プライバシーポリシー

株式会社SurFront（以下「当社」といいます。）は、当社が提供する海洋、水辺、自然環境及びアウトドアに関する情報サービス「UMIMAP」におけるユーザーに関する情報を、個人情報の保護に関する法律その他の関係法令に従い、以下のとおり取り扱います。

第1条（適用範囲及び事業者）

1. 本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社が「UMIMAP」の名称又はこれに関連する名称で提供するウェブサイト、ウェブアプリ、スマートフォンアプリ、API、データ提供その他これらに付随又は関連するサービス（以下「本サービス」といいます。）に適用されます。

2. 個人情報を取り扱う事業者は、次のとおりです。

   • 事業者名：株式会社SurFront
   • 所在地：東京都中央区日本橋室町1丁目11番12号 日本橋水野ビル7階
   • 代表者：畔上海統

3. 本サービスからリンクされる第三者のサービスにおける情報の取扱いには、当該第三者のプライバシーポリシーが適用されます。

第2条（取得する情報）

1. 当社は、本サービスの提供その他第3条に定める利用目的の達成に必要な範囲で、次の情報を取得することがあります。

   （1）アカウント及び契約に関する情報：メールアドレス、表示名、プロフィール、ユーザーID、契約プラン、決済結果その他登録又は契約に必要な情報

   （2）端末及び利用に関する情報：IPアドレス、端末・OS・ブラウザに関する情報、Cookieその他の識別子、アクセス日時、閲覧・検索・クリック・保存その他の操作履歴、障害情報及び通信情報

   （3）位置に関する情報：ユーザーが取得を許可した現在地、地図上で検索、選択、保存、投稿又は閲覧した地点、並びに経路記録等の機能を利用した場合の移動経路

   （4）ユーザーが提供する情報：ポイント、写真、コメント、評価、通報、フィードバック、問い合わせ内容その他ユーザーが入力又は送信する情報

   （5）外部サービスから取得する情報：外部認証、決済その他のサービスとの連携に際し、ユーザーが提供を許可した情報

2. 当社が指定する情報が提供されない場合、アカウント登録、契約の締結、本サービスの全部若しくは一部の提供又は問い合わせへの対応ができないことがあります。

第3条（利用目的）

当社は、取得した情報を、次の目的及びこれらに合理的に関連する目的のために利用します。

（1）本サービスの提供、本人確認、アカウント管理、地図・規制情報・位置情報等の表示、投稿・保存・決済その他の機能の提供のため

（2）問い合わせへの対応、本サービスに関する重要な連絡及び契約管理のため

（3）不正アクセス、規約違反、不適切な投稿その他の不正又は危険な利用の検知、防止及び対応のため

（4）投稿内容及びデータベースの確認、整理、品質向上並びに安全・資源保護・プライバシー確保のため

（5）利用状況その他取得した情報の分析、本サービス及び関連サービスの改善、新たな商品又はサービスの企画・開発並びにAIその他の情報処理技術を活用した機能の開発、評価、検証及び改善のため

（6）本サービス又は当社の関連サービスの案内、アンケート、広告配信及び効果測定のため

（7）統計情報、集計情報その他個人を識別できない情報又は成果物の作成、利用若しくは提供並びに海洋レジャー、安全、環境及び地域振興に関する調査・分析のため

（8）法令、利用規約その他の契約の履行、紛争対応及び当社又は第三者の権利・安全の保護のため

利用目的を変更する場合は、適用法令に従い、必要な措置を講じます。

第4条（位置情報及び公開情報）

1. 現在地は、ユーザーが端末上で許可した場合に取得します。ユーザーは端末の設定により取得を停止できますが、一部の機能を利用できなくなることがあります。

2. 現在地の取得を停止した場合でも、ユーザーが地図上で検索、選択、保存、投稿又は閲覧した地点に関する情報は取得されることがあります。

3. ユーザーが公開設定としたプロフィール、ポイント、写真、コメントその他の情報は、他のユーザー及び一般のインターネット利用者に公開され、検索エンジンへの登録、第三者による保存又は共有が行われることがあります。一度公開された情報は、第三者によって保存又は共有される可能性があり、削除又は退会後も当社の管理が及ばない場所に残る場合があります。

4. 当社は、利用規約及び本ポリシーに従い、公開情報その他利用規約に基づき当社が利用できる情報を、第3条に定める利用目的その他利用規約に定める目的のために利用することがあります。また、安全、資源保護、プライバシーその他の必要がある場合、位置情報をぼかし、範囲化し、移動し、又は非公開とすることがあります。

第5条（Cookie等）

1. 当社は、本サービスにおいて、Cookie、ローカルストレージ、SDK、ピクセルその他これらに類する技術（以下「Cookie等」といいます。）を使用します。

2. 当社は、Cookie等を、次の目的で使用します。

   （1）ログイン状態の維持及び認証
   （2）セキュリティ及び不正利用の防止
   （3）ユーザー設定の保存
   （4）利用状況、障害及び性能の分析
   （5）コンテンツ及び機能の最適化
   （6）広告、マーケティング及び効果測定

3. ユーザーは、ブラウザ若しくは端末の設定、当社が提供するCookie管理機能その他の方法により、Cookie等の一部を無効化できる場合があります。

4. 本サービスの提供に必要なCookie等を無効化した場合、ログインその他本サービスの一部又は全部を利用できないことがあります。

5. 当社は、Cookie等により取得した情報を、本サービスの利用状況の分析、本サービス及び関連サービスの改善その他第3条に定める目的のために利用することがあります。

6. Cookie等は、当社又は第三者による広告の配信、最適化及び効果測定その他の目的に利用されることがあります。

第6条（外部送信）

1. ユーザーが本サービスを利用した場合、ユーザーの端末から、地図、認証、決済、アクセス解析、障害監視、広告、クラウドその他の外部サービス提供者に対して、端末、通信及び利用環境に関する情報、Cookie等の識別子、閲覧・操作情報その他の利用者情報が送信されることがあります。

2. 当社は、適用法令に従い、外部送信先、送信される情報及び利用目的その他必要な事項を、本サービス、当社ウェブサイトその他当社が適切と判断する方法により公表します。

3. 外部送信先においては、各外部サービス提供者のプライバシーポリシーその他の条件に従って情報が取り扱われます。

4. ユーザーがCookie等又は外部送信を制限した場合、本サービスの表示、認証、決済、解析その他の機能を利用できないことがあります。

5. 主な外部送信先、送信される情報及び利用目的は、次のとおりです。

(1) Googleアナリティクス（Google LLC）

送信される情報：
ユーザー識別子、アクセス状況その他の利用情報、端末、通信及び利用環境に関する情報

利用目的：
本サービスの利用状況の分析、改善、マーケティングその他の関連する目的

(2) Google Maps Platform（Google LLC）

送信される情報：
位置に関する情報、IPアドレスその他の端末、通信及び利用環境に関する情報

利用目的：
地図、現在地周辺の情報その他本サービスの機能の提供及び改善

(3) Supabase（Supabase, Inc.）

送信される情報：
メールアドレス、外部認証サービスとの連携により取得されるアカウント情報、ユーザーが提供する情報、本サービスの利用及び操作に関する情報その他サービス提供に必要な情報

利用目的：
認証、データの保存及び管理その他本サービスの提供、運営及び改善

(4) Stripe（Stripe, Inc.）

送信される情報：
メールアドレス、決済に必要な情報、購入、契約及び請求に関する情報

利用目的：
決済、請求、契約管理その他これらに関連する処理

(5) Resend（Resend, Inc.）

送信される情報：
メールアドレス、送信するメールの内容その他メール配信に必要な情報

利用目的：
本サービスに関する通知、案内、広告その他のメール配信

(6) Xserver（エックスサーバー株式会社）

送信される情報：
ユーザーが提供する画像その他の情報

利用目的：
データの保存及び管理その他本サービスの提供に必要な処理

第7条（第三者提供及び業務委託）

1. 当社は、本人の同意がある場合又は法令により認められる場合を除き、個人データを第三者に提供しません。

2. 当社は、利用目的の達成に必要な範囲で、サーバー・データベース等の運用、認証、決済、メール配信、アクセス解析、障害監視、問い合わせ対応、AIその他のデータ処理及び専門業務を外部事業者に委託することがあります。

3. 当社は、個人データの取扱いを委託する場合、適用法令に従い、委託先に対して必要かつ適切な監督を行います。

4. 業務委託、事業承継又は法令に従って公表した共同利用は、個人情報保護法上の第三者提供に該当しない場合があります。

第8条（外国における個人情報の取扱い）

1. 当社が利用する外部サービスの提供者又はサーバーが外国に所在する場合、ユーザーに関する情報が外国において保存又は処理されることがあります。

2. 当社は、外国における個人情報の取扱いについて、適用法令に従い、必要な措置を講じます。

第9条（統計情報等）

当社は、取得した情報を、法令に従って匿名加工情報又は仮名加工情報として取り扱うことがあります。また、個人データに該当しない統計情報、集計情報、分析結果その他の情報を作成し、本サービス及び当社の事業のため、利用、提供、公表その他の方法により活用することがあります。

第10条（安全管理及び保存期間）

1. 当社は、取り扱う情報の性質、リスク、当社の事業規模及び利用するシステム等に応じ、個人データの安全管理のために必要かつ適切な措置を講じます。

2. 当社は、取得した情報を、利用目的の達成、契約の履行、法令上の義務、不正利用防止、セキュリティ、問い合わせ対応、権利保護、紛争対応その他法令の遵守、不正利用防止、紛争対応その他利用目的の達成に必要な期間保存し、その後は適用法令に従い適切に取り扱います。

3. 削除又は退会後も、バックアップ、ログ、法令上保存が必要な記録、他の情報と統合又は加工された情報、法令上保存が必要な情報、不正利用防止又は紛争対応のため必要な情報、並びに個人を識別できないよう加工された情報その他当社又は第三者が管理する場所に、情報が残り、又は利用されることがあります。

第11条（開示等の請求）

1. 本人又は適法な代理人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を請求できます。

2. 開示等の請求は、第13条の窓口を通じ、当社所定の方法により行うものとします。当社は、本人若しくは代理人であることの確認、請求対象の特定その他対応に必要な情報又は資料の提出を求めることがあります。当社は、法令上認められる場合、請求の全部又は一部に応じないことがあります。また、利用目的の通知又は開示等について、合理的な手数料を請求することがあります。

第12条（本ポリシーの変更）

1. 当社は、法令、本サービスの内容、取得する情報、利用目的、外部サービスその他の事情に応じて、本ポリシーを変更することがあります。

2. 変更後の本ポリシーは、別途定める場合を除き、本サービス又は当社ウェブサイトに掲載した日又は別途定める施行日から効力を生じます。当社は、法令上必要な場合又は当社が適切と判断した場合、当社が適切と判断する方法により変更内容を周知することがあります。

3. 法令上本人の同意その他の対応が必要となる変更については、適用法令に従い、必要な措置を講じます。

第13条（お問い合わせ窓口）

本ポリシー、個人情報の取扱い、開示等の請求又は苦情に関するお問い合わせ先は、次のとおりです。

• 株式会社SurFront UMIMAP個人情報担当
• 所在地：東京都中央区日本橋室町1丁目11番12号 日本橋水野ビル7階
• 電子メール：contact@umimap.com
• 問い合わせフォーム：UMIMAPウェブサイト内のお問い合わせページ