プライバシーポリシー

株式会社バケット（以下「当社」）は、「よりみちタルト」で取り扱う情報を、以下のとおり管理します。

施行日：2026年9月9日／更新日：2026年10月6日（お問い合わせ先を変更）／2026年9月23日（絵はがき交換と一番乗りプロフィールを追加）

端末内に保存する情報

訪問した道の駅、訪問日時、メモ、行きたい駅、スタンプ取得時の駅までの距離・測位精度を端末内に保存します。1.0.1以降は日別スタンプ履歴、累計、絵はがきの抽選結果・開封状態・アルバムの選択も端末に保存します。訪問記録を削除した場合も、同じ日に押し直すことを防ぐため駅IDと取得済みの日付キーは残ります。アプリを削除すると、端末内の旅の記録が失われる場合があります。機種変更用の引き継ぎ機能は現在ありません。

位置情報

許可を得たうえで、アプリ使用中に現在地を取得し、近くの駅の表示、直線距離の計算、現地でのスタンプ取得判定に使用します。通常の駅検索・GPSスタンプ取得では現在地の緯度経度そのものを共有サーバーへ送信しません。1.1.0以降の宝探しでGPS判定を選んだ場合、座標・測位精度・測位時刻をCloudflareへ送信して到達を確認します。緯度経度は判定に使用し、データベースには保存しません。継続的な移動経路は保存しません。以下の共同達成への自動同期、または任意の共有機能の利用時には、訪問した駅の情報を送信するため、訪問先がサーバーに記録されます。

位置情報へのアクセスは端末の設定で変更できます。許可しない場合も駅の検索・閲覧はできますが、現在地による距離表示やGPSスタンプ取得は利用できません。

宝探し・よりみちコイン・評価（1.1.0以降）

参加は任意です。ランキングとは別の参加IDと認証情報のハッシュ、GPS確認済み訪問先、宝の取得地点・時刻、コインの付与・消費台帳、交換した駅・絵はがきの抽選結果をCloudflare Workers / D1へ保存します。コイン交換の結果は端末にも保存します。カメラは現地QRコードの読み取りに使用し、カメラ画像は送信・保存しません。

訪問した駅へ星1〜5で評価できます。追加質問はスキップできます。評価、質問内容、回答、回答時の質問票バージョン、更新日時を参加IDと関連付けて保存します。一般利用者には評価の平均と件数を表示します。運営および対象駅の担当者は、質問別集計と短文回答（最大100件）を確認できます。回答者IDは管理画面に表示しません。短文回答には氏名、連絡先等の個人情報を記入しないでください。

絵はがきのお届け先・地域のお知らせ

郵便番号方式の新しいビルドでお届け先を登録した場合、7桁の郵便番号、市区町村コード、更新日時を旅の参加IDに関連付けてCloudflare Workers / D1に保存し、端末にも保存します。氏名・番地は収集しません。絵はがきの発送確認と、お知らせの対象地域の設定に使用します。入力を後回しにしてもGPSスタンプは保存されます。入力しない場合、新たなチェックインの絵はがきは発送手続き待ちになります。旧版で取得・発送済みの絵はがきは影響を受けません。

通知の受信は郵便番号登録と別の任意設定です。対象は同じ市区町村の駅と、市区町村の代表地点から直線30km以内の駅です。地域の代表点は公開資料からサーバーに用意し、端末の現在地は通知判定に取得・送信しません。入力した郵便番号を外部の住所検索サービスに送信することもありません。GPS周辺通知は終了し、従来の一時的な位置判定情報を削除します。新しいアプリは旧版の地域監視を解除します。

通知にはFirebase Cloud Messagingと、iOSのApple Push Notification serviceを使用します。通知トークン、端末ID、同意状態、対象駅、ミュート設定、配信記録をCloudflareに保存します。Google・Appleへは通知本文・トークン・駅ID等の配信情報が渡りますが、郵便番号は渡しません。広告や行動追跡には使用しません。設定画面で通知OFF、郵便番号の変更・削除ができます。郵便番号の削除は通知登録も削除します。旅のアカウント削除時も郵便番号と通知登録を削除します。通信できない場合の通知OFFは端末へ直ちに反映し、サーバー削除は次回起動時に再試行します。OSや通信状態によって通知が届かない場合があります。

共同達成の自動同期とランキング

1.1.0の新しいビルドでは、ニックネームの登録なしで共同達成に計上します。端末ごとのランダムな参加ID、認証情報のハッシュ、GPS確認済みスタンプの駅ID・取得日時・距離・測位精度、サーバー受付日時と受付順をCloudflareの共有サーバーへ保存します。氏名・連絡先の入力は不要ですが、訪問記録はこの参加IDに関連付けられます。認証用のトークンは端末の保護された保存領域で管理します。ニックネームの登録とランキングへの参加は任意です。登録すると同じ参加IDにニックネームを保存します。

ランキングではニックネーム・順位・達成駅数を公開します。訪問メモ、行きたい駅、現在地の座標、スタンプの個別日時・測位情報はランキング画面に公開しません。

共同達成への参加

同期された訪問先を全国・都道府県別の共同達成に数え、未制作地点の絵はがき制作受付にも使用します。同じ駅は全員で1駅として数えます。最初に記録を受け付けた参加IDを初達成者とし、登録済みで公開を有効にしている場合に限り、そのニックネームを駅とともに公開します。匿名で達成した後に登録しても同じ記録に名前が表示されます。未登録・名前非公開の場合は「匿名の旅人」と表示します。公開データには駅の達成状況・制作状況・初回のサーバー受付日時、および初達成者の訪問日（日本時間の日付のみ）を含みます。参加ID・認証トークン・個別のスタンプ取得時刻・測位情報は共同達成画面に公開しません。旧記録は保存済みの受付情報から移行します。

一番乗りのプロフィール（1.1.4以降）

初達成者名を公開している方は、駅の詳細からプロフィールを表示できます。ニックネーム、訪問駅数、一番乗りの駅数と、プロフィールを識別するランダムなIDを公開します。名前を非公開にするとプロフィールも表示されません。

絵はがき交換の情報（1.1.4以降）

交換を開始した場合、カードの駅・レア度・獲得日時・開封状態・表示選択・所有者・募集条件・応募・成立記録をCloudflareのサーバーに保存します。新しいカードの発行確認ではGPS座標・精度・取得時刻を送信して検証します。訪問メモは送信せず、検証用の生のGPS座標はカード台帳に保存しません。掲示板には出すカードと希望するカード、募集期限、出品者のランダムな識別IDを掲載します。初回に既存カードを移行した後の抽選はサーバーが管理します。アカウント削除では所有者との関連を解除し、相手が受け取ったカードと重複発行を防ぐ獲得元ハッシュ等の記録は保持します。端末の訪問記録を削除しても、登録済みの所持カードは残ります。

絵はがきの配信（1.0.1以降）

絵はがきの一覧と画像をCloudflare Workers / R2から取得し、端末に保存します。画像のリクエストには対象駅のIDを含むURLと接続元IPアドレスなどが伝わります。訪問日時、メモ、測位情報、ランキング用の参加IDや認証トークンはこの取得に使用しません。ランキングへの参加を取り消しても、端末の訪問記録に応じた絵はがきの取得は継続します。

通知SDKが扱う情報（1.1.0以降）

通知に利用するFirebaseのSDKは、通知登録のための端末識別情報に加え、機種・OS・アプリやSDKのバージョン等の技術情報、通信やSDKの動作に関する診断情報を扱います。Firebase側で通知機能の提供、SDKの利用状況の把握、品質の維持・改善に使用されます。当アプリにはGoogle Analyticsを組み込んでいませんが、これらのSDK自身の技術情報・診断情報の取扱いは別に存在します。当アプリがこれらを広告追跡に使用することはありません。

外部サービス

共有機能にはCloudflare Workers / D1を使用します。地図表示では国土地理院、宝探しの地図ではOpenStreetMapの地図タイルを取得します。これらの通信では接続元IPアドレスなど、通信に必要な情報が外部サービスに伝わります。アクセス制限にはIPアドレス等のハッシュを使用します。アプリは広告や行動追跡のためにこれらの情報を使用しません。

駅の公式サイトや地図アプリなどを開いた場合は、移動先サービスのプライバシーポリシーが適用されます。

削除・参加取消

設定画面の「旅のアカウントを削除」から、サーバー上の宝探し参加情報、コイン台帳、交換履歴、評価・質問回答、通知登録・配信履歴をまとめて削除できます。評価だけの削除も駅の評価画面から行えます。端末のスタンプと受信済み絵はがき、ランキングの参加状態は別に管理されます。宝探し参加中のサーバー記録は、参加情報を削除するまで保存します。

新しいビルドの「ランキング参加を取り消す」はニックネームとランキングでの公開を取り消します。匿名の共同達成記録は残ります。最新版では「設定・使い方」から初達成者名だけを非公開にもできます。最新版の「設定・使い方」の「共有データを削除して自動同期を停止」は参加IDと共有済み訪問記録を削除し、再アップロードを停止します。初達成者の記録も取り消されます。削除に失敗した場合は再試行できます。端末内のスタンプ・メモ・絵はがきは残ります。再開を選ぶと保存済みのGPS確認済みスタンプを再同期します。端末の訪問記録を個別に削除した場合も、次の同期で該当の共有記録を削除します。旧ビルドの参加取消はサーバーの参加情報を削除します。

参加を取り消しても、個人を示さない地域イラストや制作管理情報は保存することがあります。基盤サービスのバックアップに関する保持・削除は、そのサービスの仕組みに従います。

変更

データの取扱いや機能を変更した場合は、このページおよびアプリ内の案内を更新します。

運営者・お問い合わせ

運営者：株式会社バケット

お問い合わせ：info@yorimichi.app

お問い合わせ時のメールアドレスと内容は、お問い合わせへの対応に使用します。パスワードや認証トークンは送らないでください。