プライバシーポリシー

最終更新日：2026年9月24日

第1条（はじめに）

このプライバシーポリシー（以下「本ポリシー」）は、meshitelop（以下「運営者」）が提供するアプリ「めしてろ」（以下「本サービス」）が、どのような情報を収集し、どのように利用・保存・第三者と共有するかを説明するものです。本サービスを利用することで、ユーザーは本ポリシーの内容に同意したものとします。

第2条（収集する情報：アカウント・プロフィール）

サインアップ時にメールアドレス・パスワード・表示名・ユーザー名を収集します。認証は外部サービス（Clerk）が管理し、運営者のサーバーはパスワードそのものを保持しません。メールアドレスはログインにのみ使用し、プロフィールには表示・公開されません。
表示名、ユーザー名、自己紹介文、プロフィール写真、プロフィールバナー（選択式のイラスト）は、公開プロフィールとして他のユーザーに表示されます。
プロフィール写真は、端末の写真ライブラリから選択することができます。その際、ユーザーが選択した写真へのアクセス権限を使用します。

第3条（収集する情報：投稿写真・コンテンツ）

投稿時に撮影された写真（アプリ内カメラ撮影のみ、カメラロールからのアップロードは不可）、料理名、キャプション、ハッシュタグ、評価（星1〜5）を収集します。ハッシュタグは投稿とともに公開され、他のユーザーが検索・閲覧できます。投稿写真は複数のサイズ（フル画質・フィード表示用・詳細表示用・サムネイル用）に自動的に変換されてサーバーに保存され、撮影場所などの位置情報（EXIF/GPS）はアップロード前に自動的に削除されます。

第4条（収集する情報：コメント・ダイレクトメッセージ）

投稿へのコメント、ユーザー間のダイレクトメッセージ（DM）のテキスト内容を収集します。DMはエンドツーエンド暗号化（E2EE）されていません。通信時にはHTTPS等により暗号化されますが、サービス提供に必要な範囲でサーバー上に保存・処理されます。DMは送受信した本人同士のみが閲覧できます。

第5条（収集する情報：位置情報）

Home投稿時：現在地から国・地域名（例：日本・東京都）のみを判定し、投稿に公開表示します。緯度経度などの正確な位置は保存・公開しません。
Restaurant投稿・Swipe機能での周辺検索：現在地を一時的に使用し、近隣の飲食店を検索します。この検索には、外部サービス（OpenStreetMap Overpass API）へお使いの端末から直接、現在地の緯度経度が送信されます。運営者のサーバーにはこの生の位置情報は送信・保存されません。
Restaurant投稿の店舗確認：来店確認のため、現在地の緯度経度が一時的に運営者のサーバーへ送信されます。店舗までの距離（メートル単位、四捨五入）のみが記録として保存され、生の緯度経度は保存されません。

第6条（収集する情報：ソーシャル情報）

フォロー・フォロワー関係、いいね、ブロック、Swipeでの保存履歴、通知、通報内容を収集します。プッシュ通知を有効にした場合は、通知の配信に必要な通知トークン（端末を識別する文字列）とOSの種別（iOS／Android）も収集し、アカウントに紐づけて保存します。

第7条（収集していない情報）

本サービスは、広告やアクセス解析のためのトラッキング技術（Google Analytics、Meta Pixel等）を一切使用していません。生年月日や年齢の確認も行っていません（詳細は第11条参照）。

第8条（利用目的）

収集した情報は、以下の目的で利用します。
・本サービスの提供・運営（投稿・フィード表示・DM等の基本機能）
・近隣飲食店の検索、来店確認による投稿の信頼性確保
・プッシュ通知の配信
・キャプション・コメントの翻訳機能の提供
・不正利用・迷惑行為への対応、通報への対処
・カスタマーサポートへの対応

第9条（第三者への提供・委託）

本サービスは以下の外部サービスを利用しており、それぞれ必要な範囲でデータが送信されます。
・Clerk（認証基盤）：メールアドレス、パスワード、表示名、ユーザー名
・Convex（データベース・サーバー基盤）：本ポリシーに記載する全データ
・OpenStreetMap Overpass API：現在地の緯度経度（端末から直接送信）
・OpenStreetMap Nominatim：店舗の公開識別子（ユーザーの位置情報は含まない）
・Google Cloud Translation API：キャプション・コメントのテキスト、翻訳先言語（ユーザーが翻訳ボタンを押した場合のみ）
・Expo / EAS：アプリの配信・アップデートに必要な情報
・Expo Push Notification Service（およびAppleのAPNs、GoogleのFCM）：通知トークン、通知の文面（ユーザー名などを含む場合があります）、通知に付随するデータ（投稿の識別子など）
上記以外の目的（第三者への販売、広告配信等）でユーザーの情報を提供することはありません。なお、これらの外部サービスのサーバーが米国その他の国に所在する場合、データが国境を越えて処理されることがあります。

第10条（コンテンツの管理・通報）

投稿・コメント・ユーザーに対する通報機能、および特定のユーザーをブロックする機能を提供しています。通報を受けた内容は運営者が確認し、必要に応じて対応します。通報した事実は、通報された相手には通知されません。現時点では、投稿写真を自動的に解析する仕組みは導入していません。

第11条（お子様の利用について）

本サービスは13歳未満のお子様を対象としたサービスではありません。ただし、現時点で年齢確認の技術的な仕組みは導入されていません。13歳未満のお子様が本サービスを利用していることが判明した場合、運営者は速やかに当該アカウントの情報を削除する措置を取ります。保護者の方で、お子様が本サービスを利用していることに気づかれた場合は、第16条の連絡先までご連絡ください。

第12条（データの保存期間・削除）

ユーザーがアカウントを削除した場合、以下のデータが速やかに削除されます：投稿・写真（全サイズ）、コメント、いいね、Swipe履歴、フォロー・フォロワー関係、ブロック一覧、通知、店舗確認履歴、プロフィール情報。
ご注意：ユーザー間のDMは会話単位で保存されているため、アカウントを削除すると、そのユーザーが参加していた会話のメッセージ全体（相手が送信したメッセージも含む）が削除されます。
削除後も、法令上の義務や不正利用防止のため一定期間バックアップ等に情報が残る場合があります。また、外部サービス（Clerk、Convex、Google等）側のログ・バックアップについては、各社のポリシーに従います。

第13条（ユーザーの権利）

ユーザーは、設定画面からいつでも自身のプロフィール情報の確認・修正、アカウントの削除を行うことができます。データの開示・訂正・削除等についてご要望がある場合は、第16条の連絡先までご連絡ください。

第14条（セキュリティ）

本サービスは、業界標準の技術的・組織的な安全管理措置（通信の暗号化等）を講じていますが、いかなるシステムも完全に安全であることを保証するものではありません。

第15条（本ポリシーの変更）

本ポリシーは、法令の変更やサービス内容の変更に応じて改定されることがあります。重要な変更がある場合は、アプリ内での通知等、適切な方法でお知らせします。

第16条（お問い合わせ）

本ポリシーに関するご質問・ご要望は、meshitelop@gmail.comまでご連絡ください。