プライバシーポリシー

GymMatch（以下「当サービス」といいます。）の運営者（以下「運営者」といいます。）は、ユーザーの個人情報の取扱いについて以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーは当サービスの利用規約と一体をなすものとして適用されます。

第1条（取得する情報）

運営者は、以下の情報を取得します。

ユーザーが直接入力する情報

• メールアドレス（アカウント認証のため）
• ニックネーム・プロフィール写真
• 性別・年齢・身長・体重
• トレーニング歴・得意部位・トレーニング目的・タグ
• 在籍ジム情報
• 募集投稿の内容・メッセージ

アプリ利用時に自動取得する情報

• 位置情報（現在地周辺のジム・募集を表示するため。利用時のみ取得）
• プッシュ通知トークン（通知の送信のため）
• デバイス情報（OS種別・バージョン）
• アクセスログ・エラーログ

利用履歴情報

• マッチング申請・承認・完了履歴
• ユーザー間の評価（星・コメント）
• ジムのお気に入り履歴

第2条（利用目的）

取得した情報は以下の目的のみに使用します。

• 当サービスの提供・運営（認証、マッチング機能、通知など）
• トラストスコアの算出・表示
• 現在地周辺のジム・募集の検索・表示
• サービス改善・不具合調査のための統計分析（個人を特定しない形式）
• 規約違反・不正利用の調査・対応
• 重要なお知らせ・サービス変更の通知
• お問い合わせ対応

第3条（第三者提供）

運営者は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• 法令に基づく場合（裁判所・警察等からの適法な要求）
• 人の生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合
• 国や地方公共団体の法令事務への協力のために必要な場合

第4条（業務委託・外部サービス）

当サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーに基づいてデータが処理されます。

第5条（位置情報について）

1. 位置情報は、周辺ジム・合トレ募集の表示のためにのみ使用します。
2. 位置情報はアプリ使用中のみ取得します。バックグラウンドでの常時追跡は行いません。
3. 位置情報はサーバーに保存されません。取得した座標はリクエスト処理後に破棄されます。
4. 位置情報の取得許可は、デバイスの設定からいつでも変更・拒否できます。拒否した場合、周辺検索機能の一部が使用できなくなります。

第6条（保存期間）

• アカウント情報：退会から30日後に削除
• メッセージ履歴：退会後90日後に削除
• アクセスログ：90日間保存後に削除
• 法令上の保存義務がある情報については、当該期間に従い保存します

第7条（安全管理）

運営者は、個人情報の漏洩・滅失・毀損を防止するため以下の措置を講じます。

• 通信の暗号化（TLS/HTTPS）
• データベースへのアクセス制御・認証
• Supabase Row Level Security（RLS）による行レベルのアクセス制御
• 定期的なセキュリティレビュー

第8条（ユーザーの権利）

ユーザーは以下の権利を有します。

• 保有する個人情報の開示請求
• 誤りのある個人情報の訂正・追加・削除請求
• 個人情報の利用停止・消去請求
• プロフィール情報はアプリ内設定画面から自身で編集・削除可能です
• アカウント削除（退会）はアプリ内設定から行えます

開示・訂正等の請求は下記お問い合わせ窓口にご連絡ください。本人確認を行った上で対応します。

第9条（未成年者の利用）

当サービスは18歳以上を対象としています。18歳未満の方が当サービスを利用していることが判明した場合、運営者は当該アカウントを削除し、関連する個人情報を削除します。

第10条（プライバシーポリシーの変更）

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更はアプリ内通知または登録メールアドレスへの通知で事前にお知らせします。変更後も当サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。

お問い合わせ窓口