CAIRN / おやまシリーズ — プライバシーポリシー

CAIRN運営事務局（以下「当運営」）は，山岳運動力学解析プラットフォーム「CAIRN」，「おやまノート（旧おやまカルテ）」，「おやまレシピ」，「おやまパス」，iOSアプリ「おやまバディ」，「おやまステップ」，「SHERPA」，山岳スポーツ科学データベース「BELAY」，ならびにこれらに付随するWebサービスおよびアプリケーション（以下，総称して「本サービス」）において，利用者のプライバシー情報・個人情報，GPS位置情報，および生体・加速度データの保護を極めて重要な責務と認識し，個人情報の保護に関する法律（個人情報保護法）および関連法令・各プラットフォームガイドライン（Apple App Store Review Guidelines等）を遵守し，以下の方針に従って厳重に取り扱います．

📋 第1条（収集する情報および利用目的）

当運営は，本サービスの提供・改善・セキュリティ確保のために，以下の情報を取得します：

アカウント登録不要・プライバシー重視設計
本サービス（WebおよびiOSアプリ「おやまステップ」等）はアカウント登録やログイン不要で利用可能です．氏名，メールアドレス，SNSアカウント識別子等のアカウント情報，ならびに画像・動画データは一切取得・保持しません．

分類	取得する主なデータ項目	利用目的
プロフィール情報	生年，性別，体重，身長	推定エネルギー消費量，登高ペース（VAM）補正，下り制動負荷（Force Proxy）の個人化シミュレーション
山行・位置情報（GPS）	緯度，経度，標高，タイムスタンプ，移動速度，累積登降高，トラックポイント列	おやまノートでの軌跡可視化・動物タイプ分類，おやまパスでのコース計画・所要時間試算，おやまバディでのリアルタイム音声案内（急登検知・下山小股ピッチ指示・コース逸脱通知）
生体・加速度データ	心拍数，HRV（心拍変動），安静時心拍，歩数，ケイデンス，スマートフォン内蔵加速度センサーによる歩行周期・ピッチ（おやまステップ・おやまバディ），Apple Health / HealthKit / Health Connect連携データ	山行負荷・前半後半のペース変化・心拍ドリフト（GACD）の客観的解析，歩行傾向の可視化
決済情報	Stripe取引ID，購入履歴，サブスクリプション状態（※クレジットカード番号等はStripe社が安全に処理・保管し，当運営サーバーでは保持しません）	おやまパス発行・サブスクリプション管理，領収書発行，カスタマーサポート

🛡️ 第2条（データの保管・管理およびセキュリティ対策）

暗号化通信 — 本サービスと端末間のすべての通信は，TLS 1.2以上のHTTPS/WSS暗号化通信により保護されます．
アカウント情報の不保持 — 利用者のアカウント登録やパスワードを要求しないアーキテクチャを採用し，資格情報の漏洩リスクを排除しています．
連携トークンの暗号化保管 — Strava等の外部APIトークンは，強固な暗号化（AES / Fernet）を施して保管されます．
クラウドインフラの保護 — データは論理的に分離されたセキュアなGoogle Cloud Platform（Cloud Run / Firestore）上で管理され，アクセス権限は最小特権の原則に基づき厳格に制御されます．

🔒 第3条（第三者への提供およびHealthKit/健康データの特別保護）

🔒 データの販売・第三者マーケティング利用の完全禁止
当運営は，利用者の個人情報，GPS位置情報，生体・健康データ（Apple Health / HealthKit等から取得したデータを含む）を，広告主，広告ネットワーク，データブローカー等の第三者へ販売・提供・共有することは一切ありません．また，これらのデータを広告配信やプロファイリング目的で使用することもありません．

当運営は，以下の場合を除き，取得したデータを第三者に開示・提供しません：

AI処理の委託：AI解説生成等の機能提供に必要な範囲で，匿名化・加工された分析パラメータをGoogle Gemini API等の商用AI基盤に送信する場合（入力データがモデルの再学習に使用されない商用API契約に基づきます）
利用者の明示的指示による外部連携：利用者が自ら連携を有効化した外部プラットフォーム（Strava API，Apple HealthKit，Health Connect等）との正規の認証・データ同期
決済処理の委託：有料プラン・おやまパスの決済処理のため，国際基準に準拠した決済代行事業者（Stripe Inc.）に必要最小限の取引情報を連携する場合
法令に基づく開示：裁判所の令状，警察等の公的機関からの法令に基づく正式な照会・開示要求があった場合
緊急避難：利用者の生命，身体または重大な財産の保護のために緊急の必要性があり，本人の同意を得ることが困難である場合

🗑️ 第4条（利用者の権利：保持データの完全消去・リセット）

            🗑️ アプリ内・Webからの即時データ完全消去

            利用者は，本サービスのアプリ内（設定画面「データ消去」等）またはWebサイトから，いつでも即時に保持データの完全消去・初期化を実行することができます．

消去処理が実行されると，サーバー上または端末内に保持されている利用者のプロフィール，GPX山行記録，生体データ，AI解析レポート等は直ちに完全消去され，復元不可能となります．
端末内に一時保存（キャッシュ）されたローカルデータも，設定リセットおよび消去処理に伴い自動的に破棄されます．

🍪 第5条（Cookieおよびアクセス解析ツールの利用）

本サービスでは，利用状況の把握，セキュリティ向上，およびサービス改善のためにGoogle Analytics 4（GA4）を使用しています．GA4はCookieまたは類似の技術を使用して利用者のトラフィックデータを匿名で収集します．収集される情報には個人を直接特定する情報は含まれません．

📝 第6条（プライバシーポリシーの改定）

当運営は，法令の変更やサービス内容の改定に伴い，本プライバシーポリシーを改定することがあります．改定後のプライバシーポリシーは，本ページへの掲示をもって効力を生じるものとします．

📬 第7条（お問い合わせ・個人情報保護窓口）

個人情報やプライバシーに関するお問い合わせ，苦情，ご相談は，下記の窓口までご連絡ください．

CAIRN 運営事務局（個人情報保護窓口）

個人情報保護管理者：錠尚史（Hisashi Ikari）

電子メール： hisashi@ikari.io

公式サイト： https://cairn.alpin.run

BELAY（山岳スポーツ科学研究ポータル）： https://belay.alpin.run

CAIRN / おやまシリーズ プライバシーポリシー