プライバシーポリシー

バージョン：2026年10月15日

1. 私たちについて

WhereFUELは、ガソリンスタンドと充電スポットの無料の地図です。スタンドがどこにあり、いつ営業していて、どんなサービスがあるか、そして燃料価格が公式に公表されている国では燃料の価格を表示します。WhereFUELは独立したプロジェクトです。利用者の個人データの管理者は、WhereFUELの運営者（以下「私たち」といいます）です。プライバシーに関するお問い合わせは、support@wherefuel.comまでご連絡ください。

2. 取り扱うデータとその目的

2.1 アカウントなしで地図を利用する場合

地図の表示範囲と位置情報。近くのスタンドを表示するため、アプリは、表示中の地図の範囲を、または位置情報の利用を許可した場合は現在地を、私たちのサーバーに送信します。いずれの場合も、約5 km単位に丸めた値を送信します。また、現在地の市区町村名を表示するため、約1 km単位に丸めた位置を送信します。端末の正確な位置情報は、利用者がブラウザまたは端末の設定で許可した場合にのみ使用されます。私たちは位置情報をサーバーに保存しません。前回表示していた場所から地図を開けるよう、最後の位置はお使いの端末にのみ保存されます。
端末識別子。アプリはランダムな識別子を生成し、ブラウザに保存します。この識別子は投稿の際にのみ送信され、私たちはこれを、サービスを不正利用（たとえば虚偽の投稿の大量送信）から守る目的にのみ使用します。私たちは識別子をデータベースに保存しません。また、識別子には氏名や連絡先は含まれていません。
端末上の設定。テーマ、地図の種類、単位、言語、燃料の種類、お気に入りのスタンド、最近の検索と目的地、自分の投稿の一覧などの設定は、ブラウザのローカルストレージに保存されます。これらは、利用者が消去するまで端末に残ります。
技術データ。サービスの利用時、私たちのサーバーは、IPアドレス、ブラウザと端末の種類、リクエストされたページまたはデータ（検索語や座標は含みません）、日時を受信します。これらのサーバーログは、セキュリティの確保と障害対応のため14日間保存します。

2.2 投稿

スタンドについて投稿すると（燃料あり、混雑、残りわずかまたは燃料なし、どの油種があるか、また充電スポットでは任意の短いメモ）、私たちはその投稿を、スタンド、日時、IPアドレスの鍵付きハッシュ値とあわせて保存し、ログインしている場合はアカウントもあわせて保存します。ハッシュ値は不正利用の検出にのみ使用し、30日後に削除します。投稿は公開されます。ほかの利用者には、状況、油種、メモ、日時と、ログインしていた場合は表示名とプロフィールの着せかえが表示されます。状況は24時間地図に表示され、投稿はスタンドの投稿一覧に7日間表示されます。30日後にはメモとアカウントとのひも付けをすべて削除し、12か月後には投稿を削除します。

2.3 アカウント（任意）

ログインは任意であり、地図のすべての機能はアカウントなしで利用できます。ログインが提供されている場合は、Telegram、Google、Appleのいずれかでログインできます。私たちは、Telegramからはアカウント識別子、名前、ユーザー名を、GoogleまたはAppleからは一意のアカウント識別子と表示名を受け取ります。メールアドレスは要求せず、パスワードや連絡先を受け取ることも一切ありません。アカウントデータは、利用者がアプリでアカウントを削除するまで保存します。

2.4 価格

燃料価格は、公式のオープンデータ、または燃料販売事業者に公表が義務付けられているデータから取得しています（例：フランスのprix-carburants、スペインのGeoportal de Gasolineras、オーストリアのE-Control、イタリアのMIMIT、英国競争・市場庁の燃料価格公開制度、メキシコのCRE、ポルトガルのDGEG、クロアチア経済省、スロベニアのgoriva.si、西オーストラリア州のFuelWatch）。これらのデータは、スタンドとその価格に関するものです。

2.5 通報

ドライバーの投稿に対して「通報」を使うと、私たちはその通報を、スタンド、対象の投稿、日時、IPアドレスの鍵付きハッシュ値とあわせて保存します。このハッシュ値は30日後に削除します。通報はコンテンツの審査に使用し、12か月後に削除します。私たちにご連絡いただいた場合、そのメッセージとメールアドレスは、お問い合わせへの対応にのみ使用します。

スタンドのカードで「問題を報告」を使い、問題の内容（価格が違う、スタンドが営業していない、ここにスタンドはない）を選ぶと、私たちはその選択を通報として同じ方法で保存します。

2.6 Cookieおよび類似の技術

利用者の同意がない場合、Cookieは利用者がログインした場合にのみ使用し、使用するCookieも厳密に必要なものに限られます。

wf_sess：ログイン状態を維持します（ログインから180日間、またはログアウトするまで）。
wf_oauth：GoogleまたはAppleでのログインを偽造から保護します（ログイン後に削除され、保存期間は最長10分です）。

また、上記の設定の保存にはブラウザのローカルストレージを使用し、地図をより速く開き、オフラインでも動作させるためにサービスワーカーのキャッシュを使用します。広告用のCookieは使用しません。利用統計（Yandex MetricaおよびGoogle Analytics、2.7を参照）は、利用者が許可した場合にのみ収集します。許可されるまでは、統計用のCookieは設定されず、YandexやGoogleにデータは送信されません。

2.7 利用統計（利用者の同意がある場合のみ）

「利用統計」のメッセージで「許可」を選ぶと、ブラウザはYANDEX LLC（ロシア）のウェブ解析サービスであるYandex Metricaを読み込みます。Yandex Metricaは、利用者が開いたページ、クリック、サイトの滞在時間、ブラウザ、端末と画面、参照元のページ、およびIPアドレスに基づくおおよその地域を記録します。私たちは完全なIPアドレスを保存しないよう設定しており、セッション記録（Webvisor）は使用しません。Yandex Metricaは独自のCookie（_ym_uid、_ym_dなど）を最長1年間設定します。私たちはサイトの改善のために集計されたレポートのみを使用します。「拒否」を選んだ場合、または何も選ばなかった場合、Yandex Metricaは読み込まれず、何も送信されません。選択はいつでも、プロフィール → 設定 → 「利用統計」で変更できます。

同じ同意に基づき、ブラウザはGoogle Analytics 4も読み込みます。これはウェブ解析サービスで、EEAおよび英国の利用者にはGoogle Ireland Limited（アイルランド）が、それ以外の利用者にはGoogle LLC（米国）が提供しています。Google Analytics 4は、利用者が開いたページ、クリック、スクロール、他のサイトへのリンクのクリック、サイトの滞在時間、ブラウザ、端末と画面、参照元のページ、およびおおよその地域を記録します。Google Analytics 4はIPアドレスを記録・保存しません。私たちはGoogleシグナル、広告のパーソナライズおよび広告機能を無効にしているため、データが広告に使われることはありません。Google Analyticsは独自のCookie（_ga、_ga_*）を最長2年間設定し、私たちはGoogle Analyticsのデータを最長14か月間保存します。「拒否」を選んだ場合、または何も選ばなかった場合、Google Analyticsは読み込まれず、Googleには何も送信されません。選択はいつでも、プロフィール → 設定 → 「利用統計」で変更できます。拒否した場合や同意を撤回した場合は、これらのCookieも削除されます。

地図、投稿、アカウントの提供：利用者との契約の履行（第6条第1項(b)）、および有用なサービスを運営するという私たちの正当な利益（第6条第1項(f)）。
セキュリティ、不正利用の防止、通報、サーバーログ：サービスの安全を確保するという私たちの正当な利益（第6条第1項(f)）。
端末からの位置情報：利用者がブラウザまたは端末の設定で決定し、いつでも許可を取り消すことができます。
法的義務の遵守（第6条第1項(c)）。
利用統計（Yandex Metrica、Google Analytics）：利用者の同意（第6条第1項(a)）。同意は設定からいつでも撤回できます。

4. データの提供先

ホスティング：Timeweb Cloud（サーバーの所在地：オランダ、アムステルダム）。
ブラウザが読み込む地図サービス：OpenFreeMapの地図タイル（Cloudflare経由で配信）、2DモードではOpenStreetMap財団のタイルサーバーの地図タイル（予備としてEsri）、およびjsDelivrの地図ライブラリ。これらのサービスは、IPアドレスと表示中の地図の範囲を受け取ります。
地図上の場所検索：私たちのサーバーが、検索テキストをkomootのPhotonに送信します。PhotonがIPアドレスを受け取ることはありません。
ナビ（利用した場合のみ）：ナビの検索欄に入力した内容、現在地、ルートの地点は、ブラウザから、オープンなルート検索・場所検索サービスであるkomootのPhoton、OpenStreetMap Nominatim、OSRM、および徒歩ルートと有料道路を避けるルートの場合はFOSSGIS Valhallaに、直接送信されます。これらのサービスはIPアドレスを受け取ります。
市区町村名：私たちのサーバーが市区町村名を特定できない場合は、ブラウザが約1 km単位に丸めた現在地を送信して、OpenStreetMap Nominatimに問い合わせます。
ブランドのロゴは、私たちのサーバーから配信されます（Wikimedia Commonsのファイルの複製）。
ログインサービス（選択した場合のみ）：Telegram、Google、Apple。各社のプライバシーポリシーが適用されます。
ナビアプリと共有アプリ（タップした場合のみ）：選択した地図アプリ（Google Maps、Apple Maps、Waze、および国によってはNaver Map、KakaoMap、Amap、Baidu Maps、Mapy.com）はスタンドの座標と名称を、WhatsApp、Telegram、Facebook、Viber、Instagramは共有したリンクを受け取ります。
利用統計（利用者の同意がある場合のみ）：Yandex Metrica（YANDEX LLC、ロシア）およびGoogle Analytics（Google Ireland Limited、アイルランド／Google LLC、米国）は、2.7に記載したデータを受け取ります。
公的機関：法律によりデータの開示が義務付けられている場合に限ります。

私たちは個人データを販売せず、広告に利用することもありません。

5. データを取り扱う場所

私たちのサーバーはオランダ（EU）にあります。第4項に記載した独立したサービスは、それぞれの規約に基づき、欧州経済領域（EEA）および英国の域外を含むその他の国でデータを取り扱う場合があります。 Yandex Metricaはロシアでデータを取り扱いますが、ロシアはEUと同等のデータ保護水準を提供していません。私たちは、利用者の明示的な同意（GDPR第49条第1項(a)）に基づく場合にのみ、同国へデータを移転します。Googleは米国でデータを取り扱う場合があります。この移転は、Google LLCが認証を受けているEU-米国データプライバシーフレームワーク（EU–US Data Privacy Framework）および標準契約条項に基づいて行われます。

6. データの保存期間

サーバーログ：14日間。
IPアドレスのハッシュ値（投稿と通報に含まれるもの）：30日間。
投稿：状況は24時間地図に表示され、投稿はスタンドの投稿一覧に7日間表示されます。30日後以降はメモとアカウントとのひも付けを除いて保存し、12か月後に削除します。
通報：12か月間。
support@wherefuel.com宛てのメール：お問い合わせへの対応に必要な期間。
アカウント：利用者が削除するまで。プロフィールとセッションは直ちに消去され、バックアップコピーは14日以内に上書きされます。それまでの投稿は、名前を伴わない形で残ります。
ログインセッション：最長180日間。
端末上の設定：利用者が消去するまで。
Yandex MetricaのCookie：最長1年間。Yandexは統計を自社の規約に基づいて保存します。
Google AnalyticsのCookie（_ga、_ga_*）：最長2年間。Google Analyticsのデータ：最長14か月間。

7. 利用者の権利

利用者には、自身のデータへのアクセス、データの訂正または消去、取扱いの制限、取扱いへの異議、データポータビリティ、同意の撤回についての権利があります。また、監督機関に苦情を申し立てることもできます。申立先は、EUおよびEEAでは自国の監督機関、英国では情報コミッショナー事務局（ICO）です。ご請求はsupport@wherefuel.comまでお送りください。1か月以内に回答します。

カリフォルニア州（CCPA/CPRA）：私たちは個人情報を販売または共有しません。利用者は、自身の個人情報の開示、訂正、削除を請求できます。これらの権利の行使を理由に、利用者を差別的に取り扱うことはありません。
ブラジル（LGPD）：利用者には、LGPD第18条に定める権利があります。データ保護に関するお問い合わせは、support@wherefuel.comで受け付けています。
トルコ（KVKK）：データ管理者はWhereFUELの運営者です。利用者には、KVKK第11条に定める権利があります。

8. 子どもの利用

WhereFUELは、16歳未満の子どもを対象としていません。アカウントを作成できるのは、16歳以上の方、または居住国の法律がそれより高い年齢を定めている場合はその年齢以上の方に限られます。

9. セキュリティ

通信は暗号化されています（HTTPS）。データへのアクセスは、それを必要とする者に限定しています。ログインはTelegram、Google、Appleを通じて行われるため、私たちはパスワードを保存しません。

10. 本ポリシーの変更

データの取扱いを変更した場合は、このページとその日付を更新します。重要な変更は、アプリ内でお知らせします。

11. お問い合わせ

WhereFUEL、support@wherefuel.com