プライバシーポリシー（JUNROS / Maptint 共通）
最終更新: 2026年7月27日
合同会社 Coyote and Powell (以下「当社」といいます) は、当社が提供するモバイルアプリケーション「JUNROS」および「Maptint」(以下、当社の提供するサービスを総称して「本サービス」といい、個別に言及する場合は各サービス名で表記します) における個人情報および個人データ (以下「個人情報」といいます) の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」といいます) を定めます。
本ポリシーは、当社が提供する全てのサービスに共通して適用されます。ただし、取得する情報の内容・利用目的・委託先等はサービスごとに異なるため、該当箇所ではサービス名を明記します。
本ポリシーは、日本の個人情報の保護に関する法律 (個人情報保護法)、EU 一般データ保護規則 (GDPR)、米国カリフォルニア州消費者プライバシー法 (CCPA/CPRA) その他適用される法令を踏まえて定めています。
1. 当社のプライバシー方針 (要約)
JUNROS
本サービスは、予約書類をスキャンして旅程を作る性質上、ユーザーが入力・撮影する書類に含まれる情報を取り扱います。当社は以下の原則を遵守します。
- 取得する情報を、本サービスの提供に必要な範囲に限定します。予約書類の画像および当該画像から読み取った予約情報を、旅程の作成・表示・管理のために取り扱います。
- OCR・AIによる読み取りのため、画像または旅程データを外部のAI・OCR事業者へ送信します。送信先・目的は本ポリシー第5条・第7条に明記します。AIコンシェルジュ利用時は、確認番号その他の識別情報を可能な範囲でマスキングし、送信するデータを必要最小限に留めるよう努めます。
- 広告目的のトラッキングを行いません。本ポリシー策定時点で、当社はユーザーの行動を追跡する第三者にデータを提供していません (Apple App Store プライバシーラベルにおいて “Data Used to Track You” は なし)。提携先 (アフィリエイト) リンクの取扱いは第3条・第6条に記載します。
Maptint
本サービスは、設計の中心にプライバシーを置いています。以下の原則を遵守します。
- 正確な GPS 座標を保存しません。訪問記録に保存される座標は、ユーザーが選択した都市の中心座標 (代表点) のみであり、端末の現在地・写真の撮影地点・店舗ピン等の正確な位置情報は当社のサーバーに送信・保存されません。
- 写真の GPS EXIF 情報は端末からアップロードされません。写真のアップロード前に GPS EXIF 情報をクライアント側で除去します。
- 広告目的のトラッキングを行いません。本ポリシー策定時点で、当社はユーザーの行動を追跡する第三者にデータを提供していません (Apple App Store プライバシーラベルにおいて “Data Used to Track You” は なし)。
2. 取得する個人情報
当社は、各サービスの提供のために、以下の個人情報を取得します。
2.1 JUNROS — ユーザーが提供する情報
| 項目 | 必須/任意 | 取得タイミング |
|---|---|---|
| メールアドレス | 必須 | アカウント登録時 (メールアドレスで登録) |
| 表示名・プロフィール (アバター等) | 任意 | プロフィール作成・編集時 |
| スキャン・アップロードした予約書類等の画像 | 機能利用時 | ユーザーが書類をスキャンまたはアップロードした時 |
| 画像から読み取った予約情報 (便名・運行会社・日時・出発地・到着地・確認番号・施設名・住所・電話番号・タイムゾーン・人数・メモ等) | 機能利用時 | OCR・AIによる読み取り時、またはユーザーが手入力・編集した時 |
| 旅程・予定の構成、ステータス、メモ | 機能利用時 | ユーザーが旅程を作成・編集した時 |
| お問い合わせ・改善フィードバックの内容 (本文、ユーザーが添付した画像、アプリのバージョン・OS のバージョン) | 任意 | アプリからフィードバックを送信した時 |
| AIコンシェルジュへの入力テキスト・会話履歴 | 任意 | AIコンシェルジュを利用した時 |
AIコンシェルジュは、現在提供していません。 本ポリシー中の同機能に関する記載は、提供を開始した場合の取扱いを示すものです。提供していない間、当社が会話履歴を取得することはありません。
予約書類には、ユーザー本人以外 (同行者・予約者等) の氏名・連絡先が含まれることがあります。これらの取扱いについては JUNROS 利用規約 第8条もご確認ください。
2.2 Maptint — ユーザーが提供する情報
| 項目 | 必須/任意 | 取得タイミング |
|---|---|---|
| メールアドレス | 必須 | アカウント登録時 (Email登録) または Sign in with Apple / Google 経由で取得 |
表示名 (display_name) |
必須 | プロフィール作成時 |
ユーザーID (username) |
必須 | プロフィール作成時 |
| プロフィール画像 (アバター) | 任意 | プロフィール編集時 |
自己紹介文 (bio) |
任意 | プロフィール編集時 |
| WebサイトURL | 任意 | プロフィール編集時 |
| 訪問記録 (国コード・都市名・都市の中心座標・訪問日・メモ) | 機能利用時 | ユーザーが訪問記録を作成・編集した時 |
| 写真 (訪問記録への添付画像) | 任意 | ユーザーが訪問記録に写真を添付した時。アップロード前に GPS EXIF 情報を除去します |
| いいね・友達関係・ブロック・通報のメタデータ | 機能利用時 | 当該機能を利用した時 |
2.3 自動的に取得する情報 (共通)
| 項目 | 対象サービス | 取得タイミング |
|---|---|---|
| IPアドレス | JUNROS, Maptint | 各サービスへのアクセス時 (ネットワーク基盤上で自動取得) |
| デバイス情報 (機種、OS バージョン、言語設定等) | JUNROS, Maptint | 各サービスへのアクセス時 |
| クラッシュ・診断ログ | JUNROS, Maptint | アプリのエラー発生時 (将来的にクラッシュレポートツールを導入する場合) |
| 利用量・コスト管理のための処理記録 (OCR・AIの利用回数・トークン量等) | JUNROSのみ | OCR・AI機能の利用時 |
2.4 取得しない情報 (共通)
当社は、以下の情報を 取得しません。
- 端末の正確な GPS 座標・常時位置追跡 (JUNROS: 地図機能は、ユーザーが登録した地名・住所をもとに端末標準の地図アプリ等を呼び出すものであり、当社が現在地を追跡するものではありません。Maptint: 訪問記録に保存される座標はユーザーが選択した都市の中心座標のみであり、端末の正確な位置情報は取得しません)
- 写真の正確な GPS 座標 (緯度・経度) および raw EXIF データ (Maptintのみ。詳細は第2.5項)
- 連絡先 (アドレス帳)
- 端末識別子 (IDFA / Android Advertising ID) — ※ 将来広告機能を導入する場合は ATT 同意を得たうえで取得することがあります
- 決済情報 (クレジットカード番号等。有償機能は Apple IAP / Google Play Billing を通じて提供され、当社は決済情報を一切預かりません)
- 要配慮個人情報 (人種、信条、社会的身分、病歴、犯罪歴、犯罪被害事実、性的指向、組合所属その他) を収集することを目的とした機能はありません。JUNROS において、ユーザーが自ら診察・受診に関する書類等をスキャンした場合の取扱いは第2.6項に定めます。Maptintには要配慮個人情報を取得する機能はありません。
2.5 Maptint — 写真の EXIF GPS 情報の特別な扱い
ユーザーが訪問記録に写真を添付する際、当社は、撮影場所の自動推定のために、写真の EXIF GPS 情報を 端末内で一時的に 読み取ることがあります。読み取った緯度経度は、国コードおよび都市名の推定にのみ使用され、推定が完了した後は破棄されます。当社のサーバーには、推定結果である国コード・都市名・都市の中心座標 (代表点) のみが保存され、写真の正確な GPS 座標は一切送信・保存されません。
2.6 JUNROS — 要配慮個人情報の取扱い
JUNROS は、医療機関の診察・受診予約その他の医療関連書類を読み取り対象のカテゴリとしていません (該当書類は「その他」として扱い、医療に関する項目の抽出は行いません)。ただし、ユーザーが任意に医療関連書類をスキャンした場合、その画像や記載内容に、受診の事実その他の要配慮個人情報 (個人情報保護法第2条第3項) が含まれることがあります。
当社は、要配慮個人情報を収集することを目的として書類の読み取りを行っていません。 医療関連書類は読み取り対象のカテゴリに含めず、診療科・病名・受診の事実といった医療に関する項目は抽出しません。
読み取りは、ユーザーが自らその書類を選んでスキャンした場合にのみ行われます。ユーザーがスキャンした書類に要配慮個人情報が含まれていた場合、当社はそれを旅程の作成・管理およびOCR・AIによる読み取り・分類の目的に限って取り扱い、本項に定める目的以外に利用せず、第7条に定める委託先を除く第三者に提供しません。読み取りのため、当該画像は第7条に記載のとおり海外 (米国) のAI事業者へ送信して処理されます。
要配慮個人情報を含む書類（診察券・受診予約票等）は、スキャンしないことをおすすめします。 誤ってスキャンした場合は、該当する予定を削除することで画像を即時に削除できます。削除しない場合も、元画像は第5.3項の自動削除の対象となります。
3. 利用目的
当社は、取得した個人情報を以下の目的のために利用します。
JUNROS
- アカウントの認証および本人確認
- 本サービスの提供 (予約書類の保存、OCR・AIによる読み取り・抽出・分類、旅程・予定の保存・表示・整理、地図・発信等の動線提供)
- AIコンシェルジュによる旅程の確認・要約・助言の提供
- お問い合わせへの対応
- 本サービスの改善、新機能の検討、統計的分析 (原則として個人を識別できない形に加工して実施)
- 提携先 (アフィリエイト) 情報の表示および手数料精算 (ユーザーの予約情報そのものを提携先に提供するものではありません)
- 不正利用の検知・防止、利用量・コストの管理
- 本サービスに関する重要なお知らせの配信 (規約改定、障害連絡等)
- 法令または裁判所その他の公的機関の命令に基づく対応
Maptint
- アカウントの認証および本人確認
- 本サービスの提供 (訪問記録の保存・表示、地図表示、写真の保存・表示等)
- 友達機能の提供 (検索、リクエスト、閲覧範囲の制御)
- お問い合わせへの対応
- 本サービスの改善、新機能の検討、統計的分析
- 不正利用の検知・防止、モデレーション (通報・ブロック機能の運用)
- 本サービスに関する重要なお知らせの配信 (規約改定、障害連絡等)
- 法令または裁判所その他の公的機関の命令に基づく対応
4. 法的根拠 (GDPR 該当ユーザー向け)
EU 域内に所在するユーザーに対しては、当社は GDPR 第6条に基づき、以下の法的根拠により個人情報を処理します。
| 処理活動 | 対象サービス | 法的根拠 |
|---|---|---|
| アカウント登録、本サービス提供 (JUNROS: OCR・AIによる読み取りを含む) | JUNROS, Maptint | 契約の履行 (Art. 6(1)(b)) |
| 不正利用の検知・防止、利用量管理・モデレーション | JUNROS, Maptint | 正当な利益 (Art. 6(1)(f)) |
| サービス改善・統計分析 (個人を識別できない形に加工) | JUNROS, Maptint | 正当な利益 (Art. 6(1)(f)) |
| お知らせ配信 (取引関連) | JUNROS, Maptint | 契約の履行 (Art. 6(1)(b)) |
| 法令対応 | JUNROS, Maptint | 法的義務の履行 (Art. 6(1)(c)) |
5. データの保存先および保存期間
5.1 主たる保存先
各サービスのデータベース、認証情報、スキャン画像・写真等は、Supabase Inc. が提供する Supabase プラットフォーム上に保存されます。データの主たる保存リージョンは AWS 東京リージョン (ap-northeast-1) であり、データは原則として日本国内のデータセンターに保存されます。JUNROS の OCR・AI処理のために外部のAI事業者へ送信されるデータについては、第7条に記載します。
5.2 保存期間
| データ種別 | 対象サービス | 保存期間 |
|---|---|---|
| アカウント情報、プロフィール | JUNROS, Maptint | アカウント削除まで |
| 旅程・予定 (タイトル、日付、便名・場所・確認番号その他の抽出結果) | JUNROSのみ | アカウント削除まで |
| スキャンした元画像・添付ファイル | JUNROSのみ | 旅程の終了後およそ 60 日で自動削除 (下記 5.3) |
| お問い合わせ・改善フィードバックの内容 (本文、添付画像、アプリ／OS のバージョン) | JUNROSのみ | アカウント削除まで |
| 訪問記録、写真 | Maptintのみ | アカウント削除まで |
| バックアップデータ | JUNROS, Maptint | アカウント削除後 30 日以内に削除 |
| 利用量・コスト管理の処理記録 | JUNROSのみ | 取得から最大 1 年間 |
| 通報データ (個人識別情報を匿名化のうえ) | Maptintのみ | 不正利用防止・モデレーション運用に必要な範囲で最大 1 年間 |
| アクセスログ・操作ログ | JUNROS, Maptint | 取得から最大 1 年間 |
5.3 JUNROS — スキャンした元画像・添付ファイルの自動削除
搭乗券や予約票には、氏名・便名・確認番号・滞在先といった情報がそのまま写ります。これらの元画像を必要以上に持ち続けないため、旅程が終わったものから自動的に削除します。
| 対象 | 削除のタイミング |
|---|---|
| スキャンした元画像（OCRにかけた写真・PDF） | 旅程の終了日 + 約 60 日 |
| ユーザーが予定に添付したファイル | 同上 |
| 日付を持たない旅程に紐づくもの | 旅程の作成日 + 約 90 日 |
- 過去の旅行をあとから登録した場合でも、登録から約 60 日は削除されません（登録直後に消えてしまうのを防ぐため）。
- 削除は日次のバッチ処理で行うため、上記日数を数日超えることがあります。
- 旅程・予定そのもの（便名・日時・場所・確認番号などの抽出結果）は削除されません。 消えるのは元画像・添付ファイルのみです。
- 元画像を手元に残したい場合は、削除される前にご自身の端末へ保存してください。
- ユーザーはいつでも、個別の予定・旅程を削除することで、それに紐づく画像を即時に削除できます。
6. 第三者提供
当社は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。なお、第7条に記載する業務委託は、本条の「第三者提供」には該当しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
JUNROS において、提携先 (アフィリエイト) のリンクをユーザーが経由した場合、当該提携先の取得・利用するデータには提携先のプライバシーポリシーが適用されます。当社は、提携先に対し、ユーザーの予約書類・旅程の内容を提供しません。
7. 業務委託 (委託先)
当社は、各サービスの運営に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。委託先に対しては、適切な監督を行います。
| 委託先 | 用途 | 対象サービス | 所在国 |
|---|---|---|---|
| Supabase Inc. | データベース、認証、ストレージの提供 | JUNROS, Maptint | 米国 (ただしデータの保存先は AWS 東京リージョン) |
| Anthropic, PBC | OCR・AIによる予約情報の読み取り・抽出、AIコンシェルジュの応答生成 (スキャン画像・旅程データの送信を含む) | JUNROSのみ | 米国 |
| Mapbox, Inc. | 地図タイル・地図機能の提供 | Maptintのみ | 米国 |
| Vercel Inc. | コーポレートサイトおよび関連リソースのホスティング | JUNROS, Maptint | 米国 |
| Apple Inc. | Sign in with Apple、App Store配信、プッシュ通知 (APNs) | JUNROS, Maptint | 米国 |
| Google LLC | Google Sign-In、Google Play配信、プッシュ通知 (FCM)、(JUNROS: 地図リンクの表示先) | JUNROS, Maptint | 米国 |
| GMO インターネットグループ株式会社 | ドメイン管理 (お名前.com) | JUNROS, Maptint | 日本 |
JUNROS の OCR・AI処理についての補足
スキャンした画像は、予約情報を読み取るために Anthropic, PBC (米国) へ送信され、処理されます。以下は 2026 年 7 月時点の当社アカウント設定に基づく内容です。
- AI事業者は、当社との契約に基づき、受領したデータを当社のための処理の目的に限って取り扱います。
- 受領したデータが、AIモデルの学習に利用されることはありません。
- ただし、不正利用の監視等のため、AI事業者側で最大 30 日間保持されます。その後、削除されます。
- 当社は、送信するデータを読み取りに必要な範囲へ最小化するよう努めます。
送信を望まない書類は、スキャンせず手入力で予定を登録してください。手入力の内容はAI事業者へ送信されません。
注: 以下のサービスは将来導入する場合に追加で記載します。導入時には本ポリシーを更新します。 - アナリティクス (例: Firebase Analytics / Google Analytics 4 等) - クラッシュレポート (例: Crashlytics / Sentry 等) - 広告ネットワーク (例: Google AdMob 等) - メール送信 (例: Resend / SendGrid 等。現状はパスワード再設定等のため Supabase Auth 標準のメール送信機能を使用) - AI API (Maptint。例: OpenAI / Anthropic / Google Gemini 等)
8. 個人データの海外移転
主たるデータは日本国内 (AWS 東京リージョン) に保存されますが、第7条に記載の委託先 (Supabase, Anthropic, Mapbox, Vercel, Apple, Google 等) のサービス運用過程において、ユーザーの個人情報が以下の地域へ移転されることがあります。
- 米国: Supabase、(JUNROS: Anthropic)、(Maptint: Mapbox)、Vercel、Apple、Google、(将来導入されるアナリティクス・クラッシュレポート・広告・メール送信・AI API 等)
これらの移転については、本ポリシーへのユーザーの同意をもって、適切な保護措置 (各社の標準契約条項 [SCC] その他各国法令に基づく仕組み) のもとで実施されます。EU 域内に所在するユーザーから米国への移転については、ユーザーは EU 圏内と同等のレベルの保護を享受できないリスクがあることを認識したうえで同意するものとします。
9. ユーザーの権利
9.1 すべてのユーザー (個人情報保護法に基づく権利)
ユーザーは、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
請求方法: 以下の連絡先メールアドレスまでご連絡ください。本人確認のうえ、原則として 30 日以内 に対応します。なお、JUNROS にはユーザー自身が旅程・予定を編集・削除する機能およびデータをエクスポートする機能が、Maptint にはユーザー自身が訪問記録を編集・削除する機能が、それぞれ用意されています。
当社の個人情報の取扱いについて苦情がある場合は、まず本ポリシー末尾の連絡先までお申し出ください。当社の対応にご納得いただけない場合、個人情報保護委員会（https://www.ppc.go.jp/）へ申し出ることができます。
9.2 EU 域内のユーザー (GDPR に基づく権利)
EU 域内のユーザーは、上記に加え、GDPR に基づき以下の権利を有します。
- アクセス権 (Art. 15)
- 訂正権 (Art. 16)
- 削除権 / 忘れられる権利 (Art. 17)
- 処理の制限権 (Art. 18)
- データポータビリティ権 (Art. 20) — JUNROS は機械可読形式 (JSON) でのエクスポートに対応しています。Maptint は機械可読形式 (JSON または CSV) での提供に対応しており、アプリ内の自動エクスポート機能は将来追加予定です
- 異議申立権 (Art. 21)
- 自動化された意思決定に関する権利 (Art. 22) — 当社は、ユーザーに法的効果等を生じさせる自動化された意思決定を行っていません。JUNROS の OCR・AIによる読み取り結果は、ユーザーが確認・修正できる補助情報として提供されます
- 監督機関への苦情申立権 (Art. 77)
9.3 カリフォルニア州ユーザー (CCPA/CPRA に基づく権利)
カリフォルニア州の住民であるユーザーは、知る権利、削除権、訂正権、オプトアウト権 (当社は 個人情報の販売・共有を行いません)、および非差別の権利を有します。
10. 子供の個人情報
本サービスは、満 13 歳以上の方を対象としています。当社は、13 歳未満の児童から個人情報を意図的に取得することはありません。13 歳未満の方が本サービスに登録したことが判明した場合、当社は当該アカウントを削除し、収集した個人情報を消去します。13 歳未満の児童に係る個人情報を当社が取得していると思われる場合は、本ポリシー末尾の連絡先までお知らせください。
11. セキュリティ
当社は、個人情報の漏えい、滅失または毀損を防止するため、以下の措置を講じます。
- 通信の暗号化 (HTTPS/TLS による全通信の暗号化)
- データベースおよびストレージへのアクセス制御 (Supabase Row Level Security によるユーザー単位のアクセス制御)
- JUNROS: AIコンシェルジュ送信時の識別情報マスキングおよび送信データの最小化
- Maptint: 写真アップロード前のクライアント側 GPS EXIF 除去
- 認証情報の適切な保管 (パスワードのハッシュ化等)
- 委託先の選定および監督
ただし、インターネット上のデータ送信およびオンラインストレージの方式について、絶対的な安全性を保証することはできません。
12. Cookie および類似技術について
各サービス (モバイルアプリ) においては、Web 上の Cookie に相当する技術は基本的に使用していません。詳細は Cookieポリシー をご参照ください (JUNROS / Maptint で内容は共通です)。
13. 本ポリシーの変更
当社は、必要と判断した場合、本ポリシーを変更することができるものとします。本ポリシーの変更は、変更後の本ポリシーをアプリ内通知、本サービス上の表示、または当社ウェブサイト上の掲載のいずれかの方法により告知することにより、効力を生じるものとします。重要な変更については、合理的な期間 (原則として変更の効力発生日の 14 日以上前) に告知するよう努めます。
14. お問い合わせ・連絡先
本ポリシーに関するお問い合わせ、ユーザーの権利の行使、その他個人情報に関するご相談は、以下までご連絡ください。
- 個人情報取扱事業者: 合同会社 Coyote and Powell
- 個人情報保護管理者: 合同会社 Coyote and Powell 個人情報保護窓口
- お問い合わせ: info@coyoteandpowell.com
EU 域内のユーザーに関する代理人 (GDPR Art. 27): 必要となった場合に別途指定し、本ポリシーに記載します (現時点では未指定)。
附則: 本ポリシーは2026年7月2日より効力を生じます。