プライバシーポリシー
施行日：2026年[10]月[ ]日
本書は翻訳です。韓国語版と内容が異なる場合は、韓国語版が優先します。
RUNHEX（以下「当社」）は、韓国の個人情報保護法（PIPA）その他の関係法令を遵守し、RUNHEXアプリおよびウェブサイト（run-hex.com）（以下「本サービス」）を利用する方の個人情報を、以下のとおり処理します。
1. 個人情報の処理目的
- 会員登録、本人確認、アカウント管理、不正利用の防止
- ランの記録の保存、距離・ペース・換算5Kの計算、ランクの算定
- Hextreak（週間のランプラン）、シールド、マイルストーン、通知の提供
- スクワッド、クラン、フレンド、フィードなど利用者間の機能の提供
- ポスター、ランカード、ダイアリー、カスタムマップの作成と共有
- トークン、ショップ、ルーン・カプセル、アプリガイド報酬の運営
- RUNHEX Proのサブスクリプションおよびアプリ内課金の処理、購入履歴の確認
- お問い合わせへの対応、通報の処理、利用制限などのコミュニティ運営
- 法令上の義務の履行および紛争への対応
2. 処理する個人情報の項目
当社は、広告目的のトラッキング、分析SDK、広告SDKを使用しません。
| 区分 | 項目 | 収集方法 |
|---|---|---|
| 会員登録（必須） | メールアドレス、パスワード（暗号化して保存）、表示名、ハンドル（ID）。AppleまたはGoogleでログインした場合は、そのアカウントの識別子、メールアドレス、名前 | 登録画面、Apple・Googleログイン |
| プロフィール（任意） | プロフィール写真、ひとこと紹介、国、都市、性別、年齢層 | プロフィール編集 |
| ランナーアンケート（任意） | ランニング経験のレベル、走る動機（最大3つ）、ランニングを始めた時期、週あたりのラン回数、予想5Kタイム、目標とする大会の種類と時期、使用している機器 | 登録後のアンケート（設定で修正・削除できます） |
| ランの記録（必須） | 距離、時間、ペース、換算5K、開始・終了時刻、区間記録、標高・ペースの変化、正規化したルートの形状、実際のGPSルート（緯度・経度・速度・時刻・高度）、出発地点に最も近い都市名 | アプリでランを記録したとき |
| 健康データ（任意、別途同意） | Apple ヘルスケア（HealthKit）またはHealth Connectのランニングのワークアウト記録：距離、時間、ペース、開始・終了時刻、ワークアウトのルート、心拍数（平均・最大・推移）。Androidでは、距離を計算するために区間距離、消費カロリー、歩数を端末上で読み取りますが、サーバーには保存しません。 | 健康アプリとの連携および権限の許可時（バックグラウンドでの自動取り込みを含む） |
| サービス利用記録 | Hextreakの計画曜日と週ごとの結果、シールド、ひと休みの期間と理由（けが・病気・旅行・その他から選択）、マイルストーン、ランクと最高記録、トークンの残高と履歴、購入したカード・マップスタイル、ルーン・カプセル、アプリガイド報酬の記録 | サービスの利用過程で生成 |
| 利用者が作成したコンテンツ | ダイアリーページ（日付、タイトル、レイアウト、写真最大6枚）、カスタムマップ（名前、色）、フィードの投稿（文章、写真、いいね、コメント）、スクワッド（名前、写真、メッセージ、リアクション、招待）、クラン（投稿、コメント、投票、写真）、フレンド申請とブロックリスト、通報の内容 | 利用者による入力 |
| リアルタイムの状態 | ラン中かどうか（フレンド・スクワッドに「ラン中」と表示。設定でオフにできます） | ランの開始・終了時に自動 |
| 端末・接続情報 | プッシュ通知トークン、端末のプラットフォーム、アプリのバージョン、言語設定、タイムゾーン、接続IPアドレスと接続記録（サーバーログ） | アプリの起動時に自動 |
| 決済情報 | Proサブスクリプションの状態と有効期限、決済代行会社（RevenueCat）の顧客識別子とメールアドレス、カスタムマップスロット購入の取引番号と商品ID。カード番号などの決済手段の情報は収集しません（Appleが処理します）。 | アプリ内課金時 |
3. 処理および保有の期間
個人情報は退会まで保有し、退会後は遅滞なく破棄します。バックアップに残る複製は、バックアップの周期に従い、退会日から最大30日以内に削除されます。
ただし、以下の情報は、関係法令または紛争への対応のため、定められた期間保管します。
- 契約または申込みの撤回、代金の決済および財貨等の供給に関する記録：5年（電子商取引等における消費者保護に関する法律）
- 消費者の苦情または紛争の処理に関する記録：3年（同法）
- サービスの接続記録：3か月（通信秘密保護法）
- 位置情報の利用・提供事実の確認資料：6か月（位置情報の保護及び利用等に関する法律）
- 通報されたコンテンツの一部と処理の記録：処理完了後[1年]（退会時には、通報されたアカウントとの紐付けを解除します）
4. 個人情報の破棄の手続と方法
保有期間が終了した、または処理目的を達成した個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、アカウントを削除すると、サーバーに保存された写真（プロフィール、フィード、スクワッド・クラン、ダイアリー）はその時点から開けなくなり、通常は数分以内にストレージから完全に消去されます。コンテンツ配信ネットワーク（CDN）に残る複製は、最大1時間以内に消えます。
ほかの会員と共同で利用するスクワッドとクランは、残る会員のために維持され、退会した会員のアカウントとの紐付けは解除されます。クランのキャプテンが退会した場合、クランはほかの会員に引き継がれるか、アーカイブされます。退会した会員がアップロードした写真でも、存続するスクワッド・クランの代表写真として使われている場合は残ります。
5. ほかの利用者に公開される情報
ポスターと動画は、ご自身で保存または共有したときにのみアプリの外に出ます。ポスターにはルートの全体が描かれるため、自宅から出発したランを公開で投稿する前に、もう一度ご確認ください。
- すべての会員：表示名、ハンドル、プロフィール写真、ひとこと紹介、国、都市、ランク（ティア・ディビジョン）、Hextreakの週数、リーダーボード上の週間距離・チェックインの記録
- フレンドと同じクランの会員：フィードに投稿した内容（文章、写真、ランカード）を投稿から30日間見ることができ、その後は本人だけが見られます。ブロックした会員、あなたをブロックした会員は見られません。投稿画像は一覧に公開されないアドレスに保存されますが、アドレスを知っている人は開くことができます。ランカードには距離、時間、ペース、区間、標高、開始時刻と地図上のルートが表示されますが、ルートの最初と最後の200mは表示されません。600m未満のランは、地図上の位置がわからないルートの形だけが表示されます。
- 同じスクワッドの会員：スクワッドへの参加の有無、週間のチェックインの状態、メッセージ、スクワッドに共有したランカード（開始時刻を除き、ルートの最初と最後の200mを除く）
- フレンドと同じスクワッドの会員：「ラン中」の表示（設定でオフにできます）
- 心拍数、性別、年齢層、タイムゾーン、ランナーアンケートの回答、ダイアリー、カスタムマップ、実際のGPSルートの全体は、ほかの利用者に公開されません。ただし、利用者が自ら保存または共有したポスター・動画・ランナーカードの画像は、共有した相手が見ることができます。
6. 個人情報の第三者提供
当社は、利用者の個人情報を第三者に販売または提供しません。ただし、法令に基づき捜査機関等が適法な手続により求める場合は、この限りではありません。
7. 個人情報の処理業務の委託
委託契約において、個人情報が安全に管理されるよう必要な事項を定め、管理・監督しています。
| 委託先 | 委託業務 |
|---|---|
| Supabase, Inc. | データベース、会員認証、ファイルの保存、リアルタイムメッセージ、サーバー機能の運用 |
| RevenueCat, Inc. | サブスクリプションおよびアプリ内課金の状態管理 |
| Google LLC | Googleログイン、プッシュ通知の送信（Firebase Cloud Messaging）、Health Connectとの連携、アプリのフォントの提供（Google Fonts） |
| Apple Inc. | Appleログイン、App Storeでの決済、プッシュ通知の送信（APNs）、Apple ヘルスケアとの連携 |
| Cloudflare, Inc. | 地図タイルの保存と配信、ウェブサイトのホスティング |
| GitHub, Inc. | 地図の文字（フォントデータ）の配信 |
| Resend, Inc. | 登録確認、パスワードの再設定などの認証メールの送信 |
8. 個人情報の国外移転
当社は、本サービスの提供（契約の履行）に必要な範囲で、以下のとおり個人情報を国外へ移転します。移転は本サービスの利用時にネットワークを通じて随時行われ、移転を受ける者は委託業務の目的にのみ利用し、会員の退会または委託契約の終了時まで保有します。
| 移転を受ける者（連絡先） | 移転先の国 | 移転する項目 | 目的 |
|---|---|---|---|
| Supabase, Inc.（privacy@supabase.com） | アイルランド（AWS欧州リージョン） | 2.の項目すべて | データの保存・処理 |
| RevenueCat, Inc.（privacy@revenuecat.com） | 米国 | 会員の識別子、メールアドレス、購入・サブスクリプションの記録 | 決済状態の管理 |
| Google LLC（Googleのプライバシーに関するお問い合わせフォーム） | 米国など | プッシュトークン、ログイン情報、接続IP | ログイン、通知、フォントの提供 |
| Apple Inc.（Appleのプライバシーに関するお問い合わせフォーム） | 米国など | ログイン情報、決済情報、プッシュトークン | ログイン、決済、通知 |
| Cloudflare, Inc.（privacyquestions@cloudflare.com） | 米国など世界各地のデータセンター | 接続IP、リクエストされた地図の範囲 | 地図・ウェブサイトの配信 |
| GitHub, Inc.（GitHubのプライバシーに関するお問い合わせフォーム） | 米国 | 接続IP | 地図の文字の配信 |
| Resend, Inc.（Resendのプライバシー窓口、resend.com/legal/privacy-policy） | 米国 | メールアドレス | 認証メールの送信 |
国外移転を望まない場合は、退会することにより拒否できますが、その場合は本サービスを利用できません。
9. 健康情報と位置情報
心拍数などの健康データは、利用者がApple ヘルスケアまたはHealth Connectとの連携に同意した場合にのみ読み取り、ランの取り込み、ランク・トークン・Hextreakへの反映、本人のラン詳細画面での表示にのみ使用します。当社は、Apple ヘルスケアおよびHealth Connectにデータを書き込まず、健康データを広告に使用したり販売したりしません。端末の設定から、いつでも権限を取り消すことができます。
位置情報は、ラン中に位置情報の権限を許可した場合にのみ収集し、韓国の位置情報の保護及び利用等に関する法律および位置情報サービス利用規約に従って処理します。
10. 自動化された決定
ランクは、1km以上のランの記録をRiegelの公式で5Kの記録に換算した値のうち、最も良い記録をもとに自動で算定されます。ランクの算定について説明を求めたり、異議を申し立てたりする場合は、下記の連絡先までお問い合わせください。当社は、正当な理由がない限り説明を行い、必要な場合は再検討します。
11. 情報主体の権利とその行使方法
利用者は、いつでも個人情報の閲覧、訂正、削除、処理の停止、同意の撤回を求めることができます。アプリのプロフィール > 設定からご自身で修正したり、アカウントを削除したりできるほか、メールで請求することもできます。当社は、請求を受けた日から10日以内に対応し、その結果をお知らせします。
代理人を通じて請求することもでき、その場合は委任状を提出する必要があります。
本サービスには、満14歳以上の方のみ登録できます。満14歳未満であることが確認された場合は、そのアカウントと情報を削除します。満18歳未満の利用者は、スクワッドを作成したり、スクワッドに参加したりすることはできません。
12. 安全性確保のための措置
- 通信経路の暗号化（TLS）とパスワードの暗号化保存
- データベースの行単位のアクセス制御（RLS）により、本人のデータにのみアクセスを許可
- 管理権限の最小化とアクセス記録の管理
- ダイアリーの写真などの非公開ファイルは、本人のみがアクセスできるストレージに保管
14. 個人情報保護責任者
個人情報保護責任者：RUNHEX 個人情報保護担当
個人情報に関するお問い合わせ、苦情、被害の救済は、上記の連絡先までご請求ください。
15. 権利侵害の救済方法
- 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
- 個人情報侵害申告センター：118、privacy.kisa.or.kr
- 大検察庁：1301、www.spo.go.kr
- 警察庁（韓国）：182、ecrm.police.go.kr
16. 国・地域別の追加情報
英国・欧州経済領域：英国・EUの一般データ保護規則（GDPR）が適用されます。処理の根拠は、契約の履行（本サービスの提供）、正当な利益（不正利用の防止、本サービスの改善）、同意（位置情報、プッシュ通知）であり、健康データは明示的な同意に基づいて処理します。韓国はEUおよび英国から十分性認定を受けており、米国など他国の受託者に移転する場合は、標準契約条項（SCC）またはEU-米国データプライバシーフレームワークなどの適法な保護措置を適用します。アクセス、訂正、消去、処理の制限、異議の申立て、データポータビリティ、同意の撤回の権利を行使でき、英国情報コミッショナー事務局（ICO）または居住国の監督機関に苦情を申し立てることができます。
米国：当社は個人情報を販売せず、ターゲティング広告のために共有しません。ワシントン州「My Health My Data Act」などが定める消費者健康データ（健康アプリから取り込むワークアウトデータと心拍数、ひと休みの理由）は、同意を得たうえでのみ収集し、本ポリシーの2、7、9に記載した項目、取得元、目的、受託者の範囲でのみ取り扱います。健康データの開示、削除、同意の撤回は下記の連絡先に請求できます。
日本：個人情報の保護に関する法律（APPI）に従って取り扱います。個人情報の移転先の国は8に記載しており、各国の個人情報保護制度は個人情報保護委員会のウェブサイトで確認できます。保有個人データの開示、訂正、利用停止等の請求は下記の連絡先で受け付けます。
その他の国：居住国の法律が本ポリシーより多くの権利を保障する場合は、その法律に従います。
17. プライバシーポリシーの変更
このプライバシーポリシーが変更される場合は、施行の7日前（利用者に不利な変更または重要な変更は30日前）から、アプリとウェブサイトでお知らせします。
このプライバシーポリシーは2026年[10]月[ ]日から施行します。以前のプライバシーポリシー（2026年9月2日）は、ウェブサイトで確認できます。