プライバシーポリシー

第1条（事業者および個人情報取扱責任者）

• 個人情報取扱事業者：TheCapybaraCompany
• 会社法人等番号：1200-03-031084
• 所在地：〒164-0001 東京都中野区中野5-61-4 B1
• 代表者：Flavien Garnier
• 個人情報保護管理者：当社（代表取締役 Flavien Garnier）
• 連絡先：support@capyclimb.com（お問合せおよび権利行使については第10条参照）

第2条（取得する個人情報）

2.1 お客様がご提供される情報

• アカウント認証情報 — メールアドレス、パスワード（ハッシュ化して保存）、または外部ID連携（Apple ID、LINE）の識別子。
• プロフィール — 氏名、所在地域（利用ジム／居住エリア）、生年月日、性別、プロフィール写真（任意）。
• メンバーシップおよび購入情報 — パス・メンバーシップの選択、購入履歴、決済参照情報（完全なカード番号は保持しません）。
• 当社へのご連絡内容 — フィードバックメッセージ、添付写真、チェックインアンケート回答、サポート問合せ。
• 満16歳または17歳の会員に関する親権者同意記録。
• 誓約書兼同意書および無人時間帯利用同意書の記載事項（利用規約第7.5条・第6.4条参照） — 第2.4条のとおり、要配慮個人情報を含み得るため、別途明示の同意を得たうえで取得します。

2.2 ご利用に伴って生成される情報

• 入退場ログ — 本ジムへの入退場ごとの日時、ドア識別子、会員ID。
• QRコードログ — QRコードの発行および読取イベント。
• アプリ計測情報 — IPアドレス、デバイス機種、OS、アプリバージョン、クラッシュレポート、診断用の基本的な操作イベント。
• 防犯カメラ映像（新設） — 安全管理および防犯のために本ジム内に設置するカメラから取得する映像（来店者の容姿が映り得ます）。
• 遺失物の写真（新設） — 会員が本ジムに置き忘れた物品の所有者を特定するため、当社が撮影する写真。氏名・ID等の個人特定情報は、合理的な範囲でマスキングまたはトリミングします。詳細は利用規約第6.6条参照。

2.3 第三者から取得する情報

• 外部ID連携 — Apple または LINE でサインインされた場合、各プロバイダから、固有識別子および（お客様の同意の範囲で）メールアドレスが提供されます。お客様の Apple／LINE のパスワードを当社が受領することはありません。
• 決済代行業者 — 本アプリでの決済時に、決済代行業者から、取引のステータス、カード番号下4桁、ブランド名、およびトークン化された参照情報を受領します。完全なカード番号は受領しません。

2.4 要配慮個人情報（全面改訂：opt-in 取得に変更）

当社は、原則として、個人情報保護法第2条第3項に定める要配慮個人情報（病歴、心身機能の障害、健康診断等の結果、刑事事件に関する手続等）を取得しません。例外として、以下の場合に限り、お客様の事前の明示的な同意を得たうえで、必要最小限の範囲において要配慮個人情報を取得します。

1. 誓約書兼同意書（利用規約第7.5条）における健康状態、既往症、現在服用中の医薬品、運動制限の有無等の自己申告事項 — お客様（未成年者の場合は親権者）による署名をもって明示の同意とみなし、安全管理および事故対応のためにのみ利用します。
2. 事故・傷害発生時 の救急対応の必要に応じた、診療情報の救急隊・医療機関への共有 — 個人情報保護法第18条第3項第2号（人の生命・身体の保護のために必要であり、本人の同意を得ることが困難な場合）に基づき行うことがあります。
3. 無人時間帯利用同意書 に係る傷害保険加入情報（保険会社名、証券番号）— お客様の自己申告による加入確認のためにのみ利用します。

お客様が、フィードバック、写真その他のコンテンツに自発的に要配慮個人情報を含めて投稿された場合、当社はこれを意図的に利用せず、可能な限り速やかに削除または匿名化します。

第3条（利用目的）

当社は、個人情報保護法第17条および第21条に従い、以下の目的のために個人情報を利用します。

1. 本アプリの運営および本ジムへのアクセス提供 — 認証、QRコード発行、メンバーシップ・パスの管理、利用規約・本ポリシーへの同意記録（バージョン・日時）の保管。
2. 入退場ログの管理（利用規約第6.3条と対応） — 安全管理、収容人数の把握、課金の正確性確保、および事故対応のため利用します。
3. 営業時間外（無人時間帯）利用に係る本人確認（利用規約第6.4条） — 利用資格（年齢、オリエンテーション修了、過去の利用実績）の確認および傷害保険加入状況の自己申告の確認のため利用します。
4. 防犯および安全管理のための映像監視（利用規約第6.5条） — 本ジム内の防犯カメラ映像を、防犯、安全管理、事故対応、紛争解決のため利用します。
5. 遺失物の管理および返還（利用規約第6.6条） — 本ジムに置き忘れられた物品の写真撮影、本アプリ内「Lost & Found」ボードでの掲示、所有者の特定および返還、遺失物法に基づく所轄警察署への届出のため利用します。本目的での利用は、個人情報保護法第18条第3項第2号（人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合）にも該当します。
6. 広報・マーケティング目的のジム内撮影（利用規約第6.5条） — 個人が識別可能な形での利用については、別途お客様の同意を取得します。同意のない撮影は、可能な限り匿名化または被写体除外のうえ利用します。
7. 決済の処理および不正利用防止。
8. アカウント、取引、更新、安全に関する通知、サービス変更の連絡。
9. お問合せ、フィードバック、サポート対応。
10. 本アプリ、ジム体験、ルートセッティング、収容人数管理の改善（可能な限り匿名化または集計形式で行います）。
11. 法令上の義務の遵守（税務記録、法定表示、裁判所命令）。
12. 利用規約・誓約書・本ポリシー違反、ハラスメント、窃盗、詐欺の調査および防止、安全事故の調査。
13. お客様の同意を得たユーザーコンテンツの広報利用（利用規約第10条） — お客様が投稿されたコンテンツのうち、お客様の同意を得たものに限り、本ジムおよび本アプリの広報・マーケティングに利用することがあります。
14. お客様の同意を得たうえでのマーケティング情報の送信 — 以下のいずれかについて、本アプリの設定画面において個別にオプトインいただいた場合に限り、それぞれの目的で送信します：
    1. 新メンバーシップ・パスのご案内
    2. ジムイベント・大会のご案内
    3. 提携先・スポンサー製品のご案内 同意はいつでも撤回できます（第9.5条）。

上記以外の目的で個人情報を利用する場合は、法令で認められまたは要求される場合を除き、事前にお客様の同意を取得します。

第4条（共有・委託）

4.1 当社のために個人情報を取り扱う事業者

個人情報保護法第27条第5項第1号の「委託」に基づき、以下の類型の事業者に個人情報の取扱いを委託します。これらの事業者は、当社の指示に従い、契約上の守秘義務のもとで、利用目的の範囲内でのみ個人情報を取り扱います。

• クラウドインフラ（ホスティング、認証、ファイルストレージ） — Amazon Web Services, Inc.（リージョン ap-northeast-1／東京）。
• 決済処理 — 当社の決済代行業者。
• メール配信 — 当社のトランザクションメール事業者。
• カスタマーサポートツール — 当社のサポートツール（該当する場合）。
• アナリティクス・クラッシュレポート — 当社の計測ツール（該当する場合）。

当社は、各事業者のセキュリティ水準を選定基準とし、個人情報保護法と同等以上の水準で個人情報を保護するよう契約により求めます。

4.2 第三者への提供

当社は、個人情報を販売しません。以下のいずれかの場合を除き、第三者に個人情報を提供することはありません。

• 事前にお客様の同意を得た場合。
• 法令、裁判所命令、または管轄当局からの要請に従う必要がある場合。
• 人の生命、身体または財産を保護するために必要があり、本人の同意を得ることが困難である場合。
• 合併、買収または事業譲渡の場合（お客様に通知します）。

4.3 共同利用

当社は、現時点で、個人情報保護法第27条第5項第3号にいう「共同利用」を行っていません。共同利用を開始する場合は、本ポリシーを更新し、法令上必要な開示を行います。

4.4 外国にある第三者への提供（越境移転）（全面改訂：APPI第28条 3項目開示）

本アプリの運営にあたり、当社は以下の国に所在する第三者に対し、個人データを提供することがあります。これらの提供は、個人情報保護法第27条第5項第1号（業務委託）に該当する場合であっても、同法第28条に基づく外国にある第三者への提供として、以下を公表します。

• 米国
  • 当該国の個人情報保護制度の概要 — 連邦レベルの包括的個人情報保護法はなく、州法（カリフォルニア州CCPA／CPRA等）およびセクター別法により規律。日本との十分性認定なし。
  • 当該第三者が講ずる措置 — OECDプライバシーガイドラインに沿った社内規程、SOC 2／ISO 27001 等の認証、データ処理契約（DPA）の締結。
  • 提供先事業者の例 — Stripe, Inc.、Apple Inc.、Amazon Web Services, Inc.（一部のグローバルサービス）。
  • 提供する情報 — アカウント識別子、決済参照情報、メールアドレス、端末識別子。
• アイルランド（EU）
  • 当該国の個人情報保護制度の概要 — EU一般データ保護規則（GDPR）が直接適用。日本との間で相互の十分性認定あり（個人情報保護委員会告示）。
  • 当該第三者が講ずる措置 — GDPRに基づく適切な技術的・組織的措置、データ処理契約。
  • 提供先事業者の例 — Stripe Payments Europe Ltd.
  • 提供する情報 — 同上。
• 韓国
  • 当該国の個人情報保護制度の概要 — 個人情報保護法（PIPA）が適用。日本との間で十分性認定あり。
  • 当該第三者が講ずる措置 — PIPA遵守、データ処理契約。
  • 提供先事業者の例 — LINE関連事業者（外部ID連携を利用する場合）。
  • 提供する情報 — 外部ID連携識別子、メールアドレス。

提供先の最新リスト（事業者名・確認日）は、お客様のご請求に応じて、第10条記載の窓口にて開示します。

第5条（保存期間）

当社は、第3条の利用目的に必要な期間に限り、個人情報を保存します。具体的には以下のとおりです。

• アクティブなアカウントの情報 — メンバーシップ／アカウント存続期間および合理的な引上げ期間。
• 退会後の情報 — 基本識別情報および取引履歴は、退会後 5年間 保管し、その後削除または完全に匿名化します。これは、民法第724条の2に定める人身被害に係る不法行為の消滅時効（被害および加害者を知った時から5年）に対応するためです。
• 入退場ログ — 退会後 3年間 を上限とし、その後削除または匿名化します。
• 防犯カメラ映像 — 撮影日から 30日間 を上限とし、事故・事件に関連する映像については、調査または法的請求の防御のために必要な期間に限り延長保管します。
• 遺失物の写真（アプリ内 Lost & Found 掲示用） — 物品が本ジムに保管されている期間およびその後30日間（合計最長 60日）保管し、所有者への返還または物品の廃棄・寄付の完了とともに削除します。
• 決済取引のメタデータ — 決済代行業者の監査ルールおよび日本税法の要請に従い、原則として 7年間 保管します。
• マーケティング同意記録 — 同意有効期間中保管し、撤回後はオプトアウトの証跡として1年間保管します。
• フィードバックおよびアンケート回答 — 識別可能な形式で2年間保管し、その後は集計分析のため匿名化します。

法令上または裁判所命令により求められる場合、もしくは法的請求の防御のために必要な場合は、より長期に保存することがあります。

第6条（安全管理措置）（改訂：外的環境の把握を追加）

当社は、個人情報保護委員会のガイドラインに基づき、以下の5類型の安全管理措置を実施します。

1. 組織的安全管理措置 — 個人情報保護管理者の設置、責任権限の明確化、規程の整備、漏えい等の事案への対応体制。
2. 人的安全管理措置 — 役員・従業員への定期的な教育・研修、秘密保持契約の締結。
3. 物理的安全管理措置 — オフィス・ジム内の物理的アクセス制御、紙媒体の施錠管理。
4. 技術的安全管理措置 — 通信時の暗号化（TLS）、保存時の暗号化（提供事業者が対応する場合）、必要最小限の従業員のみがアクセスできるアクセス制御、管理者アクセスのログ収集および監視。
5. 外的環境の把握（新設） — 外国に所在する委託先または提供先において個人データを取り扱う場合、当社は、当該外国の個人情報の保護に関する制度（法令、執行体制、第三者機関の有無等）を把握し、その理解に基づき、契約条項、技術的措置、定期的なレビュー等の必要かつ適切な措置を講じます。把握対象国およびその概要は、第4.4条の越境移転に係る公表事項に記載のとおりです。

完全に安全なシステムは存在しません。個人の権利利益を害するおそれのある漏えい等が発生した場合、当社は、個人情報保護法第26条および同法施行規則に基づき、速報を概ね3〜5日以内、確報を30日以内（不正アクセス等の事案は60日以内）に個人情報保護委員会へ報告し、また、本人への通知を遅滞なく行います。

第7条（未成年者の情報）（改訂：実際の取得項目を明示）

• 当社は、満16歳未満の方からの個別アカウントを通じた個人情報の取得を、意図的に行いません。
• 満16歳または17歳の会員については、親権者または法定代理人の書面同意を取得し（利用規約第3.1条参照）、当該同意記録をアカウントとともに 5年間 保管します。
• 親権者または法定代理人に同伴されて来店する満16歳未満のお子様については、安全管理および収容人数管理のため、親権者の識別情報、当該お子様の氏（名）、生年月日、緊急連絡先、および誓約書兼同意書に含まれる安全関連申告事項 を記録します（要配慮個人情報の取扱いについては第2.4条参照）。

第8条（端末識別子・外部送信・個人関連情報）（全面改訂）

8.1 利用する端末識別子

本アプリは、以下の端末識別子を利用します。

• Apple IDFV / Android アプリインスタンスID — 不正利用防止、クラッシュ診断、アプリ機能の維持のため。
• 当社が発行するアカウントID（UUID） — 認証およびセッション管理のため。

本アプリは、第三者の行動ターゲティング広告事業者にデータを送信しません。お客様のアプリ内行動に基づくターゲティング広告は行いません。

8.2 外部送信規律に基づく公表事項（電気通信事業法第27条の12）

本アプリは、改正電気通信事業法（令和5年6月施行）第27条の12に基づく 外部送信規律 の対象となります。本アプリから外部事業者に送信される利用者情報の内容、送信先事業者、送信目的、当該事業者における利用目的、およびオプトアウト方法の詳細は、別途公表する 「外部送信規律に基づく公表事項」ページ に記載します。本ポリシーの末尾および本アプリ内設定画面からアクセスできます。

8.3 個人関連情報の第三者提供

当社が、当社にとっては個人データに該当しない情報（端末識別子等）を、受領者において個人データとして取得することが想定される第三者に提供する場合、個人情報保護法第31条に基づき、当該受領者がお客様の同意を取得していることを確認し、その記録を保管します。

第9条（本人の権利）（改訂：2022年改正対応）

個人情報保護法上、お客様には、当社が保有する個人情報に関し、以下の権利があります。

9.1 開示請求

お客様は、当社が保有するお客様の個人情報の写し、および利用方法に関する情報の提供を請求できます。開示の方法は、書面の交付、電子データ（PDF または CSV 等）の提供その他の方法のうちからご指定いただけます（個人情報保護法第33条第1項）。電子データによる提供をご希望の場合、当社は、技術上著しい困難がある場合を除き、お客様のご指定の方法により対応します。

9.2 第三者提供に係る記録の開示

お客様は、当社が個人情報保護法第29条および第30条に基づき作成・保管する 第三者提供に係る記録 についても、開示を請求することができます（同法第33条第5項）。

9.3 訂正・追加・削除請求

不正確な個人情報について、訂正、追加、または削除を請求できます。

9.4 利用停止・消去請求（改訂：2022年改正で拡張された事由を明記）

以下のいずれかに該当する場合、お客様は、利用停止または消去を請求できます（個人情報保護法第35条）。

• 開示した利用目的を超えて利用された場合（同条第1項）。
• 不正に取得された場合（同条第1項）。
• 当該個人データを利用する必要がなくなった場合（同条第5項）。
• 個人情報保護法第26条第1項に定める重大な漏えい等が発生した場合（同条第5項）。
• その他お客様の権利または正当な利益が害されるおそれがある場合（同条第5項）。

9.5 第三者提供の停止請求

当社のために行為する委託先を除き、第三者への提供の停止を請求できます。

9.6 マーケティング同意の撤回

マーケティング目的の通信（第3条第13項(a)〜(c)）に対する同意は、本アプリの設定またはメールにて、いつでも撤回できます。取引・サービスに関する重要な通知は引き続き送信されます。

9.7 権利行使の方法

登録メールアドレスから support@capyclimb.com までご請求いただくか、第1条記載の住所宛にご郵送ください。本人確認のため、直近の取引の下4桁または身分証の提示をお願いすることがあります。当社は、有効なご請求の受領から 遅滞なく（目安として 30日以内）に回答します。事案によりお時間をいただく場合は、その旨ご連絡します。個人情報保護法で認められる範囲を除き、本請求に対し手数料は申し受けません。

第10条（お問合せ・苦情）

本ポリシーまたは当社の個人情報の取扱いに関するお問合せは、以下までお願いいたします。

• メール：support@capyclimb.com
• 郵送：TheCapybaraCompany 〒164-0001 東京都中野区中野5-61-4 B1
• アプリ内：ホーム画面右上の「Talk with us」ボタンより。

当社の回答にご満足いただけない場合、個人情報保護委員会 にもご相談いただけます。

• ウェブサイト：https://www.ppc.go.jp/
• 個人情報保護法相談ダイヤル：03-6457-9849（公表時点での最新番号を当社ウェブサイトで確認します）

第11条（ポリシーの変更）

当社は、本ポリシーを随時更新することがあります。当該変更は、(i) お客様の一般の利益に適合する場合、または (ii) 契約をした目的に反せず、変更の必要性、変更後の内容の相当性、変更の効力発生時期その他の事情に照らして合理的なものである場合に行います。

更新時、当社は以下を行います。

• 本アプリおよび当社ウェブサイトに、新たな「最終更新日」とともに、更新後のポリシーを掲示する。
• 利用目的の追加または第三者提供の範囲拡張など、お客様の権利義務に影響する 重要な変更 については、必要に応じて改めて同意を取得し、施行の 30日以上前 に本アプリおよびご登録メールアドレスにて通知する。

第12条（言語）

本ポリシーは日本語版を正本とします。英語版は便宜のための翻訳に過ぎず、日本語版と英語版の間に齟齬がある場合は、日本語版が優先 します。あわせて当社の 利用規約 もご参照ください。