プライバシーポリシー

triplot（以下「本サービス」）は、旅行の計画・費用の記録と精算を行う サービスです。本ポリシーは、本サービス（web 版および iOS アプリ）が取得する情報とその取り扱いを定めます。

1. 取得する情報

• アカウント情報 — Google または Apple アカウントでのサインインにより、メールアドレス・ 名前・プロフィール画像を取得します。
• ユーザーが入力する情報 — 旅行の名称・日程・予定・場所・費用・TODO・旅行内の表示名など、 利用者が本サービスに登録した内容。
• 転送されたメール — レシート取り込み機能で、利用者が専用アドレスに転送したメールの 内容（本文および本文中のレシートリンク先の内容）。
• Cookie — ログインセッションの維持、テーマ・言語設定の保存に使用します。 広告や横断的なトラッキングを目的とした Cookie は使用しません。

2. 利用目的

• 旅行計画・費用記録・精算などの本サービスの機能提供
• 転送されたメールからの費用・予定の自動抽出（下記 4 参照）
• 不正利用の防止・障害対応

取得した情報を広告目的で利用すること、および第三者に販売することは ありません。

3. Google ユーザーデータの取り扱い

• Google サインイン — メールアドレス・名前・プロフィール画像を認証とアカウント表示の ためにのみ使用します。
• Google カレンダーへのエクスポート — 利用者が明示的に操作したときに限り、本サービスが作成した カレンダーの作成と、そのカレンダーへの予定の書き込みのみを 行います（スコープ: calendar.app.created）。 利用者の既存カレンダーの内容を読み取ることはありません。 アクセストークンは利用者のブラウザ内でのみ一時的に保持し、 本サービスのサーバーへ送信・保存しません。

本サービスによる Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に準拠します。

4. 外部サービス（処理の委託先）

本サービスは以下の外部サービスを利用します。

• Supabase — データベースおよび認証（東京リージョン）
• Vercel — ホスティング（東京リージョン）
• Cloudflare — DNS および転送メールの受信中継
• Google Maps / Places API — 地図表示・場所検索
• 大規模言語モデル（LLM）— 転送されたレシートメールから費用・予定を抽出する処理にのみ、 メール内容を送信します。抽出以外の目的で送信すること、モデルの 学習のために提供することはありません。
• Resend — 運営からの通知メール送信

5. データの保管と削除

• データは Supabase（東京リージョン）に保管します。
• 転送されたメールの原文は受信から 90 日後に自動削除されます。
• 旅行を削除すると、その旅行に紐づく予定・場所・費用などの データも削除されます。
• アカウントの削除を希望する場合は、下記の連絡手段からお申し出 ください。確認のうえ、アカウントと関連データを削除します。

6. 共有範囲

旅行のデータは、その旅行に参加しているメンバーの間で共有されます。 「プライベート」に設定した項目は作成者本人にのみ表示されます。 招待リンクを知っている人は旅行に参加できるため、リンクの共有範囲に ご注意ください。

7. お問い合わせ

本ポリシーに関するお問い合わせ・アカウント削除の依頼は、アプリ内の フィードバック機能からご連絡ください。

8. 改定

本ポリシーを改定する場合は、このページで告知し、最終更新日を 更新します。