Runner 1 プライバシーポリシー

Ongrit Company（以下「当社」）は、Runner 1アプリおよびrunner1.ongrit.spaceウェブサイトの提供に必要な範囲に限り、データを取り扱います。本ポリシーでは、取り扱うデータ、その目的、外部事業者が関与する場面、およびユーザーが選択できる事項について説明します。

1. 個人情報の取扱主体と連絡先

• サービス：Runner 1
• 取扱主体：Ongrit Company
• プライバシーに関するお問い合わせ：hello@ongrit.space

Runner 1は、別途会員アカウントを作成したり、氏名や電話番号を入力したりすることを求めません。メールでお問い合わせいただいた場合は、メールアドレスとお問い合わせ内容を取り扱います。

2. 取り扱うデータと利用目的

Appleヘルスケアとランニングデータ

HealthKitへのアクセスを許可すると、記録元のアプリが提供する範囲で、ワークアウトの日時、距離、運動時間、ペース、スプリット、心拍数、ピッチ、消費カロリー、高度などを読み取ることがあります。記録の表示、統計、今日のランニング提案、走行中のフィードバックおよび記録分析に利用します。

ユーザーの操作により、完了したワークアウトをHealthKit経由でAppleヘルスケアへ保存する場合があります。Runner 1がAppleヘルスケアの元の記録を任意に削除または変更することはありません。

位置情報と天候

位置情報へのアクセスを許可すると、現在地およびランニング中の位置情報を、天候・大気質の提供と距離・ルートの記録に利用します。

Appで背景地図を表示する際は、画面に表示する範囲の地図タイル座標とIPアドレス・接続情報をCARTOへ送信します。タイル座標から、表示中のおおよその地域が分かる場合があります。Runner 1が、ランニングルート全体、心拍数、AppleヘルスケアのデータをCARTOへ送信することはありません。ルート線とマーカーは端末上で地図に重ねて表示します。

ユーザーが設定する情報

生年、週間・月間目標、距離単位、言語、コーチのスタイル、直近のランニング設定を端末内に保存し、目標や画面・音声案内の調整に利用します。生年は端末のセキュアストレージに保存します。

AI・音声機能

AI機能またはオンライン音声機能を利用する場合、ユーザーが許可したランニング・健康情報および設定情報のうち、当該機能に必要な情報は、まず米国 us-central1 のFirebaseバックエンドへ送信されます。バックエンドはリクエストを検証した後、テキスト生成に必要な情報をAnthropicへ、サーバーが承認したコーチング文章と音声設定をOpenAIへ送信します。位置・ルート、恒久的なワークアウトID、心拍数の生の時系列データはAI事業者へ送信しません。これらの情報は、ランニング提案、コーチング、記録分析および音声案内の提供にのみ利用し、広告やマーケティングには利用しません。

バックエンドへのアクセスを保護するため、Firebaseはランダムな匿名ユーザーID、App・端末の完全性確認情報、接続情報を取り扱います。このIDには氏名やApple IDは含まれませんが、同じAppインストールからのリクエストを区別できるため、完全に匿名の情報とはみなしません。

サブスクリプションと購入

商品ID、表示価格、無料トライアルの有無、購入・復元結果、現在の利用権限を取り扱います。PlusのAI機能をリクエストする際は、Appleが署名した現在の取引および更新情報の証明をFirebaseバックエンドへ送信し、利用権限の確認に使用します。当社は署名済み証明や権限判定結果を会員データベースに保存しませんが、明らかな重複・異常リクエストを防ぐため、取引IDの不可逆なフィンガープリントを短期間保持する場合があります。決済情報とApple IDはAppleが処理し、当社がカード番号を受け取ることはありません。

アプリの利用状況とエラー診断

サービス品質の向上とエラー対応のため、機能の利用記録、アプリ・OSのバージョン、端末情報、エラーおよびクラッシュ情報を取り扱う場合があります。これらの情報を広告やユーザーの追跡には利用しません。

一部の旧バージョンでは、ワークアウトの概要が分析サービスに含まれる場合があります。最新版では、詳細なワークアウト記録を分析目的で新たに収集しません。

ウェブサイトの利用情報

ウェブサイトの運営と利用状況の把握のため、訪問・アクセス情報およびブラウザ・端末情報を取り扱う場合があります。メールでお問い合わせいただいた場合は、メールアドレスと本文を取り扱います。

3. 外部事業者と国外での取扱い

各機能の利用時に、以下の事業者がサービス提供に必要な情報を暗号化された通信により国外で取り扱う場合があります。情報は、記載した目的に必要な期間、または当社の設定・各事業者のポリシーで定める期間の経過後に削除または集計されます。

AI、天候、オンライン地図、オンライン音声機能に必要な国外での処理を希望しない場合は、該当機能を利用しないこともできます。その場合、ブリーフィング、分析、天候情報、背景地図または音声機能を利用できないことがあります。

4. 保存と保持期間

• 端末内の設定、キャッシュおよびAI結果は、変更・削除またはアプリの削除まで保存される場合があります。
• Appleヘルスケアのデータは、Appleヘルスケアと権限設定により管理されます。
• 当社は、ランニング履歴を保存するRunner 1独自の会員データベースを設けていません。Firebaseバックエンドは、処理後のAI・音声リクエスト本文、プロンプト、生成結果、音声ファイル、Apple署名済みサブスクリプション証明を当社のデータベースやファイルストレージに保存しません。
• Firebaseには、匿名認証記録と、重複・異常リクエストを防ぐためのユーザー・機能・リクエストの不可逆なフィンガープリントおよび有効期限が保存される場合があります。この調整情報は短い有効期間の経過後に削除対象となります。
• AnthropicとOpenAIは、標準APIの入出力を原則として最長30日保持する場合があります。ポリシー違反への対応や法的義務などの限定的な場合は、より長く保持されることがあります。
• 分析・診断データは、当社が設定した保持期間または各事業者のポリシーに従って保持された後、削除または集計されます。
• お問い合わせメールは、回答と紛争対応に必要な期間保持し、法令上の義務がない限り目的達成後に削除します。

法令上の保存義務、セキュリティ事故または法的請求への対応に必要な場合は、一部の情報をより長く保持することがあります。

5. ユーザーの選択と権利

• iOS設定またはヘルスケアAppからHealthKit・位置情報の権限を取り消せます。
• Runner 1の設定から言語、単位、目標、コーチのスタイルを変更できます。
• アプリを削除すると端末内のアプリデータを削除できます。Appleヘルスケアの元の記録とApp Storeのサブスクリプションは別途管理が必要です。
• App Storeのアカウント設定からサブスクリプションを管理・解約できます。
• hello@ongrit.spaceへ、開示、訂正、削除、利用制限その他適用法令上の権利を請求できます。Runner 1にはアカウントがないため、該当記録を確認する目的で、アプリのバージョン、おおよその発生時刻、端末情報などをお尋ねする場合があります。

同意を撤回すると一部機能を利用できなくなる場合がありますが、撤回前に適法に行われた取扱いには影響しません。

6. セキュリティ

当社は、HTTPSによる通信や、端末に保存する機微な設定へのOSのセキュアストレージの利用など、合理的な保護措置を講じます。ただし、いかなる通信・保存方法も絶対的な安全を保証するものではありません。

7. お子様のプライバシー

Runner 1には、お子様に個人情報の直接入力を求める会員登録機能はありません。未成年者は保護者の同意と監督のもとで利用してください。お子様の情報の取扱いについては、保護者の方からメールでお問い合わせいただけます。

8. 本ポリシーの変更

サービスまたは法令の変更に応じて、本ポリシーを改定することがあります。重要な変更は、施行前にアプリ、ウェブサイトその他の合理的な方法でお知らせします。最新版はページ上部の最終更新日から確認できます。