プライバシーポリシー
Ghosgent 運営者（以下「運営者」といいます）は、行動秘書アプリ「Ghosgent」（以下「本サービス」といいます）で取り扱う情報を、次の方針に従って適切に管理します。
1. 基本方針
本サービスでは、チェックインや位置共有は、初期状態では非公開です。チェックインは、ユーザーが選んだ公開範囲でのみ共有されます。位置共有は、ユーザーが共有する相手・精度・期間を選んだ場合にのみ共有されます。ただし、ユーザーが追加した場所は、他のユーザーも利用できる公開の共有情報として扱われ、追加した人（作成者）も表示されます。なお、ユーザー名、表示名、アバターなどの基本的なプロフィールは、フレンド機能やユーザー検索でユーザーを見つけ、識別するために利用されます。
また、プライバシーへの影響が大きい情報は、できる限り端末内で処理し、サービス提供に必要な最小限の情報だけをサーバーへ送ります。
2. 収集・処理する情報
2.1 サーバーに保存する情報
本サービスは、利用状況に応じて次の情報をサーバーに保存します。
- アカウント情報: Apple、Google、メールアドレスによる登録・認証に必要な識別情報、ユーザー名、表示名、プロフィール情報
- フレンド・設定情報: フレンド関係、ブロック、プライバシー設定、通知設定
- チェックイン情報: 日時、選んだ場所（名称・位置）、位置精度、選んだ場所までの距離、公開範囲、本文、モデレーション状態。チェックイン時の端末の生の現在地座標はサーバーに保存しません（選んだ場所の位置情報は保存します）
- 場所情報: ユーザーが追加した場所（名称・住所・位置）と、追加した人（作成者）。これらは他のユーザーも利用できる公開の共有情報として保存されます
- 位置共有のメタ情報: 共有相手、共有精度、開始・終了時刻、共有状態。共有中の現在地は、後述のとおり一時的に処理します
- アクティビティ情報: ユーザーが明示的に作成した予定、移動、散歩、ランニングなどの記録と、時間、距離、歩数、ペースなどの要約情報
- 運営・安全管理情報: 通報、モデレーション記録、通知履歴、端末の通知用情報、共有・権限変更・削除に関する監査ログ
- アクセス・技術情報: 本サービスへのアクセスに伴い自動的に送信される IP アドレス、端末やアプリの情報（機種、OS・アプリのバージョンなど）。障害対応、不正利用の防止、セキュリティの確保のために利用します
これらの情報は、ユーザーが本サービスを登録・利用する際に入力し、または端末の許可に基づいて取得します。アクセス・技術情報は、本サービスへのアクセスに伴い自動的に取得します。
2.2 端末内に留め、サーバーへ送信しない情報
次の情報は端末内で処理し、サーバーへ送信しません。
- HealthKitの生データ、個別の歩数履歴、心拍、睡眠、血圧、血糖値などの詳細な健康データ
- カレンダーの予定タイトル、予定本文、メモ、参加者、カレンダー名
- モーション（加速度や歩行などの動き）データ。散歩やランニングの判定に使い、要約情報のみをサーバーへ送ることがあります
- 端末内に記録する滞在場所の履歴（今日の滞在の記録など）
- 運動中の一時的な位置バッファ
- リアルタイム位置情報の履歴
ユーザーの許可に基づき、本サービスで記録した散歩やランニングをヘルスケア（HealthKit）へ書き込むことがあります。これは端末内の処理であり、サーバーへは送信しません。
予定に基づく所要時間を計算する場合は、予定開始時刻、現在地、目的地など、計算に必要な最小限の情報をサーバーへ送ることがあります。予定の本文や参加者は送りません。
一時的な位置共有を開始した場合、共有中の現在地はサーバーへ送られます。ただし、現在地は短い有効期限（数分）を付けてサーバー側で一時的にのみ保持し、データベースには保存せず、移動履歴として長期保存しません。
3. 情報の利用目的
運営者は、取り扱う情報を次の目的で利用します。
- アカウントの作成、認証、管理
- 予定、移動、運動、チェックインを時系列で記録・表示する機能の提供
- 所要時間、出発推奨時刻、チェックイン候補の計算
- 場所情報の整備と、ユーザーによる場所の追加（作成者の表示を含む）を通じた掲載の充実
- ユーザーが開始した一時的な位置共有の提供
- フレンド、タイムライン、通知機能の提供
- 通報、ブロック、投稿の確認など、安全な利用環境の維持
- 不正利用の防止、障害対応、サービスの保守と改善
- ユーザーからの問い合わせへの対応
4. 保存期間
本サービスは、各情報を、利用目的の達成に必要な期間、またはユーザーが削除するまで保存します。共有中のリアルタイム位置情報は、短い有効期限（数分）を付けてサーバー側で一時的にのみ保持し、データベースには保存せず、短時間で自動的に消去して移動履歴として長期保存しません。チェックイン時の端末の生の現在地座標はサーバーに保存しません（登録時に、選んだ場所との距離を確認するためだけに使用します）。チェックイン本体の情報（選んだ場所への参照、位置精度、選んだ場所までの距離、公開範囲、本文など）は、ユーザーが当該チェックインを削除するまで（アカウントを削除した場合は後述の手続に従って）保存します。なお、選んだ場所そのもの（特にユーザーが追加した場所）は、他のユーザーも利用しうる共有の場所情報として独立に保存され、追加した人（作成者）が他のユーザーに表示されることがあります。そのため、追加する場所は公開される公共の場所を想定しており、自宅などの私的な場所は登録しないでください。チェックインを削除しても場所は残ることがあり、アカウントを削除した場合は、削除処理（アカウント削除後おおむね30日）で場所と作成者との関連を解除し、どのチェックインからも参照されない場所は削除します。
ユーザーがチェックインなどを削除した場合、運営者は、対象の情報を速やかに利用できない状態とし、本サービス上でユーザー本人にも他のユーザーにも表示・利用されないようにします。利用できない状態とした情報は、法令の遵守、紛争の解決、不正利用の防止など必要な範囲でのみ保持し、削除後おおむね30日を経過したのち物理的に削除します。
ユーザーがアカウントを削除した場合は、アカウントおよび関連情報を速やかに非表示化し、個人情報および関連データをアカウント削除後30日を経過したのち物理的に削除します。ただし、安全管理と監査のための監査ログ、および監査ログが参照するための最小限のアカウント識別子は、後述のとおり1年間保持したのちに削除します。削除後にアカウントを復活させることはできません。
共有・権限変更・削除などの安全管理に関する監査ログは1年間保存した後に削除します。監査ログには、生の位置情報や健康データは記録しません。
5. 外部サービスへの処理の委託
本サービスは、認証、地図・所要時間の計算、プッシュ通知、ウェブサイトとAPIのホスティング、データベースの提供などのために、外部の事業者に情報の処理を委託することがあります。委託先には、利用目的の達成に必要な最小限の情報のみを提供し、本ポリシーと同等以上の水準で情報を保護するよう、適切に監督します。委託先の一部は日本国外に所在する場合があり、国外にある委託先における個人情報の取り扱いに関する情報は、末尾の連絡先へのお求めに応じて提供します。
6. 位置共有の可視性
位置共有には必ず期限があります。ユーザーは、共有する相手、共有する時間、共有する位置の精度を選べます。
共有中は、誰に何を共有しているかをアプリ上で常に確認できます。共有は、期限の到来を待たずにいつでも停止できます。共有を停止すると、端末からの現在地送信も停止します。
7. ユーザーの権利
ユーザーは、アプリ内の機能を使って、自分のチェックイン、アクティビティ、位置共有、プロフィールの内容を確認できます。チェックインの削除、進行中の位置共有の停止、プロフィールの編集を行えます。また、アプリ内のアカウント設定からアカウントを削除できます。
ユーザーは、個人情報保護法に基づき、利用目的の通知、保有個人データまたは第三者提供記録の開示、保有個人データの訂正、利用停止・消去、第三者提供の停止を請求できます。これらの請求は、末尾の連絡先で受け付けます。運営者は、請求者の本人確認を行ったうえで、法令に従い遅滞なく対応します。
8. 安全管理措置
本サービスは、利用するクラウド基盤の機能により保存データを暗号化して保護し、端末とサーバー間の通信をTLSで暗号化します。
アプリケーションログには、生の緯度経度、HealthKitの値、カレンダー予定本文、予定参加者などを記録しません。運用上必要な場合は、識別子、ハッシュ化した値、範囲を広げた値、分類結果など、必要最小限の情報だけを記録します。
9. ポリシーの改定
運営者は、法令や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、効力発生時期および改定後の内容を、効力発生時期の相当期間前までに、本ウェブサイトまたは本サービス内で周知します。
10. 連絡先
本ポリシーや情報の取り扱いに関する問い合わせは、次のメールアドレスへお送りください。
制定日: 2026年7月15日
最終改定日: 2026年7月15日
Ghosgent 運営者
連絡先: support@ghosgent.com