一般向けβ公開日から適用します。公開前の限定環境での表示は、確認のためのものであり施行を意味しません。
版:2026-10-04
運営者表示:usuginus お問い合わせ:contact@shiorip.app
法令に基づき知ることのできる運営者の氏名・住所その他の事項については、上記窓口へお問い合わせください。ご本人からの求めに対し、法令に従い遅滞なく個別に回答します。
1 このポリシーについて
Shioripの運営者(以下「運営者」といいます)は、旅行しおりの作成・編集・共有サービスを提供するために、以下の情報を取り扱います。このポリシーは、取得する情報、目的、共有の仕組み、保存と消去、お問い合わせの方法を説明するものです。
本サービスはアカウント登録を必須としませんが、「登録不要」は、個人情報を一切取り扱わないことを意味しません。しおりに入力された内容、編集に必要な識別情報、お問い合わせの情報等に個人情報が含まれることがあります。
2 取り扱う情報
| 情報 | 主な内容 |
|---|---|
| しおりの内容 | タイトル、旅行日程、予定、場所や補足、概要、メモ、入力されたURL等。利用者が記載した氏名や連絡先等も含まれる場合があります。 |
| 変更と保存の記録 | 保存履歴、変更前後の内容、保存日時、競合・復元・二重送信防止のための識別子や処理結果。 |
| アクセス権限の情報 | セッション、編集権限、リンクの発行・変更・停止に必要な識別情報。サーバーの認証用記録には、リンクやセッションの秘密値そのものではなく、照合用に変換した値を保存します。 |
| 通信に伴う情報 | リクエスト時刻、リクエストID、処理結果、ブラウザの言語設定等。配信事業者は通信の提供・保護に際してIPアドレス、ブラウザ情報等を処理することがあります。 |
| お問い合わせ情報 | 送信者が提供する氏名・メールアドレス、相談内容、対応記録等。 |
運営者は本サービスで、位置情報の権限を求めて現在地を追跡したり、住所録を取得したりする機能を提供していません。利用者が自ら場所や人の情報を記載した場合は、しおりの内容として取り扱います。画像アップロードや決済情報の入力機能はありません。
β版では過剰なアクセスを制限するため、配信基盤から受け取るIPアドレスとUTC日付を変換した識別子を、一時的な回数制限に使用します。この識別子は匿名化を保証するものではありません。アプリのデータベースやログには生のIPアドレスを保存しません。配信事業者自身による通信情報の取扱いとは区別します。
3 利用目的
取り扱う情報は、次の目的で必要な範囲に限って利用します。
- しおりの作成、保存、表示、利用者の操作に基づく共有・共同編集。
- 編集権限の確認、リンクの停止・変更、競合の検知、保存の再試行、履歴の表示・復元。
- 障害調査、セキュリティ対策、不正利用の防止、サービスの維持。
- お問い合わせ、本人からの請求、権利侵害の申出への対応。
- 法令上必要な対応および紛争への適切な対応。
利用者の非公開のしおりを広告用に販売したり、広告配信・AI学習を目的として第三者へ提供したりすることはありません。現時点では広告配信や第三者のアクセス解析SDKを導入していません。新しい取扱いを行う場合は、必要な説明と法令上の手続きを先に行います。
4 リンクによる共有
有効な閲覧用リンクを知る人は保存済みの内容を閲覧でき、有効な編集用リンクから参加した人は、本文の編集、履歴の復元、共有リンクの管理ができます。利用者は、この仕組みを理解したうえで必要な相手にだけリンクを共有してください。編集者が他の人のアクセスに影響する操作を行うこともあります。
本サービスは、利用者のしおりを検索エンジンへの掲載対象にせず、検索への登録を抑制する設定を行います。ただし、これはリンクを持つ人によるアクセスを防ぐ仕組みや、あらゆる検索エンジン・転載先からの完全な非表示を保証するものではありません。
リンクを停止しても、受け取った人が既に保存したコピーや外部サービス上の情報は消去できません。同伴者等の情報を記載するときは、必要な説明や許可を得てください。予約番号、住所、電話番号なども、共有相手全員に見られてよいか確認してください。
5 Cookieと端末内の保存
本サービスは編集できる端末を識別するため、必要なセッションCookieを利用します。現行実装でのセッション有効期間は発行から30日です。Cookieが失われたり期限が切れたりすると、そのセッションでは編集できなくなり、有効な編集用リンクから再度参加する必要があります。認証の有効期限とサーバー上の記録の消去時期は異なります。
入力途中の下書き、未確定の保存・復元処理、共有画面の状態等を、ブラウザのlocalStorageやsessionStorageに保存します。これらは入力保全や再試行のためのもので、広告目的の追跡には利用しません。端末内の下書きがあるだけでは本文のサーバー保存が完了したことにはなりません。
ブラウザの設定からCookieやサイトデータを削除できますが、未保存の内容や編集アクセスを失う場合があります。共用端末では、閲覧・編集後のサイトデータの扱いに注意してください。端末のデータを削除しても、既にサーバーへ保存したしおりや履歴は削除されません。端末内記録の保持・消去の詳細は第8項の表で説明します。
6 委託先と国外での処理
本サービスの配信・通信の保護・しおりの保存には、米国のCloudflare, Inc.が提供するWorkersとD1を使用します。しおり本文、履歴、権限確認に必要な記録および通信情報を、これらの処理に必要な範囲で取り扱います。Cloudflareの利用条件と、適用されるデータ処理条件に基づくサービスを使用します。
D1の主データベースはアジア太平洋地域に配置されていますが、日本国内だけに保存・処理する設定ではありません。配信、保守、バックアップ等のため、米国その他の国・地域でも情報が処理される場合があります。個々の処理先の国を固定する契約はしていません。Cloudflareが公表する処理を担う事業者・地域およびデータ処理条件も参照してください。
問い合わせメールはCloudflare Email Routingを経由し、米国のGoogle LLCが提供するGmailへ転送して受信・保管します。送信者のメールアドレス、本文、添付資料等が対象です。メールサービスは日本国内限定の保管ではなく、米国その他の国・地域で処理される場合があります。Googleのプライバシーポリシーに基づく取扱いも行われます。編集用リンク、Cookie、本人確認書類などの秘密情報を、求められていないのに送らないでください。
運営者は、提供者の契約・公表する保護措置とサービスの設定を確認し、アクセスを必要な範囲に限定します。国外での取扱いについて法令上必要な情報提供、同意取得その他の措置が必要な場合は、それらを行います。本ポリシーの掲載だけで、別途必要な措置が完了したと扱うものではありません。インフラ事業者自身の通信情報等の取扱いは、Cloudflareのプライバシーポリシーも参照してください。
7 第三者への提供
利用者の操作による共有およびサービス提供に必要な委託を除き、法令により認められる場合を除いて、本人の同意なく個人データを第三者へ提供しません。法令に基づく開示や、人の生命・身体等の保護のために必要となる対応についても、適用法令に従って必要な範囲で判断します。
外部リンクを開いた場合、そのサイトは独自の方針で情報を取り扱います。本サービスのポリシーは外部サイトでの取扱いに適用されません。
8 保存期間と消去
しおり本文と保存履歴は、利用者がしおり全体を削除するか、本サービスの提供を終了するまで保持する方針です。旅行終了日だけを理由に自動削除はしません。ただし、永続保存や障害時の復旧を保証するものではなく、法令対応・不正利用への対処等により必要な範囲で削除する場合があります。保存と消去は、サービス提供、権限の安全性、不正利用の防止、法令対応に必要な範囲で行います。
| 情報 | 保持期間と消去方法 |
|---|---|
| しおり本文と削除済み項目 | しおり全体の削除またはサービス終了まで保持します。全体削除が完了すると稼働DBから消去します。項目だけの削除では、以前の内容が履歴等に残る場合があります。 |
| 保存履歴と本文入り処理記録 | しおり全体の削除またはサービス終了まで保持します。全体削除時に稼働DBから消去します。履歴の件数や経過日数による自動削除は行いません。 |
| セッション・権限・再利用防止の記録 | セッションの認証期限は発行から30日で、記録の消去期限ではありません。全体削除で当該しおりの権限を失効させます。本文のない削除・作成再送防止・使用済みリンクの照合記録は、古い要求やリンクの再利用を防ぐためサービス提供中は保持します。期限切れセッション等を定期消去する処理は現在ありません。 |
| 端末内の下書き・処理記録 | 経過日数による一律の自動消去はありません。ブラウザのサイトデータ削除で消去できますが、未保存入力や編集アクセスも失われます。サーバー上のしおりや他端末のコピーは消去されません。 |
| 運用・セキュリティのログ | アプリのリクエストログ、Workers Logs・Trace・Logpushは無効にし、本文・Cookie・共有リンクの秘密値を運用記録へ転記しません。稼働状況の確認には件数・エラー・容量等の集計を使用します。配信・保護のための事業者自身の通信記録は各事業者の方針に従い、運営者が一律の消去日を設定するものではありません。事故対応の必要な記録は、調査・法令対応に必要な範囲で保持します。 |
| お問い合わせの記録 | 対応、法令上の義務、紛争対応に必要な範囲で保持し、不要になった個人情報は消去するよう努めます。一律の日数は定めません。 |
| バックアップ | Cloudflare D1の自動的な復元用履歴(Time Travel)には、削除前の内容が残る場合があります。提供者の復元可能期間はWorkers Freeで過去7日、有料プランで過去30日です。これは全媒体からの物理消去時刻を保証する期間ではありません。運営者による別の定期エクスポートは行いません。削除・権限失効を確実に維持できる手段が整うまで、DB全体の巻き戻しは行いません。 |
予定やメモを画面から削除しても、変更前の内容が保存履歴や処理記録に残ることがあります。共有リンクの停止はデータの削除ではありません。完全な消去に関する申出は第10項の窓口で受け付けます。法令上保存が必要な場合等には、その根拠と必要性に応じた取扱いを行います。
しおり全体は、編集権限がある利用者が編集画面の「設定」から削除できます。この操作が完了すると、稼働中のデータベースから本文、保存履歴、本文を含む保存処理の記録を削除し、共有リンクと全員の編集権限を無効にします。古い要求やリンクによる復活を防ぐため、本文を含まない削除記録、作成要求の照合記録、使用済みリンクの照合用の値等は上表のとおり残します。
削除を行ったタブの下書きは可能な範囲で消去しますが、他のタブ・端末や第三者が保存したコピーは一括で消去できません。バックアップ中のデータは提供者の保持方針に従って残る場合があります。D1の復元機能は個別のしおりの復旧を約束するものではありません。削除操作はバックアップを含むすべての媒体からの即時物理消去を意味しません。
9 情報を保護するための措置
本サービスでは、セッションとリンクによるアクセス制御、保存時の権限確認、入力検証、秘密値の照合用変換、HTTPS通信、リクエスト量・本文サイズの制限等を用いて情報の保護を図ります。管理用の資格情報を公開せず、通常の点検でしおり本文を取得しないこと、障害・使用量と窓口を確認すること、異常時に受付を停止することを運用方針としています。
本サービスは、運営者にも内容を読めない方式のエンドツーエンド暗号化サービスではありません。障害対応や権利侵害への対応等のために、運営上必要な権限を持つ者が、必要な範囲で情報を取り扱う場合があります。完全な安全を保証するものではありませんが、免責事項を理由に法令上の安全管理義務を放棄するものではありません。
情報の漏えい等が発生し、またはそのおそれが判明した場合は、事案に応じて法令上必要な調査、被害拡大の防止、是正、関係機関への報告や本人への通知等を行います。本人への通知が法令上必要でありながら、連絡先を保有していないなどの理由で通知が困難な場合は、法令の要件を満たす代替措置を講じます。登録不要であることやサポートの制限を理由に、これらの義務を免れるものではありません。
10 ご本人からの請求とお問い合わせ
通常のしおり削除は編集画面から行ってください。編集権限の復旧代行は原則提供しません。ただし、以下の個人情報に関する法令上の請求等について、編集用リンクを持っていないことだけを理由に一律にお断りするものではありません。
ご自身の個人情報について、利用目的の通知、開示、訂正、利用停止、消去等を希望される場合は、上記窓口へご連絡ください。適用法令に基づいて対応します。法令により認められる場合を除き、規約の免責を理由にこれらの権利を制限しません。
通常の操作案内や個別のデータ復旧等は提供せず、一般的な不具合報告・改善要望への個別返信や対応期限も約束しません。詳しくは利用規約のサポートの範囲をご確認ください。この方針は、個人情報の取扱いに関する苦情や法令に基づく請求等への必要な対応には適用しません。これらは内容と適用法令に従って取り扱い、法定の期限がある場合はその期限に従います。
他人の情報を誤って開示・削除しないよう、対象の特定および本人確認に必要な最小限の情報をお願いする場合があります。編集権限があることと、しおりに含まれるすべての個人情報について本人であることは同じではありません。編集用リンクやセッションCookieをそのまま送らないでください。
匿名・リンク方式のため本人確認や対象特定が難しい場合は、状況を説明し、法令に従って対応方法を検討します。これにより、編集権限の回復や失われた内容の復元を必ず行えると約束するものではありません。対応できない場合は、法令に従いその理由を説明します。
11 ポリシーの変更と言語
取扱いを変更する場合は、変更内容および適用日を適切な方法で案内し、必要に応じて事前の説明や同意取得等を行います。本ポリシーの更新だけを理由に、過去に提供された情報について無制限に利用目的を広げることはありません。
本ポリシーは日本語と英語で提供します。両者に相違がある場合は、法令上許される範囲で日本語版を基準に解釈します。利用者に適用される強行法規上の権利は、この定めにより失われません。