最終更新: 2026 年 10 月 20 日
プライバシーポリシー
Bauw（以下「本サービス」）は、位置という特に慎重に扱うべき情報を預かるサービスです。このポリシーでは、取得する情報、使い方、保存する期間、委託先と保存先の国、利用者の権利を説明します。
1. 事業者
【要記入: 運営者名】（以下「当方」）。連絡先: [email protected]
2. 取得する情報
アカウント
- 電話番号: SMS による本人確認に使います。サーバーでは暗号化して保存し、検索には秘密鍵付きのハッシュだけを使います。
- 生年月日と OS の年齢帯: 年齢に応じた保護（13 歳未満の登録拒否、未成年の制限）のために使います。iOS が提供する年齢帯の情報（Declared Age Range）を受け取ることがあります。
- Apple ID の識別子: Sign in with Apple を使う場合に受け取ります。
- プロフィール: 表示名、ID、ひとこと、アバター画像。アバター画像は撮影場所などの付加情報を消して縮小してから保存します。
位置
- 最新の位置: 緯度・経度・精度・取得時刻・速度・移動の様子・電池残量。友だちへの共有と、到着や出発の通知に使います。サーバーには最新の位置だけを持ち、位置の履歴は保存しません。最新の位置は 30 日間更新がなければ消えます。
- 足あと: 利用者が自分でオンにしたときだけ、自分の移動の記録を保存します。本人だけが見られ、無料プランでは 30 日、Bauw Plus では 1 年で自動的に消えます。いつでもオフにでき、まとめて削除できます。
- 位置の取得には、OS の許可画面とアプリ内の説明で個別に同意をいただきます。バックグラウンドでの取得は、位置の共有のためにだけ使います。
端末と通知
- 端末の識別子（アプリが作る ID）、機種、OS とアプリのバージョン、通知用のトークン。ログインしている端末の管理、通知の配信、不正利用の防止に使います。
- App Attest（Apple の端末確認）の結果。改造したアプリからの送信を防ぐために使います。
友だちと見せ方
- 友だち関係、申請、ブロック、見せ方の設定、グループ、登録した場所（名前・中心・半径）、通知の設定、共有の履歴。
- 電話帳の照合: 利用者が自分で選んだときだけ、連絡先の電話番号を秘密鍵付きハッシュに変換して照合します。番号そのものはサーバーに送らず、ハッシュも保存しません。
やり取り
- チャットのメッセージ、スタンプ、写真、既読。参加している人がいなくなったスレッドは、写真を含めて削除します。
- リアクション、つつく、待ち合わせの設定。
- 一時的な共有リンク: リンクを発行した本人の位置を、リンクを開いた人に期限つきで見せます。閲覧の記録として、閲覧した端末の種類と、IP アドレスから推定した都道府県を本人に表示します。IP アドレスそのものは保存しません。記録はリンクの終了から 30 日で消えます。
保護者の連絡先
13〜15 歳の利用者が保護者の同意を求めるときに入力する保護者の氏名・続柄・メールアドレスまたは電話番号。同意の確認と取り消しの連絡にだけ使い、暗号化して保存します。
有料プラン
App Store の取引の識別子、商品、期限、環境。支払い情報（クレジットカードなど）は Apple が管理し、当方は受け取りません。
通報とサポート
通報の内容（対象のプロフィール、直近のやり取り、理由）、サポートへのお問い合わせの内容。
利用の記録
サーバーへの通信の記録（時刻、経路、結果、端末の種類）。記録に位置の座標は含めません。
3. 利用目的
- 友だちとの位置の共有、通知、チャットなど本サービスの提供
- 本人確認、年齢に応じた保護、不正利用やなりすましの防止
- 通報への対応、利用者の安全の確保
- 障害への対応、サービスの改善（座標を含まない集計）
- 有料プランの提供と管理
- お問い合わせへの対応、重要なお知らせの送付
4. 第三者への提供
利用者の情報を第三者に販売したり、広告のために提供したりしません。位置は、利用者が自分で設定した友だち（または一時的な共有リンクを開いた人）にだけ、設定した見せ方で見えます。
法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合には、必要な範囲で提供することがあります。捜査機関から位置の開示を求められたときは、裁判所の令状がある場合にだけ応じます。
5. 委託先と保存先の国
本サービスの提供のために、次の事業者のサービスを利用しています。いずれも契約または規約に基づき、利用者の情報を目的外に使わないことを確認しています。詳しくは 外部送信の公表 をご覧ください。
| 事業者 | 国 | 内容 |
|---|---|---|
| Akamai Technologies, Inc.（Linode） | 米国（サーバーは日本・東京） | サーバーの運用。位置を含むすべてのデータを扱います |
| Cloudflare, Inc. | 米国（保存先はアジア太平洋を希望） | アバター画像と一時的な共有ページの配信、暗号化したバックアップの保管、このサイトの配信 |
| Google LLC | 米国 | SMS と Sign in with Apple による本人確認（Firebase Authentication）、アバター画像の自動審査（Cloud Vision） |
| Apple Inc. | 米国 | 通知の配信（APNs）、有料プランの決済（App Store）、端末の確認（App Attest）、地図の表示（MapKit） |
米国には、個人情報保護委員会が定める情報のとおり、政府機関による情報収集に関する制度があります。当方は、位置を含むデータを日本国内のサーバーに置き、バックアップは暗号化したうえで保管しています。
6. 保存する期間
| 情報 | 期間 |
|---|---|
| 最新の位置 | 更新がなければ 30 日 |
| 足あと（オンにした場合） | 無料 30 日、Bauw Plus 1 年 |
| 一時的な共有リンクと閲覧の記録 | リンクの終了から 30 日 |
| チャット | 参加している人がいなくなるまで |
| アカウントのデータ全般 | 退会から 30 日以内に完全に削除 |
| バックアップ | 7 日 |
| 通報の記録 | 対応の完了から 1 年 |
| 利用停止にした人の再登録を防ぐ識別子 | 利用停止の間 |
7. 安全管理
通信はすべて暗号化します。電話番号と保護者の連絡先は暗号化して保存し、鍵はデータベースやバックアップとは別に管理します。位置をログに書かず、分析のための外部サービスには座標を送りません。見せ方の加工（おおまかな位置、止める）はサーバーで行い、生の座標が相手の端末に届くことはありません。漏えいが起きたときは、個人情報保護委員会への報告と本人への通知を行います。
8. 年齢に応じた保護
- 13 歳未満の方は登録できません。生年月日または OS の年齢帯から 13 歳未満と判断した場合、アカウントを作らず、登録のために受け取った情報は削除します。
- 13〜15 歳の方には保護者の同意を確認します。保護者はいつでも同意を取り消せます。
- 18 歳未満の方は、ID 検索に表示されず、友だち以外への一時的な共有リンクを発行できません。成人が未成年に友だち申請をするときは注意を表示します。
9. 利用者の権利
- 確認と訂正: プロフィールや設定はアプリでいつでも確認・変更できます。
- 書き出し: アプリの「設定 > データの書き出し」で、自分のデータを JSON で受け取れます。
- 削除: アプリの「設定 > 退会」から 3 タップで退会でき、その時点で共有が止まります。データは 30 日以内に完全に削除します。
- 開示等の請求: 上記で対応できない内容は [email protected] までご連絡ください。本人確認のうえ、法令に従って対応します。
10. Cookie など
アプリは広告や追跡のための識別子を使いません。このサイトと一時的な共有ページは Cookie を使いません。
11. 地図と地名のデータ
おおまかな位置の市区町村名には、国土数値情報（行政区域データ）（国土交通省）N03-20250101 を加工して作成したデータを使っています。
12. 改定
このポリシーを変更するときは、効力が生じる前にアプリまたはこのサイトでお知らせします。重要な変更は、アプリの中であらためて同意をお願いすることがあります。