プライバシーポリシー
最終更新日: 2026年7月20日
本サービスの運営者（以下「当社」）は、アプリ「stepact」（以下「本サービス」）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
| アカウント情報 | Apple のサインイン（Sign in with Apple）で得られる識別子、およびメールアドレス。メールアドレスはハッシュ化して照合に用います。 |
|---|---|
| 歩数データ | Apple ヘルスケア（HealthKit）から取得する日次の歩数。利用者の許可を得た場合にのみ取得します。 |
| 設定・利用データ | 目標歩数、1日の最大料金、同意記録、料金の計算・請求の履歴、救済・異議の記録など。 |
| お支払い情報 | クレジットカード情報は決済代行事業者 Stripe が取得・保管します。当社のサーバーにはカード番号等を保存しません。 |
| タイムゾーン | 日付境界の判定のため、端末のタイムゾーンを取得します。 |
2. HealthKit データの取扱い（重要）
- 当社は、歩数データをコミットメント料金の判定にのみ使用します。
- 当社は、HealthKit 由来のデータを広告・マーケティングに使用せず、第三者に販売しません。
- 当社は、HealthKit 由来のデータを、本サービスの提供に必要な範囲を超えて他者と共有しません。
- 歩数の取得許可は、端末の設定または Apple ヘルスケアからいつでも取り消せます。取得できない日は請求の対象外です。
3. 利用目的
- 本サービスの提供（目標判定、料金の計算・請求、救済・異議対応）
- 本人確認・アカウント管理
- 不正利用・改ざんの検知および防止
- お問い合わせ対応、重要なお知らせの通知
- サービスの品質改善（統計的な分析。個人を特定しない範囲）
4. 第三者への提供・委託
当社は、法令にもとづく場合を除き、利用者の同意なく個人情報を第三者に提供しません。本サービスの提供のため、以下の事業者に処理を委託します。
| 決済 | Stripe, Inc.（クレジットカード決済の処理・カード情報の保管） |
|---|---|
| 認証・配信・課金 | Apple Inc.（サインイン、App 配信、App 内課金） |
| インフラ | Amazon Web Services（データの保管・処理）（東京リージョン / ap-northeast-1） |
各事業者のプライバシーポリシーは各社の定めによります。
5. データの保管・安全管理
- データは暗号化された環境（AWS）に保管し、アクセスを必要な範囲に制限します。
- 秘密情報（決済の秘密鍵等）は専用の秘密管理サービスに保管し、アプリ（クライアント）には保持しません。
- ログにカード情報・秘密情報・詳細な健康情報を出力しません。
6. 保存期間・削除
- 利用者は、アプリ内からアカウントの削除を申請できます。
- 未確定・未払いの請求がある場合は、確定・お支払いの後に、当社が保有するデータを削除または匿名化します。
- 法令上の保存義務がある情報は、必要な期間保管します。
7. 利用者の権利
利用者は、法令の定めるところにより、自己の個人情報の開示・訂正・利用停止・削除等を求めることができます。ご希望の場合は下記のお問い合わせ先までご連絡ください。
8. 未成年者の利用
本サービスは18歳以上の個人を対象とします。
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更はアプリ内その他適切な方法で周知します。
10. お問い合わせ
| 事業者名 | 請求があった場合には、遅滞なく開示いたします（運営統括責任者: 傳 知輝）。 |
|---|---|
| お問い合わせ先 | support@step-act.com |