プライバシーポリシー

1. データ管理者

データ管理者は First Point (Your Next Tours) の法人です。連絡先: contact@firstpoint.com.tr。正式名称、住所、および登記情報はサービス開始前に追加されます。

2. 収集するデータ

アカウントデータ: メールアドレス、表示名、組織（会社）名（ある場合）、希望言語、およびプロフィール画像（アバター）。

利用データ: ツアーセッションおよびその所要時間、参加者数、評価スコアおよびコメント、参加者が入力した名前。

設定データ: ウォレットアドレス（ネットワークおよびアドレス）、WiFiプロファイル情報（SSIDおよびパスワード）、およびツアーテンプレート。

サポートデータ: お客様が開設したサポートチケットの内容およびやり取り。

ツアー前チェックインデータ: 参加者が入力した名前、スマートフォンの機種、ヘッドフォン/モバイルバッテリーの状況、および自由記述メモ。

モバイルアプリの分析および広告測定データ（お客様の同意がある場合のみ）: ガイドアプリからの利用イベント（Google Analytics for Firebase。氏名やメールアドレスを含まないアカウント紐付け識別子にリンク）、Metaに送信される一部のアプリイベント（第5条参照）、および端末の広告識別子。iOSでは、システムダイアログでトラッキングを許可した場合にのみ広告識別子（IDFA）が読み取られます。Androidでは、Android 12以前でのみAndroid広告IDを読み取ることができます。Android 13以降では、アプリにその読み取り権限はありません。分析機能はデフォルトで無効になっており、お客様の許可を得た場合にのみ有効になります。クラッシュレポート（Firebase Crashlytics: 端末モデル、OSおよびアプリのバージョン、技術的なエラーログ）はデフォルトで有効になっており、無効にすることができます。

ウェブサイト分析データ（お客様の同意がある場合のみ）: yournext.tours のCookie設定で分析を許可した場合、Google Analytics 4 は閲覧ページ、アクセス元（参照元サイトおよびキャンペーンパラメータ）、スクロール、当サイトを離脱するリンクのクリックおよびファイルのダウンロード、端末およびブラウザの種類、画面サイズ、言語、IPアドレスから導き出された大まかな位置情報（市区町村/国）を収集します。Google はランダムな識別子を含むCookieをお客様の端末に配置します（Cookieポリシーを参照）。氏名、メールアドレス、アカウントIDは送信されません。アドレス内のリンクトークンおよび広告クリック識別子は、Google に送信される前に削除されます。分析機能はデフォルトで無効になっています。ブラウザが Global Privacy Control シグナルを送信している場合、確認は行われず、分析も実行されません。このデータは、お客様の明示的な同意（KVKK Art. 5/1）に基づいて処理されます。

ネットワークおよび音声品質の診断データ: ライブツアー配信中および終了時に、ガイドアプリおよび当社の配信サーバーは接続および音声品質に関する技術データを記録します。これには、ガイド端末のモデル、OS、アプリのバージョン、ツアーの所要時間および参加者数、音声パケットおよび接続カウンター、使用された音声伝送経路および30秒ごとの品質サンプル、ローカルネットワークのサブネットパターン（例: 192.168.1.x）、ネットワーク機器（ルーター）のローカルアドレスおよびその管理画面のタイトルから取得したメーカー/モデル、リスナー端末（アプリまたはブラウザ）については、端末モデル、OS、アプリまたはブラウザのバージョン、接続品質カウンター（音切れ、再接続、音声バッファ状態、ネットワークタイプ）、および Android ではWiFi周波数帯、リンク速度、信号レベル、接続イベント（参加および退出時間、切断コード）が含まれます。各リスナーはそのセッション用に作成されたランダムな識別子としてのみ表示され、他のセッションと照合することはできません。このデータには参加者の氏名、ネットワーク名（SSID/BSSID）、参加者のIPアドレスや位置情報は含まれず、いかなる参加者にも紐付けられません。

旅行参加者の電話番号（任意）: アプリで旅行に参加する際、電話番号を追加できます。これは次回アプリが自動提案できるように参加者アカウントに保存され、その旅行の参加者リストにも保存されます。ガイドが手動で参加者の電話番号をリストに追加することもできます。

ローカルツアーWiFi情報: ガイドが自身のローカルWiFiネットワーク経由でツアーを実施し、その配信用のWiFiプロファイルを選択した場合、リスナーが接続し、他の人を招待するためのWiFi QRコードを表示できるように、ネットワーク名（SSID）およびパスワードがそのローカルネットワーク経由でのみガイドのスマートフォンからリスナーの端末に送信されます。この通信は当社のサーバーを経由しません。リスナーアプリはツアーが開かれている間のみこれらの詳細情報をメモリ上に保持し、保存はしません。リスナーがネットワークへの参加を選択した場合、端末のOSが接続を行います。

3. 処理目的

当社は、サービスの提供および維持、アカウントの管理、サポートの提供、サービス品質の測定および改善、ならびに法的義務の遵守のためにデータを処理します。

モバイルアプリの分析および広告測定: ガイドアプリがどのように利用されているかを把握し、Google および Meta での自社広告キャンペーンがアプリのインストール、登録、サブスクリプションにつながっているかを測定します。これは、お客様の明示的な同意（KVKK Art. 5/1、EU/EEA内のユーザーについては GDPR Art. 6(1)(a)）に基づいています。分析機能はデフォルトで無効になっています。iOS では「App Tracking Transparency」ダイアログで「許可」をタップすると有効になります。両プラットフォームとも、アプリ内の「設定 > データとプライバシー > 利用状況の分析」からいつでも有効/無効を切り替えることができます。無効にすると、Google や Meta に新たなデータは送信されなくなります（すでに送信されたデータには影響しません）。iOS では「iOS 設定 > プライバシーとセキュリティ > トラッキング」からトラッキング許可を撤回することもできます。クラッシュレポートはアプリの安定性を維持するためのもの（正当な利益）であり、同じ画面で無効にすることができます。

ウェブサイト分析: 当社ウェブサイトならびにパネルのログインおよび登録ページがどのように利用されているか、訪問者がどのチャネルからアクセスし、どのコンテンツが効果的であるかを把握し、サイトを改善します。この処理はお客様の明示的な同意（KVKK Art. 5/1、EU/EEA内のユーザーについては GDPR Art. 6(1)(a)）に基づいています。各ページ下部にある「Cookie設定」リンクからいつでも同意を撤回できます。撤回すると、Google Analytics のCookieが削除され、新たなデータは送信されなくなります（すでに送信されたデータには影響しません）。

ネットワークおよび音声品質の診断: ローカルネットワークおよび当社サーバー経由でのライブ配信の安定性を測定し、ネットワーク機器や端末の種類ごとの音切れや遅延の原因を把握してサービスを改善するため、当社の正当な利益（KVKK Art. 5/2(f)）に基づいて行われます。このデータは技術的な分析にのみ使用され、第三者と共有されることはありません。

旅行参加者の電話番号: 点呼時やグループからはぐれてしまった場合などに、ツアーを実施するガイドがお客様に連絡できるようにします。電話番号の提供は任意です。お客様が参加した旅行サービスを提供するために処理されます（KVKK Art. 5/2(c)）。旅行の参加者リストについては、旅行を実施するツアー会社またはガイドがデータ管理者であり、当社はその代理としてリストを処理します（KVKK開示通知を参照）。

ローカルツアーWiFi情報: リスナーがツアーネットワークに接続し、他の人を招待できるようにします。これはガイドが設定するツアーサービスの一部です（KVKK Art. 5/2(c)）。

4. 処理の法的根拠

データ処理は、契約の締結および履行、正当な利益、法的義務、ならびに必要に応じたお客様の明示的な同意に基づいています。

Google への国外データ転送を含むウェブサイト分析は、お客様の明示的な同意（KVKK Art. 5/1 および Art. 9/6(a)）に基づいています。各ページ下部にある「Cookie設定」リンクからいつでも同意を撤回できます。

5. 第三者提供および再処理委託先

お客様のデータは、サービスを提供するためにホスティングおよびインフラストラクチャプロバイダーと共有される場合があります。これらのプロバイダーはデータ処理者として、当社の指示に従い、契約上のセキュリティ義務に基づいてのみ業務を行います。国外転送が発生する場合は、適切な保護措置が適用されます。

Google LLC（米国）は、上記のモバイルアプリ分析および広告測定（Google Analytics for Firebase、Firebase Crashlytics、Google Ads 測定）、ならびにウェブサイト分析（Google Analytics 4）の処理者として機能します。データはその測定目的でのみ Google と共有されます。当社がデータを販売したり、データブローカーと共有したりすることはありません。

Meta: 利用状況の分析を有効にしている場合、ガイドアプリ内の Meta SDK は Meta の広告キャンペーンを測定するために、Meta Platforms Ireland Limited（アイルランド）および Meta Platforms, Inc.（米国）にアプリイベントを送信します。これらのイベントは、登録完了（登録方法を含む）、オンボーディング完了（選択された役割を含む）、サブスクリプション購入手続きの開始（請求期間を含む）、配信の開始、リスニングの開始（接続タイプを含む）です。SDK はまた、アプリのインストール、アプリの起動、ならびに対象製品、価格および通貨を含むアプリ内購入とサブスクリプションを自動的に記録します。これらのイベントとともに、Meta は端末の広告識別子（iOS ではトラッキングを許可した場合のみ、Android では端末が利用可能にしている場合のみ。第2条参照）、SDK によって生成されたアプリ固有の匿名識別子、技術的な端末情報（モデル、OSおよびアプリのバージョン、言語、タイムゾーンなど）、およびIPアドレスを受信します。当社が Meta にお客様の氏名、メールアドレス、電話番号、またはアカウントIDを送信することはありません。Meta はこのデータを使用して当社に測定結果を提供するほか、自社の利用規約およびプライバシーポリシーに基づき、広告システムの改善などの自社目的でも使用します。それらの目的において Meta は独立したデータ管理者となります。Meta がこのデータを保持する期間は Meta が決定します（facebook.com/privacy/policy）。Facebook または Instagram アカウントをお持ちの場合、「アカウントセンター > あなたの情報とアクセス許可 > Meta企業外でのアクティビティ」から、アプリが Meta と共有するアクティビティを確認し、リンクを解除できます。

国外転送（Google および Meta）: Google LLC および Meta はトルコ国外（米国およびアイルランド）に拠点を置いています。モバイルアプリ分析、広告測定、およびウェブサイト分析のために行われる転送は、該当する分析機能を有効にした際にお客様がこの転送に対して行う明示的な同意（KVKK Art. 9/6(a)）、または（適用されている範囲において）KVKK Art. 9 に規定されている適切な保護措置（標準契約条項など）に基づいています。受領国の保護水準はトルコと同等ではない場合があります。お客様は第3条に記載されているとおり、いつでも同意を撤回できます。EU/EEA内のユーザーについては、米国への転送は Google LLC および Meta Platforms, Inc. が参加している EU-U.S. Data Privacy Framework に基づいています。

旅行ガイド: 旅行参加時に追加した電話番号は、旅行に関して連絡を取ることができるよう、その旅行を実施するガイドのアプリおよび管理パネルにのみ表示されます。他の参加者に表示されることはなく、当社がマーケティング目的で使用することもありません。

ツアーリスナー: ガイドがローカルWiFiネットワーク上でツアーを実施する場合、第2条に記載されているとおり、選択されたプロファイルのネットワーク名およびパスワードはそのネットワークに接続しているリスナーとのみ共有されます。

6. 保持期間

当社は、処理目的に必要な期間および適用法によって義務付けられている期間に限り個人データを保持します。その後、データは削除または匿名化されます。

ネットワークおよび音声品質の診断レポートは、個人を特定しない技術データであるため、サービスを改善する目的が継続する限り、特定の期限を設けずに保持されます。

旅行用の電話番号は、お客様のアカウントが存在する限り、参加者アカウントおよび旅行の参加者リストに保持されます。アカウントを削除すると、その電話番号はお客様のアカウントおよび記載されているすべての旅行リストから削除されます。それより早い削除をご希望の場合は、contact@firstpoint.com.tr までお問い合わせください。

診断目的でブロードキャストサーバーが保持する接続イベントログは180日後に削除されます。Metaに送信されたデータは、Meta自体の保持ポリシーに従って保持されます。

ウェブサイトのアクセス解析データはGoogle Analyticsに14ヶ月間保存された後、自動的に削除されます。お使いのブラウザのGoogle Analytics Cookieは最長2年間保存され、同意を撤回した際に削除されます。

7. お客様の権利

お客様には、データへのアクセス、訂正、消去、処理への異議申し立て、およびデータのポータビリティを請求する権利があります。アカウントはパネルから削除できます。ご要望は contact@firstpoint.com.tr までお送りください。

アプリ内またはパネルからご自身でアカウントを削除できます。サインインできない場合は yournext.tours/account-deletion で削除をリクエストできます。このページには、削除されるデータ、保持されるデータ、およびその保持期間も記載されています。

8. Cookieおよびブラウザストレージ

当ウェブサイトでは広告目的のトラッキングを使用していません。Google Analytics 4によるウェブサイトのアクセス解析は、お客様の同意がある場合にのみ実行されます（第2、第3、第4、第5、第6条）。モバイルアプリのアクセス解析および広告測定については、同じ条項に記載されています。ブラウザでは、サインイン状態を維持するために厳密に必要なデータ（dw_refresh、dw_remember）を保存します。この保存には同意は必要ありません。どのチャネル経由でアクセスされたかを測定するため、当社の正当な利益（KVKK第5条第2項(f)）に基づき、ファーストパーティのチャネル測定（dw_attr_first、dw_attr_last：最初に訪問したページ、リファラーサイト、およびキャンペーンや紹介リンク経由の場合はそのキャンペーンパラメータと紹介コード）も保存します。詳細なリストについてはCookieポリシーをご覧ください。広告のクリック識別子は読み取りも保存もされません。アクセス解析用のCookieについては、初回訪問時にCookie同意バナーが表示されます。「拒否」と「アナリティクスに同意」が同等に提示され、すべてのページの下部にある「Cookie設定」リンクから選択内容を変更できます。お客様の選択はブラウザ内の dw_consent キーに保存されます。詳細はCookieポリシーをご覧ください。

9. お問い合わせ

本ポリシーに関するご質問は、contact@firstpoint.com.tr までお問い合わせください。