セルポ（仮称）プライバシーポリシー【下書き】
重要: これは下書きです。公開する前に、必ず弁護士の確認を受けてください。 埋める必要がある箇所:
- 【運営者名】（要確認: 今から先への医療株式会社 を想定）
- 【所在地】【代表者名】【問い合わせ先メールアドレス】
- 【施行日】
- 【メール送信サービス名】（Resend または Amazon SES など、実際に使うもの）
- 「要確認」と書いた箇所すべて
【運営者名】（以下「運営者」）は、「セルポ（仮称）」（以下「本サービス」）で取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従って適切に取り扱います。
1. 取得する情報
| 情報 | 内容 |
|---|---|
| アカウント | メールアドレス、ニックネーム |
| ルーム | 参加しているルーム、参加した日時、ルーム内での呼び名 |
| 2秒の記録 | 2秒の動画、活動の種類、日時、公園・コースの名前（同意した場合のみ） |
| 交流 | リアクション、コースのメモ、「役に立った」の記録、通報の内容 |
| 歩く会 | 参加の申し込み、当日の出席（チェックイン） |
| 特典 | 特典を使った記録 |
| 学びと設定 | 学びの進み具合、画面の並び順などの設定 |
| 同意 | 同意の内容と、その変更の履歴 |
| ポイント | ポイントの付与・調整の記録 |
| インストラクター申込 | 氏名（表示名）、種目、資格、都道府県、紹介文、保険加入の有無 |
- 動画に写った人の姿は、個人情報にあたります。
- 現在の版では、体重・血圧などの健康の測定値や、病歴などの要配慮個人情報は取得しません。メモなどに体調や病気のことを書かないようお願いしています。
- 正確な位置情報（緯度・経度）はサーバーに保存しません。保存するのは公園やコースの名前だけです。
- アプリ内で入力した保険の情報は、利用者の端末の中だけに保存され、運営者のサーバーには送られません。
2. 利用目的
- 本サービスの提供（ログイン、ルーム、動画の表示、「せーの」、ポイント、特典、歩く会）
- 本人確認と、ログイン用の確認番号の送信
- 問い合わせへの対応
- 規約違反への対応、不正利用の防止、安全の確保
- インストラクターの審査
- サービスの改善のための統計（個人を特定しない形で集計します）
- 重要なお知らせ（規約の変更など）
この目的の範囲を超えて利用する場合は、あらかじめ本人の同意を得ます。
3. 同意の管理
- 規約、プライバシーポリシー、場所の記録、動画の記録について、項目ごとに同意をいただきます。
- 場所と動画の同意は、アプリの設定からいつでもやめられます。場所の同意をやめると、過去の記録からも場所を消します。
- 同意の変更は履歴として記録します。
4. 情報を見られる人
- 動画と記録は、同じルームのメンバーだけが見られます。ルームに後から入った人は、入る前の記録を見られません。
- コースのメモは、ニックネームとともに他の利用者に表示されます。
- 運営者のうち、運営の担当者は、審査・通報対応・問い合わせ対応に必要な範囲で情報を見ることがあります。
5. 第三者への提供
- 運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
- その他、個人情報保護法で認められる場合
- 運営者は、医療機関、保険会社、提携店に利用者の個人情報を提供しません。医療機関の紹介を希望された場合も、本人の同意を得てから必要な情報だけを伝えます。（要確認: 相談窓口の実際の流れに合わせる）
6. 外部サービスの利用（委託）
本サービスの運営のため、次の外部サービスを使っています。
| サービス | 用途 | データの保存場所 |
|---|---|---|
| Supabase | データベース、動画の保存、ログイン | 東京リージョン（Amazon Web Services の日本国内のデータセンター）（要確認） |
| Cloudflare | アプリの配信 | 世界各地の拠点を経由して配信されます（要確認） |
| 【メール送信サービス名】 | ログイン用メールの送信 | 米国など国外で処理される場合があります（要確認） |
- 一部の事業者は外国の事業者で、通信やメールの処理が日本国外で行われる場合があります。運営者は、これらの事業者の安全管理の状況を確認したうえで利用します。
- （要確認: 弁護士と、外国にある第三者への提供（個人情報保護法第28条）に当たるか、それとも委託・クラウドとしての利用に当たるかを確認し、必要なら国名と、その国の個人情報保護制度に関する情報をここに書きます。）
7. 安全管理
- 通信は暗号化します。
- データベースでは、利用者ごと・ルームごとに見られる範囲を制限しています。
- 管理画面を使える担当者を限定し、各サービスのアカウントは二段階認証で守ります。
- 担当者に、個人情報の取り扱いについて教育を行います。
- 外部サービスの事業者が日本国外にある場合は、その国の制度を把握したうえで安全管理を行います。
8. 保存期間
- 個人情報は、退会するまで保存します。
- 退会すると、アカウント、記録、動画、メモなどを削除します。ただし、バックアップには最大で7日ほど残ります（要確認: 実際のバックアップ設定に合わせる）。
- ルームを抜けても、そのルームに投稿した記録はルームに残ります。消したい場合は、退会するか、運営者に連絡してください。（要確認: 動画の保存期間を決める場合はここに書く）
9. 本人からの請求（開示・訂正・削除など）
- 利用者は、アプリの設定から、自分のデータの書き出しと退会（削除）を自分で行えます。
- そのほか、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者提供の停止、第三者提供の記録の開示を求める場合は、下の問い合わせ先にご連絡ください。本人であることを確認したうえで、遅滞なく対応します。
- 手数料は無料です。（要確認）
10. Cookie などの利用
本サービスは、ログイン状態や画面の設定を保つために、端末内の保存領域（ローカルストレージなど）を使います。広告や外部の分析ツールは使っていません。（要確認: 追加する場合はここを更新し、電気通信事業法の外部送信規律への対応も確認）
11. 改定
このポリシーを変更する場合は、アプリ内でお知らせします。重要な変更の場合は、改めて同意をいただくことがあります。
12. 問い合わせ先
【運営者名】 【所在地】 代表者: 【代表者名】 個人情報の問い合わせ窓口: 【問い合わせ先メールアドレス】
【施行日】 施行