プライバシーポリシー

1. 基本方針

Area Run（以下「当社」）は、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーは、当社が提供するサービス「Area Run」（以下「本サービス」）における個人情報の取扱いについて定めるものです。

2. 取得する情報

2.1 位置情報

本サービスでは、チェックイン機能を提供するために、ユーザーの位置情報（緯度・経度）を取得します。 位置情報の取得は、ユーザーの明示的な同意に基づいて行われます。

2.2 アカウント情報

• メールアドレス（認証用）
• ニックネーム（ユーザーが設定）
• プロフィール画像（任意）

2.3 利用情報

• チェックイン履歴（日時・場所・移動手段）
• CO2削減量の記録
• チャレンジの参加状況・進捗
• クーポンの取得・使用履歴

3. 情報の利用目的

• 本サービスの提供・運営
• CO2削減量の計算・表示
• チャレンジ進捗の記録・ランキング表示
• シークレットポイントの達成判定・クーポン発行
• サービスの改善・新機能開発
• カスタマーサポート対応
• 利用規約違反への対応

4. 第三者への提供

4.1 提供しない情報

• 個別ユーザーのID・メールアドレス
• 個人のチェックイン履歴・移動記録データ
• 精密な位置情報（緯度・経度）
• 個人を特定可能なあらゆるデータ

4.2 提供する可能性がある情報（将来的）

Phase 2以降、パートナー企業（交通事業者等）に対して、以下の匿名化・集計済みデータのみを提供する場合があります：

• 路線別の月次利用者数（10名以上の集計のみ）
• 路線別の月次CO2削減量
• スポット別のチェックイン数（10名以上の集計のみ）

※ k-匿名性ルール: ユニークユーザー数が10名未満のデータは提供されません

5. データの保存期間

• アカウント情報: 退会まで保存
• チェックイン履歴: 退会まで保存（無料プランは直近3ヶ月のみ閲覧可能）
• CO2記録: 退会まで保存

6. データの削除権

ユーザーは、いつでもアカウントを削除することができます。 アカウント削除時、以下のデータが削除されます：

• ユーザーアカウント情報（メールアドレス・ニックネーム等）
• チェックイン履歴
• 移動記録データ
• 個人のCO2記録
• クーポン情報

※ 匿名化済みの集計データは削除されません

7. セキュリティ対策

当社は、個人情報の漏洩・紛失・改ざんを防止するため、以下の対策を講じています：

• SSL/TLS暗号化通信
• データベースのアクセス制御（RLS: Row Level Security）
• 定期的なセキュリティ監査
• 従業員への教育・研修

8. Cookie・分析ツール

本サービスでは、サービス改善のために以下のツールを使用しています：

• PostHog（アクセス解析・ユーザー行動分析）

これらのツールは匿名化されたデータを収集します。

9. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください：

10. プライバシーポリシーの変更

当社は、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。 変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。