プライバシーポリシー

このセクションで見つかるもの

1. 1. 登録情報
2. 2. ソーシャルメディアとサインイン
3. 3. 電話認証
4. 4. 購入
5. 5. オーガナイザー情報
6. 6. 位置情報
7. 7. 健康とアクティビティデータ
8. 8. 進捗とコーチング
9. 9. デバイス情報
10. 10. 写真
11. 11. 連絡先
12. 12. リンク情報
13. 13. メッセージ
14. 14. ウォーク履歴
15. 15. プロフィールビュー
16. 16. カスタマーサポート
17. 17. クッキー

1. 登録情報

アカウントを作成するときに、以下の情報を求めます。

• メールアドレス
• パスワード（暗号化して保存）
• ユーザー名
• プロフィール写真（オプション）
• 生年月日
• 性別（オプション）
• 国
• ウォーキングの目標（オプション）
• 個人プロフィール情報（例：バイオ、ソーシャルメディアリンク）

生年月日と性別は機密データとして扱われます。

アカウント設定からいつでも登録情報を更新できます。

2. ソーシャルメディアとサインイン

Google または Apple でサインインする場合、それらのプロバイダーから特定の情報を受け取ります。

使用方法：

Google サインイン: メールアドレス、名前、プロフィール写真 ID

Apple でサインイン: Apple は以下を提供します。

• Apple ユーザーID（ランダムに生成された一意の識別子）
• メールアドレス（リレーメールの場合がある）
• 名前（オプション、Apple が提供する場合のみ）

Apple はあなたのメールアドレスを隠すことができ、その場合は一時的なリレーアドレスを提供します。

これらのサービスを使用してサインインすると、アカウント作成フォームがあらかじめ入力されます。

3. 電話認証

セキュリティ上の理由から、電話番号でアカウントを認証するオプションを提供しています。

電話番号を検証する場合、Twilio（私たちの SMS パートナー）がお客様の番号にコードを送信します。

• アカウント作成中に提供していただく電話番号
• SMS 検証コード（配信後 24 時間以内に削除されます）
• 検証イベント（成功または失敗）
• Twilio へのアクセスログ

身分証明書の検証は行いませんが、不正なアクティビティがないか定期的にチェックしています。

4. 購入

Premium サブスクリプション、オーディオツアーチケット、またはイベントチケットを購入する場合、支払い情報を処理する必要があります。

Premium サブスクリプション: 支払いは Stripe を通じて処理されます。Stripe は支払い情報を保存し、自動更新を管理します。

オーディオツアー チケット: RevenueCat を通じて販売および追跡されます。

イベント チケット: Google Play または Apple App Store を通じて購入されます。

アカウント削除後: 支払い記録は税務上の理由から保存されます。払い戻しが処理されるまで、最大 90 日間保持することができます。

詐欺防止のため、購入パターンと不正の兆候を自動的に分析します。

5. オーガナイザー情報

ツアーやイベントをホストする場合、追加情報が必要になります。

• オーガナイザー プロフィール情報（経験、得意分野、バイオ）
• ホストしたツアーとイベントの履歴
• オーガナイザーアグリーメントに同意することで、組織者規約に同意したことになります。
• PayPal または銀行口座情報（支払い用）

給与の支払いは毎月処理されます。支払い情報は厳重に保護されます。

あなたの公開ページには、ホストしたツアーの数、評価、紹介文が表示されます。

6. 位置情報

Walk With Me ではウォークに参加する際に位置情報へのアクセスが必要です。以下は私たちが収集する位置情報データです。

ウォークの例：

• 友人とのカジュアルウォーク
• Crew パックチャレンジ
• オーディオツアー
• レースやゲーム

ライブウォーク中に記録される情報：

• GPS 座標（定期的に記録）
• 歩いたルート
• 歩行時間と日時
• 標高データ（利用可能な場合）

8. 進捗とコーチング

Premium ユーザーは Rex の AI コーチング機能にアクセスできます。

Rex コーチング: 健康とアクティビティデータを Anthropic に送信して、パーソナライズされたアドバイスを得られます。データはコーチング目的でのみ使用され、保存されません。設定 > 進捗 でいつでも Rex をオフにできます。オフの間、何も Anthropic に送信されません。

食事写真: 食事の進捗写真をアップロードする場合、その画像は私たちのサーバーに保存されます。

進捗写真: 「将来のあなた」パネルでは、経時的なビフォー・アフター写真を表示できます。

9. デバイス情報

アプリの起動時に、デバイスに関する技術情報を自動的に収集しています。

• デバイスの種類（iPhone、Android など）
• OS バージョン
• アプリバージョン
• デバイス ID（一意のアプリインストール識別子）
• タイムゾーン

10. 写真

ゲーム、ウォーク完了、またはプロフィール写真として写真をアップロードできます。

スパムや不適切なコンテンツがないかすべての写真をスキャンします。詳細については、コミュニティガイドラインを参照してください。

11. 連絡先

友人を招待するとき、デバイスの連絡先の一部にアクセスしてもよいかを尋ねます。私たちはアクセスが許可された連絡先を使用してのみウォーカーを検索します。連絡先データは私たちのサーバーに保存されません。

12. リンク情報

招待リンクまたは共有リンクをクリックすると、リンク ID がシステムに記録されます。これにより、リンクがどれだけの人に達したか、誰が参加したかをトラッキングできます。

13. メッセージ

Walk With Me では、複数のメッセージング機能があります。

ウィスパー: 友人への個人メッセージは私たちのサーバーに保存されます。

パック チャット: Crew メンバーとのグループチャットは私たちのサーバーに保存されます。

メッセージの配信と既読確認を追跡しています。

• AI チャットボット（Rex など）との会話の一部は、サービス改善のため保存される場合があります。
• オーガナイザーへのシステム通知はアーカイブされます。
• プライベート会話はユーザーリクエストまたはコミュニティガイドライン違反がない限り削除されません。

14. ウォーク履歴

完了したウォークの記録は以下の情報で保存されます。

• ウォークの日時
• ウォークの距離と期間
• 歩いたルートの GPS ポリライン
• ウォークの参加者
• ウォークに記録された他のメトリクス（ペース、標高、心拍数など）

ウォークが終了したとき、最後の GPS ポイントだけが記録されます。

完了したウォークについて感想を求めるサーベイを送信する場合があります。

いつでも設定 > プライバシー からウォークの記録をオプトアウトできます。

15. プロフィールビュー

Premium ユーザーの場合、あなたのプロフィールを見た人のリストを見ることができます。プロフィール閲覧イベントは私たちのサーバーに記録されます。

16. カスタマーサポート

サポートチームに連絡する場合、以下の情報を記録します。

サポートチケット、メッセージ、スクリーンショット、デバイスログなど

17. クッキー

クッキーとは何ですか？

クッキーは、ウェブサイトがあなたのブラウザに保存する小さなテキストファイルです。

• サインインクッキー: セッション状態を記録し、ログアウトするまで保持されます
• Stripe: 支払い情報の安全性を確保するために使用されます
• サイト分析: Google Analytics を使用してユーザーの行動を追跡します
• Google 広告：Cookieのお知らせで「すべて許可」を選んだ場合に限り、当サイトはGoogleの広告タグを読み込みます。このタグは、広告がサイト訪問やアプリのインストールにつながったかを測定するためにCookieを設定することがあります。当社アプリから開いたページでは一切読み込みません。選択内容は各ページ下部の「Cookie設定」からいつでも変更できます

このセクションで見つかるもの

1. 1. 情報の利用方法
2. 2. マッチング
3. 3. モデレーション
4. 4. 適法な根拠

1. 情報の利用方法

あなたのデータを以下の目的で使用しています。

サービスの提供：

• アカウントの作成と管理
• ウォークの記録と追跡
• 友人とのウォーク共有
• Crew チャレンジの参加
• オーディオツアー配信
• ゲームとレースのマッチング
• Premium 機能へのアクセス
• 支払い処理
• 位置情報を使用したコンテンツの個人化

安全性の維持：

• 不正なアクティビティと詐欺の検出
• コミュニティガイドライン違反の検出と対応
• コミュニティガイドラインの違反を報告するアカウントの監視
• セキュリティアラートとアカウント保護通知の送信

コミュニケーション：

• アプリアップデートと新機能について通知
• サポートリクエストへの応答
• 重要なセキュリティアラートの送信
• サービスについての一般的な質問への回答

パーソナライズ：

• ウォーク推奨とマッチング
• Rex コーチング とパーソナライズされたアドバイス
• 関連する広告とコンテンツの表示

法的根拠：

• 税務および会計規制への準拠
• 法的請求への対応
• 利用規約違反の調査
• サービス利用規約の施行

2. マッチング

Walk With Me のコアは、ウォーカーを接続することです。マッチングのしくみは以下の通りです。

位置情報: あなたのウォークルート、現在地、または設定した位置情報を基に、近くのウォーカーを表示します。

好み: 1 日のウォーク目標、ペース、経験レベルに基づいてウォーカーをマッチします。

社会的: 友人や既に関わっているウォーカーを優先的に表示します。

アクティビティ: 過去のウォークパターンと一致する頻度でマッチします。

マッチング設定は、プライバシー設定から完全にコントロールできます。

3. モデレーション

Walk With Me をすべての人にとって安全で歓迎する環境に保つためにモデレーションを行っています。

自動化: スパム、不適切なコンテンツ、疑わしいアクティビティパターンをスキャンします。

報告: ウォーカーが他のウォーカーを報告する場合、私たちのチームが調査します。

人間モデレーター: ウォーカーが国家的なコミュニティガイドライン違反を犯した場合、人間が対応します。

異議申し立て: アカウントが停止された場合、異議申し立てプロセスを通じて対応できます。

4. 適法な根拠

EU の GDPR の下では、データ処理は適法な根拠に基づいている必要があります。

契約の実行: アカウント作成、ウォークの記録、支払い処理のために必要なデータを処理しています。

正当な利益: セキュリティ、詐欺防止、コミュニティ安全、および改善のためのデータ分析に基づいています。

同意: プッシュ通知とマーケティング通信には、明示的なオプトインが必要です。

法的義務: 税務要件と法的請求への応答のためです。

このセクションで見つかるもの

1. 1. デフォルトで表示される情報
2. 2. ウォークプライバシー設定

1. デフォルトで表示される情報

プロフィール: あなたのユーザー名、プロフィール写真、バイオ

位置情報: あなたのウォーク中の現在地（ウォークがアクティブな間のみ）

統計: 総ウォーク数、総ステップ数、完了したチャレンジ

友人: あなたの友人リスト と相互友人

参加: ウォーク、チャレンジ、レースへの参加

2. ウォークプライバシー設定

個々のウォークについて異なるプライバシーレベルを設定できます。

公開: 全員があなたのウォークを見ることができます。

友人のみ: 友人リストにいるウォーカーだけが見ることができます。

プライベート: 誰もあなたのウォークを見ることができません（自分自身を除く）。

さらに、プロフィールで性別の表示を制御できます。

• プロフィールで性別を表示
• 友人にのみ表示
• パックメンバーにのみ表示
• 隠す
• 指定しない

性別の非表示は、ウォークの予測やマッチングに影響しません。

このセクションで見つかるもの

1. 1. 私たちのあなたへのコミットメント
2. 2. サービスプロバイダー
3. 3. データ共有時期

1. 私たちのあなたへのコミットメント

私たちは、お客様の個人データを金銭目的で販売することはありません。 ただし、パーソナライズ広告のためにデバイス識別子を広告パートナーと共有することは、カリフォルニア州を含む一部のプライバシー法において「販売」または「共有」とみなされる場合があります。これは、設定 → プライバシー → 広告設定で同意を拒否することで防ぐことができます。氏名、メールアドレス、電話番号、メッセージ、ウォーキングルート、健康および歩数データを販売または共有することは一切ありません。

共有の制限: パートナーに共有するデータをできるだけ制限しています。

パートナー審査: プライバシー対策が確実な企業とのみ協力しています。

2. サービスプロバイダー

Walk With Me はこれらのパートナーを使用してサービスを提供しています。

インフラストラクチャ（ホスティング）:

• Neon (PostgreSQL): あなたのアカウントデータを安全にホストしています
• Fly.io: アプリサーバーをホストしています
• Supabase: リアルタイム機能のデータベースをホストしています
• Cloudflare: 世界中へのコンテンツ配信を高速化しています

支払いと購入：

• Stripe: Premium サブスクリプションと払い戻しを処理しています
• RevenueCat: アプリ内購入（チケット、ツアー）を管理しています
• Apple/Google: App Store と Google Play 内購入を処理しています

AI と分析：

• Anthropic: Rex コーチング機能を提供しています
• Google Gemini: 写真のモデレーションと分析を支援しています

コミュニケーション：

• Twilio: SMS 認証コードを送信しています
• Resend: トランザクションおよびマーケティングメール を配信しています
• Expo: プッシュ通知を配信しています

マップと位置情報：

• Google Maps Platform: ルート、ジオコーディング、リバースジオコーディングを提供しています
• OpenStreetMap: マップレイヤーと代替データを提供しています

認証：

• Google/Apple: ソーシャルサインインプロバイダーです

健康データ：

• Health Connect/Apple Health: ステップ、睡眠、カロリーを読み取ります

すべてのパートナーは、あなたのプライバシーを保護するための契約（DPA または BAA）に同意しています。

3. データ共有時期

データは特定の状況下でのみ共有されます。

ツアーオーガナイザー: ツアーに参加する場合、オーガナイザーはあなたの名前、プロフィール写真、参加ステータスを見ることができます。

法的請求：

• 法執行機関からの法的な要求があった場合
• コート命令または法廷令状がある場合
• 緊急時の公衆衛生やセキュリティ上の脅威の場合

ビジネス取引: Walk With Me が買収された場合、あなたのデータは購入者に移譲される可能性があります。あなたには通知と同意する機会が与えられます。

同意: 特定のデータ共有にはあなたの明示的な許可が必要です。

集計データ: 個人を特定できない統計的な集計（「ウォーカーの 30% が早朝ウォークを好む」など）を公開する場合があります。

データの受け取り手 Google は当社のプライマリ広告パートナーとして機能し、独自の広告パートナーとデータを共有する場合があります。当社のメディエーションパートナーは Meta Audience Network、Liftoff Monetize、InMobi、Unity Ads および Mintegral です。各パートナーは広告オークションに参加する際にのみ上記のデータを受け取り、各々は独自のプライバシーポリシーの下でそのデータの独立した管理者です。Google を含む広告パートナーの完全なリストはアプリ内の同意画面に表示されます。各企業がこのデータをどのように取り扱っているかについては以下のドキュメントに記載されています。

• Google プライバシー ポリシー
• Google のサービスを使用するサイトやアプリから収集した情報の Google による使用
• Meta Audience Network
• Liftoff Monetize
• InMobi
• Unity Ads
• Mintegral

このセクションで見つかるもの

1. 1. 情報へのアクセス権
2. 2. データへのアクセス権
3. 3. 訂正権
4. 4. データポータビリティ権
5. 5. 削除権
6. 6. 処理制限権
7. 7. 苦情申し立て権
8. 8. 自動化された意思決定からの権利
9. 9. 権利はどのように行使しますか？
10. 10. カリフォルニア州にお住みの場合

1. 情報へのアクセス権

あなたのデータがどのように使用されているかを知る権利があります。このプライバシーポリシーがそれをカバーしています。

2. データへのアクセス権

あなたのすべての個人データのコピーをリクエストできます。support@walkwithme.fit にメールを送信してください。30 日以内に、機械が読み取り可能な形式でデータを提供します。

3. 訂正権

あなたのデータが不正確または不完全な場合、訂正するようリクエストできます。アカウント設定で多くの情報を直接更新できます。

4. データポータビリティ権

あなたのデータを別のサービスに移動したい場合、機械が読み取り可能な形式でデータをリクエストできます。support@walkwithme.fit にお問い合わせください。

5. 削除権

あなたのデータの削除をリクエストできます。ただし、いくつかの例外があります。

削除できる場合：

• あなたがデータが不要だと感じた場合
• あなたが同意を取り下げた場合
• 不正な処理に異議を唱えた場合
• データが違法に処理された場合
• 法的義務が満たされた場合

例外: 詐欺防止、コミュニティ安全、または法的義務のため、いくつかのデータは削除できない場合があります。

6. 処理制限権

あなたのデータの処理を制限するようリクエストできます。

マーケティング: マーケティング通信をいつでもオプトアウトできます。

データ処理: support@walkwithme.fit に処理の制限をリクエストできます。

健康データ: 設定 > プライバシー から健康データ同期をいつでも無効にできます。

処理の制限: 処理制限が有効な間、あなたのデータは改善や分析に使用されません。

7. 苦情申し立て権

データ処理について懸念がある場合、苦情を申し立てることができます。

私たちに最初に連絡してください: support@walkwithme.fit にメールを送信してください。私たちは 30 日以内に対応します。

データ保護当局に報告: 満足できない場合は、https://edpb.ec.europa.eu/about-edpb/board/members_en のあなたの国のデータ保護当局に報告できます。

8. 自動化された意思決定からの権利

自動化された意思決定（プロファイリングを含む）に対してあなたの権利があります。

• 自動決定がどのように行われたかの説明を求めることができます
• 決定に異議を唱えることができます
• 再検討と手動レビューをリクエストできます
• 自動化のみに基づく決定から除外してもらうことができます

自動化されたマッチングやモデレーションについて懸念がある場合は、support@walkwithme.fit にお問い合わせください。

9. 権利はどのように行使しますか？

あなたの権利を行使するには、以下の手順に従ってください。

1. メール: support@walkwithme.fit にリクエストを送信してください。
2. あなたのリクエストを指定してください: 「データアクセス」、「削除」、「修正」、「ポータビリティ」など。詳細情報を含めてください。
3. あなたを確認します: リクエストの処理前にあなたの身元を確認します。
4. 対応: 30 日以内にリクエストに対応します。複雑な場合は、追加の 60 日が必要な場合があります。

リクエストに応じることができない場合は、理由を説明します。

10. カリフォルニア州にお住みの場合

カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニア消費者プライバシー規則（CPRA）では、追加の権利があります。

知る権利: 過去 12 か月間に収集、使用、共有されたデータについて知る権利があります。

削除権: 一部の例外を除いて、あなたのデータの削除をリクエストできます。

販売のオプトアウト: 個人データの販売またはシェアリングにオプトアウトできます。（Walk With Me はあなたのデータを販売またはシェアしません。）

差別禁止: プライバシーの権利を行使したことで差別されません。

SHINE コントローラー無効: カリフォルニア州では、オプトアウトするための連邦 SHINE コントローラーを使用できます。

カリフォルニアの権利を行使するには、support@walkwithme.fit にお問い合わせください。

このセクションで見つかるもの

1. 1. アカウント削除時
2. 2. 国を越えたデータ転送
3. 3. データセキュリティ対策
4. 4. 保存期間

1. アカウント削除時

アカウントを削除すると、ほとんどのデータが削除されます。ただし、いくつかは法的理由で保持されます。

削除されるもの：

• あなたのメールアドレスとパスワード
• 健康データ
• ウォーク履歴と GPS データ
• プロフィール情報とバイオ
• プライベートメッセージとチャット
• アップロードされた写真

キャンセルされるもの：

• Premium サブスクリプション（残り日数は払い戻されません）
• 保存されたオーディオツアーチケット

匿名化されるもの（あなたに結び付けられない）：

• ウォークの集計統計（位置なし、個人識別情報なし）

保持されるもの（法的理由）：

• 支払い記録（税務上の理由から最大 7 年間）
• サポートチケットと会話（最大 1 年間）
• 不正防止ログ（最大 90 日間）
• あなたの行ったコミュニティガイドライン違反の報告（コミュニティ安全のため最大 6 年間）
• 他のウォーカーが行ったあなたについての報告（コミュニティ安全のため最大 6 年間）
• 法的請求に応じるためのデータ（訴訟が終わるまで）
• あなたが他のユーザーについて行った報告（最大 6 年間）

パートナーは独立したプライバシーポリシーを持っています。彼らのシステムからデータを削除することを保証することはできません。

削除リクエストについて質問がある場合は、support@walkwithme.fit にお問い合わせください。

2. 国を越えたデータ転送

Walk With Me はグローバルなアプリです。あなたのデータは複数の国でホストされる可能性があります。

転送: メインサーバーは米国（Virginia）にありますが、バックアップとキャッシュは他の地域にある可能性があります。

保護措置：

• EU の標準契約条項（SCC）に基づいており、データが厳しく保護されています
• GDPR 準拠の契約を持つ信頼できるパートナーのみを使用しています
• EU から米国へのデータ転送には追加の保護が適用されます

同意: EU から米国へのデータ転送に同意することで、アカウントを作成します。

3. データセキュリティ対策

あなたのデータを保護することは私たちの最優先事項です。以下はセキュリティ対策です。

技術的対策：

• すべてのデータは転送中に TLS/SSL で暗号化されています
• パスワードは bcrypt で暗号化されて保存されます
• 本番サーバーのアクセスは制限されており、監視されています
• データベースはファイアウォール内にあり、直接外部からアクセスできません
• 定期的なバックアップと災害復旧テストを実施しています
• セキュリティ監査と脆弱性スキャンを実施しています
• 監査ログを記録し、不正アクセスがないか定期的に確認しています

組織的対策：

• スタッフには限定的なアクセスのみが提供されます
• スタッフはプライバシーと機密保持について訓練を受けています

重要: セキュリティを 100% 保証することはできません。あなたのパスワードを強力に保ち、定期的に変更してください。

• 強く、ユニークなパスワードを使用してください
• 他のアカウントと同じパスワードを再利用しないでください
• パスワードを誰にも共有しないでください
• 不審な アクティビティを見つけた場合はすぐに報告してください
• 定期的にプライバシー設定を確認してください

4. 保存期間

以下の表は、各タイプの情報をどのくらい保持するかを示しています。

変更についてどのように通知しますか：

• 重大な変更: メールで通知し、アプリに通知が表示されます
• 軽微な変更: このページが更新されます。重要な場合は、アプリで通知する可能性があります

変更に同意しない場合のあなたの選択肢：

• 継続的な使用: 変更から 30 日後に何もしなければ、新しいポリシーに同意したと見なされます
• オプトアウト: 変更に同意しない場合は、アカウントを削除できます

プライバシー関連の質問：

• support@walkwithme.fit

その他のお問い合わせ：

• アプリ内 「設定 > サポート」
• support@walkwithme.fit