プライバシーポリシー
스프라우트그로우랩스（以下「当社」）は、Sanlogサービス（以下「本サービス」）を提供しており、利用者の個人情報を大切に考え、個人情報保護法（개인정보 보호법）その他の関連法令を遵守します。本ポリシーは、当社がどのような情報を収集し、どのように利用・保管・破棄するかをご案内するものです。
今回の改定（2026年10月18日施行）の主な内容 — ① 海外の山の図鑑・多言語対応に伴う収集項目（国、言語・単位設定）の追加、② 山頂チェックイン用の写真の位置確認とプッシュ通知トークンの項目の明示、③ 利用統計・画面分析ツール（Amplitude）の利用と個人情報の国外移転の新設、④ アプリ内での退会手続と海外の利用者（EEA・英国・スイス・日本など）向けのご案内の追加。
1. 収集する個人情報の項目
当社は、サービスの提供のために次の個人情報を収集します。
| 区分 | 収集項目 | 収集方法 |
|---|---|---|
| 会員登録（必須） | ソーシャルログイン識別子（Apple・Google、韓国ではカカオを含む）、氏名（表示名）、ユーザー名（ID）、生年月日、性別、国 | ソーシャルログインの連携および登録時の入力 |
| 会員登録（任意） | プロフィール画像、Instagramアカウント、マーケティング情報の受信同意の有無 | 登録またはプロフィール編集時の入力 |
| 山行記録・山頂チェックイン | 位置情報（GPSルート・標高）、気圧センサーに基づく標高、山行の日時・所要時間、山行日記・写真、山頂チェックイン用の写真に含まれる撮影日時・位置情報、山頂チェックインの判定結果、フラッグ・メモ | 利用者のサービス利用過程（端末センサー、利用者が選択した写真） |
| 山頂ゾーンでの活動 | やまびこの投稿・返信・写真、応援（ハート）・リポスト、高度チャットのメッセージ・画像、通報・ブロックの履歴、機能リクエスト・山情報の報告 | 利用者のサービス利用過程 |
| 山行アイテムの価格追跡（韓国） | 利用者が登録した商品リンク、価格通知の設定 | 利用者が直接入力 |
| 通知 | プッシュ通知トークン（Appleプッシュ通知サービス）、通知の種類ごとの受信設定 | 通知の許可時に自動生成 |
| 設定情報 | アプリの言語、距離・標高の単位、選択した図鑑の国 | サービス利用過程で設定 |
| 自動収集 | 端末モデル、OSバージョン、アプリバージョン、アクセスログ、画面の閲覧・ボタンのタップなどのサービス利用記録、画面の利用の流れに関する情報（セッションリプレイ） | サービス利用過程で自動収集 |
利用者は任意項目の収集に同意しないことができ、この場合、一部の機能の利用が制限されることがあります。
本サービスは、満19歳以上の方のみ登録・利用できます。当社は生年月日により利用年齢を確認し、満19歳未満の利用者の個人情報は収集しません。
氏名とユーザー名はサービス内で公開されますが、生年月日と性別は公開されず、年齢確認およびおすすめの最適化の目的にのみ利用されます。
2. 個人情報の収集および利用目的
- 会員の識別およびログイン、サービスの提供および運営
- 満19歳以上という利用資格および年齢の確認
- 山行ルート・標高の記録、山頂到達の判定、写真による山頂チェックイン、フラッグ・稜線・図鑑などの記録機能の提供
- 国・言語・単位の設定に合わせた図鑑、名山リスト、画面表示の提供
- 山頂ゾーンのやまびこ、高度チャットなど利用者間のコミュニケーション機能の提供、および通報・ブロックの処理
- 返信・応援・山頂フラッグなどのサービス通知の送信、同意した利用者へのマーケティング情報の送信
- サービス利用統計の分析、不具合の把握、新機能の開発などサービスの改善
- お問い合わせへの対応およびお知らせの伝達
- 不正利用の防止（位置・写真の改ざんなど）およびサービスの安定性の確保
3. 位置情報と写真・センサー情報の取扱い
サービスの中核機能（山行ルートの記録、山頂到達の判定、フラッグの付与、近くの山の検索）のために、位置情報を収集・利用します。位置情報の詳細な取扱い基準は、位置情報サービス利用規約に従います。
- 位置情報は、利用者が位置情報へのアクセスを許可した状態で、山行の記録を開始するとき、近くの山を探すとき、または山頂写真の位置を確認するときに収集・利用されます。
- 写真：アプリは利用者が自分で選んだ写真にのみアクセスし、山頂チェックインのために写真に含まれる撮影位置・日時を確認します。写真内の文字（山頂標識など）を読み取る処理は端末上で行われます。投稿または保存することにした写真はサーバーにアップロードされ、アップロード前にサイズが調整されます。
- 気圧センサー（モーションとフィットネス）：正確な標高の測定のために、端末の気圧センサーの値を利用します。
- 利用者は、端末の設定で位置情報・写真・モーションへのアクセス権限をいつでも取り消すことができ、取り消した場合は該当する機能が制限されます。
- 位置情報は、位置情報法（위치정보의 보호 및 이용 등에 관한 법률）などの関連法令に従って取り扱われます。
4. 保有および利用期間
当社は、原則として、個人情報の収集・利用目的が達成されたときは遅滞なく破棄します。ただし、次の場合は、定めた期間保管します。
- 会員情報：会員の退会まで
- 山行記録・山頂ゾーンでの活動・写真：会員の退会まで（利用者が個別に削除した場合は直ちに）
- プッシュ通知トークン：ログアウト・通知の解除・会員の退会まで
- 位置情報の収集・利用・提供の事実確認資料：6か月（位置情報法）
- アクセス記録：3か月（通信秘密保護法（통신비밀보호법））
- 利用統計・画面分析情報：分析目的の達成時または会員の退会まで
- その他、関連法令で定められた期間
5. 第三者提供および取扱いの委託
当社は、利用者の個人情報を原則として外部に提供しません。ただし、法令に根拠がある場合または利用者が同意した場合に限り提供します。サービスの運営のために次の業務を委託しており、委託先が個人情報を安全に取り扱っているか管理・監督します。
| 委託先 | 委託業務 | 所在地 |
|---|---|---|
| Supabase | サーバー運営、データベース・写真の保存、会員認証 | サーバー：大韓民国 ソウル |
| Amplitude, Inc. | 利用統計の分析、画面の利用の流れ（セッションリプレイ）の分析 | アメリカ（第6条参照） |
| Apple Inc. | プッシュ通知の配信、Appleでサインイン、App Storeの決済・配信 | アメリカなど |
ログイン時に利用者が選択した認証プロバイダ（Apple、Google、カカオ）および地図プロバイダ（韓国：NAVER地図、海外：Appleマップ）は、各社の利用規約およびプライバシーポリシーに従って独立して情報を取り扱い、地図の表示の過程で、閲覧中の地図の範囲と端末情報が地図プロバイダに送信されることがあります。
6. 個人情報の国外移転
当社は、サービスの改善のため、以下のとおり個人情報を国外に移転します。
| 項目 | 内容 |
|---|---|
| 移転を受ける者 | Amplitude, Inc.（連絡先：同社のプライバシーポリシーに掲載された個人情報の問い合わせ先） |
| 移転先の国 | アメリカ（サーバーの所在地はAmplitudeの設定による） |
| 移転の日時・方法 | サービスの利用のたびに、ネットワークを通じて暗号化して送信 |
| 移転する項目 | 会員固有識別子（内部UUID）、端末モデル・OS・アプリバージョン、アプリの言語・地域、画面の閲覧・ボタンのタップなどの利用記録、画面の利用の流れに関する情報 |
| 利用目的 | 利用統計の分析、不具合の把握、サービスの改善 |
| 保有・利用期間 | 分析目的の達成時または会員の退会まで |
| 拒否の方法・効果 | 移転をご希望にならない場合は、下記の連絡先までご依頼ください。ご依頼があった場合、分析情報の収集・送信を停止する措置をとります。サービスの中核機能の利用には影響ありません。 |
利用者が作成した山行記録・写真などのサービスデータは、大韓民国（ソウル）にあるサーバーに保存されます。海外でサービスをご利用になる場合も、データは同じサーバーに送信されます。
7. 利用者の権利と行使方法
利用者は、いつでもご自身の個人情報を閲覧・修正でき、収集・利用に関する同意の撤回、処理の停止、削除または退会を請求することができます。権利の行使は、アプリ内の設定・アカウント画面または下記の連絡先からできます。
- 退会：アプリのアカウント画面から、ご自身で退会できます。
- 通知：アプリの設定で通知の種類ごとに、または端末の設定ですべての通知をオフにでき、マーケティング情報の受信への同意はいつでも撤回できます。
- 閲覧・エクスポート：メールでご依頼いただければ、本人確認のうえ、遅滞なく対応します。
8. 個人情報の破棄
保有期間が経過した、または取扱い目的が達成された個人情報は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、印刷物などは裁断または焼却します。他の法令により保管しなければならない場合は、他の個人情報と分離して保管します。
9. 安全性確保措置
当社は、個人情報の安全な取扱いのために、アクセス権限の管理、通信区間の暗号化（HTTPS）、データベースへのアクセス制御、アクセス記録の保管など、管理的・技術的な保護措置を実施します。
10. Cookie等の自動収集装置および行動情報
当社は、サービスの利用統計とエラー分析のために、アプリの利用記録（画面の閲覧、機能の利用など）を収集します。当社は広告識別子を収集せず、利用者を追跡する目的で利用することもありません。思想・信条・健康などのセンシティブな行動情報は収集しません。
今後、パーソナライズ広告を導入する場合は、事前に本ポリシーを改定し、利用者の同意を得ます。端末の設定により、次のとおり広告に関する追跡を制限できます。
- iOS：設定 > プライバシーとセキュリティ > トラッキング > 「Appからのトラッキング要求を許可」をオフにする
- Android：設定 > プライバシー > 広告 > 広告IDを削除またはリセットする
11. 個人情報保護責任者
- 個人情報保護責任者：キム・ウンヒ（김은희）
- お問い合わせ：sanlog-support@sproutgrowlabs.com
12. 利用者の権益侵害に対する救済方法
利用者は、以下の機関に、個人情報の侵害に関する相談および被害の救済を問い合わせることができます。
- 個人情報侵害申告センター（韓国インターネット振興院）：（市外局番なしで）118 · privacy.kisa.or.kr
- 個人情報紛争調停委員会：1833-6972 · www.kopico.go.kr
- 最高検察庁サイバー捜査課：（市外局番なしで）1301 · www.spo.go.kr
- 警察庁サイバー捜査局：（市外局番なしで）182 · ecrm.police.go.kr
13. 告知の義務
本ポリシーの内容の追加・削除・修正がある場合は、施行の少なくとも7日前に、サービス内のお知らせまたは本ウェブサイトを通じてご案内します。ただし、利用者の権利に重大な変更がある場合は、少なくとも30日前にご案内します。旧版（2026年7月13日施行）は、ご請求に応じて提供します。
14. 海外の利用者（EEA・英国・スイス・日本など）向けの追加のご案内
本サービスは韓国にある当社が運営しており、海外で本サービスをご利用になる場合も、個人情報は上記のポリシーに従って取り扱われます。英語・ドイツ語・日本語のポリシーは韓国語のポリシーの翻訳版であり、内容が異なる場合は韓国語のポリシーが優先します。ただし、お住まいの国の法令が利用者にとってより有利な権利を保障している場合は、その法令が優先します。
- 取扱いの法的根拠（GDPRなど）：サービス提供のための契約の履行（登録・山行記録・コミュニティ）、正当な利益（サービスの改善、不正利用の防止、セキュリティ）、同意（マーケティング情報の受信、端末の権限など）に基づいて取り扱います。法的義務がある場合は、その義務を履行するために取り扱います。
- 権利：アクセス、訂正、削除、取扱いの制限、データポータビリティ（エクスポート）、取扱いに対する異議、同意の撤回（撤回前の取扱いの適法性には影響しません）のほか、日本の個人情報保護法に基づく利用停止、第三者提供記録の開示などを請求できます。sanlog-support@sproutgrowlabs.comまでご依頼ください。
- 国際移転：データは大韓民国（ソウル）のサーバーに保存され、利用統計はアメリカの委託先に送信されます。欧州経済領域・英国・スイスの利用者については、法令が認める移転手段（十分性認定、標準契約条項など）に従って移転します。
- 監督機関への申立て：お住まいの国の個人情報の監督機関（例：各国のデータ保護当局、日本の個人情報保護委員会）に申立てを行うことができます。
- 児童：満19歳未満の方はご利用いただけず、該当する年齢層の情報は収集しません。