プライバシーポリシー

本サービスは、以下の情報を取得します。いずれも運営者が直接収集するものと、利用する第三者サービスが収集するものがあります。

• 要許可位置情報（Geolocation）
  「現在地で探す」機能をご利用の場合のみ、ブラウザのGeolocation APIを通じてお客様の緯度・経度を一時的に取得します。この情報はサーバーに保存されず、検索クエリの生成後ただちに破棄されます。
• 自動収集アクセスログ
  サービスへのアクセス時に、IPアドレス・リクエストURL・HTTPメソッド・ブラウザ情報（User-Agent）・アクセス日時を自動的に記録します。HostingプラットフォームであるVercelが収集するものを含みます。保存期間は最大30日間です。
• 自動収集Cookie・ローカルストレージ
  ユーザーが選択した駅・滞在時間などの設定をブラウザのlocalStorageに保存します。これらはサーバーに送信されません。また、Google AdSenseなどの第三者サービスがCookieを設定する場合があります（詳細は「6. 外部サービスと外部送信」を参照）。
• 任意提供投稿・報告データ
  混雑情報・WiFi/電源の報告・閉業報告などをユーザーが送信した場合、投稿内容・投稿日時・送信元IPアドレスをデータベースに記録します（不正防止目的）。氏名・メールアドレス等の識別情報は収集しません。
• 自動収集パフォーマンス計測データ
  Vercel Analytics・Vercel Speed Insights により、ページ閲覧数・Web Vitals（LCP・CLS・INP）を匿名で収集します。個人を特定する情報は含みません。

取得した情報は以下の目的のみに使用します：

• →近隣の作業カフェ検索結果の表示および地図表示
• →サービスの品質向上・不具合調査・統計分析
• →不正アクセス・スパム・虚偽報告の防止
• →法令に基づく義務の履行

上記の目的以外に個人情報を利用する場合は、事前にご本人の同意を得ます。

以下のいずれかに該当する場合を除き、取得した情報を第三者に販売・提供・開示することはありません：

• →ご本人の同意がある場合
• →法令（個人情報保護法・刑事訴訟法等）に基づき開示が必要な場合
• →人の生命・身体または財産の保護のために必要で、本人同意を得ることが困難な場合
• →公衆衛生の向上または児童の健全な育成のために特に必要で、本人同意を得ることが困難な場合
• →国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するにあたって協力する場合

本サービスは、以下の事業者にインフラ・分析業務の一部を委託しています。委託先では個人情報保護法の規定に準じた適切な安全管理が講じられています。なお、これらのサービスは日本国外（米国等）のサーバーを使用しており、情報の越境移転が発生します。

• 米国Vercel Inc.
  アプリケーションホスティング・アクセスログ管理・Vercel Analytics による匿名パフォーマンス計測。米国所在。プライバシーポリシー: vercel.com/legal/privacy-policy
• 米国Supabase Inc.
  PostgreSQLデータベース（店舗情報・投稿データ）。米国所在。プライバシーポリシー: supabase.com/privacy
• 米国Upstash Inc.
  Redisキャッシュ（検索結果の一時保存、最大TTL 600秒）。米国所在。プライバシーポリシー: upstash.com/privacy

本サービスは、電気通信事業法第27条の12に基づき、ユーザーの端末から外部サービスへ情報が送信される場合を以下のとおり開示します。

• 常時OpenStreetMap / Leaflet.js
  地図タイルの表示に使用します。地図タイル読み込み時にユーザーのIPアドレスがOpenStreetMapサーバーへ送信されます。送信される情報: IPアドレス・リクエストURL。プライバシーポリシー: wiki.osmfoundation.org/wiki/Privacy_Policy
• 任意Google Maps（ルート案内）
  「ルート案内」ボタンを押した場合のみ、Google MapsアプリまたはWebサイトへリダイレクトします。そのページでのデータ収集はGoogleのプライバシーポリシーが適用されます。
• 常時Google AdSense
  広告配信のためにGoogle AdSenseを利用しています。Googleはユーザーの閲覧情報をもとにパーソナライズ広告を表示する場合があります。送信される情報: Cookie・IPアドレス・閲覧ページURL・デバイス情報。広告のカスタマイズ設定: adssettings.google.com。Googleのプライバシーポリシー: policies.google.com/privacy
• 常時Vercel Analytics / Speed Insights
  ページパフォーマンス計測のため、ページビュー・Web Vitals指標を匿名でVercelへ送信します。IPアドレスはVercelにより匿名化処理されます。

広告のパーソナライズを無効にしたい場合は Google広告設定 からオプトアウトできます。

ブラウザの設定からCookieの受け入れを拒否することができます。ただし、一部の機能（検索設定の保存等）が正常に動作しなくなる場合があります。主要ブラウザのCookie管理方法：

• →Chrome: 設定 → プライバシーとセキュリティ → Cookieと他のサイトデータ
• →Safari: 設定 → プライバシー → Webサイトデータを管理
• →Firefox: 設定 → プライバシーとセキュリティ → Cookieとサイトデータ

• 30日アクセスログ
  最大30日間保持した後、自動的に削除または匿名化されます（Vercelポリシーに準拠）。
• 90日投稿・報告データ（不正防止IPログ）
  投稿IPアドレスは不正防止目的で最大90日間保持します。報告内容（混雑・WiFi等）は集計後も保持します。
• 端末内のみローカルストレージ（検索設定）
  ユーザーが手動で削除するか、ブラウザキャッシュをクリアするまで保持されます。サーバーへは送信されません。

個人情報保護法に基づき、ユーザーは以下の権利を有します。ご請求はお問い合わせページよりご連絡ください。本人確認のうえ、30日以内に対応します。

• 利用目的の通知
  保有する個人情報の利用目的の通知を求めることができます。
• 開示請求
  保有する個人情報の開示を求めることができます。
• 訂正・追加・削除
  保有する個人情報に誤りがある場合、訂正・追加・削除を求めることができます。
• 利用停止・消去
  個人情報が利用目的の範囲を超えて取り扱われている場合や、不正に取得された場合に利用停止・消去を求めることができます。
• 第三者提供の停止
  個人情報が第三者に提供されている場合に、その停止を求めることができます。

本サービスは、取得した個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています：

• →通信の全面的なHTTPS化（TLS1.2以上）
• →データベースへのアクセス制限（アプリケーション用ロールにはDML権限のみ付与）
• →GraphQL APIエンドポイントへのBearerトークン認証
• →Supabase Row Level Security (RLS) の適用
• →外部サービスへのAPIキー管理（環境変数による分離）

16歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。 未成年者から個人情報が提供されたことが判明した場合は、速やかに削除します。

本ポリシーは法令の改正やサービス内容の変更に伴い、予告なく改定する場合があります。 重要な変更がある場合はサービス上でお知らせします。 改定後の継続利用をもって、変更に同意したものとみなします。 変更履歴は本ページ上部の「最終更新日」で確認できます。

プライバシーに関するお問い合わせ・個人情報の開示・訂正・削除・利用停止のご請求は、お問い合わせページまたは cafinder.jp@gmail.com よりご連絡ください。本人確認のうえ、30日以内に対応します。