# MapIt プライバシーポリシー

制定日: 2026年7月18日　最終改定日: 2026年7月18日

株式会社Governance Design Laboratory（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「MapIt」（以下「本アプリ」といいます）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

## 1. 事業者情報

- 名称: 株式会社Governance Design Laboratory
- 所在地: 神奈川県横浜市中区元浜町3丁目21−2 ヘリオス関内
- 個人情報保護管理者・お問い合わせ窓口: mapit@gms.gdl.jp

## 2. 取得する情報

本アプリは、利用者が本アプリを利用する過程で、以下の情報を取得します。

**(1) アカウントに関する情報**

- メールアドレス（ログインID・連絡・パスワード再設定に使用）
- ユーザ名（表示名）
- パスワード（当社サーバーでは、パスワードそのものは保存せず、復元できない形式（bcryptによるハッシュ）に変換して保存します）

**(2) 利用者が記録するコンテンツ**

- 地点の位置情報（緯度・経度）：利用者が地点を登録する操作を行ったときに取得・送信されます
- 写真：利用者が地点に添付するために選択した画像
- 名称・メモ：利用者が地点に入力したテキスト

**(3) 位置情報の取得について**

- 本アプリは、新しい地点を登録する画面で、地図の初期位置を利用者の現在地に合わせるため、端末の位置情報（利用中のみ）を取得します。
- 位置情報が当社サーバーに送信されるのは、利用者が地点を「登録」したときに、その地点の座標としてのみです。現在地を継続的に追跡・送信することはありません。
- 位置情報の利用は、端末の設定（設定 > プライバシーとセキュリティ > 位置情報サービス）からいつでも停止できます。停止した場合は、地図をタップして手動で位置を指定できます。

**(4) 認証・技術情報**

- ログイン状態を維持するための認証トークン（端末内のKeychainに安全に保存されます）
- 通信に伴い自動的に送信・記録される情報（IPアドレス、アクセス日時、エラーログ等）

本アプリは、広告識別子（IDFA）の取得や、行動追跡を目的とした第三者の解析・広告SDKの組み込みを行いません。

## 3. 利用目的

取得した情報は、以下の目的で利用します。

- 本アプリの認証（ログイン・セッション維持・パスワード再設定）
- 利用者が登録した地点・写真・メモの保存および表示
- 地図上での位置の表示、および利用者の操作に基づく経路案内の起動
- 不正アクセスの検知・防止、および本アプリの安全な運営
- お問い合わせへの対応

## 4. 情報の外部送信・第三者提供

**(1) 地図・経路案内サービス（Apple）**

本アプリは地図表示に Apple の MapKit を使用します。地図の表示に必要な範囲で、位置情報等が Apple Inc. に送信されることがあります。また利用者が「ナビ起動」を実行した場合、目的地の座標が Apple マップに引き渡されます。これらの取扱いには Apple のプライバシーポリシーが適用されます。

**(2) 当社が運営するサーバー**

アカウント情報・地点・写真等は、当社が運営するサーバー（gms.gdl.jp）に保存されます。地図タイルは当社が運営する地図配信サーバー（osm.gdl.jp）から配信されます。

**(3) 第三者提供**

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

当社は、利用者の情報を広告目的で第三者に販売・提供することはありません。

## 5. 保存期間および削除

- 利用者が登録した地点・写真・メモは、利用者が本アプリ上で削除するか、アカウントを削除するまで保存されます。
- 利用者は、本アプリ内のアカウント削除機能により、いつでもアカウントおよび関連データ（地点・写真・メモ）の削除を請求できます。削除の請求があった場合、当社は速やかに当該データを削除します。（※法令により保存が義務付けられる情報を除きます。）
- アプリ内での削除が難しい場合は、第1条のお問い合わせ窓口までご連絡ください。

## 6. 安全管理措置

当社は、取得した情報の漏えい・滅失・毀損を防止するため、以下を含む安全管理措置を講じます。

- 通信の暗号化（HTTPS/TLS）
- パスワードのハッシュ化（bcrypt）による保存。平文のパスワードは保持しません
- トークンベースの認証、および不審なトークン利用を検知した際のセッション無効化
- 認証トークンの端末側での安全な保管（Keychain）

## 7. 子どものプライバシー

本アプリは、13歳未満の子どもを対象としていません。13歳未満の子どもの個人情報を意図的に取得することはありません。保護者の方が、子どもが情報を提供したことに気づかれた場合は、第1条の窓口までご連絡ください。

## 8. 利用者の権利

利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求することができます。ご請求は第1条のお問い合わせ窓口で受け付けます。ご本人であることを確認のうえ、法令に従い対応します。

## 9. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ内または当社ウェブサイトでお知らせします。改定後のポリシーは、掲載された時点から効力を生じます。

## 10. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

- 株式会社Governance Design Laboratory
- 石橋直樹（mapit@gms.gdl.jp）