下書き（未監査）です。法務確認の前の版で、内容は変わります。
Draft, not yet legally reviewed.

プライバシーポリシー（骨子）— Kiloku

【所有者記入：事業者名（個人名/屋号/法人名）】（以下「当方」）は、「Kiloku」（iOS アプリおよび Web サービス。以下「本サービス」）における個人情報・車両データの取扱いを次のとおり定めます。

1. 取得する情報

アカウント情報: メールアドレス、パスキーの公開鍵情報、ログイン・端末連携の記録（IP アドレス、User-Agent を含む）。
車両データ（利用者が車両メーカーのアカウントで許可した範囲。Fleet API / Fleet Telemetry 経由）: 車台番号（VIN）、オドメーター、ギア、車速、電池残量、充電状態・充電量、車両の状態（施錠・セントリー等）、受信時刻。
車両の位置情報（利用者が本サービス上で個別に同意し、かつ車両メーカー側で位置の権限を許可した場合のみ）。
iPhone の位置情報: 自宅・登録地点を「この iPhone の場所」で登録する操作をしたときのみ。
利用者が入力する情報: 地点名と範囲、業務/私用の判定ルール、電気料金単価、充電の実額、家計（保険・税・駐車場等）、走行ごとの用途・メモ。
車の操作の記録: 利用者が本サービスから行った操作（空調、充電上限・予約、セントリー、施錠）の内容・日時・結果。
AI アシスタント連携の記録（利用者が連携を有効にした場合）: 発行した読み取り専用トークン（ハッシュ）、呼び出し日時と対象。
取得しないもの: 車両メーカーアカウントのパスワード、写真、写真の位置、カレンダーの予定（iPhone の中だけで照合し、当方に送りません）、広告識別子。

2. 利用目的

走行・充電の記録と表示、思い出（過去の同じ日）の表示、運転日報・按分・家計の計算、CSV 出力、車の操作の実行と結果確認、AI アシスタントへの読み取り提供（利用者の指示による）、本人確認・お知らせ・お問い合わせ対応、不正利用防止・障害対応。広告配信・データ販売・行動ターゲティングには使いません。

3. 位置情報

同意制・いつでも撤回可（撤回時は保存済みの座標を削除）。記録中である旨をアプリ内に表示。
直近【要決定：90】日は精密な位置を保持し、それより古い位置は約 100 m 単位に丸め、精密値は暗号化して保管【要決定：本番でも有効にするか】。
他の運転者がいる場合は、利用者がその人に知らせ同意を得ること。

4. 保存期間

【要決定】表: 車両の生データ／走行・充電記録／出力データ／トークン（連携解除で即時削除）／認証の監査ログ（【要決定：180】日）／AI 連携の監査ログ（90 日）／バックアップ（最大 7 日）。削除請求は 30 日以内に対応（Tesla Fleet API 規約上の要件）。

5. 第三者提供

しません（法令に基づく場合等を除く）。AI アシスタント連携は、利用者自身の指示で利用者が選んだ AI 事業者へ送るもので、送る項目（名前・市区町村・件数・金額）と送らない項目（座標・車台番号全桁・操作）をアプリ内に明示。AI 事業者に渡った後はその事業者の規約に従う。【要法務確認：位置づけ】

6. 委託先と保存場所（外国にある事業者）

サーバー: Google Cloud（米国オレゴン州、us-west1） — 本サービスのデータは米国のサーバーに保存されます。
Cloudflare, Inc.（米国。通信の中継、メール配信）
Tesla, Inc.（車両データの提供元。Tesla による取扱いは Tesla のプライバシーポリシーに従う: https://www.tesla.com/legal/privacy ）
Apple Inc.（プッシュ通知を導入する場合）【要決定】
米国の個人情報保護制度に関する情報: 【要記載：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」に基づき記載】
当方が講じる措置（外的環境の把握を含む安全管理措置）: 【要記載】
【要法務確認：クラウド保存を「提供」に当たらない委託として整理するか、APPI 第 28 条の同意を取るか】

7. 安全管理措置

通信の暗号化（車両とは相互 TLS）、トークンの暗号化保存、古い位置の暗号化、アクセス権限の限定、秘密鍵の分離保管、漏えい時の個人情報保護委員会への報告と本人通知。

8. 利用者の権利

開示・訂正・利用停止・削除・データの書き出し。アプリ内「データとアカウント」から書き出し・アカウント削除が可能。連携の取消しは Tesla アカウント側でも可能。

9. Cookie・解析ツール

広告・解析用の Cookie や外部 SDK は使用していません。導入時は事前に改定し、電気通信事業法の外部送信規律に沿って公表します。

10. 未成年

【要決定：未成年は保護者の同意を得て利用、等】

11. お問い合わせ窓口

【所有者記入：事業者名／（法人なら）代表者・住所／メールアドレス】

12. 改定

重要な変更はアプリ内・Web で事前に告知。法令上同意が必要な場合は改めて同意を取得。

制定日：【要決定】／最終改定日：【要決定】