プライバシーポリシー

1. 収集する情報

• アカウント情報：登録時の氏名とメールアドレス。
• 第三者ログイン：Google、Apple、Facebookでログインする際、当該サービスから氏名とメールアドレスを受け取ります。
• 位置と設定：言語はお使いのスマートフォンの言語から取得されます（ウェブサイトでは、ブラウザの言語を使用します）。通貨と国籍はお使いのスマートフォンの地域から取得されます（ウェブサイトでは、ブラウザの地域、それ以外の場合はIPアドレスから推定された国が使用されます）。これらは一度だけ自動入力され、その後は上書きされることはありません——プロフィールでいつでもご自身で変更いただけます。出発地は、IPアドレスに基づいて最寄りの主要空港が提案されますが、これはIPアドレスの国がお客様の地域と一致する場合に限られます。IPアドレスは当社自身のサーバー上でローカルに照会されるのみで、保存されず、第三者と共有されることもありません。IP Geolocation by DB-IP (https://db-ip.com)。正確な位置情報（GPS）は、お客様が「現在地を使用」をタップした場合にのみ使用されます——その際、座標は最寄りの空港を見つけるためだけに当社サーバーへ送信され、保存されることはありません。旅行安全情報は、プロフィールに設定された国籍に基づいて表示されます（その国の情報がある場合）。
• プッシュトークン：通知を許可した場合、価格アラートや旅行のインスピレーションを送るためにデバイスのプッシュトークンを保存します。
• 旅行の好み：プロフィールで設定された出発都市、旅行スタイル、予算、希望通貨。
• 検索履歴：フライトおよびホテルの検索はデバイスにローカル保存され、プロフィールからいつでも削除できます。
• 旅行プラン：作成した旅行プランはアカウントに紐づけてデータベースに保存されます。

2. 情報の利用方法

• パーソナライズされた旅行体験を提供するため。
• 価格変動や旅行のインスピレーションについてプッシュ通知を送るため（有効にした場合のみ）。
• 旅行スタイルと予算に基づきAIアシスタントの回答を改善するため。
• アカウント確認およびパスワードリセットのメールを送るため。

利用データ

アプリを改善するため、検索、クリック、選択した言語、旅行プラン名など、利用状況を確認しています。これは社内でのみ使用され、氏名やメールアドレスを含まない形で表示されます。第三者と共有されることはなく、広告に使用されることもありません。

3. 第三者との共有

当社は個人データを広告主と共有したり販売したりすることはありません。以下の第三者サービスを利用しています：

• Supabase – データベースストレージおよび認証（EUインフラ）。
• Expo / Expo Push – プッシュ通知。
• Anthropic（Claude） – AIアシスタント。会話内容は処理のためAnthropicに送信されます。Anthropicのプライバシーポリシーをご覧ください。
• Google、Apple、Facebook – 任意のソーシャルログイン。
• RapidAPI / Expedia – フライトおよびホテル検索。
• OpenRouteService – 運転ルート計算。

4. 保存とセキュリティ

お客様のデータはSupabaseに安全に保存され、転送中は暗号化（TLS）されます。アクセスはセキュリティポリシー（行レベルセキュリティ）により制限されています。

5. お客様の権利

• アカウント削除とバックアップ：削除される内容の詳細（アップロードしたすべての添付ファイル/書類を含む）は、アカウント削除ページ（plantravelapp.com/ja/delete-account）をご覧ください。データベースのバックアップは7日以内に自動的に削除されます。
• アクセス：プロフィールでデータを確認できます。
• 削除：アプリ内のプロフィールからアカウントと関連データを直接削除できます。
• 通知：プロフィールまたは端末の設定でいつでもプッシュ通知をオフにできます。
• データエクスポート：機械可読形式で個人データの提供を受ける権利があります（GDPR第20条）。リクエストは kontakt@nordicdigitalapp.no までメールしてください。

6. 児童について

PlanTravelは16歳未満の児童を対象としていません。児童の情報を意図的に収集することはありません。

7. 本ポリシーの変更

本ポリシーは更新される場合があります。重要な変更はアプリ内で通知されます。更新後も利用を継続した場合、同意したものとみなされます。