プライバシーポリシー

草案 — 最終更新日 2026年10月10日

英語版と日本語版で内容が異なる場合は、日本語版を正とします。

このプライバシーポリシーは、[Operator name]（以下「運営者」）が提供する Kitsuen（以下「本サービス」）のウェブサイトとインストール可能なウェブアプリで、どのような情報を、何のために取り扱うかを説明するものです。本サービスにはアカウントがなく、氏名・メールアドレス・電話番号は求めません。運営者は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令に従って情報を取り扱います。

要点

地図とルール案内は、何も登録せずに使えます。
はじめて報告などを送るときに、ブラウザにランダムな端末トークンを発行します。サーバーにはそのハッシュ値だけを保存します。
位置情報は端末内で使います。サーバーに保存するのは、報告と一緒に送られた場合だけです。
情報の販売、広告の表示、広告用・第三者の解析用トラッカーの利用はしていません。

アカウントなし：端末トークン

はじめて何かを送るとき（報告、1 分チェックの回答、編集の提案、問題の報告、喫煙所の保存、通知の設定）に、サーバーが hs_device という Cookie にランダムな秘密の値を発行します。この Cookie は HttpOnly（ページのスクリプトから読めません）で、HTTPS でのみ送られ、最長 400 日で期限切れになります。

サーバーには秘密の値そのものではなくハッシュ値だけを保存し、あわせて端末の記録（ランダムな ID、表示言語（通知の文言に使います）、報告の重み付けに使う信頼度、作成日時と最終利用日時、IP アドレスのハッシュ値（後述））を保存します。この端末の記録により、あなたが誰かを知ることなく、報告・保存した喫煙所・貢献の記録をブラウザと結び付けます。

地図、喫煙所のページ、ルール案内を見るだけでは端末の記録は作られません。

位置情報

許可した場合、ブラウザから位置情報を受け取ります。位置情報は端末内で、現在地の表示、近い喫煙所の並べ替え、ページ内の徒歩ガイド、到着（約 30m 以内）の検知に使います。位置情報を読むのは Kitsuen のページを開いている間だけで、バックグラウンドでの追跡や位置の履歴の保存はしません。

喫煙所を読み込むために、表示している地図の中心（地図を現在地に合わせている場合は現在地）をサーバーに送ります。「なかった」の後には、次に近い喫煙所を探すために現在地を送ります。これらはその応答のためだけに使い、データベースには保存しません。

位置情報をサーバーに保存するのは、次の場合だけです。

報告（「あった」「なかった」など）を送ったとき：報告が妥当かを確かめるため、報告と一緒に現在地、その精度、喫煙所までの距離を保存します。
徒歩ガイドを開いている間：喫煙所の到着範囲に 3 分以上いると、「たぶんあった」という報告を現在地と一緒に自動で送ります。これは、ブラウザがすでに端末トークンを持っている場合に限ります。

位置情報の利用は、ブラウザの設定でいつでも拒否・取り消しできます。その場合も地図とルール案内は使えます。

あなたが送る情報

報告：喫煙所があったか、なかった場合の理由、1 分チェックの回答（灰皿、屋根、混み具合など）、どの画面から報告したか、表示言語、日時。
編集の提案：入力した名前、階数、位置メモ。
喫煙所や編集に対する問題の報告：理由と任意のメモ。
保存した喫煙所：どの喫煙所を保存したか。

あなたが書いた名前と位置メモは、本サービス上で誰でも読めるように公開されます（あなたとは結び付けて表示しません）。個人情報を書かないでください。報告は、確度のラベルや「最終確認日」など集計した形でのみ表示します。

利用状況のイベント

本サービスが役に立っているかを知るため、徒歩ガイドを開いた、「ここに行く」を押した、1 分チェックのカードが表示された・回答した、ルール案内から地図に移動した、といった少数のイベントを記録します。各イベントには、イベント名、該当する喫煙所の ID、表示言語、少しの詳細（どの質問に答えたかなど）、日時が含まれます。ブラウザが端末トークンを持っている場合は、端末の記録と結び付けます。また、喫煙所ごとの 1 日の閲覧数を数えます。第三者の解析ツールは使っていません。

IP アドレス

荒らし対策として、1 つのネットワークから登録できる端末の数を制限するために IP アドレスを使います。保存するのはソルト付きのハッシュ値だけで（そのままでは元のアドレスに戻せません）、端末の記録と一緒に保存します。IP アドレスから位置を推定することはしません。

ホスティングやネットワークの事業者が、セキュリティと運用のために自社のログで IP アドレスを処理することがあります。

委託先と外部のサービス

本サービスの運営に次の事業者を利用しています。一部の事業者は日本国外で情報を処理することがあります（外国にある第三者による取り扱い）。

Amazon Web Services（AWS）：ウェブサイト、API、データベース、ファイル保管のホスティング。東京リージョン（ap-northeast-1）を使います。
Amazon Translate（AWS）：ユーザーが書いた位置メモを、ほかの言語に翻訳するために送ります。機械翻訳であることを表示します。喫煙所の名前は翻訳しません。
Web Push：通知をオンにすると、ブラウザの提供元のプッシュサービス（Google、Apple、Mozilla、Microsoft など）にプッシュの購読が作られます。購読の送信先アドレスと鍵を端末の記録と一緒に保存し、保存した喫煙所に閉鎖の報告があったことを知らせるためだけに使います。
エラー監視（Sentry）：有効にしている場合、不具合を直すため、エラーの技術的な情報（ページ、ブラウザの種類、エラーの内容など）を Sentry に送ります。
地図：OpenStreetMap のデータを Protomaps の形式にしたものを、運営者のストレージから配信しています。地図の文字（フォント）とアイコンは protomaps.github.io（GitHub Pages）から読み込むため、ブラウザが GitHub に接続し、GitHub は IP アドレスと通常のリクエスト情報を受け取ります。

端末に保存する情報

hs_device Cookie のほかに、ブラウザに次の情報を保存します。このポリシーで別に説明している場合を除き、端末の外には送りません。

NEXT_LOCALE Cookie：選んだ言語（英語・日本語）。
ローカルストレージ「kitsuen.device」：このブラウザが端末トークンを持っていることを示す印。
ローカルストレージ「kitsuen.pendingVisit」：「ここに行く」を押した喫煙所、その時刻、徒歩ガイド中に最後に得た位置。3 時間以内に戻ってきたときに「ありましたか？」と聞くために使います。
ローカルストレージ「kitsuen.askedSpots」：すでに聞いた喫煙所（同じことを 2 度聞かないため）。
ローカルストレージ「kitsuen.lastVisit」とセッションストレージ「kitsuen.session」：前回アプリを開いた日時。それ以降に報告がどう役立ったかを表示するために使います。
ローカルストレージ「kitsuen.savedSpots」：保存した喫煙所のオフライン用のコピー。
Service Worker のキャッシュ：オフラインでも表示できるよう、ルール案内、表示したページ、アプリのファイルを保存します。

利用目的

地図、報告、喫煙所の保存、通知を提供するため。
各喫煙所の情報の確度を推定するため。
スパム、偽の報告などの不正を防ぎ、報告された内容を確認するため。
本サービスの利用状況を把握し、改善するため。
法令を守り、利用者その他の人の権利や安全を守るため。

保存期間

端末トークンの Cookie は最長 400 日で期限切れになります。
端末の記録、報告その他の投稿は、各喫煙所の確度の根拠になるため、本サービスを運営している間保存します。不要になった古い情報は削除または匿名化することがあります。
プッシュの購読は、アプリで通知をオフにすると削除します。
利用状況のイベントは、分析と改善に必要な間だけ保存します。

あなたができること

何も送らずに閲覧する：端末トークンは作られません。
位置情報を許可しない：地図とルール案内はそのまま使えます。
ブラウザでこのサイトのデータを消す：端末トークン、ローカルストレージ、オフライン用のコピーが消えます。これまでの投稿は本サービスに残りますが、ブラウザとの結び付きはなくなり、貢献の記録も見られなくなります。
「Me」のページまたはブラウザの設定で通知をオフにする。
情報の取り扱いに関する質問や、保有する個人データの開示・訂正・利用停止・削除などの請求は [contact email] までご連絡ください。運営者はあなたが誰かを知らないため、対応できるのはあなたのブラウザと結び付けられる情報に限られることがあります。

安全管理

通信には HTTPS を使い、端末の秘密の値と IP アドレスはハッシュ値でのみ保存し、データベースはインターネットから直接接続できないようにしています。完全に安全なシステムはありませんが、保有する情報の保護に努めます。

年齢

喫煙所は、喫煙できる年齢（日本では 20 歳以上）の人のためのものです。本サービスは成人を対象としており、20 歳未満の人を対象としていません。

このポリシーの変更

このポリシーは変更することがあります。変更したときはこのページの日付を更新し、重要な変更は本サービス内でお知らせします。

お問い合わせ

[Operator name] — [contact email]

要点