個人情報の取扱いについて

株式会社ONE COMPATH（ワン・コンパス）
情報セキュリティ管理責任者

「aruku&(あるくと)」は株式会社ONE COMPATH（ワン・コンパス）（以下当社とします）の運営するサービスです。当社は、個人情報保護の徹底が重要な社会的責任であると認識し、お客さまの個人情報の取扱いに際し、お客さまの権利利益を保護するという立場に立ち、関係する法令その他の各種規範を遵守いたします。

1. aruku&(あるくと)の個人情報の利用目的

ご登録の個人情報の利用目的は、以下のとおりです。お客様の同意なく、これ以外の目的に利用しません。また、当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により、個人情報を利用することはありません。

(1) aruku&(あるくと)サービス(以下、本サービス) 利用時にご登録いただく入力情報
・本サービスの提供のため
・本ユーザー情報の確認（利用時の登録情報や、キャンペーン応募時のアプリ内の表示等）のため
・お問い合わせに回答するため
・お客様から頂いたサービスの不具合に対する問題解決、サービス向上のご意見を頂戴するため

(2) キャンペーン賞品の応募者情報
・当選賞品の発送のため

(3)キャンペーン賞品応募時に入力する住所
・システム内で都道府県ごとにグルーピングし、平均歩数を計算してアプリに表示するため
(アプリ上に個人を特定する情報は表示されません）

(4) 媒体資料等の作成
・統計資料、マーケティング資料を作成し他社への提供や自社のサービス改善に利用するため
※個人を特定する情報は媒体資料に使用いたしません

2. 個人情報の入力に関する任意性について

個人情報をご提供いただくかはご本人様の任意でございますが、この通知文によりご不明な点が解消されず、個人情報をご提供いただけない場合は、本サービスの利用や、お問い合わせ等に正確に対応できない場合があります。

3. 個人情報の第三者提供について

お預かりさせて頂く「個人情報」は、以下の(1)～(7)の内容で第三者に提供致します。

●Tポイント連携時
(1) 個人情報を提供する事業者の情報
・株式会社ONE COMPATH
・〒108-0023　東京都港区芝浦3-19-26 トッパン芝浦ビル
・代表取締役　早川　礼
(2) 第三者提供する目的
・個人情報の提供先企業が運営するポイント付与サービス連携のため
(3) 第三者に提供される個人データの取得項目
・ポイントID・身長・体重・運動結果
(4) 個人情報の提供手段
・通信経路が暗号化された状態でデータを提供。
(5) 個人情報の提供先
・カルチュア・コンビニエンス・クラブ株式会社
(6) 個人情報の提供元と提供先の契約の有無
・当社と事業者は、個人情報の取扱いに関する契約を締結し、個人情報の管理を徹底しています。
(7) 本人からの請求などを受け付ける方法
・「8．個人情報に関する苦情、相談、お問い合わせへの対応」をご確認ください。

●協賛企業からのキャンペーン賞品送付時
(1) 個人情報を提供する事業者の情報
・株式会社ONE COMPATH
・〒108-0023　東京都港区芝浦3-19-26 トッパン芝浦ビル
・代表取締役　早川　礼
(2) 第三者提供する目的
・キャンペーン賞品を協賛企業から直接当選者に配送するため
(3) 第三者に提供される個人データの取得項目
・氏名、住所、電話番号
(4) 個人情報の提供手段
・通信経路が暗号化された状態でデータを提供。
(5) 個人情報の提供先
・協賛企業（賞品生産者・メーカー企業等）
(6) 個人情報の提供元と提供先の契約の有無
・当社と事業者は、個人情報の取扱いに関する契約を締結し、個人情報の管理を徹底しています。
(7) 本人からの請求などを受け付ける方法
・「8．個人情報に関する苦情、相談、お問い合わせへの対応」をご確認ください。

●本サービス内の仮想通貨「ポタストーン」（以下、ポタストーン）の付与時
(1) 個人情報を提供する事業者の情報
・株式会社ONE COMPATH
・〒108-0023　東京都港区芝浦3-19-26 トッパン芝浦ビル
・代表取締役　早川　礼
(2) 第三者提供する目的
株式会社ONE COMPATHの提供目的：
・本サービスで利用できるポタストーンの付与のため
広告事業社側の提供目的：
・広告事業社の成果報酬の対象者を識別させる目的で（※）ONE COMPATHに利用者ＩＤを返却するため
※広告事業社は利用者ＩＤから本人を特定できる個人情報を所有しておらず、広告事業社側で個人を特定することはありません。
(3) 第三者に提供される個人データの取得項目
・利用者ＩＤ
（アプリ内で発行される端末IDであり、ONE COMPATHのaruku&管理画面上のみで個人情報を検索できるキーのこと）
(4) 個人情報の提供手段
・通信経路が暗号化された状態でデータを提供。
(5) 個人情報の提供先
・株式会社インタースペース、ジー・プラン株式会社、株式会社ADWAYS DEEE
(6) 個人情報の提供元と提供先の契約の有無
・当社と事業者は、個人情報の取扱いに関する契約を締結し、個人情報の管理を徹底しています。
(7) 本人からの請求などを受け付ける方法
・「8．個人情報に関する苦情、相談、お問い合わせへの対応」をご確認ください。

4. 個人情報の委託について

利用目的の達成に必要な範囲内において、契約関係にある業務提携先に個人情報処理を委託する場合および、懸賞企画等における当選品またはプレゼントを発送する配送業者など、利用目的の達成に必要な範囲内において、お客さまの個人情報を外部業者に委託することがあります。なお、個人情報の委託に関し、外国にある第三者　(日本国内で事業活動を行っていない外国法人）への提供は行っておりません。

5. 本人が容易に認識できない方法による個人情報の取得　(個人関連情報）

(1) 端末情報等の情報取得について
当社は、サービス提供にあたり、以下の目的のため、端末情報、閲覧・検索等の履歴情報、位置情報、広告ID（IDFA/AAID）、等を自動取得しますが、これらの情報には個人を特定する情報は含まれておらず、また、当社が個人を特定する目的で利用することはありません。

・ユーザーの利便性向上のため（ログインセッションの保持など）
・本サービスの維持改善や新規サービスの検討のため
・個人を識別できないよう加工した上で、統計データとしてマーケティング情報やコンテンツとして二次利用するため

(2) アクセス解析ツール「Googleアナリティクス」について
本サービスのWEBサイト　https://www.arukuto.jp/（以下「当サイト」）では、お客様に提供する当社サービスの向上や品質改善といった目的の手段として、Google社のアクセス解析ツール「Googleアナリティクス」を利用して、当サイトの訪問履歴を分析しています。これにより当社は、Google社のインタレストベース広告のデータや第三者のユーザーデータ（年齢層、性別、興味や関心など）を基に、本サービスの利用者の特性情報（年齢層、性別、興味や関心など）を知ることが可能となります。
ただし、このデータに個人を特定する情報は含まれておらず、また、当社がこれとは別に本人から同意を得て個人情報を取得した場合であっても、履歴情報や特性情報を当該個人情報と組み合わせることは致しません。
また、閲覧情報の収集のためにクッキーを利用していますが、クッキーを無効にすることで収集を拒否することができます。アクセス情報の収集方法および利用方法については、Googleアナリティクスサービス利用規約およびGoogleプライバシーポリシーによって定められています。

Google アナリティクスによる情報収集を拒否したい場合には、以下よりオプトアウトをすることが可能です。

提供元のプライバシーポリシー(https://policies.google.com/privacy?hl=ja&fg=1)
Googleアナリティクスによる情報収集を拒否する場合の手続きについてはこちら(https://tools.google.com/dlpage/gaoptout?hl=ja)

(3)スマートフォンアプリ向け広告システム「AppDriver」について
当社は、本サービスのスマートフォンアプリ内に、広告アプリのダウンロード及び、広告アプリ内での商品やサービスの購入に誘導することで、お客様が報酬を得ることができる「AppDriver」を導入しています。

当社は、「AppDriver」のユーザーに報酬を付与するための情報として「AppDriver」のウォール面へ遷移するURLを、広告システム運営元である株式会社ADWAYS DEEEに提供しています。URLには、個人を特定する情報は含まれておらず、また、当社が個人を特定する目的で利用することはありません。また、株式会社ADWAYS DEEEで、当社が提供したURLから個人を直接紐づけることは行っておりません。

お客様が「AppDriver」をご利用される際は、株式会社ADWAYS DEEEが定める規約に同意したものとみなします。詳細はAppDriver規約をご確認ください。

「AppDriver」の利用に関するご不明な点は、株式会社ADWAYS DEEEまで直接お問い合わせください。

AppDriver規約
https://appdriver.jp/public/info/terms

提供元のプライバシーポリシー(https://adways-deee.net/privacy)

(4) 情報収集モジュール提供者による利用者情報の利用(Google　Firebase）について
当社では、アプリ利用状況を分析し、サービス改善やコンテンツ配信の精度向上を目的とした、分析ツールを利用しています。

(a) データ処理の目的
・ユーザ利用状況の分析に利用(賞品応募時のクリック計測等)
・アプリの不具合調査に利用（不具合を起こした利用者ID、クラッシュログの分析等に利用）
・プロモーションにおける流入数及び収益計測

(b) Google　Firebaseへの情報提供を拒否する場合の手順
・当ページの「こちら」から設定を変更いただくことが可能です。
・情報提供を再開したい場合は「こちら」から設定を変更いただくことが可能です。
※アプリからアクセスされた場合のみ

提供元のプライバシーポリシー(https://firebase.google.com/support/privacy?hl=ja)

(5) 本サービスの利用状況、コンテンツ改善を目的とした分析ツールについて
当社は、本サービスの利用状況、コンテンツ配信の精度向のために分析ツールを利用しています。各分析ツールから「収集」、「記録」、及び、「分析」されたお客様の情報の中には、特定の個人を識別する情報は含まれません。また、当社が、同情報を他の情報と組み合わせ、個人を特定することもありません。

分析ツールで「収集」、「記録」、「分析」された情報は、各社のプライバシーポリシーに基づいて管理されています。お客様が分析ツールの機能を無効にされたい場合は、Cookieの拒否、削除等を行っていただくか、各社のプライバシーポリシーからオプトアウトページにアクセスいただき、提供元の手順に従ってください。

・AppsFlyer (AppsFlyer Ltd. )
提供元のプライバシーポリシー( https://www.appsflyer.com/ja/legal/services-privacy-policy/) (英語)

・Repro (Repro株式会社)
提供元のプライバシーポリシー(https://repro.io/company/legal/privacy/)
利用規約(https://repro.io/company/legal/term/)

(6) 本サービス内の広告情報について
当社は、本利用規約の定める範囲内で、WEB広告や行動分析目的でデータ取得を行う場合があります。広告事業者等の第三者に提供される場合も含め、取得されたデータは個人が特定できないよう匿名化された状態で取り扱われます。

情報は、OSバージョン,端末機種情報,AdID, IDFA,位置情報などが該当します。取得することに同意できない場合は、端末操作でオプトアウトを行ってください。

AndroidでADID(行動ターゲティング広告)を無効化する方法

(7) Google Fit Apiの利用について
aruku&(あるくと)はアプリケーション中でGoogle Fit Apiを利用し、利用者の健康とフィットネスに利益をもたらすことを目的として設計されたアプリケーションです。aruku&(あるくと)利用者は、「歩数」をご自身で把握することによって、生活習慣の見直しや健康活動の習慣化を図ることが可能です。ONE COMPATHでは、Google社の開発ポリシーであるGoogle Fit Developer and User Data Policy「https://developers.google.com/fit/policy?hl=ja」に基づいた実装を行っています。

(a) 収集するデータの広告への利用禁止
広告目的でのユーザーデータの販売や使用などでGoogle Fit Apiを使用していません。

(b) 収集するデータの利用目的・使用方法・提供する価値
収集するデータ、収集する理由、使用方法を正確に表現しています。Google Fit Apiへの収取するデータの利用とその価値、収集する同意の方法、ポリシーの明記、データの共同使用　は、以下の通りです。

収集するデータの利用とその価値	歩数データ：アプリケーション内で歩数を把握することにより、あるくと利用者は生活習慣の見直しや健康活動の習慣化を図ります。
収集する同意の方法	アプリケーションがGoogle Fit Apiを利用する前に、アプリケーション中でデータ取得の同意を明示的に取得します。同意の取得前にGoogle Fit Apiでデータ収集を行うことはありません。
ポリシーの明記	収集するデータの利用や条件は「個人情報の取扱い」に明記しております。アプリケーションからも「個人情報の取扱い」にアクセスすることが可能です。
データの共同使用	Google Fit Apiでアクセスして取得したデータは、あるくと利用者からの、個人情報の第三者提供の同意を得たうえで、提供する場合があります。 Oauth2.0等の技術を利用した、他社システムとの認証連携は行っておりません。ウェアラブル端末などにデータをエクスポートしておりません。

(c) 収集したデータの削除方法
Google Fit Apiで取得した情報は、aruku&(あるくと)利用者の要望に従い、削除を実施します。

(d) Google Fit Api利用時の権限
aruku&(あるくと)では、利用者の健康とフィットネスに利益をもたらすために必要な適切な権限を表示しています。

権限	GoogleFitに保存された身体活動データの読み込み	Google Fit Apiにアクセスしたあるくと利用者の歩数情報を読み込みます。

(e) Google Fit Apiの禁止事項の遵守
Google Fit Apiへのアクセスを禁止している用途でGoogle Fit Apiの利用は行っていません。
・事前の書面による証明がない限り、人体実験、医学研究、その他同様の研究データのなどに結合するように設計されたアプリケーションとして利用しません。
・Googleから事前に書面による承認を得ない限り、医療情報に関する目的で設計されたアプリケーションとして利用しません。
・医療機器として適格となる可能性のある位置づけのアプリケーションとして利用しません。

(f) 収集したデータに対する安全管理策
Google Fit Apiで取得した情報は、安全なデータ処理をもって利用しています。
・ONE COMPATHは、ISO/IEC27001:2013を取得しております。
・収集したデータは、デバイスならびにシステムデータベース中に保管されます。
・収集したデータは、業界で定められている暗号化標準を採用してデータベースに保管しています。
・データの通信は、HTTPSのプロトコルを使ってデータ転送します。

(g) 収集したデータのEU圏内へのデータ移送
aruku&(あるくと)は日本国内での利用を想定しており、ヨーロッパへのデータ転送は行っておりません。

(h) GoogleAPIコンソールOAuth同意画面
https://console.developers.google.com/

6. 要配慮個人情報について

本サービスを提供するにあたり、要配慮個人情報の項目（身体情報となる身長・体重）ご入力頂き、収集させていただくことがあります。収集した項目に関しては、厳重に管理し、本サービスを提供する以外の目的では利用致しません。

7. お客さまからお預かりしている保有個人データの開示・訂正・利用使用提供の停止、第三者提供記録の確認等への対応

当社は、当社がお客様からお預かりしている個人情報（保有個人データ）並びに、第三者提供にて提供を受けた個人情報に関し、ご本人よりご自身の個人情報の利用目的の通知、開示、内容の訂正・追加または削除、利用の停止、消去および、第三者への提供の停止、第三者提供記録の確認（「開示等」といいます。）のお問い合わせをいただいた場合には、ご本人のご意思を尊重し、適切かつ、遅滞なく対処いたします。
（ただし、個人情報が不可欠な当社サービス等においては、個人情報の修正・更新または削除の結果、やむを得ず当社サービスの一部または全てにつきご利用が出来なくなることがありますので、ご了承ください。）

8. 個人情報に関する苦情、相談、お問い合わせへの対応

当社は、ご提出いただいた個人情報に関する苦情・相談、及びその他のお問い合わせに、適切、かつ迅速に対応致します。

開示等に応ずる窓口は、以下の【お問い合わせ先】にご連絡ください。

【お問い合わせ先】
株式会社ONE COMPATH（ワン・コンパス）
〒108-0023 東京都港区芝浦3-19-26 トッパン芝浦ビル
情報セキュリティ管理責任者

お問い合わせはこちら（https://onecompath.com/inquiry/privacy/form.html）になります。

9. 個人情報保護管理者

当社は以下の個人情報保護管理者を設置し、個人情報保護管理者の責任のもと、個人情報を取得・アクセス・利用・提供・共同利用を管理いたします。

株式会社ONE COMPATH（ワン・コンパス）
情報セキュリティ管理責任者
取締役柴田秀樹