プライバシーポリシー
施行日: 2026年3月9日
最終更新: 2026年3月14日
Bakkum（以下「当社」）は、StepRewards（ステップメイト）アプリ（以下「本サービス」）をご利用いただくお客様の個人情報を適切に保護いたします。本ポリシーは、個人情報の保護に関する法律（APPI）その他の関連法令に基づいて策定しています。
1. 収集する個人情報
1.1 お客様からご提供いただく情報
| 項目 | 利用目的 | 保存期間 |
|---|---|---|
| メールアドレス | 会員登録、ログイン、サポート | 退会後30日 |
| 性別（任意） | パーソナライズされたサービス提供 | 退会後30日 |
| 生年（任意） | パーソナライズされたサービス提供 | 退会後30日 |
| 銀行口座情報 | 現金出金（Wise） | 取引完了後5年 |
1.2 自動的に収集する情報
| 項目 | 利用目的 | 保存期間 |
|---|---|---|
| 歩数データ | ポイント付与、コア機能 | 退会後30日 |
| デバイスフィンガープリント | 不正行為の検出・防止 | 退会後90日 |
| プッシュトークン（FCM） | 通知配信 | 退会時に即削除 |
| Firebase Analyticsデータ | 利用状況分析 | 14ヶ月（Google既定） |
| 広告ID | パーソナライズ広告（AdMob） | 退会後30日 |
1.3 健康データ（HealthKit / Health Connect）
- 歩数データは、HealthKit（iOS）およびHealth Connect（Android）を通じて、お客様の明示的な同意を得た場合のみアクセスします。
- 健康データは広告目的で使用せず、第三者に販売しません。
1.4 収集しない情報
- 位置情報: StepRewardsは位置情報を収集しません。
2. 個人情報の利用目的
- 本サービスの提供・運営
- 歩数に基づくポイント付与
- ギフトカード交換・現金出金の処理
- 不正行為の検出・防止
- リワード広告の配信（AdMob）
- サービス改善・統計分析
- プッシュ通知の送信
- お問い合わせ対応
3. 第三者への提供
当社はお客様の個人情報を販売しません。本サービスの運営に必要な範囲で以下の事業者に提供します。
| 提供先 | 提供項目 | 提供目的 |
|---|---|---|
| Google（Firebase） | 利用データ、プッシュトークン | 分析、通知 |
| Google（AdMob） | 広告ID | パーソナライズ広告 |
| Wise | 銀行口座情報 | 現金出金（全地域） |
| ギフティショービズ / Tremendous / Dgift | メールアドレス | ギフトカード配送 |
法令に基づく場合にも提供することがあります。
4. 個人情報の安全管理
- 決済情報（銀行口座番号等）は暗号化して保存します。
- 通信はSSL/TLS暗号化を適用しています。
- 個人情報へのアクセス権限を最小化し、適切に管理しています。
5. 保存と削除
- 退会時、個人情報は30日以内に削除します。
- 決済・出金関連情報は、法令に基づき5年間保存後に削除します。
- デバイスフィンガープリントは不正防止のため退会後90日間保存後に削除します。
- 削除は復元不可能な方法で実施します。
6. お客様の権利
- 開示請求: 収集された個人情報の開示を請求できます。
- 訂正請求: 不正確な情報の訂正を請求できます。
- 削除請求: 個人情報の削除を請求できます。
- 利用停止請求: 個人情報の利用停止を請求できます。
- 同意撤回: 以前の同意を撤回できます。
アプリ内の設定、またはwonwookimnida@gmail.comまでご連絡ください。
7. 広告とトラッキング
- StepRewardsはGoogle AdMobを通じてリワード広告、アプリオープニング広告、バナー広告を配信します。
- リワード広告: 歩数マイルストーン達成後、ポイントを獲得するために視聴が必須です。Google AdMobサーバー間認証（SSV）により広告視聴の有無を検証します。
- アプリオープニング広告 / バナー広告: サービス運営のために表示され、ポイント付与とは無関係です。
- iOSでは、ATT（App Tracking Transparency）の同意後にのみパーソナライズ広告を表示します。
- 同意しない場合、非パーソナライズ広告が表示されます。
8. お子様の個人情報
StepRewardsは14歳未満のお子様を対象としていません。14歳未満のお子様の個人情報が収集されたことが判明した場合、速やかに削除します。
9. 国外への移転
サービス提供のため、以下の国にデータが移転される場合があります。
- 米国: Google（Firebase、AdMob）、Wise、Tremendous
- 韓国: Wise、ギフティショービズ
- 日本: Wise、Dgift
移転時には適切な保護措置を講じます。
10. 要配慮個人情報（APPI）
歩数データは健康に関する要配慮個人情報として取り扱い、お客様の事前同意を得た上で取得・利用します。
11. EU/EEA居住者の方へ（GDPR）
- 処理の法的根拠: 同意（健康データ）、契約履行（サービス提供）、正当な利益（不正防止）
- 特別カテゴリーデータ: 歩数データはGDPR第9条の特別カテゴリーデータとして、明示的同意に基づき処理します。
- データポータビリティ: 構造化された形式でデータを受け取る権利があります。
- 苦情申立: お住まいの国のデータ保護機関に苦情を申し立てる権利があります。
12. カリフォルニア州居住者の方へ（CCPA）
- 収集される個人情報のカテゴリーを知る権利があります。
- 個人情報の削除を請求する権利があります。
- 当社は個人情報を販売しません。
13. ポリシーの変更
本ポリシーを変更する場合、施行7日前までにアプリ内通知またはプッシュ通知でお知らせします。重要な変更の場合は30日前に通知します。