プライバシーポリシー

本ポリシーは、EU 一般データ保護規則（「GDPR」）第 13 条、英国 GDPR およびトルコ個人データ保護法第 6698 号（「KVKK」）に基づき、Waykin モバイルアプリおよび関連するウェブページ（あわせて「本サービス」）に関して個人データがどのように取り扱われるかを説明するものです。

1. データ管理者

Waykin ブランドで本サービスを運営する Onur Ahmet Yemez（個人事業主）がデータ管理者です。
住所：İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, トルコ
メール：support@waykin.co

2. 取り扱う個人データ

カメラ、写真ライブラリ、マイクへのアクセス許可は、写真を撮影・選択する、ファイルを選択する、または音声メッセージを録音するときにのみ求めます。アップロードされるのは、お客様が選択または録音したコンテンツのみです。

要配慮個人情報などの特別な種類のデータ（健康、宗教、民族的出自など）は収集しません。自己紹介、メッセージ、旅行メモにこうした情報を書かないでください。

3. 位置情報

• 端末の位置情報（GPS）： お客様の許可を得て、次の 2 つの場合にのみ使用します。(1)「現在地へ移動」をタップして地図を現在地に移動するとき。この場合、位置情報は端末内でのみ使用されます。(2) 進行中の旅行を追加する、計画中の旅行を開始する、進行中の旅行の都市を変更する、または進行中の旅行への招待を承諾するときに、その都市にいることを確認するため。この場合、座標はその操作のために一度だけ当社のサーバーに送信され、都市までの距離の計算にのみ使用され、保存されません。バックグラウンドで位置情報を収集することはありません。
• マップへの表示： 任意の機能で、初期設定ではオフです。オンにすると、選んだ期間が過ぎた時点で、または「旅が終わるまで」を選んだ場合は旅の終了日に（終了日がない場合は旅を終えた時点で）自動的にオフになります。旅の終了を超えて続くことはありません。オンの間、ほかのユーザーには、計画中または旅行中の旅行先の都市をもとにした丸めた位置が、リクエストのたびにランダムに（約 1.5 km）ずらして表示されます。実際の位置が表示されることはありません。
• 地図上で選択した地点： 地図をタップすると、都市・地区・地域の名前を調べるため、座標が Google と OpenStreetMap（Nominatim）のジオコーディングサービスに送信されます。座標は保存されません。
• 近くの旅行者の通知： マップに表示されていて同じ都市に旅行があるユーザーには、互いの名前と都市が記載された通知が届きます。ブロックした相手とマッチすることはありません。

4. 誰が何を見られるか

• ログイン中のユーザー： お客様の名前、プロフィール写真とカバー写真、自己紹介、国、母語、バッジ、信頼度スコア、平均評価、登録日。
• お客様の旅行： 訪問済み、計画中、旅行中の旅行は、それぞれ「全員 / 友達 / 自分のみ」に設定できます（初期設定：友達）。「発見」フィードに共有した写真は、その旅行の公開範囲の設定に従って表示されます。「全員」ならすべてのユーザーに、「友達」なら友達だけに表示されます。
• 旅仲間のリクエスト： 公開したリクエストは、旅行の都市・日程・お客様の名前とともに、旅行の公開範囲の設定にかかわらず、「発見」フィードでログイン中のすべてのユーザーに、またリクエストの公開シェアページで誰にでも表示されます。望まない場合はリクエストを公開しないでください。リクエストはいつでも削除できます。
• 評価コメント： お客様が受け取ったコメントは友達に表示されます。
• 公開シェアページ： プロフィール、旅行、リクエストのリンクがシェアされると、ログインしていない人もそのページを閲覧できます。旅行ページに旅行の都市、日程、作成者が表示されるのは、その旅行ステータスの公開範囲が「全員」の場合のみです。それ以外の場合、ページに旅行の詳細は表示されません。プロフィールの公開範囲が「友達」の場合、これらのページには名前と限られた概要情報のみが表示されます。
• 参加している旅行： 参加者として旅行に加わると、旅行の作成者と他の参加者が参加者リストでお客様を確認できます。その旅行は、作成者がその旅行ステータスに設定した公開範囲に従って、お客様のプロフィールと旅行リストにも表示されます。
• メッセージ： テキスト、音声、写真、ファイルは、やり取りしている相手だけが見られます。友達は、お客様がオンラインかどうかと最終オンライン時刻を見ることができます。これは設定でオフにできます。友達ではないユーザーもお客様にメッセージを送れます。お客様をブロックした人、またはお客様がブロックした人は、お客様にメッセージを送れません。

5. 利用目的と法的根拠

同意を根拠とする取り扱いはありません。マーケティングや宣伝の通知は送信しません。将来送信する場合は、別途任意の許可をお願いします。お客様のデータを広告、プロファイリング、販売に利用することはありません。自動処理のみに基づいて、法的効果またはそれに類する重大な影響を及ぼす決定を行うことはありません。自動コンテンツフィルターは、禁止語句を含むテキストの投稿を防ぐだけです。

6. 提供先

当社は以下のサービスプロバイダー（委託先）を利用しており、これらは当社のためにのみ、当社の指示に従ってデータを取り扱います。

また、法令に基づく要請がある場合には、必要な範囲に限り、権限のある公的機関にデータを開示することがあります。都市や場所の情報のために、Wikipedia、Wikidata、Wikimedia Commons、Geoapify、Google に送信されるのは、都市または場所の名前、場所のカテゴリ、場所の ID、都市の座標のみであり、個人データは送信されません。

場所の詳細にある「電話」「ウェブサイト」「経路」ボタンは、端末の電話アプリ、ブラウザ、地図アプリを開きます。これらのアプリやアクセスしたサイトには、それぞれのプライバシーポリシーが適用されます。こうした操作に関するデータが当社に渡ることはありません。

7. 国外への移転

上記のプロバイダーの一部は、欧州経済領域およびトルコの外に所在しています。EEA/英国からの移転は、十分性認定または欧州委員会の標準契約条項（GDPR 第 46 条）および英国の同等の仕組みに基づきます。トルコからの移転は、トルコ個人データ保護委員会が公表した標準契約を含む、KVKK 第 9 条に定める適切な保護措置に基づきます。

8. 保存期間

• アカウントとコンテンツ： アカウントが存在する間は保存します。削除を申請すると、アカウントは直ちに停止され、ほかのユーザーから非表示になります。30 日以内にログインして取り消さない限り、プロフィール、旅行、写真、メッセージ（相手側のコピーを含む）、付けた評価と受け取った評価、通知、通報とブロックの記録は完全に削除されます。削除の申請時と完了時にメールでお知らせします。
• 凍結したアカウント： アカウントを凍結しても、データは削除されず、ほかのユーザーから非表示になります。再度ログインするとアカウントが再開されます。
• 未認証の登録： メールアドレスが認証されておらず、プロフィールもない登録は、7 日後に自動的に削除されます。
• 利用規約に未同意のアカウント： Google または Apple でログインしたものの利用規約に同意しなかった場合、プロフィールとデータは 7 日後に自動的に削除されます。
• メッセージ内のメディア： メッセージで送信された写真、音声、ファイルは、受信者の端末にダウンロードされた時点で当社のサーバーから削除されます。ダウンロードされない場合も、送信から遅くとも 7 日後に自動的に削除されます。メッセージが全員から削除された場合、または双方が削除した場合、そのメディアは直ちに削除されます。メッセージの記録はチャットに残ります。
• 管理者の操作ログ： セキュリティと説明責任のために保存します。アカウントが削除されると、ログ内のお客様を識別できる情報は匿名化されます。
• バックアップとサーバーログ： インフラプロバイダーの自動バックアップや技術ログに限られた期間（通常 30 日以内）残る場合があり、その後削除されます。
• 法的紛争や公的な要請がある場合、関連データはその手続きに必要な期間保存されることがあります。

9. お客様の権利

お住まいの地域に応じて、お客様には、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、監督機関への苦情申立ての権利があります。KVKK 第 11 条に基づき、さらに、データが取り扱われているかを知る権利、トルコ国内外の移転先の第三者を知る権利、訂正や削除をそれらの第三者に通知するよう求める権利、自動分析のみによって生じたお客様に不利な結果に異議を述べる権利、違法な取り扱いによって生じた損害の賠償を求める権利があります。

権利の行使方法： プロフィールはアプリ内で修正でき、アカウントの削除や凍結はプロフィール → 設定 → アカウント管理から行えます。そのほかのご請求（データのコピーを含む）は、アカウントに登録したメールアドレスから support@waykin.co までメールでご連絡いただくか、上記住所まで郵送してください。30 日以内（GDPR の場合は 1 か月以内）に無料で回答します。

苦情： EU/EEA の居住国のデータ保護当局、英国情報コミッショナー事務局（Information Commissioner’s Office）、またはトルコ個人データ保護委員会（KVKK Kurulu）に苦情を申し立てることができます。

10. 年齢要件

本サービスは 18 歳未満の方を対象としておらず、お客様は登録時に 18 歳以上であることを確認します。アカウントが 18 歳未満の方のものであると判明した場合、当社はそのアカウントとデータを削除します。該当するケースは support@waykin.co までお知らせください。

11. セキュリティ

データは通信時に暗号化されます（HTTPS/TLS）。セッショントークンは端末の安全な保存領域に保管されます。アップロードされた写真は再処理され、位置情報を含む埋め込みメタデータ（EXIF）は削除されます。データベースへのアクセスは制限されています。完全に安全なシステムは存在しません。個人データの漏えいが発生した場合は、法令に従い当局とお客様に通知します。

12. Cookie とトラッキング

アプリには広告、マーケティング分析、トラッキングの SDK は含まれておらず、ほかのアプリやウェブサイトをまたいでお客様を追跡することはありません。アプリは Sentry をエラーとクラッシュのレポートにのみ使用します。エラーが発生すると、エラーの詳細、端末とアプリの情報、ユーザー ID が送信されますが、名前、メールアドレス、メッセージなどのコンテンツは送信されません。これらのデータはエラーの修正にのみ使用されます。当社ウェブサイトは、テーマと言語の設定のみを端末に保存します（言語設定はブラウザを閉じると削除されるセッション Cookie に保存）。トラッキング、分析、広告の Cookie は使用していません。

13. 変更

本ポリシーは改定されることがあります。重要な変更はアプリ内でお知らせします。最新版は常にこのページでご覧いただけます。

14. お問い合わせ

support@waykin.co · Onur Ahmet Yemez、İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, トルコ