プライバシーポリシー

本プライバシーポリシーは、渡部 龍（屋号: High Climb Studio、以下「運営者」）が提供するクライミング SNS アプリ「High Climb」（以下「当アプリ」）における個人情報の取扱いについて定めるものです。運営者は、ユーザーの個人情報の保護を重要と考え、収集する情報、その利用方法、およびユーザーの権利について本ポリシーで説明します。

1. 収集する情報

1.1 アカウント情報

Google アカウントまたは Apple アカウントによるログイン時に、以下の情報を取得します。

• メールアドレス（Apple アカウントの「メールを非公開」機能をご利用の場合は、Apple が発行する転送用アドレス）
• 表示名
• プロフィール画像（提供される場合）

1.2 プロフィール情報

ユーザーが任意で登録する以下の情報を保存します。

• ユーザー名
• 自己紹介文
• アバター画像
• ホームジム
• クライミング開始時期
• SNSアカウント情報（Instagram、X（Twitter）、TikTok のユーザー名）
• タイムゾーン情報（IANA 形式。例: Asia/Tokyo）
  • 端末の設定から自動取得し、日次集計・週間ランキング等の期間計算に使用します。
  • IANA タイムゾーンはおおよその地理的居住地を推定可能なため、準個人情報として扱います。
  • 他のユーザーには公開されません。

1.3 位置情報

• 当アプリは、近隣ジムの表示のため、およびジムでの記録（トライ）の送信時に当該ジムの付近（半径500m以内）にいることを確認するために、位置情報を使用します。
• 位置情報はフォアグラウンド（アプリ使用中）のみ取得し、バックグラウンドでの取得は行いません。
• 記録の送信時に端末から送信される位置情報（座標・測位精度）は、ジムの付近にいることの判定にのみ使用し、サーバーに保存されません。
• 位置情報の利用には端末の許可が必要であり、ユーザーはいつでも端末の設定から許可を取り消すことができます。

1.4 写真・動画

• ユーザーが投稿する壁の写真、課題の写真、クライミング動画を保存します。
• 課題の写真は、ホールド検出（機械学習モデル）の処理のために端末上で分析されます。この処理は端末内で完結し、画像データが外部サーバーに送信されることはありません。
• ジム運営者は、自ジム内の壁・課題に投稿された動画について、公開範囲設定（公開・相互フォロワー限定等）に関わらず、ジム運営者向け管理画面から内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の確認・削除のために必要な範囲に限られます（詳細は §3.1）。

1.5 利用データ

当アプリの利用に伴い、以下の情報を自動的に記録します。

• ジムへの訪問記録（課題への記録から導出されるジム訪問履歴）
• 課題のトライ記録（成功・失敗の結果）
• 推定グレードの算出およびレーティングランキングの表示に使用するレーティングデータ（対戦数、レート値）
• フォロー・お気に入り等のソーシャル機能の利用状況
• クライミングジムが主催するイベントへのエントリー情報、チェックイン記録、結果（順位・スコア）
• 複数のジムで開催するイベントにおける、開催ジム（主催するジムと、主催するジムからの招待を承認したジムをいいます。以下同じです。）ごとのチェックイン記録
• クライミングジムのスタッフが、イベント参加者ごとに記入する運営メモ（スタッフメモ）
• イベント主催ジムが会員番号の記録を有効にしたイベントにおいて、当該ジムのスタッフがチェックイン時に登録する、当該ジムが発行した会員番号（詳細は §3.4）
• チュートリアルの完了記録（完了したチュートリアルの項目・完了日時）

1.6 エラー情報

アプリの安定性向上のため、クラッシュレポートおよびエラー情報を Sentry（エラー監視サービス）を通じて収集します。収集する情報には、アプリのバージョン・OS・端末の画面サイズ等の端末情報、エラー発生時の操作履歴および通信先のアドレス、ならびにアカウントを識別するためのユーザーID が含まれます。氏名・メールアドレス・表示名は送信しません。

1.7 プッシュ通知トークン

• プッシュ通知の配信のため、ユーザーが通知を許可した端末のプッシュ通知トークンを収集・保存します。
• 通知の配信には Expo Push Service（米国）を利用し、配信時にプッシュ通知トークンおよび通知内容が送信されます（§3 参照）。
• 通知の受信可否は、端末の設定およびアプリ内の通知設定からいつでも変更できます。

1.8 Android β版参加申請情報

Android 版の Google Play closed test は終了し、参加申請の受付を終了しました。受付期間中に保存した申請情報は、当アプリのサーバーから削除しています。

1.9 課題メモ・外部サービス投稿リンク

• ユーザーが課題ごとに任意で記録する自分用メモを保存します。メモは本人のみが閲覧でき、他のユーザーおよびジム運営者には公開されません。
• ユーザーが課題に紐付けた外部サービス（Instagram、YouTube）の投稿の URL を保存します。Instagram の投稿については、そのサムネイル画像を当アプリのサーバー（Cloudflare）に保存します。YouTube の動画については、サムネイル画像を当アプリのサーバーに保存せず、表示のたびにご利用の端末が YouTube（Google）のサーバーから直接取得します（この取得に伴い、端末の IP アドレス等の接続情報が Google に送信されます）。また、ユーザーが YouTube 動画の URL を保存する際と、サムネイルの取得を再試行する際に、当アプリのサーバーが、その動画が実在し表示できる状態かを確認しサムネイル画像の URL を取得するために、動画の ID を YouTube（Google）に送信します（アプリのユーザー ID や連絡先は送信しません）。紐付けた投稿リンクは、クライミング動画と同じ公開範囲設定に従って他のユーザーに表示されます。

皆様の端末から外部の事業者へ直接送信される情報について、詳しくは外部送信についてをご確認ください。

1.10 イベントのゲスト参加者情報

• 当アプリのアカウントを持たない方がクライミングジム主催のイベントに参加する場合、主催ジム（複数のジムで開催するイベントでは開催ジム）のスタッフが、ご本人（未成年者の場合はその保護者）の同意を得た上で、ゲスト参加者の氏名（ニックネームでの登録が可能です）を登録することがあります。
• 主催ジムが会員番号の記録を有効にしたイベントでは、主催ジムのスタッフが、ご本人の同意を得た上で、主催ジムが発行した会員番号を併せて登録することがあります。会員番号は主催ジムの運営者のみが閲覧でき、他のユーザーには表示されません。
• ゲスト参加者の氏名およびイベント結果（順位・スコア）は、イベントの運営管理および結果表示の目的でのみ利用され、§3.4 に定めるイベント参加者情報と同じ範囲で表示されます。
• ゲスト参加者ご本人が情報の訂正・削除を希望される場合は、主催ジムもしくは開催ジム、または §9 のお問い合わせ先までご連絡ください。
• 複数のジムで開催するイベントの場合、いずれかの開催ジムで登録されたゲスト参加者は、当該イベントのすべての開催ジムに表示されます。

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• アカウントの作成・認証・管理
• ジムへの訪問記録機能の提供
• 課題の作成・共有機能の提供
• ソーシャル機能（フォロー、アクティビティフィード等）の提供
• ユーザーのクライミング記録の管理
• 課題への自分用メモおよび外部サービス投稿リンクの保存・表示機能の提供
• キッズアカウント機能の提供（保護者による子どものクライミング記録の管理）
• ユーザーのクライミング課題への挑戦結果（完登・未完登・トライ回数）に基づくスキルレベルの自動算出および可視化
• ジム内のレーティングランキングの表示（有料プラン利用者向け）
• クライミングジムが主催するイベントの参加者管理、チェックイン、結果（順位・スコア）の集計および表示（当アプリ内での表示のほか、運営者が提供する公開ウェブページでの表示を含みます。複数のジムで開催するイベントについては、開催ジムごとのチェックイン管理、ならびに全開催ジム合算および開催ジムごとの結果（参加者が記録した開催ジムの名称を含みます）の表示を含みます）
• クライミングジムのスタッフによる、イベント参加者ごとの運営メモ（スタッフメモ）の記録
• イベント主催ジムによる、イベント参加者と当該ジムの会員情報との照合、および当該ジムが主催する他のイベントのチェックインにおける会員番号の入力補助（いずれも会員番号の記録を有効にしたイベントに限ります）
• ジム運営者向けの匿名集計の作成（来店傾向・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません）
• ジム運営者によるコンテンツの管理（自ジム内の利用規約違反・不適切な投稿の確認と削除）
• プッシュ通知の配信
• アプリの不具合の検出・修正
• アプリ利用状況の分析（画面別利用率、機能利用頻度、離脱率等）に基づく UI／UX の改善
• 新機能・新プランの企画
• キャンペーン・懸賞の実施（対象者の抽出、抽選、当選者への連絡と特典の送付、当選者の発表）。表示名の公開範囲の設定にかかわらず、当選発表のお知らせに当選者の表示名（ユーザー名は含みません）を表示することがあります。キッズアカウントは対象外です。

3. 第三者への提供

当アプリは、ユーザーの個人情報を第三者に販売、貸与、または広告目的で共有することはありません。

ただし、以下のサービス提供に必要な範囲で、業務委託先に情報を共有する場合があります。

プッシュ通知は、Expo から Google（Firebase Cloud Messaging）または Apple（Apple Push Notification service）の配信基盤を経由して端末に届きます。

次の事業者は当アプリの業務委託先ではなく、それぞれの規約およびプライバシーポリシーに基づいて情報を取り扱います。当アプリの利用に伴い、以下の範囲でこれらの事業者に情報が送信されます。

当アプリのサーバーからの送信では、ユーザー ID や連絡先は送信しません。ご利用の端末から直接送信される情報については外部送信についてもご覧ください。

また、法令に基づく開示請求があった場合、ユーザーの情報を開示することがあります。

3.1 ジム運営者との共同利用

当アプリは、個人情報保護法第27条第5項第3号に基づき、次の範囲のクライミングジムの運営者と、以下のとおり個人データを共同して利用します。

• 共同利用する個人データの項目: 表示名、ユーザー名、アバター画像、自ジム内の訪問記録（課題への記録から導出されるもの）、自ジム内の壁・課題に対するトライ記録、自ジム内の壁・課題に投稿された動画（公開範囲設定にかかわらずモデレーション目的で閲覧可能）、自ジム内の壁・課題の作成者情報、自ジムが主催するイベントへのエントリー情報・チェックイン記録・イベント結果（順位・スコアを含む）、自ジムが主催するイベントのゲスト参加者の氏名・イベント結果（スタッフが本人の同意を得て登録するもの）、自ジムの利用統計（来店数の集計・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません）、自ジムが主催するイベントの参加者（ゲスト参加者を含む）について自ジムが発行した会員番号（会員番号の記録を有効にしたイベントにおいて、自ジムのスタッフがチェックイン時に登録するもの）、自ジムが参加者ごとに記入する運営メモ（スタッフメモ）、自ジムが開催ジムとなる複数のジムで開催するイベントについての、当該イベントの参加者（ゲスト参加者を含む）の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数
• 共同利用者の範囲: ユーザーが記録（トライ）もしくはホームジム登録を行った、または当該ジムが主催するイベントへエントリーもしくはチェックインを行ったクライミングジムの運営者（High Climb の「ジム運営者ポータル」アカウント保有者、または当アプリで当該ジムの運営者・スタッフとして登録されている者に限る）、および、ユーザーまたはゲスト参加者が複数のジムで開催するイベントにエントリーした場合の、エントリーの時点で当該イベントの開催ジムであったジムの運営者
• 共同利用者の利用目的: 自ジムの運営管理、利用規約違反コンテンツの確認・削除、自ジムの利用統計の分析、イベント参加者と自ジムの会員情報との照合、当該ジムが主催する他のイベントのチェックインにおける会員番号の入力補助、および自ジムが開催ジムとなる複数のジムで開催するイベントの運営管理
• 個人データの管理責任者: 渡部 龍（High Climb Studio）／〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F／連絡先 [email protected]

動画は、ユーザーが設定した公開範囲（公開・相互フォロワー限定等）にかかわらず、ジム運営者は内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の特定・削除のために必要な範囲に限られます。

ジム運営者は、High Climb との間で締結したジム運営者ポータル利用規約に基づき、業務上知り得た情報を上記の共同利用目的以外で利用することを禁じられています。他ジムの情報や、自ジムに関係しないユーザーの情報を閲覧することはできません。ただし、複数のジムで開催するイベントについては、当該イベントの開催ジムとして承認されたジムの運営者は、他の開催ジムの分を含め、当該イベントの参加者（ゲスト参加者を含む）の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数を閲覧することができます（ご本人がチェックインしていない開催ジムの運営者も含みます）。自ジムが記入したスタッフメモを除き、他の開催ジムが記入したスタッフメモは閲覧できません。

ジム運営者がコンテンツを削除した場合、削除事由はジム運営者と High Climb 運営者の双方で記録されます。

3.2 外国にある第三者への提供

当アプリは、利用状況分析（PostHog）、プッシュ通知およびアプリの更新の配信（Expo）、エラー監視（Sentry）、メールの送信（Resend）、データ保存・コンテンツ配信（Cloudflare）、サブスクリプション管理（RevenueCat）、管理者への通報通知（Slack）、ならびに §3 の業務委託先ではない提供先（Google、Apple、Meta）について、米国にある事業者へデータを移転します。また、認証（Supabase）について、シンガポールにある事業者（Supabase Pte. Ltd.）へデータを移転します（データは同社を通じて日本〈東京〉のサーバーに保存されます）。

• 移転先国: アメリカ合衆国、シンガポール
• 当該国の個人情報保護制度の概要: アメリカ合衆国には包括的な個人情報保護法は連邦レベルでは存在せず、州法（カリフォルニア州 CCPA／CPRA 等）および分野別法令により規律されています。シンガポールには、包括的な個人情報保護法として個人データ保護法（Personal Data Protection Act 2012）があります。詳細は個人情報保護委員会の公表資料をご参照ください。
• 提供先が講じている措置: PostHog Inc. は SOC 2 Type II 認証を取得し、TLS 通信および保管時暗号化を実施しています。Expo（650 Industries, Inc.）は TLS 通信によりデータを保護し、プッシュ通知の配信に必要な範囲でのみデータを取り扱います。Sentry（Functional Software, Inc.）は SOC 2 Type II および ISO 27001 認証を取得し、TLS 通信および保管時の AES-256 暗号化を実施しています。Resend（運営会社 Plus Five Five, Inc.）は SOC 2 Type II 認証を取得しており（ISO 27001 認証は保有していません）、保管時に AES-256、通信時に TLS による暗号化を実施しています。Supabase（Supabase Pte. Ltd.）および RevenueCat, Inc. は、各社が公表するデータ処理契約において、EU の標準契約条項による移転の保護措置を定めています。Cloudflare, Inc. は EU-US Data Privacy Framework の認証を受けています。同社のデータ処理契約は、欧州およびカリフォルニア州の個人データを対象として利用規約に組み込まれる旨を定めており、それ以外の地域の利用者のデータに適用されるかは同契約からは明らかではありません。Slack を提供する Salesforce, Inc. は、同社が公表するデータ処理契約において拘束的企業準則および EU の標準契約条項による移転の保護措置を定めていますが、当アプリは同社とこの契約を締結していません。Google LLC、Apple Inc. および Meta Platforms, Inc. は当アプリの業務委託先ではなく、当アプリは契約によってこれらの事業者の取扱いを定めていないため、各社が講じている措置の詳細を把握していません。各社は、それぞれが公表するプライバシーポリシーに従って情報を取り扱います。
• 同意の取得: 当アプリの利用開始時に、本プライバシーポリシーへの同意をもって取得します。利用状況分析の送信は、アプリ内「アカウント設定」画面でいつでも停止することができます。プッシュ通知は、端末の設定およびアプリ内の通知設定からいつでも無効化できます。アプリからのエラー情報の送信は、アプリ内「アカウント設定」画面でいつでも停止することができます（当アプリのサーバーで発生したエラーの情報は、この設定にかかわらず送信されます）。メールの送信のうち、認証メールは個別に停止する手段を設けていません。キャンペーン・懸賞の当選連絡の停止をご希望の場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。

3.3 レーティングランキングでの表示について

当アプリは、ユーザーのレーティング（対戦数・レート値）および順位を、同一のクライミングジムを利用する他のユーザーに対してランキング形式（ジム内ランキング）で表示する場合があります。当該表示は、レーティング機能を有料プラン（Light 以上）で利用するユーザーに対して行われます。

• ランキングは、当該ジムで一定の挑戦実績がありレーティングが確定したユーザーを対象とします。表示名の公開範囲を限定公開・非公開に設定しているユーザーについては、表示名を伏せた匿名の表記で順位およびレートを表示します。
• ユーザーは、アプリ内の設定からジム内ランキングへの掲載を停止（オプトアウト）することができます。オプトアウトした場合、表示名の公開設定にかかわらず、ランキングには一切表示されません。この設定は、有料プランに加入していないユーザーを含むすべてのユーザーが利用できます。
• 個人が特定されることを防ぐため、掲載対象人数が一定数（5 名）に満たないジムではジム内ランキングを表示しません。
• ランキングに表示される値は、グレードを基準に補正した表示用のレーティング値であり、内部計算値とは異なる場合があります。

3.4 イベント参加者情報の表示について

ユーザーがクライミングジムの主催するイベントにエントリーした場合、当該イベントを主催するジムの運営者は、ジム運営者ポータルまたは当アプリのジムスタッフ向け機能を通じて、参加者の表示名・チェックイン状況・イベント結果（順位・スコアを含む）を閲覧でき、個々の参加者を識別することができます。イベントが複数のジムで開催される場合、当該イベントの開催ジムの運営者も、当該イベントの参加者（ゲスト参加者を含む）の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数を同様に閲覧・識別することができます（ご本人がチェックインしていない開催ジムの運営者も含みます）。また、イベントが開催前または結果が未公開の場合、当アプリの他のユーザーは、参加者の表示名（表示名の公開範囲設定に従います）・チェックイン状況を確認することができます。結果が公開された場合は、順位・スコアも併せて確認することができます。加えて、公開された結果（参加者の表示名または氏名・順位・スコアを含みます）は、運営者が提供する公開ウェブページにおいて、当アプリのアカウントを持たない方を含め、当該ページの URL を知る誰もが閲覧できる状態で公開されます。当アプリのアカウントをお持ちのユーザーの表示名は、公開ウェブページでも表示名の公開範囲の設定に従います。「すべてのユーザー」以外に設定している場合、表示名は伏せて表示されます。イベント結果は、イベントの終了後も記録として表示される場合があります。エントリーに際しては、本取扱いへの同意を求めます。表示の停止をご希望の場合は、「9. お問い合わせ・事業者表示・開示請求の手続」よりご連絡ください。

また、イベントを主催するジムが会員番号の記録を有効にした場合、当該ジムのスタッフは、チェックインの際に、参加者が当該ジムから発行を受けている会員番号を、当該ジムの会員情報との照合およびイベントの運営管理の目的で登録することがあります。登録された会員番号は、当該ジムの運営者のみが閲覧でき、他のユーザーには表示されません。会員番号は各イベントのエントリーごとに記録されます。同一のジムが主催する次回以降のイベントでは、チェックインの入力を補助する目的で、当該ジムに過去に登録された会員番号がスタッフの入力欄に初期表示されることがあります。この表示は当該ジムのスタッフに対してのみ行われ、他のユーザーには表示されません。

複数のジムで開催するイベントについては、表示名の公開範囲を「同じジムの利用者のみ」に設定している場合、当該イベントのいずれかの開催ジムの利用者（参加者ご本人がそのジムを利用しているかを問いません）に表示されます。当該イベントについても、上記の公開ウェブページにおいて、全開催ジム合算および開催ジムごとの結果（順位・スコアのほか、参加者が記録した開催ジムの名称を含みます）が同様に公開されます。参加者の会員番号は使用しません。エントリーを取消した後は、開催ジムの運営者が新たに閲覧することはできなくなります。

4. データの保存

• ユーザーデータは、Cloudflare のサーバーに保存されます。
• 認証情報は、Supabase のサーバーに保存されます。
• 利用分析データは、PostHog（米国）のサーバーに送信・保存されます。
• エラー情報は、Sentry（米国）のサーバーに送信・保存されます。
• メールの送信は Resend（米国）を通じて行われます。
• 通信はすべて HTTPS により暗号化されます。
• 各データの保持期間については §4.1 をご参照ください。

4.1 データの保持期間

• ジムへの訪問記録: アカウントが有効な期間中保持されます。アカウント削除時には、導出元である課題のトライ記録が匿名化されます（§5 参照）。
• クライミング動画: ユーザーのプランに応じて 180 日（Free / Light）〜 730 日（Pro / 2 年）の範囲で保持されます。具体的な期限はアプリ内の動画一覧で表示されます。プラン別の制限の詳細は利用規約第 9 条をご覧ください。アカウント削除時にはプランに関わらずすべて削除されます。
• 利用分析データ（PostHog）: PostHog のデータ保持ポリシーに従います。
• エラー情報（Sentry）: Sentry のデータ保持ポリシーに従います。
• メールの送信内容・送信ログ（Resend）: Resend の保持期間に従います。
• キャンペーン・懸賞の対象者の一覧、当選者、送信記録の作業ファイル: 特典の引き換え期限がある場合はその期限の経過後に、ない場合は特典の送付を終えた後に、遅滞なく削除します。

5. データの削除

詳細な手順とデータの取り扱いについては、アカウント削除ページをご覧ください。

ユーザーは、アプリ内の設定画面からいつでもアカウントを削除できます。ただし、公式ジムのスタッフまたはオーナーとして登録されている間は削除できません。スタッフの登録はジムのオーナーに解除してもらい、オーナーの登録はジム運営者ポータルにて他のスタッフへ譲渡し、さらに新しいオーナーにスタッフから外してもらったうえで、削除してください（詳細はアカウント削除ページをご覧ください）。

アカウント削除時には、以下の処理が行われます。

• ユーザーのアカウント情報・プロフィール情報の削除
• フォロー・お気に入り・ご自身のレーティング履歴・プッシュ通知トークンの削除
• 課題のレーティングの変化の記録には、ご自身のユーザーIDが残ります（運営者による集計処理にのみ利用され、他のユーザーには表示されません）
• 投稿した動画ファイルの削除
• 課題への自分用メモおよび外部サービス（Instagram、YouTube）の投稿リンク（サムネイル画像を含む）の削除
• 課題へのトライ記録は、ユーザーとの紐付けを削除し匿名データとして保持されます（課題の難易度統計の精度維持に利用されます）
• ユーザーが作成したジム・壁・課題の作成者情報の匿名化（コンテンツ自体はサービス継続のため保持されます。課題の写真も削除されず、引き続き公開されます）
• 運営者への通報・ご意見（フィードバック）、ジムのスタッフとして作成したお知らせ・イベント結果の記録等は、作成者・記録者の情報を匿名化したうえで保持されます
• ユーザーが参加したイベントのエントリー情報・結果（順位・スコア）については、表示名等の本人を識別する情報を匿名化したうえで、当該イベントを開催したジム（複数のジムで開催するイベントの場合は各開催ジム）の記録として保持される場合があります。
• イベントのエントリーに記録された会員番号の削除
• ジム運営者が参加者ごとに記入した運営メモ（スタッフメモ）の削除

当アプリのデータベースの復元用の記録（バックアップ）には、削除したデータも最大 30 日間残り、その後自動的に消去されます。この記録からデータベースを復元した場合、その間にアカウントを削除した方のデータが復元されることがあります。

削除処理の一部に失敗した場合、データが残ることがあります。動画・サムネイル・アバター画像等のファイルはサーバー上に残り、そのアドレス（URL）から引き続き閲覧できる状態になることがあります。また、認証サービス（Supabase）上の認証情報（メールアドレス等）が残ることがあります。お気づきの場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。

なお、キャンペーン・懸賞の作業ファイル、当選発表のお知らせに掲載した表示名、および Resend の送信ログは、アカウント削除によって自動的には削除されません。運営者による管理操作の記録（利用停止やプラン変更等。対象の方のユーザーIDを含みます）は、アカウント削除後も保持します。削除をご希望の場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。

6. お子様のプライバシー

13歳未満のお子様は、ご自身でアカウントを登録して当アプリを利用することはできません。

ただし、保護者（親権者その他の法定代理人）は、自身のアカウントに紐付くキッズアカウント（利用規約第4条の2）を作成し、その管理の下でお子様のクライミング記録を扱うことができます。キッズアカウントについて、当アプリは以下のとおりお子様の情報を取り扱います。

• 取得する情報: 保護者が登録するお子様の名前（ニックネームでの登録が可能です）・ユーザー名、およびキッズアカウント上のクライミング記録（課題のトライ記録・ジム訪問記録、動画・写真、レーティングデータ等）。お子様の生年月日・年齢は取得しません。イベント主催ジムが会員番号の記録を有効にしたイベントにお子様が参加した場合、当該ジムが発行した会員番号を取得することがあります。
• 同意の主体: キッズアカウントの作成および本ポリシーに定める取扱いへの同意は、保護者がお子様の法定代理人として行います。保護者がお子様として複数のジムで開催するイベントにエントリーする場合には、保護者から改めて同意をいただきます。
• 公開範囲: キッズアカウントのプロフィールおよび記録の公開範囲は、保護者が設定します。初期設定では、表示名およびクライミング動画はいずれも非公開であり、ジム内ランキングにも掲載されません。保護者が公開範囲を変更した場合、表示名およびクライミング動画は当該範囲のユーザーに表示され、ジム内ランキングへの掲載を有効にした場合は当該ランキングに表示されます。イベントの結果が公開ウェブページで公開される場合において、表示名の公開範囲を「すべてのユーザー」に設定しているときは、当該ページにも表示名が表示されます（§3.4）。なお、キッズアカウントのプロフィール画面は保護者以外に公開されず、他のユーザーとのフォロー関係の作成も行われません。また、記録を行ったジムの運営者との共同利用（§3.1）の対象にはなります。複数のジムで開催するイベントにエントリーした場合は、その開催ジムとの共同利用の対象にもなり、公開範囲の設定にかかわらず、エントリーしたイベントの開催ジムのスタッフにはお子様の名前が表示されます。
• 保護者による管理: 保護者は、アプリ内からキッズアカウントの記録の閲覧・削除およびキッズアカウント自体の削除をいつでも行うことができます。お子様の情報に関する開示等の請求（§9.2）は、保護者が行ってください。
• 保護者のアカウント削除時: 保護者がアカウントを削除した場合、移行されていないキッズアカウントも併せて削除されます。その際のデータの取扱い（削除・匿名化保持の区分）は、通常のアカウント削除（§5）と同様です。
• 通常アカウントへの移行: お子様が13歳以上となり通常アカウントへ移行する場合、移行時にご本人に本ポリシーへの同意を求めます。移行後は、キッズアカウント上の記録はご本人のアカウントの記録として引き継がれます。移行時点で、表示名・クライミング動画・アクティビティの公開範囲は相互フォロワーのみ、ジム内ランキングは非掲載に設定され、以後はご本人が通常アカウントと同様に公開範囲設定を変更できるようになります。なお、移行後は、他のユーザーが表示名またはユーザー名で検索できるようになり、公開範囲設定にかかわらず、表示名・ユーザー名・アバター画像はユーザー検索結果やフォロー・フォロワー一覧等において、自己紹介文・クライミング開始時期・SNS アカウント情報のうち登録されているもの（キッズアカウントの期間に保護者が登録したものを含みます）はプロフィール画面において、他のユーザーに表示されます。

7. ユーザーの権利

ユーザーは以下の権利を有します。

• アプリ内の設定画面から、プロフィール情報をいつでも変更・削除できます。
• 端末の設定から、カメラ・位置情報等の権限をいつでも取り消すことができます。
• アカウントの削除を通じて、保存されたデータの消去を求めることができます。
• 利用状況分析（PostHog）のデータ送信は、アプリ内の「アカウント設定」画面からいつでもオン／オフを切り替えることができます。
• アプリからのエラー情報（Sentry）の送信は、アプリ内の「アカウント設定」画面からいつでもオン／オフを切り替えることができます。
• 上記の利用状況分析とエラー情報の送信の設定は、設定を行った端末に適用されます。

7.1 データの開示請求

ユーザーは、当アプリが保有する自身の個人データについて、開示を請求することができます。開示請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。当アプリには保有する個人データをまとめて書き出す機能がないため、開示には運営者が個別に対応します。

8. ポリシーの変更

本プライバシーポリシーは、必要に応じて変更されることがあります。利用目的の追加・第三者提供範囲の拡張等の重要な変更を行う場合、当アプリ起動時の同意画面にて変更後の内容を表示し、ユーザーに改めて同意を求めます。同意取得後にサービスをご利用いただく運用とします。

変更後の本プライバシーポリシーの効力は、当該同意画面における同意取得時に当該ユーザーに対して生じるものとします。

9. お問い合わせ・事業者表示・開示請求の手続

9.1 個人情報取扱事業者の表示

• 事業者の氏名: 渡部 龍（High Climb Studio）
• 住所: 〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F
• 個人情報保護管理者: 渡部 龍（個人情報の取扱いに関する連絡先は [email protected]。将来的に専用窓口を設置する場合は本ポリシーで告知します）

9.2 開示等請求の手続

本人は、当アプリが保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。請求の手順は次のとおりです。

1. [email protected] に件名「個人情報開示請求」として連絡
2. 本人確認のため、当アプリに登録のメールアドレスから送信のうえ、アプリ内ユーザー ID を併記
3. 運営者は受領から合理的な期間内（原則として 2 週間以内を目安）に対応します。開示は、運営者が個別にデータを確認して行います
4. 手数料は無料（ただし郵送等が発生する場合は実費を申し受ける場合があります）

9.3 お問い合わせ・苦情申出先

本ポリシーに関するご質問、個人情報の取扱いに関する苦情等は、以下までご連絡ください。ご本人のほか、個人情報の保護に関する各国の監督当局からのご連絡もこの窓口で受け付けます。なお、当アプリは認定個人情報保護団体には加入しておりません。

[email protected]

10. 台湾にいる方・中華民國人民の方に関する補足

本節は、台湾にいる方、および台湾の個人資料保護法第51条第2項により同法が適用される中華民國人民の方に適用されます。本節と他の節の定めが異なる場合、これらの方については本節が優先します。

10.1 告知事項

• 事業者の名称: 9.1 のとおりです。
• 収集の目的・個人データの類別: 1 および 2 のとおりです。
• 取得元: ご本人から取得するほか、ログインに使う Google または Apple、ジムのスタッフ（ゲスト参加者の氏名、会員番号、運営メモ）、および保護者（キッズアカウントの情報）から取得します。
• 利用の期間: 4.1 および 5 のとおりです。
• 利用の地域: 運営者の所在する日本、ならびに 3.2 に記載する提供先の所在国（アメリカ合衆国・シンガポール）です。各事業者は、これらの国以外に設置したサーバーで情報を処理することがあります。
• 利用の対象: 運営者、3 に記載する業務委託先および提供先、3.1 に記載するジム運営者、ならびに本ポリシーに記載する範囲の他のユーザーおよび公開ウェブページの閲覧者です。
• 利用の方式: 電子的な方法により記録・処理します。推定グレード、レーティングおよびランキングの算出には、自動的な処理を用います。
• ご本人の権利とその行使方法: 10.3 のとおりです。
• 提供しない場合の影響: 10.4 のとおりです。

10.2 収集・処理の根拠

• 契約（台湾の個人資料保護法第19条第1項第2号）: アカウントの作成・管理、クライミング記録・課題・動画等の機能の提供、ジム運営者との共同利用、イベントの運営、プッシュ通知、サブスクリプションの管理、通報への対応、およびエラー監視
• 同意（同項第5号）: 利用状況の分析、およびキャンペーン・懸賞の実施

端末の地域設定が台湾の場合、利用状況の分析は初期状態では行わず、アプリ内「アカウント設定」画面で送信をオンにした場合に行います。また、アプリから送信するエラー情報にユーザー ID を付けません。

10.3 ご本人の権利とその行使方法

ご本人は、ご自身の個人データについて、照会・閲覧、複製本の交付、補充・訂正、収集・処理・利用の停止、および削除を請求することができます。請求は、9.2 の手続により行ってください。当アプリのアカウントをお持ちでない方は、9.3 の窓口にご連絡ください。本人確認の方法をご案内します。運営者は、照会・閲覧および複製本の交付の請求については受領から15日以内に、補充・訂正、停止および削除の請求については受領から30日以内に、請求に応じるかどうかを決定します。やむを得ずこの期間を延長する場合は、延長する期間（照会・閲覧および複製本の交付は15日以内、その他は30日以内）とその理由を書面（電子メールを含みます）でお知らせします。

10.4 個人データを提供しない場合の影響

アカウントの登録に必要な情報（1.1）を提供いただけない場合、当アプリを利用することはできません。それ以外の情報（プロフィール情報、位置情報、写真・動画等）は任意に提供いただくもので、提供いただかなくても当アプリを利用できますが、その情報を使う機能は利用できない場合があります。

10.5 漏えい等が生じた場合の通知

運営者は、保有する個人データについて漏えい等が生じたことを知った場合、台湾の法令に従い、ご本人に通知します。

10.6 法令の適用

本ポリシーは、台湾の個人資料保護法その他の法令の適用、および同法に基づく当局への申立てを妨げません。

改訂履歴

• 2026年5月5日: 初版制定
• 2026年6月14日改定（2026年6月19日適用）: レーティングランキングの表示（§3.3）およびイベント参加者情報のジム運営者への表示（§3.4）に関する追記、共同利用項目へのイベント関連データの追加（§3.1）
• 2026年6月26日改定（2026年7月10日適用）: イベント結果・参加者情報の閲覧範囲をアプリ内全認証ユーザーへ拡大し、表示停止請求権を追記（§3.4）
• 2026年7月10日改定（2026年7月24日適用）: キッズアカウントにおけるお子様の情報の取扱いを新設（§6）、課題メモ・Instagram 投稿リンクの取得を追記（§1.9・§2）、Apple アカウントによるログインを明記（§1.1・§3）、プッシュ通知トークンと配信基盤（Expo）およびイベントのゲスト参加者情報を追記（§1.7・§1.10・§3・§3.1・§3.2）、位置情報の記述を更新（§1.3・§4.1）、提供を終了したグレード感フィードバックの記載を削除
• 2026年7月24日改定（2026年7月24日適用）: イベント参加者の会員番号記録に関する条項の追記（§1.5・§1.10・§2・§3.1・§3.4・§5）
• 2026年8月23日改定（2026年8月23日適用）: エラー監視（Sentry）で収集する情報の記載を更新し、ユーザーID が含まれることを明記（§1.6・§3）、外国にある第三者への提供およびデータの保存先に Sentry を追加（§3.2・§4）
• 2026年8月27日改定（2026年8月27日適用）: 公式ジムのスタッフ／オーナー登録が残っている場合はアカウントを削除できない旨の記載を追加（§5）
• 2026年8月28日改定（2026年8月28日適用）: イベント参加者の会員番号について、同一ジムが主催する他のイベントのチェックインにおける入力補助を利用目的に追加するとともに、共同利用者の範囲およびイベント参加者情報の閲覧・登録に関する記述を拡大（§2・§3.1・§3.4・§6）
• 2026年9月1日改定（2026年9月1日適用）: イベント結果が、運営者の提供する公開ウェブページにおいて当アプリのアカウントを持たない方を含め誰でも閲覧できる状態で公開されることを明記（§2・§3.4。§1.10 のゲスト参加者も同じ範囲で表示されます）。キッズアカウントの公開範囲の記述を、保護者が設定できる機能に合わせて改め、公開ウェブページへの表示条件を明記（§6）
• 2026年9月14日改定（2026年9月14日適用）: 課題に紐付けられる外部サービスの投稿リンクに YouTube を追加し、収集する情報および削除時の取扱いの記載を「外部サービス（Instagram、YouTube）の投稿の URL」へ改めた。YouTube のサムネイル画像は当アプリのサーバーに保存せず端末が YouTube から直接取得する旨を明記（§1.9・§5）。キッズアカウントから通常アカウントへの移行時に、公開範囲設定にかかわらず他のユーザーに表示される情報（表示名・ユーザー名・アバター画像・自己紹介文・クライミング開始時期・SNS アカウント情報等）とその表示場所（ユーザー検索結果・フォロー一覧・プロフィール画面等）を明記（§6）。チュートリアルの完了記録の収集を明記（§1.5）、キャンペーン・懸賞の実施（対象者の抽出、抽選、当選者への連絡と特典の送付、当選者の発表）を利用目的に追加し、キッズアカウントは対象外である旨を明記（§2）、業務委託先および外国にある第三者への提供に Resend（メールの送信）を追加（§3・§3.2）、キャンペーン・懸賞に関するデータの保持期間と、アカウント削除によって自動的には消えないデータを明記（§4.1・§5）、YouTube 動画の URL を保存する際と、サムネイルの取得を再試行する際に、当アプリのサーバーが動画の ID を YouTube（Google）に送信する旨を明記し、皆様の端末から外部の事業者へ送信される情報をまとめた「外部送信について」のページへの案内を追加（§1.9）
• 2026年9月19日改定（2026年9月19日適用）: 複数のジムで開催するイベントに関する記述を新設し、開催ジムごとのチェックイン記録の収集を追記し、運営メモ（スタッフメモ）の記録を収集する情報として明記（§1.5・§3.1）、ゲスト参加者が全開催ジムに表示され、いずれの開催ジムでも訂正を申し出られる旨を追記（§1.10）、利用目的にチェックイン管理を追記し、スタッフメモの記録を利用目的として明記、公開ウェブページでの全開催ジム合算および開催ジムごとの結果（参加者が記録した開催ジムの名称を含みます）の表示を追記（§2）、共同利用の項目・範囲を開催ジムの運営者へ拡張し（参加者一覧・全開催ジムでのチェックイン状況・順位やスコア・対象課題ごとの結果・来店日数）、承認済みの開催ジムが当該イベントの参加者情報を閲覧できる例外を追記（§3.1）、開催ジムの運営者も参加者情報を閲覧できること（ご本人がチェックインしていない開催ジムの運営者も含む）・表示名「同じジムの利用者のみ」判定の拡大・公開ウェブページで全開催ジム合算および開催ジムごとの結果が公開されること・会員番号不使用・エントリー取消後は開催ジムが新たに閲覧できなくなる旨を追記（§3.4）、匿名化保持先を「開催したジム」に改め運営メモ（スタッフメモ）の削除を追記（§5）、キッズアカウントの共同利用対象に開催ジムを追加し、公開範囲の設定にかかわらず開催ジムのスタッフにお子様の名前が表示される旨および保護者がお子様として複数のジムで開催するイベントにエントリーする場合は保護者から改めて同意をいただく旨を追記（§6）。なお、本改定の内容は、適用前の2026年9月19日に、複数のジムで開催するイベントの結果を公開ウェブページで公開する旨に改めました
• 2026年9月22日改定（2026年9月22日適用）: 業務委託先と、業務委託先ではない提供先（Google、Apple、Meta）を分けて記載し、ログイン・地図の表示・住所検索・YouTube 動画の確認とサムネイルの表示・Instagram のサムネイルの取得に伴う送信（送信元を含む）およびアプリの更新の配信を追記。外国にある第三者への提供にこれらの提供先を追加し、アプリからのエラー情報の送信を停止できる旨と、利用状況分析・エラー情報の送信の設定が端末ごとに適用される旨を追記（§3・§3.2・§7）。課題の写真が退会後も公開されること、通報・フィードバック等が匿名化して保持されること、課題のレーティングの変化の記録にご自身のユーザーIDが残ること、削除処理の一部に失敗した場合の取扱い、バックアップに削除後最大 30 日間残ること、運営者による管理操作の記録を保持することを追記（§5）。Slack への通知の目的と共有する情報を改めた（§3）。Android β版（closed test）の終了に伴い、関連する記述を整理（§1.8・§2・§3・§4.1）。開示には運営者が個別に対応する旨を追記（§7.1・§9.2）。外国にある第三者への提供に Cloudflare・RevenueCat・Slack・Supabase（シンガポール）を追加し、監督当局からの連絡も窓口で受け付ける旨を追記（§3.2・§9.3）。台湾にいる方・中華民國人民の方に関する補足（告知事項・取得元、収集・処理の根拠、ご本人の権利と行使方法、提供しない場合の影響、漏えい時の通知、法令の適用）を新設（§10）