プライバシーポリシー
SnowWind アプリ & snowwind.org
運営者: 株式会社雪風
施行日: 2026年9月1日
本ポリシーは、SnowWind アプリと snowwind.org(端末内のトラック記録、任意のアクティビティ Feed 共有、Buddy 共有、Guardian 遠隔見守り、レッスン予約リクエスト、Guide 名簿およびコンソールを含みます)に適用されます。機能ごとにデータの扱いは異なり、端末内だけに保存するトラックと、公開 Feed 投稿、Guardian セッション、Guide への相談は同じ扱いではありません。当社は個人データを販売せず、行動ターゲティング広告を配信せず、広告または解析 SDK を組み込んでいません。
要点
- 通常の滑走トラックはお使いの端末内に保存されます。アクティビティ Feed 共有はオプトインで、初期値は端末のみです。公開を選んで確認した場合に限り Feed へのアップロードを試みます。Guardian はこれとは別のオプトイン送信です。
- Buddy の現在位置はリアルタイムのプレゼンスチャンネルを通り、SnowWind の位置データベースには書き込まれません。Guardian は秘密の見守りリンク用に送信された位置を保存します。48時間のアクセス・保存を厳格にする本番 migration は準備済みですが未適用のため、以下の強化機能を稼働済みとして扱わないでください。
- Guide には事業者用アカウントがあります。Guide のプロフィール、審査資料、相談、予約記録、メッセージ、決済参照情報を、以下のとおり当社のシステムに保存します。
- Guide への相談やレッスン予約リクエストを送っても、顧客用アカウントは作成されません。ただし、対応に必要な連絡先と行程情報は保存されます。
- ホスティング、リアルタイム共有、取引メール、決済、任意の AI 文章生成のため、以下に記載するサービス提供者を利用します。
端末内のトラックと設定
共有機能を有効にしない限り、記録した滑走トラックとログブックの記録は、アプリまたはブラウザのローカルストレージを使って端末内に保存されます。トラックを記録しただけで、その生データを SnowWind が受け取ることはありません。アプリ内で削除するほか、アプリデータの消去またはアンインストールによって端末内の記録を削除できます。
アプリとウェブサイトは、言語、表示設定、安全確認などを端末内に保存することがあります。また、認証済み Guide コンソールのセッションなど、機能の提供に必要な Cookie を使用します。これらは広告用 Cookie ではありません。
アクティビティ Feed への共有
トラックの記録とアクティビティ Feed への投稿は別の操作です。記録しただけ、または共有画面を開いただけではアップロードされません。現在の SnowWind 共有画面は端末のみが初期値です。この選択を確定しても記録は端末内に残るだけで、Feed 投稿サービスを呼び出しません。利用者が公開を選び、公開ボタンを押した場合に限りアップロードを試みます。公開コミュニティ Feed は ykhokkaido サービスと共用しているため、受理された公開投稿はいずれのサービスにも表示される場合があります。
公開共有が受理されると、Supabase に、入力した表示名と説明、アクティビティ種別、利用可能な場合はルートから推定した山域または山、最大1,000点の緯度・経度からなる完全なルート、最大48点の縮図、距離、下降量、最高速度、所要時間、公開範囲、リアクション・コメント数、作成時刻を保存します。共用 Feed 基盤は、対応するクライアントから送られたリアクション、コメント、危険地点マーカー、写真 URL も保存できます。現在の SnowWind 投稿処理は、記録点の元の時刻、標高、バッテリー情報を Feed ルートとして送信しません。
Feed への公開書き込み時、Supabase の認証識別子を作成または再利用します。Google を連携していない場合、これは氏名やメールアドレスではなく、ランダムに割り当てられた匿名ユーザー ID です。公開 Feed の応答にはこの ID を表示しません。Google を連携した場合、内部 ID はその連携アカウントに結び付きます。匿名セッションを後から Google ログインへ置き換えても、過去の匿名投稿は現在のところ連携アカウントへ統合されません。
共用基盤は3種類の公開範囲を認識します。公開投稿は、一覧の縮図と、投稿を開いた際の完全な緯度・経度ルートを、ログインしていない人も取得できます。友達投稿は、友達として接続されたアカウントの Feed に、ルートの縮図と写真 URL を含む要約カードとして表示されます。現在の完全なルート、リアクション、コメントの各 endpoint は公開投稿だけを受け付けます。友達接続に使う認証 ID は Supabase の匿名認証でもよく、技術上 Google アカウントだけに限定されていません。旧版または他の共用クライアントが作成した非公開のサーバー記録は、公開/友達の内容 API から除外され、現在のアプリ API では投稿者本人にも返されませんが、除外は削除ではありません。友達として接続された相手には、内容を返さなくても「最新投稿時刻」が非公開行の存在と時刻を反映する場合があります。現在の SnowWind 共有画面が提示するのは端末のみと公開だけで、友達の選択肢やサーバー投稿の一覧・削除機能はありません。
公開アップロードの前に、始点・終点の保護を有効のままにできます。これは最初と最後の位置点からそれぞれ約250メートル以内の点を除去するもので、残った座標をぼかしたり、乱数でずらしたり、精度を下げたりする処理ではありません。トラックが短すぎる場合、または除去後に有効な線が残らない場合、現在のアプリは元の正確なルートを黙って送らず、公開を中止します。保護を外せば正確なルートを公開できるため、公開前に必ずルートを確認してください。
Buddy のリアルタイム共有
Buddy 共有はオプトインです。Buddy グループに参加している間、選択した表示名、現在位置、更新時刻が Supabase Realtime のプレゼンスチャンネルを通じて同じグループの参加者へ送られます。当社は Buddy の位置をデータベースに書き込みません。グループから退出する、共有を停止する、または該当セッションを終了すると共有は止まります。
Buddy グループを作成すると、入力したグループ名、ランダムな招待コード、失効時刻からなる小さなグループ記録が Supabase に保存されます。グループは作成から24時間後に利用できなくなります。また、端末がグループへ接続するため、Supabase が一時的な匿名識別子を発行します。これは Guide アカウントや顧客プロフィールではありません。
Guardian 遠隔見守り
Guardian は Buddy のプレゼンス共有とは異なります。Guardian を明示的に開始し、秘密の見守りリンクを共有すると、Guardian セッションと送信された位置点が Supabase に保存されます。位置点には時刻、緯度、経度、標高、速度、バッテリー情報が含まれる場合があり、セッションにはラベル、稼働状態、最終受信時刻が含まれる場合があります。秘密のリンクを入手した人は、保存期間内の Guardian データを閲覧できるため、信頼できる相手にだけ共有してください。
直近48時間に限定する厳格な見守り画面、所有者認証付きの即時リンク撤回、独立した定期物理削除のためのコードと database migration `0013_watch_retention.sql` は準備済みです。しかし、この migration は、本ポリシーの施行日時点で本番環境へ適用・検証されていません。したがって、これらの強化機能を稼働中のものとして依存しないでください。現在の本番環境では、物理削除が後続の Guardian 送信に依存する場合があり、停止済みセッションの行がサーバーに残る可能性があります。migration の適用・検証までは、Guardian セッションと位置点の削除をメールで請求してください。セッション停止は新たな送信を止めますが、それだけで保存済みの位置を削除したり、共有済みリンクを秘密に戻したりするものではありません。
Guide アカウントと公開プロフィール
Guide コンソールを利用する Guide には事業者用アカウントがあります。当社は、Guide のメールアドレス、氏名、電話番号、使用言語、プロフィール文、写真 URL、サービス山域、対応言語、ログイン履歴、ツアーと受付可能日の情報、および接続した場合の Stripe アカウント参照情報を保存します。また、掲載可否を審査し、その記録を残すため、資格と賠償責任保険の情報、審査メモ、審査履歴を保存します。
公開名簿に表示するのは、表示名、紹介文、サービス山域、対応言語、選択した資格情報、ツアー、相談受付日の目安など、公開を前提とする項目です。連絡先、保険証券の詳細、内部の審査メモ、顧客記録は公開プロフィールへ表示しない設計です。
相談、予約、決済
Guide へ相談を送ると、その相談を届けて管理するために必要な情報を保存します。これには、氏名、メールアドレス、任意の電話番号、希望日、人数、経験、希望する行程、その他のメモ、選択した Guide とツアー、見積額、状態、メッセージ、関連時刻が含まれます。選択した Guide は、安全性と受入可否を判断して返答するために必要な連絡先、経験、希望内容を受け取ります。
レッスン予約リクエストについても、送信された連絡先、日程、人数、コース、スキー場、レンタル、送迎、メモを保存します。いずれのリクエストも、送信しただけでは予約確定または課金にはなりません。
受注後に Stripe 決済が案内される場合、Stripe が同社のプライバシーポリシーに従って決済を処理し、顧客情報や本人確認情報を収集することがあります。当社は決済と予約を照合するために必要な取引参照情報と決済状態を保存しますが、カード番号全体を受け取ったり保存したりしません。Guide へ直接または集合場所で支払う行程もあります。
取引に関するメールの配信には Resend を利用します。そのため Resend は、宛先、件名、本文を処理します。本文には相談、予約、決済に関する情報が含まれる場合があります。自由記述欄には、対応に不要な機微情報を入力しないでください。
任意の AI 機能
アプリとウェブサイトには、任意で使える AI ブリーフィング、比較、フライスルー、デブリーフィング文章があります。利用者が明示的に実行した場合にのみ動作し、DeepSeek API を使用します。機能に応じて、山域名、地形またはハザードの事実、気象値、利用者が選択した条件、トラックから算出した統計値を送信します。記録した生のトラック、Guide アカウント情報、予約の連絡先を、これらの AI リクエストへ意図的に含めることはありません。
当社はこれらの AI リクエストの内容をアプリケーションのデータベースに書き込みません。DeepSeek はリクエストと、送信元サーバーの IP アドレスなど標準的な技術情報を受け取り、同社の規約とプライバシーポリシーに従って処理します。
技術情報
Cloudflare その他の提供者は、サービスを配信するため、IP アドレス、時刻、リクエスト先 URL、ブラウザまたは端末情報、セキュリティ・エラー記録など標準的なリクエスト情報を受け取ります。当社は SnowWind の運営、保護、障害調査のためにこれを扱い、行動ターゲティング広告には利用しません。公開の地図、気象、雪崩情報サービスへ端末から直接アクセスする場合、それらの提供者にも同様の技術情報が伝わることがあります。
サービス提供者と受領者
- Cloudflare および Cloudflare D1 — ウェブサイトと API のホスティング、セキュリティ、リクエスト処理、および Guide アカウント、相談、予約、審査、決済参照情報の保存。
- Supabase — 任意のアクティビティ Feed 投稿と内部認証識別子、Buddy のリアルタイムプレゼンス、小さな Buddy グループ記録と匿名接続識別子、および Guardian セッションと送信された位置点。
- Resend — 相談、予約、認証リンク、決済通知などの取引メール。
- Stripe — Checkout と決済処理、および参加 Guide の Stripe Connect 登録、本人確認、入金。
- DeepSeek — 任意の AI ブリーフィング、比較、フライスルー、デブリーフィング文章。
- 公開の地図、気象、地形、雪崩情報サービス — 気象庁(JMA)、国土地理院(GSI)、Open-Meteo、日本雪崩ネットワーク(JAN)、OpenStreetMap、Esri などの地図タイル提供者を含みます。各ページで表示する出典の情報を提供します。
- 相談先の Guide またはレッスン提供者 — 返答し、依頼されたサービスを提供するために必要なリクエスト内容を受け取ります。
当社は個人データを販売、貸与、交換しません。各提供者は、該当サービスのために、自らの法的条件とプライバシー上の取扱いに従ってデータを処理します。
セキュリティ
SnowWind との通信には HTTPS/TLS を使用します。Guide の認証リンクは有効時間が短く一回限りで、認証済みコンソールのセッションには保護された Cookie を使用します。Guardian のリンクと Buddy の招待コードは、知っていること自体がアクセス権となるリンクです。有効なリンクまたはコードは、信頼できる通信手段で、信頼できる相手にだけ送ってください。オンラインサービスの絶対的な安全を保証することはできません。
保存期間
- 端末内のトラック: 利用者が削除する、アプリデータを消去する、またはアプリをアンインストールするまで端末内に残ります。
- アクティビティ Feed: 「端末のみ」の選択は端末内に残り、上記の端末内保存に従います。公開投稿、または旧版・他の共用クライアントが作ったサーバー上の友達/非公開投稿には自動失効がなく、削除されるかサービス上の必要がなくなるまで残ります。現在の SnowWind アプリには、サーバー上の個別投稿を削除する機能がありません。
- Buddy の位置: リアルタイムプレゼンスを通り、SnowWind の位置データベースには書き込まれません。小さな Buddy グループは作成から24時間後に利用できなくなります。
- Guardian の位置: 直近48時間への厳格なアクセス制限、所有者による即時撤回、定期削除のコードは準備済みですが、migration `0013_watch_retention.sql` は未適用です。適用・検証までは、物理削除が後続の送信に依存し、停止済みセッションの記録がより長く残る場合があります。その間も削除を請求できます。
- Guide アカウントと公開プロフィール: アカウントまたは掲載を運営する間、および審査、セキュリティ、記録管理、紛争対応のため合理的に必要な期間保存します。Guide は以下の方法で閉鎖または削除を請求できます。
- 相談、予約、決済参照情報、審査・監査記録: リクエストまたは取引を処理する間と、その後も会計、不正防止、セキュリティ、紛争、法的義務のため合理的に必要な場合に保存します。保存期間は種類と目的によって異なり、すべての記録に一律の期間が適用されるものではありません。
- 送信待ちの取引メール: Resend がメールを受理した後、待ち行列の更新が正常に完了した時点で、送信先、件名、本文を削除します。配信が成功しない場合は、30日経過後の次のクリーンアップ実行時にこれらの項目を削除します。現在のクリーンアップは、新しい取引処理が行われた時、または運営者が保護された再送処理を実行した時に動くため、そのような動きがない期間は削除が遅れる場合があります。相談・予約との内容を含まない識別子による関連、通知種別、時刻、粗い配信結果だけを取引記録とともに残すことがあります。
- 提供者の記録と技術ログ: 運用上の必要性および各提供者の取扱いに従って保存されます。
記録を個人と結び付ける必要がなくなった場合、個人を識別しない取引、セキュリティ、統計情報を残して、記録を削除または識別項目を除去することがあります。
利用者の選択と削除請求
- 端末の設定から位置情報の権限を拒否または取り消せます。
- Buddy グループから退出し、または Guardian の共有をいつでも停止できます。これにより今後の送信は止まります。準備済みの Guardian 撤回・定期削除 migration はまだ本番適用されていないため、停止済みセッション、リンク、位置点の削除はメールで請求してください。
- アプリ内で端末内のトラックを削除するほか、アプリデータを消去またはアンインストールできます。
- 現在の SnowWind アプリには、サーバー上の個別 Feed 投稿または SnowWind アカウントをアプリ内で削除する機能がありません。公開投稿または過去のサーバー側 Feed 記録の削除は、分かる場合は投稿 ID、表示名、おおよその投稿日、該当する場合は連携アカウントのメールアドレスを添えてメールで請求してください。匿名 ID で作成した投稿については、管理権限を確認できる別の情報が必要になる場合があります。同じ連携アカウントを ykhokkaido アプリでも使用している場合、同アプリのアカウント削除機能は、その認証 ID に結び付いた Feed 投稿とリアクションの削除を試みてからアカウントを削除します。他人の投稿へ付けたコメントは、アカウントとの結び付きを外した状態で残る場合があります。個別の削除処理は best-effort のため、特定の Feed 記録の削除確認が必要な場合は当社へお問い合わせください。
- Guide は Guide アカウントの閉鎖と公開掲載の削除を請求できます。顧客は相談または予約記録の削除・訂正について請求できます。
- サーバー側の請求は、可能であれば該当するメールアドレスから [email protected] へ送り、Feed 投稿、Guide、相談または予約の識別番号、または Guardian のラベルとおおよその開始時刻を記載してください。カード情報、パスワード、Guardian の見守りトークン、マジックリンクのトークンは送らないでください。請求者がその記録を管理する権限を持つことを確認するため、必要最小限の情報を確認する場合があります。
当社は請求を確認し、適切な場合にデータを削除、訂正、利用制限または匿名化します。法令遵守、取引・会計記録の保存、不正防止、監査証跡、法的請求への対応、進行中の紛争解決のため合理的に必要な場合は、限定した情報を保存することがあります。回答時に結果を説明し、例外により保存した情報を無関係な広告へ利用することはありません。
児童について
SnowWind は13歳未満の児童を対象としておらず、その個人情報を故意に収集することはありません。バックカントリーと Guide サービスには重大な危険があり、成人が手配することを想定しています。
本ポリシーの変更
本ポリシーを変更する場合は、本ページと上記の施行日を更新します。重要な変更は、必要に応じてアプリまたはウェブサイトでお知らせします。
お問い合わせ
本ポリシーまたはデータに関するご質問・請求: [email protected]
運営者: 株式会社雪風