プライバシーポリシー
バージョン:2026年9月25日
1. 私たちについて
WhereFUELは、今どこで燃料を入手できるかをドライバー同士が知らせ合う、ガソリンスタンドと充電スポットの地図です。WhereFUELは独立したプロジェクトです。利用者の個人データの管理者は、WhereFUELの運営者(以下「私たち」といいます)です。プライバシーに関するお問い合わせは、support@wherefuel.comまでご連絡ください。
2. 取り扱うデータとその目的
2.1 アカウントなしで地図を利用する場合
- 地図の表示範囲と位置情報。近くのスタンドを表示するため、アプリは、表示中の地図の範囲を、または位置情報の利用を許可した場合は現在地を、私たちのサーバーに送信します。いずれの場合も、約5 km単位に丸めた値を送信します。また、現在地の市区町村名を表示するため、約1 km単位に丸めた位置を送信します。端末の正確な位置情報は、利用者がブラウザまたは端末の設定で許可した場合にのみ使用されます。私たちは位置情報をサーバーに保存しません。前回表示していた場所から地図を開けるよう、最後の位置はお使いの端末にのみ保存されます。
- 端末識別子。アプリはランダムな識別子を生成し、ブラウザに保存します。この識別子は投稿の際にのみ送信され、私たちはこれを、サービスを不正利用(たとえば虚偽の投稿の大量送信)から守る目的にのみ使用します。私たちは識別子をデータベースに保存しません。また、識別子には氏名や連絡先は含まれていません。
- 端末上の設定。テーマ、地図の種類、単位、言語、燃料の種類、お気に入りのスタンド、最近の検索と目的地、自分の投稿の一覧などの設定は、ブラウザのローカルストレージに保存されます。これらは、利用者が消去するまで端末に残ります。
- 技術データ。サービスの利用時、私たちのサーバーは、IPアドレス、ブラウザと端末の種類、リクエストされたページまたはデータ(検索語や座標は含みません)、日時を受信します。これらのサーバーログは、セキュリティの確保と障害対応のため14日間保存します。
2.2 投稿
スタンドについて投稿すると(燃料あり、混雑、残りわずかまたは燃料なし、どの油種があるか、また充電スポットとLPGスタンドでは任意の短いメモ)、私たちはその投稿を、スタンド、日時、IPアドレスの鍵付きハッシュ値とあわせて保存し、ログインしている場合はアカウントもあわせて保存します。ハッシュ値は不正利用の検出にのみ使用し、30日後に削除します。投稿は公開されます。ほかの利用者には、状況、油種、メモ、日時と、ログインしていた場合は表示名とプロフィールの着せかえが表示されます。状況は24時間地図に表示され、投稿はスタンドの投稿一覧に7日間表示されます。30日後にはメモとアカウントとのひも付けをすべて削除し、12か月後には投稿を削除します。
2.3 アカウント(任意)
ログインは任意であり、地図のすべての機能はアカウントなしで利用できます。ログインが提供されている場合は、Telegram、Google、Appleのいずれかでログインできます。私たちは、Telegramからはアカウント識別子、名前、ユーザー名を、GoogleまたはAppleからは一意のアカウント識別子と表示名を受け取ります。メールアドレスは要求せず、パスワードや連絡先を受け取ることも一切ありません。アカウントデータは、利用者がアプリでアカウントを削除するまで保存します。
2.4 価格
燃料価格は、公式のオープンデータ、または燃料販売事業者に公表が義務付けられているデータから取得しています(例:フランスのprix-carburants、スペインのGeoportal de Gasolineras、オーストリアのE-Control、イタリアのMIMIT、英国競争・市場庁の燃料価格公開制度、メキシコのCRE、ポルトガルのDGEG、クロアチア経済省、スロベニアのgoriva.si、西オーストラリア州のFuelWatch)。これらのデータは、スタンドとその価格に関するものです。
2.5 通報
ドライバーの投稿に対して「通報」を使うと、私たちはその通報を、スタンド、対象の投稿、日時、IPアドレスの鍵付きハッシュ値とあわせて保存します。このハッシュ値は30日後に削除します。通報はコンテンツの審査に使用し、12か月後に削除します。私たちにご連絡いただいた場合、そのメッセージとメールアドレスは、お問い合わせへの対応にのみ使用します。
2.6 Cookieおよび類似の技術
Cookieは、利用者がログインした場合にのみ使用し、使用するCookieも厳密に必要なものに限られます。
- wf_sess:ログイン状態を維持します(ログインから180日間、またはログアウトするまで)。
- wf_oauth:GoogleまたはAppleでのログインを偽造から保護します(ログイン後に削除され、保存期間は最長10分です)。
また、上記の設定の保存にはブラウザのローカルストレージを使用し、地図をより速く開き、オフラインでも動作させるためにサービスワーカーのキャッシュを使用します。広告用、アクセス解析用、トラッキング用のCookieは使用せず、アクセス解析サービスも使用しません。
3. EU一般データ保護規則(GDPR)および英国GDPRに基づく法的根拠
- 地図、投稿、アカウントの提供:利用者との契約の履行(第6条第1項(b))、および有用なサービスを運営するという私たちの正当な利益(第6条第1項(f))。
- セキュリティ、不正利用の防止、通報、サーバーログ:サービスの安全を確保するという私たちの正当な利益(第6条第1項(f))。
- 端末からの位置情報:利用者がブラウザまたは端末の設定で決定し、いつでも許可を取り消すことができます。
- 法的義務の遵守(第6条第1項(c))。
4. データの提供先
- ホスティング:Timeweb Cloud(サーバーの所在地:オランダ、アムステルダム)。
- ブラウザが読み込む地図サービス:OpenFreeMapの地図タイル(Cloudflare経由で配信)、2DモードではOpenStreetMap財団のタイルサーバーの地図タイル(予備としてEsri)、およびjsDelivrの地図ライブラリ。これらのサービスは、IPアドレスと表示中の地図の範囲を受け取ります。
- 地図上の場所検索:私たちのサーバーが、検索テキストをkomootのPhotonに送信します。PhotonがIPアドレスを受け取ることはありません。
- ナビ(利用した場合のみ):ナビの検索欄に入力した内容、現在地、ルートの地点は、ブラウザから、オープンなルート検索・場所検索サービスであるkomootのPhoton、OpenStreetMap Nominatim、OSRM、および徒歩ルートと有料道路を避けるルートの場合はFOSSGIS Valhallaに、直接送信されます。これらのサービスはIPアドレスを受け取ります。
- 市区町村名:私たちのサーバーが市区町村名を特定できない場合は、ブラウザが約1 km単位に丸めた現在地を送信して、OpenStreetMap Nominatimに問い合わせます。
- ブランドのロゴは、私たちのサーバーから配信されます(Wikimedia Commonsのファイルの複製)。
- ログインサービス(選択した場合のみ):Telegram、Google、Apple。各社のプライバシーポリシーが適用されます。
- ナビアプリと共有アプリ(タップした場合のみ):選択した地図アプリ(Google Maps、Apple Maps、Waze、および国によってはNaver Map、KakaoMap、Amap、Baidu Maps、Mapy.com)はスタンドの座標と名称を、WhatsApp、Telegram、Facebook、Viber、Instagramは共有したリンクを受け取ります。
- 公的機関:法律によりデータの開示が義務付けられている場合に限ります。
私たちは個人データを販売せず、広告に利用することもありません。
5. データを取り扱う場所
私たちのサーバーはオランダ(EU)にあります。第4項に記載した独立したサービスは、それぞれの規約に基づき、欧州経済領域(EEA)および英国の域外を含むその他の国でデータを取り扱う場合があります。
6. データの保存期間
- サーバーログ:14日間。
- IPアドレスのハッシュ値(投稿と通報に含まれるもの):30日間。
- 投稿:状況は24時間地図に表示され、投稿はスタンドの投稿一覧に7日間表示されます。30日後以降はメモとアカウントとのひも付けを除いて保存し、12か月後に削除します。
- 通報:12か月間。
- support@wherefuel.com宛てのメール:お問い合わせへの対応に必要な期間。
- アカウント:利用者が削除するまで。プロフィールとセッションは直ちに消去され、バックアップコピーは14日以内に上書きされます。それまでの投稿は、名前を伴わない形で残ります。
- ログインセッション:最長180日間。
- 端末上の設定:利用者が消去するまで。
7. 利用者の権利
利用者には、自身のデータへのアクセス、データの訂正または消去、取扱いの制限、取扱いへの異議、データポータビリティ、同意の撤回についての権利があります。また、監督機関に苦情を申し立てることもできます。申立先は、EUおよびEEAでは自国の監督機関、英国では情報コミッショナー事務局(ICO)です。ご請求はsupport@wherefuel.comまでお送りください。1か月以内に回答します。
- カリフォルニア州(CCPA/CPRA):私たちは個人情報を販売または共有しません。利用者は、自身の個人情報の開示、訂正、削除を請求できます。これらの権利の行使を理由に、利用者を差別的に取り扱うことはありません。
- ブラジル(LGPD):利用者には、LGPD第18条に定める権利があります。データ保護に関するお問い合わせは、support@wherefuel.comで受け付けています。
- トルコ(KVKK):データ管理者はWhereFUELの運営者です。利用者には、KVKK第11条に定める権利があります。
8. 子どもの利用
WhereFUELは、16歳未満の子どもを対象としていません。アカウントを作成できるのは、16歳以上の方、または居住国の法律がそれより高い年齢を定めている場合はその年齢以上の方に限られます。
9. セキュリティ
通信は暗号化されています(HTTPS)。データへのアクセスは、それを必要とする者に限定しています。ログインはTelegram、Google、Appleを通じて行われるため、私たちはパスワードを保存しません。
10. 本ポリシーの変更
データの取扱いを変更した場合は、このページとその日付を更新します。重要な変更は、アプリ内でお知らせします。
11. お問い合わせ
WhereFUEL、support@wherefuel.com