プライバシーポリシー

本ポリシーは、機能ごとの情報の取得・利用・公開・外部送信・保存等を説明するものです。

第1条（適用範囲および運営者）

このポリシーは、NyaViの一般利用者向けサービスにおける情報の取扱いを定めます。Businessサイトの担当者・契約・請求・POS連携等の情報にはBusiness向けプライバシーポリシーが適用されます。両方を利用する場合は、それぞれの利用について該当する文書をご確認ください。

運営者：小辻望光
運営者住所：お問い合わせフォームからご請求いただいた場合に、遅滞なく個別に回答します。【要確認：U-ADDRESS・未登録・退会・ログイン不能時の請求受付と回答体制、必要な表示】
問い合わせ先：お問い合わせフォーム

第2条（取得する情報・取得方法と利用目的）

主な情報と利用目的は次のとおりです。機能の利用に必要な情報が提供されない場合、当該機能を提供できないことがあります。利用目的の範囲内で、権利行使への対応や法令上の義務の履行にも取り扱います。

会員登録・認証

情報・取得方法：メールアドレス、氏名・カナ、ニックネーム、生年月日、性別、パスワードに基づく認証情報、認証・再設定トークン等を入力・認証操作から取得します。

主な利用目的：会員登録、本人確認、ログイン、再設定、連絡、不正利用防止。生年月日・性別等は下記の利用傾向分析にも用います。

検索・閲覧等

情報・取得方法：検索語、地域、条件、商品閲覧、検索履歴、お気に入り、買い物リスト等を入力・操作から取得します。

主な利用目的：検索・候補表示、履歴・リスト管理、商品案内、機能改善、下記の企業向け利用傾向の集計

位置・ナビゲーション

情報・取得方法：端末で許可された現在地・精度等、開始・目的地追加・到着の座標、対象店舗、経路、実行日時等を端末の測位機能・操作から取得します。

主な利用目的：周辺検索、経路計算、到着判定、履歴表示、ポイント付与、不正判定・問い合わせ対応。取得・送信・保存の範囲は下記の位置情報の項目を参照してください。

投稿・問い合わせ

情報・取得方法：評価、レビュー本文、画像、通報・問い合わせ内容等を入力・投稿から取得します。

主な利用目的：投稿の公開、評価・通報対応、権利侵害・不正対策、連絡。必要のない第三者の個人情報を記載しないでください。

ポイント・招待・キャンペーン

情報・取得方法：ポイントの付与履歴・残高、招待コード、招待者・被招待者の関係、確認時のニックネーム等、キャンペーンの対象・成立状況を操作・成立処理から記録します。

主な利用目的：残高・履歴管理、招待者確認、特典付与、重複・自己招待等の防止、異議・問い合わせ対応

通信・端末等

情報・取得方法：ログイン用Cookie、端末内保存、IPアドレスやブラウザ情報等の通信に伴う情報、アクセス・イベント情報。ログ項目・保持範囲は【要確認：U-RETENTION】。

主な利用目的：認証維持、表示・入力補助、アクセス解析、広告配信、安全確保。外部事業者による取得は以下の外部サービスの案内も参照してください。

第3条（公開・他の利用者への表示）

レビュー本文・評価・画像・投稿者のニックネーム等は、一般利用者や掲載事業者が閲覧できます。公開された情報は、第三者に保存される場合があるため、必要のない個人情報を投稿しないでください。
招待コードを知るログイン済みの利用者には、招待確定前の確認画面で招待者のニックネームが表示されます。招待の成立により双方の関係および確認時の情報を保存します。メールアドレス・氏名を招待確認のために表示するものではありません。
共有機能では、利用者の操作に応じてコードやリンク等を端末の共有先へ渡します。送信先の選択・送信後の取扱いは共有先のサービスにも依存します。

第4条（検索・利用傾向の分析と企業向け情報）

検索語、地域、商品閲覧等の利用状況や、登録情報から得られる年代・性別を用いて利用傾向を集計し、機能改善および掲載事業者向けの分析画面・レポート等に利用します。商品購入の成立を確認する一般的な決済機能はなく、閲覧・店舗案内を実購買と同一視しません。

集計情報という名称だけで個人が識別できなくなるものではありません。自由入力語に含まれる個人情報、少数の集計、他の情報との照合には注意が必要であり、法律上の「匿名加工情報」または「仮名加工情報」と同一のものとして説明しません。【要確認：U-AGG・企業への提供項目、少数集計・自由入力語の保護、通報者情報の表示範囲と是正】

第5条（Cookie・端末内保存）

Cookieはログイン状態の維持等に利用します。localStorage・sessionStorage等には設定、リスト・ナビゲーションの状態、一時的な位置情報や招待入力等を保存する場合があります。これらはサーバーの記録とは別のものです。
ブラウザの設定でCookieや端末内保存を削除・制限できますが、認証や一部機能が利用できなくなる場合があります。端末内の削除によりサーバーや外部事業者の記録も消えるわけではありません。
アプリケーションが一時情報を再利用する期限と、端末から物理的に消去される時点は異なります。外部事業者のCookie等は下記の案内も参照してください。

第6条（位置情報）

端末の位置情報利用許可に基づき、検索やナビゲーション等で現在地を取得します。端末内では現在地の変化を監視する場合がありますが、すべての測位結果を逐次サーバーへ保存する仕組みとは区別されます。
ナビゲーションの開始、経路計算、目的地追加、到着処理等で、必要な座標・精度等をサーバーへ送信し、経路・セッション・到着履歴等を記録します。経路計算に必要な座標・店舗住所等はGoogle Routesへサーバー経由で送信します。Google Mapsの表示には端末からの通信も生じます。
位置情報の許可は端末設定で変更できます。許可しない場合は現在地を用いる検索・到着判定等を利用できないことがあります。許可を撤回しても送信済み記録は自動的には削除されません。
端末の一時保存とサーバーの位置・経路記録は別です。運営方針は、ナビゲーション中の一時的な位置情報を原則として終了後に破棄し、到着判定・不正防止に必要な詳細位置情報は原則90日間を保存目標とし、到着・ポイント履歴を詳細座標と分離して必要な範囲で保存するものです。法令対応・不正調査等で保持する場合も対象を限定します。現行処理には90日経過したセッションの開始・到着座標と精度を対象として空値へ更新する処理がありますが、処理の実行契機や対象は限定されます。追加地点・経路・履歴・ログ等を含むすべての情報が90日で削除されることを保証しません。【要確認：U-RETENTION・対象別の保存・削除基準】

第7条（外部サービスへの送信）

利用する機能や設定によって、次の外部サービスとの通信が発生します。ブラウザからの通信では一般にIPアドレス・ブラウザ情報等も相手先へ伝わります。直接の取得、当サービスによる提供、業務委託は法律上同一の扱いとは限りません。以下の停止方法は、新たな通信を制限する方法であり、既存データの削除を保証するものではありません。

Google Analytics 4（Google）

情報・目的・タイミング・経路：一般サイトの対象ページ表示・イベント時に、URL、端末・ブラウザ情報、Cookie等の識別子、操作情報等がブラウザから送信されます。利用傾向の測定・改善に用います。

関連情報・制限方法：Googleプライバシーポリシー、Googleによるサイト情報の利用。オプトアウトアドオンやブラウザの制限が利用できます。

Google AdSense（Google等）

情報・目的・タイミング・経路：広告掲載画面で広告スクリプトが作動すると、Cookie等の識別子、端末情報、閲覧等の情報がブラウザから送信される場合があります。広告の配信・効果測定等に用います。

関連情報・制限方法：Googleプライバシーポリシー、広告設定。第三者広告配信事業者はCookie等を使用し、過去のサイト利用等に基づいて広告を表示する場合があります。【要確認：U-ADS・配信状況と参加広告ネットワークおよび停止手段の一覧】

Google Maps / Routes（Google）

情報・目的・タイミング・経路：地図表示時はIPアドレス・端末情報・地図操作等がブラウザから、経路計算時は出発地点・目的地点の座標、店舗住所、移動方法等が当サービスのサーバーから送信されます。商品詳細等の地図リンクを開く場合にも店舗住所等がGoogleへ渡ります。地図・経路案内に用います。

関連情報・制限方法：Googleプライバシーポリシー。位置情報の端末許可を停止でき、地図・ナビゲーションや外部リンクを使わずに利用可能な機能もあります。送信済み情報の消去とは異なります。

Mapbox

情報・目的・タイミング・経路：検索エリアを現在地から設定する操作時、現在地の緯度・経度および通信情報等をブラウザから送信します。現在地を住所・地域に変換するために用います。

関連情報・制限方法：Mapboxプライバシーポリシー。現在地設定を使わず、地域を手動指定することで新たな送信を避けられます。

zipcloud

情報・目的・タイミング・経路：地域設定の補正で郵便番号検索が必要な場合、郵便番号・通信情報等をブラウザから送信します。地域名・住所の補完に用います。

関連情報・制限方法：zipcloud API仕様。【要確認：U-VENDOR・提供者の適用ポリシー】。地域の手動指定が利用できます。

cdnjs（Cloudflare）

情報・目的・タイミング・経路：対象ページのアニメーション用ライブラリ取得時に、IPアドレス、ブラウザ情報等がブラウザから送信されます。ファイルの配信に用います。

関連情報・制限方法：Cloudflareプライバシーポリシー。ブラウザ側の通信制限により表示が変わる場合があります。

メール送信基盤

情報・目的・タイミング・経路：登録・メール認証・パスワード再設定・連絡時に、宛先、必要な本文や認証リンク等をサーバーからメール送信基盤に渡します。受信側のメール事業者にも配送されます。

関連情報・制限方法：【要確認：U-MAIL・実際の委託先、処理国、ポリシー】。必要な認証メールを停止すると該当手続ができません。

【要確認：U-VENDOR・各契約主体、委託・第三者提供等の区分、提供先の追加、適用ポリシー】。外部サービスの利用条件は変更される場合があります。

第8条（第三者提供・委託・事業承継）

個人データを第三者に提供する場合は、本人の同意を得るか、法令に基づく場合、人の生命・身体・財産の保護等の法定の例外に該当する場合に限り、必要な要件を満たして行います。本人に代わり一般的・包括的に同意したものとは取り扱いません。
利用目的の達成に必要な範囲で業務を委託する場合は、委託先の選定・契約・監督等の法令上必要な対応を行う必要があります。各サービスの委託該当性と実際の対応状況は【要確認：U-VENDOR・U-SECURITY】です。
事業承継に伴い情報を引き継ぐ場合は、法令の要件と従前の利用目的に従います。共同利用を新たに行う場合は、対象情報・利用者の範囲・目的・管理責任者等の法定事項を事前に通知するか、容易に知り得る状態に置きます。現に共同利用を行っていると説明するものではありません。

Cookie等の識別情報が、それだけでは個人を識別しない個人関連情報に当たる場合でも、提供先で個人データとして取得されることが想定される場合には、本人同意の確認等、法令上必要な対応を行う必要があります。【要確認：U-VENDOR・個人関連情報の提供・取得の該当性と確認方法】。

第9条（外国での情報の取扱い）

外部事業者の所在地や処理拠点等により、情報が外国で取り扱われる場合があります。外国にある第三者への個人データの提供に該当する場合は、本人への情報提供と同意、相当措置を継続的に講ずる体制等、適用される法令の要件を満たす必要があります。単に外部サービスを利用したことだけで必要な同意が得られたものとは扱いません。

【要確認：U-VENDOR・各送信先の国・制度・保護措置、契約上の役割、再委託、継続確認と本人への情報提供手続】。国内保存や特定国への限定は、確認が完了していないため保証しません。

第10条（保存・消去および利用終了後の情報）

通常の退会処理では会員の氏名・生年月日・性別等を消去または置換し、認証情報・セッションを無効化する処理があります。一方で、レビュー・画像・ポイント履歴・招待関係・確認時のニックネーム等が同時にすべて消去されるものではありません。管理者側の退会処理との差異もあります。

ポイントの期限管理・失効通知・退会時の原則失効は、改定案の利用規約に示す運営方針です。現行実装と移行条件の整備が必要であり、失効により付与・失効履歴も直ちに消去するものではありません。法令上の保存、会計・契約管理、不正利用防止、紛争対応等に必要な情報について、目的・必要性に応じた保存期間を定める必要があります。【要確認：U-RETENTION・情報別の期間・判断基準、退会後の公開表示、画像・ログ・バックアップの消去範囲と手順】。問い合わせに応じた削除・利用停止等は次の請求手続と法令に従い判断します。

第11条（安全管理および事故対応）

実装には、パスワードのハッシュ化、セッションCookieのHttpOnly属性、招待確定時の再確認・重複付与防止等の対策があります。

これらはすべての危険を防ぐ保証ではありません。【要確認：U-SECURITY・本番設定、アクセス権管理、委託先監督、教育、点検、事故対応等の実施状況と開示できる安全管理措置】。漏えい等が生じた場合は、事案に応じ、個人情報保護委員会への報告、本人への通知等の法令上必要な対応を行います。

第12条（保有個人データ等に関する請求）

本人は、法令の定めに従い、保有個人データの利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供停止等を請求できます。請求の種類ごとに法定の要件があります。
請求は下記の問い合わせ窓口へご連絡ください。本人または正当な代理人であることを確認し、法令に従って対応します。電子的な方法等、法令上認められる開示方法の希望もお知らせください。対応しない場合には、その理由を説明します。
【要確認：U-RIGHTS・申請方法、本人・代理人確認、回答方法と時期、利用目的通知・開示等の手数料を徴収する場合の合理的な金額・案内方法】。権利行使を一律に拒否したり、退会のみを請求方法としたりするものではありません。

第13条（未成年者および外部リンク）

未成年者は、必要に応じて親権者等と相談のうえ利用してください。個人情報の取扱いについて必要な同意能力を有しない場合には、法定代理人等から必要な同意を得ます。外部リンク先で独自に取得される情報には、その提供者の規約・ポリシーが適用されます。

第14条（利用目的・ポリシーの変更およびお問い合わせ）

利用目的を変更する場合は、従前の目的と合理的に関連する範囲に限り、変更後の目的を通知または公表します。その範囲を超える利用や同意を要する第三者提供等については、法令上の例外を除き、必要な同意を事前に得ます。ポリシーの重要な変更は、内容と適用日をサイト等で事前に案内します。閲覧・利用の継続だけで法令上必要な同意があったものとは扱いません。【要確認：U-EFFECTIVE・周知・同意取得方法と施行日】。

制定日：2026年8月1日
改定案作成日：2026年10月18日
施行日：【要確認：U-EFFECTIVE・施行日と周知方法】