プライバシーポリシー

データ保護の概要

• RunFromHere のスマートフォンアプリはアカウントなしで使えます。ウェブアプリにはサインインが必要です。任意のアカウントを使うと、利用可能な地域とラン履歴を端末間で同期できます。
• ルートはインストール済み地域パックから端末上で生成され、Sopamo が計画したルートを受け取ることはありません。Sopamo がラン履歴を受け取るのは、任意のアカウントにサインインした場合だけです。
• Android および iOS アプリは、分析、広告識別子、Cookie、リモートプッシュトークン、第三者のクラッシュ報告サービスを使用しません。
• 通知は、ランニング案内と地域のダウンロードに関する端末内のローカル通知です。iPhone ではナビゲーション中にライブアクティビティも表示できます。

管理者

アプリとウェブサイトの管理者は Sopamo GmbH, Feldstrasse 44, 24235 Laboe, Germany です。連絡先：[email protected]。

Sopamo GmbH は現在、データ保護責任者の任命を義務付けられていません。上記の管理者の連絡先までお問い合わせいただけます。

このウェブサイトの利用

runfromhere.app は Cloudflare Pages でホストされる静的なウェブサイトです。ユーザーアカウントやウェブフォームは提供していません。

ウェブサイトへのアクセス時、Cloudflare はサイトの配信と保護のため、IPアドレス、リクエスト時刻、要求されたURL、リファラー、ユーザーエージェントなどの技術的な接続データを処理する場合があります。この処理は GDPR 第6条第1項(f)に基づきます。当社の正当な利益は、安全で信頼性が高く効率的なウェブサイトの配信です。Cloudflare は適用される移転保護措置の下で EU/EEA 域外でデータを処理する場合があり、独自の方針に従って保持します。

Cloudflare は JavaScript ビーコンを通じて集計されたページ閲覧数とパフォーマンスの統計を提供します。このビーコンは分析用 Cookie やブラウザストレージを使用しません。

App Store と Google Play へのリンクには、参照元ページと、翻訳ページの場合はその言語を識別するキャンペーンラベルが含まれることがあります。Apple と Google は集計されたストアレポートでこのラベルを使用し、どのページがアプリのダウンロードにつながったかの把握に役立てます。キャンペーンパラメータには、位置情報、ルートデータ、訪問者固有の識別子は含まれません。ストア運営者はそれぞれのプライバシーポリシーに従ってアクセスを処理します。

メールリンクは端末のメールアプリを開くだけです。Sopamo が個人データを受け取るのは、利用者がメッセージを送信した場合だけです。ウェブサイト自体はメッセージの内容を送信または保存しません。

端末に保存されるデータ

RunFromHere は次のアプリデータをローカルに保存するため、アカウントなしで動作します。

• 選択した座標を含む、最後のルート出発地点。現在地を出発地点にした場合、その座標が最後の出発地点として保存されることがあります。
• ルートの距離と、静かな道、横断の少なさ、未舗装路などの好みの設定。
• ホーム地域、インストール済み地域のID、購入済み地域の割り当て、保留中の購入状態、および購入の復元に必要なストア取引または割り当ての識別子。
• インストール済みオフライン地域パックのダウンロードされた地図とルーティングファイル。
• ラン履歴：開始・終了時刻、所要時間、距離、ルート、およびスマートフォンでの案内中に記録された GPS 軌跡。
• サインインした場合：セッショントークン、アカウント情報、および同期が必要なランと購入。サインアウトするとセッションとアカウント情報は削除されますが、ラン履歴は端末に残ります。
• ナビゲーションの再開または実行中ルートのペアリング済みウォッチへの転送に必要な、未完了のナビゲーション状態と短期間のルートデータ。この実行中の状態は完了後または明示的な停止後に削除されます。

位置情報とランニング案内

正確な位置情報を要求するのは、現在地を使ってホーム地域を提案するとき、現在地を出発地点に選ぶとき、またはリアルタイム案内を開始するときだけです。利用者が開始したナビゲーション中は、画面がロックされているときや別のアプリを表示しているときにも進捗と案内を継続するため、バックグラウンドで位置情報を使用する場合があります。位置情報は地域の照合、ルート上の位置表示、進捗の計算、案内の提供のためにスマートフォン上で処理され、ウォッチのナビゲーションが有効な場合はペアリング済みウォッチ上でも処理されます。Sopamo がリアルタイムの位置情報を受け取ることはありません。記録された GPS 軌跡を含む完了したランが Sopamo に送られるのは、任意のアカウントにサインインした場合だけです。Apple マップまたは Google の位置情報・地図サービスは、各プラットフォーム提供者の条件に従って端末データや地図リクエストデータを処理する場合があります。

地域のダウンロード

アプリは公開地域カタログと選択された地域パックを Cloudflare からダウンロードします。このリクエストの際、Cloudflare は IPアドレス、リクエスト時刻、要求されたファイル、ユーザーエージェントなどの技術的な接続データを処理する場合があります。アプリが要求するのは地域IDとパックファイルであり、正確な GPS 座標ではありません。

購入

有料地域の利用には Android では Google Play Billing、iPhone では Apple StoreKit を使用します。Google または Apple が支払いとストアアカウントのデータを処理します。アプリは、購入済みの非消費型地域スロットで同じ割り当て地域を RunFromHere アカウントなしで復元できるよう、製品IDと端末で生成された地域割り当て識別子をストアに提供します。Sopamo はアプリ内で決済カード情報を受け取りません。任意のアカウントにサインインした場合、他の端末やウェブアプリでも地域を利用できるよう、アプリは Google Play または App Store が署名した購入記録（取引ID、製品ID、割り当て地域）もアップロードします。

任意のアカウント

Apple または Google でサインインすると、利用可能な地域をすべての端末（Android、iPhone、app.runfromhere.app のウェブアプリ、ChatGPT 内の RunFromHere）で利用し、ラン履歴を同期できます。スマートフォンアプリはアカウントなしで使えます。ウェブアプリにはサインインが必要です。

アカウントについて Sopamo が保存するもの：アカウントID、各サインイン方法の提供者（Apple または Google）、提供者が RunFromHere に割り当てるユーザーID、提供者が共有するメールアドレス（Apple の場合はプライベートリレーアドレスの場合があります）、その方法の無料ホーム地域、アップロードしたストア購入、記録したラン（開始・終了時刻、所要時間、距離、予定距離、完走の有無、地域、ルート形状、ルート、記録された GPS 軌跡）、サインインした各端末またはブラウザのハッシュ化されたセッショントークンと作成・最終使用時刻。RunFromHere にパスワードを渡す必要はなく、Apple または Google が本人確認を行います。

ウェブアプリでは、サインイン時にセッションを保持するために必須の Cookie が1つ設定され、サインアウト時に削除されます。サインインボタンの表示時にはブラウザが Apple と Google のサインイン用スクリプトを読み込み、両社は IPアドレスなどの技術的な接続データを処理できます。サインイン自体は Apple または Google のプライバシーポリシーに従って行われます。

ChatGPT 内の RunFromHere を接続すると、OpenAI は接続に読み取りを許可した情報、すなわちメールアドレス、利用可能な地域、および許可した場合は最近のランの概要（開始時刻、所要時間、距離、完走の有無、地域）を受け取ります。ChatGPT は無料ホーム地域を保存することもできます。OpenAI は独自のプライバシーポリシーに従ってこのデータを処理します。アカウント設定で ChatGPT との接続を解除できます。

サインイン方法の削除、ChatGPT との接続解除、アカウントの削除は、アプリの「設定」>「アカウント」またはウェブアプリでいつでも行えます。アカウントを削除すると、上記のすべてのアカウントデータがデータベースから直ちに削除され、バックアップ内のコピーは30日以内に上書きされます。削除したランについては、他の端末に削除を知らせるため、アカウントが存在する間はIDと開始時刻だけが保持されます。セッションは180日間使用されないと終了します。

ウェブアプリと ChatGPT

app.runfromhere.app のウェブアプリには任意のアカウントが必要で、スマートフォンアプリと同様にブラウザ内でルートを計算します。設定、ダウンロードした地域パック、アカウント情報のコピーをブラウザストレージに保存します。Cloudflare がウェブアプリを配信し、このウェブサイトについて説明した技術的な接続データを処理する場合があります。

ChatGPT 内の RunFromHere は ChatGPT 内にプランナーを表示します。OpenAI は、そこで指定した出発地点を含む会話を独自のプライバシーポリシーに従って処理します。ChatGPT からプランナーに渡される出発地点は当社サーバーを経由しますが、保存されません。ルートの計算は端末上で行われます。

ChatGPT ではアカウントを接続せずに無料ホーム地域を1つ選ぶこともできます。その場合、Sopamo は ChatGPT が RunFromHere 向けに割り当てた匿名ユーザーIDと選択した地域を保存します。ChatGPT は利用者が誰であるかを当社に知らせません。後で RunFromHere アカウントを接続すると、両方がそのアカウントの一部になります。アカウントなしでこのデータの削除を希望する場合は [email protected] にメールしてください。

通知、ライブアクティビティ、ウォッチ

アプリは実行中のランニング案内と地域パックのダウンロード進捗についてローカル通知を表示できます。iPhone は実行中のナビゲーションについてライブアクティビティを表示できます。ペアリングした Wear OS ウォッチまたは Apple Watch を使用する場合、案内中にルート形状、進捗、現在の案内、ランナーの現在位置をウォッチに転送できます。Apple Watch は応答性の高い地図表示のために独自の位置情報も使用できます。

任意のフィードバック

「フィードバックを送信」を選ぶと、アプリは外部の Typeform ページを開きます。そのページを読み込むと、Typeform は IPアドレス、リクエスト時刻、ブラウザ情報、要求されたURLなどの技術的な接続データを処理できます。フォームを送信すると、Typeform と Sopamo はフィードバックと任意で提供された連絡先を、評価または回答のために処理します。フィードバックは対応および法的義務の履行に必要な期間だけ保持されます。フィードバックを送らなくてもアプリを利用できます。

受領者とサービス提供者

• Cloudflare は公開地域パックのカタログとファイルを提供し、ウェブアプリをホストし、当社の処理委託先として任意のアカウントを保存します。
• Google は Android の位置情報 API、Wear OS のデータ転送、Google Play Billing、Google でのサインインを提供します。
• Apple は iOS の位置情報・地図サービス、StoreKit 購入、ライブアクティビティ、Apple Watch との通信、Apple でのサインインを提供します。
• ウォッチの案内を利用する際、ペアリングした Wear OS ウォッチまたは Apple Watch が実行中の案内データを受け取ることがあります。
• Typeform は任意の外部フィードバックフォームを提供します。
• OpenAI がアカウントデータを受け取るのは、ChatGPT 内の RunFromHere を接続した場合だけです。

国際移転

Cloudflare、Google、Apple、OpenAI、Typeform は世界的に事業を行う提供者です。技術的な接続データ、任意のアカウントのデータ、ストアデータ、およびプラットフォームサービス、サインイン、ウォッチへの転送、ChatGPT 接続、任意のフィードバックに関連するデータは、米国を含む EU/EEA 域外で処理される場合があります。その場合、移転は認定事業者に適用される EU・米国データプライバシーフレームワークなどの十分性認定、または EU 標準契約条項などの適切な保護措置に基づきます。

目的と法的根拠

当社は、要求されたアプリ機能と購入を提供するために GDPR 第6条第1項(b)に基づき、またダウンロード、購入の復元、アプリの動作の安全性と信頼性を確保するために同条第1項(f)に基づき、アプリデータを処理します。任意のアカウント、端末間の同期、ChatGPT 接続は利用者の要求に応じて提供され、GDPR 第6条第1項(b)に基づきます。正当な利益は、地域ファイルの安全な配信、RunFromHere アカウントなしでの購入復元、アプリの信頼性の高い動作です。任意のフィードバックは自発的な送信に基づき、同意が必要な場合は GDPR 第6条第1項(a)に基づいて処理されます。任意のプラットフォーム権限はシステム設定で取り消せます。

必要なデータと提供しない場合

アプリは利用する機能に必要なデータだけを必要とします。正確な位置情報がなければ、現在地によるホーム地域の検出、現在地からの開始、リアルタイム案内は利用できません。ネットワーク接続がなければ、地域パックのダウンロード、地域カタログの読み込み、Google Play Billing または Apple StoreKit の利用はできません。該当するストアサービスがなければ有料地域の購入や復元はできません。対応するウォッチをペアリングしなければ、ウォッチでの案内は利用できません。

保存期間

ローカルのアプリデータは、上書き、アプリデータの消去、またはアプリのアンインストールまで端末に残ります。実行中のナビゲーション状態は完了後または明示的な停止後に削除されます。アカウントがなければ、Sopamo はサーバー側にアカウントプロフィール、ルートの記録、ラン履歴を保持しません。ChatGPT でアカウントを接続せず無料ホーム地域を選んだ場合、上述のとおり Sopamo は ChatGPT が割り当てた匿名ユーザーIDと選択した地域を保存します。アカウントデータはそのデータまたはアカウントを削除するまで保持され、セッションは180日間使用されないと終了します。Google Play、Apple、Cloudflare、OpenAI、Typeform は処理するデータをそれぞれの方針と法的義務に従って保持します。Sopamo が保持する任意のフィードバックは、対応に必要なくなった時点で削除されます。ただし法的な保存義務がある場合を除きます。

自動化された意思決定とプロファイリング

RunFromHere は GDPR 第22条の意味における自動化された意思決定を行わず、広告、分析、行動のプロファイルを作成しません。

利用者の権利

適用される場合、アクセス、訂正、消去、処理の制限、データポータビリティを要求し、処理に異議を唱えることができます。また、権限のあるデータ保護監督機関に苦情を申し立てることができます。シュレースヴィヒ＝ホルシュタイン州の Sopamo については、Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein（[email protected]）も含まれます。アカウントがある場合、アプリまたはウェブアプリで直接データを確認・削除できます。アカウントがない場合、請求に関連するデータを特定するために情報をお尋ねすることがあります。

データ保護に関するお問い合わせ

プライバシーに関するご質問は Sopamo GmbH（[email protected]）までお問い合わせください。

事業者

Sopamo GmbH, Feldstrasse 44, 24235 Laboe, Germany

商業登記：HRB 19757、登記裁判所：Amtsgericht Kiel

代表者：David Mohr, Joachim Mohr

メール：[email protected]

ドイツ付加価値税法第27a条に基づく付加価値税識別番号：DE294383954