プライバシーポリシー

最終更新：2026-07-24

「まいはまひとこま」（以下「本サービス」）は、利用者の個人情報をできるだけ持たない方針で作られています。何が保存され、何が保存されないか、どう削除できるかをまとめます。

取得しないもの

本サービスは、次の情報を入力欄として用意せず、取得しません。

氏名・メールアドレス・電話番号・住所
生年月日・性別
GPSなどの位置情報、連絡先、SNSアカウント、決済情報

記録・写真は基本的に端末内に保存されます

記録は端末内（ブラウザの保存領域）に保存されます。保存自体に常時通信は必要ありませんが、オフライン状態ではアプリを開けない場合があります。クラウドバックアップにはインターネット接続が必要です。

クラウドバックアップを有効にした場合

現在、一般向けの写真込みクラウドバックアップは準備中です。提供内容や利用条件は、決まり次第お知らせします。以下は、クラウドバックアップを有効にした場合の説明です。

クラウドバックアップに含まれる記録・メモ・写真は、利用者の端末内で暗号化してからサーバーに保存されます。サーバーに保存されるのは、暗号化されたバックアップデータです。暗号化・復号はすべて端末側で行われ、暗号を解く鍵（masterSecret / encryptionKey）はサーバーに送りません。

そのため、運営者は、サーバー上のバックアップから記録の内容・メモ・費用・写真を見ることはできない設計です。一方で、バックアップの作成日時・更新日時・容量など、運用に必要な情報は確認する場合があります。

サーバーに保存しないもの：

平文（暗号化していない）の記録・メモ・費用・写真
復元コードそのもの、masterSecret、encryptionKey（暗号を解く鍵）

サーバーで扱う運用上の情報（中身は含みません）：

バックアップを識別するID、本人確認用のハッシュ値
作成日時・更新日時・データの容量
不正利用対策・障害調査のための技術的アクセスログ

復元コードについて

復元コードは、暗号化バックアップを復元するための唯一の秘密の鍵です。
復元コードを失うと復元できません。再発行もできません。運営者でも復元できません。
復元コードを知っている人は、写真を含めて復元できます。端末の外に自分で安全に保管してください。

クラウドバックアップの削除

クラウドバックアップを利用中の場合は、サーバー上に預けた暗号化バックアップを、設定画面から自分で削除できます。
削除しても、この端末の中の記録・写真は消えません（クラウド上の控えだけを消します）。
削除すると、今の復元コードでは復元できなくなります。もう一度使う場合は新しい復元コードで作り直します。
復元コードを失うと、利用者自身での削除もできません。ただし、長期間利用されていないクラウドバックアップは、下記の保持期限の対象として削除される場合があります。

クラウドバックアップの保持期限

サーバー容量の管理とプライバシー保護のため、長期間使われていないクラウドバックアップには保持期限を設けています。

クラウドバックアップは、最終利用から24か月以上アクセスがない場合、サーバー容量の管理とプライバシー保護のため削除されることがあります。削除されたクラウドバックアップは、復元コードがあっても復元できません。
作成途中のまま完了していないクラウドバックアップは、作成から30日以上経過すると削除されることがあります。
保持期限で削除されるのは、サーバー上の暗号化クラウドバックアップだけです。この端末の中の記録・写真のコピーや、スマホの写真アプリ・カメラロールの元写真は削除されません。

写真について

写真は端末内に保存され、取り込み時に位置情報（GPSなどのEXIF）を取り除きます。
写真は原寸では保存せず、圧縮したものを保存します。
クラウドバックアップを有効にした場合のみ、写真も暗号化してサーバーに保存されます（書き出した記録データのファイルには写真は含まれません）。

メモ欄の入力について

本サービスは氏名・電話番号などの入力欄を用意していませんが、自由入力のメモ欄にはご自身で何でも書けてしまいます。氏名・住所・電話番号などの個人情報は、メモ欄に入力しないことをおすすめします。

アクセスログについて

不正利用対策・障害調査・セキュリティ維持のため、技術的なアクセスログ（IPアドレス、ブラウザの種類、アクセス日時など）を保存する場合があります。これらは広告や利用者の追跡には使いません。保持期間は必要最小限とし、初期方針では30日以内を目安とします。

利用状況に関する情報

本サービスが実際に使われているかを把握し、今後の運営・改善の判断に役立てるため、ごく限られた利用状況を送信・集計することがあります。この情報は、広告や、ご利用者一人ひとりを追跡する目的、パーソナライズには利用しません。

集計の対象となるのは、次の2種類の操作だけです：

そのブラウザの保存領域で、はじめておでかけの記録が作成されたこと
おでかけの記録がある状態で、はじめて記録を作成した日より後の日に本サービスが開かれたこと（同じ日に何度開いても1回までとして扱います）

計測のための通信に含めるのは、次だけです：

上記のどちらの操作が行われたかを示す情報

日付は端末から送信しません。本サービスのサーバー側が日本時間の日付で集計します。

計測のための通信に含めないもの：

氏名・メールアドレス・連絡先
端末を識別する情報、記録のID、バックアップのID
おでかけやひとこまの内容、メモ・費用・評価・待ち時間
写真、サムネイル、写真の枚数
パーク名、おでかけした日、記録の件数
復元コード、暗号を解く鍵、認証に使う秘密の情報
閲覧したページ、画面の移動、滞在時間、どこから来たかの情報

送信先と保存先：

ご利用の端末から送信される先は、本サービスのAPI（ホスティング事業者である Vercel 上で動作しています）です。
その後、本サービスのサーバー側が、日本時間の日付・操作の種類・件数を日次の集計値としてデータベース（Supabase）に保存します。ご利用の端末からデータベースへ直接送信されるものではありません。

集計方法と保存期間：

保存するのは、日付・操作の種類・件数だけの日次の集計値です。
日次集計用のデータベースには、ご利用者ごとの操作履歴や、個別の発生時刻を保存しません。
日次集計値の保存期間は24か月とし、24か月を超えたものは削除します。

端末内に保存する重複防止のための情報：

同じ操作を重ねて送信しないようにするため、ブラウザ内の保存領域に「はじめて記録を作成した日」と「再利用の集計を最後に送ろうとした日」を保存します。これらは計測のための通信には含めず、ご利用者を横断的に識別・追跡する目的では使いません。

通信の過程で扱われる情報：

インターネット通信を利用するため、IPアドレス・ブラウザの種類・アクセス日時などが、Vercel などの技術的なアクセスログとして扱われる場合があります。取り扱いは上記「アクセスログについて」と同じで、広告やご利用者の追跡には使いません。
不正利用を防ぐための送信回数の制限では、生のIPアドレスそのものではなく、元に戻すことが困難な方法で作成した情報をサーバー側で扱います。

外部のアクセス解析サービスについて：

Google アナリティクスなどの第三者のアクセス解析サービスは利用していません。
Vercel Web Analytics も利用していません。
計測した情報を、広告や販売の目的で第三者に提供することはありません。

この数値はおおよその目安です：

数えているのは人数ではなく、ブラウザの保存領域の数です。
同じ方が複数の端末やブラウザをお使いの場合、ブラウザの保存データを削除して使い直された場合などには、重複して数えられることがあります。
通信の失敗、送信がブロックされる環境、この集計を始める前からご利用の場合などには、数えられないことがあります。
そのため実際のご利用者数とは一致しません。絶対的な数としてではなく、増減の傾向を見るために使います。

電気通信事業法の「外部送信規律」については、対象となる可能性を踏まえ、同意を求める表示（同意バナー）ではなく、本ポリシーでお知らせする方法をとっています。

お問い合わせで受け取る情報

お問い合わせは、外部サービスの Googleフォームを利用します（フォームに入力・送信された内容は、Google のサービス上でも扱われます）。

お問い合わせをいただいた場合、対応のために、利用者が送った情報（メッセージの内容・状況など）を運営者が確認する場合があります。復元コードやその一部は送らないでください。

氏名の入力は原則として求めません。
返信先のメールアドレスは、返信を希望される場合にのみご入力ください。
内容によっては返信できない場合や、返信までお時間をいただく場合があります（すべてのお問い合わせへの返信をお約束するものではありません）。
お問い合わせで受け取った情報は、お問い合わせ対応以外の目的には利用しません。
不要になったお問い合わせ内容を、必要以上に保持することはありません。