プライバシーポリシー
最終更新日: 2026年8月29日
tabimo（以下「本アプリ」）は、Taishiro Honda（以下「開発者」）が提供する、グループ旅行の旅程・精算・持ち物・チャットを1か所にまとめるモバイルアプリケーションです。本プライバシーポリシーは、本アプリにおける利用者情報の取り扱いについて説明します。
1. はじめに
本アプリは、招待された旅行メンバー同士で情報を共有する招待制のプライベートなアプリです。公開一覧やSNS的な発見機能はなく、旅行の内容は招待されたメンバーの間でのみ共有されます。
2. 取得する情報
2-1. アカウント情報
- メールアドレス（アカウント登録・ログインに使用）
- 表示名（旅行メンバーに表示されます）
- アバター写真（任意。設定画面からご自身で設定する場合のみ取得します。設定しない場合は表示名の頭文字を表示します）
2-2. ユーザーが入力する旅行データ
利用者が入力・アップロードした以下の情報を取得します。多くは招待された旅行メンバー間で共有するために取得しますが、共有範囲は情報の種類によって異なります（各項目に明記します）。
- 旅程情報（予定の場所名・住所・日時・メモ）
- 精算情報（支出の金額・内訳・立て替えた人・割り勘の対象者・「誰が誰に返済したか」の記録）
- 持ち物・買い出しリストの項目
- チャットの本文・送信した写真
- 予定ごとに追加する旅程の写真（サブスクリプション加入者のみ利用できる機能です）
- 手動で地図に追加したピンに添付する写真（サブスクリプション加入者のみ利用できる機能です。この写真は他の旅行メンバーには共有されず、利用者本人のみが閲覧できます。詳しくは「3. 位置情報の取り扱い」をご覧ください）
名前だけの参加者について（重要）: 本アプリのアカウントを持たない人を旅行のメンバーとして精算等に加えるため、メンバーが「名前だけの参加者」としてその人の氏名を入力できる機能があります。この場合、入力される氏名はアプリの利用者本人ではなく第三者の個人情報である可能性があります。この情報を入力するメンバーは、本人の同意を得るなど必要な配慮を行ったうえで入力するようお願いします。開発者はこの入力内容が適切な同意のもとで行われたことを個別に確認することはできません。
2-3. 購入情報
本アプリのサブスクリプション機能は RevenueCat を通じて提供されます。開発者が取得するのは、購読状態（加入中か・更新予定か・失効日等）およびそれに付随する識別子のみです。クレジットカード番号等の決済情報そのものは Apple（App Store）または Google（Google Play）が処理し、開発者は取得・保管しません。
2-4. 広告関連情報
本アプリは Google AdMob による広告を表示します。iOS では、パーソナライズ広告の表示にあたり App Tracking Transparency（ATT）の許諾を求めます。許諾いただいた場合のみ、広告識別子（IDFA 等）を広告配信のために使用します。許諾いただけない場合は、パーソナライズされない広告を表示します。サブスクリプションに加入している間は、本アプリに広告は表示されません。
2-5. 端末から選択する写真
チャット写真・旅程の写真・アバター写真・地図ピンの写真は、いずれも利用者がアプリ内の写真選択画面で個別に選んだ写真のみ取得します。カメラロール（写真ライブラリ）全体への継続的なアクセスは行いません。
2-6. 写真の端末への保存
チャットで送信された写真は、利用者ご自身の端末（写真ライブラリ）へ保存できます。この保存はアプリ内の操作だけで完結し、写真を書き込むための権限（追加のみ。既存の写真ライブラリを読み取る権限とは異なる、より限定された権限です）をOSに求めます。この操作によって、開発者のサーバーへ新たな情報が送信されることはありません。
2-7. 通報・ブロック機能に伴う情報
通報機能を利用すると、通報した方（利用者）の情報、通報対象（メッセージ・写真またはメンバー）の内容の記録、選択した理由および任意で入力した詳細を取得します。これらは安全確認のため開発者（運営）のみが確認するものであり、他の利用者には公開されません。通報内容は、対象のメッセージが取り消された後や対象者がアカウントを削除した後も、確認記録として保存されます。
ブロック機能を利用すると、どの利用者をブロックしたかの記録を取得します。この記録はブロックした本人のみが参照でき、ブロックされた相手に通知されることはありません。
3. 位置情報の取り扱い
本アプリは、端末のGPSによる位置情報の常時追跡や、利用者の現在地の収集を行いません。
地図タブに表示される「ピン」および旅行に自動付与される「行った国」は、次の手順で生成されます。
- 利用者が旅程の予定に入力した場所名・住所（テキスト）を、
- 端末のOSが提供する標準のジオコーディング機能（iOS: Apple 提供／Android: Google 提供）を使って、座標（緯度・経度）や国コードに変換します。
この変換は端末のOSの仕組みを通じて行われます（OSの提供元である Apple または Google のサーバーが変換に利用される場合があります。その取り扱いは各社のプライバシーポリシーに従います）。開発者のサーバーが場所名の変換を行うことはなく、変換の結果（座標・国コード）のみが開発者のサーバーに保存されます。GPSによる実際の現在地情報は取得・保存されません。地図のピンは利用者本人だけが見られる個人の記録であり、他の旅行メンバーには共有されません（「行った国」は、共通の旅行に参加しているメンバー同士でのみ表示されます）。ピンに写真を添付している場合、その写真も同様に利用者本人のみが閲覧できます。
なお、地図機能・旅程の写真は、サブスクリプションに加入している利用者のみが利用できる機能です。
4. 保存期間
| データ | 保存期間 |
|---|---|
| チャットに送信した写真 | 投稿から90日で自動的に削除されます（サブスクリプションに加入していても延長されません）。削除が近づくと写真ごとに残り日数の目安を表示します。削除後もチャットの発言そのものは残り、写真の代わりに「この写真は期限切れです」という表示に置き換わります |
| 旅程ごとの写真・アバター写真 | 該当する旅行・アカウントが削除されるまで保存されます（自動的な期限はありません） |
| 地図ピンの写真（手動で追加したピン） | 該当するピンまたはアカウントが削除されるまで保存されます（自動的な期限はありません。チャット写真のような90日の期限は適用されません） |
| 旅程・精算・持ち物・チャットの本文などその他の旅行データ | 該当する旅行・アカウントが削除されるまで保存されます |
| 招待リンク | リンクの文字列そのものはサーバーに保存されません。サーバーには元の文字列から復元できない形式のハッシュ値のみが保存され、リンク自体は発行した利用者の端末にのみ保存されます |
| 通報の記録（通報した場合・通報された場合の双方） | 安全確認のため保存され、自動的な期限はありません。対象のメッセージが取り消された後や、通報者・対象者がアカウントを削除した後も、記録の内容（通報者・対象者の氏名を含む）は実名のまま保持されます。アカウント削除によって消えるのはログイン情報・連絡先情報のみである点は、他の記録と同様です（「6-1. アカウントの削除」参照） |
5. 第三者への提供・処理の委託
本アプリは、以下の外部サービスに利用者情報の処理を委託しています。各社のプライバシーポリシーもあわせてご確認ください。
| サービス | 用途 | プライバシーポリシー |
|---|---|---|
| Supabase（データベース・認証基盤。データ保存先: 東京リージョン） | アカウント情報・旅行データの保存 | supabase.com/privacy |
| Google Sign-In ／ Sign in with Apple | アカウント登録・ログイン（認証） | policies.google.com/privacy ／ apple.com/legal/privacy |
| RevenueCat | サブスクリプションの購読状態管理 | revenuecat.com/privacy |
| Google AdMob | 広告の配信 | policies.google.com/privacy |
| 地図表示（iOS: Apple マップ／Android: Google Maps SDK） | 地図タブでの地図表示 | apple.com/legal/privacy ／ policies.google.com/privacy |
| Apple App Store ／ Google Play | アプリ内課金の決済処理 | apple.com/legal/privacy ／ policies.google.com/privacy |
これらのサービス以外の第三者へ、利用者の個人情報を販売・提供することはありません。
6. 利用者の権利
6-1. アカウントの削除
設定画面から、アプリ内でいつでも即座にアカウントを削除できます。削除すると、ログイン情報および連絡先情報（メールアドレス等）は削除されます。一方で、氏名を含む過去の記録（精算の「誰が支払ったか」、チャットの「誰が発言したか」等）は、旅行の記録として実名のまま残ります。削除によってできなくなるのは、ご本人によるログインや今後の操作、および新しく参加する旅行メンバーへの表示のみです。設定していたアバター写真は削除と同時に消去されます。未精算の残高がある場合でも、削除の妨げにはなりません。
6-2. 投稿内容の削除（チャットの送信取消）
チャットに送信したメッセージ・写真は、送信した本人がいつでも取り消せます。取り消すと、以後は他の旅行メンバーの画面からも本文・写真が消え、代わりに「送信を取り消しました」という表示に置き換わります。取り消した投稿は、開発者のサーバー上でも本文・写真の実体を削除します（メッセージの記録自体は「取消済み」として残ります）。ただし、取り消す前に他のメンバーが内容を閲覧していた場合、その閲覧自体を取り消すことはできません（スクリーンショット等を含め、既に見られた内容を遡って消すことは技術的にできません）。
6-3. 写真の削除
チャット写真・旅程の写真・アバター写真・地図ピンの写真は、それぞれの画面からいつでも個別に削除できます。
6-4. 通報・ブロック
他の利用者による不適切な内容や振る舞いに気づいた場合、チャットのメッセージ・写真やメンバー一覧の操作メニューから通報できます。通報内容は開発者（運営）が確認し、必要に応じて対応します。通報した内容や対応結果は、他の利用者には公開されません。
また、他の利用者をブロックすると、それ以降その利用者が送信するチャットのメッセージ・写真が自分の画面に表示されなくなります。精算・持ち物リストなど、旅行の運営に必要な情報はブロックの対象外です。ブロックしたことは相手に通知されません。ブロックは、アプリ内の操作でいつでも解除できます。
6-5. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
7. 児童のプライバシー
本アプリは13歳未満の児童を対象としていません。13歳未満の方から意図的に個人情報を収集することはありません。
8. 準拠法・言語
本ポリシーは日本法に準拠します。日本語版を正文とし、英語版は参考訳とします。両者の内容に相違がある場合は、日本語版が優先します。
9. プライバシーポリシーの変更
本ポリシーの内容を変更する場合は、本ページ上での掲載により告知します。重要な変更（取得する情報の種類が増える場合等）については、アプリ内の告知等、より分かりやすい方法での周知に努めます。変更後のポリシーは、本ページに掲載された時点から効力を生じます。
Privacy Policy
Last updated: August 29, 2026
tabimo ("the App") is a mobile application provided by Taishiro Honda ("the Developer") that brings together group-trip itineraries, expense splitting, packing lists, and chat in one place. This Privacy Policy explains how we handle user information within the App.
1. Introduction
The App is invitation-only and private: trip content is shared only among the members who have been invited to that trip. There is no public listing or social-discovery feature.
2. Information We Collect
2-1. Account Information
- Email address (used for account registration and sign-in)
- Display name (shown to trip members)
- Avatar photo (optional. Collected only if you choose to set one from the Settings screen. If not set, your name's initial is shown instead)
2-2. Trip Data You Provide
We collect the following information that you enter or upload. Most of it is collected in order to share it among the members invited to a trip, but the scope of sharing varies by item (noted individually below).
- Itinerary information (place names, addresses, dates/times, and notes for each plan)
- Expense information (amounts, breakdowns, who paid, who is being split with, and records of "who repaid whom")
- Packing / shopping checklist items
- Chat message text and photos you send
- Photos you attach to individual itinerary items (available to subscribers only)
- Photos you attach to a pin you manually add on the map (available to subscribers only). Unlike the items above, this photo is not shared with other trip members and is visible only to you — see Section 3, "Location Information," for details
About guests entered by name only (important): To let members include people who do not use the App (for example, in expense splitting), a member can add a "guest" by typing that person's name. In this case, the name entered may be another person's personal information, not your own. Members who enter such information are asked to do so only with appropriate consideration, such as obtaining that person's consent. The Developer has no way to individually confirm that appropriate consent was obtained before such information is entered.
2-3. Purchase Information
Our subscription feature is provided through RevenueCat. The Developer only obtains subscription status (e.g., whether you are subscribed, renewal status, expiration date) and related identifiers. Payment details such as credit card numbers are processed by Apple (App Store) or Google (Google Play) and are never collected or stored by the Developer.
2-4. Advertising-Related Information
The App displays advertisements via Google AdMob. On iOS, we request your consent through App Tracking Transparency (ATT) before showing personalized ads. Only if you consent, we use advertising identifiers (such as the IDFA) for ad delivery. If you do not consent, non-personalized ads are shown instead. While you have an active subscription, no advertisements are shown in the App.
2-5. Photos Selected From Your Device
For chat photos, itinerary photos, avatar photos, and map pin photos, we only access the specific photo(s) you individually select through the in-app photo picker. We do not obtain ongoing access to your entire photo library.
2-6. Saving Photos to Your Device
Photos sent in chat can be saved to your own device's photo library. This save happens entirely within the App and requests only an "add only" permission from the OS — a narrower permission than the one used to read your existing photo library. This action does not send any new information to the Developer's servers.
2-7. Report and Block Features
If you use the report feature, we collect information about you as the reporter, a record of the content being reported (a message, photo, or member), the reason you selected, and any additional details you provide. This information is reviewed only by the Developer (the operator) for safety purposes and is never shown to other users. A submitted report remains on record for review even after the reported message is unsent or the reported member deletes their account.
If you use the block feature, we record which users you have blocked. This record is visible only to you, and the blocked user is never notified.
3. Location Information
The App does not continuously track your device's GPS location, and does not collect your real-time whereabouts.
The "pins" shown on the Map tab and the "countries visited" automatically associated with a trip are generated as follows:
- The place name or address (text) you entered for an itinerary item is
- converted into coordinates (latitude/longitude) and a country code using the standard geocoding feature provided by your device's operating system (iOS: provided by Apple / Android: provided by Google).
This conversion is performed through your device's OS (servers operated by Apple or Google, the OS providers, may be used for the conversion; their handling of this data is governed by their respective privacy policies). Our servers never perform the place-name conversion themselves — only the resulting coordinates and country code are stored on our servers. Your device's actual real-time GPS location is never collected or stored. Map pins are a personal record visible only to you and are not shared with other trip members ("countries visited" is shown only among members who share the same trip). If a pin has a photo attached, that photo is likewise visible only to you.
The Map feature and itinerary photos are available only to subscribers.
4. Retention Periods
| Data | Retention period |
|---|---|
| Photos sent in chat | Automatically deleted 90 days after posting (this is not extended even for subscribers). As deletion approaches, an approximate number of days remaining is shown per photo. After deletion, the chat message itself remains, with the photo replaced by a "This photo has expired" notice |
| Itinerary photos and avatar photos | Retained until the related trip or account is deleted (no automatic expiration) |
| Map pin photos (photos on manually added pins) | Retained until the related pin or account is deleted (no automatic expiration). The 90-day rule that applies to chat photos does not apply here |
| Other trip data (itinerary, expenses, checklist, chat text, etc.) | Retained until the related trip or account is deleted |
| Invite links | The link string itself is never stored on our servers. Only a hash of it (which cannot be reversed to recover the original string) is stored server-side; the link itself is stored only on the device of the member who issued it |
| Report records (whether you filed the report or were reported) | Retained indefinitely for safety review; there is no automatic expiration. Even after the reported message is unsent or the reporter/reported user deletes their account, the record's contents — including the reporter's and reported party's names — remain intact under their real names. As with other records, account deletion removes only login credentials and contact information (see "6-1. Account Deletion") |
5. Third-Party Disclosure and Processing
We entrust the processing of user information to the following external services. Please also review each service's own privacy policy.
| Service | Purpose | Privacy Policy |
|---|---|---|
| Supabase (database and authentication backend. Data stored in the Tokyo region) | Storage of account information and trip data | supabase.com/privacy |
| Google Sign-In / Sign in with Apple | Account registration and login (authentication) | policies.google.com/privacy / apple.com/legal/privacy |
| RevenueCat | Subscription status management | revenuecat.com/privacy |
| Google AdMob | Ad delivery | policies.google.com/privacy |
| Map display (iOS: Apple Maps / Android: Google Maps SDK) | Map display on the Map tab | apple.com/legal/privacy / policies.google.com/privacy |
| Apple App Store / Google Play | Processing in-app purchase payments | apple.com/legal/privacy / policies.google.com/privacy |
We do not sell or provide your personal information to any third party other than the services listed above.
6. Your Rights
6-1. Account Deletion
You can delete your account immediately, at any time, from within the App via the Settings screen. Upon deletion, your login credentials and contact information (such as your email address) are deleted. Records that include your name (such as who paid an expense or who sent a chat message), however, remain part of the trip's record under your real name. What deletion actually removes is your ability to log in or take any further action, and your visibility to any new members who join the trip afterward. Any avatar photo you had set is erased at the same time. Having an unsettled balance does not prevent account deletion.
6-2. Deleting Content You Posted (Unsending Chat Messages)
You can unsend, at any time, a message or photo you sent in chat. Once unsent, the text and photo disappear from every other trip member's screen as well and are replaced with a "This message was unsent" notice. Unsending also deletes the underlying text and photo data from the Developer's servers (the message record itself remains, marked as "unsent"). However, if another member already viewed the content before you unsent it, that earlier viewing cannot itself be undone — as with any messaging app, content that has already been seen (including via a screenshot) cannot be retroactively erased.
6-3. Deleting Photos
Chat photos, itinerary photos, avatar photos, and map pin photos can each be deleted individually at any time from their respective screens.
6-4. Reporting and Blocking
If you notice inappropriate content or behavior from another user, you can report it from the operation menu on a chat message, a chat photo, or the member list. Reports are reviewed by the Developer (the operator), who takes action as appropriate. The content of your report and any resulting action are not disclosed to other users.
You can also block another user. Once blocked, that user's chat messages and photos no longer appear on your screen. Information needed to run the trip, such as expenses and the packing list, is not affected by blocking. The blocked user is not notified. You can undo a block at any time from within the App.
6-5. Contact Us
For inquiries about this Policy or our handling of personal information, please contact us at:
Email: taishirou16@outlook.com
7. Children's Privacy
The App is not intended for children under 13. We do not knowingly collect personal information from children under 13.
8. Governing Law and Language
This Policy is governed by the laws of Japan. The Japanese version is the authoritative text, and this English version is provided as a reference translation. In the event of any discrepancy, the Japanese version shall prevail.
9. Changes to This Policy
If we change this Policy, we will announce the change by posting the updated version on this page. For material changes (such as an increase in the categories of information collected), we will make reasonable efforts to notify users more directly, such as through an in-app notice. The revised Policy takes effect from the time it is posted on this page.