プライバシーポリシー

入力された情報は、端末内に保存されます

プランを組み立てるために、Joruは旅行フォームへの記入内容と、アプリの利用中に入力された内容を使います。これらは端末内にローカル保存され、同期を明示的に有効にしない限り、どこにも送信されません（後述）。

• 旅先と日程。
• 旅行者の人数と、任意で子どもの年齢（旅程を調整するためだけに使用します）。
• 好みの設定: ペース、興味の対象、予算、料理のジャンルと食事制限、移動のしやすさ、宿泊と交通手段の選択。
• 生成された旅程、実際の支出の記録、持ち物リスト。

旅の計画にアカウントは不要です。氏名、電話番号、連絡先を尋ねることもありません。

アプリが接続するオープンデータのサービス

Joruは「オフライン」アプリではありません。すべての場所・ガイド・予報を実在のものに保つため、ネットワーク経由でオープンデータから事実を取得します。そのために、旅先または地図の表示範囲（地名、検索語、座標）を以下のサービスへ送信します。保存された旅の記録、旅行者の情報、予算、その他の個人的な設定を、これらのサービスへ送ることはありません。なお、あらゆるウェブ通信と同じく、これらのサービスは端末のIPアドレスを受け取り、各社自身のポリシーにもとづいて取り扱います。

• OpenStreetMap / Overpass — 実在の場所と見どころ。
• Nominatim（OpenStreetMap） — 地名から座標への変換。
• Wikivoyage / Wikipedia — エリアガイド、場所の説明、画像。
• Open-Meteo — 旅先と日程の天気。
• Stadia Maps — 地図を開いたときのインタラクティブな地図タイル。
• Frankfurter（欧州中央銀行のレート） — 予算の通貨換算。送信するのは2つの通貨コードだけで、金額は送りません。
• GitHub — 計画中の地域について、事前に作成された地図データをダウンロードします（数十MBのファイルで、端末にキャッシュされるため取得は地域ごとに1回です）。要求するのは地域のファイル名だけで、旅の情報は送りません。

地図データ © OpenStreetMap contributors（ODbL）、ガイドはWikivoyage（CC BY-SA）、予報はOpen-Meteoによります。AIモデルは端末内でローカルに動作します。好みの設定や旅程が、クラウドのAI事業者へ送られることはありません。

サインイン、同期、分析、購入

これらの機能は端末の外へデータを送ります。そのため、いずれも任意であり、必要な場合には同意を求めます。

自分のクラウドへの同期任意

同期を有効にすると、Joruは旅の記録の複製を自分のクラウドストレージへ保存します。AndroidではGoogle Drive、iOSではiCloudです。当方のサーバーへ保存することはありません。バックエンドを持っておらず、旅の記録の複製を受け取ることもありません。

• Google Drive: 複製の保存先はDrive内のアプリ専用領域です。Joruは自身が作成したファイルしか参照できず、Drive内の他のファイルは読み取れません。アクセストークンは端末のセキュアストレージに保管され、平文で保存されることはありません。同期の停止も、Googleアカウント側でのJoruのアクセス権の取り消しも、いつでも行えます。
• iCloud: 複製の保存先は、Apple Accountに紐づいた自分専用のiCloudデータベースであり、当方からは参照できません。アプリ内で同期を停止するか、端末の設定からJoruのデータをiCloudから削除できます。

いずれの場合も、スナップショットはアップロード前に暗号化されます。

サインイン任意

サインインは同期を有効にするためだけに使い、利用するのはプラットフォームごとの提供元だけです。AndroidではGoogleサインイン、iOSではSign in with Apple。Joruが受け取るのは、基本的なアカウント識別子とストレージ用の認可トークンのみで、アカウントへの投稿や他のデータの読み取りは行いません。Sign in with Appleでは、希望に応じてメールアドレスを非公開にできます。

クラッシュレポートと利用状況の分析Firebase

JoruはGoogle Firebaseを2つの別々の用途で使っており、設定にもそれぞれ独立したスイッチがあります。

• クラッシュレポート — 初期状態でオン（正当な利益）。アプリが強制終了したとき、不具合を修正できるよう、Firebase Crashlyticsが端末の診断情報とスタックトレースを収集します。行動のトラッキングは含まれず、氏名と結びつけられることも、広告に使われることもありません。設定からいつでもオフにできます。
• 利用状況の分析 — オプトイン、初期状態ではオフ。アプリの改善に役立つ、匿名のアプリ内イベントです。有効にした場合にのみ開始され（初回起動時の一度きりの確認、または設定のスイッチから）、いつでも再びオフにできます。

どちらも広告IDは使用しません。またアプリは、設定（端末内モデルなど）を調整するためにFirebase Remote Configを利用しますが、これに個人データは必要ありません。

iOSでは、利用状況の分析を有効にした場合にかぎり、先にシステムのApp Tracking Transparencyの確認画面が表示されます。分析をオフのままにしていれば、Joruが尋ねることはありません。いずれの場合も、Joruが他のアプリやウェブサイトをまたいで利用者を追跡することはありません。

プレミアムの購入任意

プレミアム（月額サブスクリプションまたは買い切り。それぞれが何をカバーするかは利用規約に定めています）は、インストール元のストア、すなわちAndroidではGoogle Play Billing、iOSではApple App Storeが処理します。あわせてRevenueCatが、複数の端末で購入内容を有効化します。RevenueCatが受け取るのは匿名のアプリ利用者識別子と購入トークンで、支払いカードの情報を当方が受け取ることは一切ありません。カード情報はすべてGoogleまたはAppleが扱います。

アフィリエイトリンク

プランができあがると、Joruは信頼できる旅行関連のパートナーへのリンクを表示することがあります（宿泊、ツアー・チケット、レンタカー、空港送迎、eSIM、旅行保険、鉄道・バス）。これらには「アフィリエイトリンク」と明示されます。広告SDKは組み込んでおらず、クリック前のトラッキングもありません。リンクを開いた場合、そのパートナーのウェブサイトが自社のプライバシーポリシーにもとづいて独自のCookieや識別子を設定することがあります。また、追加の負担なしに当方が少額の手数料を得ることがあり、それが無料版を無料のまま保つ支えになっています。パートナーへの接続には、Travelpayouts、Impact、Amazonアソシエイトなどのネットワークを利用しています。

データの整理

操作手段と法的根拠

JoruはEU内で開発されており、GDPR（EU一般データ保護規則）に従います。法的根拠は次のとおりです。中核となる計画機能についてはサービスの履行、同期と利用状況の分析については本人の同意（いつでも撤回できます）、クラッシュレポートについては正当な利益（アプリの安定性を保つためのもので、設定からオフにできます）。データ最小化の原則に従い、機能に必要な範囲を超えて収集することはありません。

利用者に対して法的効果またはそれに準ずる重大な影響を生じさせる自動化された意思決定は行っていません。端末内のAIが行うのは旅程を組み立てることだけです。個人データを販売することはなく、広告用のプロファイルを作成することもありません。

権利の行使は、誰かに連絡しなくてもアプリ内で直接行えます。

• アクセスとデータポータビリティ: すべての旅の記録をアプリから書き出せます。
• 消去: アプリの設定 → データ → 「端末内のデータをすべて削除」から、端末に保存されているもの（旅の記録、支出、持ち物リスト、好みの設定）をすべて消去できます。同期を停止してバックアップを削除すれば、自分のDriveまたはiCloudからも同期された複製が消えます。
• 同意の撤回・異議の申し立て: 設定からいつでも、利用状況の分析やクラッシュレポートをオフにしたり、同期を停止したりできます。

ご請求はcorvo.ai.studio@gmail.comへお寄せいただくこともできます。その取り扱いにご納得いただけない場合は、居住地のデータ保護機関へ苦情を申し立てる権利があります。スペインではスペインデータ保護庁（AEPD）（aepd.es）です。

どれだけの期間、どのように守られるのか

• 端末内: 削除するまで保存されます（旅ごとに、または一括で）。
• クラウドのバックアップ: 削除するか同期を停止するまで、自分のGoogle DriveまたはiCloudに保存されます。
• クラッシュレポート: Googleの保存期間設定に従ってFirebase Crashlyticsが保持します。初期状態はオンで、オフにすれば停止します。利用状況の分析: オプトインした場合にのみ存在します。

スナップショットはアップロード前に暗号化され、アクセストークンは端末のセキュアなキーストアに保管され、通信はすべてHTTPSを用います。上記のサービスの一部（Google/Firebase、RevenueCat、Stadia Maps、GitHub、およびオープンデータの提供元）は、EU域外のサーバーでリクエストを処理する場合があります。こうした移転は、各提供元自身の保護措置、すなわち十分性認定（EU・米国データプライバシーフレームワークなど）または欧州委員会の標準契約条項（SCC）にもとづいて行われます。各提供元は、受け取ったリクエストのデータについて、自社のプライバシーポリシーのもとで独立した管理者となります。

子ども向けのサービスではありません

Joruは一般利用者向けの旅行プランナーであり、子どもを対象としたものではありません。家族旅行を計画する際に子どもの年齢を入力できますが、これは旅程を調整するためだけに使われ、端末内に留まり、未成年者のプロファイリングや広告に使われることは決してありません。

プランはAIが生成します

旅程は端末内のAIモデルが下書きし、オープンデータから得た実在する候補を並べて説明します。プランには誤りが含まれることがあり、専門的な旅行助言ではありません。出発前に、営業時間・料金・空き状況をご確認ください。

本ポリシーの変更

本ポリシーを変更する場合は、冒頭の日付を更新し、重要な変更についてはアプリ内でお知らせします。更新後も利用を続けた場合、改定後のポリシーに同意したものとみなされます。