プライバシーポリシー

版:2026-09-29.2(LEGAL_VERSION) 対象:Shiolee(Web の計画ページと作成ページ、Android アプリ。以下「本サービス」といいます)


1. 運営者と連絡先

本サービスは、木下智貴(個人)が運営しています。

個人情報の取扱いに関するお問い合わせ、および第10条の開示等の請求は、次のメールアドレスで受け付けます。

運営者の住所と電話番号は、このページには掲載していません。ご請求があった場合は、遅滞なくメールで回答します。 個人情報の保護に関する法律(以下「個人情報保護法」といいます)第32条第1項は、 運営者の氏名と住所を「本人の知り得る状態」に置くことを求めており、本人の求めに応じて遅滞なく回答する場合を含むと 解されています(個人情報保護委員会のガイドライン通則編 3-8-1)。

2. 取得する情報と、その取得方法

本サービスが取得する情報は次のとおりです。Google と LINE のログインでは、識別子と表示名のみを受け取ります。 メールアドレスでログインする場合は、ログイン用の番号またはリンクを送信するためにメールアドレスをお預かりしますが、 メールアドレス自体は保存しません。

何をどこから補足
ログインの識別子(Google または LINE が発行する sub)と表示名Google または LY株式会社(LINE) が発行する ID トークン本サービスは提供元と sub の組でお客様を識別します。メールアドレスは要求しません
メールアドレス(メールでログインする方、またはアカウントに結び付けた方)ご本人の入力ログイン用の番号またはリンクを送信するためにのみ使用し、送信が完了した時点で破棄します。本サービスが保存するのは、メールアドレスから算出したハッシュ値(元のアドレスに復元できない値)のみで、これによりお客様を識別します。送信は米国の Resend が行います(第6条)
生年月(西暦の年と月)ご本人の入力第11条の年齢要件の判定に使います。生年月日の「日」は取得しません
計画の内容(表紙・旅程・持ち物・雨天時の予定・幹事メモ・「困ったときは」)ご本人と、同じ計画の参加者の入力
メンバーの名前計画の作成者または参加者の入力ニックネームでご利用いただけます(第4条)
立替と精算の記録(誰が誰にいくら払ったか)参加者の入力
しおりの写真(画像そのもの・掲載した方の名前・掲載した日時・掲載位置・説明)ご本人と、同じ計画の参加者の入力表紙や行程の見出しに掲載する少数の写真です。写真は、お客様の端末内で縮小し、撮影日時や位置情報などの撮影情報(EXIF)をすべて取り除いてから送信します。サーバでも、保存の前に撮影情報を取り除きます。位置情報は取得しません。ログインした状態で掲載された写真については、同じ名前を入力した他の方が削除できないよう、アカウントとの紐付けをサーバ内にのみ保管します(この紐付けを、計画を閲覧する他の方に提供することはありません)。本サービスには旅行中の写真をまとめて共有する機能はなく、外部のアルバムへのリンクを1つ記載する欄のみを設けています
私的メモ(ログインした方が計画ごとに書くメモ)ご本人の入力ご本人にのみ表示します。ログインしていない方のメモはサーバへ送信せず、ブラウザ内に保存されます(第7条)
AI への相談の内容ご本人の入力AI への相談を送信したときに、本サービスのサーバを経由して Anthropic へ送信します(第5条)。サーバには保存せず、相談のやり取りはお客様の端末内にのみ保存されます
AI が覚えた好みのメモAI への相談の中で作成され、ご本人が確認・編集できますお客様の端末内にのみ保存し、AI への相談を送信したときに第5条の内容とともに送信します
参加した計画の一覧ログインした時点でブラウザに保存されていた一覧を、アカウントへ移しますログインした方の一覧は、アカウントに保存します(第7条)
招待コードの利用記録(入力したコード・入力した日時・AI 機能の利用回数が増える期間)ご本人の入力第3条の5および7の目的に利用します
ログインの状態を保つための情報(Web のセッションの識別子と、なりすましの送信を防ぐための値)Web でログインしたときにサーバが発行し、Cookie としてブラウザに保存しますログインしていない方には発行しません(第7条)
フィードバックの内容(種類・本文)と、アプリまたはブラウザが自動で添える情報(アプリの版・端末の機種名・OS の版・開いていた画面の名前。Web ではブラウザの種類を表す文字列)。ログインしている方はアカウントの識別子アプリと Web の「フィードバック」フォームへのご本人の入力第3条の9および10の目的に利用し、運営者のみが閲覧します。メールアドレスは受け取りません。返信をご希望の方は、第1条のメールアドレスへご連絡ください
同意の記録(同意した文書の版・日時・IP アドレスのハッシュ値)ご本人の操作同意の事実を事後に確認するための記録です
有料会員の状態(プラン・有効期限・RevenueCat, Inc. が発行するイベント ID)RevenueCat 経由で Google Play からクレジットカード番号は Google が扱い、本サービスには届きません
サーバの記録(ハッシュ化した利用者 ID・AI の往復 ID・使ったトークン数・費用・モデル名・日時)本サービスのサーバが自動で記録相談、しおり、メモの本文は記録しません
荒らし対策のための IP アドレスのハッシュ値の先頭部分書き込み時にサーバが自動で記録IP アドレスそのものは保存しません。ハッシュ値の算出にはサーバのみが保持する鍵を用いており、元の IP アドレスに復元することはできません

メンバーの名前、しおりの内容、立替の記録には、ご本人以外の方の情報が含まれます。本サービスはその方から直接 情報を取得することができないため、本ポリシーを公表することにより利用目的を公表します(個人情報保護法第21条第1項)。

3. 利用目的

取得した情報は、次の目的で利用します。

  1. 旅行計画の作成、保存、計画ページでの表示
  2. 立替と精算の計算
  3. 私的メモの保存と、参加した計画の一覧の表示
  4. AI(第5条)による計画作成の支援
  5. アカウントの管理、ログイン、有料会員と招待コードによる AI 機能の回数の判定
  6. 年齢要件の確認と、未成年の方の保護
  7. 不正な利用(荒らし、料金の不正な発生、なりすまし、招待コードの譲渡)の防止と対処
  8. 計画の保存期間の管理と、削除の予告
  9. お問い合わせ、開示等の請求、苦情への対応
  10. 障害の調査と、サービスの改善
  11. 法令に基づく対応

この範囲を超えて利用する場合は、あらかじめご本人の同意をいただきます。

4. 共有の仕組みと、共有される範囲

本サービスの計画は、URL を知っている方が開くことができます。計画の作成者が URL を共有した相手には、 しおり、メンバーの名前、立替と精算の内容が表示されます。パスワードや招待リンクを設定した場合は、 そのパスワードまたは招待リンクを持つ方のみが開くことができます。

私的メモと AI への相談の内容は、書いたご本人にのみ表示します。同じ計画の他の参加者や、URL を知っている方には表示しません。

このため、次の2点をお願いしています。

なお、URL を共有する相手はお客様が決めるものであり、本サービスはお客様の指示に基づいて計画を表示しています。

5. AI 機能と、米国への送信

本サービスの AI 機能には、次の3つがあります。1つ目は AI への相談(ログインした方と AI との1対1の相談で、Web の計画ページとアプリのいずれからも利用できます。 利用できる方は利用規約第8条に定めるとおりです)、2つ目は 貼った文章を整える機能(Web とアプリで、お客様が 貼り付けた文章を旅程と持ち物の表に書き直す機能です。利用規約第8条の2)、3つ目は YAMAP 用の GPX を作る機能 (計画の旅程から歩く地点を読み取り、登山道に沿った経路のファイルを作る機能です。利用規約第8条の3)です。いずれも、AI の送信先は米国の Anthropic, PBC が提供する Claude API です。

AI への相談を送信すると、本サービスは次の内容を送信し、回答の作成に利用します。

  1. その計画での AI への相談の内容(相談のやり取りと、長くなった場合はそれまでの要約)
  2. その計画のしおり(表紙・旅程・持ち物・雨天時の予定・「困ったときは」・幹事メモ)と、メンバーの名前と人数
  3. AI が覚えた好みのメモ

貼った文章を整える機能で送信する内容は、次のものに限られます。

  1. お客様が入力欄に貼り付けた文章と、計画の開始日

YAMAP 用の GPX を作る機能で送信する内容は、次のものに限られます。

  1. Anthropic へ:その計画の題名、行き先、旅程(記載されたままの内容で、名前を記号に置き換えません)
  2. 国土地理院の地名検索(日本)へ:AI が旅程から読み取った地点の名前と山域の名前
  3. OpenStreetMap のデータを検索する Overpass API の公開サーバ(ドイツとオーストリアにある、 有志が運営するサーバ。OpenStreetMap 財団が運営するものではありません)へ:地点の周辺の範囲(緯度と経度)

米国には、個人情報の保護に関する包括的な連邦法がありません。分野ごとの法律と、カリフォルニア州の CCPA のような州法で規律されています。米国は APEC 越境プライバシールール(CBPR)システムの参加国です (個人情報保護委員会の調査結果(アメリカ合衆国)による。 同委員会の調査は2021年10月時点のものです)。

6. 委託先と、外国にある第三者

本サービスは、次の事業者に個人データの取扱いを委託しています。いずれも本サービスの指示の範囲内で 取り扱うことを契約または約款で定めています。

委託先所在国何をその国の制度と、委託先が講じる措置
Cloudflare, Inc.米国サーバの実行とデータの保管(計画、しおりの写真、PDF しおりの写し、ログインした方の私的メモと参加した計画の一覧、アカウント、招待コードの利用記録、同意の記録)と、AI への相談の中継米国の制度は第5条のとおりです。Cloudflare は Customer DPA(Version 6.4、2026-04-03 施行)で自らを処理者と位置づけ、サービスの提供に必要な範囲で、権限を与えられた者だけが取り扱うと定めています。同社はグローバル CBPR の基準を満たしたと発表しています(同社ブログ)
Anthropic, PBC米国AI による回答の作成(第5条)第5条のとおりです
Plus Five Five, Inc.(Resend)米国メールでログインする方へのログイン用メールの送信(宛先のメールアドレスと本文)米国の制度は第5条のとおりです。同社は Data Processing Agreement で、お客様(本サービス)の指示に基づいて処理する処理者であると定め、再委託先を 一覧 で公表しています。同社の取扱いは Resend Privacy Policy に定められています
Google LLC米国ログイン(Google でログイン)、Google Play を通じた課金米国の制度は第5条のとおりです。同社の取扱いは Google プライバシーポリシーに定められています
RevenueCat, Inc.米国有料会員の購入状態の記録と通知米国の制度は第5条のとおりです。同社の取扱いは RevenueCat Privacy Policy に定められています
LY株式会社日本ログイン(LINE でログイン)日本国内の事業者です

サーバの所在国を特定できない点について。Cloudflare のサーバは世界各地にあり、通信の経路や負荷に応じて 処理する場所が変わります。このため、お客様のデータがどの国のサーバに置かれるかを、本サービスは特定できません。 Cloudflare は米国の法人であり、同社の DPA と CBPR の枠組みに基づいて取り扱われます。 (個人情報保護委員会は、サーバの所在国を特定できない場合に、その旨と理由、参考情報を示すことを求めています。 ガイドライン Q&A 10-25・12-3)

本サービスは、アカウントの登録の直後に、 米国の事業者へ送信されることへの同意を、別のチェックボックスによりいただいています(利用規約第6条)。

7. ブラウザに保存する情報と、外部送信について

本サービスの Web ページは、次の2種類の情報をお客様のブラウザに保存します。いずれも本サービスの機能に必要なものであり、 広告や利用状況の解析を目的とするものではなく、外部の事業者へ送信することもありません。

何を保存する場所何のためにサーバへ送るか
ログインの状態を保つためのセッションの識別子と、なりすましの送信を防ぐための値Cookie(ログインした方のみ)ページを開き直してもログインした状態を維持するため。他のサイトを経由して書き込みの要求を送信させる攻撃を防ぐため本サービスのサーバにのみ送信します
参加した計画の一覧、名乗った名前、ログインしていない方の私的メモ、表示の設定(開いていたタブ、持ち物のチェック)ブラウザの localStorage次回ページを開いたときに、一覧・名前・メモを表示するため送信しません。ただし、ログインした時点で参加した計画の一覧をアカウントへ移し、名乗った名前は計画への書き込みの際にその書き込みとともに送信します
ログインして作成した計画の管理鍵(計画ごとの乱数。お客様を識別する情報は含みません)ブラウザの localStorageその計画を作成したブラウザであることを確かめるため(退会の後に同じ方が登録し直したとき、作成者に戻るために使います。第9条)その計画への要求の際に、本サービスのサーバにのみ送信します

localStorage に保存された情報はお客様のブラウザ内にのみ存在し、運営者が読み取ることや削除することはできません。 ブラウザの履歴やサイトデータを削除すると、これらの情報も削除されます。iPhone の Safari では、7日間ページを 開かなかった場合に削除されることがあります。また、LINE などのアプリ内で開いたブラウザと、普段お使いのブラウザとでは、 別々に保存されます。一覧やメモを確実に保存したい場合は、ログインしてご利用ください。

本サービスのアプリと Web ページは、広告の配信や利用状況の解析を目的とした外部の SDK を組み込んでいません。 お客様の端末から外部へ送信される情報は、本サービスのサーバ(第6条の Cloudflare)へ送信するものと、 ログインのために Google または LINE へ送信するものに限られ、いずれも本サービスの機能に必要なものです。 Web で Google のログインを利用する場合、ページは Google が提供するログイン用のプログラムを読み込みます (読み込むのは、トップページ、各計画のページ、アカウントのページ〔/account〕の3種類です。作成ページ、アカウントの削除のページ、本ポリシーなどの法務文書のページでは読み込みません)。

将来、広告や解析の仕組みを導入する場合は、送信される情報の内容、送信先の名称、利用目的を、 電気通信事業法第27条の12に従って、導入の前にこのページと アプリの設定画面に掲載します。

8. 保存期間と削除

何をいつまで
計画(しおり・メンバー・立替)最後に書き込みがあった日から180日を経過すると、自動的に削除します。閲覧のみでは期間は延長されません。残りの期間が50日を下回ると、計画を開いた方に削除の予告を表示し、延長を選択すると、その日から180日後まで期間が延長されます。ログインした方は、ご自身の計画の期間を延長することができます。作成者が共有を解除した場合は、その時点で削除します
しおりの写真その計画が削除されたとき(最後の書き込みから180日の経過による自動削除と、作成者による共有の解除を含みます)に削除します。写真を1枚ずつ削除できるのは、掲載したご本人と計画の作成者で、削除の操作があった時点で画像を削除します。ログインせずに掲載された写真は、掲載時と同じ名前を入力している方も削除できます(名前のみで判断するためです)。写真は、計画の URL とは別の、推測できない長い URL で表示します。計画に閲覧パスワードを設定したときは、この URL も同時に変更するため、変更前の URL では表示できなくなります
版の履歴直近50版まで保存します。それより古い版は、新しい版が保存されるごとに削除されます。削除された書き込みも、50版の間は履歴から閲覧できます
私的メモ(ログインした方)その計画が削除されたとき(最後の書き込みから180日の経過による自動削除を含みます)、または退会したときに削除します
参加した計画の一覧(ログインした方)退会時に削除します。削除された計画は一覧から除きます
ブラウザの localStorage に残る情報運営者の管理外にあります。第7条のとおり、ブラウザの操作や仕様により削除されます
Web のログインの Cookieログアウトしたとき、または有効期限が到来したときに無効になります。有効期限は最後にご利用になった日から60日で、ページを開くたびに、その日から60日後まで延長されます
AI への相談のやり取りと、AI が覚えた好みのメモお客様の端末内にのみ保存されます。アプリ内で削除するか、アプリを削除すると消去されます
招待コードの利用記録退会時に削除します。コードごとの残り回数の記録は、そのコードの期間が終わった後も、不正な利用の調査のために1年を目安に残します
アカウント(識別子・表示名・生年月。メールアドレスのハッシュ値を含みます)退会時(第9条)に削除します
メールアドレス保存しません。送信のために Resend へ渡したアドレスと本文は、同社の送信記録として30日間保持された後に消去されます(同社の GDPR の説明 による。同社のバックアップにはさらに最大7日残ります)
フィードバックの内容新しい順に500件まで保存し、それより古いものは自動的に削除します。退会しても、フィードバックの内容は自動的には削除されません。削除をご希望の方は、第1条のメールアドレスへご連絡ください
荒らし対策の IP アドレスのハッシュ値投稿数を数えるための15分間を過ぎると不要になりますが、自動的には削除せず、その計画の記録の中に残ります。その計画が削除されたとき(最後の書き込みから180日の経過による自動削除を含みます)に、あわせて削除します。計画の作成回数を数えるための記録は、2時間後に自動的に削除します
同意の記録最終利用から3年を目安とします。同意の事実の証跡として、計画本体より長く保存します
有料会員の記録最終利用から3年を目安とします。会計に関する記録の法定保存期間との関係を含みます
サーバの記録(第2条の表のうち「サーバの記録」の行)Cloudflare の設定による保持期間
Anthropic へ送信した内容第5条のとおり、原則30日、違反の疑いがある場合は最長2年

本サービスの管理が及ばない範囲。Cloudflare のデータの保存の仕組みには、過去30日以内の任意の時点の状態へ 復元する機能があります(Cloudflare Docs)。 このため、削除した後も最大30日間、この仕組みの中にデータが残る可能性があります。

9. 退会と、アカウントの削除

退会は、次の2つの方法で受け付けます。

  1. アプリから退会する場合は、「マイページ」の「退会」を押してください。
  2. ブラウザから退会する場合は、https://shiolee.com/account にログインし、「退会する」を押してください。 アプリを削除し、ログインできなくなった方は、https://shiolee.com/account/delete からお申し込みください。

退会の際は、次のとおり処理します。

第8条に定める同意の記録と有料会員の記録は、証跡として、退会後も保存期間が満了するまで保存します。 また、削除の処理をした後も、第8条の最終段に記載した仕組みの中に最大30日間残る可能性があります。

10. 開示・訂正・利用停止等の請求

お客様は、ご自身が識別される保有個人データについて、開示(個人情報保護法第33条)、内容が事実でない場合の 訂正・追加・削除(第34条)、利用停止・消去・第三者提供の停止(第35条)を請求できます。 第1条のメールアドレスで受け付けます。手数料はいただきません。

苦情は同じ窓口で受け付け、適切かつ迅速な処理に努めます(第40条)。

11. 未成年の方の利用

2026年7月17日に公布された改正個人情報保護法は、16歳未満の方に関する同意と通知の相手を法定代理人と することを明文化しています(個人情報保護委員会 令和8年 改正個人情報保護法)。 施行に合わせて、本ポリシーと年齢の取扱いを見直します。

12. お問い合わせ窓口

第1条のメールアドレスで受け付けます。個人情報の取扱いに関するご質問、開示等の請求、苦情、 漏えいに関するお知らせについてのお問い合わせは、すべてこの窓口で受け付けます。本サービスの不具合やご要望は、 アプリと Web の「フィードバック」フォームからもお送りいただけます(第2条。フォームからのお問い合わせには返信できないため、 返信を希望される場合はメールをご利用ください)。

13. 改定

法令の改正、サービスの変更、委託先の変更があった場合、本ポリシーを改定します。 改定したときは、アプリと Web のページに新しい版を掲示し、版の日付を更新します。 取得する情報や利用目的を広げるなど、お客様の権利に関わる改定をするときは、 アプリの中で改めて同意をいただきます。

版日付内容
2026-09-142026-09-14初版(公開前の案)
2026-09-172026-09-17公開版から会話を外した。グループ会話・既読・会話を AI に読ませる同意を削り、AI へ送る内容を1対1の相談としおりに限った。私的メモ・参加した計画の一覧・ブラウザに保存する情報(Cookie と localStorage)・招待コード・180日の期間と延長を加えた
2026-09-212026-09-21メールアドレスでのログインを加えた(メールアドレスは送信にだけ使い、保存するのはハッシュ値だけ。送信の委託先に Resend を加えた)。アプリの「お問い合わせ」フォームを加えた
2026-09-242026-09-24貼った文章を整える機能(AI)を加えた
2026-09-262026-09-26しおりの写真を加えた(表紙と行程の見出しに載せる少数の写真。取得する情報・委託先・保存期間に写真を足し、写った方の了解と削除の窓口を利用規約に定めた)。取得する情報を広げる改定なので、第13条のとおり改めて同意をいただきます
2026-09-292026-09-29文体を統一した。実態との食い違いを正した(第5条:AI への相談は Web の計画ページからも利用でき、Web からの相談でもメンバーの名前を記号に置き換えること。第2条:写真とアカウントの紐付けの目的。第9条:退会の画面の名前と、ブラウザでの退会の場所、作成者を引き継ぐのは計画を作成した端末から編集した方であること。第7条:ログインして作成した計画の管理鍵をブラウザに保存すること)。版を改めたため、第13条のとおり改めて同意をいただきます
2026-09-29.22026-09-29YAMAP 用の GPX を作る機能を加えた(第5条。旅程を Anthropic へ、地点の名前を国土地理院と OpenStreetMap の検索サーバへ送信する)。AI へ送る内容を広げる改定なので、第13条のとおり改めて同意をいただきます

付録 安全管理のために講じている措置(第32条第1項第4号)

個人情報保護法第32条は、安全管理のために講じた措置を本人の知り得る状態に置くことを求めています。 本サービスが講じている措置は、次のとおりです。