運営者と適用範囲
本ポリシーは、個人開発者 KISOU運営者（znak99）（以下「運営者」）が 提供するKISOUアプリおよび公式Webページに適用されます。 運営者の住所および本人確認に必要な情報は、利用者本人から 求めがあった場合、本人確認後に遅滞なく個別に回答します。
取得する情報
アプリは、利用者の操作、端末の権限、サービス利用に伴う通信を 通じて次の情報を取得します。
| 区分 | 取得する内容 | 取得方法 |
|---|---|---|
| アカウント・認証 | 匿名アカウントID、端末用の匿名認証秘密値、 アクセス・更新トークン、匿名認証秘密値と更新トークンの サーバー保存用SHA‑256ハッシュ、 アカウント作成・更新日時 | 初回起動時に自動生成し、認証通信時に アプリとサーバーが自動取得・更新 |
| プロフィール | ニックネーム、性別（回答しない選択を含む）、 寒さ・暑さの感じやすさ | 利用者が入力・選択 |
| 提案用の標準時間帯 | 服装提案の計算に使う外出・帰宅時刻の初期値 （現在は09:00・18:00） | サービスが設定する初期値 （現在のアプリに利用者の時刻入力画面はありません） |
| 位置情報 | 現在地または手動で選択した設定地域の緯度・経度と、 都道府県・市区町村等の地域名。日付指定予想で選ぶ 場所の緯度・経度は、その予想の計算にのみ使用し、 アカウントには保存しません | 端末権限への同意または利用者による地域・場所の選択 |
| 体感・服装記録 | 対象日、外出時間帯、実際のアウター・トップス・ ボトムス、寒い・ちょうど良い・暑いの体感、 当時の推薦内容・天気スナップショット・個人補正値、 提案の根拠を後から確認するための内部データ （天気項目の集計値、欠測の状況、当時設定していた 体感の傾向など） | 利用者の記録とサービスによる自動生成 |
| 通信・技術情報 | IPアドレス、アクセス日時、HTTPメソッド、リクエスト先、 応答状態、不正利用防止に必要な通信情報。クライアントIPは レート制限に使用しますが、KISOU APIのaccess logには 記録しません | APIまたは公式Webページへのアクセス時に自動取得 |
| お問い合わせ・権利行使 | 送信元メールアドレス、問い合わせ・削除等の依頼内容、 返信内容、利用者が任意で知らせたニックネーム・地域・ 登録時期等の確認情報 | 利用者が運営者の連絡先へメールを送信 |
| 端末内の設定 | オンボーディング完了状態、テーマ設定、 日付指定予想の利用日・回数、初回起動の判定フラグ | 端末内にのみ保存 |
取得しない情報
バックグラウンドでの移動履歴、連絡先、写真、マイク・カメラ、 広告識別子、閲覧行動を横断追跡する情報は取得しません。 公式Webページは運営者独自のCookie、Web Storage、 アクセス解析タグ、広告タグを使用しません。お問い合わせ用の 入力フォームも設置していません。
情報の利用目的
- サービス提供 地域の天気、体感予想、服の厚さの候補、将来日の予想を表示するため
- 個人向け調整 寒さ・暑さの傾向と体感記録を次回以降の提案に反映するため
- アカウント維持 匿名アカウントの復元、認証、セッション管理、設定同期、 アプリ内での安全なアカウント削除のため
- 安全な運営 不正アクセス、過剰なリクエスト、障害の検知・調査・復旧のため
- お問い合わせ対応 本人確認、開示・訂正・削除等の依頼への対応のため
- 法令対応 法令上の義務、権利保護、紛争への対応のため
取得した情報を、上記から合理的に予測できない新しい目的に 利用する場合は、事前に目的をお知らせし、法令上必要な場合は 同意を取得します。体感記録を生成AIの学習や広告配信には 使用しません。
位置情報の取り扱い
「現在地を使用」を選び、端末で許可したときだけ取得します。
天気の取得、服装提案、地域名の表示に限定します。
許可せず、日本国内の主要都市を手動で選択できます。
現在地を選んだ場合、端末の位置情報機能から一度取得した緯度・ 経度を、地域設定としてサーバーに保存します。継続的な追跡や バックグラウンド取得は行いません。緯度・経度から地域名を得る 処理には、端末OSが提供する逆ジオコーディング機能が使われます。
天気の取得時、Open‑Meteoへは緯度・経度を小数点以下2桁に 丸めて送信します。KISOUのユーザーID、ニックネーム、 体感・服装記録は送信しません。環境省の暑さ指数データは、 サーバー側で最寄り観測地点を選び、観測地点名だけで取得します。
外部サービスと国外での取り扱い
サービス提供に必要な範囲で、以下の事業者または公的情報源を 利用します。国外事業者では、各国・地域の制度と事業者の 安全管理措置に基づき情報が取り扱われることがあります。
Cloudflare, Inc.
グローバルネットワーク公式Webページの配信、API通信の暗号化中継、攻撃防御、 安定配信のため、IPアドレス、アクセス先、通信日時、 User-Agent等の通信メタデータと、転送に必要なAPIリクエストを 処理します。日本国外を含む拠点で取り扱われる場合があり、 具体的な移転条件は運営者に適用される契約・保護措置に従います。
CloudflareのAPPI対応 ↗OpenMeteo GmbH
スイス天気予報・過去天気の取得に、丸めた緯度・経度、対象日、 必要な気象項目を送信します。KISOUサーバーから通信するため、 利用者のIPアドレスは送信しません。同社は障害調査用ログに 座標が含まれる場合があり、個別ログを90日後に削除すると 公表しています。天気予報・過去天気のデータは Open‑Meteo提供、CC BY 4.0ライセンスに基づき、 KISOUが表示用に編集・加工して利用します。
Google LLC（Gmail）
グローバル基盤お問い合わせ、アカウント削除に関する質問、開示等の依頼を 受け付け、調査結果を返信するため、送信元メールアドレス、件名、 本文、添付情報、送受信日時を処理・保存します。利用者は 認証用の秘密値や本人確認に不要な情報を送らないでください。 日本国外を含む拠点で取り扱われる場合があります。
Googleプライバシーポリシー ↗Apple / Googleの端末サービス
利用端末により異なります現在地を選んだ場合、測位と地域名への変換に端末OSの 位置情報・ジオコーディング機能を使用します。各社での 取り扱いは端末設定と各社のポリシーに従います。
環境省 熱中症予防情報サイト
日本・公的情報源5〜9月の暑さ指数を取得します。利用者の位置情報や アカウント情報は送信せず、サーバーが選んだ観測地点名と 対象年月だけで公開CSVを取得します。暑さ指数の出典は 「環境省 熱中症予防情報サイト」で、KISOUが表示用に 編集・加工しています。
環境省 熱中症予防情報サイト ↗第三者提供・取り扱いの委託
運営者は、利用者本人の同意がある場合、法令に基づく場合、 人の生命・身体・財産の保護に必要で同意を得ることが困難な場合を 除き、個人データを第三者へ提供しません。個人データを販売せず、 広告事業者やデータブローカーへ提供しません。
前節の通信基盤など、利用目的の達成に必要な範囲で取り扱いを 委託する場合があります。委託先の選定、契約または公開されている 保護措置の確認、必要最小限のデータ送信など、適切な監督に 努めます。
保存期間と削除
アカウント・プロフィール・位置設定
アカウントが存在する間保存し、アプリ内で削除したとき、 サーバーから削除します。
体感・服装記録
アカウントが存在する間保存します。「体感データをリセット」 またはアプリ内のアカウント削除で削除できます。
認証・アプリ内削除情報
アクセストークンの有効期間は60分、更新トークンは60日です。 サーバーには匿名認証秘密値と更新トークンのSHA‑256ハッシュを 保存し、原文は保存しません。
天気キャッシュ
丸めた座標、対象日、取得日時、天気データを、利用者IDを 直接付与しない共用キャッシュとして保存します。アカウント 削除の対象には含まれません。現在の実装には期間による自動削除 がなく、運営者が手動で削除するまで保存されます。
通信・セキュリティログ
本番APIではファイル容量によるローテーションを行いますが、 日数による保存期間は現在設定されていません。access logには クエリ文字列とクライアントIPを記録せず、HTTPメソッド、パス、 プロトコル、応答状態を記録します。APIとデータベースの Dockerログはそれぞれ最大10MBのファイル5個まで保持し、 上限を超えると古いファイルから削除します。日数による 削除手順、外部サービス側の保持期間は定めていません。
お問い合わせ・権利行使のメール
Gmailで受信し、依頼の受付、本人・アカウントの確認、 調査、回答のために保存します。具体的な保存期間と 定期削除手順は現在定めていません。
端末内データ
初期設定中は画面上部の「アカウント削除」、初期設定後は 「メニュー」内の「アカウント設定」からアカウントを削除 できます。削除すると、通常のアプリデータとOSの セキュアストレージにある認証情報を削除します。 アンインストールや端末OSのアプリデータ消去では通常の アプリデータを削除できますが、セキュアストレージの挙動は OSの仕様に従います。再インストール後の初回起動時にも、 KISOUは残っている認証情報を消去します。
安全管理措置
情報の漏えい、滅失、毀損、不正アクセスを防ぐため、取り扱う 情報の性質に応じて次の措置を講じます。
- アプリとAPI間のHTTPS通信
- 認証秘密値・トークンの端末セキュアストレージ保存
- 匿名認証秘密値・更新トークン原文を保存しないSHA‑256ハッシュ化
- APIのIP単位レート制限と本番用開発認証の無効化
- データベース・APIを外部へ直接公開しないネットワーク分離
- アクセス範囲の限定、依存関係・設定・ログの定期的な見直し
利用者による確認・訂正・削除
利用者は、アプリ内で次の操作ができます。
- プロフィール、体感傾向、地域設定の確認・変更
- 今日を含む過去8日間の体感・服装記録の確認・追加・訂正
- 体感データのリセット
- アカウントと関連データの削除
- 端末設定から位置情報の許可を変更・撤回
保有個人データの利用目的の通知、開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止または第三者提供記録の 開示を希望する場合は、末尾の連絡先へお申し出ください。 不正な開示を防ぐため、必要な範囲で本人確認を行い、 法令に従って遅滞なく対応します。原則として手数料は いただきません。法令上対応できない場合は理由をお知らせします。
自動処理による服装提案
KISOUは、天気、設定した体感傾向、過去の体感記録をルールに 基づいて自動計算し、服の厚さを提案します。この処理は健康・ 雇用・信用など法的または重大な判断を行うものではありません。 提案は目安であり、記録の修正・削除や体感傾向の変更ができます。
未成年者の利用
未成年の方は、必要に応じて保護者など法定代理人の同意を得た上で 利用してください。本人が十分に判断できない年齢の場合、 法定代理人が本ポリシーを確認し、入力内容と位置情報の利用を 管理してください。年齢や生年月日は取得しません。
ポリシーの変更・お問い合わせ
法令、サービス内容、外部サービスの変更に応じて本ポリシーを 改定することがあります。重要な変更は、施行前にアプリ内または 公式Webページでわかりやすくお知らせし、法令上必要な場合は 同意を取得します。軽微な変更は掲載時から適用します。
CONTACT
KISOU運営者へのお問い合わせ
- 運営者
- KISOU運営者（znak99・個人開発者）
- 住所等
- 本人からの請求に応じ、本人確認後に遅滞なく回答します。
件名に「KISOUプライバシー」と記載し、対象の依頼内容を お知らせください。本人確認に不要な情報は送らないでください。