プライバシーポリシー
このページは公開準備中の版です。内容は確定前のもので、正式な公開時に改めて定めます。
1. はじめに
株式会社 Kyrosite(以下「当社」)は、飲み会・会食の準備から当日・その後までを支える アプリ「nomiico」(以下「本サービス」)を提供します。本ポリシーは、本サービスが取得する 情報、その利用目的、第三者への提供、外部送信、保存期間、およびお客様の権利について 定めます。本サービスは 20 歳以上の方のみご利用いただけます(第 9 章)。
本サービスの設計思想は「必要なものを、必要な人にだけ、必要な間だけ」です。とくに 位置情報は、同じ会に参加している人どうしの運用(合流)と、サービス改善のための分析を 明確に分け、分析側は約 1km 四方に粗くしたうえ、既定では収集しません(第 3 章・第 5 章)。
2. 取得する情報の一覧
本サービスが取得・保存する情報は以下に限られます。各項目の「保存先」「閲覧できる範囲」 「保存期間」は第 3〜8 章で詳述します。
2-1. お客様が入力・操作して生じる情報
- 表示名(ニックネーム。本名である必要はありません)
- プロフィールの自己申告項目:年代帯・性別・職種(必須)、居住エリア・最寄り駅・食の 制限・お酒やお店の好み・ひとこと(任意)
- 会(グループ)の作成・参加、日程やお店の候補・投票、立替と精算の記録
- チャットの本文(テキスト・スタンプ・位置メッセージ)
- フォロー / ブロック、通報
- お気に入り、当日の気分、会の後の評価(これらはお客様の端末内にのみ保存)
2-2. サインイン・識別のための情報
- 匿名認証の利用者 ID(端末に自動発行。氏名とは無関係)
- Sign in with Apple を使った場合の氏名・メールアドレス(Apple から受領。詳細は第 4 章)
- 分析用のインストール識別子・セッション識別子
2-3. 位置情報(第 3 章で詳述。運用系と分析系を分離)
- 合流のための現在地(精密。同じ会の参加者のみが一時的に閲覧)
- チャットで送る位置メッセージ(精密。同じ会の参加者のみ)
- お店検索で「現在地から探す」を使ったときの現在地(その場限り。保存しない)
- 分析用に約 1km 四方へ粗くした地域メッシュ(同意された場合のみ)
2-4. 端末・利用環境の情報(分析のため)
- アプリのバージョン、OS 名とバージョン、端末の機種名、言語設定、時差、接続種別 (Wi-Fi / モバイル / なし)
- プッシュ通知トークン(招待通知の送信先。第 7 章)
本サービスは、電話帳・写真ライブラリの全体・広告 ID・行動ターゲティング用の Cookie 等を取得しません(実測:該当コードなし)。
3. 位置情報の取り扱い(最重要)
位置情報は 2 つの系統に完全に分けて扱います。
3-1. 運用系(合流・位置メッセージ)— 精密な現在地
目的:同じ会に参加している人どうしが、当日おたがいの場所を確かめて落ち合うため。
- 合流(ライブ):お客様が「共有をはじめる」を押したときにのみ、現在地(緯度・経度・ 精度)を取得し、その会の参加者だけが読める領域に書き込みます。分析には一切送りません。
- 共有の範囲:同じ会の参加者に限られます。会の外の人・当社の分析基盤からは見えません。
- 一時性(自動失効):共有した現在地は 2 時間で自動的に失効します。共有を止める・ 会の画面を離れる(下記 3-2 の常時共有を除く)・会が「おひらき(終了)」になる・ 「共有をやめる」で即時に削除されます。
- 正直な表示:iOS では共有中、画面上部に青いインジケータが表示されます(隠しません)。
3-2. 「アプリを閉じても共有」(常時=バックグラウンド位置)
合流の途中で、端末をポケットに入れたまま近づいて落ち合えるよう、お客様が明示的に オンにしたときに限り、アプリを閉じている間も現在地の共有を続ける設定があります。
- 二重のオプトイン:OS の位置情報「常に許可」と、アプリ内の明示的なトグルの 両方が必要です。既定はオフです。
- 可視性:バックグラウンド共有中は、iOS の位置情報インジケータ(青い表示)で 共有中であることが分かります。
- 停止手段・自動停止:合流画面のトグル、または「設定 > 位置の共有」からいつでも 止められます(この安全弁は共有中のときだけ表示されます)。加えて、幹事が会を 「おひらき(終了)」にすると自動的に停止します(端末側で共有を止め、共有中の現在地も 削除します)。取りこぼしの最終安全弁として、更新が 2 時間途絶えた共有は自動的に 失効します。
- 保存先・範囲・分析非送出は 3-1 と同一です(同じ会の参加者のみ・分析へ送らない)。
3-3. お店検索の「現在地から探す」
お客様がボタンを押したその場でのみ現在地を取得し、近くのお店を検索します。現在地を 当社に保存しません。ただし「現在地から探す」を使った場合、後述のホットペッパー グルメサーチ API(株式会社リクルート)へ、検索のために緯度・経度が送信されます (第 6 章・外部送信)。キーワード検索では位置は送信されません。
3-4. 分析系 — 約 1km 四方に粗くした地域メッシュ
サービス改善のための分析では、精密な座標を保存しません。位置に関わるシグナル (合流の「今ここ」・終電の検索・帰宅の到達など)は、取得後ただちに JIS 地域メッシュ 第 3 次(約 1km 四方)に粗くしてから、分析基盤へ送ります。
- 既定はオフです(第 5 章の同意カテゴリ「現在地のシグナル」)。オンにしない限り 分析用の位置シグナルは送信されません。
- 送信する場合も、建物や番地を特定できる粒度の座標は保存しません。
4. サインインと識別子
- 匿名認証:初回起動時に、氏名と無関係な利用者 ID を端末に発行します。会への参加や データの持ち主の識別に使います。
- Sign in with Apple:お客様が選んだ場合のみ利用します。Apple から受領する氏名・ メールアドレスは、認証基盤(Firebase Authentication)にのみ保存し、チャットや プロフィールなどアプリのデータ面には保存しません(実測)。Apple の「メールを非公開」を 使えば、当社には転送用の匿名アドレスのみが渡ります。
- 分析用の識別子:インストール識別子・セッション識別子は、統計的な分析のためだけに 用い、氏名等とは結びつけません。
5. 分析とデータの利用目的・同意
5-1. 目的
取得した情報は、本サービスの提供・維持・改善のために利用します。具体的には、 機能の動作、会の運営(参加者への表示・招待・チャット・精算)、および利用状況の統計的な 分析です。第三者への販売・提供は行いません(第 6 章の外部送信を除く)。
5-2. 同意カテゴリ(既定オン / 既定オフ)
分析用のシグナルは、機微さに応じてカテゴリを分けています。
- 既定オンで収集:誰とどれくらい集まったか(関係)、お店やお酒などの好み(嗜好)、 曜日や時間帯などの行動傾向(行動)。これらは設定画面の脚注で明示しています。
- 既定オフ(オプトイン必須):気分・感情のシグナル(感情)、現在地のシグナル(位置)。 この 2 カテゴリは「機微」に分類し、初めてその機能を使うときにお客様の同意を求めます。 設定からいつでもオン / オフを切り替えられ、オフにすると以後は収集しません。
5-3. 収集の内容を最小化しています(実測)
- チャットは本文を分析に送りません。送るのは文字数・絵文字の有無などの目安だけです。
- 立替・精算は実額を分析に送りません。おおまかな金額帯だけです。
- 食の制限は中身を分析に送りません。「制限があるか」の真偽だけです。
- 居住エリア・最寄り駅・食の制限の中身は、お客様の端末とアカウントにのみ保存し、 分析にも他の利用者にも渡しません(相互フォローの公開カードにも出しません)。
- 生年月日・自由文・氏名・メールアドレスは、分析の元データに載せません。
5-4. 保護の仕組み
機微カテゴリ(感情・位置)は、通常の分析基盤とは別のプロジェクトに、顧客管理鍵 (CMEK)で暗号化して保管し、同意の有無をサーバ側でも再確認したうえで受け入れます。 同意が撤回されていれば受け入れません(fail-closed)。
6. 第三者への提供・外部送信(電気通信事業法「外部送信規律」対応)
本サービスは、お客様の情報を第三者へ販売しません。以下は、機能提供のために外部の サービスへ情報が送信される先とその内容です(電気通信事業法の外部送信規律に基づき明示)。
| 送信先 | 送信される情報 | 目的 |
|---|
| Google / Firebase(Google LLC) | 認証情報、データベース上のデータ、分析データ | 認証・データ保存・分析基盤 |
| 株式会社リクルート(ホットペッパー グルメサーチ API) | お店検索で「現在地から探す」を使ったときの緯度・経度、検索語 | 近隣のお店検索 |
| Expo(Expo プッシュ通知 / 経由して Apple APNs) | 招待通知の宛先トークン、通知本文(招待者の表示名・会の題名) | 招待などのプッシュ通知の配信 |
| OpenStreetMap 由来データ(ODbL) | (お客様の情報は送信しません。当社がデータを取得・同梱するのみ) | お店・駅などの地図データ |
- リクルートへは、「現在地から探す」を選んだ場合に限り座標が渡ります。当社のサーバは この座標を保存しません(実測)。渡した後のリクルート社内での取り扱いは同社のポリシーに 従います。
- 上記のほか、法令に基づく開示要請等、法律上必要な場合には情報を開示することがあります。
外部送信を望まない場合は、該当機能(「現在地から探す」・プッシュ通知など)を使わない 選択ができます。分析系の外部送信(位置・感情)は既定オフで、同意しない限り送信されません。
7. 通知・プッシュトークン
- プッシュ通知トークンは、お客様が通知を許可した場合に取得し、招待通知の送信先として 用います。当社サーバ側でのみ利用し、他の利用者には一切開示しません(実測)。
- 招待の通知本文には、招待した人の表示名と会の題名が含まれ、Expo および Apple APNs を 経由します(第 6 章)。ブロックしている相手との間では招待通知を送りません。
- 終電の見守りは、外部送信を伴わない端末内のローカル通知です。
8. 保存期間・削除・お客様の権利
8-1. 保存期間
- 合流の現在地:2 時間で自動失効(第 3 章)。停止・退出で即時削除。
- お店検索の座標:当社は保存しません(検索キャッシュは最大 30 分・座標は含みません)。
- チャット・会の記録:会のデータとして保存されます。
- 分析データ:サービス改善のため保存します。〈標準系の保存期間・機微系の保存上限は 確定待ち。ポリシー確定を弁護士レビュー項目とする〉
8-2. アカウントの削除(アプリ内で完結)
設定 >「アカウントを削除」から、アプリ内で削除できます。削除すると、身元・共有カード・ つながり(フォロー / ブロック)・参加中のグループ等を削除し、認証アカウントも削除します。 過去のチャットや参加者名簿に残るお名前は「退会したユーザー」に置き換わります。 機微系の分析データ(感情・位置)は、当該利用者分を削除します。この操作は元に戻せません。
8-3. 開示・訂正・利用停止等
個人情報保護法に基づく開示・訂正・利用停止等のご請求は、第 10 章の問い合わせ先へ ご連絡ください。〈本人確認の方法・手数料の有無は確定待ち〉
9. 年齢について
本サービスは飲酒を伴う会食を扱うため、20 歳以上の方のみご利用いただけます。初回に 生年月日で年齢を確認しますが、生年月日そのものは保存しません。確認できた事実 (20 歳以上であること)だけを端末に記録します(実測)。20 歳未満の方はご利用いただけません。
10. 事業者・問い合わせ先
- 事業者:株式会社 Kyrosite
- 代表者:代表取締役 三浦玲嗣
- 所在地:東京都港区北青山1-3-1 3F
- 個人情報保護管理者 / 問い合わせ窓口:support@nomiico.app(2026-08-25 確定)
本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。重要な変更は アプリ内等でお知らせします。