プライバシーポリシー

本プライバシーポリシーは、渡部 龍（屋号: High Climb Studio、以下「運営者」）が提供するクライミング SNS アプリ「High Climb」（以下「当アプリ」）における個人情報の取扱いについて定めるものです。運営者は、ユーザーの個人情報の保護を重要と考え、収集する情報、その利用方法、およびユーザーの権利について本ポリシーで説明します。

1. 収集する情報

1.1 アカウント情報

Google アカウントまたは Apple アカウントによるログイン時に、以下の情報を取得します。

• メールアドレス（Apple アカウントの「メールを非公開」機能をご利用の場合は、Apple が発行する転送用アドレス）
• 表示名
• プロフィール画像（提供される場合）

1.2 プロフィール情報

ユーザーが任意で登録する以下の情報を保存します。

• ユーザー名
• 自己紹介文
• アバター画像
• ホームジム
• クライミング開始時期
• SNSアカウント情報（Instagram、X（Twitter）、TikTok のユーザー名）
• タイムゾーン情報（IANA 形式。例: Asia/Tokyo）
  • 端末の設定から自動取得し、日次集計・週間ランキング等の期間計算に使用します。
  • IANA タイムゾーンはおおよその地理的居住地を推定可能なため、準個人情報として扱います。
  • 他のユーザーには公開されません。

1.3 位置情報

• 当アプリは、近隣ジムの表示のため、およびジムでの記録（トライ）の送信時に当該ジムの付近（半径500m以内）にいることを確認するために、位置情報を使用します。
• 位置情報はフォアグラウンド（アプリ使用中）のみ取得し、バックグラウンドでの取得は行いません。
• 記録の送信時に端末から送信される位置情報（座標・測位精度）は、ジムの付近にいることの判定にのみ使用し、サーバーに保存されません。
• 位置情報の利用には端末の許可が必要であり、ユーザーはいつでも端末の設定から許可を取り消すことができます。

1.4 写真・動画

• ユーザーが投稿する壁の写真、課題の写真、クライミング動画を保存します。
• 課題の写真は、ホールド検出（機械学習モデル）の処理のために端末上で分析されます。この処理は端末内で完結し、画像データが外部サーバーに送信されることはありません。
• ジム運営者は、自ジム内の壁・課題に投稿された動画について、公開範囲設定（公開・相互フォロワー限定等）に関わらず、ジム運営者向け管理画面から内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の確認・削除のために必要な範囲に限られます（詳細は §3.1）。

1.5 利用データ

当アプリの利用に伴い、以下の情報を自動的に記録します。

• ジムへの訪問記録（課題への記録から導出されるジム訪問履歴）
• 課題のトライ記録（成功・失敗の結果）
• 推定グレードの算出およびレーティングランキングの表示に使用するレーティングデータ（対戦数、レート値）
• フォロー・お気に入り等のソーシャル機能の利用状況
• クライミングジムが主催するイベントへのエントリー情報、チェックイン記録、結果（順位・スコア）
• イベント主催ジムが会員番号の記録を有効にしたイベントにおいて、当該ジムのスタッフがチェックイン時に登録する、当該ジムが発行した会員番号（詳細は §3.4）

1.6 エラー情報

アプリの安定性向上のため、クラッシュレポートおよびエラー情報を Sentry（エラー監視サービス）を通じて収集します。これには個人を特定する情報は含まれません。

1.7 プッシュ通知トークン

• プッシュ通知の配信のため、ユーザーが通知を許可した端末のプッシュ通知トークンを収集・保存します。
• 通知の配信には Expo Push Service（米国）を利用し、配信時にプッシュ通知トークンおよび通知内容が送信されます（§3 参照）。
• 通知の受信可否は、端末の設定およびアプリ内の通知設定からいつでも変更できます。

1.8 Android β版参加申請情報（closed test 期間限定）

Android 版の Google Play closed test に応募された方については、以下の情報を保存します。

• メールアドレス（Google Play に登録済みの Google アカウント）
• プラットフォーム識別（Android）
• 流入元識別子（ポスター・SNS 等の媒体を示すタグ）
• 申請・承認・案内の状態と各時刻

本情報は Google Play closed test の参加管理のみに利用し、マーケティング等の目的では使用しません。β期間終了時に削除します（詳細は「4.1 データの保持期間」を参照）。

1.9 課題メモ・外部サービス投稿リンク

• ユーザーが課題ごとに任意で記録する自分用メモを保存します。メモは本人のみが閲覧でき、他のユーザーおよびジム運営者には公開されません。
• ユーザーが課題に紐付けた Instagram 投稿の URL およびそのサムネイル画像を保存します。サムネイル画像は当アプリのサーバー（Cloudflare）に保存されます。紐付けた投稿リンクは、クライミング動画と同じ公開範囲設定に従って他のユーザーに表示されます。

1.10 イベントのゲスト参加者情報

• 当アプリのアカウントを持たない方がクライミングジム主催のイベントに参加する場合、主催ジムのスタッフが、ご本人（未成年者の場合はその保護者）の同意を得た上で、ゲスト参加者の氏名（ニックネームでの登録が可能です）を登録することがあります。
• 主催ジムが会員番号の記録を有効にしたイベントでは、主催ジムのスタッフが、ご本人の同意を得た上で、主催ジムが発行した会員番号を併せて登録することがあります。会員番号は主催ジムの運営者のみが閲覧でき、他のユーザーには表示されません。
• ゲスト参加者の氏名およびイベント結果（順位・スコア）は、イベントの運営管理および結果表示の目的でのみ利用され、§3.4 に定めるイベント参加者情報と同じ範囲で表示されます。
• ゲスト参加者ご本人が情報の訂正・削除を希望される場合は、主催ジムまたは §9 のお問い合わせ先までご連絡ください。

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• アカウントの作成・認証・管理
• ジムへの訪問記録機能の提供
• 課題の作成・共有機能の提供
• ソーシャル機能（フォロー、アクティビティフィード等）の提供
• ユーザーのクライミング記録の管理
• 課題への自分用メモおよび外部サービス投稿リンクの保存・表示機能の提供
• キッズアカウント機能の提供（保護者による子どものクライミング記録の管理）
• ユーザーのクライミング課題への挑戦結果（完登・未完登・トライ回数）に基づくスキルレベルの自動算出および可視化
• ジム内のレーティングランキングの表示（有料プラン利用者向け）
• クライミングジムが主催するイベントの参加者管理、チェックイン、結果（順位・スコア）の集計および表示
• イベント主催ジムによる、イベント参加者と当該ジムの会員情報との照合（会員番号の記録を有効にしたイベントに限ります）
• ジム運営者向けの匿名集計の作成（来店傾向・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません）
• ジム運営者によるコンテンツの管理（自ジム内の利用規約違反・不適切な投稿の確認と削除）
• プッシュ通知の配信
• アプリの不具合の検出・修正
• アプリ利用状況の分析（画面別利用率、機能利用頻度、離脱率等）に基づく UI／UX の改善
• 新機能・新プランの企画
• Android β版（closed test）の参加申請管理および参加案内（closed test 期間限定）

3. 第三者への提供

当アプリは、ユーザーの個人情報を第三者に販売、貸与、または広告目的で共有することはありません。

ただし、以下のサービス提供に必要な範囲で、業務委託先に情報を共有する場合があります。

また、法令に基づく開示請求があった場合、ユーザーの情報を開示することがあります。

3.1 ジム運営者との共同利用

当アプリは、個人情報保護法第27条第5項第3号に基づき、ユーザーが記録（トライ）またはホームジム登録を行ったクライミングジムの運営者と、以下の範囲で個人データを共同して利用します。

• 共同利用する個人データの項目: 表示名、ユーザー名、アバター画像、自ジム内の訪問記録（課題への記録から導出されるもの）、自ジム内の壁・課題に対するトライ記録、自ジム内の壁・課題に投稿された動画（公開範囲設定にかかわらずモデレーション目的で閲覧可能）、自ジム内の壁・課題の作成者情報、自ジムが主催するイベントへのエントリー情報・チェックイン記録・イベント結果（順位・スコアを含む）、自ジムが主催するイベントのゲスト参加者の氏名・イベント結果（スタッフが本人の同意を得て登録するもの）、自ジムの利用統計（来店数の集計・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません）、自ジムが主催するイベントの参加者（ゲスト参加者を含む）について自ジムが発行した会員番号（会員番号の記録を有効にしたイベントにおいて、自ジムのスタッフがチェックイン時に登録するもの）
• 共同利用者の範囲: ユーザーが記録（トライ）またはホームジム登録を行ったクライミングジムの運営者（High Climb の「ジム運営者ポータル」アカウント保有者に限る）
• 共同利用者の利用目的: 自ジムの運営管理、利用規約違反コンテンツの確認・削除、自ジムの利用統計の分析
• 個人データの管理責任者: 渡部 龍（High Climb Studio）／〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F／連絡先 support@highclimb.app

動画は、ユーザーが設定した公開範囲（公開・相互フォロワー限定等）にかかわらず、ジム運営者は内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の特定・削除のために必要な範囲に限られます。

ジム運営者は、High Climb との間で締結したジム運営者ポータル利用規約に基づき、業務上知り得た情報を上記の共同利用目的以外で利用することを禁じられています。他ジムの情報や、自ジムに関係しないユーザーの情報を閲覧することはできません。

ジム運営者がコンテンツを削除した場合、削除事由はジム運営者と High Climb 運営者の双方で記録されます。

3.2 外国にある第三者への提供

当アプリは、利用状況分析（PostHog）およびプッシュ通知の配信（Expo）について、米国にある事業者へデータを移転します。

• 移転先国: アメリカ合衆国
• 当該国の個人情報保護制度の概要: アメリカ合衆国には包括的な個人情報保護法は連邦レベルでは存在せず、州法（カリフォルニア州 CCPA／CPRA 等）および分野別法令により規律されています。詳細は個人情報保護委員会の公表資料をご参照ください。
• 提供先が講じている措置: PostHog Inc. は SOC 2 Type II 認証を取得し、TLS 通信および保管時暗号化を実施しています。Expo（Expo Dev, Inc.）は TLS 通信によりデータを保護し、プッシュ通知の配信に必要な範囲でのみデータを取り扱います。
• 同意の取得: 当アプリの利用開始時に、本プライバシーポリシーへの同意をもって取得します。利用状況分析の送信は、アプリ内「アカウント設定」画面でいつでも停止することができます。プッシュ通知は、端末の設定およびアプリ内の通知設定からいつでも無効化できます。

3.3 レーティングランキングでの表示について

当アプリは、ユーザーのレーティング（対戦数・レート値）および順位を、同一のクライミングジムを利用する他のユーザーに対してランキング形式（ジム内ランキング）で表示する場合があります。当該表示は、レーティング機能を有料プラン（Light 以上）で利用するユーザーに対して行われます。

• ランキングは、当該ジムで一定の挑戦実績がありレーティングが確定したユーザーを対象とします。表示名の公開範囲を限定公開・非公開に設定しているユーザーについては、表示名を伏せた匿名の表記で順位およびレートを表示します。
• ユーザーは、アプリ内の設定からジム内ランキングへの掲載を停止（オプトアウト）することができます。オプトアウトした場合、表示名の公開設定にかかわらず、ランキングには一切表示されません。この設定は、有料プランに加入していないユーザーを含むすべてのユーザーが利用できます。
• 個人が特定されることを防ぐため、掲載対象人数が一定数（5 名）に満たないジムではジム内ランキングを表示しません。
• ランキングに表示される値は、グレードを基準に補正した表示用のレーティング値であり、内部計算値とは異なる場合があります。

3.4 イベント参加者情報の表示について

ユーザーがクライミングジムの主催するイベントにエントリーした場合、当該イベントを主催するジムの運営者は、ジム運営者ポータルを通じて、参加者の表示名・チェックイン状況・イベント結果（順位・スコアを含む）を閲覧でき、個々の参加者を識別することができます。また、イベントが開催前または結果が未公開の場合、当アプリの他のユーザーは、参加者の表示名（表示名の公開範囲設定に従います）・チェックイン状況を確認することができます。結果が公開された場合は、順位・スコアも併せて確認することができます。イベント結果は、イベントの終了後も記録として表示される場合があります。エントリーに際しては、本取扱いへの同意を求めます。表示の停止をご希望の場合は、「9. お問い合わせ・事業者表示・開示請求の手続」よりご連絡ください。

また、イベントを主催するジムが会員番号の記録を有効にした場合、当該ジムのスタッフは、チェックインの際に、参加者が当該ジムから発行を受けている会員番号を、当該ジムの会員情報との照合およびイベントの運営管理の目的で登録することがあります。登録された会員番号は、当該イベントを主催するジムの運営者のみが閲覧でき、他のユーザーには表示されません。会員番号は各イベントのエントリーごとに記録されます。

4. データの保存

• ユーザーデータは、Cloudflare のサーバーに保存されます。
• 認証情報は、Supabase のサーバーに保存されます。
• 利用分析データは、PostHog（米国）のサーバーに送信・保存されます。
• 通信はすべて HTTPS により暗号化されます。
• 各データの保持期間については §4.1 をご参照ください。

4.1 データの保持期間

• ジムへの訪問記録: アカウントが有効な期間中保持されます。アカウント削除時には、導出元である課題のトライ記録が匿名化されます（§5 参照）。
• クライミング動画: ユーザーのプランに応じて 180 日（Free / Light）〜 730 日（Pro / 2 年）の範囲で保持されます。具体的な期限はアプリ内の動画一覧で表示されます。プラン別の制限の詳細は利用規約第 9 条をご覧ください。アカウント削除時にはプランに関わらずすべて削除されます。
• 利用分析データ（PostHog）: PostHog のデータ保持ポリシーに従います。
• エラー情報（Sentry）: Sentry のデータ保持ポリシーに従います。
• Android β版参加申請情報: β期間終了時（2026-08-31 予定）までに削除します。また、Google Play の closed test 期間が終了した時点で削除することがあります。削除を希望される場合は下記お問い合わせ先までご連絡ください。

5. データの削除

詳細な手順とデータの取り扱いについては、アカウント削除ページをご覧ください。

ユーザーは、アプリ内の設定画面からいつでもアカウントを削除できます。

アカウント削除時には、以下の処理が行われます。

• ユーザーのアカウント情報・プロフィール情報の削除
• フォロー・お気に入り・レーティング履歴・プッシュ通知トークンの削除
• 投稿した動画ファイルの削除
• 課題への自分用メモおよび Instagram 投稿リンク（サムネイル画像を含む）の削除
• 課題へのトライ記録は、ユーザーとの紐付けを削除し匿名データとして保持されます（課題の難易度統計の精度維持に利用されます）
• ユーザーが作成したジム・壁・課題の作成者情報の匿名化（コンテンツ自体はサービス継続のため保持されます）
• ユーザーが参加したイベントのエントリー情報・結果（順位・スコア）については、表示名等の本人を識別する情報を匿名化したうえで、当該イベントを主催したジムの記録として保持される場合があります。
• イベントのエントリーに記録された会員番号の削除

サーバー上のバックアップに残るデータについても、運営者は遅滞なく削除（または復元不可能な状態に処理）します。

6. お子様のプライバシー

13歳未満のお子様は、ご自身でアカウントを登録して当アプリを利用することはできません。

ただし、保護者（親権者その他の法定代理人）は、自身のアカウントに紐付くキッズアカウント（利用規約第4条の2）を作成し、その管理の下でお子様のクライミング記録を扱うことができます。キッズアカウントについて、当アプリは以下のとおりお子様の情報を取り扱います。

• 取得する情報: 保護者が登録するお子様の名前（ニックネームでの登録が可能です）・ユーザー名、およびキッズアカウント上のクライミング記録（課題のトライ記録・ジム訪問記録、動画・写真、レーティングデータ等）。お子様の生年月日・年齢は取得しません。
• 同意の主体: キッズアカウントの作成および本ポリシーに定める取扱いへの同意は、保護者がお子様の法定代理人として行います。
• 公開範囲: キッズアカウントのプロフィールおよび記録は、他のユーザーには公開されません（ランキング非表示・フォロー不可・プロフィール非公開）。ただし、記録を行ったジムの運営者との共同利用（§3.1）の対象にはなります。
• 保護者による管理: 保護者は、アプリ内からキッズアカウントの記録の閲覧・削除およびキッズアカウント自体の削除をいつでも行うことができます。お子様の情報に関する開示等の請求（§9.2）は、保護者が行ってください。
• 保護者のアカウント削除時: 保護者がアカウントを削除した場合、移行されていないキッズアカウントも併せて削除されます。その際のデータの取扱い（削除・匿名化保持の区分）は、通常のアカウント削除（§5）と同様です。
• 通常アカウントへの移行: お子様が13歳以上となり通常アカウントへ移行する場合、移行時にご本人に本ポリシーへの同意を求めます。移行後は、キッズアカウント上の記録はご本人のアカウントの記録として引き継がれます。移行時点の公開範囲は非公開のまま引き継がれ、以後はご本人が通常アカウントと同様に公開範囲設定を変更できるようになります。

7. ユーザーの権利

ユーザーは以下の権利を有します。

• アプリ内の設定画面から、プロフィール情報をいつでも変更・削除できます。
• 端末の設定から、カメラ・位置情報等の権限をいつでも取り消すことができます。
• アカウントの削除を通じて、保存されたデータの消去を求めることができます。
• 利用状況分析（PostHog）のデータ送信は、アプリ内の「アカウント設定」画面からいつでもオン／オフを切り替えることができます。

7.1 データの開示請求

ユーザーは、当アプリが保有する自身の個人データについて、開示を請求することができます。開示請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. ポリシーの変更

本プライバシーポリシーは、必要に応じて変更されることがあります。利用目的の追加・第三者提供範囲の拡張等の重要な変更を行う場合、当アプリ起動時の同意画面にて変更後の内容を表示し、ユーザーに改めて同意を求めます。同意取得後にサービスをご利用いただく運用とします。

変更後の本プライバシーポリシーの効力は、当該同意画面における同意取得時に当該ユーザーに対して生じるものとします。

9. お問い合わせ・事業者表示・開示請求の手続

9.1 個人情報取扱事業者の表示

• 事業者の氏名: 渡部 龍（High Climb Studio）
• 住所: 〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F
• 個人情報保護管理者: 渡部 龍（個人情報の取扱いに関する連絡先は support@highclimb.app。将来的に専用窓口を設置する場合は本ポリシーで告知します）

9.2 開示等請求の手続

本人は、当アプリが保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。請求の手順は次のとおりです。

1. support@highclimb.app に件名「個人情報開示請求」として連絡
2. 本人確認のため、当アプリに登録のメールアドレスから送信のうえ、アプリ内ユーザー ID を併記
3. 運営者は受領から合理的な期間内（原則として 2 週間以内を目安）に対応します
4. 手数料は無料（ただし郵送等が発生する場合は実費を申し受ける場合があります）

9.3 お問い合わせ・苦情申出先

本ポリシーに関するご質問、個人情報の取扱いに関する苦情等は、以下までご連絡ください。なお、当アプリは認定個人情報保護団体には加入しておりません。

support@highclimb.app

改訂履歴

• 2026年5月5日: 初版制定
• 2026年6月14日改定（2026年6月19日適用）: レーティングランキングの表示（§3.3）およびイベント参加者情報のジム運営者への表示（§3.4）に関する追記、共同利用項目へのイベント関連データの追加（§3.1）
• 2026年6月26日改定（2026年7月10日適用）: イベント結果・参加者情報の閲覧範囲をアプリ内全認証ユーザーへ拡大し、表示停止請求権を追記（§3.4）
• 2026年7月10日改定（2026年7月24日適用）: キッズアカウントにおけるお子様の情報の取扱いを新設（§6）、課題メモ・Instagram 投稿リンクの取得を追記（§1.9・§2）、Apple アカウントによるログインを明記（§1.1・§3）、プッシュ通知トークンと配信基盤（Expo）およびイベントのゲスト参加者情報を追記（§1.7・§1.10・§3・§3.1・§3.2）、位置情報の記述を現行機能に合わせて更新（§1.3・§4.1）、提供を終了したグレード感フィードバックの記載を削除
• 2026年7月24日改定（2026年7月24日適用）: イベント参加者の会員番号記録に関する条項の追記（§1.5・§1.10・§2・§3.1・§3.4・§5）