Battari プライバシーポリシー
制定日: 2026年11月1日
Battari は、登録した場所にいる間だけ、同じグループの人に「いまここにいる」を伝えるアプリです。サーバーには読めない形のデータだけを置き、運営者が利用者の情報を知らなくても動くように作っています。
1. 集めない情報
Battari はアカウントを作りません。アプリの中で、氏名、メールアドレス、電話番号、連絡先、写真を集めることはありません。広告とトラッキングの仕組みは入れていません。外部の分析サービスも使いません。
2. 端末の中だけで扱う情報
次の情報は端末の中で使い、そのままの形でサーバーに送ることはありません。
- 現在地: 登録した場所に着いたか離れたかの判定に使います。判定は OS の機能が端末の中で行い、現在地の座標は送りません。
- グループの鍵: 招待リンクに含まれる鍵です。端末の安全な保管領域に保存します。招待リンクをブラウザで開いても、鍵はサーバーに送られません。
3. 暗号化してサーバーに置く情報
次の情報は、端末の中でグループの鍵を使って暗号化してから送ります。サーバーと運営者は、中身を読めません。読めるのは、招待リンクを受け取った同じグループの人だけです。
- グループ名と、登録した場所の名前・座標・半径
- 表示名、いる場所、着いた時刻
4. サーバーが扱う、暗号化されていない情報
アプリを動かすために、次の情報はサーバーが読める形で扱います。運営者はこれらを、利用者が誰かを特定するためには使いません。
- ランダムな識別子: グループの置き場所を示す値と、グループごとに端末で作る値です。グループが違えば別の値になるので、グループをまたいで同じ人だと結びつけることはできません。
- 出入りの時刻: 誰かがグループの場所のどこかに着いた、離れたという記録です。記録は最長12時間で自動で消します。
- 通知の宛先: 到着通知をオンにした場合に限り、端末に通知を届けるための宛先を保存します。この宛先は端末ごとに1つなので、通知をオンにしたグループ同士は同じ端末のものだとわかります。通知をオフにしたグループは結びつきません。
- 通信元の IP アドレス: サーバーの仕組み上、通信の記録に残ります。
5. 動作の記録
不具合を直し、使われ方を知るために、次の2つを記録します。
- サーバーに送る記録: アプリを開いた、グループを作った、場所に着いた、エラーが起きた、といった出来事の種類です。あわせて、アプリと OS の版、位置情報の許可の状態、時刻を送ります。時刻は1時間単位に丸めます。グループや場所、利用者を指す値は含めません。1日に何人が使っているかを数えるため、端末で毎日作り直すランダムな値を付けます。この値は日が変わると別の値になるので、日をまたいで同じ人だと結びつけることはできません。
- 端末の中だけに残す記録: 不具合を調べるための、より細かい動作の記録です。直近の300件だけを端末に残し、自動では送りません。設定画面の「診断情報をメールで送る」を押したときだけ、この記録を本文に入れたメールを作ります。グループ名、名前、場所の名前は入れず、グループは端末の中だけの番号に置き換えます。送るかどうかは、中身を確かめてから決められます。メールで送ると、運営者に送り主のメールアドレスが伝わります。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| いる場所と着いた時刻 | 最長12時間。退出したときか期限が来たときに消します |
| 通知の宛先 | 最後に更新してから60日 |
| グループと場所の情報 | 最後に使われてから180日 |
| サーバーに送る動作の記録 | 90日 |
| 診断情報のメール | 問い合わせへの対応が終わるまで |
| 通信の記録 | サーバー事業者の定める期間 |
7. 外部のサービス
Battari は次のサービスを使っています。
- Supabase: データの保存先です。サーバーは東京にあります。
- Expo のプッシュ通知サービス: 到着通知を届けるために使います。通知の本文は「いつもの場所に誰かが来ました」という決まった文言で、名前や場所は含めません。Expo から Apple と Google の通知の仕組みを通って届きます。
- Cloudflare: battari.app のウェブサイトの配信に使います。招待リンクの鍵は URL の
#より後ろに入れています。ブラウザはこの部分を送らないので、鍵は Cloudflare にも届きません。 - App Store と Google Play: Battari Plus の購入に使います。購入の手続きは Apple と Google が行い、運営者は購入者の情報を受け取りません。購入の状態は端末の中で確認します。
8. 情報の削除
- グループから抜けると、そのグループでのいる場所の情報をサーバーから消します。
- アプリを削除すると、端末の中の鍵と設定が消えます。鍵がなくなると、サーバーに残った暗号文はだれにも読めなくなり、保存期間が来た時点で消します。
- Android の端末バックアップは無効にしているので、場所の情報が Google ドライブに残ることはありません。
9. 子どもの利用
Battari は保護者などの大人が使うことを想定しています。
10. このポリシーの変更
内容を変えるときは、このページで知らせます。
11. 問い合わせ
運営者: 宮崎大輝 連絡先: support@battari.app