ClubHouse プライバシーポリシー

合同会社i-Willink（以下「当社」といいます。）は、当社が提供する地域コミュニティ運営アプリ「ClubHouse」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、日本の個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、利用者の個人情報を適切に取り扱います。

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

3.1 利用者が直接提供する情報

3.2 第三者認証サービス経由で取得する情報

利用者が Sign in with Apple または Google Sign In を利用する場合、当該事業者から以下の情報を取得します。

なお、いずれの場合も、当社は当該事業者から提供される認証 ID トークンを Supabase Auth に渡すことでセッションを確立しており、認証経路ごとのパスワードや認証情報自体は当社に保持されません。

3.3 利用者の操作に伴い自動的に収集される情報

3.4 収集しない情報

• 位置情報（GPS）
• 写真・カメラロール
• 連絡先・電話帳
• 健康情報（歩数、心拍数等）
• 広告識別子（IDFA）に基づくトラッキング情報

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・維持・改善
2. アカウント認証・本人確認
3. 利用者間のコミュニケーション支援（同一クラブ内の出欠共有等）
4. 本イベント（スポーツ・ウェルビーイング系イベントを含む）に関する案内・参加管理
5. 不正利用の防止、セキュリティ対応
6. お問い合わせへの対応
7. サービスの利用状況の分析（個人を特定しない統計情報として）
8. 法令・利用規約違反への対応

当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託する場合があります。当社は、委託先と適切な契約を締結し、個人情報保護法に基づく監督責任を果たします。

本サービスのデータベースは、Supabase が運営する AWS の東京リージョン（ap-northeast-1）で保管されます。ただし、上記「業務委託先」欄に記載の各事業者の運営上、一部のデータが米国その他の外国に一時的に転送・処理される場合があります。

• Supabase Inc. の個人情報保護体制: Supabase Privacy Policy
• Apple Inc. の個人情報保護体制: Apple Privacy Policy
• Google LLC の個人情報保護体制: Google Privacy Policy

利用者が Sign in with Apple または Google Sign In を選択した場合、当該事業者の認証フローを経由することにより、認証 ID トークンの発行および当該事業者が定める範囲のユーザー情報（メールアドレス・氏名・プロフィール画像 URL 等）が当社に提供されます。

利用者がアカウントを削除した場合、上記のうちアカウント情報・プロフィール・イベント参加履歴・出欠は、削除申請から 30 日以内に当社のシステムから削除します。ただし、法令遵守または不正利用対応に必要な場合は、必要な範囲・期間に限り保管を継続する場合があります。

なお、Sign in with Apple を経由してアカウントを作成した利用者は、Apple ID 設定画面からも本サービスとの連携を解除することができます。連携解除を行った場合も、本サービス側のアカウント・プロフィール削除は別途アプリ内の「アカウント削除」機能から実施する必要があります。

利用者は、自己の個人情報について、以下の権利を行使できます。

• 保有個人データの利用目的の通知
• 保有個人データの開示
• 保有個人データの訂正、追加または削除
• 保有個人データの利用の停止または消去
• 保有個人データの第三者提供の停止

これらの請求は、以下の窓口までメールでご連絡ください。当社は、本人確認を行った上で、法令に基づき速やかに対応します。

なお、アプリ内からアカウントを削除する機能も提供します（設定画面→アカウント削除）。

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を実施します。

1. 組織的安全管理措置: 個人情報取扱責任者の設置、従業員の監督
2. 人的安全管理措置: 従業員への個人情報保護教育
3. 物理的安全管理措置: 業務委託先データセンターのセキュリティ（AWS 東京リージョン）
4. 技術的安全管理措置:
   • 通信経路の暗号化（HTTPS / TLS）
   • Row Level Security (RLS) によるデータアクセス制御
   • 認証・認可（Supabase Auth）
   • Sign in with Apple における nonce による CSRF 対策
   • 業務委託先（Supabase）の SOC 2 Type 2 準拠
   • 定期的なバックアップ

本サービス（アプリ）は、認証セッション維持のために必要最小限のトークンを端末内に保管します。第三者による追跡目的の Cookie、広告識別子、類似技術は使用しません。

利用者が 13 歳未満の場合、保護者の同意を得た上で本サービスを利用するものとします。保護者から削除要請があった場合、当社は速やかに対応します。

1. 当社は、必要と判断した場合、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上または当社ウェブサイトに掲載された時点から効力を生じます。重要な変更については、合理的な方法で利用者に通知します。

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。