← 利用規約を表示
EN
CAIRN プライバシーポリシー
最終更新: 2026年9月5日 ｜ Comprehensive Alpine Intelligence for Recovery & Navigation
CAIRN運営事務局（以下「当運営」）は，山岳運動解析プラットフォーム「CAIRN」，山行トラッカー「SHERPA」，山岳スポーツ科学データベース「BELAY」，およびこれらに付随するサービス（以下，総称して「本サービス」）において，利用者のプライバシー情報・個人情報および生体データの保護を極めて重要な責務と認識し，個人情報の保護に関する法律（個人情報保護法）および関連法令・各プラットフォームガイドライン（Apple App Store Review Guidelines等）を遵守し，以下の方針に従って厳重に取り扱います．
第1条（収集する情報および利用目的）
当運営は，本サービスの提供・改善・セキュリティ確保のために，以下の情報を取得します：
| 分類 | 取得する主なデータ項目 | 利用目的 |
|---|
| アカウント情報 | メールアドレス，氏名/表示名，Google/Appleアカウント固有識別子 | ユーザー認証，アカウント管理，セキュリティ検証，重要なお知らせの送信 |
| プロフィール情報 | 生年，性別，体重，身長，居住都道府県 | 消費カロリー・登高速度（VAM）・膝負荷（Force Proxy）の個人化補正，推奨ルート計算 |
| 山行・位置情報（GPS） | 緯度，経度，標高，タイムスタンプ，移動速度，トラックポイント列 | 山行ログの可視化・分析，オフライン道迷い判定，退路（エスケープルート）計算，リアルタイム音声案内 |
| 生体・健康データ | 心拍数，HRV（心拍変動），安静時心拍，睡眠時間，歩数，ケイデンス，SpO2（Apple Health / Fitbit / Oura連携時） | 山行負荷・疲労度・心拍ドリフト（GACD）の解析，Day+X回復予測の提示 |
| 画像・写真データ | 歩行動画（姿勢推定），足元岩石写真（CAM Rock AI） | AIバイオメカニクス解析（関節角度・接地推定），岩種判別および現場滑落リスクの推定 |
第2条（データの保管・管理およびセキュリティ対策）
- 暗号化通信 — 本サービスと端末間のすべての通信は，TLS 1.2以上のHTTPS/WSS暗号化通信により保護されます．
- パスワードの不可逆暗号化 — パスワードは，不可逆なソルト付きハッシュ関数（PBKDF2-SHA256等）を用いて安全に暗号化して保存します．
- 連携トークンの暗号化保管 — Strava等の外部APIトークンは，強固な暗号化（AES / Fernet）を施して保管されます．
- クラウドインフラの保護 — データは論理的に分離されたセキュアなGoogle Cloud Platform（Firestore/Cloud Run）上で管理され，アクセス権限は最小特権の原則に基づき厳格に制御されます．
第3条（第三者への提供およびHealthKit/健康データの特別保護）
🔒 データの販売・第三者マーケティング利用の完全禁止
当運営は，利用者の個人情報，GPS位置情報，生体・健康データ（Apple Health / HealthKit等から取得したデータを含む）を，広告主，広告ネットワーク，データブローカー等の第三者へ販売・提供・共有することは一切ありません．また，これらのデータを広告配信やプロファイリング目的で使用することもありません．
当運営は，以下の場合を除き，取得したデータを第三者に開示・提供しません：
- AI処理の委託：AI解説生成等の機能提供に必要な範囲で，匿名化・加工された分析パラメータをGoogle Gemini API等の商用AI基盤に送信する場合（入力データがモデルの再学習に使用されない商用API契約に基づきます）
- 利用者の明示的指示による外部連携：利用者が自ら連携を有効化した外部プラットフォーム（Google / Apple OAuth，Strava API，Apple HealthKit，Health Connect等）との正規の認証・データ同期
- 法令に基づく開示：裁判所の令状，警察等の公的機関からの法令に基づく正式な照会・開示要求があった場合
- 緊急避難：利用者の生命，身体または重大な財産の保護のために緊急の必要性があり，本人の同意を得ることが困難である場合
第4条（利用者の権利：アカウント削除およびデータの完全消去）
🗑️ アプリ内・Webからの即時アカウント削除
利用者は，本サービスのアプリ内（設定画面「アカウント削除」）またはWebサイトから，いつでも即時にアカウントおよび全関連データの完全消去を実行することができます．
- 削除処理が実行されると，サーバー上に保持されている利用者の認証情報，プロフィール，GPX山行記録，生体データ，AI解析レポート，および画像ログは直ちに完全消去され，復元不可能となります．
- 端末内に一時保存（キャッシュ）されたローカルデータも，ログアウトおよび削除処理に伴い自動的に破棄されます．
第5条（Cookieおよびアクセス解析ツールの利用）
本サービスでは，利用状況の把握，セキュリティ向上，およびサービス改善のためにGoogle Analytics 4（GA4）を使用しています．GA4はCookieまたは類似の技術を使用して利用者のトラフィックデータを匿名で収集します．収集される情報には個人を直接特定する情報は含まれません．
第6条（プライバシーポリシーの改定）
当運営は，法令の変更やサービス内容の改定に伴い，本プライバシーポリシーを改定することがあります．改定後のプライバシーポリシーは，本ページへの掲載をもって効力を生じるものとします．
第7条（お問い合わせ・個人情報保護窓口）