プライバシーポリシー

最終更新日：2026年3月9日

本ページは、便宜のために提供する当社プライバシーポリシーの翻訳です。英語版が正本であり、両者に相違がある場合は英語版が優先します。ただし、お客様の居住国の法律により、この情報をご自身の言語で受け取る権利が認められている場合は、この限りではありません。 英語版を読む

データ管理者：
"Lockin" SIA · 登録番号 40203724495
ラトビア（欧州連合）
メール：[email protected]

1. 概要

Lockin は、自己成長のためのチャレンジに実際のお金を預けることで習慣づくりを支援する、責任を伴う自己管理アプリです。本プライバシーポリシーでは、当社がどのような個人データを収集するか、なぜ収集するか、どのように利用するか、誰と共有するか、およびお客様のデータに関するお客様の権利について説明します。

当社は、アプリの運営とお客様のチャレンジの進捗の確認に必要なデータのみを収集します。当社は、お客様の個人データを誰にも販売しません。

2. 収集するデータ

2.1 アカウント情報

データ収集のタイミング目的
メールアドレスGoogle または Apple でのサインイン時アカウントの識別、お支払いの領収書、サポート
表示名Google または Apple でのサインイン時プロフィールの表示
認証トークンサインイン時お客様のアカウントへの安全なアクセス
国アカウント作成時（IP アドレスまたは端末のロケールから判定）通貨の選択、法令の遵守
ロケールおよびタイムゾーンアカウント作成時（端末の設定から取得）日付・時刻の表示形式、ランキングのスケジュール管理
希望する通貨アカウント作成時お支払い金額の表示

2.2 位置情報

データ収集のタイミング目的
GPS 座標（緯度・経度）場所チャレンジを作成するとき、またはそのチャレンジでチェックインするときお客様が選んだ場所を訪れたことの確認
逆ジオコーディングによる住所チャレンジの場所を選択するとき人が読める形式での住所の表示
当社が位置情報を収集するのは、お客様が場所チャレンジを自ら作成するとき、またはそのチャレンジでチェックインするときのみです。当社は、お客様の位置情報をバックグラウンドで、または継続的に追跡することはありません。

2.3 健康・フィットネスデータ

データ収集のタイミング目的
1日の歩数歩数チャレンジの実施中（フォアグラウンドで10秒ごとに取得）1日の歩数目標を達成したことの確認
当社は、お客様の端末のセンサー、ヘルスコネクト（Android）、または HealthKit（iOS）から、1日ごとに集計された歩数を読み取ります。当社は、心拍数、睡眠、体重、栄養、その他の健康データを収集しません。歩数データはお客様の端末内にキャッシュとして保存され、チャレンジ達成の確認の一環としてのみ当社のサーバーに送信されます。

2.4 スクリーンタイムデータ

データ収集のタイミング目的
アプリごとの利用時間（分）スクリーンタイムチャレンジの判定時お客様が選んだアプリの利用時間の上限を守ったことの確認
アプリ名（お客様が選択したパッケージ）チャレンジ作成時お客様が制限対象として選んだ特定のアプリの追跡
スクリーンタイムデータはお客様の端末上でのみ処理されます。当社は、お客様のアプリ利用履歴の全体を当社のサーバーに送信しません。保存されるのは、達成・未達成の結果と、お客様が選択したアプリのみです。

2.5 お支払い・金融データ

データ収集のタイミング目的
Stripe Payment Intent IDチャレンジにお金を預けるときお支払いおよびご返金の処理
取引金額および通貨決済処理時記録の保持、ご返金の処理
お支払いのステータスおよびタイムスタンプ決済処理時取引のライフサイクル管理
サブスクリプションのステータスPro に登録した場合機能へのアクセス、請求
お客様のクレジットカード番号、CVV、請求先住所は、すべて Stripe が取り扱います。当社がお客様のカード情報の全体を見たり、保存したり、それにアクセスしたりすることは一切ありません。Stripe のプライバシーポリシーをご覧ください。

2.6 チャレンジ・アクティビティデータ

データ収集のタイミング目的
チャレンジの種類、期間、お預かり金の額チャレンジ作成時アプリの中核機能
チャレンジの達成・未達成のステータスチャレンジ期間中ご返金か失効かの判定
チェックインのタイムスタンプチェックインのたび毎日の実施状況の確認
XP、実績、リーグ順位継続的にゲーミフィケーションおよびランキング
友達リストおよび友達とのチャレンジ友達を追加したときソーシャル機能

2.7 端末情報

データ収集のタイミング目的
端末フィンガープリント（SHA-256 ハッシュ）アカウント作成時複数アカウントによる不正利用の防止
プッシュ通知トークン通知を有効にしたときチャレンジのリマインダーおよび期限の警告の送信
プラットフォーム（iOS/Android）アプリ起動時プラットフォーム固有の機能

当社は、お客様の端末識別子の一方向ハッシュを保存します。当社がこれを元に戻してお客様の特定の端末を識別することはできません。

2.8 分析データ

データ収集のタイミング目的
アプリの利用イベント（閲覧した画面、使用した機能）アプリの利用中（リリースビルドのみ）アプリの改善、不具合の修正、ユーザーの行動の把握
セッション録画（テキストと画像はマスク処理）アプリの利用中（リリースビルドのみ）問題のデバッグ、ユーザー体験の向上

分析データは PostHog を通じて収集されます。すべてのセッション録画ではテキストと画像のマスク処理が有効になっています。当社が録画内のお客様の個人的なコンテンツを読み取ることはできません。

3. データを処理する理由（法的根拠）

EU一般データ保護規則（GDPR）に基づき、当社は以下の法的根拠によりお客様のデータを処理します。

法的根拠データ説明
契約の履行（第6条第1項(b)）アカウント情報、お支払いデータ、チャレンジデータ、チェックインの確認データLockin のサービスの提供に必要です
明示的な同意（第9条第2項(a)）位置情報、健康・フィットネスデータ、スクリーンタイムデータ機微なデータの種類です。当社は、これらにアクセスする前にお客様の明示的な許可を求めます。お客様はいつでも許可を取り消すことができます
正当な利益（第6条第1項(f)）分析、端末フィンガープリント、クラッシュレポートアプリの品質向上、不正の防止、プラットフォームのセキュリティの確保
法的義務（第6条第1項(c)）取引記録、税務関連データラトビア法および EU 法に基づく財務記録の保存義務

4. データの共有先

当社は、Lockin の運営に必要なサービス提供者とのみお客様のデータを共有します。当社は、お客様のデータを誰にも販売しません。

4.1 再処理者（サブプロセッサー）

提供者目的共有するデータ所在地
Supabaseデータベース、認証、サーバー機能アカウントデータ、チャレンジデータ、お支払いの記録米国/EU
Stripe決済処理お支払いの詳細、メールアドレス、取引金額米国/EU
Firebase（Google）認証、プッシュ通知、クラッシュレポート認証トークン、メールアドレス、プッシュトークン、クラッシュログ米国/EU
PostHogプロダクト分析、セッションリプレイ利用イベント、マスク処理されたセッション録画EU
RevenueCatサブスクリプション管理ユーザー ID、購入履歴、サブスクリプションのステータス米国
Google マップ地図の表示、住所の検索GPS 座標（場所チャレンジのみ）米国
Google AdMob広告（無料プランのユーザー）端末識別子、広告とのインタラクションデータ米国

すべての再処理者は、指示されたとおりにのみお客様のデータを処理すること、および適切なセキュリティ対策を維持することを義務付けるデータ処理契約（DPA）に拘束されています。

4.2 国際的なデータ移転

お客様のデータは、当社の再処理者によって米国に移転され、米国で処理される場合があります。これらの移転は、欧州委員会が承認した標準契約条項（SCC）、および該当する場合は EU-米国データプライバシーフレームワークの認証によって保護されています。

4.3 ランキングでの公開範囲

お客様のユーザー名、XP、リーグ順位、アバターは、週間ランキング上で他の Lockin ユーザーに表示されます。お客様の本名、メールアドレス、位置情報、健康データ、金融データ、チャレンジの詳細が他のユーザーに表示されることは一切ありません（ただし、お客様が追加した友達は除きます。友達は共有されたチャレンジの進捗を見ることができます）。

5. データの保存期間

データの種類保存期間理由
アカウントデータお客様がアカウントを削除するまでサービスの運営
チャレンジおよび達成に関するデータお客様がアカウントを削除するまで履歴の記録、紛争の解決
お支払いおよび取引の記録取引から7年間ラトビアの税務および財務報告の義務
歩数のキャッシュ（端末内）直近7日間分を保持（自動削除）チャレンジの確認
スクリーンタイムデータ（端末内）セッション単位（アプリの終了時に消去）チャレンジの確認
場所のチェックインデータお客様がアカウントを削除するまでチャレンジの確認記録
分析イベント1年間プロダクトの改善
セッション録画30日間デバッグ

お客様がアカウントを削除した場合、当社は30日以内にすべての個人データを削除または匿名化します。ただし、法律により保存が義務付けられている場合（例：財務記録）を除きます。

6. お客様の権利

GDPR に基づき、お客様には以下の権利があります。

権利内容
アクセス権当社が保有するお客様に関するすべての個人データの写しを請求する
訂正権不正確な個人データを訂正する
消去権お客様の個人データの削除を請求する
処理制限の権利当社が紛争を解決するまでの間、お客様のデータの処理を停止するよう請求する
データポータビリティの権利お客様のデータを機械可読な形式で受け取る
異議を述べる権利正当な利益に基づく処理に異議を述べる
同意の撤回位置情報、健康データ、スクリーンタイムデータに関する同意を、端末の設定からいつでも取り消す
苦情の申立てデータ保護機関に苦情を申し立てる

権利を行使するには：件名を「Privacy Request」として、[email protected] までメールでご連絡ください。当社は30日以内に回答いたします。

許可の取り消し：位置情報、健康・フィットネス、スクリーンタイムの許可は、端末の設定からいつでも取り消すことができます。取り消した場合、該当する種類のチャレンジはご利用いただけなくなりますが、アプリのその他の機能には影響しません。

7. データのセキュリティ

当社は、お客様の個人データを保護するため、以下を含む適切な技術的および組織的措置を講じています。

100%安全なシステムは存在しません。お客様の個人データに影響するデータ侵害を当社が発見した場合、当社は GDPR の定めに従い、72時間以内にお客様および関係するデータ保護機関に通知します。

8. 子どものプライバシー

Lockin は18歳未満の方を対象としていません。当社は、子どもから個人データを故意に収集することはありません。本アプリでは実際の金銭取引が行われるため、ユーザーは法定年齢に達している必要があります。

18歳未満のユーザーからデータを収集していたことが判明した場合、当社は速やかにそのデータを削除します。未成年者が Lockin を利用していると思われる場合は、[email protected] までご連絡ください。

9. Cookie およびトラッキング技術

Lockin のモバイルアプリは Cookie を使用しません。ただし、次の点があります。

10. 広告

無料プランのユーザーには、Google AdMob が配信する広告が表示されます。AdMob は、端末識別子、IP アドレス、広告 ID、アプリ内でのインタラクションデータを収集する場合があります。

パーソナライズされた広告は、以下の方法でオプトアウトできます。

Pro 会員には広告は表示されません。

11. 第三者へのリンク

Lockin には、第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。当社は、これらの第三者のプライバシー慣行について責任を負いません。これらの第三者のプライバシーポリシーをご確認いただくことをおすすめします。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、更新後のポリシーをアプリ内に掲載し、「最終更新日」を更新するとともに、重大な変更については通知を送信することにより、お客様にお知らせします。

ポリシーの更新後もお客様が Lockin を引き続き利用された場合、更新後の条件に同意したものとみなされます。

13. お問い合わせ

プライバシーに関するご質問、ご懸念、ご要望は、以下までお寄せください。

"Lockin" SIA
登録番号 40203724495
ラトビア（欧州連合）
メール：[email protected]

当社は、プライバシーに関するすべてのお問い合わせに30日以内に回答するよう努めます。

14. 監督機関

当社によるお客様の個人データの取り扱いにご不満がある場合、お客様には以下の機関に苦情を申し立てる権利があります。

Datu valsts inspekcija（データ国家監督局）
ラトビアの国家データ保護機関
ウェブサイト：www.dvi.gov.lv
メール：[email protected]

お客様は、居住国のデータ保護機関に連絡することもできます。

本プライバシーポリシーは、EU一般データ保護規則（GDPR、規則（EU）2016/679）およびラトビア共和国の法律に準拠します。

© 2026 "Lockin" SIA. 無断転載を禁じます。