1. はじめに
ハワイ州の有限責任会社であるNateEatsHawaii LLC（以下「当社」または「私たち」）が運営するNateEatsHawaii.com（以下「当ウェブサイト」）へようこそ。私たちはお客様のプライバシーを大切にし、個人情報の保護に努めています。本プライバシーポリシーでは、お客様が当ウェブサイトにアクセスされる際、NateEats iPhoneアプリをご利用いただく際、ニュースレターにご登録いただく際、その他当社のコンテンツにご参加いただく際に、お客様のデータをどのように収集・利用・保存・共有・保護するかをご説明します。第1条、第2条および第4条から第12条は当ウェブサイトについて定めるものであり、第3条はモバイルアプリについて個別に定めるものです。両者の内容が異なる場合、アプリについては第3条が優先して適用されます。NateEatsHawaii LLCは、当ウェブサイトおよびアプリを通じて収集される個人情報のデータ管理者として行動します。当ウェブサイトまたはアプリをご利用いただくことにより、お客様は本ポリシーに記載された取り扱いに同意されたものとみなされます。本書は情報提供を目的とするものであり、法的助言を構成するものではありません。
2. 収集する情報
- お客様に任意でご提供いただく情報：メールアドレス（ニュースレター登録）、お名前およびメッセージの内容（お問い合わせフォーム）、プレゼント企画・コメント・ご連絡を通じてご提供いただくその他の情報
- 自動的に収集される技術データ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、画面解像度、言語設定、参照元URL、タイムスタンプ
- 利用状況およびアナリティクスデータ：閲覧ページ、各ページの滞在時間、スクロール到達率、クリックの傾向、サイト内検索キーワード、トラフィックソース
- 第5条に記載のクッキーおよび類似のトラッキング技術
- 上記のいずれかから得られる、個人を特定できない集計統計データ
3. NateEats iPhoneアプリについて
本条は、NateEatsHawaii LLCが提供し、当ウェブサイトとデータベースを共有するNateEatsモバイルアプリについて定めるものです。アプリでレストランを閲覧する、レビューを読む、検索する、マップを利用するといったご利用には、アカウントも個人情報も必要ありません。
アカウント
お客様がサインインを選択された場合（サインインは、お店の保存、レビューの投稿、チェックインによるポイントの獲得、リワードの引き換え、イベントへの参加申し込み、テーブルの主催または参加、コンテンツの通報、ユーザーのブロック、レストランオーナーアカウントの申請に必要です）、当社は「Appleでサインイン」または「Googleでサインイン」からお客様のメールアドレスとユーザーIDを受け取ります。アプリが提供するサインイン方法はこの2つのみで、パスワードの入力欄はありません。当社がパスワードを受け取ること、閲覧すること、保存することは一切ありません。「Appleでサインイン」のメールを非公開にする機能をご利用の場合、当社が受け取るのはAppleが発行する非公開のリレーアドレスのみであり、お客様のお名前をお尋ねすることはなく、リレーアドレスから実際のアドレスを特定しようと試みることもありません。お客様のアカウント記録が保持するのは、メールアドレス、ユーザーID、ダイナーとレストランパートナーのいずれであるかの区分、パートナーの場合は管理を承認された店舗、およびアカウントの作成日です。表示名、ユーザー名、アバター、プロフィール写真を収集することはありません。レビューは、お客様のユーザーIDから生成されたラベル（例：「Diner 4F2A」）で表示されます。
位置情報
アプリは、お客様の許可を得たうえで、レストランまでの距離の表示、最も近い順での一覧の並べ替えおよび絞り込み、徒歩・車・公共交通機関での所要時間の取得、Ask NateEatsでの「近くのおすすめは？」というご質問への回答、およびポイント獲得のためのチェックイン時にお客様が実際にその店舗にいらっしゃることの確認に、位置情報を使用します。アプリが求めるのは「Appの使用中は許可」のアクセス権のみで、バックグラウンドでのアクセスや「常に許可」を求めることはありません。距離の計算および「近い順」の並べ替えはすべて、すでにアプリにダウンロード済みのレストラン一覧をもとにお客様の端末上で行われ、そのために座標が送信されることはありません。お客様の座標が端末の外に送信されるのは、次の3つの場合に限られます。チェックインの際に、当社のサーバーがお客様がその店舗から150メートル以内にいらっしゃることを確認する場合。オアフ島にいらっしゃるときにAsk NateEatsにご質問いただき、「近く」の条件で回答できるようにする場合。そして、レストランのページが所要時間を読み込む際に、経路を計算するためAppleマップにお客様の位置を送信する場合です。位置情報が広告に使用されることはなく、他社のアプリやウェブサイトをまたいでお客様を追跡するために使用されることもありません。チェックインを除くすべての機能は、位置情報をオフにした状態でもご利用いただけます。
お客様が投稿するコンテンツ
お客様の評価、タグ、レビュー本文、写真、音声録音は、お客様のアカウントに紐づけて保存され、該当するレストランのページに表示されます。評価、タグ、レビュー本文は投稿後ただちに表示され、サインインしていない方を含むすべての方が閲覧できます。写真と音声録音はこれとは異なり、いったん保留され、NateEatsの担当者が確認し承認した後にはじめて公開されます。写真はアプリ内のカメラでのみ撮影でき、フォトライブラリからのアップロード機能はありません。また、アプリがお客様のフォトライブラリへのアクセスを求めることもありません。写真および音声のファイルは、当社が公開・一覧化・インデックス化していない、長くランダムに生成されたウェブアドレス上に保存されます。これらのアドレスはパスワードで保護されていないため、正確なアドレスを入手した方は、承認前のものを含め、そのファイルを直接開くことができます。
マイクと音声認識
レビュー作成画面のマイクボタン（「話して書く」）は、お客様の音声をテキストに変換すると同時に、その録音自体を音声クリップとしてレビューに添付して保存します。テキストへの変換にはAppleの音声認識を使用します。お客様の端末と言語がAppleの端末内モデルに対応している場合、変換はすべてお客様のiPhone上で行われます。対応していない場合、iOSはApple自身のプライバシーポリシーに基づき、音声をAppleのサーバーに送信して変換を行います。これとは別に、音声録音そのものは、投稿前にクリップを削除するか、「撮り直す」で録音し直さない限り、レビューを投稿された時点で当社にアップロードされ、承認後にそのレストランのページで公開されます。投稿済みの録音の削除をご希望の場合の方法については、当社の利用規約をご覧ください。
Ask NateEats
Ask NateEatsは、どこで食べるかに関するご質問にお答えするアプリ内アシスタントで、アカウントの有無にかかわらずご利用いただけます。ご質問をいただくと、当社は、質問の本文、その会話の直前最大4ターン分のやり取り、アプリの表示言語、サインイン済みの場合はお客様のアカウントトークン、そして位置情報へのアクセスを許可いただいておりオアフ島にいらっしゃる場合はお客様の座標を、nateeatshawaii.com上にある当社自身のサーバーへ送信します。当社のサーバーは、検索インデックスの照合を行うためにVoyage AIへ、回答を作成するためにAnthropicのClaude APIへ、お客様のご質問および上記の過去のやり取りを転送します。お客様の座標がこれらの提供事業者に送信されることはありません。座標は当社自身のサーバー上でのみ、どのお店がお客様に最も近いかを判定し、検索結果を並べ替えるために使用されます。ただし、その結果として算出された各お店までの距離（例：「0.4マイル」）は、回答の中でお店までの距離をお伝えできるようにするため、Anthropicへ送信される情報に含まれます。アカウントトークンは、お客様ご自身のレート制限に対して質問数を数えるためだけに使用され、いずれの提供事業者にも送信されません。当社は、回答品質の評価と改善のために、ご質問、回答、およびお客様のIPアドレスを一方向ハッシュ化して切り詰めた値を保持します。お客様の座標は保持しません。
診断情報
アプリは、当社が障害を検知できるようにするため、技術的なエラー（例：ネットワークリクエストの失敗）を報告します。診断情報のテーブルには、ユーザー、端末、セッションを識別する列は存在せず、当社が報告にお客様のアカウントIDを付与することもありません。ただし、報告には元となったエラーの本文が含まれるため、失敗したリクエストの技術的なアドレスが付随的に含まれる場合があり、お客様ご自身の保存したお店、ポイント、チェックイン、引き換え履歴を取得するリクエストの場合、そのアドレスにはお客様のアカウントIDが含まれます。これらの報告はアプリ管理者のみが閲覧でき、全体的な障害発生率を把握する目的にのみ使用されます。
広告とトラッキング
アプリには広告SDKもアプリ間トラッキングSDKも含まれておらず、広告識別子を使用することも、Appのトラッキングの透明性（App Tracking Transparency）の許可を求めることもありません。当社がアプリのデータを販売または共有することはありません。アプリに含まれるサードパーティSDKはGoogle Sign-Inのみであり、これはお客様がGoogleアカウントでサインインできるようにする目的のみに使用しています。Googleは、Google自身のプライバシーポリシーに記載のとおり、これを通じて端末識別子や利用状況データを収集する場合があります。なお、当ウェブサイト（お客様が今ご覧になっているページを含みます）はアプリとは別のものであり、第6条に記載のとおりGoogle Analytics、Meta Pixel、MailerLiteを使用しています。
データの保存場所
アプリのデータは、Supabaseのデータ処理条件に基づき、Supabase（PostgreSQLおよびオブジェクトストレージ）に保存され、米国内のAmazon Web Servicesのインフラ上でホストされています。上記のとおり、追加の処理者が特定のデータを受け取ります。サインインについてはAppleおよびGoogle、マップ・経路案内・音声認識についてはApple、Ask NateEatsについてはVoyage AIおよびAnthropicです。各社はそれぞれ自社のプライバシーポリシーに基づいて運営しています。
データの削除
アカウントは、アプリ内からいつでも削除できます。画面上部の歯車アイコンをタップして「設定」を開き、「アカウントを削除」をタップしたうえで、「すべて完全に削除する」で確定してください。これにより、お客様のプロフィール、レビュー、写真、音声録音、保存したお店、チェックイン、スタンプ、ポイント、引き換え履歴が削除され、アップロードされた写真および音声のファイルもストレージから削除されます。パートナーまたは管理者の立場で作成されたコンテンツは、お客様の識別子を削除したうえで保持されます。他のユーザーが行った通報、およびアカウント識別子を含まない匿名の診断情報も同様に保持されます。アプリのアカウントを削除しても、サインインせずに当ウェブサイトに投稿された評価やコメントは削除されません。これらはアカウントではなくブラウザのクッキーに紐づけて保存されているためです。削除に関するご依頼は、どのようなご依頼でもhello@nateeatshawaii.com宛のメールで承っており、30日以内に対応いたします。
4. 情報の利用方法
- ハワイのグルメ情報に関するニュースレターや更新情報の送信
- ウェブサイト、動画、ユーザー体験の改善
- お問い合わせ、プレゼント企画への対応
- 適用される法律および安全要件への準拠
- 週刊フードガイドニュースレターの配信、および新しいレストラン、ガイド、コンテンツに関する最新情報の配信
- アプリのアカウント保有者へのニュース・お得情報メールの配信（メール内のリンク、またはアプリの設定からいつでも解除できます）
5. クッキーおよびトラッキング技術
当サイトでは、パフォーマンスの向上と設定の保存のためにクッキーを使用しています。本サイトのクッキーは以下により設定されています：
- Google Analytics — ウェブサイトのトラフィックと利用パターンを測定するため
- Meta Pixel — InstagramやFacebookからの訪問者の流入経路を把握するため
- Cloudflare — セキュリティとパフォーマンスのため
ブラウザの設定でクッキーを無効にすることができますが、一部のサイト機能が制限される場合があります。
6. データの共有とサードパーティサービス
お客様の個人データを販売することはありません。以下のサードパーティサービスが当サイトに代わって訪問者データを処理しています：
- Google Analytics（GA4） — Google LLCが運営しており、大西洋を越えるデータ移転についてEU・米国データプライバシーフレームワークの認証を受けています
- Meta Pixel（Facebook） — Meta Platforms, Inc.が運営しており、EU・米国データプライバシーフレームワークの認証を受けています
- Cloudflare, Inc. — ウェブサイトのセキュリティ、パフォーマンス最適化、分析を提供しています。EU・米国データプライバシーフレームワークの認証を受けています
- MailerLite（UAB MailerLite） — 当社に代わってメールアドレスを保存し、ニュースレターを配信しています。ISO/IEC 27001:2022の認証を取得しており、EUのデータはドイツおよびオランダで保管されています
- 当社のホスティングプロバイダー — ウェブサイトのファイルを保存し、サーバーログを処理しています
- Supabase — NateEatsアプリ、および当ウェブサイトのレビュー機能・お店の保存機能を支えるPostgreSQLデータベースとオブジェクトストレージを提供しており、米国内のAmazon Web Servicesのインフラ上でホストされています
- AppleおよびGoogle — アプリ向けに「Appleでサインイン」および「Googleでサインイン」を提供しています。Appleはさらに、第3条に記載のとおり、マップ、経路案内、音声認識を提供しています
- Voyage AIおよびAnthropic — 第3条に記載のとおり、当社のガイドを検索し回答を作成するために、Ask NateEatsを通じて寄せられたご質問の本文を処理します
- Calendly — 当社のサービスページのお問い合わせフォームを送信されると、通話をご予約いただけるようCalendlyの予約ページが開きます。Calendlyは、自社のプライバシーポリシーに基づき、そこに入力された内容を受け取ります
各サービスは独自のプライバシーポリシーに基づいて運営されています。今後、広告ネットワークなどのサービスを追加する場合があり、その際は本ポリシーを更新いたします。
7. データセキュリティと保存期間
お客様のデータを保護するために、業界標準のセキュリティ対策を講じています。ただし、完全に安全なシステムは存在しないため、オンラインでのご利用時には強力なパスワードと最新のブラウザをお使いいただくことをお勧めします。
8. お客様の権利
- 個人データへのアクセスまたは削除の要求
- 不正確な情報の修正
- マーケティング配信のいつでも解除
- 必要に応じてデータ保護機関への苦情申し立て
- 各メールに記載されている配信停止リンクからいつでもニュースレターの購読を解除
9. 第三者リンクおよび海外からのご利用について
Nate Eats Hawaiiには、外部ウェブサイトやソーシャルメディアプラットフォーム（Instagram、YouTubeなど）へのリンクが含まれる場合があります。それらのプライバシーポリシーについて当サイトは責任を負いかねますので、個別にご確認ください。
10. お子様のプライバシー
NateEatsHawaii.comもNateEats iPhoneアプリも、13歳未満のお子様を対象としたものではありません。本アプリはApp Storeで17+（17歳以上）のレーティングが設定されており、お子様を対象としたものではなく、Appleのキッズカテゴリにも含まれていません。当社は、児童オンラインプライバシー保護法（COPPA）に従い、13歳未満のお子様から意図的に個人情報を収集することはありません。保護者の方で、お子様が当ウェブサイトまたはアプリを通じて当社に個人情報を提供したと思われる場合は、直ちにhello@nateeatshawaii.comまでご連絡ください。アカウント、レビュー、写真、音声録音を含め、削除のための措置を講じます。
11. 本ポリシーの更新
本プライバシーポリシーは随時更新される場合があります。「最終更新日」が最新バージョンの日付を示します。サイトの継続的なご利用は、変更への同意を意味します。
12. お問い合わせ
当ウェブサイトまたはNateEatsアプリに関するプライバシー関連のご質問・ご要望（データへのアクセス、訂正、削除のご依頼、アプリがお客様の位置情報・写真・音声録音をどのように取り扱うかについてのご質問などを含みます）は、下記の連絡先までお寄せください。アプリ内では、「設定」の一番下にある「お問い合わせ」をタップしていただくこともできます。タップすると、同じ宛先があらかじめ入力されたメールの作成画面が開きます。nateeatshawaii.com/support のサポートページには、よくあるご依頼について最も早い連絡方法を記載しています。24時間以内のご返信を目指しており、削除のご依頼には30日以内に対応いたします。