プライバシーポリシー

鈴木 健司（屋号：RouteRun）（以下「当社」）は、RouteRunアプリケーション（以下「本サービス」）をご利用いただくお客様のプライバシーを尊重し、個人情報保護法（令和2年改正）、GDPR、CCPA/CPRA、My Health MY Data Act、EU AI Act第50条その他の関連法令を遵守して個人情報の保護に努めます。

事業者情報： 鈴木 健司（屋号：RouteRun）／所在地：東京都（詳細住所はご要請に応じてご提供します）

1. 収集する情報と同意記録

1.1 位置情報

• ランニングルートの生成（現在地をもとに最適経路を算出）
• 走行距離・ペースの記録
• 近隣の大会情報の提供

1.2 HealthKitデータ（GDPR第9条 特別カテゴリデータ）

• 心拍数・歩数・走行距離・アクティブエネルギー消費量・ワークアウトデータ
• VO2Max推定値・心拍変動・リカバリースコア（AIコーチング利用時のみ）

1.3 ユーザーアカウント情報

• メールアドレス、表示名
• プロフィール設定（年齢・体重・身長・性別）
• 郵便番号（任意）
• ランニング記録・統計データ
• パスキー認証情報（設定された場合）— 秘密鍵はデバイスKeychain内にのみ保存され、当社サーバーには送信されません。当社が保持するのは公開鍵の参照情報のみです

1.4 同意記録（GDPR第7条(1)に基づく実証義務）

• 利用規約・プライバシーポリシーへの同意日時・バージョン番号
• AIコーチング機能への同意日時
• 健康データ処理への同意日時
• 同意方法（アプリ内同意フロー）

1.5 デバイス・利用状況データ

• 端末種別・OS・アプリバージョン・言語設定
• エラーログ・クラッシュレポート（個人を特定しない形式）
• 機能利用状況（AIコーチング品質改善のため）

これらの情報は、Firebase Authentication および Firestore（asia-northeast1リージョン）を通じて安全に保管されます。

2. データの利用目的と法的根拠

3. HealthKitデータの取り扱い

アクセスするデータ

• 読み取り: 歩数・走行距離・心拍数・アクティブエネルギー消費量・ワークアウトデータ・VO2Max推定値・心拍変動
• 書き込み: ワークアウト記録・消費カロリー・移動距離・心拍数データ

データの保存方針

心拍数・消費カロリーなどの走行データは、複数デバイス間での記録同期のため、Google Firebase（asia-northeast1・東京リージョン）に暗号化して保存されます。AIコーチング利用時は、VO2Max推定値・心拍変動・リカバリースコアがGemini APIに送信されます（§7参照）。

安全性の保証

• 広告・マーケティング目的での利用は一切ありません
• 第三者への販売・共有は行いません
• AES-256暗号化・TLS 1.3通信で保護されています
• 設定アプリからいつでもアクセス許可を変更できます
• アカウント削除時にすべてのデータが完全削除されます

4. 位置情報の利用

4.1 利用目的・収集方法

• 現在地を起点としたルート生成・走行距離・ペース計測
• 近隣の大会情報の表示
• アプリ使用中のみ位置情報を取得。バックグラウンド取得はランニング記録中のみ

走行ルートのGPS座標は、走行履歴を記録するためGoogle Firebase（asia-northeast1）に保存されます。

4.2 アカウント削除後のGPSデータ（重要開示）

4.3 位置情報の無効化

• iOS: 設定 → プライバシーとセキュリティ → 位置情報サービス → RouteRun
• watchOS: iPhoneのWatchアプリ → プライバシー → 位置情報サービス → RouteRun

5. データの保存・セキュリティ・保持期間

5.1 保存場所

お客様のデータはGoogle Cloud / Firebase の asia-northeast1（東京）リージョンに保存されます。AIコーチング推論はVertex AI（Gemini API）を通じて処理されます。Vertex AI の処理地域については §7.1 の Google LLC サブプロセッサ情報をご参照ください。

5.2 セキュリティ対策

• TLS 1.3による通信暗号化
• AES-256によるデータベース暗号化
• Firebase Authentication によるパスワード管理（Google 管理の不可逆ハッシュで保管）
• パスキー（WebAuthn/FIDO2）— 秘密鍵はデバイスのみに保管
• 継続的な依存関係の脆弱性監視・CI パイプラインでの静的検査・定期的なコードレビュー
• Apple App Transport Security（ATS）準拠
• Firestore セキュリティルールによるアクセス制御

5.3 データ保持期間

5.4 BigQuery分析データの保持（重要開示）

6. データの削除とアカウント削除

6.1 アカウント削除

1. アプリ内「設定」→「プロフィール」→「アカウント削除」を選択
2. 本人確認（再認証）を行い、削除を確認
3. すべてのランニング記録・個人情報が削除されます
4. 削除完了後、support@routerun.jp から確認メールをお送りします

6.2 個別データの削除

• ランニング記録は、履歴画面から個別に削除できます
• HealthKitデータは「ヘルスケア」アプリから削除できます
• パスキー認証情報はアプリ設定「パスキー管理」から削除できます

6.3 同意の撤回

• AIコーチング機能の同意は「設定」→「AIコーチ」→「コーチング同意を撤回」からいつでも撤回できます
• 同意撤回後は該当機能が利用不可となりますが、それ以前のデータ処理の合法性には影響しません（GDPR第7条(3)）

7. 利用する技術サービス・サブプロセッサー

7.1 サブプロセッサー一覧

7.2 AIコーチング・クラウド処理（EU AI Act第50条 透明性義務）

Google LLCへ送信されるデータ：

• メッセージテキスト
• 直近のランニング統計（距離・ペース・頻度）
• バイオメトリクス健康データ（Apple HealthKitから取得したVO2Max推定値・心拍変動・リカバリースコア）
• パーソナルコーチングプロファイル（トレーニングフェーズ・典型的ペース帯）
• 直近最大5ターンの会話履歴

送信されないデータ： お名前・メールアドレス・正確なGPS座標

• 毎週日曜日、週間ランニング統計が週次ダイジェスト生成のためGemini AIを通じて自動処理されます（AIコーチング同意の範囲内）
• 送信データはAIレスポンス生成のみに使用され、GoogleのAIモデル学習には利用されません（Google Cloud DPAにより契約上保証）
• クラウドAI機能は初回利用時に明示的な同意を取得・記録します
• Apple Foundation Models（iOS 26.0以降）が利用可能な場合、処理はデバイス上で完結します（データ外部送信なし）
• AIコーチングの回答は参考情報であり、医療アドバイスの代替ではありません
• 米国には日本の個人情報保護法に相当する法令は存在しません（個人情報保護法第28条に基づく告知）

7.3 地図・その他

• Google Maps Platform: ルート表示・ナビゲーション
• Google Cloud Logging: サービス運用ログ（障害対応・セキュリティ監視）。保持期間30日間。ログ内のユーザーIDはSHA-256ハッシュ処理されており個人の特定には使用されません
• WKWebView: アプリ内の法的文書表示のみ。閲覧履歴・入力データは収集されません
• Google Analytics（本サイト）: ウェブサイト利用状況の集計分析

ウェブサイトチャット機能

サポートページのAIチャット機能では、入力されたメッセージ内容、セッションID、会話履歴（最大10ターン）をGoogle Cloud Platform（米国）のサーバーに送信して処理します。IPアドレスはレート制限のためにサーバー側で一時的に処理されます。送信されたデータは当社のプライバシーポリシーに従って取り扱います。チャット機能はAI（Google Gemini）が応答を生成します。

利用者情報の外部送信に関する公表事項（電気通信事業法第27条の12）

8. iOS・watchOS機能と権限

8.1 位置情報サービス（必須）

権限レベル:「アプリの使用中」または「常に許可」（ランニング中のみバックグラウンド取得）

無効化: 設定 → プライバシーとセキュリティ → 位置情報サービス → RouteRun

8.2 HealthKit（任意）

対応OS: iOS 26以上、watchOS 26以上

無効化: 設定 → ヘルスケア → データアクセスとデバイス → RouteRun

8.3 通知（任意）

ランニング完了・目標達成・AIコーチからの週次ダイジェスト等

無効化: 設定 → 通知 → RouteRun

8.4 Apple Watch連携（任意）

Apple Watch単独でのランニング記録・リアルタイム心拍数モニタリング・iPhone自動同期

8.5 モーションとフィットネス（任意）

歩数・距離の計測、活動量の把握

無効化: 設定 → プライバシーとセキュリティ → モーションとフィットネス → RouteRun

8.6 Apple IDサインイン・パスキー（任意）

Apple IDでのサインイン、またはパスキー（FIDO2/WebAuthn）による生体認証でのサインインをサポートしています。パスキーの秘密鍵はデバイスのKeychainのみに保存され、当社サーバーには送信されません。

8.7 Face ID / Touch ID（パスキー使用時）

生体認証データはデバイスのSecure Enclave内にのみ保存され、当社を含む第三者が読み取ることは一切できません。

9. 子供のプライバシー

9.1 年齢要件

• 本サービスを利用できるのは13歳以上の方に限ります
• EEA（欧州経済領域）: 16歳未満は保護者または後見人の明示的な同意が必要です（GDPR第8条）。加盟国により13歳まで引き下げられる場合があります
• 日本: 18歳未満の未成年者のデータ処理には、別途保護者の同意が必要です
• 米国: COPPA（子供のオンラインプライバシー保護法）に基づき、13歳未満の方から親権者の確認可能な同意なしに個人情報を意図的に収集しません

9.2 意図しない収集について

13歳未満のお子様から意図せず情報を収集したことが判明した場合、速やかに削除します。support@routerun.jp までご連絡ください。

10. 国際プライバシー規制への対応

10.1 日本（個人情報保護法 / APPI）

当社は個人情報保護法（令和2年改正）に従い、個人情報取扱事業者として適切に個人情報を取り扱います。

• 個人情報保護管理者: support@routerun.jp
• 第三者提供: 法令に定める場合を除き、同意なく第三者に提供しません
• 開示・訂正・利用停止等の請求: support@routerun.jp まで書面またはメールでご請求ください

AIコーチングによる自動化された処理に関する開示（個人情報保護法第35条の8）：AIコーチング機能は走行履歴・HealthKit指標を基に自動的にコーチングプロフィールを生成します。この処理はapp内の「設定 → AIコーチ」からオプトアウトできます。

10.2 欧州経済領域（EEA）にお住まいの方（GDPR）

EU一般データ保護規則（GDPR）に基づき、以下の権利を有します：

データ処理地域: ユーザーデータ・分析データは asia-northeast1（東京）リージョンに保存されます。AIコーチング推論（Vertex AI / Gemini）はGoogleのインフラで処理されます（米国を含む可能性あり）。詳細は §7.1 サブプロセッサ情報を参照してください。

越境移転: Google LLCが米国法人のため、GDPR第46条の標準契約条項（SCC 2021/914 Module 2）およびEU-米国データプライバシーフレームワーク（DPF）に基づく保護措置を適用しています。

EEA各国のデータ保護監督当局への苦情申立権も有します（EDPB加盟機関一覧）。

10.3 カリフォルニア州にお住まいの方（CCPA/CPRA）

• 知る権利: 収集された個人情報のカテゴリーと目的を知ることができます
• 削除権: 個人情報の削除を請求できます
• オプトアウト権: 個人情報の「販売」または「共有」を拒否できます（当社は個人情報を販売しません）
• 差別禁止: 権利行使により不利な取り扱いを受けることはありません
• ADMT（自動化意思決定技術）のオプトアウト: AIコーチング機能による自動化分析をオプトアウトするには、設定画面からAIコーチングの同意を撤回するか、support@routerun.jp までご連絡ください

10.4 ワシントン州にお住まいの方（My Health MY Data Act）

ワシントン州 My Health MY Data Act（HB 1155）に基づき、消費者健康データに関して以下の権利を有します：

• 健康データへのアクセス・確認権
• 健康データの削除権
• 健康データの収集・共有に対する同意撤回権

権利行使: support@routerun.jp

10.5 準拠法と管轄

本プライバシーポリシーは日本の法律（個人情報保護法）に準拠します。EEA居住者についてはGDPR、カリフォルニア州居住者についてはCCPA/CPRA、ワシントン州居住者についてはMy Health MY Data Actが優先的に適用されます。

本ポリシーに関する紛争は東京地方裁判所を管轄裁判所とします。ただし、EEA居住者は居住国の強行消費者保護法に基づき、居住国の裁判所に訴訟を提起する権利を妨げません。

11. 自動化処理・プロファイリング

11.1 AIコーチングプロファイルの生成（BigQuery ML）

お客様のランニング履歴を自動分析し、パーソナルコーチングプロファイル（トレーニングフェーズ・典型的ペース帯・推定体力レベル）を生成します。このプロファイルはAIコーチングの回答品質向上に使用されます。

法的根拠（GDPR第22条）： GDPR第22条第2項(c)に基づく明示的同意。

処理ロジックの説明： 走行距離・ペース・HealthKit指標（心拍数・VO2Max等）を入力として、Gemini LLMが推論を行い、コーチングアドバイスを生成します。

人間によるレビューの仕組み： AIコーチングの自動処理に関する説明や人間によるレビューをご希望の場合は、件名に「GDPR-Art22-Review」と記載してsupport@routerun.jpまでご連絡ください。30日以内に対応いたします。

11.2 コーチングスタイルの最適化（マルチアームドバンディット）

お客様のフィードバック（サムアップ/サムダウン）に基づき、コーチングトーンを自動調整します。この処理は統計的最適化であり、法的または重大な影響をもたらす決定には使用されません。

11.3 週次ダイジェスト自動生成

毎週日曜日、週間ランニング統計がGemini AIを通じて自動処理され、週次パフォーマンスダイジェストが生成されます。これはAIコーチング同意の範囲内です。

12. データ侵害通知

お客様の個人データに関するセキュリティ侵害が発生した場合：

• GDPR第33条に基づき、EEA居住者のデータに影響する侵害については、発覚から72時間以内に管轄監督当局に通知します
• GDPR第34条に基づき、高リスクな侵害が発生した場合は、不当な遅延なくお客様に直接通知します
• 通知は support@routerun.jp から送信されます
• 個人情報保護法第26条に基づき、一定規模以上の漏洩等が発生した場合は個人情報保護委員会への報告および本人への通知を行います。

13. Cookieについて

必須Cookie

本ウェブサイトの基本機能（セッション管理・セキュリティ等）に必要です。

分析Cookie

Google Analytics を使用してウェブサイトの利用状況を分析します（訪問者数・ページビュー等）。ブラウザの設定でCookieを無効化できます。

アプリ内Cookie

アプリ内のWKWebViewでプライバシーポリシー等を表示する場合、セッション管理のみにCookieを使用します。閲覧履歴・入力データは収集されません。

Cookie・ストレージ一覧

カリフォルニア州プライバシー権 / California Privacy Rights (CCPA/CPRA)

カリフォルニア州居住者の方は以下の権利を行使できます：

• 個人情報の開示請求： 収集・使用・開示された個人情報の詳細を請求できます
• 訂正請求： 不正確な個人情報の訂正を請求できます
• 削除請求： 個人情報の削除を請求できます
• 個人情報の販売・共有の停止： Google Analyticsとのデータ共有を停止する場合はCookieバナーで「必須のみ」を選択してください
• 機微な個人情報の使用制限： GPS位置情報・健康データ（HealthKitデータ）の使用制限を請求できます

権利行使のお問い合わせ先：support@routerun.jp

14. 本ポリシーの変更と再同意

本プライバシーポリシーを変更する場合は、アプリ内通知またはメールで事前にお知らせします。重要な変更（データ処理目的の変更・新たな第三者提供等）を行う場合は、再度同意を取得します。現在のポリシーバージョンが変更された場合、次回ログイン時に再同意確認が表示されます。

15. お問い合わせ・権利行使窓口

プライバシーに関するご質問・権利行使のご請求は以下までご連絡ください：