プライバシーポリシー

最終更新日：2026年7月4日

本ページは、KarukuLab が提供する「tobaton」におけるプライバシーポリシーです。

1. 事業者・運営者情報

運営者名：KarukuLab
問い合わせ方法：お問い合わせ・相談フォーム

2. 収集する情報

アカウント認証

メールで本登録した場合、メールアドレスと認証用のユーザーID（UID）を取得します。メールアドレスは、ログインや本人確認のために使用し、他の利用者には公開されません。登録せずに利用する場合（ゲスト＝匿名利用）は、匿名のアカウントIDのみで識別し、メールアドレスは保持しません。

プロフィール

表示名、ひとことプロフィール、プロフィール画像、最終ログイン時刻、アカウント階層を保存します（ゲストおよびメールアドレス未確認の方はプロフィール画像を設定できません）。

グループの活動データ

グループ名・参加コード・設定、メンバーの役割・承認状態・表示名、スポットの名称・定員・メモ・位置・写真、エントリーおよびキャンセル待ちの状況、日付メモ、トーク投稿・画像・リアクション、既読状況、操作履歴を保存します。

カメラ映像

対応ブラウザで参加用二次元コードを読み取る場合に限り、利用者の操作と許可に基づいて端末のカメラを使用します。映像はコード検出のため端末内でのみ処理し、本サービスでは録画・保存・外部送信しません。

3. 利用目的

アカウント登録、ログイン、本人確認
グループ、スポット、カレンダー、エントリー、トーク等の機能提供
参加申請・承認・メンバー管理、操作履歴の表示
不正利用・過剰利用・迷惑行為の防止、サービス改善
将来の課金・プラン管理、広告・アフィリエイト表示およびその効果測定
法令、規約、運用上必要な対応

4. 第三者サービス

本サービスは、以下を利用し、または将来利用する可能性があります。

Firebase Authentication / Cloud Firestore / Firebase Hosting（Google）
Leaflet（地図表示ライブラリ）、OpenStreetMap（スポットの位置を地図表示する際の地図タイル配信）
広告、アフィリエイト、広告SDK、解析SDK（将来導入予定）

現時点では広告SDK・アフィリエイト・解析SDKは未導入です。導入時は、収集される情報・利用目的・第三者提供・広告表示方針を確認し、本ポリシーを改定します。

5. 第三者提供・共有

法令に基づく場合、サービス提供に必要な範囲で外部のクラウドサービスを利用する場合、ユーザー自身がグループ参加者に共有する内容（表示名・グループ名・スポット名・メモ・位置・写真・エントリー状況・トーク・画像・リアクション・操作履歴等）を当該グループの参加者・管理者に表示する場合に、情報が提供・共有されることがあります。

6. ユーザー生成コンテンツ

グループ名、スポット名、メモ、トーク、リアクション、表示名、プロフィール、画像などは利用者が登録する情報です。利用目的に必要な範囲を超えて、個人情報・機密情報・秘密情報など公開範囲に注意が必要な情報を登録しないでください。

7. 位置・地図情報

本サービスは端末の現在地を常時追跡しません。ただし、ユーザーがスポットに登録した位置情報（緯度経度・位置ラベル）は保存され、グループ参加者間で共有される場合があります。スポットの位置を地図表示する際は、地図タイルの配信に OpenStreetMap を利用します。

8. 操作履歴・ログイン状況

エントリー・取り下げ、参加・退会などの操作履歴を、利用者向けの簡易履歴として記録・表示します（完全な監査ログではありません）。また、最終ログイン時刻を記録し、参加者に在席状況として表示する場合があります。

9. 登録なし（ゲスト）での利用とデータの保存期間

ゲスト利用のデータは最終利用から30日経過後に、登録済みアカウントのデータは最終利用から1年経過後に、削除されることがあります。ゲストはサインアウトすると同じアカウントには戻れないため、サインアウト時に参加中のすべてのグループから退会します。ゲスト利用中にメールで本登録を行うと、参加状況は引き継がれます。

10. アカウント削除

アカウント削除は、原則としてアプリ内の退会機能（パスワード再認証を伴う）で行います。退会時は、所属グループから退会し、プロフィールを匿名化（「退会済」表示）し、認証アカウントを削除します。管理者であるグループがある場合は、先にそのグループの削除または管理者交代が必要です。トーク投稿・操作履歴など一部の情報は、共有状態や履歴維持のため残る場合があります。詳細はアカウント削除・データ削除についてをご覧ください。

11. 広告・アフィリエイト・解析SDK

現時点では広告・アフィリエイト・解析SDKは未導入です。本サービスは、安定的なサービスの維持のため、将来、広告、アフィリエイトリンク、スポンサー枠、解析SDK等を導入する予定です。導入時は、広告またはPRである旨・アフィリエイトを含む旨の表示、広告ID・Cookie の利用、第三者提供、子ども向けとの整合等を確認し、本ポリシーを改定します。

12. 子ども向けの扱い

現時点では、本サービスは子ども向けサービスとして設計していません。

13. 安全管理

本サービスは外部のクラウドサービスを利用し、アクセス制御により、認証状態・グループ参加状態・承認状態・管理者権限・アカウント階層に応じてデータの閲覧・作成・更新・削除を制御します。

14. 改定

本ポリシーは、機能追加、広告・アフィリエイト・解析SDK導入、課金、正式ドメイン確定等に合わせて改定します。変更時は必要に応じてアプリ内・本サイト等で案内します。