プライバシーポリシー

1. はじめに

OpenGym（以下「本サービス」）は、東京・神奈川の公共体育館における個人利用スケジュールを横断的に確認できるウェブサービスです。 本サービスをご利用いただく際に収集する個人情報の種類、利用目的、および第三者提供の有無について以下の通り説明します。

本サービスにアカウント登録、または継続してご利用いただくことで、本ポリシーにご同意いただいたものとみなします。 本ポリシーに同意いただけない場合は、本サービスのご利用をお控えください。

2. 収集する情報

2-1. アカウント登録時

• メールアドレス
• パスワード（bcryptによりハッシュ化して保存。原文は保持しません）
• Googleアカウント経由でログインする場合は、Googleから提供される識別子・メールアドレス・表示名

2-2. サービス利用中

• 保存された検索条件（エリア・種目・キーワード・デフォルト指定の有無）
• お気に入り施設・種目・通知条件の設定内容（有料プラン機能）
• 通知メールの開封・クリック状況（メールプロバイダが収集する標準的な配信情報）
• ページ閲覧履歴・検索条件（アクセス解析ツール経由。個人を特定しない集計情報）

2-3. 有料プラン契約時

• クレジットカード情報は Stripe, Inc. が直接収集・管理します。当サービスはカード番号・有効期限・セキュリティコードを取得・保存しません。
• Stripe が発行するカスタマーID・サブスクリプションIDを当サービスのデータベースに保存します。

3. 利用目的

• アカウント認証およびサービスへのアクセス管理
• 保存された検索条件のログイン時自動適用
• お気に入り施設・種目の通知メール送信（有料プラン契約者）
• 有料プランの課金状態管理および機能の開放
• サービスの改善・不具合対応・サポート対応
• 利用傾向の分析（個人を特定しない集計情報として利用）
• 法的義務の履行

4. 第三者への情報提供

以下の場合を除き、収集した個人情報を第三者に提供・販売・貸与しません。

• ご本人の同意がある場合
• 法令に基づく開示が必要な場合（裁判所・行政機関からの要請等）
• 当サービスの提供に必要な業務委託先（Supabase, Stripe, メール配信プロバイダ等）への提供。これらの業者は当サービスの利用目的の範囲内でのみ情報を使用します。

5. 業務委託先（サブプロセッサ）

6. Cookie の利用

本サービスでは、ログインセッションの維持に必要な Cookie を使用します。 Cookie を無効にするとログイン機能をご利用いただけない場合があります。 広告目的の Cookie は使用しません。

施設詳細ページのアクセスマップは Google マップを利用しており、地図を表示すると Google の Cookie が設定される場合があります。地図は「地図を表示」を操作したときにのみ読み込まれます。

7. データの保存期間

• アカウント情報: アカウント削除リクエストがあるまで保持します。
• 通知ジョブ履歴: 送信後 90 日間保持後、削除します。
• アクセスログ（集計データ）: 最大 2 年間保持します。

8. お客様の権利

お客様は以下の権利を有します。

• 保有する個人情報の開示請求
• 誤った情報の訂正・削除請求
• アカウントの削除（削除後 30 日以内は復元可能。以降は完全削除します）
• 通知メールの配信停止（各メールのフッターのリンク、またはお問い合わせにより対応）

ご要望は下記のお問い合わせ先までご連絡ください。

9. お子様のプライバシー

本サービスは 13 歳未満のお子様を対象としておらず、意図的に 13 歳未満のお子様の個人情報を収集しません。 13 歳未満のお子様が登録されていることが判明した場合は、速やかにアカウントを削除します。

10. ポリシーの変更

本ポリシーを変更する場合は、本ページへの掲載により通知します。 重要な変更については、登録メールアドレスへの通知も行います。 変更後も本サービスをご利用いただいた場合、変更後のポリシーに同意いただいたものとみなします。

11. お問い合わせ

個人情報の取り扱いに関するご質問・ご要望は、下記までご連絡ください。