プライバシーポリシー

第1条（適用範囲）

本ポリシーは、当社が開発・運営する以下のアプリケーションおよび付記において本ポリシーの対象として定めるアプリケーション（以下総称して「本アプリ」という。）において当社が取得する個人情報に適用される。当社が新たにアプリケーションをリリースした場合は、本ポリシーの改定または付記の追加により対応する。各アプリケーション固有の取扱いについては、本ポリシー末尾の付記に定める。

（1）REM Master：Apple WatchのHealthKitから取得したREM睡眠データをゲームスコアに変換し、地域ランキングで競い合う睡眠改善アプリケーション

（2）つつむ：Apple WatchのHealthKitから取得したバイタルデータにより高齢者等を見守り、家族等の指定連絡先へアラートメールを送信するヘルスケア連携アプリケーション

（3）フロアマスター：Apple Watchの気圧高度計により階段昇降フロア数を計測し、ランキングで競い合うフィットネスアプリケーション

第2条（取得する個人情報の項目および取得方法）

1. 全アプリ共通で取得する情報：ユーザー識別子（取得方法は各アプリの付記に定める）。これらはサービス提供に必要な範囲で取得される。また、アプリケーションにより、端末情報（OSのバージョン、端末の機種等）および利用ログ（操作履歴、起動日時等）を取得する場合がある。さらに、本アプリと当社が利用するサーバーとの通信に伴い、アクセスログ（IPアドレス、通信日時、ユーザーエージェント等）が記録される。

2. REM Masterおよび「つつむ」固有の情報：Apple HealthKit APIを通じて、REM Masterにおいては睡眠解析データを、「つつむ」においては心拍数、歩数および睡眠解析データを取得する。これらのデータは、利用者がiOS上でHealthKitへのアクセスを明示的に許可した場合にのみ取得される。なお、「つつむ」においては、これらのほか、iPhoneのバッテリー残量、課金の状態、装着者（自らのiPhoneおよびApple Watchで「つつむ」を利用し、見守りの対象となる利用者をいう。以下同じ。）の名称（装着者が任意に入力する呼称）、および装着者が手動入力する家族等の通知先メールアドレス（最大4件）も取得する。当該メールアドレスは利用者本人以外の個人情報に該当しうるため、装着者は登録にあたり通知先本人の同意を得た上で入力するものとする。

3. フロアマスター固有の情報：日次フロア昇降数（数値のみ）、表示名、地域（都道府県）、タイムゾーンおよび課金の状態を取得する。気圧高度計、加速度センサーおよび歩数計のセンサー生データ（Raw Data）は端末内でのみ処理され、当社サーバーへは一切送信されない。また、位置情報（GPS）は取得しない。

4. REM Master固有の情報：表示名、地域（都道府県および市区町村）、ギルドへの所属、課金の状態およびメールアドレスを取得する。メールアドレスは、Sign in with Appleによる本人認証のためにのみ保持し、当社から利用者への連絡その他の目的には使用しない。

5. 前各項に定めるもののほか、各本アプリ固有の取得情報は、当該本アプリの付記に定める。

第3条（利用目的）

1. 当社は、取得した個人情報を以下の目的の範囲内で利用する。

（1）本アプリの提供、運営およびこれらに伴うスコア算出、ランキング集計等の機能の実現

（2）本アプリの品質向上、不具合修正およびUI/UX改善のための分析

（3）不正利用の検知および防止（REM Masterにおいては、HKSourceRevisionによるデータソースの検証を含む。）

（4）「つつむ」における、装着者が登録した通知先への見守りに関するメール（SOSの通知、データの受信が途絶えた場合の通知、充電の案内、日々の様子の報告等）の送信

（5）利用者からの問い合わせへの対応

（6）法令に基づく対応

（7）その他、各本アプリの付記に定める目的

2. 当社は、Apple HealthKitから取得したデータを、広告配信、マーケティング、データマイニング（ヘルス改善またはヘルスリサーチ目的を除く。）またはデータブローカーへの販売・提供に使用しない。また、当社は取得した個人情報を第三者へのデータ販売に一切使用しない。さらに、当社は、Apple HealthKitから取得したデータを、保険の引受・保険料の算定、住宅ローンの審査、雇用の採否の判断または信用調査その他これらに類する目的に使用しない。また、Apple Developer Program License Agreementに基づくHealthKitに関する規約に反する目的に使用しない。

3. 当社は、付記においてランキングへの掲載を定める本アプリにおいて、ランキング機能の提供のため、利用者の同意を得て、次の各号に定める情報を他の利用者が閲覧できる状態に置く。これらの情報は、利用者の契約プランにかかわらず掲載の対象となる。なお、他の利用者が閲覧できる範囲は、ランキングの種類および閲覧する利用者の契約プランにより異なる。

（1）REM Master：表示名、都道府県、スコア、順位および開拓者マーク。都道府県別および市区町村別のランキングに掲載されることにより、利用者が設定した都道府県および市区町村も他の利用者に示される。また、ギルドに所属する場合は、ギルド名、所属ギルド内での累計ポイントその他のギルドへの参加に関する情報が、ギルドの詳細画面に表示される。

（2）フロアマスター：表示名、ポイント、順位、リーグ区分ならびに殿堂における実績の種類および内容。地域ランキングには都道府県単位の集計値のみを表示し、個々の利用者の地域は表示しない。

（3）その他、付記においてランキングへの掲載を定める本アプリ：当該付記に定める情報

第4条（第三者提供）

1. 当社は、個人情報保護法その他の法令に基づき認められる場合を除き、利用者の同意なく個人情報を第三者に提供しない。なお、個人情報保護法第27条第5項各号に定める場合（委託、事業承継、共同利用）における個人情報の提供先は、同法上の「第三者」に該当しない。

2. 前項にかかわらず、「つつむ」においては、見守り機能の提供のため、装着者の同意を得て、装着者が登録した通知先のメールアドレスに対し、装着者の名称、SOSの送信時刻、歩数、睡眠時間、心拍の記録の有無、iPhoneのバッテリー残量および最終のデータ受信時刻を送信する。当社は、装着者が通知先を登録する際に、本アプリ内において、送信する情報の項目および送信の条件を示したうえで、装着者本人から当該送信についての同意を取得する。

3. 装着者が未成年者である場合または自ら同意の意思表示をすることが困難な場合には、前項の同意は、装着者の法定代理人から取得する。家族等が装着者に代わって「つつむ」の設定を行う場合も、前項の同意は、装着者本人またはその法定代理人から取得するものとする。

第5条（外部委託およびクラウドサービスの利用）

1. 当社は、個人情報の取扱いの全部または一部を以下の事業者に委託することがある。当社は、個人情報保護法第25条に基づき、委託先に対して必要かつ適切な監督を行う。

（1）Supabase, Inc.（米国法人）：付記においてSupabase, Inc.を利用する旨を定める本アプリにおけるデータベースサービス、認証基盤およびサーバーレス実行環境。データ保管および処理はAWS東京リージョンで実施。

（2）WADAX株式会社（日本）：PHP/MySQLサーバーによる、「つつむ」で取得する情報（通知先メールアドレスを含む。）の保管および見守りに関するメールの送信処理運用。データ保管は国内。

2. 前項第1号のSupabase, Inc.は米国に所在する事業者であり、同社への個人データの提供については第6条に定める。

3. フロアマスターにおいては、気象庁が公開する気象データを取得する。当該取得にあたり、当社は個人データを送信しない。

4. 本アプリは、Apple Inc.が提供するSign in with AppleおよびApp Storeの課金の仕組みを利用する。これらに関する情報は、Apple Inc.が利用者との間の契約に基づき自ら取り扱うものであり、当社は、同社から本人認証の結果および課金の状態の提供を受ける。Apple Inc.による情報の取扱いについては、同社のプライバシーポリシーを参照されたい。

第6条（外国にある第三者への提供）

1. 当社は、付記においてSupabase, Inc.を利用する旨を定める本アプリにおいて、米国に所在するSupabase, Inc.に個人データの取扱いを委託している。同社はデータの保管および処理を日本国内（AWS東京リージョン）で行っているが、個人情報保護法第28条第1項に定める外国にある第三者に該当する。

2. 当社は、Supabase, Inc.との間で、同社における個人データの取扱いについて個人情報保護法第4章第2節の規定の趣旨に沿った措置の実施を確保する契約を締結し、同社が個人情報の保護に関する法律施行規則第16条第1号に定める基準に適合する体制を整備していることを確認したうえで、個人データを提供する。当社は、個人情報保護法第28条第3項に基づき、同社による相当措置の継続的な実施を確保するために必要な措置を講じ、利用者の求めに応じて、当該必要な措置に関する情報を提供する。

3. 米国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）を参照されたい。

第7条（Cookie・アクセス解析ツール）

1. 本アプリはiOSネイティブアプリケーションであり、Cookieは使用しない。

2. 当社は、現時点においてGoogle Analytics等のアクセス解析ツールおよび広告タグ・広告SDKを導入していない。

3. 将来これらを導入する場合は、本ポリシーを改定のうえ、利用者に事前に通知する。

第8条（安全管理措置）

1. 当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、組織的、人的、物理的および技術的な安全管理措置を講じる。また、当社は、米国に所在するSupabase, Inc.のサービスを利用して個人データを取り扱っていることから、米国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じる。安全管理措置の具体的内容については、問い合わせ窓口への請求により開示する。

2. 当社は、利用者がアカウントを削除した場合、遅滞なく、当社が保有する当該利用者の個人データを削除する。ただし、バックアップデータについては、技術的に合理的な期間内に削除する。アカウントの削除は、本アプリ内の設定画面「アカウントを削除する」から行うことができる。

第9条（保有個人データに関する利用者の権利）

1. 利用者は、個人情報保護法の定めに基づき、当社に対して以下の請求を行うことができる。

（1）保有個人データの利用目的の通知の求め（個人情報保護法第32条第2項）

（2）保有個人データの開示の請求（同法第33条第1項）

（3）第三者提供記録の開示の請求（同法第33条第5項）

（4）保有個人データの訂正、追加または削除の請求（同法第34条第1項）

（5）保有個人データの利用の停止または消去の請求（同法第35条第1項）

（6）保有個人データの第三者への提供の停止の請求（同法第35条第3項）

（7）利用する必要がなくなった場合、漏えい等が生じた場合その他本人の権利又は正当な利益が害されるおそれがある場合における利用停止等又は第三者への提供の停止の請求（同法第35条第5項）

2. 前項の請求は、第10条に定める問い合わせ窓口に対して行うものとする。当社は、利用者本人であることを確認のうえ、法令の定めに従い遅滞なく対応する。

第10条（問い合わせ窓口）

本ポリシーに関する問い合わせおよび個人情報の取扱いに関する苦情は、以下の窓口にて受け付ける。

メールアドレス：support@symconcorporation.com

受付時間：平日10:00〜18:00

対応期限：受付から30日以内

事業者：シンメトリー・コンサルティング株式会社

（住所：〒277-0863 千葉県柏市豊四季622-31、代表者：大山　嶽男）

第11条（本ポリシーの改定）

1. 当社は、法令の改正その他の事由により、本ポリシーの内容を変更することがある。

2. 変更後の本ポリシーは、本アプリ内での通知その他当社が適切と判断する方法により利用者に周知した時点から効力を生じるものとする。ただし、法令上利用者の同意を必要とする変更については、当社所定の方法により、あらかじめ利用者の同意を得るものとする。

第12条（未成年者による利用）

未成年者は、親権者その他の法定代理人の同意を得たうえで、本アプリを利用し、本ポリシーに同意するものとする。

付記

【付記1】REM Master

ユーザー識別子の取得方法：Sign in with Apple経由で取得するApple IDに紐づく識別子

外部委託先：Supabase, Inc.を利用する（第5条第1項第1号および第6条）。

ランキングへの掲載：あり（掲載される情報は第3条第3項第1号に定める。）

【付記2】つつむ

ユーザー識別子の取得方法：Sign in with Apple経由で取得するApple IDに紐づく識別子

通知先メールアドレス（最大4件）は装着者が手動入力する。「つつむ」で取得する情報は、WADAX株式会社が運用する国内のサーバーに保管のうえ、見守りに関するメールの送信等に使用し、Supabase, Inc.のサービスは利用しない。

ランキングへの掲載：なし

【付記3】フロアマスター

ユーザー識別子の取得方法：Sign in with Apple経由で取得するApple IDに紐づく識別子

外部委託先：Supabase, Inc.を利用する（第5条第1項第1号および第6条）。

ランキングへの掲載：あり（掲載される情報は第3条第3項第2号に定める。）

改定履歴

2026年5月1日　制定

2026年7月26日　「TsuTsuMu」を「つつむ」に名称変更

2026年10月12日　本アプリの実装内容に合わせ、取得する個人情報の項目、利用目的、第三者提供、委託先等を改定