KUMETTA
プライバシーポリシー
制定日: 2026年9月15日
株式会社ConnectCreate(以下「当社」)は、当社が提供する旅行計画・記録サービス「KUMETTA」(以下「本サービス」)において取得する利用者の情報について、本ポリシーのとおり取り扱います。
1. 取得する情報
(1) 利用者が入力・提供する情報
| 区分 | 内容 |
|---|---|
| アカウント情報 | メールアドレス。Google アカウントでログインした場合は、Google から提供されるメールアドレスおよびプロフィール(表示名、アイコン画像) |
| 旅行の内容 | 旅行名、日程、行き先(都市・施設)、メモ、行きたい度、持ち物リスト |
| 宿泊・交通の情報 | 宿泊施設名、チェックイン／アウト日、交通手段、出発・到着時刻、利用者が任意で入力した予約番号・確認番号・金額 |
| 順番待ち登録 | メールアドレス、旅行の頻度、国内／海外の別、インタビューに協力できるかどうか |
| ご意見・ご要望 | 送信された本文、カテゴリ、送信時に開いていた画面のパス、対象の旅行 |
(2) 利用に伴い自動的に取得する情報
| 区分 | 内容 | 目的の概要 |
|---|---|---|
| 認証情報 | ログイン日時、最終アクセス日時(認証基盤である Supabase が記録) | 本人確認、不正利用の検知 |
| 操作ログ | 操作の種類(旅行の作成、AI の実行、共有しおりの閲覧等)、対象の旅行の ID、日時 | 利用状況の把握、改善 |
| AI・地図の利用記録 | 機能の種類、利用したモデル名、処理した文字量(トークン数)、成否、日時 | 費用の把握、不具合の調査、利用回数の制限 |
| 連続実行の制限に使う識別子 | ログイン中はアカウント ID。未ログインの場合はIP アドレスを一方向に変換した値(SHA-256 の一部。元の IP アドレスは保存しません) | 過剰なアクセスの抑止 |
| Cookie 等 | ログイン状態を保持するための Cookie | ログインの維持 |
| 端末内の保存領域 | 表示の設定(密度)、お知らせの既読、操作案内の表示履歴、ログインせずに試した場合の旅行データ。これらは利用者の端末内にのみ保存され、当社のサーバーには送信されません | 使い勝手の保持 |
本サービスは、広告目的のトラッキング Cookie や、第三者の広告配信事業者のタグを使用していません。
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、本人確認
- 利用者からの問い合わせ・ご意見への対応
- 本サービスの機能改善、新機能の検討、不具合の調査
- 利用状況の分析(個人を識別できない形に集計したものを含みます)
- 費用の把握、および不正・過剰な利用の検知と防止
- 本サービスに関する重要なお知らせ、変更の通知
- 招待、テストへの協力依頼、順番待ちの案内の連絡
- 法令または公的機関の要請に基づく対応
3. 外部サービスへの提供・委託
本サービスは、次の外部サービスを利用しています。これらは当社が業務を委託する事業者であり、それぞれの事業者のプライバシーポリシーに従って情報を取り扱います。
| 事業者・サービス | 送信される情報 | 用途 | 所在国 |
|---|---|---|---|
| Vercel Inc.(ホスティング) | アクセス情報(IP アドレス、ブラウザの種類、アクセス日時等) | 本サービスの配信 | 米国 |
| Supabase Inc.(認証・データベース) | アカウント情報、利用者が入力した旅行の内容、各種ログ | 認証とデータの保管 | 米国(データベースの設置場所は日本(東京リージョン)) |
| Google LLC(ログイン) | メールアドレス、プロフィール | Google アカウントによるログイン | 米国 |
| Google LLC(Google Maps Platform) | 検索する施設名・地名、地点の座標、経路の出発地と目的地 | 地図の表示、場所の検索、移動時間の算出 | 米国 |
| Anthropic PBC(Claude API) | 利用者が入力した都市名、こだわり条件、旅程の内容、取り込み対象の記事の本文 | 行き先の候補探し、記事からの抽出、日程の割り振り | 米国 |
| Cloudflare, Inc. | ドメインの名前解決に伴う通信情報 | ドメイン管理 | 米国 |
- 上記のうち、Anthropic PBC については、同社の商用利用規約上、API に送信された内容は同社のモデルの学習には利用されません。
当社は、上記の委託先を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、次の場合を除きます。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
- 事業の承継に伴って提供される場合
4. 外国にある第三者への提供について
上記 3. のとおり、当社は本サービスの提供にあたり、米国に所在する事業者に個人データの取り扱いを委託しています(このうち Supabase Inc. については、データベースの設置場所は日本(東京)です)。
- 米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度の調査結果を参照できます。
- 各委託先は、標準契約条項の締結、または各社のデータ処理規約に基づき、個人データの保護のための措置を講じています。
- 利用者の求めに応じ、当社は当該措置に関する情報を、当社が把握している範囲で提供します。
5. 共有リンクについて
- 利用者が発行する共有リンクは、URL を知る者であれば、ログインせずに旅程を閲覧できます。
- 共有されるページには、旅行名、日程、行き先、宿泊先、移動の予定等が表示されます。予約番号・確認番号は表示しません。
- 共有リンクの配布範囲は利用者が管理してください。不要になった場合は、本サービス上で共有を停止できます。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント情報・旅行の内容 | 退会または削除の依頼を受けるまで |
| 操作ログ・AI の利用記録 | 取得から24か月 |
| 連続実行の制限に使う識別子 | 24時間以内(制限の判定に必要な期間のみ) |
| 順番待ちの登録情報 | 招待またはご本人からの削除の依頼まで |
| ご意見・ご要望 | 対応の記録として24か月 |
退会した場合、当社は利用者の情報を削除します。ただし、法令上保存が必要なもの、および個人を識別できない形に加工した統計情報はこの限りではありません。
7. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じています。
- 通信の暗号化(HTTPS)およびデータベースの保存時の暗号化
- 行レベルのアクセス制御により、利用者は自分のデータのみを読み書きできる設計
- 管理用の機能は、当社が指定した管理者のアカウントのみが利用できる制限
- API キー等の秘密情報を、利用者のブラウザに配置しない運用
- 過剰なアクセスに対する回数制限
- 取り扱う従業者の限定
8. 開示・訂正・削除等の請求
利用者は、当社に対し、自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
- 請求先: info@kumetta.com
- ご本人であることを確認したうえで、法令の定めに従って対応します。
- 手数料: 無料
なお、本サービスに保存した旅行の内容は、原則として本サービスの画面から利用者自身が編集・削除できます。
9. Cookie 等の利用
- 本サービスは、ログイン状態の保持のために Cookie を使用します。この Cookie を無効にすると、ログインが必要な機能を利用できません。
- ブラウザの設定により Cookie を削除・拒否できますが、その場合、本サービスの一部が正常に動作しないことがあります。
- 表示の設定等は、当社のサーバーではなく利用者の端末内(ローカルストレージ)に保存されます。ブラウザのデータを消去すると失われます。
10. 未成年者の利用
本サービスは、現在、当社が招待した利用者に限り提供しています。未成年者が本サービスを利用する場合は、あらかじめ親権者その他の法定代理人の同意を得たうえで利用してください。
11. 本ポリシーの変更
当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上または登録メールアドレス宛に通知します。
12. お問い合わせ窓口
株式会社ConnectCreate
所在地: 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階
代表者: 代表取締役 遠藤玲希央
個人情報保護管理者: 株式会社ConnectCreate
メール: info@kumetta.com