プライバシーポリシー

1. 管理者と窓口

• 管理者：Hallie（할리）
• 代表者・個人情報保護責任者：Kim Namgi（김남기）
• メール：info@halalmap.org

2. 取り扱う情報

• Google・Appleログインとプロフィール：アカウント識別子、提供元から受け取るメール（Appleの非公開リレーを含む）、名前、画像、認証・セッション情報。Appleは利用者の選択により任意の情報を提供しない場合があります。
• ユーザーコンテンツ：場所の投稿・訂正、属性投票、レビュー、コメント、投稿、写真、報告、証拠、日時
• 場所情報：名称、住所、座標、電話番号、ウェブサイト、営業時間、分類、補足
• 技術・セキュリティ情報：セッションCookie、リクエスト・CSPエラー、ブラウザが提供する端末情報、HMACでハッシュ化したIP由来のレート制限識別子
• 現在地を選択しOS・ブラウザの権限を許可した場合、近くの場所の表示・検索に位置情報を使用します。許可しなくても地図の移動や検索ができます。

3. 利用目的

• ログイン、プロフィール、投稿、コミュニティ、地図、検索、審査、サポートの提供
• 投稿審査、重複・不正利用防止、ルール執行、報告調査
• 利用分析、障害診断、性能改善、広告の配信・測定
• 法的義務の履行と安全・権利の保護

4. 公開されるコンテンツ

承認された場所情報、表示名、投稿、コメント、レビュー、投票、写真は公開される場合があります。公開投稿に私的または機微な情報を含めないでください。

退会時に自分の投稿・コメント・返信・添付画像、場所レビュー・アップロード写真、プロフィールとアカウント情報を削除します。他人の返信は維持し接続に必要な削除表示だけ残します。 登録された場所名・住所・座標・連絡先は退会者との関連を除いて維持します。個人のレビュー・写真、未承認の提案原本・証拠は保存しません。

5. 保存期間と削除

• アカウント・プロフィールは利用中および削除依頼の完了まで保存します。法令・紛争対応に必要な場合は延長します。
• 退会時に自分の投稿・コメント・返信・添付画像、場所レビュー・アップロード写真、プロフィールとアカウント情報を削除します。他人の返信は維持し接続に必要な削除表示だけ残します。
• ハッシュ化したレート制限識別子は約48時間後に自動整理されます。
• ブラウザの投稿検索下書きは約10分後またはセッションストレージ消去時に失効します。
• 目的を終えた情報は媒体に応じて削除または匿名化します。

6. 委託先・第三者サービス

• Supabase：認証、データベース、メディア保存。プロジェクトは日本・東京にホストされています。
• Google：OAuth、Maps・Places、名称確認用Cloud Translation、Tag Manager、Analytics、AdSense、セキュリティ
• Algolia：承認済み場所情報の索引・検索
• Firebase App Hosting / Google Cloud：ホスティングと配信。バックエンドは韓国・ソウルに設定されています。
• 法令、安全・権利保護、適切な保護を伴う事業譲渡に必要な場合を除き、個人情報を販売しません。

7. 国外処理

これらのサービスの利用により、アカウント、コンテンツ、検索、分析、技術情報が日本および各提供者・再委託先が運営する他国へ暗号化通信で送信される場合があります。保存は本ポリシーまたは契約上の目的・期間に従います。

詳細はメールで請求できます。移転を拒否すると、ログイン、検索、地図、メディア、分析などが利用できない場合があります。

8. Cookie・分析・広告

HalalmapとSupabaseはログイン・セキュリティにCookie等を使用します。Google Tag ManagerとGoogle AnalyticsはCookie識別子、概略位置、端末・ブラウザ情報、利用イベントを収集する場合があります。

Google AdSenseとパートナーは広告の選択、配信、頻度、個人化、測定、不正防止のためCookie、ウェブビーコン、IPアドレス等を使用する場合があります。ブラウザとGoogle広告設定で管理できます。

9. 位置情報

現在地ボタンを押すとブラウザが許可を求め、座標を地図移動とマーカー表示に使用します。この機能で得た正確な端末位置をHalalmapデータベースには保存しません。権限は端末設定で取り消せます。

10. 利用者の権利

info@halalmap.orgへ開示、訂正、削除、処理停止、アカウント削除を請求できます。可能な場合は登録メールからご連絡ください。本人確認を行い、法令上認められる場合は理由を説明して制限することがあります。

11. 14歳未満

登録できるのは満14歳以上です。これは自己申告であり年齢認証ではありません。ログイン時に識別子と提供された氏名・メールはすでに送信されています。

12. 安全管理と変更

アクセス制御、暗号化通信、資格情報の制限、入力・画像検証、レート制限、モデレーションを実施しますが、絶対的な安全は保証できません。

重要な変更は新しい施行日とともに掲載し、必要に応じて追加通知します。お問い合わせはinfo@halalmap.orgへお願いします。

サービス利用への同意

収集項目：Google・Appleのアカウント識別子、提供されたメールアドレスと氏名、ニックネームと任意のプロフィール写真、ログイン・セキュリティ記録、規約・AI送信同意の版と日時、満14歳以上の自己申告、広告受信の選択。生年月日や身分証は収集しません。

保管期間：アカウント利用中に保管し、アカウント削除時に削除します。法令上の保存義務がある場合は必要な項目のみを法定期間保管します。明示的に登録を取り消すと新規の未完了アカウントを削除します。アプリを閉じるだけでは削除しません。

Google・Appleログイン後、利用規約、個人情報の収集・利用、コミュニティルールとOpenAIへのテキスト送信に同意し、満14歳以上と確認して登録を完了します。広告のプッシュ通知・メールは個別の任意項目で、拒否しても利用できます。

登録できるのは満14歳以上です。これは自己申告であり年齢認証ではありません。ログイン時に識別子と提供された氏名・メールはすでに送信されています。

モバイルアプリの個人情報

写真・カメラはプロフィール、レビュー、投稿、場所の提案に選択した画像を添付するために使います。画像は再エンコードしEXIF情報を除去します。公開した文章・写真は他の利用者に表示されます。

通知にはFirebase Cloud Messaging（FCM）トークン、プラットフォーム、アプリのバージョンと言語をアカウントに関連付けて使用します。OSの許可と設定に従い、通知は無効にできます。退会時に登録トークンを削除します。

アプリは端末にセッション・設定と一部の公開情報のキャッシュを保存します。ログアウト・アカウント変更時に個人の状態を整理します。ウェブのCookie・Analytics・AdSenseの説明は該当するウェブ機能に適用され、アプリで同じ広告追跡を行うことを意味しません。

AppleはAppleログイン、Google/Firebaseは地図・ログイン・通知配信を提供します。処理国・保存条件は各提供者と再委託先により異なります。国外処理や権利行使はinfo@halalmap.orgへお問い合わせください。

登録時にルールと投稿テキストのOpenAI送信・検査に同意します。投稿・コメント・返信・場所レビューのテキストは公開前に検査され、直接入力した個人情報も含まれる場合があります。写真は検査・送信しません。危険と判定された内容は管理者確認のため保留し、障害時は待機して再試行します。確認中の編集は公開版を置き換えません。撤回すると新規投稿と未送信作業の外部送信を止めます。再投稿には再同意が必要で、過去の保留作業は自動再開しません。

外部AIの提供者はOpenAIです。有害な内容の確認のため投稿・コメント・返信・場所レビューのタイトルと本文を送信し、入力した個人情報も含まれる場合があります。写真と別項目のアカウントID・メール・位置情報は送信しません。

Appleトークンはサーバーで暗号化し退会時に解除を要求します。トークンのない旧アカウントも削除できます。自動解除できない場合は端末のAppleアカウント設定でHalalmapを解除してください。

原本は確認に必要な間保存し、処理済み記録は最大30日後と退会時に削除します。削除・解除失敗時は完了まで再試行用の最小情報を保持します。OpenAI APIデータは標準では学習に使用されず、処理・保存は提供元の最新文書に従います。