もっくんマップ

もっくんマップ プライバシーポリシー(草案)

改定日:

版: 2026-10-02(改定日。2026-10-01 版から、3.6 を「外部送信(Google アナリティクス 4)」の項に置き換え、計測を止める方法と、同意が必要な国での同意の確認を追加。同日、3.6 に「ボット対策(Cloudflare Turnstile)」の外部送信と、5.2 の委託先に Cloudflare を追加。2026-10-01 版は口コミの公開前の確認と写真の顔の扱いを改定)

状態: 草案。公開前に弁護士・行政書士のレビューを受ける。[要確認] は専門家またはオーナーに確認する箇所。

事業者: 株式会社もっくん(以下「当社」)

対象: もっくんマップ(mokkun-sapporo.jp/map。以下「本サービス」)

適用の段階: P2(招待制)から必要。詳細は README.md。

当社は、本サービスにおけるユーザーの個人情報および関連する情報を、次のとおり取り扱います。アーカイブ(mokkun-sapporo.jp)のプライバシーポリシーとは別の文書です。両方を使う方には両方が適用されます。

第1条(事業者)

  • 名称: 株式会社もっくん(法人番号 6430001097301)
  • 所在地(本店): 北海道札幌市中央区南二条西5丁目31番1号 RMBld.701
  • 代表者: 代表者の氏名は、お問い合わせいただければ遅滞なく回答します。
  • 個人情報の取扱いの責任者: 代表取締役(氏名はお問い合わせにより回答)
  • 連絡先(個人情報の取扱い): privacy@mokkun-sapporo.jp(その他の窓口は第13条)

第2条(本ポリシーの適用範囲)

  1. 本ポリシーは本サービス(Web 版、および将来のスマートフォンアプリ)に適用されます。
  2. 店舗オーナーが店舗向け機能で入力する情報にも本ポリシーが適用されます。店舗向け機能に固有の扱いは 店舗向け規約 に定めます。

第3条(取得する情報)

当社は、本サービスで次の情報を取得します。取得しない情報も明記します。

3.1 アカウントに関する情報

情報内容取得のタイミング
匿名 ID本サービスが発行するランダムな識別子初めて本サービスを開いたとき(自動)
表示名・アイコンユーザーが設定したもの。昇格時は連携先の名前を初期値にする昇格時・設定変更時
外部ログインの情報Google・Apple・LINE から受け取る識別子、メールアドレス、名前、プロフィール画像の URL昇格時。当社はパスワードを受け取らない
メールアドレスメールのリンクログインを使うとき昇格時
招待コードの利用記録どの招待コードをいつ引き換えたか招待制の期間
  • P1・P2 の間は、昇格できるメールアドレスを当社の許可リストと照合します。許可リストに無い場合、昇格の際に作られたアカウントは直ちに取り消します。

3.2 利用に関する情報(投稿・行動)

情報内容
訪問の記録店舗の識別子、日時、判定の方法(GPS・QR・NFC・手動)、店舗からの距離(m、整数)
アンケートの回答質問の種類(営業・場所・値段等)と選んだ答え、紐づく訪問
投稿写真、文章、点数(任意)、評価の軸への回答、ユーザーが提案した軸の名前
写真の証拠当社が依頼したときに送られるメニュー・貼り紙等の写真
反応「行ったよ」等の反応の対象と日時
フォローフォローした店舗・ユーザーと日時
経験値・レベル・実績行動から当社が算出する値
通報通報の対象・理由・状態

3.3 位置情報

  • 当社は、端末の位置情報を次の 2 つの使い方に限って使います。どちらも端末(ブラウザ・OS)の許可が必要です。
    1. 「行った」の判定: ユーザーが「行った」を押したときに、お店の近くにいるかを確かめます。位置と店舗との距離は端末の中で計算し、当社のサーバーに送るのは判定に使う店舗との距離(m、整数)だけです。
    2. 地図の現在地の印と、歩く時間の目安: 地図に現在地を出すとき、店舗シートの「現在地から歩いて約◯分」と到着の案内、行きたいの一覧の徒歩の目安、ランキングの「現在地から」の絞り込みに使います。位置は端末の中だけで使い、当社のサーバーには送りません(ランキングでは「現在地を使ったかどうか」のフラグだけを送ります)。
  • どちらの使い方でも、緯度・経度などの生の座標は当社のサーバーに送らず、保存もしません。
  • 位置情報を許可しなくても、地図の閲覧・検索・フォローは使えます。
  • 画面に出す同意文は location-consent.md にあります。
  • [要確認] 将来、位置情報の改ざん対策として「サーバーで座標を受け取り、判定後に直ちに破棄する」方式に変えるときは、本条を改める(docs/visits.md の未決定事項)。

3.4 音声

  • 本サービスには音声で入力する機能があります(店舗オーナーの告知、将来のユーザー投稿)。
  • 端末のブラウザが音声を文字にできる場合、音声は当社のサーバーに送られません。この場合、音声の認識はブラウザの提供元(Apple・Google 等)の仕組みで行われることがあります。
  • 端末で文字にできない場合、当社のサーバーが音声を受け取り、文字起こしのために OpenAI に渡します。当社は音声データを保存しません。 文字起こしが終わったら、その場で音声を破棄します。
  • 保存するのは、文字起こしの結果(元の文)と、ユーザー・店舗オーナーが確認して整えた文です。

3.5 端末・アクセスに関する情報

  • IP アドレス、ブラウザとOS の種類、画面サイズ、参照元、アクセス日時、閲覧したページ
  • Cookie およびそれに類する技術で保存する情報(第6条)

3.6 外部送信(Google アナリティクス 4)

本サービスは、利用状況を知るために、ユーザーの端末から Google LLC(米国)へ次の情報を送ります(電気通信事業法第 27 条の 12 に基づく公表)。

送り先

  • 事業者: Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
  • サービス: Google アナリティクス 4(GA4)
  • Google のプライバシーポリシー: https://policies.google.com/privacy?hl=ja
  • Google によるデータの使い方: https://policies.google.com/technologies/partner-sites?hl=ja

目的

  • 当社の目的: 本サービスの改善(どの画面・機能が使われているか、どこで使いにくくなっているかを知る)、公開の段階ごとの利用状況の把握、PR(広告)の表示回数の単価を決めるための実測。店舗ごとの正確な数(店舗に見せる数字)は GA4 ではなく当社のデータベースで数えます。
  • Google の目的: 当社に集計・分析の結果を提供するため(GA4 の提供・維持・改善を含みます)。当社は GA4 の「Google シグナル」と広告向けの機能を使いません(Google 広告との連携もしません)。

送る情報(毎回付けるもの)

情報内容
Cookie の識別子GA4 が端末に保存するランダムな識別子(Cookie の名前は _ga と _ga_<測定 ID>)。当社のアカウントの ID とは結びつけません
開いた画面画面の名前(地図・ランキング・ユーザー・設定・規約 など)、URL、前に開いていた URL。URL からは招待コード・通知の印・口コミの ID を外し、ユーザーのページの URL のユーザー名と、店舗オーナー画面の URL の合言葉は伏せて送ります
利用者の種類未ログイン・ゲスト(匿名)・会員・店舗オーナー画面を見ている、のどれか
本サービスの状態公開の段階(招待制・一般公開など)、有効にしている機能(口コミ・星評価)、本番以外(開発・確認用)の URL から開いたときの印
端末の情報ブラウザと OS の種類、画面の大きさ、言語の設定、アクセスの日時
IP アドレス通信のため Google に届きます。Google は GA4 で IP アドレスを国・地域の推定に使い、記録・保存しないとしています

送る情報(操作ごと)

送るのは次の操作をしたときだけです(最後の行は GA4 が自動で送るものです)。「店舗」は店舗の識別子(公開している英字の名前。例: ramen-xxx)です。

操作の種類送る操作一緒に送る内容
画面を開くページ表示、地図表示、ランキング表示、足跡表示、登録入口表示、ログイン入口表示、招待リンク表示、お知らせ表示、店舗画面表示ランキングは絞り込みの条件(現在地を使ったかどうか・徒歩の分数・ジャンル〔大分類を含む〕・エリア)と上位 5 店舗。足跡は行った店舗の数と訪問の回数。招待リンクは形が正しかったかどうかだけ。お知らせは種類(店舗の告知のときだけ店舗)。店舗画面は店舗
地図と店舗を見るピン取り直し、ピン表示範囲、店舗検索、大分類選択、店舗シート表示、店舗シート拡大、口コミ一覧表示、評価表示、詳しく見る、道案内、レイヤー切り替えピンの件数と上位 5 店舗、地図の拡大の段階(整数)、検索語の文字数と結果の件数、店舗、シートの大きさと開いた入口(ピン・一覧・検索・ランキング・通知・共有リンクなど)、シートを大きくした方法(指で引く・つまみを押す・動画を押す)、読めた口コミの件数、評価があるかどうか、切り替えたレイヤー、選んだジャンルの大分類
行った・アンケート行った記録、訪問後アンケート回答、経験値獲得店舗、判定の方法、店舗からの距離を 10m 単位に丸めた値、質問の種類と選んだ答え、経験値の種類と量
フォロー・保存・人を探す店舗フォロー、店舗フォロー解除、行きたい保存、行きたい解除、訪問後も保存、訪問後に保存解除、人を探す、検索からフォロー店舗、検索語の文字数、検索結果の何番目か
口コミ・評価口コミ投稿、口コミ削除、口コミ通報、星評価保存、星評価削除店舗、写真の枚数、通報の理由の種類、変えた評価の軸の数・新しく作った軸の数
共有・通知・ホーム画面共有、通知 ON、通知 OFF、通知から表示、ホーム追加の案内表示、ホーム追加、ホーム追加の案内を閉じた共有したものの種類(店舗・ユーザー)と方法(共有・コピー)、店舗を共有したときだけ店舗、通知の種類、端末の種類(iPhone・Android・PC など)
アカウントログイン開始、ログイン完了、退会、データダウンロード、初回ガイド完了、初回ガイド中断ログインの方法(Google・メール)と流れ、会員かゲストか、ガイドを開いた場所と閉じた枚目
店舗オーナー告知送信、店舗ガイド完了、店舗ガイド中断店舗、告知を届けた人数、ガイドを開いた場所と閉じた枚目
自動の計測(GA4 の拡張計測)外部のサイトへのリンクを押した、ページの下の方(90%)までスクロールした、ファイルのダウンロード、フォームの入力の開始・送信、URL に検索語のパラメータがあるページの表示リンク先の URL とドメイン、ファイルの名前、フォームの識別子、URL の検索語のパラメータ(本サービスの検索語は URL に載せていません)

送らない情報

  • 名前・表示名・ユーザー名・メールアドレス・アカウントの ID
  • 緯度・経度などの位置情報(現在地・地図の表示範囲)
  • 検索語(文字数だけを送ります)
  • 口コミの本文・写真・点数・評価の軸の名前、告知の本文
  • 招待コード、店舗オーナー画面の入口(URL の合言葉・PIN)
  • フォローした相手・共有した相手などの他のユーザー

保存期間

  • GA4 に届いたイベントの記録は 14 か月で消えます(GA4 のデータ保持の設定)。
  • 端末の Cookie(_ga など)の有効期限は最長 2 年です(Google の既定。最後に使ってから延びます)。

止める方法(オプトアウト)

  • 本サービスの設定(/map/me/edit)の「計測を止める」、またはこのページの下の「計測を止める」をオンにすると、その端末からは GA4 に何も送りません。ログインしていなくても使えます。印はその端末のブラウザに残ります(ブラウザのデータを消すと元に戻ります)。
  • Google が提供する「Google アナリティクス オプトアウト アドオン」(https://tools.google.com/dlpage/gaoptout?hl=ja)を使うと、ブラウザ全体で GA4 への送信を止められます。アーカイブ(mokkun-sapporo.jp)での計測もこの方法で止められます。
  • ブラウザの設定で Cookie を無効にすることでも止められます。
  • 止めても、本サービスの機能はそのまま使えます。

同意が必要な国からの利用

  • 欧州連合(EU)・欧州経済領域(EEA。アイスランド・リヒテンシュタイン・ノルウェー)・英国・スイスからのアクセス(接続元の IP アドレスから推定した国による)では、初めて開いたときに「計測の Cookie を使ってよいですか」と確認します。「同意する」を選ぶまでは GA4 に何も送らず、Cookie も保存しません。「しない」を選んだときは送りません。選んだ結果はその端末に 1 年間残します。
  • 日本と、国が分からないアクセスでは確認を出さず、上の内容を送ります(上の方法でいつでも止められます)。

同意の確認(すべての利用者。開始の時期は本サービス上で表示します)

  • 当社は、上の国に限らずすべての利用者に、初めて開いたときに画面の下で「サイトの改善のためにアクセスを計測します」と確認する形へ切り替えることがあります。切り替えたあとは、どこからのアクセスでも「同意する」を選ぶまで GA4 に何も送らず、Cookie も保存しません。「同意しない」を選んだときは送りません。
  • 選んだ結果はその端末に 1 年間残し、本サービスの設定(/map/me/settings の「位置情報と記録」)と、このページの下の「アクセスの計測」からいつでも変えられます。
  • 同意が必要なのは計測の Cookie(GA4)だけです。ログイン状態の維持と店舗オーナー向けの入口の Cookie は、本サービスの機能のために必要なもので、同意の対象ではありません(第6条)。

アーカイブとの関係

  • アーカイブ(mokkun-sapporo.jp)も同じ GA4 に送ります。同じドメインのため Cookie の識別子は共通です。アーカイブで送る内容は、アーカイブのプライバシーポリシーに記載しています。

問い合わせ先: 第13条の窓口(privacy@mokkun-sapporo.jp)

ボット対策(Cloudflare Turnstile)への外部送信

本サービスは、機械による大量の登録・送信(ボット)を防ぐために、次の操作をしたときに、ユーザーの端末から Cloudflare, Inc.(米国)へ情報を送ります(電気通信事業法第 27 条の 12 に基づく公表)。画面を開いただけ・地図を見るだけでは送りません。

項目内容
送り先Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA)。サービス: Cloudflare Turnstile
送るときゲストとして使い始めるとき(登録・ログインのボタン、「行った」「フォロー」を初めて押したとき)、メールでログインのコードを送るとき、削除の申し出を送るとき
送る情報IP アドレス、ブラウザと端末の特性(ブラウザと OS の種類、画面の大きさ、言語の設定など)、確認の画面での操作の様子、開いているページのアドレス
送らない情報名前・メールアドレス・アカウントの ID、位置情報、口コミや申し出の本文
当社の目的ボット対策(人による操作かどうかの確認)。確認の結果(通った・通らなかった)だけを当社と、認証を預ける Supabase, Inc. が受け取ります
Cloudflare の目的人による操作かどうかを判定し、その結果を当社に提供するため(Turnstile の提供・維持・改善を含みます)
保存期間Cloudflare の定めによります。Cloudflare のプライバシーポリシー: https://www.cloudflare.com/ja-jp/privacypolicy/、Turnstile についての補足: https://www.cloudflare.com/ja-jp/turnstile-privacy-policy/
止める方法不正な利用を防ぐために必要な確認のため、個別に止める設定はありません。上の操作をしなければ送りません。上の「計測を止める」は GA4 だけに効きます

3.7 お問い合わせ・通報

  • お問い合わせ・通報の際にいただく氏名、メールアドレス、内容、添付ファイル

3.8 取得しない情報

  • 当社はパスワードを取得・保存しません。
  • 当社は緯度・経度などの生の位置情報を保存しません。
  • 当社は音声データを保存しません。
  • 当社は決済のカード番号を取得しません(決済は決済代行業者が扱います。P4 で導入予定。[要確認] 業者名)。

第4条(利用目的)

当社は、取得した情報を次の目的で使います。

  1. 本サービスの提供・維持(アカウントの識別、ログイン、投稿の表示、フォローとお知らせの配信)
  2. 訪問の判定と記録
  3. 当社指標(熱さ、裏切りスコア、軸ごとの評価、ランキング)の算出
  4. 経験値・レベル・実績の付与と、レベルに応じた機能の出し分け
  5. 店舗情報(営業状態・場所・メニュー・価格等)の確認と修正。アーカイブの店舗情報の更新を含みます。
  6. 店舗オーナーへの集計結果(フォロー件数、アンケートの件数)の提供
  7. 本サービスの改善、新機能の開発、利用状況の分析
  8. PR(広告)の表示回数の計測と単価の算出
  9. 不正利用・規約違反の検知と対応、通報への対応。口コミを公開する前の自動の確認(AI による判別。content-license.md 第5条 6)を含みます
  10. お問い合わせへの対応、重要なお知らせの送信
  11. 法令に基づく対応
  12. 当社のシステムの改善(アンケートの文言の最適化、似た評価軸の統合の提案等)。外部の AI 事業者の学習に投稿を渡すことはありません(content-license.md 第4条 7)。

第5条(第三者提供と委託)

5.1 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。次の場合は第三者提供に当たらない、または同意があるものとして扱います。

  • 店舗オーナーに、フォローやアンケートの件数だけを示すとき(個人は特定できません)
  • ユーザーが公開範囲を「公開」にした投稿・訪問を、他のユーザーに表示するとき

5.2 委託先(情報を預ける事業者)

当社は、本サービスの提供のために次の事業者に情報の取扱いを委託します。各社の所在国とプライバシーポリシーは各社のサイトを確認してください。

事業者用途預ける情報備考
Supabase, Inc.データベース、認証、ファイル保存アカウント情報、投稿、訪問、フォロー、集計[要確認] プロジェクトのリージョン(データの保存国)を確認し、日本(東京)に置けるものは寄せます
Vercel, Inc.サーバーとホスティングアクセスに関する情報、通信内容[要確認] 同上
Google LLC地図(Google Maps)、ログイン(Google)、計測(GA4)、ブラウザの音声認識地図の操作、ログインの識別子、計測データ地図の表示には Google の利用規約とプライバシーポリシーが適用されます
Cloudflare, Inc.ボット対策(Cloudflare Turnstile)IP アドレス、ブラウザと端末の特性(3.6)登録・ログイン・削除の申し出のボタンを押したときだけ送ります
Apple Inc.ログイン(Apple)ログインの識別子導入予定(準備中)。提供する場合は本ポリシーの対象に加えます
LINEヤフー株式会社ログイン(LINE)ログインの識別子導入予定(準備中)。提供する場合は本ポリシーの対象に加えます
OpenAI, L.L.C.音声の文字起こし、告知文の整形と営業状態の抽出、口コミの公開前の確認(本文と写真の判別)音声(その場で破棄)、文字起こしの文、店名、日付、口コミの本文と写真、店名とジャンル(投稿者の名前・ID は送りません)応答を OpenAI 側に保存させない設定で送ります。音声は保存しません
Stripe(予定)店舗の有料プランの決済(P4)店舗の請求先情報導入予定。カード番号等は当社が受け取りません
[要確認] 通知の配信業者(Push・メール)お知らせの配信端末のトークン、メールアドレス未定

5.3 外国にある第三者への提供

上記の委託先のうち、データを外国のサーバーに保存するものは、まず日本(東京)リージョンに寄せられるかを確認します。それでも外国に残るものについては、個人情報保護法第 28 条に基づき、委託として整理したうえで各社の所在国と安全管理措置を本ポリシーに情報提供します(本人からの同意取得は求めない設計を基本とします)。⚠ 公開前に専門家の確認を受ける。

第6条(Cookie とそれに類する技術)

  1. 当社は、ログイン状態の維持、店舗オーナー向けの入口の維持、計測のために Cookie とブラウザの保存領域を使います。
  2. 計測の Cookie(_ga、_ga_<測定 ID>)は Google アナリティクス 4 が発行します。送る内容・送り先・保存期間・止める方法は 3.6 に記載しています。止めても本サービスの主な機能は使えます。
  3. 計測のために、ブラウザの保存領域に次の印を残します。いずれも個人を特定する値ではありません。
    • 利用者の種類(未ログイン・ゲスト・会員)
    • 「計測を止める」をオンにしたこと
    • 同意の確認(3.6)で選んだ結果と日時(1 年間)
  4. 日本からの利用では Cookie の同意の確認は出しません(3.6 の「同意の確認(すべての利用者)」に切り替えたあとは、日本からの利用でも先に確認します)。個人を特定する情報・位置情報は計測に送らない設計としたうえで、3.6 で送る内容と止める方法を公表します。欧州連合・欧州経済領域・英国・スイスからのアクセスでは、3.6 のとおり先に同意を確認します。⚠ 公開前に専門家の確認を受ける(電気通信事業法の外部送信規律の公表として足りるか、国外の利用者の扱いを含む)。

第7条(安全管理)

  1. 当社は、情報への不正アクセス、漏えい、改ざんを防ぐために、通信の暗号化、アクセス権限の制限(本人だけが自分の記録を読み書きできる設定)、店舗オーナーの入口の暗号化した保存、といった措置を取ります。
  2. 当社は、委託先が適切に情報を扱うよう、契約と設定で管理します。

第8条(保存期間)

情報保存期間
アカウント情報退会またはアカウント削除まで
匿名アカウント(昇格されないもの)最終利用(最後のサインインまたは最後の操作)から 90 日。週に 1 回、自動で削除します(削除の範囲は退会と同じ。第9条)
投稿・訪問・アンケート・フォロー退会まで。ただし退会後の扱いは第9条
集計された当社指標個人を特定できない形で保存し続けます
計測データ(GA4)14 か月
通報・お問い合わせの記録対応完了から 3 年
口コミの公開前の確認の記録(結果・理由の種類・点数・日時)口コミの削除・退会まで(口コミと一緒に消えます)
サーバーのアクセスログ90 日

利用目的を達成し、保存の必要がなくなった情報は、削除または個人を特定できない形にします。⚠ 保存期間は公開前に専門家の確認を受ける。

第9条(退会・削除時の扱い)

  1. ユーザーが退会したときは、アカウント情報(外部ログインの情報、メールアドレス、表示名)を削除します。退会の手順は、設定(/map/me/edit)→「退会する」から行います。ゲスト(匿名アカウント)は「この端末の記録を消す」から同様に行えます。
  2. 投稿については、content-license.md 第7条に従い、削除します。ただし、すでに集計した当社指標、店舗情報の修正に使った事実、法令で保存が必要な記録は残ります。
  3. 法令で保存が求められる記録(通報の対応記録等)は、必要な期間保存します。退会時に残るものは、招待コードの使用数、店舗の告知の送信記録(件数だけ)、招待コード入力失敗の記録(本人とは結びつかない形)です。
  4. 委託先のバックアップに残った情報は、委託先の仕組みに従って順次消えます。
  5. 自分のデータは、退会前に設定画面から JSON 形式でダウンロードできます。

第10条(未成年)

  1. 13 歳未満の方は本サービスを利用できません。18 歳未満の方は、保護者の同意を得たうえで利用してください。
  2. 当社は年齢を確認する仕組みを持ちません。年齢の確認は、本規約への同意によって行い、生年月日の入力は求めません。⚠ 公開前に専門家の確認を受ける。
  3. 保護者から未成年の情報の削除の申し出があったときは、第11条の手続きで対応します。

第11条(開示・訂正・削除等の請求)

  1. ユーザーは、当社が保有する自分の個人情報について、開示、訂正、追加、削除、利用の停止、第三者提供の停止を請求できます。
  2. 請求は第13条の窓口で受け付けます。当社は本人確認をしたうえで、法令の定める期間内に対応します。[要確認] 本人確認の方法(ログインに使った外部アカウントからのメール送信、等)。
  3. [要確認] 開示等の請求に手数料を求めるかどうか。
  4. 自分の投稿・訪問の記録は、本サービスの画面からも確認できます(/map/me)。

第12条(本ポリシーの変更)

当社は本ポリシーを変更することがあります。変更するときは、本サービス上に施行日と内容を表示します。法令で本人の同意が必要な変更は、同意を得たうえで施行します。

第13条(お問い合わせ窓口)

  • 個人情報の取扱い・開示・訂正・削除等の請求(第11条): privacy@mokkun-sapporo.jp
  • 通報・削除の申し出・権利侵害: report@mokkun-sapporo.jp(手順: report-and-removal.md)
  • 使い方・ログインなどの一般のお問い合わせ: support@mokkun-sapporo.jp
  • 一般公開後は、種類を選べる専用フォームに移行する予定です

第14条(制定日)

  • 制定日: [要確認] 公開時に記入

計測を止める

Google アナリティクスへの送信(開いた画面や操作の種類)を、この端末で止めます。止めても機能はそのまま使えます。

この端末で計測を止める