WayliLoc（以下「当社」）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーでは、WayliLoc モバイルアプリおよび関連サービス（以下「本サービス」）のご利用にあたり、当社がどのように情報を収集・利用・共有するかを説明します。
1. 収集する情報
アカウント情報： アカウント作成時に、氏名、メールアドレス、プロフィール写真（ご提供いただいた場合）を収集します。Google、Apple、Facebook などの第三者サービスでサインインすることもでき、その場合はこれらのサービスから基本的なプロフィール情報を受け取ります。
位置情報： 本サービスの中心的な機能には、端末の位置情報へのアクセスが必要です。位置情報の共有、位置情報の履歴、リアルタイム追跡を伴うSOS緊急機能を提供するために、GPS座標を収集します。位置情報はアプリの使用中に収集され、お客様の許可があればバックグラウンドでも収集します。
場所とルート： これらの機能をご利用の場合、保存した場所、描いたゾーン（名称と輪郭）、作成したルートの目的地と住所（人に向けてルートを作成した場合は、サークル内の誰に向かっていたか、そのルートがその人のSOSへの対応だったかどうかを含みます）、ゾーンへの出入りの通知も保存します。これらの通知は、位置情報の履歴と同じ期間だけ保管されます。
音声（マイク）： SOS通知を開始して音声を有効にすると、アプリはマイクの音を録音し、つながっている人にライブで配信します。まわりで何が起きているかを聞いてもらうためです。録音はご自身のSOSが有効な間だけ動作し、終了するとすぐに停止します。ほかの人が遠隔でマイクをオンにすることはできません。音声はつながっているユーザーにのみ送信され、当社のサーバーに保存されることはありません。
端末情報： アプリが正しく動作し、適切な時間帯に通知を送れるようにするため、端末の種類、OSのバージョン、端末固有の識別子、端末のタイムゾーンと言語を収集します。また、つながっている人がバッテリー切れ間近かどうかを確認できるよう、位置情報の各地点とともにバッテリー残量も記録します。
利用データ： クラッシュや動作の遅い画面を見つけ、アプリを改善するために Firebase Analytics（Google）を利用しています。当社は独自のイベントを送信していないため、届くのは SDK が自動的に集める標準的な範囲だけです：アプリの起動とセッション時間、アプリのバージョン、アップデートとインストール、端末モデル、OSと言語、国、開かれた通知、アプリ内課金。個々のタップを追跡することはなく、広告のために利用することも一切ありません。広告識別子（IDFA / AD_ID）はアプリ内で無効化されています。収集は既定で有効ですが、設定からいつでもオフにできます。子どものアカウントでは、アカウントの設定が済んだ時点でオフになります。
2. 情報の利用方法
収集した情報は、次の目的で利用します：
- つながっている家族間での位置情報の共有
- 位置情報の履歴と移動ルートの表示
- 位置情報つきのSOS緊急通知を家族へ送信
- プッシュ通知の送信（位置情報の通知、ジオフェンスの通知、SOS通知）
- 本サービスの維持と改善
- お問い合わせへの対応
- 本サービスの安全性と健全性の確保
法的根拠（GDPR 第6条）： 当社は次の根拠でデータを処理します：お客様との契約の履行（第6条1項(b)） — 本サービスの提供、位置情報の共有、SOS。お客様の同意（第6条1項(a)） — マーケティングメール、分析、位置情報とマイクへのアクセス、子どもモード。当社の正当な利益（第6条1項(f)） — 本サービスの安全確保と不正の防止。法的義務の遵守（第6条1項(c)） — 税務・会計上の記録。同意にもとづく処理は、いつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
3. 位置情報
位置情報は本サービスの中核です。当社の取り扱いは次のとおりです：
- 共有： お客様の位置情報は、明示的に承認した家族とのみ共有されます。ほかの人が見ることはできません。
- 保管： 位置情報の履歴は、当社のサーバーに安全に保管されます。アプリ内でご自身の履歴を確認できます。履歴は本ポリシー第6条に記載のスケジュールで自動的に削除され、アカウントを削除するとすべて消去されます。
- バックグラウンドの位置情報：「常に許可」の権限は、アプリを閉じていても画面が消えていても動き続ける必要のある4つの機能を支えています：設定した間隔（プランに応じて10分〜1時間。iPhoneでは15分から）での位置の記録 — つながっている人が最新のピンを見られるようにするため。SOS通知 — その間は約20秒ごとに位置が更新されます。登録した場所への到着・出発を知らせるジオフェンスの通知。そしてホーム画面ウィジェットの更新です。iOS では、スマホが動いていないときでも位置情報のストリームを動かし続けます — そうしないとシステムがアプリを停止し、記録が止まってしまうためです。これはFreeを含むすべてのプランに当てはまり、Freeでは1時間に1回、位置が記録されます。Android ではバックグラウンド追跡の間ずっと常駐通知が表示され、iOS ではシステムの位置情報インジケーターが点灯します。バックグラウンドのアクセスは端末の設定でいつでも取り消せ、アプリ内で追跡をオフにすることもできます — その場合、これらの機能は動作しなくなります。
- 精度： できるだけ正確な位置を提供するため、GPS、Wi-Fi、携帯電話ネットワークのデータを使用します。
4. データの共有
当社は、お客様の個人データや位置情報を第三者に販売することはありません。次の限られた場合にのみ、情報を共有することがあります：
- ご家族との共有： 位置情報は、アプリ内でつながった家族と共有されます。
- サービス提供者： 厳格な守秘義務契約のもとで当社に代わってデータを処理する、信頼できる第三者サービス（クラウドホスティング、分析、プッシュ通知）を利用しています。
- 法的要請： 法律や裁判所の命令により求められる場合、またはユーザーの安全を守るために、情報を開示することがあります。
5. データの保管とセキュリティ
お客様のデータは、当社のクラウドインフラのパートナーが提供する安全なサーバーに保管されます。通信中および保管中のデータには、業界標準の暗号化（TLS/SSL）を使用しています。個人データへのアクセスは、権限を与えられた担当者のみに制限されています。
6. データの保持期間
個人データは、本サービスの提供と法的義務の遵守に必要な期間だけ保持します。具体的な保持ルールは次のとおりです：
- 位置情報の履歴 — サークル内のプランに応じて、毎日のバックグラウンド処理で自動削除されます：ご本人にもつながっている人にもサブスクリプションがない場合は3日間、ご本人またはご本人を見守る人が加入している場合は30日間。
- 通知とアラート — 位置情報の履歴と同じ保持期間です：Freeは3日間、有料プランは30日間。
- アカウントのプロフィール（メールアドレス、表示名、アバター） — アカウントがある限り保持します。使われていないFreeアカウント（3か月間アプリを開いていない場合）は、個人の活動データ（位置情報の履歴、通知、ジオフェンス、プッシュトークン）が自動的に消去されますが、アカウント自体は残ります。いつでも戻ってこられるようにするためと、マーケティングに同意されている場合に再開のご案内ができるようにするためです。
- サブスクリプションのイベントログ — 12か月間保持し、その後自動的に削除します。完全な支払い履歴は App Store / Google Play とサブスクリプション管理事業者が保有しており、当社の控えはサポート用の技術的な複製にすぎません。アカウントの削除とともに削除されます。
- 保存した場所と移動履歴 — ご自身で削除するかアカウントを削除するまで保持され、自動的な期限はありません（ただし移動履歴は新しい50件だけを残し、それより古いものは自動的に削除されます）。いずれもPremiumの機能で、Premiumを離れると利用はすぐに止まり、猶予期間内に戻らなければ削除されます。
- アカウントの削除 — アプリ内のアカウント削除、または wayliloc.com/delete-account から削除をご依頼いただくと、アカウントと関連するすべての個人データがただちに削除されます — 削除はその場で実行されます。バックアップにはコピーが少しのあいだ残り、その後自動的に消去されます：位置情報の履歴を含むバックアップは最大14日間、それ以外は最大90日間です。
7. マーケティングおよび販促メール
マーケティングメール（製品ニュース、特別オファー、活用のヒント）は、明示的に同意された場合にのみお送りします。マーケティング配信を既定で有効にすることはありません。
- 初回のサインインのあと、専用の画面で、販促メールを受け取るかどうかを一度だけおたずねします。
- すべてのマーケティングメールのフッターに、ワンクリックの配信停止リンクがあります。クリックすると、そのアカウントのマーケティングメールがただちに無効になります。
- あとから配信を停止するには、当社からのメールに記載の配信停止リンクをご利用いただくか、support@wayliloc.com までご連絡ください。
- マーケティングの配信停止は、取引に関するメール（パスワードの再設定、セキュリティ通知、アプリストアからの請求のお知らせ）を止めるものではありません — これらは法律上、送信を続ける必要があります。
- お客様のメールアドレスを第三者の広告主と共有することはありません。
8. お客様の権利
お客様には次の権利があります：
- 当社が保管する個人データへのアクセス
- 不正確な個人情報の訂正
- アカウントと関連するすべてのデータの削除
- アプリまたは端末の設定から、位置情報の共有をいつでも無効化
- データのエクスポート — ご連絡いただければ、1か月以内に機械可読な形式で写しをお送りします。複雑な場合はさらに2か月延長することがあり、その理由をお知らせします
- マーケティングメール（上記のマーケティングの項をご覧ください）および分析（アプリの設定にある「分析」のスイッチ — ただちに反映され、本サービスの動作には影響しません）の受け取り／停止
- データポータビリティ — 機械可読な形式でデータを受け取り、ほかの事業者へ移すこと
- 異議申立てと制限 — 当社の正当な利益にもとづく処理の停止または制限を求めること
- 苦情の申立て — お住まいの国のデータ保護当局に苦情を申し立てること。スペインでは AEPD（aepd.es）です
これらの権利を行使するには、support@wayliloc.com までご連絡ください。
カリフォルニア州にお住まいの方（CCPA/CPRA）： 当社は個人情報を販売せず、文脈横断型の行動ターゲティング広告のために共有することもありません。収集する個人情報の種類、その削除または訂正のご請求は support@wayliloc.com までお寄せください。これらの権利を行使されたことを理由に、本サービスの提供を拒否したり、異なる水準のサービスを提供したりすることは決してありません。
9. 子どものプライバシー
WayliLoc には、保護者が子どもの居場所を確認して安全を守れるよう、任意で保護者が管理する子どもモードがあります。それ以外の使い方では、本サービスは13歳以上の方を対象としています。初回起動時にアプリの使い方をおたずねし、ご自身のアカウントを作るか、保護者のコードで参加するかを選べます。当社は年齢の確認や書類の提出を求めることはなく、お客様の回答と、以下に説明する保護者の確認に依拠します。
- 保護者が設定します： 子どもは、そのために発行された専用のコードでのみ接続できます。大人は自分の端末で「子どもを追加」を開き、子どもの端末から何が収集されるのかの説明を確認したうえで、自分がその子の親または法定保護者であること — もしくは保護者の許可のもとで行動していること — と、その収集に同意することを確認します。通常のサークルのコードで子どもを接続することはできません。当社は各確認を記録します。
- 収集は最小限です： 子どものプロフィールは匿名です — メールアドレスもパスワードもソーシャルログインもありません。収集するのは名前と任意の写真、端末の位置情報、保護者のプランで有効な場合のSOS通知、そしてこれらを届けるために必要な技術データだけで、この項に挙げた以外のものはありません。
- 子どものSOS中の音声： 子どもが自分の端末からSOSを開始した場合、アプリはマイクをオンにし、子どものまわりの音を、つながっている保護者にのみライブで配信します。何が起きているかを把握できるようにするためです。これは子ども自身のSOSが有効な間だけ動作し、解除された瞬間に停止します。音声が保存されることはありません — データベースにもファイルストレージにも残らないため、あとから再生することはできません。保護者が子どものマイクを遠隔でオンにすることはできません。これは当社のサーバー側で禁止されています。同じ内容が、同意の確認の前に大人に示されます。
- 収集する理由： つながっている保護者に子どもの位置を表示し、SOS通知を送るためだけです — 広告、プロファイリング、販売に使うことは決してなく、つながっている保護者以外に共有することもありません。
- 主導権は保護者にあります： サブスクリプションの購入、子どものサインアウト、アカウントの削除ができるのは保護者だけです。保護者はいつでも接続を解除でき、最後の保護者が解除すると、子どものアカウントと位置情報の履歴のすべてが完全に削除されます。1人の子どもに複数の保護者を紐づけることができ、保護者どうしが互いを見ることはできません。
- 子どもにも見えています： 子どもは自分につながっている人をいつでも確認でき、保護者が少なくとも1人残る限り、誰でも自分で解除できます。新しく誰かが接続すると、すでにつながっている全員に通知されます。また端末には共有中であることが表示されます — Android では常駐通知、iOS ではSOS中にシステムの位置情報インジケーターが点灯します。
- 保持と削除： 子どもの位置情報の履歴は、ほかのアカウントと同じ限られた保持期間に従い、スケジュールに沿って自動削除されます。保護者と一度も紐づかなかった子どものアカウント、または保護者がいなくなったアカウントは、すべてのデータとともに完全に削除されます — 最後の保護者がアプリから削除した場合はただちに、それ以外は数時間以内に自動的に削除されます。また、6か月間開かれていない子どものアカウントも、すべてのデータとともに削除されます。
当社は、保護者が管理するこの子どもモードを除き、13歳未満の子どもから個人データを意図的に収集することはなく、収集したデータは COPPA、GDPR-K などの子どものプライバシーに関する法律に沿って取り扱います。それ以外の方法で子どものデータが当社に届いたと思われる場合は、support@wayliloc.com までご連絡ください。速やかに削除します。本サービスを通じてほかの人の位置情報を共有する前に必要な同意を得る責任は、アカウント保有者にあります。
10. 第三者サービス
本サービスの運営にあたり、適切なデータ保護の取り決めのもとで当社に代わってデータを処理する、少数の信頼できる第三者事業者を利用しています。利用目的は次のとおりです：
- 地図、ルート検索、住所の取得 — 地図の表示、ルートの作成、座標から読みやすい住所への変換のため。
- クラウドホスティングと認証 — アカウントとアプリのデータを安全に保管し、サインインを行うため。
- プッシュ通知と分析 — 通知を届け、アプリの使われ方を把握して改善するため。
- サブスクリプションの管理 — アプリ内購入の処理と検証のため。
- 決済処理 — すべて Apple App Store と Google Play が行います。当社がお客様のカード情報を見たり保管したりすることはありません。
- エラー監視とメール配信 — アプリを安定して動かし、アカウントに関するメールと（同意いただいた場合は）マーケティングメールを送るため。
位置情報を受け取る可能性がある事業者は、Supabase、Mapbox、Google Firebase です。サブスクリプションの管理、エラー監視、メール配信は、同じデータ保護の条件のもとでほかの事業者が行っています。ご要望があれば事業者名をお知らせします。
位置情報が当社のサーバーの外に出る場面： 読みやすい住所を表示するために、表示中の座標を — それはほかの人、子どもの座標である場合もあります — 地図の事業者に送信します。プッシュ通知は Google のインフラを通じて配信され、座標や地名を含むことがあります。いずれの事業者も当社に代わってこのデータを処理し、自社の目的で利用することは認められていません。
当ウェブサイト: wayliloc.com は、訪問数の集計と、どのページやボタンが実際に使われているかの把握のために Google アナリティクスを使用します。読み込まれるのは Cookie バナーで同意いただいた後のみで、それまで Google のスクリプトは実行されず、Cookie も作成されません。同意すると Google の _ga Cookie がブラウザーに保存され、ページのパス・言語・おおよその地域・端末の種類が Google に送信されます。氏名、メールアドレス、位置情報を送ることはありません。同意はフッターの「Cookie設定」からいつでも撤回でき、サイトデータを削除すればすべて消えます。ページが正しく表示されなかった場合には、修正のために短いエラー報告（ブラウザーの種類と言語、画面サイズ、ページのパス、サイトのビルド）も送信されます。アカウント情報や位置情報は含まれません。ウェブ地図は、ログイン状態を保つためにセッション・言語・テーマ・表示設定をブラウザーのローカルストレージに保存します。
これらの事業者は、常に契約上のデータ保護措置のもとで、お客様の国外でデータを処理することがあります。Google、Apple、Facebook でサインインする場合、そのサインインには各事業者のプライバシーポリシーも適用されます。
11. 本ポリシーの変更
本プライバシーポリシーは随時更新することがあります。重要な変更については、アプリ内のお知らせまたはメールでご連絡します。変更の掲載後も本サービスを使い続けた場合、更新後のポリシーに同意したものとみなされます。
12. お問い合わせ
本プライバシーポリシーやデータの取り扱いについてご質問がある場合は、次までご連絡ください：
- データ管理者： Yurii Tsaiher（スペイン）。データ保護に関する連絡先：support@wayliloc.com
- メール：support@wayliloc.com
- ウェブサイト：wayliloc.com