最終更新日: 2026年11月1日
Sidori（以下「本サービス」）は、利用者の個人情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」）を定めます。
本サービスは日本国内に居住する利用者に向けて提供するものであり、EU・EEA 各国および英国の居住者を対象（targeting）としたサービスではありません。そのため、本サービスは EU 一般データ保護規則（GDPR）等の適用対象外として運用します。
本サービスは、以下の情報を取得します。
| 区分 | 具体的な情報 | 取得元 |
|---|---|---|
| 認証情報 | メールアドレス、パスワード（ハッシュ化して保管）、OAuth 識別子 | Supabase 認証（Google ログイン経由を含む） |
| プロフィール | 表示名、表示言語設定 | アカウント設定 |
| 旅行入力 | 同行者の種別・人数・構成、エリア、日程、希望ジャンル、予算、交通手段 | 利用者の入力 |
| 旅程・履歴 | 作成した旅程、フィードバック | 利用者の操作 |
| AI 利用ログ | AI への入力内容、応答のメタ情報、トークン使用量 | 旅程生成機能 |
| 観測情報 | エラー情報、ユーザーエージェント、セッション識別子等 | 障害監視（Sentry / サーバーログ） |
本サービスは、要配慮個人情報（人種、信条、病歴、障害、犯罪歴その他本人に不利益が生じ得る情報）を取得しません。旅行入力に「特別な配慮を要する事項」を入力する欄は設けていません。万一、自由記述欄に該当する情報が入力された場合でも、当該情報をその性質に応じた目的で利用することはありません。
本サービスは、利用状況の分析や障害対応のため、利用者の端末から以下の外部事業者へ情報を送信します。改正電気通信事業法の外部送信規律に基づき、送信先・送信される情報・利用目的を以下のとおり公表します（送信の停止には対応していません。本サービスの運用に必要なためです）。
| 送信先（事業者） | 送信される情報 | 利用目的 |
|---|---|---|
| PostHog, Inc. |
行動イベント（画面遷移、利用導線、行程の完走等）、識別子
distinct_id（利用者の内部
ID。氏名・メールアドレス等の個人を直接特定する情報は含みません）
|
利用状況の分析・サービス改善（離脱箇所・継続率等の把握） |
| Functional Software, Inc.（Sentry） | エラーの詳細、ユーザーエージェント、セッション識別子、操作の履歴（入力内容は除外）。IP アドレスは当社からは能動送信せず、Sentry のサーバー受信時に推定的に記録される場合があります | 不具合・障害の調査 |
| Google LLC（Google Maps Platform） | 地図・スポット表示時のリクエスト | 地図の表示 |
| Cloudflare, Inc. | アクセスログ、IP アドレス | コンテンツ配信、不正アクセス・DDoS 防御 |
本サービスは、行動分析として PostHog（米国 US Cloud）を利用します。識別子には個人を直接特定しない内部 ID を用い、メールアドレス等の個人情報は送信しません。なお本サービスは、第三者の広告配信や SNS 連携を目的とした送信（広告 ID・SNS ピクセル等）は行いません。
本サービスは、運用にあたり以下の外国にあるクラウド事業者に個人データの取扱いを委託または提供します。各事業者との間で、個人情報保護法第 28 条に基づく「相当措置」として データ処理契約（DPA）を締結し、または締結する予定です。
| 事業者 | 役割 | 主な所在国 |
|---|---|---|
| Supabase | データベース・認証基盤 | 米国 |
| Anthropic（Claude API） | AI 旅程生成。入力データはモデル学習に利用されず、API ログは短期間で削除されます | 米国 |
| 地図・スポット情報・認証 | 米国ほか | |
| Cloudflare | 配信基盤（CDN）・Web とバックエンド（API）のホスティング・データの保管 | 多国（CDN） |
| Sentry | エラー監視（フロントエンド・バックエンド） | 米国 |
| PostHog | 行動分析 | 米国（US Cloud） |
本サービスは、個人データへのアクセス制御、行レベルのアクセス制限、認証情報の暗号化保管、秘密情報の安全な管理など、必要かつ適切な安全管理措置を講じます。
各情報は利用目的の達成に必要な期間保管します。障害監視（Sentry）のエラー情報は提供プランに応じた期間（おおむね 30 日程度）で保持します。アカウントの削除時には、関連する個人データを法令上必要な範囲を除き削除します。 ただし、削除したデータ（アカウントの削除によるものを含みます）は、障害に備えて毎日作成しているデータベースの複製（バックアップ）に最長 30 日間残り、その後自動的に消去されます。この複製は、障害からの復旧以外の目的には使用しません。また、復旧の時に、複製の後に行われたアカウントの削除と購入を正しく反映するため、その記録（アカウントを識別する番号・日時・購入の内容）をデータベースとは別に 30 日間保管し、その後自動的に消去します。
利用者は、自己の個人データについて、開示・訂正・追加・削除・利用停止等を請求できます。請求は第 2 項の連絡先までお問い合わせください。
本サービスの内容変更、外部送信先・委託先の追加・変更、法令改正等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、[email protected] までご連絡ください。