プライバシーポリシー
版：2026-09-17（LEGAL_VERSION） 対象：旅企画（Web の計画ページと作成ページ、Android アプリ。以下「本サービス」といいます）
この文書の位置づけ（公開前に消す欄） 目次は 調査_個人情報と関連法令.md §7.1 の13項目に対応します。 本文中の【専門家確認】【木下確認】は、公開前に弁護士または木下が判断する箇所です。消さないでください。 サービス名「旅企画」は仮称です。正式名称が決まったら全文を置き換えてください【木下確認】。 本文の URL
https://tabiplan-share.tabiplan-share.workers.devは現在の共有サーバです。独自ドメインへ移すなら 公開前に差し替えてください【木下確認】。 2026-09-17 版で、公開版から参加者どうしのグループ会話を外しました（README.md §0 3.）。 会話を持っていた 2026-09-14 版は git タグgroup-chat-live-20260917で読めます。
1. 運営者と連絡先
本サービスは、木下智貴（個人）が運営しています。
個人情報の取扱いに関するお問い合わせ、および第10条の開示等の請求は、次のメールアドレスで受け付けます。
- メール：tourokuyou.tk@gmail.com 【木下確認】（公開用のアドレスを別に作るなら、公開前に差し替えてください）
運営者の住所と電話番号は、このページには掲載していません。ご請求いただければ、遅滞なくメールでご回答します。 個人情報の保護に関する法律（以下「個人情報保護法」といいます）第32条第1項は、 運営者の氏名と住所を「本人の知り得る状態」に置くことを求めており、本人の求めに応じて遅滞なく回答する場合を含むと 解されています（個人情報保護委員会のガイドライン通則編 3-8-1）。この方法で足りるかどうかは 【専門家確認】の対象です。
2. 取得する情報と、その取得方法
本サービスが取得する情報は次のとおりです。メールアドレスは取得しません。 Google と LINE のログインでは、識別子と表示名だけを受け取ります。
| 何を | どこから | 補足 |
|---|---|---|
ログインの識別子（Google または LINE が発行する sub）と表示名 | Google または LY株式会社（LINE） が発行する ID トークン | 本サービスは提供元と sub の組でお客様を識別します。メールアドレスは要求しません |
| 生年月（西暦の年と月） | ご本人の入力 | 第11条の年齢要件の判定に使います。生年月日の「日」は取得しません |
| 計画の内容（表紙・旅程・持ち物・雨天時の予定・幹事メモ・「困ったときは」） | ご本人と、同じ計画の参加者の入力 | |
| メンバーの名前 | 計画の作成者または参加者の入力 | ニックネームでご利用いただけます（第4条） |
| 立替と精算の記録（誰が誰にいくら払ったか） | 参加者の入力 | |
| 私的メモ（ログインした方が計画ごとに書くメモ） | ご本人の入力 | ご本人にだけ表示します。ログインしていない方のメモはサーバへ送らず、ブラウザの中に残ります（第7条） |
| AI への相談の内容 | ご本人の入力 | AI のボタンを押したときに、本サービスのサーバを中継して Anthropic へ送ります（第5条）。サーバには保存しません。相談のやり取りは、お客様の端末の中にだけ残ります |
| AI が覚えた好みのメモ | AI への相談の中で作られ、ご本人が見て直せます | お客様の端末の中にだけ保存し、AI のボタンを押したときに第5条の内容と一緒に送ります |
| 参加した計画の一覧 | ログインした時点で、ブラウザに残っていた一覧を引き上げます | ログインした方の一覧は、アカウントに保存します（第7条） |
| 招待コードの利用記録（入力したコード・入力した日時・AI 機能の回数が増える期間） | ご本人の入力 | 第3条の目的5と7に使います |
| ログインの状態を保つための情報（Web のセッションの識別子と、なりすましの送信を防ぐための値） | Web でログインしたときにサーバが発行し、Cookie としてブラウザに保存します | ログインしていない方には発行しません（第7条） |
| 同意の記録（同意した文書の版・日時・IP アドレスのハッシュ値） | ご本人の操作 | 同意をいただいた事実を後から確かめるための記録です |
| 有料会員の状態（プラン・有効期限・RevenueCat, Inc. が発行するイベント ID） | RevenueCat 経由で Google Play から | クレジットカード番号は Google が扱い、本サービスには届きません |
| サーバの記録（ハッシュ化した利用者 ID・AI の往復 ID・使ったトークン数・費用・モデル名・日時） | 本サービスのサーバが自動で記録 | 相談、しおり、メモの本文は記録しません |
| 荒らし対策のための IP アドレスのハッシュ値の先頭部分 | 書き込み時にサーバが自動で記録 | 生の IP アドレスは保存しません。ハッシュ値にはサーバだけが知る鍵を混ぜ、元の IP アドレスに戻せないようにしています |
メンバーの名前、しおりの内容、立替の記録には、ご本人以外の方の情報が含まれます。本サービスは、その方から直接 情報をいただくことができないため、この文書を公表することで利用目的をお知らせします（個人情報保護法第21条第1項）。
3. 利用目的
取得した情報は、次の目的で利用します。
- 旅行計画の作成、保存、計画ページでの表示
- 立替と精算の計算
- 私的メモの保存と、参加した計画の一覧の表示
- AI（第5条）による計画作成の支援
- アカウントの管理、ログイン、有料会員と招待コードによる AI 機能の回数の判定
- 年齢要件の確認と、未成年の方の保護
- 不正な利用（荒らし、料金の不正な発生、なりすまし、招待コードの譲渡）の防止と対処
- 計画の保存期間の管理と、削除の予告
- お問い合わせ、開示等の請求、苦情への対応
- 障害の調査と、サービスの改善
- 法令に基づく対応
この範囲を超えて利用する場合は、あらかじめご本人の同意をいただきます。
4. 共有の仕組みと、共有される範囲
本サービスの計画は、URL を知っている方が開けます。計画の作成者が URL をお渡しした相手には、 しおり、メンバーの名前、立替と精算の内容が表示されます。パスワードや招待リンクを設定した場合は、 その鍵を持つ方だけが開けます。
私的メモと AI への相談は、書いたご本人にだけ表示します。同じ計画の他の参加者や、URL を知っている方には表示しません。
このため、次の2点をお願いします。
- 他の方の情報をしおりや立替に入力するときは、その方に共有されることを伝え、必要最小限にしてください。
フルネームでなくニックネームで足りる場面がほとんどです。
- 持病、アレルギー、服薬、通院、妊娠などの健康に関する情報は入力しないでください。
これらは個人情報保護法第2条第3項の「要配慮個人情報」に当たることがあり、ご本人以外が入力すると、 本サービスがご本人の同意なく取得したことになりかねません。旅行中に配慮が必要なことは、 ご本人から同行者へ直接お伝えください。入力欄で健康に関する語を検出した場合、本サービスは送信前に 注意を表示します（送信を止めることはしません）。
なお、URL をお渡しする相手を決めるのはお客様であり、本サービスはその指示に従って表示しています。 この表示が運営者による第三者提供に当たるかどうかは【専門家確認】の対象です。
5. AI 機能と、米国への送信
AI 機能は、Android アプリでログインした方と AI の1対1の相談です（利用できる方は利用規約第8条のとおりです）。 AI のボタンを押すと、本サービスは次の内容を、米国の Anthropic, PBC が提供する Claude API へ送信し、回答の作成に使います。
- その計画での AI への相談の内容（相談のやり取りと、長くなった場合はそれまでの要約）
- その計画のしおり（表紙・旅程・持ち物・雨天時の予定・「困ったときは」・幹事メモ）と、メンバーの名前と人数
- AI が覚えた好みのメモ
- 送信する前に、メンバーの名前を「メンバー1」「メンバー2」のような記号に置き換えます。
回答を受け取った後に、元の名前へ戻します。
- 私的メモと、立替と精算の金額は送りません。
- 本サービスのサーバは、相談の内容を中継するだけで保存しません。相談のやり取りは、お客様の端末の中にだけ残り、
他の参加者には表示されません。
- Web 検索を伴う回では、Anthropic のサーバが検索を実行します。検索の文言は、上の内容をもとに AI が作ります。
- Anthropic は、送信された内容を AI モデルの学習に使いません（Commercial Terms of Service §B）。
送信された内容は原則として30日以内に削除されますが、利用ポリシー違反の疑いが検知された場合は最長2年間、 その判定スコアは最長7年間保持されます（Anthropic Privacy Center）。
- AI の回答は誤ることがあります。営業時間、料金、運行日などは、出発前にご自身で公式の情報をお確かめください。
米国には、個人情報の保護に関する包括的な連邦法がありません。分野ごとの法律と、カリフォルニア州の CCPA のような州法で規律されています。米国は APEC 越境プライバシールール（CBPR）システムの参加国です （個人情報保護委員会の調査結果（アメリカ合衆国）による。 同委員会の調査は2021年10月時点のものです）。
6. 委託先と、外国にある第三者
本サービスは、次の事業者に個人データの取扱いを委託しています。いずれも本サービスの指示の範囲内で 取り扱うことを契約または約款で定めています。
| 委託先 | 所在国 | 何を | その国の制度と、委託先が講じる措置 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サーバの実行とデータの保管（計画、ログインした方の私的メモと参加した計画の一覧、アカウント、招待コードの利用記録、同意の記録）と、AI への相談の中継 | 米国の制度は第5条のとおりです。Cloudflare は Customer DPA（Version 6.4、2026-04-03 施行）で自らを処理者と位置づけ、サービスの提供に必要な範囲で、権限を与えられた者だけが取り扱うと定めています。同社はグローバル CBPR の基準を満たしたと発表しています（同社ブログ） |
| Anthropic, PBC | 米国 | AI による回答の作成（第5条） | 第5条のとおりです |
| Google LLC | 米国 | ログイン（Google でログイン）、Google Play を通じた課金 | 米国の制度は第5条のとおりです。同社の取扱いは Google プライバシーポリシーに定められています |
| RevenueCat, Inc. | 米国 | 有料会員の購入状態の記録と通知 | 米国の制度は第5条のとおりです。同社の取扱いは RevenueCat Privacy Policy に定められています |
| LY株式会社 | 日本 | ログイン（LINE でログイン） | 日本国内の事業者です |
サーバの所在国を特定できない点について。Cloudflare のサーバは世界各地にあり、通信の経路や負荷に応じて 処理する場所が変わります。このため、お客様のデータがどの国のサーバに置かれるかを、本サービスは特定できません。 Cloudflare は米国の法人であり、同社の DPA と CBPR の枠組みに基づいて取り扱われます。 （個人情報保護委員会は、サーバの所在国を特定できない場合に、その旨と理由、参考情報を示すことを求めています。 ガイドライン Q&A 10-25・12-3）
Cloudflare への委託を、個人情報保護法第28条の「外国にある第三者への提供」として整理するか、 同法の適用されないクラウドの利用として整理するか、また第28条を満たす根拠を本人の同意と体制整備の どちらに置くかは、【専門家確認】の対象です。本サービスは安全側として、アカウントの登録の直後に、 米国の事業者へ送信されることへの同意を別のチェックボックスでいただいています（利用規約第6条）。
7. ブラウザに保存する情報と、外部送信について
本サービスの Web のページは、次の2つをお客様のブラウザに保存します。いずれも本サービス自身の機能に必要なもので、 広告や利用状況の解析のためのものではなく、外部の事業者へ送るものでもありません。
| 何を | 保存する場所 | 何のために | サーバへ送るか |
|---|---|---|---|
| ログインの状態を保つためのセッションの識別子と、なりすましの送信を防ぐための値 | Cookie（ログインした方だけ） | ページを開き直してもログインしたままにするため。ほかのサイトから書き込みの要求を送らせる攻撃を防ぐため | 本サービスのサーバにだけ送ります |
| 参加した計画の一覧、名乗った名前、ログインしていない方の私的メモ、表示の設定（開いていたタブ、持ち物のチェック） | ブラウザの localStorage | 次に開いたときに一覧や名前、メモを出すため | 送りません。ただし、ログインした時点で参加した計画の一覧をアカウントへ引き上げます。名乗った名前は、計画に書き込むときにその書き込みと一緒に送ります |
localStorage に残る情報は、お客様のブラウザの中だけにあり、運営者は読むことも消すこともできません。 ブラウザの履歴やサイトデータを消すと、一緒に消えます。iPhone の Safari では、7日間ページを開かないと 消えることがあり、LINE などのアプリの中で開いたブラウザと、普段お使いのブラウザでは別々に保存されます。 一覧やメモを確実に残したい方は、ログインしてお使いください。
本サービスのアプリと Web のページは、広告の配信や利用状況の解析を目的とした外部の SDK を組み込んでいません。 お客様の端末から外部へ送られる情報は、本サービスのサーバ（第6条の Cloudflare）へ送るものと、 ログインのために Google または LINE へ送るものに限られ、いずれも本サービスの機能に必要なものです。 Web で Google のログインを使うとき、ページは Google が提供するログイン用の部品を読み込みます （読み込むのは、トップページ、各計画のページ、アカウントのページ〔/account〕の3種類です。作成ページ、アカウントの削除の窓口、この文書などの法務のページでは読み込みません）。
将来、広告や解析の仕組みを導入する場合は、送信される情報の内容、送信先の名称、利用目的を、 電気通信事業法第27条の12に従って、導入の前にこのページと アプリの設定画面に掲載します。
8. 保存期間と削除
| 何を | いつまで |
|---|---|
| 計画（しおり・メンバー・立替） | 最後に書き込まれた日から180日が経つと、自動で削除されます。閲覧しただけでは期間は延びません。残りが50日を切ると、計画を開いた方に削除の予告を表示し、「さらに180日残す」を選ぶとその日から180日へ延びます。ログインした方は、ご自身の計画の期間を延ばす操作ができます。作成者が「共有を解除」した場合は、その時点で削除されます |
| 版の履歴 | 直近50版まで残ります。それより古い版は新しい版に押し出されて消えます。消した書き込みも、50版のあいだは履歴から読めます |
| 私的メモ（ログインした方） | その計画が削除されたとき（最後の書き込みから180日の自動削除を含みます）、または退会したときに削除します |
| 参加した計画の一覧（ログインした方） | 退会で削除します。削除された計画は一覧から外します |
| ブラウザの localStorage に残る情報 | 運営者の管理の外にあります。第7条のとおり、ブラウザの操作や仕様で消えます |
| Web のログインの Cookie | ログアウトしたとき、または有効期限が来たときに無効になります。有効期限は最後にお使いになった日から60日で、ページを開くたびに60日先へ延びます |
| AI への相談のやり取りと、AI が覚えた好みのメモ | お客様の端末の中にだけ残ります。アプリの中で消すか、アプリを削除すると消えます |
| 招待コードの利用記録 | 退会で削除します。コードごとの残り回数の記録は、そのコードの期間が終わった後も、不正な利用の調査のために1年を目安に残します【木下確認】 |
| アカウント（識別子・表示名・生年月） | 退会（第9条）で削除します |
| 荒らし対策の IP アドレスのハッシュ値 | 投稿数を数える15分の窓を過ぎたら不要になりますが、自動では消さず、その計画の記録の中に残ります。その計画が削除されたとき（最後の書き込みから180日の自動削除を含みます）に一緒に削除されます。計画の作成の回数を数える記録は、2時間で自動で削除されます |
| 同意の記録 | 最終利用から3年を目安とします【専門家確認】。同意をいただいた事実の証跡として、計画の本体より長く保ちます |
| 有料会員の記録 | 最終利用から3年を目安とします【専門家確認】。会計に関する記録の法定保存期間との関係を含みます |
| サーバの記録（第2条の表のうち「サーバの記録」の行） | Cloudflare の設定による保持期間【要確認】 |
| Anthropic へ送信した内容 | 第5条のとおり、原則30日、違反の疑いがある場合は最長2年 |
本サービスの管理が及ばない範囲。Cloudflare の記憶装置には、過去30日の任意の時点へ戻す機能があります （Cloudflare Docs）。このため、 削除した後も最大30日はこの仕組みの上に残る可能性があります【要確認】。
9. 退会と、アカウントの削除
退会は、次の2つの方法で受け付けます。
- アプリの中から。「プロフィール」画面の「退会する」を押してください。
- ブラウザから。アプリを削除してしまった方も、
https://tabiplan-share.tabiplan-share.workers.dev/account/delete
からお申し込みいただけます。
退会すると、次のとおり処理します。
- 計画は、お客様が作成したものも含めて削除しません。共有 URL を持つ他の参加者がそのまま使えるように残し、
お客様は計画の作成者・参加者の記録から外れます（作成者の権限は、次に計画を編集したログイン利用者が引き継ぎます）。 計画そのものを消したいときは、退会の前にご自身で削除してください。
- 計画の中でお客様の名前で残っている書き込みは、名前を「退会した利用者」に置き換えます。
- お客様の私的メモ、参加した計画の一覧、招待コードの利用記録を削除します。
- ログインの識別子、表示名、生年月、ログインのためのトークンを削除し、Web のログインの Cookie を無効にします。
- お客様の端末の中にある AI への相談のやり取りは、運営者からは削除できません。アプリの中で消すか、アプリを削除してください。
第8条に書いた同意の記録と有料会員の記録は、証跡として退会後も保存期間まで残します。 また、削除の操作をした後も、第8条の最終段に書いた仕組みの上に最大30日残る可能性があります。
10. 開示・訂正・利用停止等の請求
お客様は、ご自身が識別される保有個人データについて、開示（個人情報保護法第33条）、内容が事実でない場合の 訂正・追加・削除（第34条）、利用停止・消去・第三者提供の停止（第35条）を請求できます。 第1条のメールアドレスで受け付けます。手数料はいただきません。
- 本人確認の方法。アカウントをお持ちの方は、アプリにログインした状態から請求していただくのが確実です。
アカウントをお持ちでない方（計画に名前だけが載っている方）については、計画の URL、計画に載っているお名前や 立替の記録、計画の作成者を通じた照会など、事案に応じた合理的な方法で確認します。この方法で足りるかどうかは 【専門家確認】の対象です。
- 開示の範囲。同じ計画に含まれる他の方の情報は、開示の対象外です。
- サーバに保存していない情報。AI への相談のやり取りと、ブラウザの localStorage に残る情報は、
運営者が保有していないため、開示等の対象になりません。
- 請求への回答は、原則としてメールで行います。
苦情は同じ窓口で受け付け、適切かつ迅速な処理に努めます（第40条）。
11. 未成年の方の利用
- 16歳未満の方は本サービスを利用できません。
- 16歳以上18歳未満の方は、保護者の同意を得たうえでご利用ください。アカウントの登録時に確認します。
- 18歳未満の方は、AI 機能と有料会員をご利用いただけません。AI 機能を提供する Anthropic は、
18歳未満の方が直接使う製品に追加の安全策を求めており（Usage Policy）、 有料の契約は民法第5条の未成年者取消しの対象になるためです。
- アカウントなしで Web を使われる方の年齢を、本サービスは確認できません。
名乗りの画面に「16歳未満の方は保護者の同意なく参加しないでください」と表示します。
2026年7月17日に公布された改正個人情報保護法は、16歳未満の方に関する同意と通知の相手を法定代理人と することを明文化しています（個人情報保護委員会 令和8年 改正個人情報保護法）。 施行に合わせて、本ポリシーと年齢の取扱いを見直します。
12. お問い合わせ窓口
第1条のメールアドレスで受け付けます。個人情報の取扱いに関するご質問、開示等の請求、苦情、 漏えいに関するお知らせの照会は、すべてこの窓口です。
13. 改定
法令の改正、サービスの変更、委託先の変更があった場合、本ポリシーを改定します。 改定したときは、アプリと Web のページに新しい版を掲示し、版の日付を更新します。 取得する情報や利用目的を広げるなど、お客様の権利に関わる改定をするときは、 アプリの中で改めて同意をいただきます。
| 版 | 日付 | 内容 |
|---|---|---|
| 2026-09-14 | 2026-09-14 | 初版（公開前の案） |
| 2026-09-17 | 2026-09-17 | 公開版から会話を外した。グループ会話・既読・会話を AI に読ませる同意を削り、AI へ送る内容を1対1の相談としおりに限った。私的メモ・参加した計画の一覧・ブラウザに保存する情報（Cookie と localStorage）・招待コード・180日の期間と延長を加えた |
付録 安全管理のために講じている措置（第32条第1項第4号）
個人情報保護法第32条は、安全管理のために講じた措置を本人の知り得る状態に置くことを求めています。 本サービスが講じている措置は、安全管理措置の基本方針.md に項目ごとに 記載しています。概要は次のとおりです。
- 基本方針の策定：この文書と安全管理措置の基本方針を定め、公表しています。
- 取扱規律の整備：取得から削除までの取扱方法、担当者、責任を文書にしています。
- 組織的安全管理措置：運営者は木下1名で、取扱状況を記録し、漏えい等が起きたときの対応手順
（インシデント対応手順.md）を定めています。
- 人的安全管理措置：運営を手伝う方に権限を渡す場合は、取扱規律の遵守を約束していただきます。
- 物理的安全管理措置：作業に使う端末は本人だけが使い、ディスクを暗号化し、画面を施錠します。
本番のデータを手元の端末へ持ち出しません。
- 技術的安全管理措置：通信は TLS で暗号化し、管理用の各アカウントに2要素認証を設定し、
サーバの秘密情報は Cloudflare の秘密の保管庫に置いています。相談、しおり、メモの本文をログに残しません。
- 外的環境の把握：委託先の所在国と制度は第6条のとおりです。