プライバシーポリシー

本ポリシーでは、Vizigo モバイルアプリがどの個人データをなぜ処理するのか、誰と共有するのか、そしてあなたが権利をどのように行使できるかを説明します。本ポリシーは、トルコの個人データ保護法第6698号（KVKK）および EU 一般データ保護規則（GDPR）に基づいています。

1. データ管理者

Muhammed Samet Temiz · vizigotravel@gmail.com

2. 処理するデータ

• アカウント情報： メールアドレスとパスワード（パスワードは認証プロバイダーのみが暗号化して保管し、当方は見ることができません）。Google でログインする場合は、Google が当方と共有するメールアドレスとアカウント ID。
• プロフィール： 任意の表示名、アプリの言語、優先する地図アプリと通貨。
• パスポート情報： パスポートの発行国とその種類（例：一般、特別）のみ。パスポート番号、写真、その他の書類の詳細は一切要求も保存もしません。
• 旅行プラン： 選択した国、都市、日付、旅行者の人数、プランの内容。グループプランでは、メンバーと誰が招待したか。
• 評価： あなたが場所に付ける 1～5 の星評価（文章によるレビューは収集しません）。
• 利用カウンター： 無料プランの月間プラン上限などのカウンター。
• 位置情報： 「位置情報をオン」をタップして許可した場合のみ。近くの場所までの距離や経路の計算に使用します。位置情報の履歴は保存しません。
• グループのライブ位置情報（任意）： グループ旅行であなた自身が位置情報の共有をオンにした場合、あなたの最新の位置（緯度、経度、精度、更新時刻）はその旅行のメンバーとのみ共有されます。オンの間は、アプリがバックグラウンドにあるときや画面がオフのときも更新され、常時表示される通知でそのことが示されます。オフにすると、位置情報は直ちに削除されます。旅行またはトリップパスが終了すると、共有は自動的に停止し、位置情報は削除されます。位置情報の履歴は保存しません。「現在地を共有（緊急）」で送信する 1 回限りの緊急位置情報は、あなたのグループのメンバーにのみ表示され、7 日後に削除されます。「電話する」のために任意で共有する電話番号は、その旅行のメンバーにのみ表示されます。
• 端末に保存されるデータ： オフラインパッケージ、最新の為替レート、設定はあなたのスマートフォンにのみ保存されます。
• フィードバック（任意）： アプリ内からフィードバックを送信した場合、メッセージ、選択したカテゴリー（不具合、アイデア、その他）、希望する場合は現在の画面のスクリーンショット、および技術情報（アプリのバージョン、端末のモデル、OS、言語、画面名）を保存します。フィードバックはあなたのアカウントに紐付けられません。位置情報、パスポート、アカウントの情報は追加されません。スクリーンショットは送信前にオフにできます。スクリーンショットには、その時点で画面に表示されているものがすべて写ります。
• 匿名の利用状況計測とクラッシュレポート（任意、初期設定はオフ）： あなたが許可した場合のみ、どの画面や機能が使われたか（例：「ビザマップ」、プランの作成、「ここはどこ？」、グループプラン）、作成されたプランの数、アプリのクラッシュ（エラーの種類と技術的なトレース）を受け取ります。これらのデータは、あなたの端末で生成されたランダムな識別子とともに保存され、あなたのアカウントには紐付けられません。位置情報、パスポート、メールアドレス、アプリに入力した内容は送信されません。この許可はプロフィールからいつでもオフにできます。オフにすると送信が停止し、ランダムな識別子は端末から削除されます。
• 通知（任意）： プロフィール → 通知 でオンにし、かつスマートフォンの通知の許可を与えた場合のみ、あなたの端末の通知アドレス（トークン）がアカウントとともに保存され、あなたが選んだ種類（SOS、グループのライブ位置情報、グループへの招待、入国フォームのリマインダー、ビザ / 入国ルールの変更）に限り通知が送信されます。通知をオフにするか、アカウントを削除すると、このアドレスは削除されます。
• 音声コマンド（任意）： 検索ボックスのマイクをタップすると、初回使用時にスマートフォンのマイクへのアクセス許可を求めます。話した内容は、聞き取り中にのみ、スマートフォン自体の音声認識サービスによって端末上でテキストに変換されます。音声と認識されたテキストは当社に送信されず、保存もされません。テキストは該当する画面を開くためにのみ使用されます。

3. 処理する理由（目的と法的根拠）

• アカウントを作成し、サービスを提供するため — 契約の履行（KVKK 第5条第2項(c)、GDPR 第6条第1項(b)）。
• あなたのパスポートに関するビザ情報を表示し、プランを作成するため — 契約の履行。
• 位置情報に基づく距離と経路 — あなたの明示的な同意（KVKK 第5条第1項、GDPR 第6条第1項(a)）。許可はスマートフォンの設定でいつでも撤回できます。
• セキュリティ、不正利用の防止、法的義務 — 正当な利益および法的義務。

4. 共有先

当方はあなたのデータを販売したり、広告目的で共有したりしません。サービス提供のため、以下のサービスプロバイダーとのみ、必要な範囲でのみ共有します。

• Supabase： データベース、認証、ファイル保存。
• Google： Google でログインする場合のみ、認証のため。
• 経路プロバイダー（OSRM）： 経路を検索すると、出発地と目的地の座標が当方のサーバーを経由して送信されます。
• Wikimedia Commons： 場所の写真はあなたのスマートフォンがこのソースから直接読み込みます。その際、あなたの IP アドレスが Wikimedia に届きます。
• Open-Meteo： 天気予報のために目的地の座標のみを送信します。あなたに関する情報は送信しません。
• Google Firebase Cloud Messaging： 通知をオンにした場合のみ、通知をスマートフォンに届けるための通知アドレス（トークン）と通知の本文。
• Google Firebase Crashlytics: 匿名の利用統計とクラッシュレポートの送信を許可した場合に限り、Androidアプリのクラッシュレポートがこの Google サービスに送信されます。レポートには、エラーの種類と技術的なトレース、アプリのバージョン、端末のモデルとオペレーティングシステム、Firebase が作成するランダムなインストール識別子が含まれます。アカウント、メールアドレス、位置情報、パスポート情報は送信されません。許可をオフにすると、収集は停止し、未送信のレポートは端末から削除されます。

これらのプロバイダーのサーバーは国外にある場合があります。その場合、あなたのデータは KVKK 第9条および GDPR の移転規則に従って移転されます。

5. 保存期間

アカウントとプランのデータは、アカウントが存在する間保存されます。アカウントを削除すると、データは直ちに完全に削除され、遅くとも 14 日 以内に技術的バックアップからも削除されます。法律により保存が義務付けられている記録は、必要な期間保存されます。

フィードバック、匿名の利用状況計測、クラッシュレポートは最長 12 か月保存され、その後自動的に削除されます。

6. アカウントの削除

プロフィール → アカウントを削除 から、アカウントとデータを完全に削除できます。他の人のグループプランが壊れることはありません。あなたが所有する共有プランは別のメンバーに引き継がれ、あなたの名前はプランから削除されます。ログインせずにアプリを使用している場合は、プロフィール → この端末のデータを消去 から、スマートフォン上のデータを削除できます。

7. あなたの権利

KVKK 第11条および GDPR 第15～22条に基づき、あなたには自分のデータへのアクセス、訂正または削除、処理の制限、異議申し立て、そしてデータを持ち運び可能な形式で受け取る権利があります。請求は vizigotravel@gmail.com にお送りください。遅くとも 30 日以内に回答します。トルコの個人データ保護委員会、またはお住まいの EU 加盟国の監督機関に苦情を申し立てることもできます。

8. 子ども

本アプリは 16 歳未満の子どもを対象としておらず、当方が故意に子どもからデータを収集することはありません。

9. セキュリティ

データは暗号化された接続で送信されます。データベースでは、各ユーザーは自分のデータにのみアクセスできます。

10. 変更

本ポリシーを更新する場合は、アプリ内で変更をお知らせします。発効日：2026年11月5日。