プライバシーポリシー

PlayRoute（以下「本サービス」といいます）は、iPhone・Apple WatchとAndroidスマートフォン・Wear OSウォッチでランを記録し、走った道をコースとして残して、もう一度走れるようにするアプリです。本サービスは、開発者のIlkyum Kimが運営しています。本ポリシーは、本サービスが利用者の情報をどのように収集、利用、保管、破棄するのかを説明します。iPhone・Apple WatchとAndroid・Wear OSで異なる内容は、デバイスを明記して記載しています。

本サービスは、会員登録なしで利用できます。アプリを初めて起動すると、デバイス上でランダムな識別子を生成し、その値で利用者を区別します（以下「デバイスアカウント」といいます）。iPhoneアプリとAndroidアプリのデバイスアカウントは、互いに連携しない別々のアカウントです。希望する利用者は、アプリのマイページでメールアドレスとパスワードにより登録することができ（以下「メールアカウント」といいます）、メールアカウントでログインすると、デバイスを変更したりアプリを再インストールしたりしても、またiPhoneとAndroidの間でも、同じランの記録とコースを引き継いで見ることができます。本サービスは、電話番号や実名は求めません。

本ポリシーは韓国語版を正本とします。翻訳版と内容が異なる場合は、韓国語版が優先します。

本サービスがサーバーに送信して保存する情報は、次のとおりです。

次の情報はデバイス内でのみ利用し、サーバーには送信しません。

• ·健康情報：利用者が許可した場合に、iPhoneではAppleの「ヘルスケア」アプリから心拍数、安静時心拍数、体重、歩幅、アクティブエネルギー、生年月日、性別を、AndroidではHealth Connectから下記の項目を読み取り、ラン画面、統計、心拍ゾーンとカロリーの計算に利用します。「ヘルスケア」アプリやHealth Connectから読み取った情報は、サーバーに送信しません。ただし、メールアカウントでログインしている場合は、同じアカウントで使う他のデバイスでも同じ心拍ゾーンを使えるよう、上の表の「心拍ゾーンの値」だけをアカウントに保存します。健康情報を広告に利用したり、第三者に提供したりすることはありません。
• ·歩数とケイデンス：利用者が許可した場合に（iPhoneでは「モーションとフィットネス」、Android・Wear OSでは「身体活動」の許可）、デバイスのモーションセンサーから読み取り、ランの統計に利用します。
• ·ランの結果画像：利用者が「画像を保存」をタップすると、デバイスの「写真」アプリ（Androidではギャラリー）にのみ保存します。本サービスは写真ライブラリやギャラリーを読み取りません。
• ·加速度センサーと気圧センサー：ラン中に、自動一時停止の判定と上り坂の獲得標高の計算に利用します。

Androidでは、利用者が許可した場合に、本サービスはHealth Connectから健康情報を読み取り、スマートフォンやWear OSウォッチで記録したランをHealth Connectに保存します。Health Connectから読み取った情報とそれをもとに計算した値（カロリーなど）は、利用者ご本人のデバイス（スマートフォンと、そのスマートフォンに接続したWear OSウォッチ）でのみ利用し、サーバーには送信しません。ただし、メールアカウントでログインしている場合は、同じアカウントで使う他のデバイスと同じ心拍ゾーンを使えるよう、Health Connectの心拍数の記録から得た最大心拍数と安静時心拍数を暗号化された通信（HTTPS）で送信し、アカウントに保存します（上の表の「心拍ゾーンの値」）。Health Connectから読み取った情報やHealth Connectに書き込む情報を、広告に利用したり、販売したり、第三者に提供したりすることはありません。Health Connectから受け取った情報の利用は、制限付き使用（Limited Use）の要件を含むHealth Connectの権限に関するポリシーに従います。

• ·読み取る情報：心拍数と安静時心拍数（心拍ゾーンの計算に利用します。最大心拍数は過去6か月の心拍数の記録から求め、安静時心拍数の記録がない場合は、過去7日間の各日で最も低かった心拍数から安静時心拍数を推定します）、体重（カロリーの計算）、アクティブカロリー（ランの終了後、同じ時間帯に他のアプリやデバイスが記録した値でカロリーを補正します）。過去6か月の記録を参照するため、許可した日の30日より前の記録を読み取る許可もリクエストします。
• ·Health Connectから得た安静時心拍数、最大心拍数、体重は、次回以降のランで利用するためにスマートフォンのアプリのストレージに保管し、アカウントを削除するとあわせて消去されます。
• ·書き込む情報：スマートフォンで記録したランはランを終えたときに、Wear OSウォッチだけで記録したランはスマートフォンのアプリに届いたときに、ランニングのエクササイズとしてHealth Connectに保存します。開始・終了時刻と一時停止の区間、距離、アクティブカロリー、心拍数、歩数を保存し、経路（緯度・経度・高度と各地点の時刻）は、利用者がエクササイズのルートを許可した場合にのみ保存します。保存するのは利用者が許可した項目だけです。
• ·アプリでランやアカウントを削除しても、本サービスがHealth Connectに保存したデータは削除しません。これらのデータはHealth Connectで直接削除できます。
• ·利用者は、スマートフォンの設定のHealth Connectから、いつでも項目ごとに許可をオフにしたり、本サービスが保存したデータを確認・削除したりできます。許可をオフにしても、ランは記録できます。

Apple Watchで記録したランは、利用者のiPhoneのアプリに転送された後、上の表の「ランの記録」と同じように取り扱われます。Apple Watchで計測した心拍数は、利用者のデバイス（利用者が許可した場合はAppleの「ヘルスケア」アプリを含みます）にのみ保管し、サーバーには送信しません。ただし、メールアカウントでログインしている場合は、ラン中に計測した最も高い心拍数を、上の表の「心拍ゾーンの値」（最大心拍数）としてアカウントに保存します。利用者が許可した場合、Apple Watchは、ランをワークアウトとしてAppleの「ヘルスケア」アプリに保存し、Apple WatchなしでiPhoneだけで記録したランは、iPhoneのアプリがランを終えたときに、開始・終了時刻と一時停止の区間、距離、アクティブエネルギー、利用者が許可した場合は経路とともに、ランニングのワークアウトとしてAppleの「ヘルスケア」アプリに保存します。

Wear OSウォッチで記録したランは、Google Play 開発者サービスのデバイス間接続を通じて利用者のAndroidスマートフォンのアプリに転送された後、上の表の「ランの記録」と同じように取り扱われ、スマートフォンのアプリが受信を確認するまでウォッチに保管されます。ウォッチはHealth Servicesで心拍数、歩数、カロリーを計測し、ウォッチだけで走るときはウォッチの位置情報も記録します。スマートフォンで走っている間は、ウォッチが計測した心拍数をスマートフォンのアプリに送り、ラン画面と記録に利用します。ウォッチで計測した心拍数は、利用者のデバイス（利用者が許可した場合はHealth Connectを含みます）にのみ保管し、サーバーには送信しません。ただし、メールアカウントでログインしている場合は、ラン中に計測した最も高い心拍数を、上の表の「心拍ゾーンの値」（最大心拍数）としてアカウントに保存します。

iPhoneでは、ランの記録、コース、アプリの設定を、デバイスのストレージとキーチェーンにも保管します。キーチェーンに保管された内容は、アプリを削除して再インストールしても残り、同じデバイスで記録を復元するために利用されます。メールアカウントでログインすると、ログイン情報（メールアドレスと認証トークン）もキーチェーンに保管し、ログイン時にメールアカウントに統合しなかったこのデバイスのログイン前の記録は、ログアウトするまでキーチェーンに別途保管します。

Androidでは、ランの記録、コース、アプリの設定をスマートフォンのアプリのストレージに保管し、Googleのバックアップやデバイス間のデータ移行には含めません。ログイン時にメールアカウントに統合しなかったこのスマートフォンのログイン前の記録も、ログアウトするまでアプリのストレージに別途保管します。アカウントの識別子と認証情報（メールアカウントでログインしている場合のメールアドレスとアカウント番号、アカウントの削除やログインの切り替えが進行中であることを示す印を含みます）だけを、Google Play 開発者サービスのBlock Storeにも保管します。デバイスのGoogleバックアップがオンの場合、これらの値は利用者のGoogleアカウントのバックアップに含まれ（画面ロックを設定したデバイスではエンドツーエンドで暗号化されます）、アプリを削除して再インストールしても残ります。これらの値は、同じアカウントを取り戻し、サーバーに保存されたランの記録とコースを再びダウンロードするために利用されます。

• ·ランの記録の保存と表示
• ·メールアカウントの登録とログイン、本人確認のための認証コードのメール送信、パスワードの再設定、複数のデバイスで同じアカウントの記録を引き継いで見られるようにすること
• ·同じ国の利用者が期間ごとに走った距離を比較するランキング（上位%）の算出
• ·コースの保存と共有、コースに沿って走るときの道案内
• ·いいね：コース画面でハートをタップしたコースをまとめ、ランを始めるときに選べるようにすること
• ·友だち機能：ニックネームで友だちリクエストを送受信し、友だちが見せることにしたランの記録（日時、距離、走った時間）を表示すること
• ·友だちリクエストの通知：友だちリクエストが届いたとき、そのメールアカウントでログインしているデバイスに知らせること
• ·心拍ゾーンの統一：同じメールアカウントで使うデバイス（例：iPhoneとAndroidスマートフォン）が、同じ基準で心拍ゾーンを区切るようにすること
• ·本サービスの安定した運営、エラーの分析、記録の不正操作など不正利用の防止
• ·利用者からのお問い合わせへの対応

本サービスは、収集した情報を広告に利用せず、他社のアプリやウェブサイトをまたいで利用者を追跡することもありません。本サービスは、広告や分析のためのSDKをアプリに独自に組み込んでいません。ただし、アプリが地図と場所検索に利用するGoogle Maps SDKとGoogle Placesは、第6条に記載した情報（デバイス・アプリの識別子、地図の操作履歴、クラッシュ・診断情報など）を収集し、Googleはこれを分析を含む自社サービスの運営と改善に利用します。

本サービスは、ランを記録している間に限り、デバイスの位置情報を収集します。画面を消している間や他のアプリを使っている間も、ランが終わるまで記録は続きます。ラン中でないときは、位置情報を記録しません。

AndroidスマートフォンとWear OSウォッチでは、ランを記録している間だけフォアグラウンドサービスを実行し、ランが進行中であることを通知（ウォッチでは進行中のアクティビティ表示）で示します。ランが終わるとサービスを停止します。また、アプリが画面に表示されていないときにも位置情報を使えるようにする「常に許可」の位置情報の許可はリクエストしません。

収集した位置情報は、距離とペースの計算、地図上の経路表示、コースの案内、ランキングの算出に利用します。利用者がコースとして保存して公開した場合（第5条）を除き、位置情報を他の利用者や第三者に提供することはありません。

ランをしていないときは、アプリを使用している間に限り、地図に現在地を表示し、周辺のコースや場所の検索結果を表示するためにデバイスの位置情報を利用します。この位置情報は、ランの記録やアカウントには保存しません。周辺のコースを表示するため、画面に表示されている地図の範囲をサーバーに送信しますが、サーバーはこの範囲をコースの検索にのみ使用し、保存しません。場所を検索すると、検索語句と現在地がGoogleに送信されます（第6条）。

コース画面では、スタート地点とゴール地点の住所を表示するため、その地点の座標を iPhone では Apple の、Android では Google の住所検索サービスに送信します（第6条）。この座標はコース上の地点であり、利用者の現在地ではありません。住所をタップして地図アプリで開くと、利用者が選んだ地図アプリにその地点の座標とコース名が渡されます。地図アプリの一覧には端末にインストールされているアプリだけが表示され、この一覧はサーバーに送信しません。

利用者は、デバイスの「設定」でいつでも位置情報の許可をオフにできます。位置情報の許可がオフの場合、または「正確な位置情報」がオフの場合は、ランを記録できません。

ランをコースとして保存するか、地図上でコースを作成して保存すると、そのコースの名前、説明、距離、経路、登録日時が、利用者のニックネームとともに他の利用者に公開されます。アプリは、保存の前にこのことをお知らせします。経路には出発地点と到着地点がそのまま表示されるため、自宅の前など、知られたくない場所から始めたランは、コースとして保存しないことをおすすめします。

公開したコースはアプリでいつでも削除でき、削除すると他の利用者には表示されなくなります。アカウントを削除すると、公開したコースもすべてあわせて削除されます。

メールアカウントでログインすると、友だち機能を使えます。他の利用者は利用者のニックネームを正確に入力すると友だちリクエストを送ることができ、リクエストを受け取った利用者には送った人のニックネームが表示されます。リクエストを承認して友だちになると、互いのニックネームと、それぞれが友だちに見せることにしたランの記録の開始・終了日時、距離、走った時間が互いに表示されます。移動経路や位置、心拍数、カロリー、走ったコースなど、その他の情報は友だちにも表示されません。

友だちにランの記録を見せる基本設定は最初はオンになっており、アプリの友だち画面でオフにしたり、再びオンにしたりできます。また、友だちごとに、基本設定に従うか、基本設定にかかわらず見せるか見せないかを選ぶこともできます。友だちを削除すると、互いのランの記録は見られなくなります。他の利用者をブロックすると、その利用者との友だちの関係と送受信したリクエストがすべてなくなり、ブロックされた利用者は利用者のニックネームで利用者を探したり、友だちリクエストを送ったりできなくなります。ブロックは友だち画面で解除できます。

ランの記録の経路は、コースとして保存して公開しない限り他の利用者に公開されず、ランの記録の日時・距離・走った時間も、上記のとおり利用者が見せることにした友だちにのみ表示されます。ランキング画面には利用者本人の上位%と順位のみが表示され、他の利用者のニックネームや記録は表示されません。メールアカウントのメールアドレスは、友だちを含め、他の利用者に公開されません。

本サービスは、円滑な運営のために以下のとおり情報の処理を委託しており、その過程で情報が国外に移転されます。

情報は、アプリを利用する時点で暗号化された通信（HTTPS）により送信され、第7条の保有期間中、保管されます。上記の移転は本サービスの提供に不可欠であるため、移転を希望されない場合は、本サービスをご利用いただけません。Google Mapsと場所検索の利用にはGoogleの、Appleマップの利用にはAppleのプライバシーポリシーもあわせて適用されます。

友だちリクエストの通知は、メールアカウントでログインしているデバイスにだけ送り、ログインする前は通知トークンをサーバーに送りません。通知はGoogleのFirebase Cloud Messagingで送り、iPhoneにはAppleプッシュ通知サービスを経由して届きます。この配信にはGoogleとAppleのプライバシーポリシーも適用されます。通知が不要な場合はデバイスの設定でPlayRouteの通知をオフにでき、オフにしても友だち機能はそのまま使えます。

• ·デバイスアカウント、メールアカウント、ランの記録、コース：利用者がアカウントを削除するか、削除を請求するまで保管します。Google・Apple のアカウント識別子と Apple が発行したトークンも、アカウントを削除するまで保管します。Apple でログインしたアカウントを削除すると、Apple にアプリとの連携解除を求めます。
• ·メール認証の記録：認証コードは送信後10分間のみ使用でき、その送信記録は、コードが使用済みになるか有効期限が切れてから1日が経過すると削除します。アカウントを削除すると、そのメールアドレスの送信記録もあわせて削除します。
• ·友だちの情報：友だちの関係と公開設定は友だちを削除またはブロックするまで、友だちリクエストは受け取った利用者が承認または拒否するまで、ブロックの情報はブロックを解除するまで保管します。アカウントを削除するとこれらの情報はすべて削除され、他の利用者の友だちリストと受け取ったリクエストからも外れます。
• ·通知トークン：メールアカウントでログインしている間保管します。ログアウトするとアプリがそのデバイスの通知トークンを削除し、サーバーに残った値は使えなくなるため、次に通知を送るときに削除されます。アプリの削除などで使えなくなったトークンも同じ方法で削除し、1つのアカウントにつき最近使ったデバイス10台分のトークンまでしか保管しません。アカウントを削除すると一緒に削除します。
• ·心拍ゾーンの値：メールアカウントを削除するまで保管し、デバイスから新しい値が送られると、所定のルール（最大心拍数は高いほうの値、安静時心拍数はウォッチが計測した値を推定した値より優先し、同じ種類であれば後に計測した値）に従って更新します。ログアウトすると、そのデバイスではアカウントから受け取った値を消去し、アカウントを削除するとサーバーからもあわせて削除します。
• ·コースのいいね：利用者がいいねを取り消すか、アカウントを削除するまで保管します。いいねはほかの利用者には表示されず、いいねしたコースが削除されると一覧から消えます。ログインする際にログイン前の記録をメールアカウントに統合すると、いいねも一緒に移ります。
• ·アプリのマイページでアカウントを削除すると、アカウントと、サーバーにアップロードしたすべてのランの記録とコース（他の利用者に公開したコースを含みます）がサーバーから完全に削除されます。iPhoneで削除した場合は、このiPhoneのアプリに保存されたランの記録とコース、キーチェーンに保管した写し、まだアップロードしていない記録、アプリが予期せず終了した場合に備えた復旧用の写し、Apple Watchから届いてiPhoneで待機していたランの結果、個人設定（ニックネーム、体重、「ヘルスケア」アプリから読み込んだ値、アカウントから受け取った心拍ゾーンの値）、メールアカウントのログイン情報もあわせて消去されます。Apple Watchには、アカウントの削除前に終了したランの結果を破棄するよう通知します。削除した情報は復元できません。
• ·Androidスマートフォンで削除した場合は、サーバーの情報とあわせて、このスマートフォンのアプリに保存されたランの記録とコース、まだアップロードしていない記録、アプリが予期せず終了した場合に備えた復旧用の写し、Wear OSウォッチから届いてスマートフォンで待機していたランの結果、個人設定（ニックネーム、体重、Health Connectから読み込んだ値、アカウントから受け取った心拍ゾーンの値）、アプリのストレージとBlock Storeに保管したアカウントの識別子と認証情報が消去されます。Wear OSウォッチには、アカウントの削除前に終了したランの結果を破棄するよう通知します。削除した情報は復元できません。
• ·距離の単位、サウンドと音声案内、自動一時停止、チェックポイント・スパートの通知などのデバイスの設定は、アカウントを削除しても残ります。Apple WatchがAppleの「ヘルスケア」アプリに保存したワークアウトと心拍数、iPhoneのアプリが保存したワークアウトも削除されず、「ヘルスケア」アプリで直接削除できます。Androidで本サービスがHealth Connectに保存したワークアウトも削除されず、Health Connectで直接削除できます。アカウントの削除後もアプリを使い続けると、新しいデバイスアカウントが作成されます。
• ·メールアカウントでログインする際にこのデバイスのログイン前の記録を統合すると（メールアカウントごとに1回だけできます）、その記録はメールアカウントに移され、デバイスアカウントはメールアカウントに統合されてなくなります。統合しない場合、ログイン前の記録はデバイスアカウントにそのまま残り、ログアウトすると再び表示されます。メールアカウントでログインした状態でアカウントを削除すると、そのメールアカウントとそのアカウントの記録が削除され、別途保管していたログイン前の記録とそのデバイスアカウントは残ります。
• ·アプリでランやコースを個別に削除すると、直ちにランキングの算出と公開リストから除外されます。サーバーに残った写しまで消去するには、アカウントを削除するか、第8条の方法でご請求ください。
• ·サーバーのアクセスログ：セキュリティと障害対応に必要な期間に限って保管し、その後削除します。

保有期間が経過した情報、または処理の目的を達成した情報は、復元できない方法で遅滞なく破棄します。ただし、法令が保管を求める情報は、その期間中、別途保管します。

利用者は、ご自身の情報について、開示、訂正、削除、処理の停止を請求できます。

• ·アプリで直接できること：ニックネーム・国・単位の変更、ランの記録とコースの削除、メールアカウントの登録・ログイン・ログアウトとパスワードの変更・再設定、マイページでのアカウントの削除（アカウントと、サーバーにアップロードしたすべてのランの記録・コース、このデバイスのアプリに保存された記録と個人設定があわせて完全に削除されます。消去されるものと残るものは第7条をご覧ください）
• ·友だち機能（メールアカウント）：アプリの友だち画面での友だちリクエストの承認・拒否、友だちの削除とブロック、ブロックの解除、友だちにランの記録を見せるかどうか（基本設定、または友だちごと）の変更
• ·友だちリクエストの通知：デバイスの設定でPlayRouteの通知をオフにすると通知は届きません（Androidでは「友だちリクエスト」の通知チャンネルだけをオフにすることもできます）。ログアウトしたデバイスには通知を送りません。
• ·デバイスの設定でできること：iPhoneでは「位置情報」「モーションとフィットネス」「ヘルスケア」「写真」、Androidスマートフォンでは「位置情報」「身体活動」「通知」とHealth Connect、Wear OSウォッチでは「位置情報」「身体活動」「心拍数（身体センサー）」「通知」の許可の取り消し
• ·その他の請求（アプリでアカウントを削除できない場合の、サーバーに保存されたすべての情報の削除の請求を含みます）：ニックネームを添えて admin@playmong.com までお送りください（メールアカウントの場合は、登録したメールアドレスからお送りください）。ご本人確認のうえ、遅滞なく、遅くとも請求を受けた日から30日以内に対応し、結果をお知らせします。アカウントの削除方法と、アプリを使わずに削除を依頼する方法は、PlayRouteアカウントの削除のページにもまとめています。
• ·アカウントを残して一部のデータだけを削除する：アプリでランやコースを個別に削除でき、削除すると直ちにランキングの算出と公開リストから除外されます（第7条）。アカウントはそのままで、特定のランやコース（アプリで削除した後にサーバーに残った写しを含みます）やニックネーム、心拍ゾーンの値をサーバーから完全に消去するには、上記のメールアドレスにご請求ください。アカウント削除の請求と同じ方法でご本人確認を行い、遅くとも請求を受けた日から30日以内に対応します。詳しい方法はPlayRouteアカウントの削除のページの7にまとめています。

iPhoneでは、アプリでアカウントを削除すると、デバイスのキーチェーンに残った記録もあわせて消去されます。先にアプリを削除した場合、キーチェーンに残った記録を本サービスが遠隔で消去することはできませんが、アプリを再インストールしてアカウントを削除するか、デバイスを初期化すると消去されます。

Androidでは、アプリを削除するとアプリのストレージの記録は消去されますが、Block Storeに保管したアカウントの識別子と認証情報は残ることがあります。その場合は、アプリを再インストールすると同じアカウントを取り戻せるため、アプリでアカウントを削除できます。アプリを使わずにサーバーの情報を消去するには、上記のメールアドレスまでご請求ください。本サービスがHealth Connectに保存したデータはアプリを削除しても残り、Health Connectで直接削除できます。

本サービスは、13歳未満（大韓民国では「個人情報保護法」により14歳未満、お住まいの国の法律がより高い年齢を定めている場合は、その年齢未満）の児童を対象としておらず、そのような児童の情報を、それと知りながら収集することはありません。児童の情報が収集されたことが判明した場合は、遅滞なく削除します。

• ·アプリとサーバーの間のすべての通信を暗号化します（HTTPS）。
• ·アカウントの識別子と認証情報（メールアカウントのログイン情報を含みます）は、iPhoneではデバイスのキーチェーンに、AndroidではアプリのストレージとGoogle Play 開発者サービスのBlock Storeに保管します。
• ·パスワードは、復元できない方式（bcrypt）で変換した値のみを保存するため、本サービスも利用者のパスワードを知ることはできません。メール認証コードも、変換した値のみを保存します。
• ·パスワードを10回連続で間違えると、15分間、ログインとパスワードの変更ができないようにします。パスワードを変更または再設定すると、そのアカウントでログインしている他のデバイスのログインは解除されます。
• ·サーバーとデータベースには、権限のある運営者だけがアクセスできるよう制限しています。

本サービスは、個人情報の処理に関する業務を統括し、利用者からのお問い合わせに対応するため、個人情報保護責任者を置いています。

• ·個人情報保護責任者：Ilkyum Kim
• ·メール：admin@playmong.com

本ポリシーを変更するときは、施行日の7日前からこのページでお知らせします。収集する情報や利用目的など、利用者にとって重要な内容を変更するときは、30日前からお知らせします。

個人情報の処理に関するお問い合わせ、苦情の処理、被害の救済については、admin@playmong.com までご連絡ください。