← 検証ページに戻る

プライバシーポリシー

# あるくじ プライバシーポリシー(ドラフト)

制定日: 【リリース日】
最終改定日: 【—】

宮脇 裕史(屋号「あるくじ運営事務局」の名称で本アプリを運営します。以下「運営」といいます)は、スマートフォンアプリケーション「あるくじ」(以下「本アプリ」といいます)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

## 第1条(事業者情報)

- 名称: 宮脇 裕史(個人事業主 / 屋号: あるくじ運営事務局)
- 所在地: 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル6階
- お問い合わせ窓口: contact@arukuji.com

## 第2条(取得する情報)

運営は、本アプリの提供にあたり、次の情報を取得します。

1. **歩数データ**
   お使いの端末のヘルスケア機能(iOSの「ヘルスケア(HealthKit)」、Androidの「ヘルスコネクト」)から、利用者の明示的な許可に基づき、日別の歩数のみを取得し、運営サーバーに送信・保存します。
2. **アプリ利用情報**
   匿名の利用者識別子、プッシュ通知用トークン、アプリの動作ログ(クラッシュ情報等)を取得します。アカウントの作成に氏名・メールアドレス等の入力は不要です。
   また、本アプリの利用状況を把握するため、アプリの起動、協賛企業の表示・タップ、シェアカードの作成といった**操作の記録(行動イベント)**を取得します。行動イベントには**歩数データその他のヘルスケア由来の情報、氏名・メールアドレス等の情報は含まれません**。
   加えて、オンボーディング時に任意で入力された紹介コード(本アプリを知ったきっかけとなった施策・発信元を把握するための符号であり、特定の個人を紹介者として記録するものではありません)を取得します。
3. **メールアドレス(任意または当選時)**
   機種変更時のデータ引き継ぎ設定を利用する場合、またはデジタルギフトの受取手続きを行う場合に、メールアドレスを取得します。
4. **賞品配送情報(当選時)**
   物品の賞品に当選し受取手続きを行う場合に、氏名・住所・電話番号を取得します。
5. **お問い合わせ情報**
   お問い合わせの際に、その内容および連絡先を取得します。
6. **広告配信に関する情報**
   本アプリでは、任意で視聴できる動画広告の配信のため、広告配信事業者(Google AdMob)のSDKを利用します。同SDKは、広告の配信・不正防止・効果測定のために、広告識別子(IDFA)を含む端末識別子等の情報を取得することがあります。
   これらの情報は、利用者の関心に応じた広告(いわゆるターゲティング広告)の配信および広告効果の測定のために、他社のアプリ・ウェブサイトにおける利用者の行動と関連付けて利用される場合があります。iOSでは、この利用にあたりアプリ追跡の許可を求める画面を表示し、**許可しない場合はターゲティングを行わない広告を配信します**。許可の有無によって、抽選への参加条件・当選確率・参加口数が変わることはありません。
   **歩数データを含むヘルスケア由来の情報が広告配信事業者に渡ることはありません**(第5条参照)。

## 第3条(取得しない情報)

1. 運営は、**位置情報を取得しません**。
2. 本アプリの「記録」画面に表示される歩行距離および消費カロリーは、**歩数から端末内で推定して表示するもの**であり、ヘルスケア機能から取得するものではありません。また、**運営サーバーには送信されません**。
3. ヘルスケア機能から取得する情報は歩数のみであり、歩行距離、消費カロリー、心拍数、睡眠、体重その他の健康情報は取得しません。

## 第4条(利用目的)

取得した情報は、次の目的で利用します。

1. 抽選番号の生成、抽選の実施、当選者の決定および結果の表示(歩数データ)
2. 抽選の公正性の検証記録の作成・公開(歩数データおよび匿名識別子。公開されるのは匿名化された番号一覧のハッシュ値等であり、個人を特定できる情報は公開しません)
3. 賞品(デジタルギフト・物品)の交付・配送(メールアドレス、配送情報)
4. 応募資格の確認および不正行為の調査・防止(歩数データ、利用情報)
5. 抽選結果等のプッシュ通知の送信(通知用トークン)
6. 機種変更時のアカウント引き継ぎ(メールアドレス)
7. お知らせ・キャンペーン情報のメール配信(**別途同意を得た場合に限ります**)
8. 本アプリの品質改善・不具合対応(利用情報)
9. 個人を識別できない形式に加工した統計情報の作成
10. 協賛企業への報告に用いる統計レポートの作成(利用情報。**個人を識別できない集計値に限り**、個々の利用者のデータを協賛企業に提供することはありません。第5条第3項もあわせてご参照ください)
11. 本アプリを知ったきっかけとなった施策・発信元の把握および広報施策の効果測定(紹介コード)。当該情報は集計・分析にのみ用い、抽選・当選確率・参加条件には一切影響しません

## 第5条(ヘルスケアデータの取扱いに関する特則)

1. 歩数データを含むヘルスケア由来の情報は、**広告目的で利用せず、広告事業者・データブローカーを含む第三者へ提供・販売しません**。
2. ヘルスケアデータの取扱いは、Apple「HealthKitの利用に関する規約」およびGoogle「ヘルスコネクトのポリシー」を遵守します。
3. 協賛企業(スポンサー)に対して、個々の利用者の歩数データを提供することはありません。

## 第6条(第三者提供)

運営は、次の場合を除き、個人情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

## 第7条(委託)

運営は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の委託先に委託することがあります。委託先には適切な監督を行います。

1. クラウドインフラ事業者(データの保存・処理)
2. デジタルギフト発行事業者(ギフトの発行・交付)
3. 配送事業者(物品賞品の配送)
4. プッシュ通知配信基盤(Apple Push Notification service 等)
5. 広告配信事業者(Google AdMob。取得情報は第2条第6号のとおり)
6. メール配信事業者(認証コード・ギフト受取・各種通知メールの送信)

なお、クラウドインフラの利用に伴い、データが日本国外に所在するサーバーに保存される場合があります。この場合も、運営は個人情報保護法に従い適切な安全管理措置を講じます。【法務レビュー: 利用するリージョンを確定のうえ、外国にある第三者への提供に該当する場合は国名等の情報提供文言を追記】

## 第8条(保存期間)

1. 日別歩数データ: 取得から13か月間保存し、その後削除します。
2. 賞品配送情報(氏名・住所・電話番号): 賞品の発送完了から30日後に削除します。
3. メールアドレス: アカウント削除まで保存します。
4. 行動イベント(第2条第2号): 取得から6か月間保存し、その後削除します。なお、削除前に個人を識別できない形式へ集計した統計情報は、その後も保存・利用します。
5. 抽選記録(匿名識別子と抽選番号・当選記録): 抽選の公正性の検証および法令上の記録保存のため、キャンペーン終了後も一定期間保存することがあります。
6. アカウントを削除した場合、運営は合理的な期間内に、当該利用者に紐づく個人情報を削除します(法令上保存が必要な情報を除きます)。

## 第9条(安全管理措置)

運営は、個人情報の漏えい、滅失または毀損の防止のため、通信の暗号化、アクセス権限の管理、データベースのアクセス制御等、必要かつ適切な安全管理措置を講じます。

## 第10条(利用者の権利)

1. 利用者は、本アプリの設定画面から、ヘルスケアデータ連携の停止、通知の停止、アカウントの削除を行うことができます。
2. 利用者は、運営の保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。第1条の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。
3. ヘルスケアデータの連携許可は、端末のOS設定(iOS: 設定 > プライバシーとセキュリティ > ヘルスケア)からいつでも取り消すことができます。取り消した場合、以後の抽選には参加できなくなりますが、アプリの閲覧は引き続き可能です。

## 第11条(未成年の利用者)

18歳未満の方が本アプリを利用する場合は、親権者等の法定代理人の同意を得たうえで利用してください。

## 第12条(本ポリシーの変更)

運営は、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内での掲示その他適切な方法により事前に告知します。

## 第13条(お問い合わせ)

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、第1条の窓口までお願いします。

---

【法務レビュー時の確認事項(公開前に削除)】
- 事業者は宮脇 裕史(個人事業主 / 屋号: あるくじ運営事務局)。個人事業主のため「代表者」欄は氏名と同一になるので置いていない。個人情報保護法の公表事項(氏名・住所)として過不足がないか弁護士レビューで最終確認する
- 所在地は事業所(東京都新宿区西新宿三丁目3番13号 西新宿水間ビル6階)を記載済み(2026-07-27 確定)。規約第1条の注記・`/about`・スポンサーLPフッターと同一表記で揃えている
- 第7条: Supabaseの利用リージョン(東京リージョン選択可)を確定し、外国第三者提供/委託の整理と文言を確定する
- 第7条6号(メール配信事業者)は、実装(Resend利用)を後追いで追記したもの。認証コード(機種変更時のアカウント引き継ぎ)・ギフト受取・通知メールの送信にメールアドレスを提供する。事業者は米国法人のため、外国にある第三者への提供/委託の整理は上記リージョン論点と併せて確認が必要
- クラッシュ解析・利用状況解析にサードパーティSDK(Firebase等)を入れる場合は、第2条・第7条に追記が必要
- App Storeのプライバシーラベル(App Privacy)申告内容と本ポリシーの完全一致を確認する
  - **2026-08-08 時点の申告方針**: `Tracking: Yes`(ATT を実装しているため。ATT プロンプトを出しながら
    「トラッキングなし」と申告するのは不整合となり審査で問題になる)。これに合わせて第2条6号に
    ターゲティング広告とATTの記載を追加済み。⚠ **申告方針を変えるならこの条文も同時に見直すこと**
- **第3条2号は 2026-08-08 に実装へ合わせて改訂**。従来「歩行距離・消費カロリーはヘルスケア機能から
  端末内で読み取る」としていたが、実際の実装は**歩数からの推定**でヘルスケアからは読み取っていない
  (iOS の読み取り要求は `stepCount` のみ)。HealthKit の用途説明文言も歩数一本に揃えた
- スポンサー直送方式を将来採用する場合は、第6条に配送目的の第三者提供と同意取得の定めを追加する