プライバシーポリシー

Octa Share（以下「本アプリ」）は、待ち合わせや迎えのために、期限つきで現在地を共有するためのアプリです。本ポリシーは、本アプリが取得する情報と、その扱いについて説明します。

1. 事業者

本アプリは 合同会社Octa Air（以下「当方」）が提供しています。本ポリシーおよび個人情報の取扱いに関するお問い合わせ先は support@octa-air.co.jp です。

2. 取得する情報

2-1. 位置情報

あなたが共有しているとき

• 正確な位置情報（緯度・経度）。共有している間だけ取得し、サーバーに送信します。設定に応じて、精度・速度・進行方向を併せて送信します。
• 高度。共有作成時に「高度も共有」をONにした場合のみ送信します。OFFのときは端末からも送信されません。

他の人の共有を見ているとき

• 地図に自分の現在地（青い点）を表示するため、受信画面を開いている間は端末内で現在地を取得します（アプリ版は約30秒ごと、ブラウザ版は端末の測位に追従するため数秒〜10秒程度の間隔になります）。この位置は、次の項目に該当しない限りサーバーには送信されません。
• 受信画面を開くと、共有した相手に「誰が見ているか」を知らせるため、あなたの表示名と端末識別子が相手の共有に登録されます。これは「相手に自分の位置を送る」のON/OFFに関わらず行われます。位置と高度は含まれません。
• 「相手に自分の位置を送る」をONにした場合のみ、上記に加えてあなたの位置を送信します（アプリ版は約30秒ごと、ブラウザ版は15秒ごと）。このとき高度も併せて送信されます — この経路には高度だけを除外する設定はありません。

ざっくり共有のとき

• 端末上で小数点以下2桁（約1km）に丸めた座標をサーバー（東京）に送信し、サーバー側で国・都道府県・市区町村のいずれかに変換します（精度は共有作成時に選べます）。共有相手に公開されるのは変換後の地域名だけで、丸めた座標そのものが共有されることはありません。
• 送信するのは、前回送信した地点から一定以上動いたときだけです（目安: 国レベル 約50km / 都道府県レベル 約10km / 市区町村レベル 約1km）。

共有していない間、かつ受信画面を開いていない間に、本アプリが位置情報を取得することはありません。共有中はアプリを閉じても送信が続くため、Android では通知領域に常時「共有中」の表示が出ます。

ざっくり共有は、終了予定時刻を過ぎたとき、または一定時間（6時間）サーバーに確認していないときに、位置が更新されたタイミングでサーバーに問い合わせ、共有が終了・削除されていれば端末側の監視を停止します。停止の判定は位置の更新に伴って行われるため、実際に止まるまでに多少の間があります。

2-2. アカウントとプロフィール

• 匿名ID。初回起動時に Firebase Authentication が自動発行する識別子です。氏名やメールアドレスは含みません。
• Google アカウント（任意）。連携した場合、Google から提供される利用者識別子とメールアドレスを取得します。メールアドレスは連携状態を設定画面に表示するために使い、他の利用者に公開されることはありません。連携は、機種変更や再インストール後も友だちリストを引き継ぐためのものです。
• 表示名・プロフィール画像（任意）。共有相手に表示するために利用者自身が設定した情報です。画像は端末内で 128px のサムネイルに縮小してから送信します。
• 端末識別子。本アプリが端末ごとに生成するランダムな文字列です。同じ端末が同じ共有を何度も開いたときに閲覧者一覧が重複しないようにするために使います。広告IDではなく、他のアプリや広告事業者と結び付くことはありません（データの保管自体は下記の Firebase 上で行われます）。

2-3. 通知とその他

• プッシュ通知トークン。友だちからの共有開始や到着のお知らせを届けるために使用します。
• Bluetooth（BLE）のスキャン結果。「近くにいるか」を判定するために使用します。スキャン結果そのものは端末内でのみ処理され、サーバーには送信されません。ただし相手にBLE利用の許可を求める際は、依頼者の識別子・表示名・返答（許可/拒否）・日時がサーバーを経由します。
• 待ち合わせピンの座標。設定した場合、その緯度・経度が共有相手に見える形で保存されます。
• 到着の記録。待ち合わせピンに到着したことを知らせる機能を使った場合、到着した人の識別子と日時が記録されます。
• 購入情報。有料プランを購入した場合、購入状態の管理のみを行います。クレジットカード番号などの決済情報を当方が取得することはありません（決済は App Store / Google Play が処理します）。
• 不具合の診断情報。クラッシュ時の端末機種・OSバージョン・スタックトレース等を取得します。あわせて、動作が遅い箇所を特定するための性能計測（本番では全体の約20%を抽出）とセッション単位の集計を行います。
• 利用状況の統計。共有の開始・終了と、そのときの設定（共有時間、高度・到着予定・待ち合わせピンの各ON/OFF、移動手段、有料プランかどうか）を記録します。位置情報・共有リンク・PIN が含まれることはありません。識別子には前述の匿名IDを使用します。

3. 利用目的

• 共有リンクを受け取った相手に、利用者の位置を表示するため
• 到着予定時刻・到着通知・待ち合わせピンなどの機能を提供するため
• 不正利用・過剰なリクエストを防止するため（回数制限）
• 不具合の調査と品質改善のため
• どの機能がどれくらい使われているかを把握し、改善の判断材料にするため（利用状況の統計）

取得した位置情報を、広告配信やプロファイリングに利用することはありません。また、位置情報を第三者に販売することはありません。

4. 共有される範囲

位置情報を閲覧できるのは次のいずれかに限られます。

• 利用者が発行した共有リンクとPINの両方を知っている相手。リンクは推測が困難なランダム文字列です。
• 共有作成時にPINを使わない設定を選んだ場合は、リンクを知っているだけで閲覧できます（この場合リンク自体にPINが埋め込まれます）。誰にリンクを渡すかは利用者の判断になります。
• 利用者が友だちリストから選んで通知を送った相手。この場合はあらかじめ閲覧を許可するため、PINの入力は不要です。

共有は必ず有効期限を持ち、期限を過ぎると自動的に停止して閲覧できなくなります。

5. 保存期間

友だちリストは原則として端末内にのみ保存されます。Google アカウントを連携している場合に限り、機種変更に備えたバックアップがサーバーに保存されます。

6. 第三者サービス

本アプリは以下のサービスを利用しており、その範囲で情報が各社に取り扱われます。

地図の表示にあたっては、表示中の地図タイルを取得するためのリクエストが地図提供者に送信されます。

また、ざっくり共有で「通知先」を設定した場合に限り、現在の地域および地域が変わったことのお知らせが、利用者自身の指定した Slack / Discord / Microsoft Teams の Webhook 宛に送信されます（設定直後に1回、以降は地域が変わるたび）。指定した Webhook の URL は共有データの一部としてサーバーに保存されます。送信先を決めるのは利用者であり、設定しなければ送信は行われません。

7. データの保管場所と国外移転

位置情報を含むデータベースはシンガポール（asia-southeast1）に、サーバー処理は東京（asia-northeast1）に配置されています。第三者サービスの利用に伴い、情報が米国その他の国のサーバーで処理される場合があります。

8. 利用者による削除

アプリの「設定 → データ削除」から、アカウントとサーバー上のデータを削除できます。この操作により、次のものがすべて削除されます。

• 作成した共有（正確な共有・ざっくり共有の両方）とその関連データ
• 表示名、プロフィール画像、友だちのバックアップ
• プッシュ通知トークン、購入状態の記録、回数制限のカウンタ
• 友だちの一覧に残っている、あなたを指す情報
• Firebase Authentication のアカウント本体（Google 連携も解除されます）

削除は取り消せません。削除後に同じ Google アカウントでサインインしても、以前のデータは復元されません。端末内に保存された友だちリストや設定（iOS の Siri 用に控えている友だち名と共有待ちの情報を含む）も同時に消去されます。端末内の消去に失敗した場合はその旨を画面に表示します。

なお、地図の表示のために端末内に作られる地図データのキャッシュと、アップデート告知を再表示しないための記録は残ります。いずれも氏名・位置情報・共有内容を含みません。アプリを削除すれば消えます。

ただし、削除済みであること自体の記録はサーバーに残します。内部的な識別子と削除日時、および課金状態の欄に立てる「削除済み」の目印の2つで、定期課金の通知などが後から届いてアカウントが復活してしまうのを防ぐために必要なものです。氏名・位置情報・連絡先といった内容は一切含みません。

有料プランを購入されていた場合、決済事業者（RevenueCat、App Store / Google Play）側に残る購入履歴は当方では削除できません。当方が保持していた購入状態の記録は上記のとおり削除します。

削除処理は、消し残しが出ないよう完了まで繰り返し確認したうえで終了します。それでも通信障害などで一部が残った場合に備え、サーバー側に記録を残して追跡できるようにしています。

9. お子さまの利用

本アプリは13歳未満の方による利用を想定していません。13歳未満の方の情報を取得していることが判明した場合、速やかに削除します。

10. 権限について

• 位置情報: 共有機能の中核です。許可しない場合、共有を開始できません。他の人の共有を見るときにも、地図に自分の現在地を表示するために使用します。
• バックグラウンドの位置情報: アプリを閉じている間も共有を続けるために使用します。
• 通知: 友だちの共有開始や到着のお知らせに使用します。許可しなくても他の機能は利用できます。
• Bluetooth: 「近くにいるか」の判定にのみ使用します。許可しなくても他の機能は利用できます。
• 写真: プロフィール画像の設定時にのみ、利用者が選んだ画像を読み取ります。
• 電池の最適化から除外（Android・任意）: アプリを閉じている間も共有を止められないようにするために使用します。利用者が明示的に許可したときだけ設定され、許可しなくても共有は開始できます。
• Siri（iOS・任意）: 音声で共有を開始するためのショートカットに使用します。

11. 本ポリシーの変更

本ポリシーを変更する場合は、本ページに変更後の内容と最終更新日を掲示します。重要な変更を行う場合は、アプリ内でお知らせします。

12. お問い合わせ

本ポリシーに関するお問い合わせ、および保有個人データの開示・訂正・利用停止のご請求は support@octa-air.co.jp までご連絡ください。

Privacy Policy (English)

Octa Share — last updated 3 August 2026. The Japanese text above is the authoritative version; this translation is provided for convenience.

1. Who we are

Octa Share is provided by Octa Air LLC (合同会社Octa Air). For any question about this policy, contact support@octa-air.co.jp.

2. What we collect

• Precise location (latitude/longitude), collected and sent only while you have an active share. Accuracy, speed and heading may be sent alongside it.
• Altitude, only when you enable "include altitude" for a share you create. With it off, altitude never leaves your device on that path.
• Your location while you are WATCHING someone else's share. The receiving screen reads your position to draw your own blue dot — roughly every 30 seconds in the app, every few seconds in a browser, where it follows the device's own updates. That stays on your device unless you turn on "share my position back", in which case it is sent to the person you are watching (every ~30 s in the app, every 15 s in a browser) — including altitude. That path has no separate altitude switch.
• Your name and device identifier when you open someone's share, so they can see who is watching. This happens whether or not share-back is on; location and altitude are not part of it.
• Coarse location for "fuzzy share": coordinates rounded on your device to two decimal places (about 1 km) are sent to our server in Tokyo, which converts them into a country, prefecture or municipality (you choose the level). Only the resulting region is visible to the people you share with — never the rounded coordinates. A new one is sent only after you move far enough for that level (roughly 50 km / 10 km / 1 km).
• An anonymous account ID issued on first launch and — if you choose to link one — your Google account identifier and email address. The email is only shown to you, in Settings.
• A device identifier we generate ourselves, so the same device opening a share twice doesn't appear twice in the viewer list. Not an advertising ID and never linked to other apps or advertisers — though, like everything else here, it is stored on Firebase.
• Display name and profile photo, if you set them. Photos are downscaled to a 128px thumbnail on your device before upload.
• A push notification token, used to deliver share and arrival alerts.
• Bluetooth (BLE) scan results, used to tell whether someone is nearby. The scan results themselves are processed entirely on your device and never reach our servers. Asking the other person to switch BLE on does go through the server: their copy carries the requester's id, display name, answer and timestamp.
• Meetup pin coordinates, if you set one — visible to the people watching that share.
• Arrival events, if you use arrival alerts: who arrived and when.
• Purchase status. We never receive your card details — payment is handled by the App Store or Google Play.
• Crash diagnostics (device model, OS version, stack traces), plus performance sampling (about 20% of sessions in production).
• Usage statistics: that a share started or stopped, and its settings (duration, the altitude / ETA / meetup-pin toggles, travel mode, whether you are on the paid plan). Never any location, link or PIN.

We do not collect location when you are neither sharing nor watching a share. We do not use location for advertising or profiling, and we do not sell it.

3. Who can see your location

Someone holding both your share link and its PIN; anyone holding the link alone if you chose to create the share without a PIN (the link then carries one for them); or a friend you picked from your friend list and notified, since that grants access in advance. Every share carries an expiry; once it passes, sharing stops and the link no longer resolves.

4. How long we keep it

A precise share stops being readable the moment it expires (5–60 minutes). Its records are then deleted once they are more than 24 hours old — a job runs every minute, so in practice shortly after that, though an outage can delay it. Fuzzy shares work the same way over the period you choose, up to 30 days. Meetup pins go with the share; arrival events and BLE handshake records go with the share or with your account deletion. Your profile, friend backup and push token are kept until you delete your data. Rate-limit counters follow the same 24-hour rule. Crash reports follow each provider's retention (up to 90 days), and usage statistics follow PostHog's — they are not covered by account deletion, since they contain no location or contact detail.

5. Third parties

Firebase (Google LLC) for authentication, data relay, notifications, crash reporting, device attestation and update configuration; Sentry (Functional Software, Inc.) for error and performance monitoring; PostHog Inc. for usage statistics; RevenueCat, Inc. for purchase state; Apple and Google for payments and push delivery; OpenFreeMap / OpenStreetMap for map tiles, and OpenStreetMap's Nominatim for meetup-place search (your search terms are sent there). Viewing a share in a browser also loads fonts from Adobe Fonts and the map library from unpkg.

If — and only if — you configure a notification endpoint for a fuzzy share, region-change notices are posted to the Slack, Discord or Microsoft Teams webhook you chose.

6. Where data is stored

The database holding location data is hosted in Singapore (asia-southeast1); server-side processing runs in Tokyo (asia-northeast1). Use of the third-party services above may involve processing in the United States and elsewhere.

7. Deleting your data

Settings → Delete data removes your shares and their related records, your profile and friend backup, your push token, purchase records and rate-limit counters, the entries about you left in other people's friend lists, and your authentication account itself (which also unlinks Google sign-in). This cannot be undone; signing back in with the same Google account will not restore anything.

Local data — friends, settings, and on iOS the copies kept for Siri — is erased at the same time, and you are told if that part fails. Map tiles cached for display and a flag remembering you dismissed an update notice do remain; neither contains a name, a location or anything about your shares, and uninstalling clears them.

Two small things are deliberately kept: a record that the account was deleted (an internal identifier and a timestamp) and a "deleted" marker where its purchase state used to be. Both exist to stop a late subscription webhook from bringing the account back, and neither contains a name, location or contact detail. Purchase history held by RevenueCat and the app stores is outside our control. The deletion runs until repeated checks come back empty; if a network failure still leaves something behind, we record that so it can be chased.

8. Children

Octa Share is not intended for children under 13. If we learn we hold such information, we will delete it promptly.

9. Changes

Any change to this policy will be posted on this page with a new last-updated date, and significant changes will be announced in the app.

10. Contact

support@octa-air.co.jp