最終更新日：2026年9月27日（支払い画像・元情報の保存・ローカル通知に関する追記）
Kota Matsuoka（以下「当社」といいます。）は、Cotty Atlasにおける利用者情報を以下のとおり取り扱います。
1. 取得する情報
- アカウント情報：メールアドレス、認証に必要な情報、プロフィール情報
- 旅行・利用情報：旅程、予定、保存した候補、利用者が登録した予約情報・画像・テキスト、予定の日時・タイムゾーン、共同編集に関する情報
- 支払い記録：レシート・写真・スクリーンショット、手入力または読み取った金額・通貨、処理状態・確認状態、重複判定用の画像ハッシュ
- 端末・利用状況：アプリのバージョン、端末種別、操作履歴、障害解析に必要な技術情報
- 位置情報：利用者が許可した場合に限り、周辺のスポット表示等のために利用する現在地
- 購入情報：購入したプラン、クレジット、取引状態。本サービスの購入決済情報はAppleが取り扱い、当社はAppleの決済処理からカード番号等を取得しません。ただし、利用者が送信するレシート等の画像には、カード番号の一部や購入履歴等が写り込む場合があります。読み取りに不要な情報は、送信前に隠すか除いてください。
2. 利用目的
取得した情報は、アカウント認証、本サービスの提供、旅程・候補の生成、支払い金額・通貨の読み取りと集計、元情報の再表示、画像の重複判定、通知予約、利用枠の管理、共同編集、問い合わせ対応、不正利用の防止、品質改善および法令上の義務の履行のために利用します。
3. AI・外部サービス
利用者がAI整理、予約情報・支払い画像の読み取りまたは候補提案を実行した場合、当社は、旅程の作成・内容の読み取り・支払い金額と通貨の抽出・候補提案のため、利用者が入力またはアップロードした予約画像、支払いのレシート・写真・スクリーンショット、メール本文、URL本文、テキストその他の情報をOpenAI, L.L.C.が提供するAPIへ送信します。これらの情報には、氏名、予約番号、連絡先、購入・支払いに関する情報その他の個人情報が含まれる場合があります。
OpenAI APIに送信されたデータは、OpenAIのAPIデータ取扱いに従って処理されます。OpenAIは、APIに送信されたデータを既定でモデルの学習・改善に利用しないと案内しています。一方で、不正利用の監視等のため、入力・出力および関連するメタデータが通常最大30日間保持される場合があります。当社は、サービス提供に必要な範囲でのみ情報を送信します。支払い画像の読み取りでは、APIの応答保存を無効にしてリクエストしますが、これは不正利用監視等の保持がなくなることを意味しません。詳しくはOpenAIのAPIデータ取扱いをご確認ください。
候補提案でOpenAIのWeb Searchを利用する場合、旅行先、旅行日程、選択した興味および候補提案に必要な旅の文脈をOpenAIへ送信します。当社は、OpenAIが応答内で返すURL citation（出典URLおよび出典名）を候補に紐づけて表示し、利用者が原典を確認できるようにします。
本サービスは、地図表示、場所検索および行き先候補の表示にGoogle Maps Platformを利用します。これらの機能を利用した場合、当社は、機能の提供に必要な範囲で、検索語、検索対象の地域または位置、表示対象のPlace ID、写真取得に必要な識別情報その他の検索リクエストに必要な情報をGoogleへ送信します。現在地を利用する機能では、利用者が端末上で位置情報の利用を許可した場合に限り、現在地またはその周辺情報を送信します。
予約画像や支払い画像そのもの、メール本文、URL本文、アカウントのメールアドレスその他AI整理のためにOpenAIへ送信する内容を、Google Maps Platformの地図・場所検索のために送信することはありません。当社は、Google Maps Platformから取得した店名、住所、評価、口コミ数、施設写真・投稿者情報、営業時間、説明文、属性その他のGoogle由来コンテンツを恒久的に保存せず、場所を参照するためのPlace IDのみを保持します。アカウントを削除した場合、当社が保有するPlace IDを含む当該利用者のデータは、第5項の保存期間に従い削除または匿名化します。
施設写真と投稿者画像は、表示時にサーバー経由で取得し、画面表示に必要な間だけメモリ上で扱います。これらを当社の画像ストレージや端末のファイルへ保存しません。元写真や投稿者プロフィール、施設の公式サイトを開くと、その外部サービスの取扱いが適用されます。
Googleによる情報の取扱いは、Google プライバシーポリシーおよびGoogle Maps Platform 利用規約に従います。Google Maps Platformを利用する際には、リクエストおよび技術情報がGoogleのシステムで処理・記録される場合があります。
端末内のリマインダー
予定の通知は、端末内で予約・表示します。通知のためのサーバー配信やプッシュトークンの登録は行いません。通知設定はこの端末・ログインアカウントごとに端末内へ保存します。予定名、旅名、開始時刻等が通知に含まれ、端末の設定によってはロック画面にも表示されます。表示範囲はiPhoneの通知設定から変更できます。
4. 第三者提供・委託
当社は、法令に基づく場合または本人の同意がある場合を除き、個人情報を第三者へ提供しません。ただし、認証・データおよび画像の保存（Supabase）、決済の確認、AI処理（OpenAI）、地図表示・場所検索（Google Maps Platform）、障害解析等を行う委託先に、必要な範囲で情報の取扱いを委託することがあります。
5. 保存期間・安全管理
当社は、利用目的の達成に必要な期間、または法令上必要な期間に限り情報を保持します。アクセス制御、暗号化その他合理的な安全管理措置を講じます。
画像・元情報の保存と共有範囲
アップロードした画像はSupabaseの非公開ストレージに保存し、アプリでの閲覧は送信者本人に限定します。AI整理に送信した元テキスト・URLも本人が確認できるよう保持します。サービス提供に必要な範囲で、当社のサーバーとAI処理の委託先がこれらを取り扱います。
共同編集している旅では、旅程へ登録した予定・メモ等、および支払いの金額・通貨・処理状態は、その旅にアクセス権を持つ共同編集者にも共有されます。元画像の閲覧権限が共同編集者へ自動で付与されることはありません。
AI整理の一覧から項目を片付けても、登録済み予定からの確認に必要な元情報は残ります。旅を一覧から非表示にする操作や支払い明細の削除は、元画像の即時・完全削除を意味しません。画像を一律90日で自動削除する運用は行っていません。保存された情報の完全削除を希望する場合は、下記窓口へお問い合わせください。退会時の所定の削除処理や利用目的を終えた情報の整理を行うほか、法令上・不正防止上必要な情報は必要な期間保持する場合があります。
6. 利用者の権利
利用者は、アプリ内でアカウント情報の変更・削除を行えます。法令に基づく開示、訂正、削除または利用停止の請求は、ユーザーサポートページまたは support@cotty.io まで連絡してください。
7. 改定・お問い合わせ
当社は必要に応じて本ポリシーを改定します。重要な変更は、本ページまたはアプリ内でお知らせします。