Tabikanプライバシーポリシー
Tabikan（タビカン）は、会社の旅費規程に沿って出張と経費を記録・判定するサービスです。 本ポリシーは、iPhone アプリと Web 版（以下あわせて「本サービス」）で 合同会社DEMAGEMENT（以下「当社」）が取得する情報と、その取り扱いを定めます。 本サービスは勤務先が導入し、従業員が利用します。従業員の記録は、本ポリシーに記す粒度で勤務先に提供されます。
1. 取得する情報
| アカウント | メールアドレス、氏名、所属する会社・部署・役職、社員番号、最寄り駅。勤務先の管理者がメンバー一覧に登録し、本人がログインすると本サービスに紐づきます。パスワードは Firebase Authentication が保持し、当社のサーバーは受け取りません。 |
|---|---|
| 位置情報 | iPhone アプリが常時取得します。生の緯度・経度は本人の端末内にのみ保存します。端末上で作成した滞在と移動の記録は、本人が Web で閲覧できるよう、本人のみが閲覧できる形で当社のサーバーにも保存します（勤務先は閲覧できません）。勤務先に提供されるのは、出張として登録された日の分を丸めた要約のみです。詳しくは「3. 位置情報の取り扱い」を参照してください。 |
| 業務情報 | 本人が記入する、担当する業務や事業の内容。本人と、本人より上位の役職者（同じチーム内に限る）が閲覧・編集できます。旅費の金額や権限には影響しません。 |
| 出張・経費 | 行き先、目的、日程、同行者、交通手段と運賃、宿泊、日当、承認の記録とコメント。 |
| 領収書 | 本人が領収書を追加した場合に限り、撮影または写真から選んだ画像と、そこから入力した支払先・金額・支払方法・区分。勤務先が領収書の提出を必須にしていない場合も、本人が任意で追加できます。カメラと写真は領収書の取得にのみ使用し、それ以外の画像にはアクセスしません。 |
| カレンダー | 本人が連携したときに限り、予定のタイトル・日時・場所を読み取ります。連携の方法は、iPhone の「カレンダーから登録」、Web での Google アカウントの連携、または本人が入力した予定表の URL です。Web で連携した予定は、出張の候補を出すこと（移動記録のない日に、場所が入力された予定を候補にすること）と、候補の目的・訪問先の下書きに使用します。候補を出張として登録するかどうかは本人が選びます。iPhone の「カレンダーから登録」は、本人が選んだ予定のみを出張の登録に使用します。本文、参加者、その他の項目は読み取りません。保存されるのは出張の登録に使用した予定の内容（タイトル・日時・場所）のみで、登録された出張は勤務先が閲覧します。私用の出張は本人が削除できます。Google アカウントの連携については「5. Google アカウントとの連携」を参照してください。 |
| 端末・利用記録 | アプリのバージョン、OS のバージョン、アプリの正当性を確認するための Apple App Attest / Firebase App Check の署名、サーバーへの通信記録（日時・IP アドレス・要求内容）、会社内の操作履歴（誰がいつ何を承認・変更したか）。 |
アクセス解析や広告のための追跡は行いません。広告 ID は取得しません。
2. 利用目的
- 出張の記録と、旅費規程に基づく交通費・宿泊費・日当の判定
- 出張が実際に行われたことの裏付け（位置情報の要約と、勤務先が求める場合は領収書との照合）
- 承認、月次の締め、精算書・仕訳などの書類の作成
- 本人確認、不正なアクセスの防止、障害の調査
- 法令に基づく帳簿・証憑の保存
3. 位置情報の取り扱い
いつ取得するか
- iPhone アプリは、毎日24時間、位置を取得します。出張のない日、休日、夜間、本人の私用の時間帯も含みます。アプリを閉じていても取得します（バックグラウンド取得）。
- 連続しては測位しません。移動したとき、滞在の始まりと終わり、および動かないときの目安の間隔（勤務先が5〜60分の範囲で定めます）で、1点ずつ記録します。
- 取得した記録は本人の端末内に保存されます。勤務先へ送信するかどうかは、次の「どこに保存されるか」に記載のとおり、出張として登録された日かどうかによって決まります。
どこに保存されるか
- 緯度・経度そのもの（生の座標）は本人の端末内に保存されます。端末上で作成した滞在と移動の記録（場所の名前、時刻、線路に沿った道のり）は、本人のみが閲覧できる形で当社のサーバーにも保存され、本人が Web で閲覧するために使用します。勤務先はこれを閲覧できません。
- 端末内の生の座標は自動では削除されません。本人が端末上で削除するか、アプリを削除するまで残ります。ログアウトしても、勤務先のメンバー一覧から削除されても、本人の記録として残ります。
- 勤務先へ提供するためにサーバーへ送るのは、本サービスに出張として登録された日の分に限ります。送る内容は、市区町村単位に丸めた位置、時間帯、精度の段階、その日の滞在先・移動距離・外出時間の要約、出張ごとの「行き先と一致 / 不一致」の判定です。出張のない日と私用の時間帯の記録は送りません。
- 0時をまたいで続いた移動は、始まった日のものとして扱います。その日の要約の移動距離と外出時間には、着いた時刻までの分を含め、翌日の要約には含めません。翌日の分を含めるのは、翌日も出張として登録された日で、私用の時間帯でない場合に限ります。
- 滞在と移動の記録から、勤務先が定める「出張とみなす条件」（外出時間・距離）を満たす移動が見つかった場合、その移動を本人の画面に出張の候補として表示します。候補は本人が「登録する」を選んだ場合にのみ出張として登録され、登録した出張の行き先（駅・場所の名前）、出発と帰着の時刻、経路（乗り換えた駅を含みます）は出張の記録として保存され、勤務先が閲覧します。本人が「登録しない」を選んだ日は、再び候補に表示しません。候補のままの移動は勤務先に提供しません。
- 出張の日に、行き先または本社の近くに着いたときは、到着・帰着の照合のためにそのときの位置を1回送ります。当社のサーバーに残すのは行き先・本社からの距離と注記のみで、座標は保存しません。
- 現在地が行き先と明らかに一致しない場合、本人に確認を求めます。
- 本人が設定した「通勤」の地点（自宅と通う先の座標・呼び方・範囲）と、移動記録の場所の名前の訂正は、本人のみが閲覧できる形で当社のサーバーに保存されます。通勤の地点は、移動記録の中で通勤の往復をまとめて表示するためにのみ使用します。勤務先はこれを閲覧できず、当社の監査記録にも残しません。本人がいつでも変更・削除できます。
誰が閲覧できるか
- 本人は、端末内の記録を iPhone / Android のカレンダーで「予定」と「移動記録」を切り替えて確認できます。勤務先に送られる内容も、アプリの「位置情報」画面で確認できます。
- 勤務先の承認者・管理者は、出張の日の丸めた位置、その日の滞在先・移動距離・外出時間の要約、判定を出張ごとに確認できます。本人が候補から登録した出張の行き先・時刻・経路も、ほかの出張と同じく確認できます。生の座標、出張のない日の記録、通勤の地点は閲覧できません。
4. 勤務先への提供
本サービスは勤務先が契約し、従業員の出張と経費を管理するために使います。 本人が記録した出張（移動記録と予定の候補から本人が登録した出張を含みます）・経費・領収書、承認の記録、および 3 に定めた粒度の位置情報は、勤務先の承認者・管理者が閲覧します。 勤務先での取り扱いは、勤務先の就業規則・旅費規程と、勤務先のプライバシーに関する定めに従います。
5. Google アカウントとの連携（Google カレンダー）
本人が Web で Google アカウントとの連携を選び、Google の画面で許可したときに限り、次の権限で Google のデータを扱います。 許可は本人のもので、勤務先の管理者が代わりに許可することはできません。
| メールアドレス | どの Google アカウントと連携しているかを、本人の画面に表示するためにのみ使用します。 |
|---|---|
| 予定の読み取り | 本人が月の画面を開いたときはその月、移動記録の一覧を開いたときは前月と当月、移動記録から出張を登録するときはその出張の期間の予定のみを読み取ります。使用するのは場所が入力された予定のタイトル・日時・場所のみで、出張の候補（移動記録のない日の候補と、候補の目的・訪問先の下書き）に使用します。出張の登録に使用した予定の内容は出張の記録として保存され、勤務先が閲覧します。それ以外の予定は保存せず、読み取った内容は処理に必要な間（最長1時間）のみ一時的に保持したのち破棄します。 |
| 専用カレンダーへの書き込み | 本サービスが作る「Tabikan の出張」カレンダーにのみ、本人の出張（行き先・日時・目的・訪問先・経路）を書き込み、出張の変更・取消に合わせて更新します。金額は書き込みません。本人のほかのカレンダーには書き込みません。 |
- Google から受け取る認証情報（リフレッシュトークン）は暗号化して保存し、本人の連携にのみ使用します。
- Google のデータは、勤務先の管理者・承認者を含め、本人以外には開示しません。勤務先に提供されるのは、予定から登録された出張の行き先・日時・目的・訪問先（4 のとおり）のみです。
- Google のデータを広告に使用すること、販売すること、AI の学習に使用することはありません。人が閲覧するのは、本人の同意がある場合、安全のために必要な場合、または法令に基づく場合に限ります。
- 本人はいつでも連携を解除できます。解除すると、当社は認証情報を Google 上で無効化したうえで破棄し、「Tabikan の出張」カレンダーを Google から削除します。Google アカウントの設定（アカウントにアクセスできるアプリ）から解除することもできます。
- Tabikan's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- 本サービスによる Google API から受け取った情報の利用と他のアプリへの移転は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。
6. 第三者への提供・委託
次の場合を除き、本人の同意なく第三者に個人情報を提供しません。
- 4 に定めた勤務先への提供
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
本サービスの提供にあたり、次の事業者に処理を委託しています。
| Google LLC | Google Cloud（Cloud Run、Firestore。東京リージョン）でのサーバーとデータの保管、Firebase Authentication による本人確認、Firebase App Check によるアプリの正当性の確認。 |
|---|---|
| Apple Inc. | App Store / TestFlight によるアプリの配布、App Attest によるアプリの正当性の確認。Face ID・Touch ID の生体情報は Apple の仕組みにより端末内で処理され、当社は受け取りません。 |
| 地図の配信元 | 地図の表示に必要なタイルを Protomaps（OpenStreetMap のデータ）および国土地理院から取得します。取得時に、端末の IP アドレスと表示範囲が各配信元に送られます。位置情報の記録そのものは送られません。 |
7. 保存期間
- 出張・経費・領収書（勤務先が求める場合）・承認の記録: 勤務先が定める帳簿の保存期間（7〜10年）。法令上の保存義務に基づきます。
- 端末内の生の位置情報と、サーバー上の本人のみが閲覧できる移動記録: 本人が削除するまで。自動では削除されません（出張のない日の分も同様です）。
- サーバー上の丸めた位置情報と判定: 対応する出張の記録と同じ期間。
- サーバーへの通信記録: 障害の調査に必要な期間（最長1年）。
- 勤務先が無料お試しのあと本契約しなかった場合: 上記にかかわらず、お試し期間の終了日から90日後（削除予定日）までに本契約が成立しなければ、勤務先の記録と本人のアカウントを削除します（本人が端末に残した記録を除きます）。
勤務先のメンバー一覧から削除された場合、本人の端末に残っていた出張・領収書・位置情報は、次にアプリを開いた時点で端末から削除されます。 勤務先に提供済みの記録は、上記の保存期間に従って勤務先の管理下に残ります。
8. 安全管理
- 通信はすべて TLS で暗号化します。
- アプリ内のデータは iOS のデータ保護（Data Protection）で暗号化され、本人が設定した Face ID / Touch ID またはパスコードで守られます。
- サーバーへのアクセスは会社ごとに分離し、本人の所属と役職に応じた範囲にのみ許可します。
- 操作履歴（監査履歴）を記録し、承認・設定変更の経緯を後から確認できるようにします。
9. 開示・訂正・削除の請求
本人は、自分に関する情報の開示、訂正、利用の停止、削除を請求できます。 記録の多くは勤務先の管理下にあるため、まず勤務先の管理者に申し出てください。 勤務先で対応できない場合、または当社が直接保有する情報については、下記の窓口にご連絡ください。 本人確認のうえ、法令の定めに従って対応します。
アカウントの削除は、勤務先の管理者がメンバー一覧から削除することで行われます。本人からの申し出があれば、当社から勤務先に確認します。
10. 端末の機能の利用
- Face ID / Touch ID: アプリのロック解除にのみ使用します。生体情報は端末外に出ません。
- 通知: 出張当日の朝と出張の終了時、位置が行き先と一致しないとき、未送信の記録があるときに、端末内で通知します。プッシュ通知のためのトークンは取得しません。
- カメラ・写真: 本人が領収書を追加するときに限り、領収書の取得にのみ使用します。
- カレンダー: 本人が選択したときに限り、タイトル・日時・場所を読み取ります。端末内の移動記録をカレンダーで表示する処理は本人の端末内で行い、端末外には送信しません。
- いずれも iOS の設定からいつでも許可を取り消せます。取り消した場合、該当する機能のみが利用できなくなります。
11. 改定
本ポリシーを改定する場合は、本ページで施行日とともに公表します。取得する情報の種類や提供先が変わる重要な改定は、アプリ内でもお知らせします。
- 2026年9月9日 施行。
- 2026年9月15日 改定。位置情報の取得を「出張の日だけ」から「常時（記録は端末内のみ、勤務先へ送るのは出張の日の要約だけ）」に改めました。領収書の取得を、勤務先が提出を求める設定にした場合に限りました。
- 2026年9月16日 改定。端末内の生の位置情報を「勤務先が定める期間（7〜90 日）で自動削除」から「自動では削除しない（本人が削除するまで残る）」に改めました。滞在と移動の記録を、本人のみが閲覧できる形で当社のサーバーにも保存し、Web で閲覧できるようにしました。
- 2026年9月18日 改定。取得する情報の種類が増えました。本人が設定する「通勤」の地点（自宅と通う先の座標・呼び方・範囲）と、本人が書く「業務情報」（担当する業務や事業の内容）を、新たに取得します。通勤の地点は本人のみが閲覧できる形で保存し、勤務先は閲覧できません。業務情報は本人と、同じチーム内で本人より上位の役職者が閲覧・編集できます。あわせて、移動記録の場所の名前を本人が訂正できるようにし、その訂正を本人のみが閲覧できる形で保存します。業務情報の下書き作成に AI（Google Gemini）を使えるようにしました（AI に送信するのはその欄の内容と役職・部署のみで、保存は本人の操作によります）。
- 2026年9月19日 改定。Google アカウントとの連携を加えました。本人が Web で Google アカウントを連携したときに、予定の読み取りと、専用カレンダー「Tabikan の出張」への出張の書き込みを行います（5 を新設し、以降の番号を繰り下げました）。あわせて、月のまとめ登録で、予定のタイトルを出張の目的・訪問先の下書きに使うことを明記しました。
- 2026年9月25日 改定。1 の表の「位置情報」の説明を、3 の記載に合わせて修正しました。端末上で作成した滞在と移動の記録を、本人のみが閲覧できる形で当社のサーバーにも保存することは 9月16日の改定から変わっておらず、表のみが「端末の中にだけ保存」のままでした。取得する情報と取り扱いは変わりません。
- 2026年9月29日 改定。領収書を取得する条件を改めました。勤務先が領収書の提出を「求める」設定にした場合に限っていた取得を、本人が領収書を追加した場合に改めました（勤務先が提出を必須にしていない場合も、本人が任意で追加できます。取得するのは本人が追加した領収書だけです）。追加した領収書は、本人と、役職の設定で閲覧できる範囲の勤務先の管理者・経理が閲覧できます。あわせて、3 の「誰が閲覧できるか」に、勤務先の承認者・管理者が確認できる内容として、その日の滞在先と外出時間の要約を明記しました（「どこに保存されるか」に記載の、サーバーへ送る内容と同じです）。また、表記を画面の用語に合わせました（「名簿」を「メンバー一覧」、「管轄」を「チーム」に改めました）。
- 2026年9月29日 改定。出張の自動登録を加えました。滞在と移動の記録から「出張とみなす条件」を満たす移動が見つかった場合と、Web で連携したカレンダーに場所が入力された予定があり、その日の移動記録がない場合に、本人の出張として自動で登録します。登録された出張（行き先・日時・経路、予定から入力した目的・訪問先）は勤務先が閲覧します。私用のものは本人が削除でき、削除した日は再び登録されません。これにあわせて、1 の表の「カレンダー」、3、4、5 の記載を改めました。
- 2026年9月30日 改定。無料お試しの保存期間を加えました。お試し期間の終了日から90日後（削除予定日）までに勤務先が本契約しなかった場合、勤務先の記録と本人のアカウントを削除します（7 に追記しました）。
- 2026年10月2日 改定。出張の自動登録をやめ、候補から本人が選んで登録する形に改めました。滞在と移動の記録、および Web で連携したカレンダーの予定から見つかった出張は、本人の画面に候補として表示し、本人が「登録する」を選んだものだけを出張として登録します。候補のままの移動は勤務先に提供しません。これにあわせて、1 の表の「カレンダー」、3、4、5 の記載を改めました。
- 2026年10月3日 改定。0時をまたいで続いた移動の数え方を改めました。出張の日の要約に、0時を過ぎてから着くまでの移動距離と外出時間を、移動が始まった日の分として含めます（翌日も出張として登録された日で、私用の時間帯でない場合に限ります）。これまでは日付で区切っていたため、0時をまたいだ区間の距離がどちらの日にも入っていませんでした。あわせて、3 の勤務先へ送る内容と勤務先が確認できる内容に、送っていた移動距離を明記しました。
12. お問い合わせ
合同会社DEMAGEMENT
〒156-0052 東京都世田谷区経堂4-16-14 シャルム千歳 301
メール: info@tabi-kan.com