プライバシーポリシー
施行日： 2025年11月4日（JST）
個人情報取扱事業者（管理者）： ノマド合同会社（Nomad G.K.）、日本
1. 適用範囲
本ポリシーは、世界各国の利用者による Nomad JP アプリ（以下「本アプリ」）の利用に際し、当社が情報を収集・利用・共有・保護する方法を説明するものです。
2. 取得する情報
端末・アプリ情報： 端末モデル／OS、アプリのバージョン、言語、IP 由来の概略地域、識別子（利用可能な場合の広告 ID など）、パフォーマンス指標。
利用状況（ブレッドクラム：サービス必須）： 本アプリの運用に厳格に必要な匿名化（または仮名化）イベント列（例：閲覧した画面、タイル／バナー操作）。場所・イベント・キュレーションバナーの閲覧数・操作数の計測等を含みます。これらのイベントには正確な位置情報や利用者を直接特定する情報は含まれず、パーソナライズド広告には利用しません。
診断情報： クラッシュレポート、スタックトレース、エラーログ、パフォーマンスデータ。
位置情報： 近隣検索や地図機能の提供のため、端末上で正確な位置情報を処理します。当社サーバーに正確な位置情報を保存・キャッシュしません。
ユーザーコンテンツ／アカウントデータ（該当時）： リスト、旅程、お気に入り、最近表示した項目、設定、基本プロフィール（例：表示名、アカウント機能がある場合のメール）。
ユーザー履歴（最近の項目／パーソナライズ）： ユーザーごとのサーバー側で保持する最大100件の最近閲覧項目（項目 ID・種別・閲覧タイムスタンプのみ）。先入れ先出し（FIFO）で入れ替えます。「最近の項目」およびアプリ内パーソナライズ推奨に利用します。第三者には共有せず、パーソナライズド広告には利用しません。
広告関連データ： 広告の表示回数／クリック、概略位置、端末／広告識別子（端末 OS 設定および地域の同意要件に従います）。
第三者埋め込み： YouTube 等の埋め込み機能を利用する場合、当該第三者は、そのポリシーに従い、技術情報・操作情報（例：IP アドレス、端末／OS、言語、動画リクエスト、再生イベント、必要に応じた Cookie／ローカルストレージ）を受領することがあります。
当社は機微な個人情報の類型を意図的に収集しません。
3. 利用目的（法的根拠）
本アプリの提供・改善（サービス必須の分析）： 中核機能の運用（例：場所・イベント・キュレーションバナーの匿名化された閲覧数／操作数の計測）、関連性・品質の維持、トラブルシューティング、サービス計画 — 契約／正当な利益。注： ブレッドクラムは集計・匿名化して分析し、パーソナライズド広告には利用しません。
パーソナライズ推奨（サービス必須）： ユーザー履歴（最大100件・FIFO）に基づくコンテンツの発見・ランク付けの運用 — 契約／正当な利益。パーソナライズド広告には利用しません。
診断・セキュリティ（不具合修正、不正防止）： 正当な利益。
広告・計測（非必須）： 広告配信およびサービス運用に必須とは言えない追加的な測定（例：高度な頻度制御、運用に必要な範囲を超えるレポーティング）— 法令で同意が必要な場合は同意、それ以外は正当な利益。
連絡（サービス通知、任意の更新情報）： 契約／正当な利益／同意（必要な場合）。
法令遵守（法的義務の履行、規約の執行）： 法的義務／正当な利益。
同意が必要な地域（例：EEA／英国のパーソナライズド広告・分析）では、アプリ内の同意画面で取得し、その選択を尊重します。
データ最小化： 上記目的の達成に必要な最小限となるよう、システムおよび SDK の収集・保存設定を構成します。
4. 位置情報の取扱い
正確な位置情報は、近隣検索や地図等の機能のため端末上でのみアクセス・処理します。当社サーバーに保存しません。 地図事業者は、タイル描画や経路計算の際、各社ポリシーに従い、必要最小限のデータを受領する場合があります。
5. 提供先・受領者
ユーザー履歴： 当社サーバーにのみ保存し、第三者（広告・分析パートナーを含む）には共有しません。
委託先／プロセッサー： 当社は本アプリの運営・改善のため、以下の第三者サービスを利用します。
Google Maps Platform（地図、ジオコーディング、タイル等）。
主なデータ類型： IP アドレス、端末／OS、アプリ版、言語／ロケール、地図描画や経路計算に必要なリクエスト情報、および（地図機能操作時の）座標または概略位置。Google の規約・ポリシーに従い処理。Google AdMob／Google Ad Manager（広告配信、計測、頻度制御、不正防止）。
主なデータ類型： 端末／広告識別子、IP アドレス、概略位置、広告の表示・クリック等、限定的な技術情報。地域や選択により、Google が**独立した管理者（コントローラ）**としてパーソナライズド広告・測定を行う場合があります。パーソナライズド広告は、法令で許容され、かつ同意がある場合にのみ表示。YouTube（Google LLC）（動画の Web プレーヤー埋め込み）。
主なデータ類型： IP アドレス、端末／OS、言語／ロケール、動画・サムネイルのリクエスト、再生イベント、ならびに（YouTube が有効化している場合）Cookie／ローカルストレージ。YouTube／Google にサインインしている場合、各社規約・ポリシーに基づきパーソナライズされることがあります。可能な場合は youtube-nocookie.com 等のプライバシー強化モードを利用し、ユーザー操作まで読み込みを抑制します。New Relic（診断・パフォーマンス監視）。
主なデータ類型： クラッシュレポート、スタックトレース、パフォーマンス指標、タイムスタンプ、端末モデル／OS、アプリ版、仮名化された識別子。安定性・性能の検知／調査／解決に利用。New Relic は当社のプロセッサーとして取り扱います。サービス必須の分析のため、匿名化／仮名化した利用イベント（例：タイル／バナー操作、閲覧数）を、本アプリの運用に必要な診断・分析として New Relic に送信する場合があります。これらのイベントを広告パートナーのターゲティング目的で共有することはありません。
法令・コンプライアンス： 法令遵守、権利・安全の保護、正当な請求への対応のために情報を開示する場合があります。
事業承継： 合併、買収、再編に関連して、本ポリシーの範囲で情報を移転する場合があります。
個人情報の販売は行いません： 当社は金銭対価を得る形で個人情報を販売しません。法令で許容される場合に限り、ターゲティング広告のため広告パートナーと識別子等を「共有」することがあります。EEA／英国ではパーソナライズド広告に同意を根拠とします。［Profile → Privacy］または OS 設定（iOS の App Tracking Transparency（ATT）、広告 ID のリセット、トラッキング制限等）からいつでも選択を変更できます。
役割： 当社は本アプリに関して管理者（コントローラ）として行動します。委託先は原則として当社の指示に基づくプロセッサーですが、特定のパートナー（例：パーソナライズド広告／測定における Google）は、その限定目的の範囲で独立した管理者として取り扱う場合があります。
6. 国外移転
当社は日本を拠点としており、厳格に必要な範囲で他国へデータを移転することがあります。国際移転に際しては、適切な保護措置（安全な転送プロトコル、契約条項、その他適用法で許容される仕組み等）を講じます。APPI に関しては、移転先の個人情報保護制度や受領者の措置に関する情報を提供し、必要に応じて同意を取得します。
7. 保存期間
ユーザー履歴： ユーザーごと最大100件をFIFOでローテーションします。アプリ内で履歴を消去した場合やアカウントを削除した場合、当該履歴は削除されます（本ポリシー記載のバックアップ／災害対策サイクルに従います）。
診断／分析： 原則13か月（または必要最短期間）。
アカウント／プロフィール・ユーザー生成コンテンツ： アカウントが有効な期間中、および最終利用後24か月まで（法令でより長期保存が必要な場合を除く）。
広告ログ： パートナー要件および法令に従い（一般に13か月）。
保存期間満了後はデータを削除または匿名化します。注： 第三者パートナー（例：Google、New Relic）が、各社の保存方針や法的義務に基づき特定のログを保持する場合があります。
8. セキュリティ
当社は、リスクに応じた管理的・技術的・組織的安全管理措置を講じます。ただし、送信または保存方法における100% の安全性は保証できません。また、SDK のデータ収集・アクセスは必要最小限となるよう設定を適用します。
9. 利用者の権利
「最近の項目」はアプリ内（履歴メニュー → 履歴を消去）からいつでも消去できます。
居住地により権利は異なりますが、該当する場合、以下の権利を含みます。
APPI（日本）： 保有個人データの開示、訂正、追加／削除、利用停止／第三者提供停止、（同意を根拠とする処理の）同意撤回、監督当局への苦情申立て。
GDPR／UK GDPR（EEA／英国）： アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、同意撤回、監督機関への不服申立て。ユーザー履歴はサービス必須のパーソナライズとして契約／正当な利益を根拠に利用します。正当な利益に基づく処理には異議申立て権があり、行使された場合は一部のパーソナライズ機能が利用できない、または品質が低下することがあります。
CCPA／CPRA（カリフォルニア）： 知る権利／アクセス権、削除、訂正、クロスコンテキスト行動広告のための「共有」のオプトアウト、差別的取扱いの禁止。
回答前に本人確認を行います。権利行使の連絡先は第13項をご参照ください。端末／OS 設定： iOS の ATT プロンプト、IDFA／AAID のリセット、トラッキング制限等もご利用いただけます。
10. アカウント削除および消去
アカウントおよび関連個人データ（例：履歴、設定、プロフィール名、メールアドレス）は、いつでも削除できます。
アプリ内： ［Profile → Privacy → Delete account］（取り消し不可）。
ウェブ申請： 当社サイトから削除申請が可能です。本人確認の上、申請を30日以内に実行します（法令により延長が必要な場合は通知）。
アカウント削除時には、当社はアカウントに紐づく個人データを削除または匿名化します。法的義務や正当な利益（例：セキュリティ、不正防止、税務・監査）に基づき、限定的な記録を必要期間保持する場合があります。これらの記録はアクセスを制限して管理します。
当社は契約に基づき委託先（例：ホスティング、診断）にも、該当データの削除または仮名化・匿名化を要請します。広告パートナーは主として端末／広告識別子に依拠するため、OS 設定（IDFA／AAID のリセット、トラッキング制限等）も併せてご利用ください。
位置情報に関する注記： 当社は正確な位置情報をサーバーに保存していないため、消去対象となる正確位置ログは存在しません。
バックアップ／災害対策： 暗号化された残存コピーが、当社のバックアップ運用に従い限定期間残る場合がありますが、通常のサイクルにて消去されます。
11. 児童のプライバシー
本アプリは13歳未満（または各地域で定める年齢未満）を対象としていません。児童から個人情報を収集したことが判明した場合、当該ユーザーアカウントを停止し、関連データをすべて削除します。
12. 変更
本ポリシーは更新される場合があります。最新のバージョンは施行日により示され、重要な変更はアプリ内で通知します。
13. 連絡先
管理者：ノマド合同会社（Nomad G.K.）
本店所在地：〒160-0022 東京都新宿区新宿１丁目３６番２号新宿第七葉山ビル３階
メール（データ保護・プライバシー窓口）：privacy@nomadjp.com
メール（一般お問い合わせ）：support@nomadjp.com
14. 地域別の告知
日本（APPI）： 保有個人データの取扱いに関し、外国受領者およびその措置に関する情報を要請に応じて開示し、必要に応じて同意を取得します。ユーザー履歴を用いたパーソナライズを利用目的に含みます。
EEA／英国： サービス必須の分析（例：中核機能の運用に必要な閲覧／操作数の計測）は契約／正当な利益を根拠とします。同意は、非必須の分析およびパーソナライズド広告に用います。ユーザー履歴に基づくサービス必須のパーソナライズも契約／正当な利益を根拠とします。正当な利益に基づく処理には異議申立て権があり、行使された場合、パーソナライズ機能が制限されることがあります。
米国（カリフォルニア）： サービス必須の分析は分析カテゴリであり「販売」には該当しません。これらのブレッドクラムはクロスコンテキスト行動広告には使用しません。法令で求められる場合、Global Privacy Control（GPC）シグナルをターゲティング広告に関するオプトアウトとして尊重します。ユーザー履歴を用いた第一者のパーソナライズは分析／パーソナライズに分類され、「販売」またはクロスコンテキスト行動広告のための「共有」には該当しません。