プライバシーポリシー

Cabocia株式会社（以下「当社」）は、国土DB（kokudodb.jp）の提供にあたり、利用者の情報を次のとおり取り扱います。

1. 集める情報と、その使いみち

閲覧の記録

どのページを見たか、どの自治体を調べたか、どの項目を開いたか、どこから来たかを記録します。ブラウザに保存する識別子（Cookie）で、同じブラウザからの閲覧をひとつながりのものとして扱います。この識別子だけでは、その人が誰かは分かりません。

使いみち: 閲覧された自治体・項目・経路を集計してページの構成と掲載データを改善するため、および過去に調べた自治体とシーンをもとに、次に表示する項目の順序と見出しの言葉を変えるため、およびご本人のマイページで、過去に調べた自治体を表示するため。

住所の検索

入力された住所は、市区町村・町字までを特定するために使います。特定できた場合、入力された文字列そのものは保存せず、特定できた町字の識別子と市区町村コードを保存します。丁目・番地・号は残しません。

特定できなかった場合に限り、住所辞書を直すために、番地より前まで短くした文字列を30日間だけ保存します。この記録には閲覧者の識別子も時刻も含めないため、誰が入力したものかは分かりません。

登録の情報

APIキーを発行する際、Googleアカウントのメールアドレスを受け取ります。使いみち: APIキーに関する連絡と、本人の確認、サインイン中のアカウント表示のため。

はじめてAPIキーを発行する方には、これに加えて氏名・組織名（所属）・利用目的の入力をお願いしています。使いみち: どなたが、どのような目的で国土DBを利用しているかを把握し、サポートの対応や機能の改善に役立てるため。あわせて、新機能やメンテナンスのお知らせを受け取るかどうか（配信の希望）もお伺いします。既にAPIキーをお持ちの方に、これらの項目をあとから入力していただくことはありません。

ログイン状態の保持（ログインセッション用Cookie）

APIキー発行ページ（/developers）でGoogleアカウントによるサインインを行うと、ページを再度開いたときにサインインし直さずに済むよう、ブラウザにログインセッション用のCookie（名称: kdb_u）を保存します。このCookieには、当社が発行した利用者の識別子と、サインインに使われたメールアドレスが、当社の署名を付けた形で入ります（暗号化ではありません。当社のサーバーで署名を検証して使います。Googleから受け取った認証トークンそのものは保存しません）。使いみち: サイト内でサインインした状態を表示し、マイページおよびAPIキーの発行・一覧・失効を行う画面で、サインインした状態を保つため。

サインインしない場合、このCookieは発行されません。

問い合わせの情報

お問い合わせフォーム（/contact）からご連絡いただく際、氏名・メールアドレス・お問い合わせ種別・本文（すべて必須）と、組織名（任意）を受け取ります。あわせて、送信元のブラウザを識別するための技術情報（User-Agent、先頭500文字まで）を参考情報として記録します。使いみち: お問い合わせへの返答と、対応経過の記録のため。第三者に提供しません。

APIとMCPの利用記録

どのキーがどのエンドポイントをいつ呼んだかを記録します。使いみち: 利用量の把握、レート制限、不正利用の検知のため。

サーバーのログ

このサイトのサーバーは、アクセスのたびに、リクエストされたURL、IPアドレス、ブラウザとOSの種類、応答の状態と時刻を自動的に記録します。住所の検索など文字を入力する操作は、入力内容をURLに含めない方式（POST）にしているため、通常はこのログに検索語や住所そのものが載ることはありません。記録は30日間で自動的に削除されます。記録の目的はシステムの安全性の確保、不正利用の防止、障害の調査に限られ、これ以外の目的には使いません。閲覧の記録（第1条）には含めません。

表示の個別最適

上記の閲覧の記録をもとに、当社内で完結する自前のモデル（外部の生成AIサービスを使いません）が「次に見るとよい自治体」の候補と短い一文を作り、マイページの先頭に表示します。この文章は自動で生成されるため、誤りを含むことがあります。表示の順序と言葉が変わるだけで、提供するデータの内容は変わりません。

2. しないこと

• 第三者に提供しません。売りません。
• 広告の配信やターゲティングには使いません。
• 閲覧の記録を、外部の生成AIサービスに送りません。

3. APIキーと共用のパソコンについて

APIキーは組織で共有されることがあります。そのため、キーからの利用記録は既定では個人のマイページに出しません。キーの持ち主が「このキーは自分専用です」と設定したときにだけ、マイページに合流します。

ひとつのブラウザで複数の方がログインした場合、そのブラウザの閲覧記録は個人に結びつけず、統計にのみ使います。他の方の履歴が表示されることはありません。

4. 保存する期間

5. このサイトから送られる情報について

このサイトから送られる情報を、送り先ごとに分けて記載します。

5-1. 当社のサーバーへ送るもの

ブラウザは、閲覧の記録などを当社自身のサーバー（/e）へ送ります。これは第三者への送信ではありませんが、送る内容と使いみちを次のとおり公表します。

5-2. 外部へ送るもの

現在すでに送信しているものと、導入前に先んじて公表しているものを分けて記載します。それぞれ、当社の利用目的と送信先の利用目的を記載します。

Googleサインインの読み込みは、APIキー発行ページ（/developers）でのみ行われます。地理院タイルの読み込みは、「マップで見る」ページ（/map）を開いた場合にのみ行われます。他のページでは行いません。

Googleアナリティクスは、送信する情報と利用目的を本ページで先に公表したうえで、2026年8月21日に有効化しました。送信する内容は上の表のとおりです（閲覧ページのURLはクエリ部分を除いたものだけを送ります）。計測を望まない場合は本ページ末尾の計測停止（オプトアウト）をご利用ください。

解析サービスをこれ以外に追加で導入する場合も、同じ方針（先にこのページを更新してから開始）で対応します。

6. 計測を止める

下のボタンを押すと、以降このブラウザでの閲覧について、第1条の「閲覧の記録」への追加と当社サーバー（/e）への計測送信を停止します。将来、解析サービスを導入した場合は、その送信も同じボタンで止められるようにします。

ブラウザの「トラッキング拒否（DNT）」「Global Privacy Control（Sec-GPC）」の設定も、同じ意思表示として扱います。

7. 開示・訂正・利用停止・消去のご請求

ご本人（または代理人）は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

1. 登録いただいたメールアドレスから、kokudodb@cabocia.jp宛に、ご請求の内容をお送りください。
2. ご本人であることの確認のため、登録アドレス宛に確認のご連絡を差し上げます。代理人による場合は、代理権を確認できる書面をお送りください。
3. 手数料はいただきません。
4. ご請求を受けてから、速やかにご連絡し、対応した内容（対応した場合はその旨、対応しない場合はその理由）を書面または電子メールでお知らせします。

本人に到達できる情報は、元に戻せない形で取り除きます。統計として使う、個人を識別できない情報は残ることがあります。サーバーのログは30日で消えるため、原則として個別の削除は行いませんが、個別のご事情がある場合はご連絡ください。

8. 安全管理措置

• 組織的: 個人データを扱う担当者と権限を定め、取り扱いの記録を残しています。
• 人的: 個人データの取り扱いに関する取り決めを定め、担当者に周知しています。
• 物理的: 個人データはクラウド上でのみ取り扱い、持ち出しを制限しています。
• 技術的: アクセスできる担当者を限定し、通信は暗号化しています。当社のシステム内では、メールアドレスはAPIキーを管理する1つのテーブルにのみ保存し、閲覧の記録とは分けています。これに加えて、サインインした方のブラウザには、ログイン状態を保つためのCookieとしてメールアドレスを保存します（第1条「ログイン状態の保持」のとおり）。APIキーは元に戻せない形に変換して保存しています。
• 外的環境の把握: 個人データは Google Cloud Platform の東京リージョン（日本国内）で取り扱っています。Googleサインインを通じて、一部の情報がアメリカ合衆国の Google LLC に送信されます。当社は各国の個人情報保護制度を把握したうえで、安全管理措置を実施しています。

9. 苦情の申し出先

当社の個人情報の取り扱いに関するお申し出は、kokudodb@cabocia.jpまでご連絡ください。認定個人情報保護団体には加入していません。

10. 改定

本ポリシーを変更する場合は、本ページに変更後の内容を掲載します。

最終更新日: 2026-09-05

11. 事業者の情報