Home / プライバシーポリシー
Privacy
プライバシーポリシープライバシーポリシー
合同会社ひつ月（以下、「当社」といいます）は、「SamKa」会員証アプリおよび関連サービス（以下、「本サービス」といいます）における個人情報の取り扱いについて、個人情報保護法その他関連法令を遵守し、以下の方針に基づき個人情報保護方針を定めております。
本ポリシーは https://samka.app/privacy に掲載します。
01個人情報保護に関する法令や規律の遵守
当社は、個人情報の保護に関する法令及びその他の規則を遵守し、個人情報を適正に取り扱います。個人情報の正確性及び最新性を保ち、安全に管理するとともに、個人情報の紛失、改ざん、漏洩などを防止するため、必要かつ適正な情報セキュリティ対策を実現します。万が一、不備を発見した際は、速やかに是正を実施し、継続的に改善します。
02取得する個人情報
1. お客様から直接ご提供いただく情報
当社は、お客様が本サービスをご利用になる際に、ご自身で提供される情報を取得・保存いたします。具体的には次の情報が含まれます。
- アカウント情報（メールアドレス、パスワード）
- プロフィール情報（氏名、性別、生年月日、連絡先、住所）
- 緊急連絡先（氏名、続柄、電話番号、住所）
- お問い合わせ時に送信される内容
- 加入するジムの利用規約への同意履歴
これらの情報は、会員登録、プロフィール登録・更新、ジムへの加入、お問い合わせ対応などの場面で当社に提供されます。
2. 本サービスの利用に伴い発生する情報
お客様による本サービスの利用状況に応じて、当社は次の情報を取得いたします。
- 来店記録（日時、対象ジム、来店種別など）
- 回数券・月パス等の購入申請および関連する販売・パス情報（店頭での支払い確認に必要な範囲）
- 会員証・加入状態に関する情報
- サポート対応に必要な操作・エラーに関する技術的な記録（必要な範囲）
3. お客様の端末内に保存される情報
本サービスの利便性向上のため、端末内に次の情報を保存することがあります。
- ログインセッションに関する情報
- 通知設定（パス残数リマインダー等の端末ローカル通知のオン／オフ）
- オフライン時の来店処理用キュー（一定期間で削除）
4. その他の外部情報源から取得する情報
当社は、本サービスの保守・運営に携わる業務委託先から、インフラ運用上必要な技術的情報を取得することがあります。また、法令または契約に基づき必要な場合に限り、外部から情報を取得することがあります。これらの情報は、本ポリシーに定める利用目的の範囲内で使用します。
本サービスは、広告配信や広告効果測定を目的とした第三者からの属性・興味関心データの取得は行いません。
5. Google アカウント連携により取得する情報（ジムオーナー向け）
ジムオーナーが店舗管理画面で Google アカウントを連携した場合に限り、当社は次の情報を取得します。会員（エンドユーザー）の Google アカウントへのアクセスは行いません。
- 連携した Google アカウントのメールアドレス
- Google が発行する OAuth トークン（アクセストークンおよびリフレッシュトークン。店舗単位で暗号化して保管）
これらの情報は、オーナー名義の Google ドライブ上に来店・売上管理用のスプレッドシートを作成・更新するためにのみ使用します。
03個人情報の利用目的
当社は、お客様から取得した個人情報を、次の目的のために利用します。
- 会員アカウントの作成、認証、ログイン、パスワード再設定等の基本機能の提供
- 会員証の発行・表示、複数ジムにわたる会員証の管理
- NFC タグ等を用いた来店記録および購入申請の受付
- 加入ジムのオーナーおよびスタッフによる会員・来店・売上管理との連携
- ジムオーナーが連携した Google スプレッドシートへの来店・売上記録の同期
- お問い合わせへの対応、設定変更等のサポート
- アカウントの不正利用、詐欺的行為、利用規約違反等の防止・発見・調査
- パス残数などに関する端末ローカル通知の配信（お客様が端末上で許可した場合）
- 本サービスの安全性確保、障害対応、品質改善、機能開発
現時点で、当社は本サービスにおいてリモートのプッシュ通知配信基盤を用いたマーケティング通知は行いません。パス残数リマインダー等は、原則としてお客様の端末内で動作するローカル通知です。
04Google ユーザーデータの取り扱い（Limited Use）
ジムオーナーによる Google 連携機能について、当社は Google API から取得したユーザーデータを、Google API Services User Data Policy（Limited Use 要件を含む）に従って取り扱います。
- アクセス範囲: 本アプリが作成したスプレッドシートおよび、連携機能の提供に必要な範囲に限ります。オーナーの Google ドライブ全体や、本機能と無関係なスプレッドシートへのアクセスは行いません。
- 利用目的: 来店記録・売上記録をオーナー名義の Google スプレッドシートへ書き込むこと、および連携状態（接続中の Google メール）の表示に限定します。
- 転送・共有: Google ユーザーデータを、広告目的で第三者に販売・共有しません。サービス提供に必要なインフラ（暗号化保管・処理サーバー）以外へは開示しません。
- 保管: OAuth トークンは店舗単位で暗号化して保管します。オーナーが連携を解除した場合、または店舗が削除された場合は、当該トークンを削除します。
- 人間による閲覧: サポート対応やセキュリティ調査など正当な理由がある場合を除き、Google ユーザーデータを人間が閲覧しません。
05個人情報の共有および共同利用
当社は、本サービスの提供や業務運営において必要がある場合、適切な範囲内でお客様の個人情報を第三者に開示・共有することがあります。これらの第三者への情報提供は、法令の定めまたはお客様の同意に基づいて行われ、常に適切な管理・監督のもとで実施されます。
加入ジムのオーナーおよびスタッフへの提供
お客様がジムに加入し本サービスを利用する場合、当該ジムの運営に必要な範囲で、プロフィール情報、来店記録、購入申請、緊急連絡先などを、そのジムのオーナーおよび権限を付与されたスタッフが閲覧・利用できます。緊急連絡先は、施設運営上の安全確保等のために店舗へ開示されます。
他のジムのオーナーが、お客様が加入していない店舗の会員情報を閲覧することはありません（店舗テナント分離）。
業務委託先
当社は業務の一部を外部に委託するために他の会社（サービスプロバイダー）を利用しています。これには、認証・データベース等のクラウドインフラ、メール送信、ホスティングなどが含まれます。委託先は業務遂行に必要な範囲で個人情報にアクセスすることがありますが、その利用は当該業務の目的に限定され、当社は適切な監督と守秘義務を課します。
法令等に基づく提供
法的要請がある場合、または当社の権利・財産・安全、その他ユーザーや第三者の保護を目的として必要があると判断される場合には、関係機関への情報提供を行うことがあります。
事業承継
当社が将来的に事業譲渡、合併、再編、資産売却などを行う際には、それに伴ってお客様の情報を新たな事業主体に引き継ぐことがあります。この場合でも、情報の受領者が本ポリシーに基づいて個人情報を適切に取り扱うことを条件とします。
当社は、広告・マーケティング計測を目的とした個人情報の第三者提供は行いません。
06支払い情報について
本サービスの会員向け機能にはアプリ内決済はありません。回数券・月パス等の支払いは、原則としてジム店頭（現金または店舗が用意する既存の決済手段）で行われます。当社は、会員のクレジットカード番号を取得・保持しません。
07個人情報の開示・訂正・利用停止・消去など
当社は、お客様がご自身の個人情報に関して、法令に基づき開示・訂正・更新・削除・利用停止などを求める権利を有していることを十分に認識しており、ご要請には誠実かつ速やかに対応いたします。
お客様は、本アプリのプロフィール画面等から登録情報を確認・更新できます。アカウントの削除を希望される場合は、本アプリの設定から削除申請を行うか、下記お問い合わせ先までご連絡ください。
当社では、いただいたすべての要請について個人情報保護法に従い適切に対応いたします。ただし、非現実的であったり過度に複雑な対応を要する要請、運営上著しいリスクを及ぼす不合理な要請については対応をお断りする場合があります。
当社はお客様のご要望を尊重しつつも、法的義務の履行、来店・売上等の業務記録の保持、また本ポリシーに記載された正当な目的を遂行するため、必要な範囲で個人情報を保存します。保存期間を過ぎるか利用目的の達成により不要となった個人情報については、適切な方法で削除または匿名化を行います。
08Cookieおよび類似技術の利用について
当社の公式サイト（samka.app）および関連する Web 画面では、サービス提供に必要な Cookie や類似技術を使用する場合があります。これらはサイトの基本動作、セキュリティ、障害調査、アクセス状況の把握（個人を特定しない統計を含む）などの目的で利用されます。
お客様はブラウザ設定により Cookie を制限または削除できますが、一部の機能が正常に動作しない可能性があります。
本サービス（会員証アプリ）では、広告 ID（IDFA や Google 広告 ID など）を用いた広告配信・広告効果測定は行いません。
09通信時のセキュリティ
当社は、お客様の個人情報を適切に保護するため、管理的、技術的、物理的及び組織的観点から合理的な安全対策を講じています。これらは不正アクセス、情報漏洩、改ざん、紛失、盗難などを防止する体制として整備され、継続的な見直しと改善を行っています。ただし、インターネット通信の性質上、セキュリティは完全には保証できません。万が一、当社の過失によらない不正アクセスや事故等により情報が漏洩した場合、当社及びサービスプロバイダーは責任を負いかねますのでご了承ください。
10お子様のご利用について
本サービスは原則として 18 歳以上を対象としています。18 歳未満の方は保護者または法定代理人の同意・監督のもとでご利用ください。加入するジムの利用規約において、保護者の同意書提出など追加の条件が定められている場合があります。未成年者の法定代理人は、開示請求や同意撤回を行う権利を有します。
11プライバシーポリシーの変更手続
当社は、関連法令や規制の改正、またはサービス運用上の必要性に応じて、本ポリシーの内容を予告なく変更・更新することがあります。変更後は当社ウェブサイト（samka.app）等で通知し、その後も利用を継続される場合は同意されたものとみなします。最新の内容と適用開始日は「最終更新」をご確認ください。
お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下までお願いいたします。個人情報の保護管理責任者は合同会社ひつ月です。ご要望への対応前に本人確認をお願いする場合があります。
- 事業者: 合同会社ひつ月
- Email: ryoto.hitsutsuki@gmail.com
Home / プライバシーポリシー
Privacy
プライバシーポリシーSamKaにおける個人情報の取り扱いについての方針です。
目次 ＋
プライバシーポリシー
合同会社ひつ月（以下、「当社」といいます）は、「SamKa」会員証アプリおよび関連サービス（以下、「本サービス」といいます）における個人情報の取り扱いについて、個人情報保護法その他関連法令を遵守し、以下の方針に基づき個人情報保護方針を定めております。
本ポリシーは https://samka.app/privacy に掲載します。
01個人情報保護に関する法令や規律の遵守
当社は、個人情報の保護に関する法令及びその他の規則を遵守し、個人情報を適正に取り扱います。個人情報の正確性及び最新性を保ち、安全に管理するとともに、個人情報の紛失、改ざん、漏洩などを防止するため、必要かつ適正な情報セキュリティ対策を実現します。万が一、不備を発見した際は、速やかに是正を実施し、継続的に改善します。
02取得する個人情報
1. お客様から直接ご提供いただく情報
当社は、お客様が本サービスをご利用になる際に、ご自身で提供される情報を取得・保存いたします。具体的には次の情報が含まれます。
- アカウント情報（メールアドレス、パスワード）
- プロフィール情報（氏名、性別、生年月日、連絡先、住所）
- 緊急連絡先（氏名、続柄、電話番号、住所）
- お問い合わせ時に送信される内容
- 加入するジムの利用規約への同意履歴
これらの情報は、会員登録、プロフィール登録・更新、ジムへの加入、お問い合わせ対応などの場面で当社に提供されます。
2. 本サービスの利用に伴い発生する情報
お客様による本サービスの利用状況に応じて、当社は次の情報を取得いたします。
- 来店記録（日時、対象ジム、来店種別など）
- 回数券・月パス等の購入申請および関連する販売・パス情報（店頭での支払い確認に必要な範囲）
- 会員証・加入状態に関する情報
- サポート対応に必要な操作・エラーに関する技術的な記録（必要な範囲）
3. お客様の端末内に保存される情報
本サービスの利便性向上のため、端末内に次の情報を保存することがあります。
- ログインセッションに関する情報
- 通知設定（パス残数リマインダー等の端末ローカル通知のオン／オフ）
- オフライン時の来店処理用キュー（一定期間で削除）
4. その他の外部情報源から取得する情報
当社は、本サービスの保守・運営に携わる業務委託先から、インフラ運用上必要な技術的情報を取得することがあります。また、法令または契約に基づき必要な場合に限り、外部から情報を取得することがあります。これらの情報は、本ポリシーに定める利用目的の範囲内で使用します。
本サービスは、広告配信や広告効果測定を目的とした第三者からの属性・興味関心データの取得は行いません。
5. Google アカウント連携により取得する情報（ジムオーナー向け）
ジムオーナーが店舗管理画面で Google アカウントを連携した場合に限り、当社は次の情報を取得します。会員（エンドユーザー）の Google アカウントへのアクセスは行いません。
- 連携した Google アカウントのメールアドレス
- Google が発行する OAuth トークン（アクセストークンおよびリフレッシュトークン。店舗単位で暗号化して保管）
これらの情報は、オーナー名義の Google ドライブ上に来店・売上管理用のスプレッドシートを作成・更新するためにのみ使用します。
03個人情報の利用目的
当社は、お客様から取得した個人情報を、次の目的のために利用します。
- 会員アカウントの作成、認証、ログイン、パスワード再設定等の基本機能の提供
- 会員証の発行・表示、複数ジムにわたる会員証の管理
- NFC タグ等を用いた来店記録および購入申請の受付
- 加入ジムのオーナーおよびスタッフによる会員・来店・売上管理との連携
- ジムオーナーが連携した Google スプレッドシートへの来店・売上記録の同期
- お問い合わせへの対応、設定変更等のサポート
- アカウントの不正利用、詐欺的行為、利用規約違反等の防止・発見・調査
- パス残数などに関する端末ローカル通知の配信（お客様が端末上で許可した場合）
- 本サービスの安全性確保、障害対応、品質改善、機能開発
現時点で、当社は本サービスにおいてリモートのプッシュ通知配信基盤を用いたマーケティング通知は行いません。パス残数リマインダー等は、原則としてお客様の端末内で動作するローカル通知です。
04Google ユーザーデータの取り扱い（Limited Use）
ジムオーナーによる Google 連携機能について、当社は Google API から取得したユーザーデータを、Google API Services User Data Policy（Limited Use 要件を含む）に従って取り扱います。
- アクセス範囲: 本アプリが作成したスプレッドシートおよび、連携機能の提供に必要な範囲に限ります。オーナーの Google ドライブ全体や、本機能と無関係なスプレッドシートへのアクセスは行いません。
- 利用目的: 来店記録・売上記録をオーナー名義の Google スプレッドシートへ書き込むこと、および連携状態（接続中の Google メール）の表示に限定します。
- 転送・共有: Google ユーザーデータを、広告目的で第三者に販売・共有しません。サービス提供に必要なインフラ（暗号化保管・処理サーバー）以外へは開示しません。
- 保管: OAuth トークンは店舗単位で暗号化して保管します。オーナーが連携を解除した場合、または店舗が削除された場合は、当該トークンを削除します。
- 人間による閲覧: サポート対応やセキュリティ調査など正当な理由がある場合を除き、Google ユーザーデータを人間が閲覧しません。
05個人情報の共有および共同利用
当社は、本サービスの提供や業務運営において必要がある場合、適切な範囲内でお客様の個人情報を第三者に開示・共有することがあります。これらの第三者への情報提供は、法令の定めまたはお客様の同意に基づいて行われ、常に適切な管理・監督のもとで実施されます。
加入ジムのオーナーおよびスタッフへの提供
お客様がジムに加入し本サービスを利用する場合、当該ジムの運営に必要な範囲で、プロフィール情報、来店記録、購入申請、緊急連絡先などを、そのジムのオーナーおよび権限を付与されたスタッフが閲覧・利用できます。緊急連絡先は、施設運営上の安全確保等のために店舗へ開示されます。
他のジムのオーナーが、お客様が加入していない店舗の会員情報を閲覧することはありません（店舗テナント分離）。
業務委託先
当社は業務の一部を外部に委託するために他の会社（サービスプロバイダー）を利用しています。これには、認証・データベース等のクラウドインフラ、メール送信、ホスティングなどが含まれます。委託先は業務遂行に必要な範囲で個人情報にアクセスすることがありますが、その利用は当該業務の目的に限定され、当社は適切な監督と守秘義務を課します。
法令等に基づく提供
法的要請がある場合、または当社の権利・財産・安全、その他ユーザーや第三者の保護を目的として必要があると判断される場合には、関係機関への情報提供を行うことがあります。
事業承継
当社が将来的に事業譲渡、合併、再編、資産売却などを行う際には、それに伴ってお客様の情報を新たな事業主体に引き継ぐことがあります。この場合でも、情報の受領者が本ポリシーに基づいて個人情報を適切に取り扱うことを条件とします。
当社は、広告・マーケティング計測を目的とした個人情報の第三者提供は行いません。
06支払い情報について
本サービスの会員向け機能にはアプリ内決済はありません。回数券・月パス等の支払いは、原則としてジム店頭（現金または店舗が用意する既存の決済手段）で行われます。当社は、会員のクレジットカード番号を取得・保持しません。
07個人情報の開示・訂正・利用停止・消去など
当社は、お客様がご自身の個人情報に関して、法令に基づき開示・訂正・更新・削除・利用停止などを求める権利を有していることを十分に認識しており、ご要請には誠実かつ速やかに対応いたします。
お客様は、本アプリのプロフィール画面等から登録情報を確認・更新できます。アカウントの削除を希望される場合は、本アプリの設定から削除申請を行うか、下記お問い合わせ先までご連絡ください。
当社では、いただいたすべての要請について個人情報保護法に従い適切に対応いたします。ただし、非現実的であったり過度に複雑な対応を要する要請、運営上著しいリスクを及ぼす不合理な要請については対応をお断りする場合があります。
当社はお客様のご要望を尊重しつつも、法的義務の履行、来店・売上等の業務記録の保持、また本ポリシーに記載された正当な目的を遂行するため、必要な範囲で個人情報を保存します。保存期間を過ぎるか利用目的の達成により不要となった個人情報については、適切な方法で削除または匿名化を行います。
08Cookieおよび類似技術の利用について
当社の公式サイト（samka.app）および関連する Web 画面では、サービス提供に必要な Cookie や類似技術を使用する場合があります。これらはサイトの基本動作、セキュリティ、障害調査、アクセス状況の把握（個人を特定しない統計を含む）などの目的で利用されます。
お客様はブラウザ設定により Cookie を制限または削除できますが、一部の機能が正常に動作しない可能性があります。
本サービス（会員証アプリ）では、広告 ID（IDFA や Google 広告 ID など）を用いた広告配信・広告効果測定は行いません。
09通信時のセキュリティ
当社は、お客様の個人情報を適切に保護するため、管理的、技術的、物理的及び組織的観点から合理的な安全対策を講じています。これらは不正アクセス、情報漏洩、改ざん、紛失、盗難などを防止する体制として整備され、継続的な見直しと改善を行っています。ただし、インターネット通信の性質上、セキュリティは完全には保証できません。万が一、当社の過失によらない不正アクセスや事故等により情報が漏洩した場合、当社及びサービスプロバイダーは責任を負いかねますのでご了承ください。
10お子様のご利用について
本サービスは原則として 18 歳以上を対象としています。18 歳未満の方は保護者または法定代理人の同意・監督のもとでご利用ください。加入するジムの利用規約において、保護者の同意書提出など追加の条件が定められている場合があります。未成年者の法定代理人は、開示請求や同意撤回を行う権利を有します。
11プライバシーポリシーの変更手続
当社は、関連法令や規制の改正、またはサービス運用上の必要性に応じて、本ポリシーの内容を予告なく変更・更新することがあります。変更後は当社ウェブサイト（samka.app）等で通知し、その後も利用を継続される場合は同意されたものとみなします。最新の内容と適用開始日は「最終更新」をご確認ください。
お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下までお願いいたします。個人情報の保護管理責任者は合同会社ひつ月です。ご要望への対応前に本人確認をお願いする場合があります。
- 事業者: 合同会社ひつ月
- Email: ryoto.hitsutsuki@gmail.com