OnRep
プライバシーポリシー
OnRepが収集する個人情報、利用目的、保管期間、第三者委託、国際移転、ユーザーの権利を説明するプライバシーポリシーです。
施行日: 2026年4月1日 · 最終更新日: 2026年3月29日 · バージョン 1.0
プライバシーポリシー
1. 収集する個人情報
必須アカウント情報
| 項目 | 収集時点 | 目的 |
|---|---|---|
| 項目メールアドレス | 収集時点登録時 | 目的アカウント作成、認証、パスワードリセット、サービス通知 |
| 項目ニックネームまたは表示名 | 収集時点登録またはプロフィール設定時 | 目的サービス内でのユーザー識別 |
| 項目パスワード | 収集時点登録時 | 目的暗号化された認証情報 |
サービス利用中に生成される情報
| 項目 | 収集時点 | 目的 |
|---|---|---|
| 項目運動記録 | 収集時点運動を記録した時 | 目的運動履歴、分析、進捗比較 |
| 項目ランニングGPSルートデータ | 収集時点ランニングを使用するとき | 目的地図とランニング分析のため、ルート座標は暗号化してサーバーに保存します。端末にはアップロード成功まで AES-256-GCM で暗号化した fallback だけを一時保持し、生の GPS/HR/ケイデンスサンプルは analytics に含めません。 |
| 項目デバイス情報 | 収集時点アプリ起動時 | 目的互換性確認と不具合修正 |
| 項目クラッシュおよびエラーログ | 収集時点エラー発生時 | 目的サービス安定性の向上 |
| 項目利用イベント | 収集時点アプリ利用中 | 目的プロダクト改善とUX最適化 |
| 項目購入およびサブスクリプション記録 | 収集時点支払い時 | 目的サブスクリプションと支払い管理 |
任意情報
| 項目 | 収集時点 | 目的 |
|---|---|---|
| 項目Apple IDメール | 収集時点Sign in with Apple選択時 | 目的ソーシャルログイン認証 |
| 項目Googleメール | 収集時点Googleログイン選択時 | 目的ソーシャルログイン認証 |
不要なプロファイリング目的で収集しない情報
- 連絡先
- 住民登録番号やパスポート番号などの公的識別番号
- 外部マーケティングのためのセンシティブなプロファイリングデータ
2. 収集および利用目的
| 目的 | 詳細 |
|---|---|
| 目的アカウント管理 | 詳細登録、本人確認、認証、パスワードリセット |
| 目的サービス提供 | 詳細運動記録の保存、進捗分析、週次・月次比較、1RM推定、データ同期 |
| 目的プロダクト改善 | 詳細利用傾向に基づくUX改善と機能計画 |
| 目的信頼性 | 詳細クラッシュおよびエラー追跡、インシデント対応 |
| 目的カスタマーサポート | 詳細問い合わせ対応と苦情処理 |
| 目的支払い管理 | 詳細有料サブスクリプション処理、購読状態管理、返金対応 |
| 目的通知 | 詳細サービス変更、メンテナンス、重要なセキュリティ通知 |
OnRepは、収集した個人情報を第三者マーケティング、外部ターゲティング、または不要なプロファイリングに使用しません。
3. 保管期間
個人情報は収集および利用目的が達成され次第、法令により保管が必要な場合を除き、遅滞なく破棄されます。
| 項目 | 保管期間 | 根拠 |
|---|---|---|
| 項目アカウント情報 | 保管期間アカウント削除まで | 根拠サービス利用 |
| 項目運動記録 | 保管期間アカウント削除まで | 根拠サービス利用 |
| 項目クラッシュおよびエラーログ | 保管期間収集日から90日 | 根拠サービス安定性 |
| 項目支払いおよびサブスクリプション記録 | 保管期間取引日から5年 | 根拠電子商取引記録の保存 |
| 項目サービス利用ログ | 保管期間収集日から3か月 | 根拠通信記録の保存 |
| 項目削除済みアカウント情報 | 保管期間削除後30日 | 根拠不正利用防止と紛争対応 |
4. 第三者提供および処理委託
OnRepは、ユーザーの同意がある場合、法令により開示が求められる場合、またはサービス運営に必要な委託先を利用する場合を除き、個人情報を第三者に販売または共有しません。
| 委託先 | 役割 | 処理されるデータ | サーバー所在地 |
|---|---|---|---|
| 委託先Supabase Inc. | 役割認証、データベースホスティング、データ同期 | 処理されるデータメール、ニックネーム、運動記録 | サーバー所在地米国 |
| 委託先Sentry | 役割クラッシュ/エラー追跡とパフォーマンス監視 | 処理されるデータデバイス情報、エラーデータ | サーバー所在地米国 |
| 委託先RevenueCat, Inc. | 役割サブスクリプション管理とレシート検証 | 処理されるデータ購入記録、購読状態、匿名ユーザーID | サーバー所在地米国 |
| 委託先Apple Inc. | 役割AppleログインとApp Store決済 | 処理されるデータApple IDメール、支払いデータ | サーバー所在地米国 |
| 委託先Google LLC | 役割GoogleログインとPlay Store決済 | 処理されるデータGoogleメール、支払いデータ | サーバー所在地米国 |
5. 国外移転
サービス運営に必要なクラウド、認証、監視、支払い事業者へ、一部情報が国外移転される場合があります。
| 受領者 | 国 | 項目 | 目的 | 保管期間 |
|---|---|---|---|---|
| 受領者Supabase Inc. | 国米国 | 項目メール、ニックネーム、運動記録 | 目的データベースホスティングと認証 | 保管期間アカウント削除まで |
| 受領者Sentry | 国米国 | 項目デバイス情報、クラッシュログ | 目的エラー追跡 | 保管期間90日 |
| 受領者RevenueCat, Inc. | 国米国 | 項目購入記録、購読状態 | 目的サブスクリプション管理 | 保管期間サブスクリプション終了後1年 |
6. 個人情報の破棄
保管期間が満了し、または処理目的が達成された場合、個人情報は遅滞なく破棄されます。法令により保管するデータは分離して管理し、必要期間後に破棄します。
| 種類 | 方法 |
|---|---|
| 種類電子ファイル | 方法復元できない技術的方法で削除 |
| 種類紙文書 | 方法裁断または焼却 |
| 種類バックアップ | 方法バックアップ周期に従って上書きまたは削除 |
7. ユーザーの権利と請求方法
| 権利 | 説明 | 行使方法 |
|---|---|---|
| 権利閲覧 | 説明収集された個人情報の閲覧請求 | 行使方法アプリ内設定またはメール |
| 権利訂正 | 説明不正確な情報の訂正請求 | 行使方法プロフィール編集またはメール |
| 権利削除 | 説明個人情報の削除請求 | 行使方法アカウント削除またはメール |
| 権利制限 | 説明処理停止の請求 | 行使方法メール |
| 権利同意撤回 | 説明収集および利用への同意撤回 | 行使方法アカウント削除 |
| 権利ポータビリティ | 説明情報のエクスポートまたは移転請求 | 行使方法メールまたは利用可能なCSVエクスポート |
- プロフィール編集とアカウント削除はアプリ内設定から行えます。
- メール請求は onrepforbty@gmail.com へ送信できます。
- 代理人は権限を証明する資料を添えて請求できます。
- 閲覧、訂正、削除、制限の請求は、法的に可能な範囲で受領後10日以内に処理されます。
8. 安全管理措置
| 措置 | 詳細 |
|---|---|
| 措置暗号化 | 詳細パスワードハッシュ化および転送中データのTLS |
| 措置アクセス制御 | 詳細データベースRow Level Securityポリシー |
| 措置認証セキュリティ | 詳細JWTベース認証とセッション有効期限管理 |
| 措置オフラインデータ | 詳細サーバー保存が成功するまで、端末上のアプリサンドボックスに一時保存 |
| 措置ランニングルートファイル | 詳細暗号化されたサーバールートが正本です。サーバー保存が成功する前の保険として、ローカルルートファイルを AES-256-GCM で暗号化して保持し、アップロード成功またはセッション削除時に削除します。 |
| 措置最小権限 | 詳細運用アクセスと個人データアクセスの分離 |
| 措置定期レビュー | 詳細セキュリティレビューとパッチ適用 |
9. 自動収集ツール
| ツール | 目的 | データ |
|---|---|---|
| ツールSentry SDK | 目的クラッシュおよびエラー追跡 | データデバイス情報とスタックトレース |
| ツールFirebase Analytics | 目的利用分析 | データ画面訪問と匿名化イベント |
- 端末設定で分析共有を制限できます。
- iOSではプライバシー設定からアプリ分析共有を無効にできます。
- AndroidではGoogle設定でパーソナライズと分析共有を制限できます。
10. 子どものプライバシー
OnRepは14歳未満の子どもから個人情報を意図的に収集しません。そのような情報が収集されたことを認識した場合、遅滞なく削除します。
11. プライバシー窓口
| 項目 | 詳細 |
|---|---|
| 項目氏名 | 詳細Wonwoo Kim |
| 項目役割 | 詳細CEO / Privacy Officer |
| 項目メール | 詳細onrepforbty@gmail.com |
| 項目一般サポート | 詳細onrepforbty@gmail.com |
プライバシー侵害の申告または相談について、ユーザーは居住地の関連する公的なプライバシー機関、紛争解決機関、検察、警察サイバー犯罪機関に連絡できます。
12. ポリシーの変更
本プライバシーポリシーは、法令またはサービス運営の変更により改定される場合があります。重要な変更は、施行日の少なくとも7日前にアプリ内およびメールで告知されます。
| バージョン | 施行日 | 変更内容 |
|---|---|---|
| バージョン1.0 | 施行日2026-04-01 | 変更内容初回制定 |
13. 適用されるプライバシー法
本ポリシーは、適用される韓国の個人情報保護、情報通信、電子商取引消費者保護関連法に従って運用されます。
プライバシーに関するお問い合わせ
データへのアクセス、修正、削除、または処理の停止のリクエストについては、以下のメールまでご連絡ください。
お問い合わせ: onrepforbty@gmail.com