プライバシーポリシー
HOW-L（はうる。以下「本サービス」といいます）は、HOW-L運営事務局（運営責任者: 佐藤義仁。以下「当運営者」といいます）が提供する、わんことの暮らしを記録・共有するためのサービスです。当運営者は、本サービスにおける利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
当運営者は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報 — メールアドレス、アカウント名、パスワード等の認証情報。パスワードはハッシュ化した状態で保存し、平文では保持しません。
- わんこのプロフィール情報 — 名前、写真、生年月日、性格・持病等のタグなど、利用者が登録した情報。
- 写真・動画等のコンテンツ — 利用者がアップロードした写真・動画と、それに付随するキャプション・コメント等。
- 位置情報 — QRコードによるプロフィール交換（QR名刺交換）時の出会いの記録、およびお散歩の記録のために、端末の位置情報利用の許可（利用者の同意）に基づき取得します。取得した位置情報は他の利用者を含む外部には公開されず、利用者本人のみが閲覧できます（写真に付随する位置情報については「7. 写真に含まれる位置情報（Exif）」をご確認ください）。
- チェックイン・レビュー等の投稿内容 — お出かけスポットへのチェックイン、スポットの評価・レビュー本文、地域情報・迷子情報等、利用者が投稿した内容。
- 課金情報 — 有料プランを利用する場合の決済に関する情報。カード情報は決済サービス上で処理され、当運営者がカード番号そのものを保持することはありません（「4.6 決済（Square）」をご確認ください）。
- お問い合わせ内容 — お問い合わせフォームから送信された内容および連絡先。
- Cookie 等 — 「3. Cookie・認証セッション」をご確認ください。
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供、本人確認および認証のため
- 出会いの記録・お散歩の記録・写真の整理など、本サービスの機能を提供するため
- マップ（さがす）・お出かけスポット情報・チェックイン・レビュー等の機能を提供するため
- お問い合わせへの対応のため
- 不正利用の防止、本サービスの安全性確保のため
- 本サービスの改善および新機能の開発のため
- 広告の配信のため（「4. 外部送信・第三者サービスの利用」をご確認ください）
- 本サービスに関する重要なお知らせ等の連絡のため
4. 外部送信・第三者サービスの利用
本サービスは、機能の提供にあたり以下の外部サービスを利用しており、その提供に必要な範囲で利用者の情報が外部に送信されます。これらの外部サービスのうち外国にある事業者への提供については、「6. 外国にある第三者への提供」もあわせてご確認ください。
4.1 天気情報の取得（Open-Meteo）
QR名刺交換による出会いの記録の際、出会った場所の天気・気温を自動で記録するために、取得した GPS 座標を当運営者のサーバーを経由して気象データサービス「Open-Meteo」に送信します。Open-Meteo は、送信された座標を保存しない旨を公表しています。詳細は Open-Meteo の利用規約・プライバシーポリシーをご確認ください。
4.2 広告配信（Google AdSense）
本サービスは、広告配信のために Google AdSense を利用します。Google を含む第三者配信事業者は、Cookie を使用して、利用者の本サービスや他のウェブサイトへのアクセス情報に基づく広告を配信することがあります。パーソナライズ広告は Google の広告設定で無効にできます。詳細は「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご確認ください。なお、Google AdSense の法的な位置づけ（委託との違い）については「5. 第三者提供・委託」をご確認ください。
4.3 写真・動画の保管（Cloudflare R2）
アップロードされた写真・動画等のコンテンツは、Cloudflare, Inc. が提供するストレージサービス（Cloudflare R2）に保管されます。詳細は Cloudflare のプライバシーポリシーをご確認ください。
4.4 メールの送信（Resend）
アカウント登録時の確認メールやパスワード再設定等のメールを送信するために、外部のメール送信サービス「Resend」（Resend, Inc.）を利用します。送信先メールアドレスおよびメールの内容が同サービスを経由します。詳細は Resend のプライバシーポリシーをご確認ください。
4.5 フォントの配信（Google Fonts）
公開ページ（トップページ・本ページ等）では、フォント配信のために Google Fonts を利用しており、ページの閲覧時に利用者の IP アドレス等が Google のサーバーに送信されます。
4.6 決済（Square）
有料プランの決済のために、決済サービス「Square」（日本における提供事業者: Square 株式会社）を利用します。カード情報は Square の決済 SDK によりブラウザ上でトークン化され、当運営者のサーバーを経由せずに Square へ送信・処理されます。決済に必要な範囲で、利用者の氏名・メールアドレス・課金に関する情報等が Square において取り扱われます。詳細は Square 株式会社のプライバシーポリシーをご確認ください。
5. 第三者提供・委託
当運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
委託について — 当運営者は、本サービスの提供に必要な範囲で、個人データの取扱いを外部サービス（写真・動画の保管における Cloudflare R2、メール送信における Resend、決済処理における Square 等）に委託することがあります。これらは利用目的の達成に必要な範囲での委託であり、第三者提供には当たりません。委託先の監督については「8. 安全管理・委託先の監督」をご確認ください。
Google AdSense について — 広告配信（Google AdSense）に伴い Google が Cookie 等を通じて取得・利用する情報は、当運営者が処理を委託するものとは性質が異なり、Google が自社の広告事業のために取り扱うものです。この取扱いには、個人関連情報の提供（個人情報保護法第31条）および外国にある第三者への提供（同法第28条）の論点が含まれます。
なお、QR名刺交換・招待等の機能により、利用者自身の操作でわんこのプロフィール等を他の利用者に共有することは、本条の第三者提供には当たりません。共有する範囲・相手は利用者自身で管理できます。
6. 外国にある第三者への提供
当運営者は、本サービスの提供にあたり、以下のとおり外国にある第三者に対して利用者の個人データを提供することがあります。
- Cloudflare, Inc.（アメリカ合衆国） — 写真・動画等の保管
- Resend, Inc.（アメリカ合衆国） — メールの送信
- Google LLC（アメリカ合衆国） — 広告配信・フォント配信
有料プランの決済に用いる Square は、日本における提供事業者である Square 株式会社（日本国内）への委託であるため、本条の対象外です（「4.6 決済（Square）」をご確認ください）。
天気情報の取得先である Open-Meteo（欧州連合域内に所在）は、個人情報保護委員会が定める、日本と同等の水準にあると認められる個人情報保護制度を有している国・地域に所在するため、本条の対象外です。
当運営者は、上記の提供先が、個人情報保護法施行規則で定める基準に適合する体制（標準データ保護条項を含むデータ保護契約（DPA）の締結、またはこれに準ずる認証等）を整備していることを前提として個人データを提供し、相当措置の継続的な実施を確保するとともに、本人の求めに応じて当該措置に関する情報を提供します（個人情報保護法第28条第3項）。
なお、写真・動画を保管する Cloudflare R2 については、利用契約上 Cloudflare が保存データの内容を取り扱わず、適切なアクセス制御がなされている場合には、いわゆる「クラウドサービス例外」により外国にある第三者への提供に該当しない可能性があります。当該整理の可否は利用契約（DPA）の内容により異なります。
7. 写真に含まれる位置情報（Exif）
利用者がアップロードする写真には、撮影時の位置情報（GPS 座標）が Exif 情報として含まれている場合があります。これらの位置情報は写真ファイルに付随して保管され、利用者が当該写真を他の利用者に共有した場合には、共有相手が当該位置情報を参照できる可能性があります。位置情報を共有したくない場合は、アップロード前に写真の位置情報を削除したうえでご利用ください。
8. 安全管理・委託先の監督
- 当運営者は、取得した情報の漏えい、滅失またはき損を防止するため、通信の暗号化、アクセス権限の管理その他の必要かつ適切な安全管理措置を講じます。
- 当運営者は、個人データの取扱いを外部サービス（Cloudflare・Resend 等）に委託する場合、委託先に対し、個人情報保護法第25条に基づき必要かつ適切な監督を行います。
9. 保存期間・退会時の削除
当運営者は、利用目的の達成に必要な期間、利用者の個人情報を保有します。利用者が退会（アカウントの削除）をした場合、登録情報および投稿したコンテンツは削除されます（利用規約第3条と整合します）。ただし、退会前に他の利用者へ共有・交換された情報の複製、および法令に基づき保存が必要な情報については、この限りではありません。
10. 未成年者の個人情報
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。当運営者は、未成年者の個人情報について、その保護に配慮して取り扱います。
11. 開示・訂正・削除等の請求
利用者は、当運営者が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。お問い合わせフォームまたは下記の事業者情報に記載の窓口までご連絡ください。法令に基づき、合理的な期間内に対応します。
なお、アカウントの削除（退会）は、アプリ内のアカウント設定からいつでも行うことができます。
12. 個人情報の取扱いに関するお問い合わせ・苦情窓口
本ポリシーおよび当運営者による個人情報の取扱いに関するお問い合わせ・苦情は、お問い合わせフォームまでご連絡ください。
13. 本ポリシーの改定
当運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法でお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。
14. 事業者情報
- 事業者名: HOW-L運営事務局
- 運営責任者: 佐藤義仁
- 所在地: 請求があれば遅滞なく開示します
- 連絡先: お問い合わせフォーム