Route to Me
プライバシーポリシー
Route to Me プライバシーポリシー
最終更新日：2026年9月3日 TAFRUN（以下「運営者」）は、「Route to Me」（以下「本サービス」）におけるユーザーの個人データの取扱いについて、本プライバシーポリシーを定めます。
第1条 取得する情報
本サービスでは、サービスの提供に必要な範囲で、以下の情報を取得または処理する場合があります。 1. アカウント情報 ・メールアドレス ・ユーザーID ・認証およびアカウント管理に必要な情報 2. ユーザーが入力する情報 ・目標 ・ToDo・Action ・メモ ・期限 ・完了状況・履歴 ・通知設定 ・その他ユーザーが本サービスに入力する情報 3. 通知に関する情報 通知機能を利用する場合、Push通知の購読情報（Push endpointおよび通知配信に必要な暗号鍵等の情報）、通知のON/OFF、朝・夜の通知時刻、タイムゾーンおよび表示言語を取り扱う場合があります。これらの情報は、ログインの有無にかかわらず、ユーザーが設定した通知を適切な時刻・言語で配信するために必要な範囲で扱います。 4. 技術情報 本サービスの提供・セキュリティ確保等に必要な範囲で、IPアドレス、ブラウザ・端末に関する情報、アクセス日時、Cookieその他これらに類する技術情報が処理される場合があります。 また、本サービスはlocalStorage等のブラウザ保存機能を使用する場合があります。 現在、本サービスでは、Stripeを通じた本番決済、サブスクリプション管理またはそれらに伴う決済情報の収集は行っていません。
第2条 利用目的
取得した情報は、主に以下の目的で利用します。 ・本サービスの提供および維持 ・アカウントの作成・認証・管理 ・目標、ToDo等の保存・同期 ・ユーザーが設定した時刻・タイムゾーン・表示言語に応じた通知機能の提供 ・セキュリティ確保および不正利用防止 ・障害・不具合への対応 ・ユーザーからのお問い合わせへの対応 ・本サービスの改善 ・法令上必要な対応
第3条 処理の法的根拠
GDPRその他適用されるデータ保護法令に基づき、運営者は、主に以下の法的根拠により個人データを処理します。 ・ユーザーとの契約の履行または契約締結前の対応 ・運営者が負う法的義務の履行 ・本サービスの安全な運営、不正防止等に関する正当な利益 ・法令上同意が必要な場合におけるユーザーの同意 同意を法的根拠とする処理については、ユーザーは原則としていつでも同意を撤回できます。ただし、撤回前に行われた処理の適法性には影響しません。
第4条 外部サービス
本サービスでは、サービス提供のために外部事業者のサービスを利用しています。 現在、主に以下のサービスを利用しています。 ・Supabase：認証、データベースその他バックエンド機能 ・Vercel：本サービスのホスティングおよび配信 ・Google AdSense：広告配信および広告関連技術 これらの事業者は、それぞれの役割および適用される契約・プライバシーポリシー等に従ってデータを処理する場合があります。 将来、Plusプランその他の有料機能を正式に開始する際に決済サービスを利用する場合は、その時点の実際のデータ処理に合わせて本ポリシーを更新します。
第5条 第三者への提供
運営者は、以下の場合を除き、ユーザーの個人データを不必要に第三者へ提供または開示しません。 ・本サービスの提供に必要な委託先・サービス提供者へ必要な範囲で提供する場合 ・ユーザーの同意がある場合 ・法令に基づく場合 ・人の生命、身体、財産その他重要な権利を保護するために必要な場合 ・事業承継その他法令上認められる場合
第6条 国外へのデータ移転
本サービスで利用する外部サービスの提供者またはそのインフラが、欧州経済領域（EEA）外でデータを処理する場合があります。 EEA外への個人データ移転が行われる場合、運営者は、十分性認定、標準契約条項（SCC）その他GDPR上認められた適切な保護措置が適用されるよう、必要な対応に努めます。
第7条 データの保存期間
運営者は、本サービスの提供、契約の履行、法的義務への対応その他取得目的の達成に必要な期間、個人データを保存します。 アカウントが削除された場合、法令上の保存義務、紛争対応、セキュリティ確保等のため保存が必要な情報を除き、合理的な期間内に削除または匿名化します。
第8条 データの安全管理
運営者は、個人データへの不正アクセス、漏えい、改ざん、紛失その他のリスクを低減するため、合理的な技術的・組織的安全管理措置を講じます。 ただし、インターネットを利用するサービスの性質上、絶対的な安全性を保証するものではありません。
第9条 ユーザーの権利
適用されるデータ保護法令に基づき、ユーザーは自身の個人データについて、以下の権利を有する場合があります。 ・個人データへのアクセス ・不正確なデータの訂正 ・個人データの削除 ・処理の制限 ・処理に対する異議申立て ・データポータビリティ ・同意の撤回 これらの権利を行使したい場合は、本ポリシー記載のお問い合わせ先までご連絡ください。 本人確認等、法令上必要な手続きをお願いする場合があります。
第10条 監督機関への申立て
ユーザーは、適用される法令に基づき、個人データの取扱いについて管轄するデータ保護監督機関へ苦情を申し立てる権利を有する場合があります。 スペインでは、Agencia Española de Protección de Datos（AEPD）がデータ保護監督機関です。
第11条 Cookie・ブラウザ保存技術
本サービスでは、ログイン状態の維持、サービス機能の提供、設定・データの保存等のため、Cookie、localStorageその他これらに類する技術を使用する場合があります。 法令上ユーザーの同意が必要となるCookieその他の技術については、必要な同意取得その他の対応を行います。
第12条 広告および広告関連技術
本サービスでは、Google AdSenseを利用する場合があります。Googleを含む第三者配信事業者は、広告配信、測定または不正防止等のため、Cookieその他これらに類する技術、IPアドレスその他の識別子を利用する場合があります。 Googleの広告設定等から、パーソナライズ広告を管理または無効化できます。広告関連技術について法令上同意が必要な地域では、必要な同意を取得した上で利用します。
第13条 未成年者
本サービスを利用するために法令上保護者等の同意が必要となる場合、ユーザーは必要な同意を得た上で利用するものとします。 運営者が、必要な同意なく未成年者の個人データを取得したことを認識した場合には、適用法令に従って必要な対応を行います。
第14条 本ポリシーの変更
運営者は、サービス内容、利用する外部サービスまたは適用法令等の変更に応じて、本プライバシーポリシーを変更することがあります。 重要な変更については、本サービス上その他適切な方法で通知します。
第15条 お問い合わせ・データ管理者
個人データの取扱い、本ポリシーまたはユーザーの権利行使に関するお問い合わせは、以下までお願いいたします。 Route to Me / TAFRUN support@tafrun.com データ管理者の法的氏名、所在地その他法令上必要となる情報については、別途「運営者情報」に表示します。