プライバシーポリシー

1. 管理者と窓口

• 管理者：Hallie（할리）
• 代表者・個人情報保護責任者：Kim Namgi（김남기）
• メール：info@halalmap.org

2. 取り扱う情報

• Google・Appleログインとプロフィール：アカウント識別子、提供元から受け取るメール（Appleの非公開リレーを含む）、名前、画像、認証・セッション情報。Appleは利用者の選択により任意の情報を提供しない場合があります。
• ユーザーコンテンツ：場所の投稿・訂正、属性投票、レビュー、コメント、投稿、写真、報告、証拠、日時
• 場所情報：名称、住所、座標、電話番号、ウェブサイト、営業時間、分類、補足
• 技術・セキュリティ情報：セッションCookie、リクエスト・CSPエラー、ブラウザが提供する端末情報、HMACでハッシュ化したIP由来のレート制限識別子
• 現在地を選択しOS・ブラウザの権限を許可した場合、近くの場所の表示・検索に位置情報を使用します。許可しなくても地図の移動や検索ができます。

3. 利用目的

• ログイン、プロフィール、投稿、コミュニティ、地図、検索、審査、サポートの提供
• 投稿審査、重複・不正利用防止、ルール執行、報告調査
• 利用分析、障害診断、性能改善、広告の配信・測定
• 法的義務の履行と安全・権利の保護

4. 公開されるコンテンツ

承認された場所情報、表示名、投稿、コメント、レビュー、投票、写真は公開される場合があります。公開投稿に私的または機微な情報を含めないでください。

退会時に自分の投稿・コメント・返信・添付画像、場所レビュー・アップロード写真、プロフィールとアカウント情報を削除します。他人の返信は維持し接続に必要な削除表示だけ残します。 登録された場所名・住所・座標・連絡先は退会者との関連を除いて維持します。個人のレビュー・写真、未承認の提案原本・証拠は保存しません。

5. 保存期間と削除

• アカウント・プロフィールは利用中および削除依頼の完了まで保存します。法令・紛争対応に必要な場合は延長します。
• 退会時に自分の投稿・コメント・返信・添付画像、場所レビュー・アップロード写真、プロフィールとアカウント情報を削除します。他人の返信は維持し接続に必要な削除表示だけ残します。
• ハッシュ化したレート制限識別子は約48時間後に自動整理されます。
• ブラウザの投稿検索下書きは約10分後またはセッションストレージ消去時に失効します。
• 目的を終えた情報は媒体に応じて削除または匿名化します。

6. 委託先・第三者サービス

• Supabase：認証、データベース、メディア保存。プロジェクトは日本・東京にホストされています。
• Google：OAuth、Maps・Places、名称確認用Cloud Translation、Tag Manager、Analytics、AdSense、セキュリティ
• Algolia：承認済み場所情報の索引・検索
• Firebase App Hosting / Google Cloud：ホスティングと配信。バックエンドは韓国・ソウルに設定されています。
• Anthropic：ウェブサイト・アプリ1.1.1以降で同意した投稿テキストの自動チェックと、依頼時にコミュニティの投稿・コメントを読む人の言語に翻訳（Claude API）。それより前のアプリで同意した場合の自動チェックはOpenAIが行います。
• 法令、安全・権利保護、適切な保護を伴う事業譲渡に必要な場合を除き、個人情報を販売しません。

7. 国外処理

これらのサービスの利用により、アカウント、コンテンツ、検索、分析、技術情報が日本および各提供者・再委託先が運営する他国へ暗号化通信で送信される場合があります。保存は本ポリシーまたは契約上の目的・期間に従います。

自動チェックと翻訳の依頼では、その投稿の内容がAnthropicまたはOpenAIに送信され、米国など各社が運営する国で処理されます。

詳細はメールで請求できます。移転を拒否すると、ログイン、検索、地図、メディア、分析などが利用できない場合があります。

8. Cookie・分析・広告

HalalmapはGoogle Analytics / Firebaseで、ログインしていない訪問者を含むウェブ・アプリの利用を分析します。分析が有効な場合、利用イベント、端末情報、おおよその位置、分析IDを自動収集します。ログイン時は内部アカウントIDでウェブとアプリの利用を関連付け、ログアウト時はアカウントUser-IDを設定しません。検索語、正確な座標、連絡先、投稿内容は分析から除外し、分析データを広告に使用しません。イベント・ユーザーデータは新しい活動で延長せず14か月保存します。ブラウザ・端末のプライバシー機能で収集が制限される場合があります。問い合わせ・削除依頼はinfo@halalmap.orgへご連絡ください。

Google AdSenseとパートナーは広告の選択、配信、頻度、個人化、測定、不正防止のためCookie、ウェブビーコン、IPアドレス等を使用する場合があります。ブラウザとGoogle広告設定で管理できます。

9. 位置情報

現在地ボタンを押すとブラウザが許可を求め、座標を地図移動とマーカー表示に使用します。この機能で得た正確な端末位置をHalalmapデータベースには保存しません。権限は端末設定で取り消せます。

10. 利用者の権利

info@halalmap.orgへ開示、訂正、削除、処理停止、アカウント削除を請求できます。可能な場合は登録メールからご連絡ください。本人確認を行い、法令上認められる場合は理由を説明して制限することがあります。

11. 14歳未満

登録できるのは満14歳以上です。これは自己申告であり年齢認証ではありません。ログイン時に識別子と提供された氏名・メールはすでに送信されています。

12. 安全管理と変更

アクセス制御、暗号化通信、資格情報の制限、入力・画像検証、レート制限、モデレーションを実施しますが、絶対的な安全は保証できません。

重要な変更は新しい施行日とともに掲載し、必要に応じて追加通知します。お問い合わせはinfo@halalmap.orgへお願いします。

サービス利用への同意

収集項目：Google・Appleのアカウント識別子、提供されたメールアドレスと氏名、ニックネームと任意のプロフィール写真、ログイン・セキュリティ記録、規約・AI送信同意の版と日時、満14歳以上の自己申告、広告受信の選択。生年月日や身分証は収集しません。

保管期間：アカウント利用中に保管し、アカウント削除時に削除します。法令上の保存義務がある場合は必要な項目のみを法定期間保管します。明示的に登録を取り消すと新規の未完了アカウントを削除します。アプリを閉じるだけでは削除しません。

Google・Appleログイン後、利用規約、個人情報の収集・利用、コミュニティルールとAI事業者（ウェブサイト・アプリ1.1.1以降はAnthropic、それより前のアプリはOpenAI）へのテキスト送信に同意し、満14歳以上と確認して登録を完了します。広告のプッシュ通知・メールは個別の任意項目で、拒否しても利用できます。

登録できるのは満14歳以上です。これは自己申告であり年齢認証ではありません。ログイン時に識別子と提供された氏名・メールはすでに送信されています。

モバイル広告とプライバシーの選択

選択と適用条件により、Googleがパーソナライズ広告、非パーソナライズ広告、制限付き広告を配信する場合があります。配信は保証されません。

アプリはGoogle AdMob（Google Mobile Ads SDK）を利用して広告を表示します。Googleは広告の配信・測定・不正防止のため、IPアドレス、おおよその位置、端末・アプリ情報、利用が許可された識別子、広告の表示・クリック、診断情報を処理する場合があります。HalalmapはアカウントID、メール、検索語、利用者の正確な位置を広告リクエストに別途添付しません。

地域や適用要件に応じてGoogle UMPが選択画面を表示します。SDKの広告リクエスト許可状態と利用者の選択により、広告が配信または制限されます。拒否しても主要機能を利用できます。必要な場合はログインせずにマイページの「広告のプライバシー設定」からGoogleの画面を再表示できます。サービスの利用だけを広告への同意とはみなしません。

Googleの処理には同社のプライバシー・広告ポリシーが適用され、国外での処理が行われる場合があります。保存・削除については下記リンクを、Halalmapへのお問い合わせはinfo@halalmap.orgをご利用ください。

モバイルアプリの個人情報

写真・カメラはプロフィール、レビュー、投稿、場所の提案に選択した画像を添付するために使います。画像は再エンコードしEXIF情報を除去します。公開した文章・写真は他の利用者に表示されます。

通知にはFirebase Cloud Messaging（FCM）トークン、プラットフォーム、アプリのバージョンと言語をアカウントに関連付けて使用します。OSの許可と設定に従い、通知は無効にできます。退会時に登録トークンを削除します。

アプリは端末にセッション・設定と一部の公開情報のキャッシュを保存します。ログアウト・アカウント変更時に個人の状態を整理します。AdMobの処理は下記のモバイル広告とプライバシーの選択をご確認ください。

AppleはAppleログイン、Google/Firebaseは地図・ログイン・通知配信を提供します。処理国・保存条件は各提供者と再委託先により異なります。国外処理や権利行使はinfo@halalmap.orgへお問い合わせください。

登録時にルールと投稿テキストのAI事業者（ウェブサイト・アプリ1.1.1以降はAnthropic、それより前のアプリはOpenAI）への送信・検査に同意します。投稿・コメント・返信・場所レビューのテキストは公開前に検査され、直接入力した個人情報も含まれる場合があります。写真は検査・送信しません。危険と判定された内容は管理者確認のため保留し、障害時は待機して再試行します。確認中の編集は公開版を置き換えません。撤回すると新規投稿と未送信作業の外部送信を止めます。再投稿には再同意が必要で、過去の保留作業は自動再開しません。

外部AIの提供者は同意した文言によって異なります。ウェブサイトまたはアプリ1.1.1以降で同意した場合はAnthropic（Claude）、それより前のアプリで同意した場合はOpenAIです。有害な内容の確認のため投稿・コメント・返信・場所レビューのタイトル、本文、写真の説明を送信し、入力した個人情報も含まれる場合があります。写真と別項目のアカウントID・メール・位置情報は送信しません。

翻訳：コミュニティの投稿やコメントで「翻訳を見る」を押すと、そのタイトルと本文をAnthropic（Claude）に送信し、読む人の言語に翻訳します。本文に書かれた個人情報が含まれる場合があります。アカウントID・メール・位置情報・写真は送信しません。翻訳結果は投稿と一緒に保存され、投稿の編集・削除時に消去されます。AnthropicはAPIデータを標準では学習に使用せず30日以内に削除しますが、利用ポリシー違反として自動検出された内容は最長2年間保存される場合があります。翻訳するのは、ウェブサイトまたはアプリ1.1.1以降でAnthropicへの送信に同意し、その同意を続けている人の投稿だけです。

Appleトークンはサーバーで暗号化し退会時に解除を要求します。トークンのない旧アカウントも削除できます。自動解除できない場合は端末のAppleアカウント設定でHalalmapを解除してください。

原本は確認に必要な間保存し、処理済み記録は最大30日後と退会時に削除します。削除・解除失敗時は完了まで再試行用の最小情報を保持します。OpenAI・Anthropic APIデータは標準では学習に使用されず、処理・保存は各提供元の最新文書に従います。