本プライバシーポリシーは、渡部 龍(屋号: High Climb Studio、以下「運営者」)が提供するクライミング SNS アプリ「High Climb」(以下「当アプリ」)における個人情報の取扱いについて定めるものです。運営者は、ユーザーの個人情報の保護を重要と考え、収集する情報、その利用方法、およびユーザーの権利について本ポリシーで説明します。
1. 収集する情報
1.1 アカウント情報
Google アカウントまたは Apple アカウントによるログイン時に、以下の情報を取得します。
- メールアドレス(Apple アカウントの「メールを非公開」機能をご利用の場合は、Apple が発行する転送用アドレス)
- 表示名
- プロフィール画像(提供される場合)
1.2 プロフィール情報
ユーザーが任意で登録する以下の情報を保存します。
- ユーザー名
- 自己紹介文
- アバター画像
- ホームジム
- クライミング開始時期
- SNSアカウント情報(Instagram、X(Twitter)、TikTok のユーザー名)
- タイムゾーン情報(IANA 形式。例: Asia/Tokyo)
- 端末の設定から自動取得し、日次集計・週間ランキング等の期間計算、およびアプリ内の PR(§1.5)を表示するかの判定に使用します。
- IANA タイムゾーンはおおよその地理的居住地を推定可能なため、準個人情報として扱います。
- 他のユーザーには公開されません。
1.3 位置情報
- 当アプリは、近隣ジムの表示(ホームジムの検索を含みます)、近くで開催されるイベントの表示、およびジムでの記録(トライ)の送信時に当該ジムの付近(半径500m以内)にいることを確認するために、位置情報を使用します。
- 位置情報はフォアグラウンド(アプリ使用中)のみ取得し、バックグラウンドでの取得は行いません。
- 記録の送信時に端末から送信される位置情報(座標・測位精度)は、ジムの付近にいることの判定にのみ使用し、サーバーに保存されません。
- 近隣ジムの表示やジムの検索(ホームジムの検索を含みます)では現在地の座標を、近くで開催されるイベントの表示ではおよそ 1km 単位に丸めた座標を、当アプリのサーバーに送信します。これらの座標は検索にのみ使用し、データベースには保存しません。ただし、通信の記録(ログ)に一時的に残ることがあります。
- 位置情報の利用には端末の許可が必要であり、ユーザーはいつでも端末の設定から許可を取り消すことができます。
1.4 写真・動画
- ユーザーが投稿する壁の写真、課題の写真、クライミング動画を保存します。
- 課題の写真は、ホールド検出(機械学習モデル)の処理のために端末上で分析されます。この処理は端末内で完結し、画像データが外部サーバーに送信されることはありません。
- ジム運営者は、自ジム内の壁・課題に投稿された動画について、公開範囲設定(公開・相互フォロワー限定等)に関わらず、ジム運営者向け管理画面から内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の確認・削除のために必要な範囲に限られます(詳細は §3.1)。
1.5 利用データ
当アプリの利用に伴い、以下の情報を自動的に記録します。
- ジムへの訪問記録(課題への記録から導出されるジム訪問履歴)
- 課題のトライ記録(成功・失敗の結果)
- 推定グレードの算出およびレーティングランキングの表示に使用するレーティングデータ(対戦数、レート値)
- フォロー・お気に入り等のソーシャル機能の利用状況
- クライミングジムが主催するイベントへのエントリー情報、チェックイン記録、結果(順位・スコア)
- 複数のジムで開催するイベントにおける、開催ジム(主催するジムと、主催するジムからの招待を承認したジムをいいます。以下同じです。)ごとのチェックイン記録
- クライミングジムのスタッフが、イベント参加者ごとに記入する運営メモ(スタッフメモ)
- イベント主催ジムが会員番号の記録を有効にしたイベントにおいて、当該ジムのスタッフがチェックイン時に登録する、当該ジムが発行した会員番号(詳細は §3.4)
- チュートリアルの完了記録(完了したチュートリアルの項目・完了日時)
- 登る予定に関する情報(ご自身が立てた予定の日付・時間帯・行き先の候補(ジム、またはご自身が入力したジム以外の場所の名前)・公開するかどうか、予定への参加と参加した日時・参加の経路〈参加リンクから参加したかどうか〉、行き先の候補への投票、日程の候補(日付と時間帯の組。1 つの予定につき最大 3 つ)と各候補への「行ける」の回答、立てた方から誘われた記録、参加者ごとのひとこと(30 文字までの文章)、立てた方が参加者を外した記録、参加リンクの発行記録。詳細は §3.6)
- キッズアカウントの保護者に関する記録(どの方がどのお子様の保護者か、保護者となった日時、主保護者(§6)かどうか、管理をやめた日時・理由、保護者の追加に使う招待コードの発行者・承諾者・日時、保護者ごとの代理同意の記録。詳細は §6)
- アプリ内に表示する PR(運営者が掲載する第三者の商品・サービスの紹介をいいます。以下同じです。)の表示およびタップの回数と、表示・タップした方の人数(同じアカウントを複数の端末で使っても 1 人と数えます)。同じアカウントを重ねて数えないため、当アプリのサーバーは、PR ごとに、ユーザーIDから作った符号(当アプリのサーバーの記録の上では、その PR の記録の中でだけ使い、ほかの PR の記録とは突き合わせられないもの)と、その PR を初めて表示・タップした日、最後に表示・タップした日およびその日の回数を記録します(以下「PR の重複除去のための記録」といいます。運営者は、アカウント削除時の削除や開示等の請求への対応のために、特定の方の記録を照合することがあります)。このほかに保存するのは、PR ごと・日ごとの合計値(回数および人数)のみです。なお、どの方がどの PR を表示・タップしたかが、通信の記録〈ログ〉に一時的に残ることがあります
- PR を報告した場合の報告の記録(報告した PR、報告した方、理由、日時)
1.6 エラー情報
アプリの安定性向上のため、クラッシュレポートおよびエラー情報を Sentry(エラー監視サービス)を通じて収集します。収集する情報には、アプリのバージョン・OS・端末の画面サイズ等の端末情報、エラー発生時の操作履歴および通信先のアドレス、ならびにアカウントを識別するためのユーザーID が含まれます。氏名・メールアドレス・表示名は送信しません。
1.7 プッシュ通知トークン
- プッシュ通知の配信のため、ユーザーが通知を許可した端末のプッシュ通知トークンを収集・保存します。
- 通知の配信には Expo Push Service(米国)を利用し、配信時にプッシュ通知トークンおよび通知内容が送信されます(§3 参照)。
- 通知の受信可否は、端末の設定およびアプリ内の通知設定からいつでも変更できます。
1.8 Android β版参加申請情報
Android 版の Google Play closed test は終了し、参加申請の受付を終了しました。受付期間中に保存した申請情報は、当アプリのサーバーから削除しています。
1.9 課題メモ・外部サービス投稿リンク
- ユーザーが課題ごとに任意で記録する自分用メモを保存します。メモは本人のみが閲覧でき、他のユーザーおよびジム運営者には公開されません。
- ユーザーが課題に紐付けた外部サービス(Instagram、YouTube)の投稿の URL を保存します。Instagram の投稿については、そのサムネイル画像を当アプリのサーバー(Cloudflare)に保存します。YouTube の動画については、サムネイル画像を当アプリのサーバーに保存せず、表示のたびにご利用の端末が YouTube(Google)のサーバーから直接取得します(この取得に伴い、端末の IP アドレス等の接続情報が Google に送信されます)。また、ユーザーが YouTube 動画の URL を保存する際と、サムネイルの取得を再試行する際に、当アプリのサーバーが、その動画が実在し表示できる状態かを確認しサムネイル画像の URL を取得するために、動画の ID を YouTube(Google)に送信します(アプリのユーザー ID や連絡先は送信しません)。紐付けた投稿リンクは、クライミング動画と同じ公開範囲設定に従って他のユーザーに表示されます。
皆様の端末から外部の事業者へ直接送信される情報について、詳しくは外部送信についてをご確認ください。
1.10 イベントのゲスト参加者情報
- 当アプリのアカウントを持たない方がクライミングジム主催のイベントに参加する場合、主催ジム(複数のジムで開催するイベントでは開催ジム)のスタッフが、ご本人(未成年者の場合はその保護者)の同意を得た上で、ゲスト参加者の氏名(ニックネームでの登録が可能です)を登録することがあります。
- 主催ジムが会員番号の記録を有効にしたイベントでは、主催ジムのスタッフが、ご本人の同意を得た上で、主催ジムが発行した会員番号を併せて登録することがあります。会員番号は主催ジムの運営者のみが閲覧でき、他のユーザーには表示されません。
- ゲスト参加者の氏名およびイベント結果(順位・スコア)は、イベントの運営管理、結果表示、および同じジムで複数回に分けて開催するイベントにおける次回以降の受付での再利用ならびに回をまたいだ結果の合算の目的でのみ利用され、§3.4 に定めるイベント参加者情報と同じ範囲で表示されます。
- 主催ジムが同じジムで複数回に分けて開催するイベントでは、次回以降の受付および回をまたいだ結果の合算のため、ゲスト参加者の氏名と参加番号を当該一連のイベントの記録として保持し、主催ジムのスタッフが以前の回の参加者から選んで登録できるようにします。ゲスト参加者が当アプリを利用している場合、ご本人に確認のうえ、主催ジムのスタッフがゲストとして参加した回の記録をご本人のアカウントと結び付け、回をまたいだ結果をご本人のものとして合算することがあります。
- ゲスト参加者ご本人が情報の訂正・削除を希望される場合は、主催ジムもしくは開催ジム、または §9 のお問い合わせ先までご連絡ください。一連のイベントの記録から削除した場合、以降の受付の候補および各回の表示からお名前を消しますが、運営の記録(管理操作の記録)には残ります。
- 複数のジムで開催するイベントの場合、いずれかの開催ジムで登録されたゲスト参加者は、当該イベントのすべての開催ジムに表示されます。
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- アカウントの作成・認証・管理
- ジムへの訪問記録機能の提供
- 課題の作成・共有機能の提供
- ソーシャル機能(フォロー、アクティビティフィード等)の提供
- 登る予定の機能の提供(予定の作成・公開・参加・行き先の候補への投票、日程の候補への回答と日程の決定、特定のユーザーへの誘い、ひとことの表示、参加者を外すこと、参加リンクの発行、これらに関する通知)
- 近くで開催されるイベントの表示
- ユーザーのクライミング記録の管理
- 課題への自分用メモおよび外部サービス投稿リンクの保存・表示機能の提供
- キッズアカウント機能の提供(保護者による子どものクライミング記録の管理)
- ユーザーのクライミング課題への挑戦結果(完登・未完登・トライ回数)に基づくスキルレベルの自動算出および可視化
- ジム内のレーティングランキングの表示(有料プラン利用者向け)
- クライミングジムが主催するイベントの参加者管理、チェックイン、結果(順位・スコア)の集計および表示(当アプリ内での表示のほか、運営者が提供する公開ウェブページでの表示を含みます。複数のジムで開催するイベントについては、開催ジムごとのチェックイン管理、ならびに全開催ジム合算および開催ジムごとの結果(参加者が記録した開催ジムの名称を含みます)の表示を含みます。同じジムで複数回に分けて開催するイベントについては、次回以降の受付での再利用ならびに回をまたいだ結果の合算および表示を含みます)
- クライミングジムのスタッフによる、イベント参加者ごとの運営メモ(スタッフメモ)の記録
- イベント主催ジムによる、イベント参加者と当該ジムの会員情報との照合、および当該ジムが主催する他のイベントのチェックインにおける会員番号の入力補助(いずれも会員番号の記録を有効にしたイベントに限ります)
- ジム運営者向けの匿名集計の作成(来店傾向・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません)
- ジム運営者によるコンテンツの管理(自ジム内の利用規約違反・不適切な投稿の確認と削除)
- プッシュ通知の配信
- アプリの不具合の検出・修正
- アプリ利用状況の分析(画面別利用率、機能利用頻度、離脱率等)に基づく UI/UX の改善
- アプリ内での PR の掲載(表示する対象の判定を含みます)、PR の効果(表示回数・タップ数と、それぞれの人数の合計値、およびこれらから計算した値)の集計(同じアカウントを重ねて数えないための判定を含みます)と出稿者への報告、および利用者から報告された PR への対応
- 新機能・新プランの企画
- キャンペーン・懸賞の実施(対象者の抽出、抽選、当選者への連絡と特典の送付、当選者の発表)。表示名の公開範囲の設定にかかわらず、当選発表のお知らせに当選者の表示名(ユーザー名は含みません)を表示することがあります。キッズアカウントは対象外です。
3. 第三者への提供
当アプリは、ユーザーの個人情報を第三者に販売、貸与、または広告目的で共有することはありません。
なお、PR の出稿者には、PR ごとの掲載期間中の表示回数・タップ数と、それぞれの人数の合計値、およびこれらから計算した値(個人を識別できない形のもの)のみを報告します。PR の重複除去のための記録と、PR を報告した方の情報は出稿者に提供しません。
ただし、以下のサービス提供に必要な範囲で、業務委託先に情報を共有する場合があります。
| サービス | 目的 | 共有する情報 |
|---|---|---|
| Supabase | 認証 | メールアドレス、Google / Apple アカウント情報 |
| Cloudflare | データ保存・コンテンツ配信 | ユーザーデータ、写真・動画ファイル |
| Sentry | エラー監視 | ユーザーID、クラッシュレポート・エラー情報(端末情報、操作履歴、通信先のアドレスを含む。詳細は §1.6 参照) |
| Expo | プッシュ通知の配信、アプリの更新(OTA アップデート)の配信 | プッシュ通知トークン、通知内容、更新の確認時の端末の IP アドレス・アプリのバージョン等 |
| PostHog | 利用状況の分析 | ユーザーID、行動イベント(画面閲覧・機能利用等)、プラン情報 |
| RevenueCat | サブスクリプション管理 | ユーザーID、購入情報(プラン・購入日時) |
| Slack | 運営者への通知(通報、ご意見〈フィードバック〉、ジム・壁・課題の削除、サブスクリプションの購入・更新等) | 通報の内容と通報者の表示名、ご意見の内容と投稿者の表示名・アプリや OS のバージョン、削除した方のユーザーID・表示名、サブスクリプションの利用者のユーザーID・表示名・プラン |
| Resend | メールの送信(ジム運営者ポータル・管理画面の認証メール、キャンペーン・懸賞の当選連絡) | メールアドレス、表示名、メール本文(クーポンコード等)、ユーザーID(当選連絡のみ) |
プッシュ通知は、Expo から Google(Firebase Cloud Messaging)または Apple(Apple Push Notification service)の配信基盤を経由して端末に届きます。
次の事業者は当アプリの業務委託先ではなく、それぞれの規約およびプライバシーポリシーに基づいて情報を取り扱います。当アプリの利用に伴い、以下の範囲でこれらの事業者に情報が送信されます。
| 提供先 | 目的 | 送信される情報 | 送信元 |
|---|---|---|---|
| Google(Google LLC) | Google アカウントによるログイン | ログインの要求(ログインに使う情報は、ご本人が Google に入力し、当アプリはその結果を受け取ります) | ご利用の端末 |
| Apple(Apple Inc.) | Apple アカウントによるログイン(Sign in with Apple) | ログインの要求(ログインに使う情報は、ご本人が Apple に入力し、当アプリはその結果を受け取ります) | ご利用の端末 |
| Google(Google LLC) | ジム検索画面での地図の表示 | 位置情報、地図の表示要求 | ご利用の端末 |
| Google(Google LLC) | ジムの追加・編集画面での住所検索 | 入力した検索文字列、選択した候補の識別子 | ご利用の端末 |
| Google(Google LLC。YouTube) | 課題に紐付けた YouTube 動画の確認(§1.9) | 動画の ID | 当アプリのサーバー |
| Google(Google LLC。YouTube) | 課題に紐付けた YouTube 動画のサムネイルの表示(§1.9) | サムネイルの取得要求、端末の IP アドレス等の接続情報 | ご利用の端末 |
| Meta(Meta Platforms, Inc.。Instagram) | 課題に紐付けた Instagram 投稿のサムネイルの取得(§1.9) | 投稿の URL | 当アプリのサーバー |
当アプリのサーバーからの送信では、ユーザー ID や連絡先は送信しません。ご利用の端末から直接送信される情報については外部送信についてもご覧ください。
また、法令に基づく開示請求があった場合、ユーザーの情報を開示することがあります。
3.1 ジム運営者との共同利用
当アプリは、個人情報保護法第27条第5項第3号に基づき、次の範囲のクライミングジムの運営者と、以下のとおり個人データを共同して利用します。
- 共同利用する個人データの項目: 表示名、ユーザー名、アバター画像、自ジム内の訪問記録(課題への記録から導出されるもの)、自ジム内の壁・課題に対するトライ記録、自ジム内の壁・課題に投稿された動画(公開範囲設定にかかわらずモデレーション目的で閲覧可能)、自ジム内の壁・課題の作成者情報、自ジムが主催するイベントへのエントリー情報・チェックイン記録・イベント結果(順位・スコアを含む)、自ジムが主催するイベントのゲスト参加者の氏名・イベント結果(スタッフが本人の同意を得て登録するもの)、自ジムの利用統計(来店数の集計・時間帯混雑度・平均滞在時間等。個人を特定可能な指標は含みません)、自ジムが主催するイベントの参加者(ゲスト参加者を含む)について自ジムが発行した会員番号(会員番号の記録を有効にしたイベントにおいて、自ジムのスタッフがチェックイン時に登録するもの)、自ジムが参加者ごとに記入する運営メモ(スタッフメモ)、自ジムが開催ジムとなる複数のジムで開催するイベントについての、当該イベントの参加者(ゲスト参加者を含む)の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数
- 共同利用者の範囲: ユーザーが記録(トライ)もしくはホームジム登録を行った、または当該ジムが主催するイベントへエントリーもしくはチェックインを行ったクライミングジムの運営者(High Climb の「ジム運営者ポータル」アカウント保有者、または当アプリで当該ジムの運営者・スタッフとして登録されている者に限る)、および、ユーザーまたはゲスト参加者が複数のジムで開催するイベントにエントリーした場合の、エントリーの時点で当該イベントの開催ジムであったジムの運営者
- 共同利用者の利用目的: 自ジムの運営管理、利用規約違反コンテンツの確認・削除、自ジムの利用統計の分析、イベント参加者と自ジムの会員情報との照合、当該ジムが主催する他のイベントのチェックインにおける会員番号の入力補助、および自ジムが開催ジムとなる複数のジムで開催するイベントの運営管理
- 個人データの管理責任者: 渡部 龍(High Climb Studio)/〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F/連絡先 support@highclimb.app
動画は、ユーザーが設定した公開範囲(公開・相互フォロワー限定等)にかかわらず、ジム運営者は内容を確認することができます。これは利用規約違反のコンテンツや不適切な投稿の特定・削除のために必要な範囲に限られます。
ジム運営者は、High Climb との間で締結したジム運営者ポータル利用規約に基づき、業務上知り得た情報を上記の共同利用目的以外で利用することを禁じられています。他ジムの情報や、自ジムに関係しないユーザーの情報を閲覧することはできません。ただし、複数のジムで開催するイベントについては、当該イベントの開催ジムとして承認されたジムの運営者は、他の開催ジムの分を含め、当該イベントの参加者(ゲスト参加者を含む)の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数を閲覧することができます(ご本人がチェックインしていない開催ジムの運営者も含みます)。自ジムが記入したスタッフメモを除き、他の開催ジムが記入したスタッフメモは閲覧できません。
ジム運営者がコンテンツを削除した場合、削除事由はジム運営者と High Climb 運営者の双方で記録されます。
3.2 外国にある第三者への提供
当アプリは、利用状況分析(PostHog)、プッシュ通知およびアプリの更新の配信(Expo)、エラー監視(Sentry)、メールの送信(Resend)、データ保存・コンテンツ配信(Cloudflare)、サブスクリプション管理(RevenueCat)、管理者への通報通知(Slack)、ならびに §3 の業務委託先ではない提供先(Google、Apple、Meta)について、米国にある事業者へデータを移転します。また、認証(Supabase)について、シンガポールにある事業者(Supabase Pte. Ltd.)へデータを移転します(データは同社を通じて日本〈東京〉のサーバーに保存されます)。
- 移転先国: アメリカ合衆国、シンガポール
- 当該国の個人情報保護制度の概要: アメリカ合衆国には包括的な個人情報保護法は連邦レベルでは存在せず、州法(カリフォルニア州 CCPA/CPRA 等)および分野別法令により規律されています。シンガポールには、包括的な個人情報保護法として個人データ保護法(Personal Data Protection Act 2012)があります。詳細は個人情報保護委員会の公表資料をご参照ください。
- 提供先が講じている措置: PostHog Inc. は SOC 2 Type II 認証を取得し、TLS 通信および保管時暗号化を実施しています。Expo(650 Industries, Inc.)は TLS 通信によりデータを保護し、プッシュ通知の配信に必要な範囲でのみデータを取り扱います。Sentry(Functional Software, Inc.)は SOC 2 Type II および ISO 27001 認証を取得し、TLS 通信および保管時の AES-256 暗号化を実施しています。Resend(運営会社 Plus Five Five, Inc.)は SOC 2 Type II 認証を取得しており(ISO 27001 認証は保有していません)、保管時に AES-256、通信時に TLS による暗号化を実施しています。Supabase(Supabase Pte. Ltd.)および RevenueCat, Inc. は、各社が公表するデータ処理契約において、EU の標準契約条項による移転の保護措置を定めています。Cloudflare, Inc. は EU-US Data Privacy Framework の認証を受けています。同社のデータ処理契約は、欧州およびカリフォルニア州の個人データを対象として利用規約に組み込まれる旨を定めており、それ以外の地域の利用者のデータに適用されるかは同契約からは明らかではありません。Slack を提供する Salesforce, Inc. は、同社が公表するデータ処理契約において拘束的企業準則および EU の標準契約条項による移転の保護措置を定めていますが、当アプリは同社とこの契約を締結していません。Google LLC、Apple Inc. および Meta Platforms, Inc. は当アプリの業務委託先ではなく、当アプリは契約によってこれらの事業者の取扱いを定めていないため、各社が講じている措置の詳細を把握していません。各社は、それぞれが公表するプライバシーポリシーに従って情報を取り扱います。
- 同意の取得: 当アプリの利用開始時に、本プライバシーポリシーへの同意をもって取得します。利用状況分析の送信は、アプリ内「アカウント設定」画面でいつでも停止することができます。プッシュ通知は、端末の設定およびアプリ内の通知設定からいつでも無効化できます。アプリからのエラー情報の送信は、アプリ内「アカウント設定」画面でいつでも停止することができます(当アプリのサーバーで発生したエラーの情報は、この設定にかかわらず送信されます)。メールの送信のうち、認証メールは個別に停止する手段を設けていません。キャンペーン・懸賞の当選連絡の停止をご希望の場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。
3.3 レーティングランキングでの表示について
当アプリは、ユーザーのレーティング(対戦数・レート値)および順位を、同一のクライミングジムを利用する他のユーザーに対してランキング形式(ジム内ランキング)で表示する場合があります。当該表示は、レーティング機能を有料プラン(Light 以上)で利用するユーザーに対して行われます。
- ランキングは、当該ジムで一定の挑戦実績がありレーティングが確定したユーザーを対象とします。表示名の公開範囲の設定により、閲覧する方から表示名が見えないユーザーについては、表示名を伏せた匿名の表記で順位およびレートを表示します(公開範囲の設定は §3.5)。
- ユーザーは、アプリ内の設定からジム内ランキングへの掲載を停止(オプトアウト)することができます。オプトアウトした場合、表示名の公開設定にかかわらず、ランキングには一切表示されません。この設定は、有料プランに加入していないユーザーを含むすべてのユーザーが利用できます。
- 個人が特定されることを防ぐため、掲載対象人数が一定数(5 名)に満たないジムではジム内ランキングを表示しません。
- ランキングに表示される値は、グレードを基準に補正した表示用のレーティング値であり、内部計算値とは異なる場合があります。
3.4 イベント参加者情報の表示について
ユーザーがクライミングジムの主催するイベントにエントリーした場合、当該イベントを主催するジムの運営者は、ジム運営者ポータルまたは当アプリのジムスタッフ向け機能を通じて、参加者の表示名・チェックイン状況・イベント結果(順位・スコアを含む)を閲覧でき、個々の参加者を識別することができます。イベントが複数のジムで開催される場合、当該イベントの開催ジムの運営者も、当該イベントの参加者(ゲスト参加者を含む)の一覧、全開催ジムでのチェックイン状況、全開催ジム合算および店舗別の順位・スコア、各開催ジムの対象課題ごとの結果、開催ジムへの来店日数を同様に閲覧・識別することができます(ご本人がチェックインしていない開催ジムの運営者も含みます)。また、イベントが開催前または結果が未公開の場合、当アプリの他のユーザーは、参加者の表示名(表示名の公開範囲設定に従います)・チェックイン状況を確認することができます。結果が公開された場合は、順位・スコアも併せて確認することができます。加えて、公開された結果(参加者の表示名または氏名・順位・スコアを含みます)は、運営者が提供する公開ウェブページにおいて、当アプリのアカウントを持たない方を含め、当該ページの URL を知る誰もが閲覧できる状態で公開されます。また、運営者の公式サイト(highclimb.app)のイベント一覧からも、当該公開ウェブページへ移ることができます。一覧には、イベント名・開催期間・ジムの名称・ジムが登録したイベント画像などが載ります。当アプリのアカウントをお持ちのユーザーの表示名は、公開ウェブページでも表示名の公開範囲の設定に従います。「すべてのユーザー」以外に設定している場合、表示名は伏せて表示されます。イベント結果は、イベントの終了後も記録として表示される場合があります。エントリーに際しては、本取扱いへの同意を求めます。表示の停止をご希望の場合は、「9. お問い合わせ・事業者表示・開示請求の手続」よりご連絡ください。
また、イベントを主催するジムが会員番号の記録を有効にした場合、当該ジムのスタッフは、チェックインの際に、参加者が当該ジムから発行を受けている会員番号を、当該ジムの会員情報との照合およびイベントの運営管理の目的で登録することがあります。登録された会員番号は、当該ジムの運営者のみが閲覧でき、他のユーザーには表示されません。会員番号は各イベントのエントリーごとに記録されます。同一のジムが主催する次回以降のイベントでは、チェックインの入力を補助する目的で、当該ジムに過去に登録された会員番号がスタッフの入力欄に初期表示されることがあります。この表示は当該ジムのスタッフに対してのみ行われ、他のユーザーには表示されません。
複数のジムで開催するイベントについては、表示名の公開範囲を「同じジムの利用者とフォロワー」(§3.5)に設定している場合、フォロワーに加えて、当該イベントのいずれかの開催ジムの利用者(参加者ご本人がそのジムを利用しているかを問いません)に表示されます。当該イベントについても、上記の公開ウェブページにおいて、全開催ジム合算および開催ジムごとの結果(順位・スコアのほか、参加者が記録した開催ジムの名称を含みます)が同様に公開されます。参加者の会員番号は使用しません。エントリーを取消した後は、開催ジムの運営者が新たに閲覧することはできなくなります。
同じジムで複数回に分けて開催するイベントについては、上記の公開ウェブページにおいて、公開された各回の結果を合算した順位・スコア(回ごとのスコアを含む場合があります)が、各回と同じ表示名の取扱いで公開されます。この通しの結果では、ゲスト参加者は同じ一連のイベントで回をまたいで同じ参加番号で表示されます(各回それぞれの結果ページでは、引き続きゲストの氏名と参加番号が表示されます)。ゲスト参加者の記録がアカウントと結び付けられた場合、この通しの結果では、その回の記録もアカウントの表示名の取扱いで合算して公開され、参加番号は表示されません。
3.5 公開範囲の設定と他のユーザーへの表示について
2026年10月20日21時(日本時間)から、表示名およびクライミング動画の公開範囲で「同じジムの利用者のみ」を選んでいる方の表示名・クライミング動画は、同じジムの利用者に加えて、フォロワー(相互フォロワーを含みます)にも表示されるようになります。設定の表記も「同じジムの利用者とフォロワー」に変わります。相互フォロワーではないフォロワーに表示されることを望まない場合は、プライバシー設定で「相互フォロワーのみ」に変更できます(この場合、同じジムの利用者にも表示されなくなります)。
- 表示名およびクライミング動画(課題に紐付けた外部サービスの投稿リンクを含みます)の公開範囲は、「すべてのユーザー」「同じジムの利用者とフォロワー」「フォロワーのみ」「相互フォロワーのみ」から選べます。公開範囲は入れ子になっており、広い設定は、それより狭い設定の対象の方にも表示されます(すべてのユーザー > 同じジムの利用者とフォロワー > フォロワー > 相互フォロワー)。
- 表示名の公開範囲は、ジム内ランキング、イベントの参加者、課題の動画・投稿リンク・完登者等の一覧、登る予定の参加者(アクティビティに表示されるものを含みます)等での表示に適用されます。プロフィール画面、ユーザー検索の結果、フォロー・フォロワー一覧、アクティビティ(登る予定に関する表示を除きます)では、表示名の公開範囲の設定にかかわらず表示名が表示されます。
- アクティビティ(フォローしている方の記録やできごとが流れる画面)には、ご自身の記録のサマリー(日ごと・ジムごとの最初と最後の記録の時刻とそこから求めた滞在時間、トライ数・完登数、トライした課題とそのグレード・結果等。動画はクライミング動画の公開範囲に従います)が表示されます。記録のサマリーは、アクティビティの公開範囲(「フォロワーのみ」または「相互フォロワーのみ」)の方に表示されます。
- 直近 30 分以内に記録している場合は、活動中であることが、記録のサマリーを見られる方に表示されるほか、プロフィール、フォロー・フォロワー一覧、ユーザー検索の結果等では相互フォロワーに表示されます。
- キッズアカウントの公開範囲は §6 のとおりです。公開範囲の設定にかかわらず、キッズアカウントの保護者どうしには、互いの表示名・ユーザー名・アバター画像と、保護者になった日時・主保護者かどうかが保護者の一覧に表示され、キッズアカウントのプランの提供元として主保護者(§6)の表示名とプラン名が表示されます。招待コードを入力した方には、承諾の前の確認画面に、招待した保護者の表示名と、お子様の名前・ユーザー名・アバター画像が表示されます。
3.6 登る予定について
登る予定は、クライミングに行く予定を立て、他のユーザーと一緒に参加できる機能です。日付と時間帯(午前・午後・夜)は、予定を立てた方が決めるか、日程の候補(最大 3 つ)を挙げて参加者の回答をもとに後から決めます。日程が決まるまでは、日付と時間帯は候補として表示されます。
- 表示される範囲: 予定を立てた方が「公開」にした予定は、立てた方の相互フォロワー、予定の参加者、および参加リンクを知っている当アプリのユーザーに表示されます。「非公開」の予定は、参加者と、予定を立てた方が誘った方(下の「誘いと参加者を外すこと」)にのみ表示されます。予定を立てた方が参加者から外した方には、公開の予定も表示されません。予定を立てた方が非公開の予定を公開にしたときは、参加者の名前が、各参加者の表示名の公開範囲の設定(§3.5)に応じて、公開の予定を見られる方に表示されます。予定を立てた方と互いにブロックの関係にある方には表示されません。参加者と互いにブロックの関係にある方には、その参加者を表示しません(参加者の人数は全員分を表示します)。
- 表示される内容: 予定の日付・時間帯、公開・非公開の別、行き先の候補(ジム、または予定を立てた方が入力したジム以外の場所の名前)、参加者(予定を立てた方が誰かを含みます)の表示名・アバター画像と人数、および候補ごとの投票の数等です。参加者の表示名・アバター画像には、各参加者の表示名の公開範囲の設定(§3.5)が適用されます。予定に参加すると、その予定を見られる方に、その予定に参加していることが、表示名の公開範囲の設定に従ってあなたの表示名とともに表示されます。投票と、日程の候補への「行ける」の回答は、数としてのみ表示し、誰がどの候補に投票・回答したかは表示しません。参加者は自分のひとこと(30 文字までの文章)を残せます。ひとことは、その予定の参加者のうち、そのひとことを書いた参加者の表示名が見える方にだけ表示し、参加していない方には公開の予定でも表示しません。アクティビティでは、予定を公開した時刻と予定に参加した時刻も 30 分単位で表示されます。
- アクティビティへの表示: 公開した予定は、予定を立てた方の相互フォロワーのアクティビティにも表示されます。予定に参加者が加わったことは、公開・非公開を問わず、その予定のほかの参加者(予定を立てた方を含みます)のアクティビティに、参加した方の表示名(表示名の公開範囲の設定〈§3.5〉が適用されます)とともに表示されます。
- 誘いと参加者を外すこと: 予定を立てた方は、自分の相互フォロワーを予定に誘えます。誘われた方には、非公開の予定でも、予定の日時(日程の候補を含みます)・行き先の候補・予定を立てた方が表示され、参加できます。非公開の予定では、参加者・人数は参加した後に表示されます。ひとことは、参加者にだけ表示されます。誘われた方は「今回は見送る」で誘いを消せます。誘われてまだ参加も見送りもしていない方(招待中の方)の表示名とアバター画像は、予定の参加者に表示されます(表示名には、その方の表示名の公開範囲の設定〈§3.5〉が適用されます)。参加者以外の方(参加前の方、参加リンクで開いた方、誘われただけの方を含みます)には表示しません。予定を立てた方は、参加者を予定から外せます。外された方には予定が表示されなくなり、参加もできなくなります。外した記録は、一覧としては表示しません。予定を立てた方が外した方をもう一度誘うと、外した記録は消えます。
- 通知: 予定の日程や行き先が決まったとき・変わったときなどに、参加者に通知することがあります。予定が取り消されたときは、参加者に通知します。決めた日程が別の予定と重なって予定から外れた方には、そのことを通知します。参加者を外したときは、通知しません。他の方の表示名を含む通知は次のとおりです。予定に参加者が加わったときは、予定を立てた方とほかの参加者に通知し、通知を受け取る方から参加した方の表示名が見える場合は、通知にその表示名が含まれます。誘われた方には、予定を立てた方の表示名を含めて通知します。予定を公開したときは、予定を立てた方の相互フォロワー(その予定の参加者を除きます。参加者には、日程を含まない、予定が公開されたことの通知を別に送ります。この参加者向けの通知には、受け取る方から立てた方の表示名が見える場合、その表示名が含まれます)に、立てた方の表示名と予定の日程(決まっていれば日付・時間帯、決まっていなければ日程未定であること)を含めて通知します。参加者がひとことを書いたときは、そのひとことが表示される参加者に、書いた方の表示名を含めて通知します。ひとことの本文は通知に含めません。これらの通知は、アプリ内の通知設定の「登る予定」でオフにできます。
- 参加リンク: 公開した予定の参加者は、参加リンクを発行・共有できます。参加リンクを知っている当アプリのユーザーは、予定を見て参加できます。SNS 等で参加リンクを共有した場合、予定を立てた方の相互フォロワーより広い範囲の方に届くことがあります。当アプリをお持ちでない方が参加リンクを開いた場合に表示する案内ページには、予定の内容は表示しません。
- ストーリー画像: 予定を立てた方と参加者は、予定の日付・時間帯・行き先の候補の名前・参加者の人数(2 人以上のとき)を載せた画像を作り、SNS 等へ共有できます。共有した画像は、予定が表示される範囲より広い方に届くことがあります。画像には参加者の表示名・アバター画像は載せません。画像はご利用の端末上で作り、当アプリのサーバーには送りません。
- 保持期間: 予定(参加・行き先の候補・投票・日程の候補と回答・誘い・ひとこと・外した記録・参加リンクを含みます)は、予定日(日程が決まるまでは最も遅い候補の日)の翌日(予定を立てた方のタイムゾーンの午前 0 時)を過ぎると削除します。予定を立てた方が予定を取り消した場合も削除します。日程が決まったときは日程の候補と回答を、誘われた方が参加または見送ったときと予定を立てた方が誘いを取り消したときは誘いを、参加者が予定から抜けたときはその方の回答とひとことを、その時点で削除します。予定を立てた方が外した方をもう一度誘ったときは、外した記録も削除します。このほか、参加者が外されたとき、または日程の決定で予定から外れたときはその方の投票・日程の回答・ひとことを、予定を立てた方が日程の候補を外したときはその候補への回答を、予定を立てた方とブロックの関係になったときはその相手の参加と誘いを、その時点で削除します。
- キッズアカウント: キッズアカウントは登る予定を利用できません。
4. データの保存
- ユーザーデータは、Cloudflare のサーバーに保存されます。
- 認証情報は、Supabase のサーバーに保存されます。
- 利用分析データは、PostHog(米国)のサーバーに送信・保存されます。
- エラー情報は、Sentry(米国)のサーバーに送信・保存されます。
- メールの送信は Resend(米国)を通じて行われます。
- 通信はすべて HTTPS により暗号化されます。
- 各データの保持期間については §4.1 をご参照ください。
4.1 データの保持期間
- ジムへの訪問記録: アカウントが有効な期間中保持されます。アカウント削除時には、導出元である課題のトライ記録が匿名化されます(§5 参照)。
- クライミング動画: Free / Light プランでは 180 日間保持されます。Pro プランでは、Pro プランをご利用の間は保持期間を設けずに保持します。Pro プランのご利用が終了した場合(解約・他のプランへの変更を含みます)は、終了日から 180 日間保持されます。動画はアプリからいつでも 1 件ずつ削除できます。具体的な期限はアプリ内の動画一覧で表示されます。プラン別の制限の詳細は利用規約第 9 条をご覧ください。アカウント削除時にはプランに関わらずすべて削除されます。
- 利用分析データ(PostHog): PostHog のデータ保持ポリシーに従います。
- エラー情報(Sentry): Sentry のデータ保持ポリシーに従います。
- メールの送信内容・送信ログ(Resend): Resend の保持期間に従います。
- キャンペーン・懸賞の対象者の一覧、当選者、送信記録の作業ファイル: 特典の引き換え期限がある場合はその期限の経過後に、ない場合は特典の送付を終えた後に、遅滞なく削除します。
- キッズアカウントの保護者に関する記録(管理をやめた記録と、招待コードの発行・承諾の記録を含みます): 原則として、当該の保護者またはお子様のアカウントが削除されるまで保持されます(§5・§6)。
- 登る予定(参加・行き先の候補・投票・日程の候補と回答・誘い・ひとこと・外した記録・参加リンクを含みます): 予定日(日程が決まるまでは最も遅い候補の日)の翌日(予定を立てた方のタイムゾーンの午前 0 時)を過ぎると削除します(§3.6)。
- PR の表示・タップの合計値: 個人を識別できない集計値として保持します。
- PR の報告の記録: 報告した方のアカウントが削除されるまで保持します(アカウント削除時に削除します)。
- PR の重複除去のための記録: その PR の掲載の終了または停止から 7 日を経過した後、日次の処理で順次削除します。アカウント削除時にも削除します。
- 同じジムで複数回に分けて開催するイベント(シリーズ)のゲスト参加者の氏名・参加番号: 主催ジムまたは運営者が削除するまで保持されます。当アプリのアカウントと結び付いている場合、そのアカウントの削除に伴い氏名を削除しますが、参加番号は残り、各回の表示は「No.(番号)」となります(§5 参照)。
5. データの削除
詳細な手順とデータの取り扱いについては、アカウント削除ページをご覧ください。
ユーザーは、アプリ内の設定画面からいつでもアカウントを削除できます。ただし、公式ジムのスタッフまたはオーナーとして登録されている間は削除できません。スタッフの登録はジムのオーナーに解除してもらい、オーナーの登録はジム運営者ポータルにて他のスタッフへ譲渡し、さらに新しいオーナーにスタッフから外してもらったうえで、削除してください(詳細はアカウント削除ページをご覧ください)。
アカウント削除時には、以下の処理が行われます。
- ユーザーのアカウント情報・プロフィール情報の削除
- フォロー・お気に入り・ご自身のレーティング履歴・プッシュ通知トークンの削除
- ご自身を対象とする他のユーザーからの通報の記録の削除
- 課題のレーティングの変化の記録は、ユーザーIDを削除し匿名データとして保持されます(運営者による集計処理にのみ利用されます)
- 投稿した動画ファイルの削除
- 課題への自分用メモおよび外部サービス(Instagram、YouTube)の投稿リンク(サムネイル画像を含む)の削除
- 課題へのトライ記録は、ユーザーとの紐付けを削除し匿名データとして保持されます(課題の難易度統計の精度維持に利用されます)
- ユーザーが作成したジム・壁・課題の作成者情報の匿名化(コンテンツ自体はサービス継続のため保持されます。課題の写真も削除されず、引き続き公開されます)
- 運営者への通報・ご意見(フィードバック)、ジムのスタッフとして作成したお知らせ・イベント結果の記録・プラン変更の申請等は、作成者・記録者・申請者の情報を匿名化したうえで保持されます
- ユーザーが参加したイベントのエントリー情報・結果(順位・スコア)については、表示名等の本人を識別する情報を匿名化したうえで、当該イベントを開催したジム(複数のジムで開催するイベントの場合は各開催ジム)の記録として保持される場合があります。
- 同じジムで複数回に分けて開催するイベント(シリーズ)についてご自身のアカウントと結び付けられたゲスト参加者としての記録があった場合、その記録からもお名前を消します(参加番号は残り、各回の表示は「No.(番号)」となります)。
- イベントのエントリーに記録された会員番号の削除
- ジム運営者が参加者ごとに記入した運営メモ(スタッフメモ)の削除
- ご自身が立てた登る予定の削除(予定は取り消され、参加者には予定がなくなった旨を、あなたの表示名を含めずに通知します)、ほかの方の予定への参加・投票・日程の回答・ひとこと・誘い・外した記録の削除、およびご自身が発行した参加リンクの発行者の情報の削除
- PR の報告の記録の削除
- PR の重複除去のための記録の削除
- 保護者のアカウントを削除した場合、ほかに保護者がいるキッズアカウントは削除されず、その保護者との保護者関係の記録と招待コードの記録が削除されます。このとき、お子様の同意の記録(保護者が代理して同意した記録)には、退会した保護者のユーザーIDが残ります。
当アプリのデータベースの復元用の記録(バックアップ)には、削除したデータも最大 30 日間残り、その後自動的に消去されます。この記録からデータベースを復元した場合、その間にアカウントを削除した方のデータが復元されることがあります。
削除処理の一部に失敗した場合、データが残ることがあります。動画・サムネイル・アバター画像等のファイルはサーバー上に残り、そのアドレス(URL)から引き続き閲覧できる状態になることがあります。また、認証サービス(Supabase)上の認証情報(メールアドレス等)が残ることがあります。お気づきの場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。
なお、キャンペーン・懸賞の作業ファイル、当選発表のお知らせに掲載した表示名、および Resend の送信ログは、アカウント削除によって自動的には削除されません。運営者による管理操作の記録(利用停止やプラン変更等。対象の方のユーザーIDを含みます)は、アカウント削除後も保持します。削除をご希望の場合は「9. お問い合わせ・事業者表示・開示請求の手続」までご連絡ください。
6. お子様のプライバシー
13歳未満のお子様は、ご自身でアカウントを登録して当アプリを利用することはできません。
ただし、保護者(親権者その他の法定代理人、または法定代理人の了承を得てお子様を一緒に管理する方)は、自身のアカウントに紐付くキッズアカウント(利用規約第4条の2)を作成し、その管理の下でお子様のクライミング記録を扱うことができます。キッズアカウントについて、当アプリは以下のとおりお子様の情報を取り扱います。
- 取得する情報: 保護者(保護者が複数いる場合はいずれかの保護者)が登録するお子様の名前(ニックネームでの登録が可能です)・ユーザー名、およびキッズアカウント上のクライミング記録(課題のトライ記録・ジム訪問記録、動画・写真、レーティングデータ等)。お子様の生年月日・年齢は取得しません。保護者どうしの関係に関する記録(§1.5)も取得します。イベント主催ジムが会員番号の記録を有効にしたイベントにお子様が参加した場合、当該ジムが発行した会員番号を取得することがあります。
- 同意の主体: キッズアカウントの作成および本ポリシーに定める取扱いへの同意は、保護者として行います。保護者がお子様として複数のジムで開催するイベントにエントリーする場合には、保護者から改めて同意をいただきます。お子様に複数の保護者がいる場合、招待を承諾して保護者となる方も承諾の時点で保護者として同意し、同意は保護者ごとに記録されます。
- 公開範囲: キッズアカウントのプロフィールおよび記録の公開範囲は、いずれの保護者も設定・変更することができます。初期設定では、表示名およびクライミング動画はいずれも非公開であり、ジム内ランキングにも掲載されません。保護者が公開範囲を変更した場合、表示名およびクライミング動画は当該範囲のユーザーに表示され、ジム内ランキングへの掲載を有効にした場合は当該ランキングに表示されます。イベントの結果が公開ウェブページで公開される場合において、表示名の公開範囲を「すべてのユーザー」に設定しているときは、当該ページにも表示名が表示されます(§3.4)。なお、キッズアカウントのプロフィール画面は保護者以外に公開されず(すべての保護者には表示されます。招待コードを入力した方の承諾前の確認画面にも、お子様の名前・ユーザー名・アバター画像が表示されます。§3.5)、他のユーザーとのフォロー関係の作成も行われません。また、記録を行ったジムの運営者との共同利用(§3.1)の対象にはなります。複数のジムで開催するイベントにエントリーした場合は、その開催ジムとの共同利用の対象にもなり、公開範囲の設定にかかわらず、エントリーしたイベントの開催ジムのスタッフにはお子様の名前が表示されます。
- 登る予定: キッズアカウントでは、登る予定(§3.6)の作成・参加・閲覧・通知のいずれも利用できません。
- 保護者による管理: いずれの保護者も、アプリ内からキッズアカウントの記録の閲覧・削除を行うことができます(プランが Light 未満の間は、主保護者以外の保護者の操作が制限されます)。キッズアカウント自体の削除ができるのは、保護者が1人のときのその保護者のみです。複数の保護者がいるときは、他の保護者を外すことはできず、各保護者が自分自身についてのみ管理をやめることができます。キッズアカウントのプランは、最初にキッズアカウントを作成した保護者(主保護者。主保護者が管理をやめる場合はその主保護者が指定した保護者、指定しなかった場合やアカウントを削除した場合は残っている保護者のうち最も早く保護者となった方)のプランが適用されます。保護者の追加(招待コードの発行)は、お子様のプランが Light 以上のときに限ります。お子様の情報に関する開示等の請求(§7.1・§9.2)は、現在の保護者が行ってください。
- お子様宛ての通知: お子様宛てのプッシュ通知は、各保護者の端末に届くことがあります(各保護者の通知設定に従います)。
- 保護者のアカウント削除時: 保護者がアカウントを削除した場合、移行されていないキッズアカウントに他の保護者がいるときは、キッズアカウントは削除されず、当該保護者との保護者関係が削除されます。ほかに保護者がいない(最後の保護者である)ときは、キッズアカウントも併せて削除されます。その際のデータの取扱い(削除・匿名化保持の区分)は、通常のアカウント削除(§5)と同様です。
- 通常アカウントへの移行: お子様が13歳以上となり通常アカウントへ移行する場合、移行時にご本人に本ポリシーへの同意を求めます。移行後は、キッズアカウント上の記録はご本人のアカウントの記録として引き継がれます。移行時点で、表示名・クライミング動画・アクティビティの公開範囲は相互フォロワーのみ、ジム内ランキングは非掲載、新しく立てる登る予定の公開範囲の初期値は「非公開」に設定され、以後はご本人が通常アカウントと同様に公開範囲設定を変更できるようになります。なお、移行後は、他のユーザーが表示名またはユーザー名で検索できるようになり、公開範囲設定にかかわらず、表示名・ユーザー名・アバター画像はユーザー検索結果やフォロー・フォロワー一覧等において、自己紹介文・クライミング開始時期・SNS アカウント情報のうち登録されているもの(キッズアカウントの期間に保護者が登録したものを含みます)はプロフィール画面において、他のユーザーに表示されます。
7. ユーザーの権利
ユーザーは以下の権利を有します。
- アプリ内の設定画面から、プロフィール情報をいつでも変更・削除できます。
- 端末の設定から、カメラ・位置情報等の権限をいつでも取り消すことができます。
- アカウントの削除を通じて、保存されたデータの消去を求めることができます。
- 利用状況分析(PostHog)のデータ送信は、アプリ内の「アカウント設定」画面からいつでもオン/オフを切り替えることができます。
- アプリからのエラー情報(Sentry)の送信は、アプリ内の「アカウント設定」画面からいつでもオン/オフを切り替えることができます。
- 上記の利用状況分析とエラー情報の送信の設定は、設定を行った端末に適用されます。
7.1 データの開示請求
ユーザーは、当アプリが保有する自身の個人データについて、開示を請求することができます。開示請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。当アプリには保有する個人データをまとめて書き出す機能がないため、開示には運営者が個別に対応します。キッズアカウントのお子様の個人データについては、現在の保護者が請求してください(§6)。
8. ポリシーの変更
本プライバシーポリシーは、必要に応じて変更されることがあります。利用目的の追加・第三者提供範囲の拡張等の重要な変更を行う場合、当アプリ起動時の同意画面にて変更後の内容を表示し、ユーザーに改めて同意を求めます。同意取得後にサービスをご利用いただく運用とします。
変更後の本プライバシーポリシーの効力は、当該同意画面における同意取得時に当該ユーザーに対して生じるものとします。
9. お問い合わせ・事業者表示・開示請求の手続
9.1 個人情報取扱事業者の表示
- 事業者の氏名: 渡部 龍(High Climb Studio)
- 住所: 〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F
- 個人情報保護管理者: 渡部 龍(個人情報の取扱いに関する連絡先は support@highclimb.app。将来的に専用窓口を設置する場合は本ポリシーで告知します)
- 保有個人データの安全管理のために講じた措置: お問い合わせいただければ、遅滞なく回答します(連絡先は 9.3)。
9.2 開示等請求の手続
本人は、当アプリが保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。請求の手順は次のとおりです。
- support@highclimb.app に件名「個人情報開示請求」として連絡
- 本人確認のため、当アプリに登録のメールアドレスから送信のうえ、アプリ内ユーザー ID を併記
- 運営者は受領から合理的な期間内(原則として 2 週間以内を目安)に対応します。開示は、運営者が個別にデータを確認して行います
- 手数料は無料(ただし郵送等が発生する場合は実費を申し受ける場合があります)
キッズアカウントのお子様の個人データについては、現在の保護者が請求してください(§6)。
9.3 お問い合わせ・苦情申出先
本ポリシーに関するご質問、個人情報の取扱いに関する苦情等は、以下までご連絡ください。ご本人のほか、個人情報の保護に関する各国の監督当局からのご連絡もこの窓口で受け付けます。なお、当アプリは認定個人情報保護団体には加入しておりません。
10. 台湾にいる方・中華民國人民の方に関する補足
本節は、台湾にいる方、および台湾の個人資料保護法第51条第2項により同法が適用される中華民國人民の方に適用されます。本節と他の節の定めが異なる場合、これらの方については本節が優先します。
10.1 告知事項
- 事業者の名称: 9.1 のとおりです。
- 収集の目的・個人データの類別: 1 および 2 のとおりです。
- 取得元: ご本人から取得するほか、ログインに使う Google または Apple、ジムのスタッフ(ゲスト参加者の氏名、会員番号、運営メモ)、保護者(キッズアカウントの情報)、およびほかのユーザー(登る予定を立てた方の操作による、誘いと参加者を外した記録)から取得します。
- 利用の期間: 4.1 および 5 のとおりです。
- 利用の地域: 運営者の所在する日本、ならびに 3.2 に記載する提供先の所在国(アメリカ合衆国・シンガポール)です。各事業者は、これらの国以外に設置したサーバーで情報を処理することがあります。
- 利用の対象: 運営者、3 に記載する業務委託先および提供先、3.1 に記載するジム運営者、ならびに本ポリシーに記載する範囲の他のユーザー(登る予定の参加リンクを知っている方、およびキッズアカウントの他の保護者〈§3.5・§6〉を含みます)および公開ウェブページの閲覧者です。
- 利用の方式: 電子的な方法により記録・処理します。推定グレード、レーティングおよびランキングの算出には、自動的な処理を用います。
- ご本人の権利とその行使方法: 10.3 のとおりです。
- 提供しない場合の影響: 10.4 のとおりです。
10.2 収集・処理の根拠
- 契約(台湾の個人資料保護法第19条第1項第2号): アカウントの作成・管理、クライミング記録・課題・動画等の機能の提供、ジム運営者との共同利用、イベントの運営、プッシュ通知、サブスクリプションの管理、通報への対応、およびエラー監視
- 同意(同項第5号): 利用状況の分析、およびキャンペーン・懸賞の実施
端末の地域設定が台湾の場合、利用状況の分析は初期状態では行わず、アプリ内「アカウント設定」画面で送信をオンにした場合に行います。また、アプリから送信するエラー情報にユーザー ID を付けません。
10.3 ご本人の権利とその行使方法
ご本人は、ご自身の個人データについて、照会・閲覧、複製本の交付、補充・訂正、収集・処理・利用の停止、および削除を請求することができます。請求は、9.2 の手続により行ってください。当アプリのアカウントをお持ちでない方は、9.3 の窓口にご連絡ください。本人確認の方法をご案内します。運営者は、照会・閲覧および複製本の交付の請求については受領から15日以内に、補充・訂正、停止および削除の請求については受領から30日以内に、請求に応じるかどうかを決定します。やむを得ずこの期間を延長する場合は、延長する期間(照会・閲覧および複製本の交付は15日以内、その他は30日以内)とその理由を書面(電子メールを含みます)でお知らせします。
10.4 個人データを提供しない場合の影響
アカウントの登録に必要な情報(1.1)を提供いただけない場合、当アプリを利用することはできません。それ以外の情報(プロフィール情報、位置情報、写真・動画等)は任意に提供いただくもので、提供いただかなくても当アプリを利用できますが、その情報を使う機能は利用できない場合があります。
10.5 漏えい等が生じた場合の通知
運営者は、保有する個人データについて漏えい等が生じたことを知った場合、台湾の法令に従い、ご本人に通知します。
10.6 法令の適用
本ポリシーは、台湾の個人資料保護法その他の法令の適用、および同法に基づく当局への申立てを妨げません。
11. 香港にいる方・香港に居住する方に関する補足
本節は、香港にいる方、および香港に居住する方に適用されます。本節と他の節の定めが異なる場合、これらの方については本節が優先します。
11.1 収集時にお知らせする事項
- 利用目的: 2 のとおりです。
- 提供先の類別: 3 に記載する業務委託先および提供先、3.1 に記載するジム運営者、本ポリシーに記載する範囲の他のユーザーおよび公開ウェブページの閲覧者、ならびに法令に基づき開示を求める機関です。外国にある第三者への提供は 3.2 のとおりです。
- 提供が任意か必須か、および提供しない場合の影響: アカウントの登録に必要な情報(1.1)を提供いただけない場合、当アプリを利用することはできません。それ以外の情報(プロフィール情報、位置情報、写真・動画等)は任意に提供いただくもので、提供いただかなくても当アプリを利用できますが、その情報を使う機能は利用できない場合があります。
- 閲覧・訂正の請求: 11.2 のとおりです。
11.2 閲覧・訂正の請求
ご本人は、ご自身の個人データの閲覧(写しの交付を含みます)および訂正を請求することができます。請求は 9.2 の手続により行ってください。当アプリのアカウントをお持ちでない方は、9.3 の窓口にご連絡ください。本人確認の方法をご案内します。請求を取り扱う者は 9.1 に記載する個人情報保護管理者(氏名・住所は 9.1 のとおり)です。運営者は、9.2 の目安によるほか、遅くとも請求を受領した日から40日以内に、閲覧の請求についてはご本人の個人データを保有しているかどうかをお知らせしたうえで保有している場合はその写しをお渡しし、訂正の請求については訂正したうえで訂正後の写しをお渡しします。請求に応じない場合は、同じ期間内にその旨と理由を書面(電子メールを含みます)でお知らせします。訂正の請求について手数料はいただきません。
11.3 法令の適用
本ポリシーは、香港の個人資料(私隱)條例その他の法令の適用、および同条例に基づく当局への申立てを妨げません。
改訂履歴
- 2026年5月5日: 初版制定
- 2026年6月14日改定(2026年6月19日適用): レーティングランキングの表示(§3.3)およびイベント参加者情報のジム運営者への表示(§3.4)に関する追記、共同利用項目へのイベント関連データの追加(§3.1)
- 2026年6月26日改定(2026年7月10日適用): イベント結果・参加者情報の閲覧範囲をアプリ内全認証ユーザーへ拡大し、表示停止請求権を追記(§3.4)
- 2026年7月10日改定(2026年7月24日適用): キッズアカウントにおけるお子様の情報の取扱いを新設(§6)、課題メモ・Instagram 投稿リンクの取得を追記(§1.9・§2)、Apple アカウントによるログインを明記(§1.1・§3)、プッシュ通知トークンと配信基盤(Expo)およびイベントのゲスト参加者情報を追記(§1.7・§1.10・§3・§3.1・§3.2)、位置情報の記述を更新(§1.3・§4.1)、提供を終了したグレード感フィードバックの記載を削除
- 2026年7月24日改定(2026年7月24日適用): イベント参加者の会員番号記録に関する条項の追記(§1.5・§1.10・§2・§3.1・§3.4・§5)
- 2026年8月23日改定(2026年8月23日適用): エラー監視(Sentry)で収集する情報の記載を更新し、ユーザーID が含まれることを明記(§1.6・§3)、外国にある第三者への提供およびデータの保存先に Sentry を追加(§3.2・§4)
- 2026年8月27日改定(2026年8月27日適用): 公式ジムのスタッフ/オーナー登録が残っている場合はアカウントを削除できない旨の記載を追加(§5)
- 2026年8月28日改定(2026年8月28日適用): イベント参加者の会員番号について、同一ジムが主催する他のイベントのチェックインにおける入力補助を利用目的に追加するとともに、共同利用者の範囲およびイベント参加者情報の閲覧・登録に関する記述を拡大(§2・§3.1・§3.4・§6)
- 2026年9月1日改定(2026年9月1日適用): イベント結果が、運営者の提供する公開ウェブページにおいて当アプリのアカウントを持たない方を含め誰でも閲覧できる状態で公開されることを明記(§2・§3.4。§1.10 のゲスト参加者も同じ範囲で表示されます)。キッズアカウントの公開範囲の記述を、保護者が設定できる機能に合わせて改め、公開ウェブページへの表示条件を明記(§6)
- 2026年9月14日改定(2026年9月14日適用): 課題に紐付けられる外部サービスの投稿リンクに YouTube を追加し、収集する情報および削除時の取扱いの記載を「外部サービス(Instagram、YouTube)の投稿の URL」へ改めた。YouTube のサムネイル画像は当アプリのサーバーに保存せず端末が YouTube から直接取得する旨を明記(§1.9・§5)。キッズアカウントから通常アカウントへの移行時に、公開範囲設定にかかわらず他のユーザーに表示される情報(表示名・ユーザー名・アバター画像・自己紹介文・クライミング開始時期・SNS アカウント情報等)とその表示場所(ユーザー検索結果・フォロー一覧・プロフィール画面等)を明記(§6)。チュートリアルの完了記録の収集を明記(§1.5)、キャンペーン・懸賞の実施(対象者の抽出、抽選、当選者への連絡と特典の送付、当選者の発表)を利用目的に追加し、キッズアカウントは対象外である旨を明記(§2)、業務委託先および外国にある第三者への提供に Resend(メールの送信)を追加(§3・§3.2)、キャンペーン・懸賞に関するデータの保持期間と、アカウント削除によって自動的には消えないデータを明記(§4.1・§5)、YouTube 動画の URL を保存する際と、サムネイルの取得を再試行する際に、当アプリのサーバーが動画の ID を YouTube(Google)に送信する旨を明記し、皆様の端末から外部の事業者へ送信される情報をまとめた「外部送信について」のページへの案内を追加(§1.9)
- 2026年9月19日改定(2026年9月19日適用): 複数のジムで開催するイベントに関する記述を新設し、開催ジムごとのチェックイン記録の収集を追記し、運営メモ(スタッフメモ)の記録を収集する情報として明記(§1.5・§3.1)、ゲスト参加者が全開催ジムに表示され、いずれの開催ジムでも訂正を申し出られる旨を追記(§1.10)、利用目的にチェックイン管理を追記し、スタッフメモの記録を利用目的として明記、公開ウェブページでの全開催ジム合算および開催ジムごとの結果(参加者が記録した開催ジムの名称を含みます)の表示を追記(§2)、共同利用の項目・範囲を開催ジムの運営者へ拡張し(参加者一覧・全開催ジムでのチェックイン状況・順位やスコア・対象課題ごとの結果・来店日数)、承認済みの開催ジムが当該イベントの参加者情報を閲覧できる例外を追記(§3.1)、開催ジムの運営者も参加者情報を閲覧できること(ご本人がチェックインしていない開催ジムの運営者も含む)・表示名「同じジムの利用者のみ」判定の拡大・公開ウェブページで全開催ジム合算および開催ジムごとの結果が公開されること・会員番号不使用・エントリー取消後は開催ジムが新たに閲覧できなくなる旨を追記(§3.4)、匿名化保持先を「開催したジム」に改め運営メモ(スタッフメモ)の削除を追記(§5)、キッズアカウントの共同利用対象に開催ジムを追加し、公開範囲の設定にかかわらず開催ジムのスタッフにお子様の名前が表示される旨および保護者がお子様として複数のジムで開催するイベントにエントリーする場合は保護者から改めて同意をいただく旨を追記(§6)。なお、本改定の内容は、適用前の2026年9月19日に、複数のジムで開催するイベントの結果を公開ウェブページで公開する旨に改めました
- 2026年9月22日改定(2026年9月22日適用): 業務委託先と、業務委託先ではない提供先(Google、Apple、Meta)を分けて記載し、ログイン・地図の表示・住所検索・YouTube 動画の確認とサムネイルの表示・Instagram のサムネイルの取得に伴う送信(送信元を含む)およびアプリの更新の配信を追記。外国にある第三者への提供にこれらの提供先を追加し、アプリからのエラー情報の送信を停止できる旨と、利用状況分析・エラー情報の送信の設定が端末ごとに適用される旨を追記(§3・§3.2・§7)。課題の写真が退会後も公開されること、通報・フィードバック等が匿名化して保持されること、課題のレーティングの変化の記録にご自身のユーザーIDが残ること、削除処理の一部に失敗した場合の取扱い、バックアップに削除後最大 30 日間残ること、運営者による管理操作の記録を保持することを追記(§5)。Slack への通知の目的と共有する情報を改めた(§3)。Android β版(closed test)の終了に伴い、関連する記述を整理(§1.8・§2・§3・§4.1)。開示には運営者が個別に対応する旨を追記(§7.1・§9.2)。外国にある第三者への提供に Cloudflare・RevenueCat・Slack・Supabase(シンガポール)を追加し、監督当局からの連絡も窓口で受け付ける旨を追記(§3.2・§9.3)。台湾にいる方・中華民國人民の方に関する補足(告知事項・取得元、収集・処理の根拠、ご本人の権利と行使方法、提供しない場合の影響、漏えい時の通知、法令の適用)を新設(§10)
- 2026年9月29日改定(2026年9月29日適用): Pro プランのクライミング動画の保持期間を、730 日から、Pro プランをご利用の間は期限を設けない扱いに改め、Pro プランのご利用が終了した場合の保持期間と、動画をアプリから 1 件ずつ削除できる旨を明記(§4.1)。同じジムで複数回に分けて開催するイベント(シリーズ)について、次回以降の受付および回をまたいだ結果の合算のためのゲスト参加者情報の保持とアカウントとの結び付け、利用目的への追記、公開ウェブページでの各回合算の結果の公開(参加番号の表示およびアカウント結び付け後の非表示を含みます)、保持基準、ならびにアカウント削除に伴いお名前を消す旨を追記(§1.10・§2・§3.4・§4.1・§5)
- 2026年9月30日改定(2026年9月30日適用): アカウント削除時に、課題のレーティングの変化の記録からユーザーIDを削除し匿名化して保持する取扱いに改める。あわせて、ご自身を対象とする他のユーザーからの通報の記録を削除し、ジムのスタッフとして行ったプラン変更の申請情報についても作成者情報を匿名化する取扱いを追記する(§5)
- 2026年10月9日改定(2026年10月20日適用): 登る予定に関する記述を新設し、収集する情報・利用目的・表示される範囲と内容・アクティビティへの表示・通知・参加リンク・保持期間・アカウント削除時の取扱いを追記(§1.5・§2・§3.6・§4.1・§5・§6・§10.1)。表示名およびクライミング動画の公開範囲を入れ子とし、「同じジムの利用者のみ」を「同じジムの利用者とフォロワー」に改め、フォロワーにも表示されるようにした(§3.3・§3.4・§3.5)。アクティビティに表示される記録のサマリーと活動中であることの表示範囲、および表示名の公開範囲が適用される場所を明記(§3.5)。近くで開催されるイベントの表示を位置情報の利用目的に追記し、近隣ジムの表示・ジムの検索・近くで開催されるイベントの表示で座標をサーバーに送信する旨を明記(§1.3・§2)
- 2026年10月21日改定(2026年10月28日適用): 香港にいる方・香港に居住する方に関する補足(収集時にお知らせする事項、閲覧・訂正の請求とその手続・対応期限、法令の適用)を新設(§11)。キッズアカウントを最大4人の保護者で管理できること(保護者に、法定代理人の了承を得てお子様を一緒に管理する方を含めます)に伴い、保護者に関する記録の収集(§1.5)、保護者どうし・招待コードを入力した方への表示(§3.5)、保持(§4.1)、保護者の退会時にほかに保護者がいるキッズアカウントは削除されず同意の記録に退会した保護者のユーザーIDが残ること(§5)、同意・公開範囲・管理・プランの提供元・通知・退会の取扱い(§6)、開示等の請求ができるのは現在の保護者であること(§7.1・§9.2)、台湾の告知事項の利用の対象(§10.1)を追記。アプリ内の PR の表示と、その表示・タップの合計値(回数と人数)の記録・出稿者への報告、PR の重複除去のための記録、PR の報告の記録を追記(§1.2・§1.5・§2・§3・§4.1・§5)
- 2026年10月29日改定(2026年10月29日適用): 登る予定に参加者が加わったことが、公開・非公開を問わず、その予定のほかの参加者のアクティビティに表示されること、およびアクティビティに表示される時刻を明記し、アクティビティのうち登る予定に関する表示には表示名の公開範囲が適用される旨に改めた(§3.5・§3.6)。予定を公開したときに、予定を立てた方の相互フォロワーへ通知することを追記(§3.6)。登る予定の行き先の候補に、予定を立てた方が入力したジム以外の場所を含めること、および予定のストーリー画像について明記(§1.5・§2・§3.6・§4.1)。保有個人データの安全管理のために講じた措置について、お問い合わせに応じて回答することを追記(§9.1)
- 2026年10月30日改定(2026年10月30日適用): 登る予定に、日程の候補とその回答、立てた方から特定のユーザーへの誘い、参加者ごとのひとこと、立てた方が参加者を外すことを追記し、誘われた方への表示、参加者を外された方への非表示、非公開の予定を公開にしたときの参加者の名前の表示と参加者への通知、各通知、保持期間、アカウント削除時の取扱いを明記(§1.5・§2・§3.6・§4.1・§5・§10.1)
- 2026年10月31日改定(2026年10月31日適用): 登る予定の通知について、予定の日程や行き先が決まったとき・変わったときなどに参加者へ通知することがある旨をまとめた書き方に改め、他の方の表示名を含む通知(参加者が加わったとき・誘われたとき・予定を公開したとき)を引き続き具体的に明記(§3.6)
- 2026年11月2日改定(2026年11月2日適用): 登る予定の通知に、参加者がひとことを書いたときの通知(書いた方の表示名を含み、ひとことの本文は含まない)を明記(§3.6)
- 2026年11月6日改定(2026年11月6日適用): 公開ウェブページに公開されたイベント結果へ、運営者の公式サイトのイベント一覧からも移れることを明記(§3.4)