示名は集計に使いません。 メールアドレスは、運営者や審査用のアカウントを集計から除外する目的でのみ参照します。

集計結果は件数や割合としてのみ扱い、個人を特定できる形で公開したり、第三者に提供したりすることはありません。

将来、解析ツールや広告配信の機能を導入する場合は、導入するサービスと取得する情報を確認し、本ポリシーを改定したうえで実施します。

本アプリは、現時点では広告目的のトラッキングを行っていません。

8. データの削除

保存したデータの削除

保存した項目は、アプリ内からいつでも個別に削除できます。削除した項目は、サーバー上のデータベースからも削除されます。その項目を送ったリンクも使えなくなり、共有している旅行からも外れます。

アカウントの削除

アカウントはアプリ内から削除できます。 画面右上のプロフィールボタンから「設定」を開き、「アカウントを削除」から実行してください。

アカウントを削除すると、アカウント情報、表示名、保存した項目、タグ、旅行の計画、送ったリンク、旅行のメンバーとしての参加など、利用者のアカウントに紐づくデータがサーバー上から削除されます。利用者がオーナーの旅行は、共有していたメンバーの画面からも消えます。この操作は取り消すことができません。 通知の設定など端末内に保存された設定は、アプリを端末から削除すると消去されます。

アプリを利用できない場合の削除依頼

アプリを利用できない場合は、登録しているメールアドレスから、第12章のお問い合わせ先へアカウントの削除を依頼することもできます。

なお、メール送信事業者の送信記録、バックアップ、セキュリティのためのログなどに残る情報は、各サービスの保存期間または法令で必要な期間が過ぎた後に削除されます。

9. 未成年者の利用について

本アプリは、未成年者を主な対象としたサービスではありません。未成年者が本アプリを利用する場合は、必要に応じて親権者その他の法定代理人の同意を得たうえで利用してください。

未成年者から不適切に個人情報を取得したことが判明した場合は、必要に応じて当該情報の削除その他適切な対応を行います。

10. 安全管理措置

本アプリは、利用者情報への不正アクセス、漏えい、滅失、毀損などを防ぐため、必要かつ適切な安全管理措置を講じます。主な措置は次のとおりです。

• 通信経路の暗号化
• アカウント認証によるアクセス制御
• データベースにおける行単位のアクセス制御（Row Level Security）
• 認証情報と管理者権限の適切な管理
• 不要となった情報の削除

安全管理措置の詳細は、セキュリティ上支障のない範囲で、お問い合わせに応じて回答します。

11. 本ポリシーの変更

本ポリシーの内容を変更する場合は、本ページに改定後の内容と最終更新日を掲載します。取得する情報や利用目的などに重要な変更がある場合は、アプリ内その他の適切な方法でお知らせします。

12. お問い合わせ

本ポリシー、個人情報の取り扱い、保有する利用者情報の確認その他のお問い合わせ、およびアカウント削除のご依頼は、以下までご連絡ください。

サービス名: Tottoki
運営者: Tottoki 運営者
連絡先: support@travel-inbox-support.hryoichi.com

運営者の氏名・住所その他、個人情報保護法などの法令に基づき開示が必要となる事項は、本人からの求めに応じて、遅滞なく回答します。