プライバシーポリシー

最終更新日: 2026年9月26日

1. 基本方針

arearun（以下「当社」）は、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当社が提供するサービス「arearun」（以下「本サービス」）における個人情報の取扱いについて定めるものです。

2. 取得する情報

2.1 位置情報

本サービスでは、チェックイン機能を提供するために、ユーザーの位置情報（緯度・経度）を取得します。位置情報の取得は、ユーザーの明示的な同意に基づいて行われます。

位置情報の取得タイミング:
• チェックイン画面を開いたとき（近くのスポットを表示するため）と、チェックインするとき
• 移動記録を終了するとき（到着地を記録するため）
• エリア選択で「現在地から選ぶ」を押したとき（端末内で最寄りのエリアを判定するだけで、位置情報は保存しません）
• いずれもアプリの画面を表示している間だけです。バックグラウンドでの取得は行いません

2.2 モーション・歩数（iOS アプリのみ・端末内で処理）

iOS アプリで「通勤の自動記録」を有効にした場合、iOS の「モーションとフィットネス」（歩数計と、歩行・乗り物などの移動の種類の履歴）を端末内で読み取ります。端末内で、登録済みの通勤区間（距離・移動手段・出社する曜日）と照らして「その日に通勤とみられる移動があったか」と「その日の歩行距離」を判定します。位置情報は使いません。

端末の外に出る情報:
• 日ごとの結果のみ（日付・通勤の有無・判定に使った集計値（乗り物に乗っていた合計時間と回数・歩いた時間・歩数・歩行距離））
• 歩数の時系列・移動の種類の履歴・位置情報は、送信も保存もしません
• 通勤の距離と CO2 は、端末が送る値ではなく、登録済みの通勤区間から当社のサーバーが計算します
• 許可は iOS の設定からいつでも取り消せます。取り消すと自動記録は止まり、登録内容からの自動計上（みなし）に戻ります

2.3 アカウント情報

• メールアドレス（認証用）
• ニックネーム（ユーザーが設定）
• プロフィール画像（任意）
• Apple または Google でログインした場合、各社から提供される名前とメールアドレス（Apple で「メールを非公開」を選んだ場合は、Apple が発行する転送用のアドレス）

2.4 利用情報

• チェックイン履歴（日時・場所・移動手段）
• CO2削減量の記録
• チャレンジの参加状況・進捗
• クーポンの取得・使用履歴
• 通勤区間（自宅と勤務先の最寄り駅）と出社する曜日（通勤を登録した場合）
• 自動記録の日次結果（日付・通勤の有無・歩数・歩行距離。iOS アプリで通勤の自動記録を有効にした場合。2.2 をご覧ください）
• 法人への所属と、法人の集計への同意の有無（法人の参加用コードから参加した場合）
• AI 機能（AI コンシェルジュ・AI 旅程）への入力内容と応答の履歴
• 好みのタグ・関心のあるエリア・表示言語などの設定
• ご契約中のプラン（Plus）の状態
• 画面の閲覧や操作の記録（アクセス解析。8 をご覧ください）
• 不具合が起きたときの技術情報（端末・ブラウザの種類など。個人を特定する情報は含めません）

3. 情報の利用目的

本サービスの提供・運営
CO2削減量の計算・表示
チャレンジ進捗の記録・ランキング表示
シークレットポイントの達成判定・クーポン発行
AI によるインサイト・旅程の提案（ご本人のデータのみを使います）
通勤日の判定と通勤 CO2 の算定（自動記録の結果は、ご本人の記録と、同意した場合の法人の集計に使います）
法人の通勤 CO2 の集計（ご本人が同意した場合のみ。10名以上の集計値のみを法人に提供）
サービスの改善・新機能開発
カスタマーサポート対応
利用規約違反への対応

4. 第三者への提供

重要な原則:
当社は、ユーザーの個人を特定可能な情報（ユーザーID・メールアドレス・個別の位置情報・チェックイン履歴）をいかなる第三者にも提供しません（サービスの運営に必要な範囲で業務を委託する場合を除きます。4.3 をご覧ください）。

4.1 提供しない情報

個別ユーザーのID・メールアドレス
個人のチェックイン履歴・移動記録データ
精密な位置情報（緯度・経度）
個人を特定可能なあらゆるデータ

4.2 提供する可能性がある情報（将来的）

Phase 2以降、パートナー企業（交通事業者等）に対して、以下の匿名化・集計済みデータのみを提供する場合があります：

路線別の月次利用者数（10名以上の集計のみ）
路線別の月次CO2削減量
スポット別のチェックイン数（10名以上の集計のみ）

※ k-匿名性ルール: ユニークユーザー数が10名未満のデータは提供されません

4.3 業務の委託先

当社は、本サービスの運営に必要な範囲で、以下の事業者に個人情報の取扱いを委託しています。委託先には日本国外（主に米国）の事業者が含まれます。

Supabase（米国。データの保存先は日本）: アカウント情報・利用情報の保存、ログインの処理
Vercel（米国）: 本サービスの配信
Anthropic（米国）: AI 機能の提供（AI への入力内容と、ご本人の直近の移動の記録）
Mapbox（米国）: 地図と住所の表示（位置情報）
PostHog（米国）: アクセス解析（ユーザー ID と、画面の閲覧・操作の記録）
Sentry（米国）: 不具合の検知（技術情報。個人を特定する情報は含めません）
Resend（米国）: メールの送信（メールアドレス）
Stripe・RevenueCat（米国）: Plus の決済と契約の管理

5. データの保存期間

• アカウント情報: 退会まで保存
• チェックイン履歴: 退会まで保存（無料プランは直近3ヶ月のみ閲覧可能）
• CO2記録: 退会まで保存
• 自動記録の日次結果（通勤の有無・歩数・歩行距離）: 退会まで保存
• AI の会話履歴: 退会まで保存（「会話を削除」からいつでも消去できます）
• アクセス解析・不具合の技術情報: 各委託先の保存期間に従います

6. データの削除権

ユーザーは、いつでもアカウントを削除することができます。アカウント削除時、以下のデータが削除されます：

ユーザーアカウント情報（メールアドレス・ニックネーム等）
チェックイン履歴
移動記録データ
個人のCO2記録
自動記録の日次結果（通勤の有無・歩数・歩行距離）
クーポン情報

※ 匿名化済みの集計データは削除されません
※ アクセス解析（PostHog）と不具合の技術情報（Sentry）は各社に残る場合がありますが、退会後はアカウント情報と照合できなくなります

7. セキュリティ対策

当社は、個人情報の漏洩・紛失・改ざんを防止するため、以下の対策を講じています：

SSL/TLS暗号化通信
データベースのアクセス制御（RLS: Row Level Security）
定期的なセキュリティ監査
従業員への教育・研修

8. Cookie・分析ツール

本サービスでは、サービス改善のために以下のツールを使用しています：

PostHog（アクセス解析）: 画面の閲覧やボタンの操作などの利用状況を記録します。ログイン中はユーザー ID と結びつけて分析します。メールアドレスや位置情報は送信しません。
Sentry（不具合の検知）: エラーが起きたときの技術情報を記録します。個人を特定する情報は送信しません。

9. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください：

Email: privacy@arearun.app

10. プライバシーポリシーの変更

当社は、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。