プライバシーポリシー
2026年10月29日 改定・施行（初版 2026年10月24日）
CrowOn 運営者〔正式名称は正式公開前に記載〕（以下「運営者」）は、CrowOn（以下「本サービス」）のユーザーの情報を、個人情報の保護に関する法律（個人情報保護法）その他の法令に従って大切に扱います。このポリシーでは、運営者がどんな情報を集め、何のために使い、誰と共有し、どれくらいの間保存し、ユーザーがそれをどう管理できるのかを、できるだけわかりやすく説明します。
1. このポリシーの対象
このポリシーは、本サービス（ウェブサイト、アプリ、共有用のリンクのページ、関連する機能）を利用するすべての方に適用されます。
本サービスから外部のサービス（地図、決済など）を利用する場合、その事業者のプライバシーポリシーも適用されます。
2. ユーザーから直接いただく情報
アカウントの情報：メールアドレス、生年月日（と、そこから決まる年齢区分）、パスワード。パスワードは scrypt という方式で変換して保存し、運営者も元のパスワードを知ることはできません。
Googleでログインする場合：Googleから受け取るのは、メールアドレス、そのメールアドレスが確認済みかどうか、Googleアカウントを識別する番号だけです。ログインとアカウントの復旧にだけ使い、Googleの連絡先・写真・その他のデータにはアクセスしません。Googleから受け取った情報を広告に使ったり、第三者に渡したりしません。連携は設定の「パスワードとログイン」からいつでも解除できます。
本人確認のための名前：登録のはじめに入力していただく本名。プロフィールには表示せず、年齢の確認が必要になったときに、本人確認書類の名前と照らし合わせるためだけに使います。
プロフィール：名前、ユーザー名、プロフィール写真、自己紹介、リンク、興味のあるジャンル。
投稿コンテンツ：投稿、ショート動画、NOW、Drop、コメント、置き手紙、ルート、コミュニティでの投稿、アンケートや質問への回答、写真・動画・音声のファイル。
メッセージ：DM の本文、送った写真・動画・音声、スタンプ、反応、既読の時刻。
つながり：フォロー、友達、親しい友達、ブロック、ミュート、参加しているコミュニティ、旅の計画のメンバーと投票。
設定：公開範囲、通知、位置の共有、おすすめ、外観などの設定。
同意の記録：同意した規約の版と日時、メールでのお知らせを受け取るかどうか、18歳未満の方の保護者の同意。
2段階認証：認証アプリ用の秘密の鍵と、バックアップコード（使い終わったものは消します）。
お問い合わせ・報告：フィードバック、報告の内容、異議の申し立て。
年齢の確認の申請：13歳未満の生年月日が入力されて利用が制限されたときに、制限の解除を申請された場合、本人確認書類（パスポート、住民票、マイナンバーカードの表面、運転免許証、学生証など）の画像、正しい生年月日、連絡先のメールアドレス、補足の内容をいただきます。マイナンバー（個人番号）が記載された面は送らないでください。
3. 本サービスを使うときに自動で集まる情報
利用の状況：見た投稿や動画、見た時間、最後まで見たか、飛ばしたか、いいね・保存・共有・コメント、使った機能、検索した言葉。
端末と接続の情報：端末やブラウザの種類、OS、言語、画面の大きさ、IP アドレス、ログインしている端末を見分けるための識別子、エラーの記録。
通知：プッシュ通知を許可した場合、通知を届けるための宛先の情報（ブラウザの事業者が発行するもの）。
おすすめの学習：おすすめのために、どの投稿や動画を見たか・どれくらい見たか・最後まで見たか・飛ばしたか・いいね・保存・共有・コメント・フォローなどの反応を、運営者のサーバーに保存します。保存期間は90日間で、おすすめ（全員の反応から学ぶモデルと、あなたの興味の学習）と不正の防止にだけ使い、広告主など第三者には渡しません。設定の「おすすめをリセット」でいつでも消すことができ、「データのダウンロード」にも含まれます。
4. 位置情報
投稿の場所：投稿に付けた場所（店や地名）は、その投稿の公開範囲の相手に表示されます。
端末の現在地：端末の位置情報は、ユーザーが許可したときだけ、次の目的に使います。地図で現在地を表示する、近くの場所や投稿を探す、集合場所を計算する、置き手紙を開けるか確かめる、スマホを合わせて友達追加をする、友達に現在地を共有する。
友達への現在地の共有は、相手と時間を選んでオンにしたときだけ行われ、時間が過ぎると自動で止まります。ゴーストモードがオンのときは、誰にも表示しません。
「スマホを合わせて友達追加」の照合に使った位置は、照合のための数秒間だけサーバーのメモリに置き、保存しません。
「置き手紙」を開けるかどうかの判断は、端末の中で行い、現在地をサーバーに送りません。
5. 使う目的
本サービスを提供するため（アカウントの作成、ログインの維持、投稿の表示、メッセージの配信、端末間の同期、データの書き出し）。
本人の確認と、アカウントの安全を守るため（2段階認証、不審なログインの検知）。
ユーザーに合ったおすすめ（Home、ショート動画、見て回る、GO）を表示するため。おすすめの仕組みと、学習した興味は、設定の「おすすめの仕組みと、あなたの興味」から確認・リセットできます。
規約違反、スパム、詐欺、なりすまし、不正なアクセスの検知と対応、ユーザーの安全を守るため。
年齢に応じた保護（18歳未満の方の初期設定など）を行うため。
13歳未満の方が利用しないよう確認するため。年齢の確認の申請でいただいた本人確認書類は、書類の名前が登録のはじめに入力された名前と一致するか、13歳以上であるかを確かめるためだけに使い、それ以外の目的には使いません。
有料のメンバーシップの申し込み、支払いの確認、解約の処理のため。
お問い合わせ、報告、異議の申し立てに対応するため。
新しい機能の開発、品質や使いやすさの改善、障害の調査のため（できるだけ個人を特定しない形で分析します）。
規約の変更など、重要なお知らせを届けるため。同意いただいた場合は、新機能やおすすめの場所のお知らせを届けるため。
法令に基づく対応のため。
6. 他のユーザーに表示される情報
名前、ユーザー名、プロフィール写真、自己紹介、認証バッジは、他のユーザーに表示されます。
投稿コンテンツは、ユーザーが選んだ公開範囲の相手に表示されます。「全体に公開」の投稿とプロフィールは、本サービスの外（共有用のリンクのプレビュー、検索エンジンを含みます）からも見られることがあります。
「オンライン状態」「既読」「入力中」は、設定でオンにしている場合だけ相手に表示されます。
7. 情報の保存場所と、運営者がアクセスする場合
アカウント、プロフィール、設定、投稿コンテンツ、メッセージ、アップロードしたファイルは、運営者が管理するサーバーに保存します。端末の中にも、すぐに表示するための写しを保存します。
β版では、アカウントセンターで「サーバーに保存」を選ぶまで、これらの情報はお使いのブラウザの中だけに保存され、運営者のサーバーには送られません。
メッセージは、現在、端末どうしの暗号化（エンドツーエンド暗号化）を行っていません。運営者は、次の場合を除いて、メッセージの内容を見ません：法令に基づく場合、人の生命・身体・財産を守るために必要な場合、ユーザーから報告を受けた場合（報告された部分とその前後に限ります）。
通話の音声と映像は、原則として端末どうしで直接やりとりします。接続を始めるための情報だけが、運営者のサーバーを通ります。音声や映像は保存しません。
本人確認書類の画像は、運営者のサーバーに保存し、運営者のうち管理者だけが確認できます。ほかのユーザーに表示されることはありません。
8. 外部に提供する場合
運営者は、次の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。また、ユーザーの個人情報を販売しません。
業務の委託：サーバーの運用、データの保存、決済、通知の配信、地図の表示などを外部の事業者に委託する場合、必要な範囲で情報を渡します。委託先とは契約を結び、適切に管理するよう監督します。
法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合、国の機関などの法令に基づく正当な求めに協力する場合。
事業の承継：合併や事業の譲渡などにより事業が引き継がれる場合。その場合も、このポリシーと同じ水準での保護を求めます。
9. 利用している外部のサービス
決済：Stripe, Inc.（米国）。メンバーシップの支払いを処理します。カード番号などの支払いの情報は Stripe が直接受け取り、運営者のサーバーには保存されません。運営者が受け取るのは、支払いの結果、契約の状態、メールアドレスなどです。
プッシュ通知：ユーザーのブラウザの事業者が運営する通知の配信サービス（Google、Apple、Mozilla など）。通知の内容は暗号化して送ります。
地図・場所：OpenStreetMap、OpenFreeMap（地図）、Esri（衛星写真）、Amazon Web Services（標高データ）、OSRM（経路）、Nominatim（地名の検索）。地図を表示したり場所を検索したりすると、表示している地域や検索した言葉、IP アドレスがこれらの事業者に送られます。
写真の素材：β版の見本の写真と動画は Wikimedia Commons から読み込みます。
アクセス解析（設定している場合のみ）：Google Analytics（Google LLC、米国）または Plausible Analytics（Plausible Insights OÜ、エストニア）。機能の使われ方を集計します。生年月日、メッセージの本文、正確な位置情報は送りません。設定の「利用状況の計測に協力する」をオフにすると送信しません。
10. 外国にある事業者への提供
前の項目の事業者の一部は、米国、エストニア（EU）などの日本以外の国にあります。これらの国の個人情報の保護の制度は、日本と異なることがあります。
運営者は、個人情報保護法に従い、提供先がその国の制度について適切な措置を取っていることを確認したうえで提供します。各国の制度についての情報は、個人情報保護委員会のウェブサイトで確認できます。
11. 保存する期間
アカウントの情報と投稿コンテンツは、ユーザーが削除するか、アカウントを削除するまで保存します。
ユーザーが投稿を削除すると、すぐに表示されなくなり、サーバーからも削除されます。
本人確認書類の画像は、確認が終わった時点（制限の解除、または確認できなかったとき）で、直ちにサーバーから削除します。申請の記録（名前、生年月日、メールアドレス、確認の結果）は、同じ書類による不正な申請を防ぐため、必要な期間保存します。
アカウントを削除すると、プロフィール、投稿コンテンツ、メッセージ、アップロードしたファイル、ログイン中の端末の情報は、サーバーから直ちに削除されます。バックアップに残った写しは、通常90日以内に消去されます。
NOW や Drop など、時間がたつと消える投稿は、表示期間が終わった後、運営者のサーバーで集計のために短期間保存した後に削除します。
不正アクセスの防止のため、ログインの失敗や不審なアクセスの記録（IPアドレス、日時、ブラウザの種類、アクセス先）を30日間保存し、その後自動で削除します。メールアドレスやパスワードは、この記録に含めません。
サービスへのアクセスの記録（IPアドレス、日時、アクセス先、応答、ブラウザの種類、ログイン中のアカウントID）は、不正アクセスの調査と、警察などの公的機関への届出・照会への対応のため、改ざんできない形で90日間保存し、その後自動で削除します。運営者の管理する端末にも控えを保存します。メッセージや投稿の内容、検索語、メールアドレス、パスワードは含めません。
規約違反への対応や、法令で保存が求められる記録（報告の内容と対応の記録、支払いの記録など）は、必要な期間保存します。
12. ユーザーが選べること・できること
公開範囲、非公開アカウント、メッセージを受け取る相手、位置の共有、ゴーストモード、既読やオンライン状態の表示、おすすめ、通知、利用状況の計測は、設定からいつでも変えられます。
自分の情報は、アカウントセンターの「データのダウンロード」から、まとめて書き出せます。
自分の情報の開示、訂正、追加、削除、利用の停止、第三者への提供の停止、第三者に提供した記録の開示を求めることができます。本人であることを確認したうえで、法令に従って、遅くとも2週間以内を目安に対応します。
アカウントは、アカウントセンターからいつでも削除できます。
端末の位置情報、カメラ、マイク、通知の許可は、端末やブラウザの設定からいつでも取り消せます。
13. 18歳未満の方
13歳未満の方の情報を、それと知りながら集めることはしません。13歳未満の方の登録がわかった場合は、そのアカウントと情報を削除します。
18歳未満の方のアカウントは、非公開、メッセージの制限、夜間の通知の停止などの保護の設定がはじめから適用され、広告目的でのプロフィールの利用は行いません。詳しくは「未成年の方と保護者の方へ」をご覧ください。
14. 安全を守るための取り組み
通信の暗号化（HTTPS）、パスワードの変換保存、2段階認証、ログインの試行回数の制限、端末ごとのログインの管理、運営者の内部でのアクセス権限の制限などの措置を取っています。
万一、個人情報の漏えいなどが起きた場合は、法令に従い、速やかに個人情報保護委員会とユーザーに報告し、被害を防ぐための措置を取ります。
15. 匿名加工情報・統計
運営者は、個人を特定できないように加工した統計の情報（例：よく見られている場所のランキング）を作り、本サービスの改善や公表に使うことがあります。
16. EEA・英国・スイスにお住まいの方
欧州経済領域、英国、スイスにお住まいの方については、運営者が個人データの管理者となり、GDPR（または英国GDPR）も適用されます。
処理の根拠：契約の履行（本サービス、アカウント、メッセージ、同期、メンバーシップの提供）、正当な利益（安全、不正の防止、おすすめ、改善。ユーザーの権利とのバランスを取ります）、同意（位置情報、通知、アクセス解析、お知らせメール。いつでも取り消せます）、法的な義務の履行です。
ユーザーの権利：アクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理（おすすめを含みます）への異議、同意の取り消し。多くは設定とアカウントセンターから直接行え、運営者への連絡でも行えます。
お住まいまたは勤務地のデータ保護当局に苦情を申し立てることができます。その前に、運営者に対応の機会をいただけるとありがたいです。
国外への移転：日本は欧州委員会から十分性認定を受けています。必要に応じて、委託先との標準契約条項（SCC）を使います。
おすすめは自動で作られますが、ユーザーに法的な効果やそれと同等の重大な影響を与えるものではありません。
EU・英国の代理人：〔必要な場合、正式公開前に記載〕
17. 米国にお住まいの方
カリフォルニア、コロラド、コネチカット、バージニア、ユタ、テキサスなど、消費者のプライバシーに関する州法がある州にお住まいの方には、次の権利があります。この項は収集時の通知を兼ねます。
過去12か月に集めた情報の種類：識別子（メールアドレス、ユーザー名、IPアドレス、端末の識別子）、個人の記録（氏名、生年月日）、商取引の情報（メンバーシップの状態）、インターネット上の行動（閲覧、視聴時間、反応、検索）、おおよその位置と、許可がある場合は正確な位置、アップロードした音声・写真・動画、おすすめのための推定。入手元、目的、保存期間は2〜11項のとおりです。
運営者は個人情報を販売せず、他のサイトをまたいだ行動ターゲティング広告のために「共有」もしません。過去12か月にもしていません。16歳未満の方の個人情報を、知りながら販売・共有することもありません。
センシティブな個人情報（正確な位置、年齢確認の身分証、メッセージの内容）は、ユーザーが求める機能の提供、安全の確保、法令が認める目的にだけ使い、ユーザーの特徴を推定するためには使いません。
ユーザーの権利：集めた情報を知り、見る権利、削除、訂正、持ち出せる形での提供、販売・共有・ターゲティング広告からのオプトアウト（運営者はいずれも行っていません）。権利を使ったことを理由に不利な扱いはしません。
請求の方法：設定とアカウントセンター、または運営者への連絡で行えます。アカウントやメールアドレスを管理していることを確認して本人確認をします。署名入りの委任があれば代理人も請求できます。請求が断られた場合は、その決定に返信して再審査を求めることができ、それも断られた場合は州の司法長官に連絡できます。
Global Privacy Control：ブラウザからの GPC の信号を、有効なオプトアウトの請求として扱います。
子ども：本サービスは13歳未満の子どもを対象としておらず、児童オンラインプライバシー保護法（COPPA）を守ります。13歳未満の子どもの個人情報を集めたことがわかった場合は削除します。13歳未満の子どもがアカウントを持っていると思われる場合は、フィードバックまたは運営者の窓口からお知らせください。
18. このポリシーの変更
法令の改正や本サービスの変更に合わせて、このポリシーを変更することがあります。
重要な変更の場合は、効力が生じる前に本サービス上でお知らせし、必要に応じて改めて同意をお願いします。
19. お問い合わせ・開示などのご請求
個人情報の取り扱いについてのお問い合わせ、開示などのご請求は、設定の「バグ報告・改善要望」から、または次の窓口までお寄せください。
個人情報の取り扱いの責任者：〔正式公開前に記載〕 窓口：〔正式公開前に記載〕