バージョン 1.2 / 最終更新日: 2026-10-05
WalkFine（以下「本サービス」）の運営者である im Studio（以下「運営者」）は、ユーザーの個人情報を以下のとおり取り扱います。
| 情報 | 取得方法 | 内容 |
| --- | --- | --- |
| 歩数データ | HealthKit（iOS）/ Health Connect（Android） | 日別の合計歩数と、時間帯ごとの歩数の内訳をサーバーに送信します（不正な歩数の検知に使用します）。歩数以外の健康データ（心拍数・睡眠・位置情報等）は取得・送信しません |
| アカウント情報 | 匿名認証 | 認証用IDのみ。氏名・メールアドレスは取得しません |
| 決済情報 | Stripe | カード情報はStripe, Inc.が直接取得・保管し、運営者のサーバーには保存されません。運営者はStripeが発行する識別子と請求結果のみを保持します |
| 設定情報 | アプリ | 目標歩数、コミットメント料設定、タイムゾーン、通貨、言語 |
| 利用状況 | アプリ | 判定結果、レスト券の使用履歴、請求履歴、不正検知のための端末情報 |
HealthKitおよびHealth Connectから取得したデータは、目標達成の判定と不正検知の目的にのみ使用します。
本アプリは Health Connect から歩数の読み取り権限を求めます。権限はユーザーがいつでも Health Connect の設定から取り消すことができます（取り消すと達成判定ができなくなります）。
アプリを開いていない間も判定用の歩数を取得するため、バックグラウンドでの読み取り権限もあわせて求めます。これは「歩いたのにアプリを開かなかった日」が未達成として扱われるのを防ぐためのもので、取得するデータの範囲は前面で読み取る場合と同じ（歩数のみ）です。
Health Connect から取得したデータは、達成判定に必要な範囲（直近数日分）のみをサーバーへ送信し、アカウントを削除すると歩数データもあわせて削除されます。
運営者は、以下の場合を除き個人情報を第三者に提供しません。
本アプリは広告（Google AdMob）を表示します。広告は常に非パーソナライズ広告として配信され、当社はトラッキング許可（ATT）を求めません。広告の表示に伴い、広告配信に必要な情報（端末の粗い地域情報など）がGoogleにより取得されることがあります。ヘルスケアデータが広告事業者に提供されることはありません。
レスト券を得るための動画広告を視聴した場合、視聴が完了したことの検証（Google AdMobのサーバーサイド検証）のために、当社のユーザーIDと視聴の取引IDがGoogleを経由して当社サーバーへ送信されます。
データは暗号化された通信（TLS）で送信され、アクセス制御されたクラウド環境（Google Cloud・Neon）に保管されます。サーバーは日本国外（Google Cloud のシンガポールリージョン等）にあり、委託先により米国等で処理されることがあります。
| データ | 保持期間 |
| --- | --- |
| 歩数データ | 対象日から180日（判定中の日を除く）。アカウント削除時はその時点で完全に削除 |
| 設定情報・判定結果 | アカウントがある間。アカウント削除時に無効化し、個人を特定できない状態にする |
| 通知用の端末トークン | アカウントがある間。アカウント削除時に削除 |
| 決済情報（Stripeの顧客情報） | アカウントがある間。アカウント削除時にStripe側からも削除 |
| 取引記録（請求日・金額・決済の結果） | 匿名化したうえで7年間（法令上の保存義務） |
| お問い合わせの内容 | 対応とその後の確認に必要な期間 |
ユーザーは、自己の個人情報の開示・訂正・利用停止・削除を請求できます。お問い合わせ窓口までご連絡ください。
本サービスは18歳未満の方の利用を想定しておらず、18歳未満の個人情報を故意に収集しません。
本ポリシーを変更する場合は、アプリ内通知等で告知します。重要な変更については、必要に応じて同意を再取得します。
この章は、EU 一般データ保護規則（GDPR）、英国 GDPR、カリフォルニア州消費者プライバシー法（CCPA／CPRA）の対象となる方に追加で適用されます。
個人データの管理者は im studio（日本）です。連絡先は下記のお問い合わせ窓口です。
| 目的 | 法的根拠 |
| --- | --- |
| 目標達成の判定、コミットメント料の請求 | 契約の履行 |
| 歩数データの取得 | 同意（Health Connect の許可。いつでも撤回でき、撤回後は判定が止まります） |
| 不正の検知・防止、サービスの安全確保 | 正当な利益 |
| 取引記録の保存 | 法的義務 |
コミットメント料の請求の有無は、送信された歩数と設定した目標から自動的に判定されます。判定に異議がある場合は、お問い合わせ窓口に連絡すれば、運営者が人の手で確認します。
データは日本、シンガポール、米国等で処理されます。日本は EU と英国から十分性認定を受けています。その他の国への移転は、委託先との標準契約条項（SCC）等の保護措置に基づいて行います。
GDPR・英国 GDPR の対象となる方は、アクセス、訂正、削除、処理の制限、異議、データポータビリティ、同意の撤回を請求できます。また、居住国のデータ保護監督機関に苦情を申し立てることができます。
お問い合わせ窓口にメールで連絡してください。原則として30日以内に回答します。アカウントは匿名で作られるため、請求がご本人のアカウントに関するものかを確認するため、使用した端末やおおよその利用開始日をお尋ねすることがあります。