プライバシーポリシー

発効日: 2026-05-24 · 最終更新日: 2026-05-24 · バージョン: 2.0

この日本語版は参考のための翻訳です。法的拘束力を持つのは英語版です。英語版と日本語版に矛盾がある場合は、英語版が優先します。

1. 本プライバシーポリシーの適用対象

本プライバシーポリシーは、米国ニュージャージー州の有限責任会社である Tabiflow LLC が、Tabiflow(以下「本サービス」)の利用に際して情報をどのように取り扱うかを説明します。本ポリシーは本サービスのすべての利用者に適用されます。

2. 概要

Tabiflow v1.0 は、可能な限り少ない個人情報を取り扱うように設計されています。

アカウントなし。 サインアップ不要、プロフィール作成不要。
旅程のサーバー保存なし。 お客様が作成する内容はすべてブラウザに残ります。
広告トラッカーなし。 Facebook Pixel、Google Analytics、その他のサードパーティ広告ネットワークを使用しません。
個人データの販売なし。 個人データを第三者に販売・賃貸することは一切なく、今後もありません。

ウェブアプリの性質上、サービス提供者を経由するデータ(ページリクエスト、ルーティング用 IP アドレス、ブラウザの許可を得た場合の位置情報)があります。以下で各項目を説明します。

3. 当社が取り扱う情報

3.1 お客様が作成する旅程コンテンツ

旅行のストップ、場所名、メモ、タグ、座標、ルートリンクの選択、エクスポートデータが含まれます。v1.0 では、これらはお客様のブラウザのローカルストレージに保存されます。Tabiflow LLC はサーバーに保存しません。ブラウザデータをクリアする、プライベート/シークレットウィンドウで Tabiflow を開く、ブラウザのサイトデータ管理ツールを使用するなどの方法で、いつでもデータを消去できます。

3.2 位置情報

お客様が「現在地を使用する」をタップし、ブラウザの位置情報許可を付与した場合にのみ、お客様の端末位置を使用します。読み取り値はそのピン操作のためにのみ使用され、Tabiflow LLC のサーバーには保持・送信・保存されません。ブラウザの許可は本サービスへのアクセスを失うことなくいつでも拒否できます。

3.3 技術的・運用的データ

お客様が Tabiflow を読み込むと、ブラウザは当社のホスティング提供者と通信します。これにより、ページを配信するために必要な標準的なインターネットログデータ(IP アドレス、リクエスト URL、リクエスト時刻、ブラウザのユーザーエージェント等)が生成されます。このデータは当社の業務委託先(§6)で処理され、個人プロファイルの作成には使用されません。

3.4 サポートのやり取り

support@tabiflow.net または legal@tabiflow.net 宛のメールでは、メッセージ本文、メールアドレス、お客様が含めた情報を受信・保管します。これらはお客様への返信および本サービスの運用にのみ使用します。

4. 情報の利用目的

§3 に記載した情報を、以下の目的で利用します:

お客様の旅程の表示、ブラウザのローカルストレージへの保存、本サービスのレンダリング
ホスティング・CDN 提供者を介したウェブページ・素材の配信
ボット、スクレイピング、不正利用に対する本サービスの保護
サポート要請への返信
法的義務の遵守

§3 に記載した情報を、広告プロファイルの構築、リターゲティング、第三者への販売に利用することはありません。

5. 法的根拠(該当する権利を有する利用者向け)

GDPR、UK GDPR、日本 APPI などが適用される場合、以下の根拠に基づき処理を行います:

本サービスの履行 — お客様が要求したプランナー機能の提供
正当な利益 — 本サービスの安全な運用、不正防止、サポート対応
お客様の同意 — ブラウザ位置情報などの任意機能
法的義務 — 法律により要求される場合

6. 業務委託先

以下の第三者が、限定的な運用データを当社のために処理します:

業務委託先	目的	所在地
Cloudflare, Inc.(および Cloudflare Pages)	ホスティング、コンテンツ配信、ボット保護(Turnstile)	グローバル(本拠地:米国)
Stadia Maps, LLC	地図タイル、オートコンプリート、ジオコーディング	米国 / グローバル
Google LLC	外部ナビゲーションリンク(v1.0 では埋め込み Maps なし、お客様が選択して開く)	グローバル

更新後の業務委託先一覧は tabiflow.net/legal/subprocessors に掲載します。新たな業務委託先を追加する場合は、当該ページを更新します。

7. 国際的データ移転

当社の業務委託先はグローバルに運用されているため、お客様のリクエストは米国・欧州連合などの拠点を経由する場合があります。適用法が要求する場合は、業務委託先との間で標準契約条項または同等の移転メカニズムを用います。

8. 保存期間

旅程コンテンツ: お客様がクリアするまでブラウザに残ります。当社はコピーを保有しません。
運用ログ(Cloudflare): Cloudflare 標準の保存期間に従います(一般に短期間、通常は数日〜数週間)。
サポート対応: 最終やり取りから最長 3 年間保管し、その後削除します。
同意・規約承諾の記録(将来導入時): 法的防御のため、アカウントの存続期間または 7 年間のいずれか長い期間保持します。

9. お客様の権利

居住地によっては、以下の権利の一部またはすべてを有する場合があります:

当社が保有するお客様の個人情報へのアクセス・訂正・削除を求める権利
一定の処理を制限・拒否する権利
データポータビリティの権利
同意を撤回する権利
一定の自動化された意思決定に服さない権利
監督当局に苦情を申し立てる権利

権利を行使するには legal@tabiflow.net 宛にメールしてください。30 日以内に(法律で要求される場合はそれ以前に)対応します。

Tabiflow v1.0 のアーキテクチャでは、データの大部分はお客様自身のブラウザにあります — 削除のためには、ブラウザの tabiflow.net に関するサイトデータをクリアするだけで対応できます。当社にご連絡いただいた場合、当社が保有する情報(あれば)を確認し、削除のお手伝いをいたします。

10. 米国州プライバシー権(カリフォルニア、バージニア、コロラド、コネチカット、テキサスなど)

包括的プライバシー法を有する米国州にお住まいの場合、お住まいの州法が認める範囲で §9 の権利を有します。当社はカリフォルニア消費者プライバシー法(CCPA)に定める「販売」を行いません。クロスコンテキスト行動広告のための「共有」も行いません。法的または同様に重大な効果をもたらすプロファイリングや自動化された意思決定も行いません。

州法上の権利を行使するには、legal@tabiflow.net 宛にメールし、行使される権利の対象となる州を明示してください。権利行使にあたりアカウント作成は要求しません。

11. 日本(APPI)

Tabiflow LLC は米国に所在する外国事業者です。Tabiflow は日本国外居住者を対象としていますが、本サービスを利用する外国人旅行者が物理的に日本に滞在している場合、その者は日本の個人情報の保護に関する法律(APPI)上のデータ主体となることを認識しています。

物理的に日本に滞在している利用者について:

事業者: Tabiflow LLC(米国ニュージャージー州登記)。連絡先: legal@tabiflow.net
取り扱う個人データ: v1.0 では当社サーバーには保管しません。旅程コンテンツはブラウザに残ります。Cloudflare および Stadia Maps が、本サービスの配信に必要な標準的インターネットログデータを受信する場合があります。
利用目的: プランナーの運用、地図タイルの配信、ボットからの保護
国境を越える移転: お客様のリクエストは Cloudflare のグローバルネットワークを経由し、米国・欧州連合を含む日本国外の拠点を通る場合があります。地図タイルおよびジオコーディングは Stadia Maps から配信されます。本サービスを利用することにより、お客様は本越境取扱いに同意したものとみなされます。同意は、本サービスの利用中止によりいつでも撤回できます。
お客様の権利: 当社が保有するお客様の個人情報について、開示、訂正、利用停止、削除を legal@tabiflow.net 宛に求めることができます。30 日以内に対応します。

Tabiflow LLC は現在、日本居住者向けに本サービスを対象としていません。将来のリリースで日本居住者向けに本サービスを開放する場合は、日本の弁護士によるレビューを経た日本語版の文書を整備し、本セクションを更新します。

12. 欧州および英国(GDPR / UK GDPR)

欧州経済領域、英国、スイスに所在し、GDPR または UK GDPR が当社の処理に適用される場合、§9 の権利を有します。管理者は Tabiflow LLC です。連絡先 legal@tabiflow.net。お住まいの国のデータ保護当局に苦情を申し立てることができます。

13. 児童

Tabiflow は 13 歳未満の児童を対象としていません。13 歳未満の児童から意図的に個人情報を収集することはありません。13 歳未満の児童から個人情報を収集したと思われる場合は、legal@tabiflow.net までご連絡ください。適切な措置を講じて削除します。

14. セキュリティ

通信中の HTTPS 暗号化、Cloudflare のセキュリティスタック、運用アカウントへのアクセス制御を含む、合理的な技術的・組織的措置を講じて、取り扱う限られた情報を保護します。完全に安全なシステムは存在せず、絶対的な安全性は保証できません。

v1.0 における最も強力な単一のセキュリティ制御はアーキテクチャ上のものです。お客様のデータの大部分は、お客様の端末から外に出ません。

15. データ漏えい通知

取り扱う個人情報に影響する漏えいを認識した場合、適用法が要求する期限内に(GDPR 第 33 条が適用される場合は 72 時間以内を含む)、不当な遅延なく影響を受ける利用者に通知し、必要に応じて関係する監督当局にも通知します。

16. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。更新時は冒頭の「最終更新日」を更新し、tabiflow.net/privacy に新版を掲載します。変更が重要な場合は、アプリ内通知を表示します。

17. 言語

本プライバシーポリシーは英語で作成されています。日本語版(プライバシーポリシー)は tabiflow.net/privacy/ja で参考翻訳として提供されます。英語版と日本語版に矛盾または意味の相違がある場合は、英語版が優先します。

18. 連絡先

legal@tabiflow.net — プライバシーに関する質問、データ権利の行使、苦情
support@tabiflow.net — 一般サポート

— プライバシーポリシー終わり。