専門医の声を、 必要とする人へ

株式会社こだま（以下「当社」といいます）は，当社が提供するスマートフォンアプリケーション「横浜メルズ」（以下「本アプリ」といいます）における利用者の情報の取扱いについて，以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます．

1. 第1条（事業者情報）・事業者名：株式会社こだま（KODAMA, Inc.）
   ・所在地：神奈川県横浜市港北区新横浜3-6-4 千歳観光ビル3F
   ・個人情報保護管理者：株式会社こだま 個人情報保護管理者
   ・お問い合わせ窓口：s.kageura@kodama445.com
2. 第2条（基本方針：本アプリは個人情報を収集しません）本アプリは，利用者の氏名，メールアドレス，電話番号，住所，生年月日，位置情報，連絡先，写真，カメラ映像，広告識別子（IDFA）その他の個人を識別することができる情報を，一切収集しません．
   
   本アプリには，会員登録機能，ログイン機能，お問い合わせフォーム，アクセス解析ツール，広告配信ツール，およびクラッシュレポート送信機能のいずれも実装されていません．したがって，当社が利用者の行動履歴を取得したり，利用者を特定したりすることはできません．
   
   ただし，利用者が本アプリの「通知設定」においてプッシュ通知の受信を有効にした場合に限り，当社は，通知をお届けする宛先として，利用者の端末に対して発行される通知用の識別子（プッシュトークン）を当社のサーバへ送信し，保存します．あわせて送信される情報は，端末の種別（iOS または Android），受信を希望するお知らせの種類，および本アプリのバージョンに限られます．
   
   この識別子は，通知の送信先を特定するためだけに用いられ，氏名その他の個人を識別することができる情報と結び付けられることはありません．本アプリには会員登録機能およびログイン機能がないため，当社は，この識別子がどの利用者のものであるかを知る手段を有していません．
   
   利用者が本アプリの「通知設定」において受信をすべて無効にした場合，または端末の設定において本アプリへの通知の許可を取り消した場合には，当社のサーバに保存された当該識別子は削除されます．
   
   これは方針の表明にとどまらず，本アプリの実装上の事実です．当社は，Apple 社の App Store における「App のプライバシー」表示において，本アプリが収集するデータの種別として，前記のプッシュ通知の宛先である「識別子（デバイス ID）」のみを申告し，これを「利用者と結び付けられていないデータ（Data Not Linked to You）」として申告しています．また，Google LLC の Google Play における「データセーフティ」の表示においても，同じく前記の宛先である「デバイスまたはその他の ID」のみを申告し，「データを共有しません」として申告しています．本アプリは広告識別子（IDFA）を利用せず，他社のアプリまたはウェブサイトを横断して利用者を追跡すること（App Tracking Transparency にいうトラッキング）は行いません．
3. 第3条（利用者の端末内にのみ保存される情報）本アプリは，利用者が本アプリを快適にご利用いただくために，以下の情報を利用者の端末内のみに保存します．
   ・画面保護機能の有効・無効の設定：利用者が選択した設定を次回起動時に引き継ぐため
   ・限定コンテンツの解錠状態：解錠済みのコンテンツを再表示するため
   ・ログインチャレンジの記録（累計ポイント，スタンプを取得した日付，チャレンジ開始日）：連続ログインの記録を表示するため
   ・お知らせ一覧の一時的な控え（キャッシュ）：通信できない場合にも最後に取得したお知らせを表示するため
   ・プッシュ通知の受信設定（受信を希望するお知らせの種類）：利用者が選択した設定を次回起動時に引き継ぐため
   
   このうちプッシュ通知の受信設定は，通知をお届けする範囲を定めるものであるため，第2条に定めるとおり，受信を有効にした場合に限り宛先の識別子とあわせて当社のサーバへ送信されます．それ以外の情報は，当社を含むいかなる第三者にも送信されません．利用者の端末の外に出ることはなく，当社がこれらを閲覧する手段はありません．
   
   これらの情報は，利用者が本アプリを端末から削除した時点ですべて消去されます．
4. 第4条（外部への通信について）本アプリは，最新のお知らせを表示するため，当クラブ公式サイト（https://yokohama-mers.jp/news.html）へ通信します．
   
   この通信は，公式サイトに掲載された情報を取得するためだけに行われるものであり，利用者の情報を送信することはありません．
   
   なお，インターネット通信の技術的な仕組み上，この通信に伴い，通信元の IP アドレスおよびブラウザ識別情報（User-Agent）が公式サイトのウェブサーバのアクセスログに記録される場合があります．当社はこれらのログを，サーバの正常な運用および不正アクセスの防止の目的にのみ利用し，利用者個人の特定その他の目的には利用しません．
   
   本アプリは，写真および試合情報などの掲載内容を取得するため，ならびに利用者がプッシュ通知の受信を有効にした場合に第2条に定める宛先の識別子を登録するため，当社のサーバへ通信します．
   
   通知の宛先となる識別子の発行および通知の配信には，Expo（提供者：650 Industries, Inc.）が提供するプッシュ通知の配信基盤，ならびに App Store 版においては Apple 社が提供する通知配信の仕組み（Apple Push Notification service），Google Play 版においては Google LLC が提供する通知配信の仕組み（Firebase Cloud Messaging）を利用します．これらの事業者のサーバはアメリカ合衆国内に所在するため，当該識別子はアメリカ合衆国へ移転されます．同国における個人情報の保護に関する制度については，個人情報保護委員会が公表する外国制度に関する情報をご参照ください．当社は，これらの事業者に対し，取得した情報を本ポリシーに定める目的の範囲を超えて取り扱わないことを求めています．
   
   本アプリから，当社または第三者のサーバへ利用者の情報を送信する機能は，上記以外に存在しません．
5. 第5条（外部サイトへのリンクについて）本アプリには，当クラブ公式サイト，X（旧 Twitter），Instagram，日本ハンドボールリーグ公式サイトその他の外部サイトへのリンクが含まれています．
   
   これらのリンク先において利用者の情報がどのように取り扱われるかについては，各サイトの運営者が定めるプライバシーポリシーが適用されます．当社は，リンク先における情報の取扱いについて責任を負いません．
6. 第6条（画面の保護機能について）本アプリは，当クラブおよび選手の肖像・著作物を保護するため，画面の撮影・録画を制限する機能を備えています．
   
   この機能は，利用者の端末上で画面の撮影・録画が行われたことを検知して画面表示を保護するものであり，撮影された画像や録画された映像を当社が取得することはありません．また，撮影が行われた事実を当社に通知することもありません．
7. 第7条（第三者提供）当社は，第2条に定める情報を，法令に基づく場合を除き，第三者に提供しません．第4条に定める通知配信の基盤を提供する事業者に対する取扱いの委託は，通知を送り届けるという利用目的の達成に必要な範囲のものであり，第三者への提供には当たりません．
8. 第8条（お子様のプライバシーについて）本アプリは，年齢を問わずご利用いただけますが，前述のとおり，利用者の年齢にかかわらず個人情報を一切収集しません．したがって，13歳未満のお子様から保護者の同意なく個人情報を取得することはありません．
9. 第9条（安全管理措置）当社は，本アプリにおいて氏名その他の個人を直接識別することができる情報を収集しない設計を採用しています．第2条に定める通知の宛先についても，個人を特定するための情報と結び付けない形で取り扱うことにより，漏洩によって個人が識別される事態が生じないようにしています．
   
   前記第3条に定める端末内の情報については，端末の OS が提供するアプリケーション単位の保護機構により，他のアプリケーションからアクセスできない領域に保存されます．
10. 第10条（本ポリシーの変更）当社は，法令の改正または本アプリの機能の変更に伴い，本ポリシーを変更することがあります．
    
    本ポリシーを変更する場合，当社は，変更後の本ポリシーを当クラブ公式サイトおよび本アプリ内に掲示します．利用者の権利に重大な影響を与える変更を行う場合には，相当な予告期間をおいて周知します．
11. 第11条（準拠法）本ポリシーの解釈および適用は，日本法に準拠します．
12. 第12条（お問い合わせ）本ポリシーに関するご質問，ご意見，その他のお問い合わせは，下記までご連絡ください．
    ・事業者名：株式会社こだま
    ・所在地：神奈川県横浜市港北区新横浜3-6-4 千歳観光ビル3F
    ・メールアドレス：s.kageura@kodama445.com

制定日：2026年8月18日

本アプリは，職員のみなさまのプライバシーを最優先に設計しています．端末の外へ出るのは，ランキングを作るための日別歩数，ご自身が投稿したお知らせ，ご意見箱へお送りいただいた内容，プロフィール（表示名・アイコン画像），賞品への応募，ポイントの引き継ぎ申告に限られます．取得した情報を人事評価に用いることはありません．

1. 第1条（基本方針）やまびこグループ（以下「当グループ」）は，職員向け健康ポイントアプリ「やまびこプラス」（iOS 版・Android 版．以下「本アプリ」）において取得する情報を，本ポリシーに従って適切に取り扱います．本アプリは，必要最小限の情報を，可能な限り端末内で完結させる設計を採っています．
2. 第2条（取得する情報）本アプリは，機能の提供のために次の情報を取得します．当グループのサーバへ送信されるものには「（サーバへ送信）」と記しています．記載の無いものはお使いの端末内にのみ保存されます（第4条）．
   ・職員情報：ログイン時の職員番号，および氏名・所属などのプロフィール（パスワードそのものは保存しません）．
   ・活動情報：歩数（サーバへ送信）．Android では，端末に Health Connect がある場合はそこから当日の歩数を読み取り，読み取れない場合は端末の歩数センサが計測した歩数を用います．いずれの場合も，取得するのは歩数のみです．
   ・利用情報：獲得・利用したポイントの履歴，お知らせの既読状態やリアクション，アプリ設定，および賞品への応募（応募した賞品と応募日時をサーバへ送信）．
   ・プロフィール情報：ランキングやお知らせに表示する表示名と，ご自身が選んだアイコン画像（サーバへ送信）．
   ・ポイント引き継ぎ情報：旧アプリから引き継ぐポイント数と申告日時（サーバへ送信）．
   ・お問い合わせ情報：ご意見箱に入力された本文と送信日時，および送信者の職員番号・氏名・所属（サーバへ送信）．
   ・お知らせ投稿情報：職員がお知らせを投稿した場合の，投稿者の職員番号・氏名・所属，件名，本文，投稿日時および公開範囲（サーバへ送信）．
3. 第3条（利用目的）取得した情報は，次の目的の範囲でのみ利用します．
   ・ポイントの付与・賞品応募の管理・ランキング表示など，本アプリの機能提供のため．
   ・職員の健康増進施策の運用および改善のため．
   ・お問い合わせへの対応のため．
4. 第4条（保存場所と安全管理）ポイント台帳・お知らせの既読状態・設定などの記録は，お使いの端末内に保存されます．データは職員番号ごとに分離して保存し，同じ端末を複数人で使う場合でも記録が混ざらないよう管理します．
   
   端末の外へ出るのは，次の6つです．
   
   (1) 日別歩数（第2条）：ランキングを作るため，当グループが管理するサーバへ送信し，同サーバに保存します．これはご自身の操作を待たず，アプリの利用中に自動で送信されます．送信を止めたい場合は，設定画面の「歩数の自動連携」をオフにしてください（歩数の計測そのものが止まります）．
   
   (2) プロフィール情報（第2条）：ランキングやお知らせにご自身の表示名とアイコンを表示するため，プロフィール画面で保存の操作を行ったときに送信します．
   
   (3) 賞品への応募（第2条）：応募を受け付け，抽選や引き渡しの手続きを行うため，応募の操作を行ったときに送信します．
   
   (4) ポイント引き継ぎ情報（第2条）：旧アプリからの引き継ぎを受け付けるため，申告の操作を行ったときに送信します．
   
   (5) お知らせ投稿情報（第2条）：投稿内容を全職員へ共有するため，投稿・編集・削除の操作を行ったときに送信します．
   
   (6) お問い合わせ情報（第2条）：総務部が内容を確認し対応するため，ご意見箱で「送信する」を押したときに送信します．閲覧できるのは総務部の担当者だけです．
   
   パスワードは，サーバへ送信しません．
   
   サーバとの通信は暗号化された経路（HTTPS）で行い，登録には当グループが管理する鍵を必要とします．
5. 第5条（人事評価等への非利用）当グループは，本アプリで取得した歩数その他の活動情報および健康に関する記録を，人事評価・査定・勤怠管理・懲戒その他，職員に不利益を及ぼす目的には一切利用しません（利用規約 第8条と同旨）．
6. 第6条（第三者提供）当グループは，次の場合を除き，取得した情報を本人の同意なく第三者へ提供しません．
   ・法令に基づき提供が求められる場合．
   ・人の生命・身体・財産の保護のために必要で，本人の同意を得ることが困難な場合．
7. 第7条（ランキング表示と同意）ランキングは，職員のみなさまの日別歩数を当グループのサーバで集計して作成します（第2条・第4条）．励まし合いのために職員の氏名または表示名・アイコンと歩数が表示されることがあり，氏名の表示は，設定画面の「ランキングに氏名を表示」をオフにすることで，いつでも匿名表示へ切り替えられます．匿名表示に切り替えた場合も，順位を計算するために歩数そのものはサーバへ送信されます．歩数の送信ごと止めたい場合は，設定画面の「歩数の自動連携」をオフにしてください．
8. 第8条（お問い合わせの取扱い）ご意見箱に入力された内容は，本文と送信日時に加え，送信者の職員番号・氏名・所属とともに当グループのサーバへ送信されます．いただいた内容は総務部が確認し，本アプリや職場環境の改善に役立てます．内容やお名前を人事評価に用いることはありません（第5条）．必要に応じて総務部から個別にご連絡することがあります．
9. 第9条（保有期間と削除）端末内の記録は，職員ご自身の操作で削除できます．退職等により利用資格を失った場合も，次の方法でデータを消去できます．なお，アンインストールでは，既にサーバへ送信された情報（日別歩数・プロフィール情報・賞品への応募・ポイント引き継ぎ情報・お知らせ投稿情報・お問い合わせ情報．第2条）は削除されません．
   ・ログアウトにより，端末内のログインセッションを破棄する．
   ・本アプリをアンインストールすることで，端末内に保存された記録を削除する．
   ・ご自身が投稿したお知らせは，お知らせの詳細画面から削除する（サーバ上の投稿情報も併せて削除されます．他の職員の投稿は削除できません）．
   ・退職等により本アプリを利用しなくなる場合で，過去の投稿やお問い合わせの削除を希望されるときは，総務部窓口までお申し出ください．
10. 第10条（開示・訂正・利用停止等の請求）職員は，自身に関する情報の開示・訂正・利用停止などを求めることができます．ご請求は，本アプリの「お問い合わせ・ご意見箱」または総務部窓口までお申し出ください．
11. 第11条（お問い合わせ・改定）本ポリシーに関するお問い合わせは，本アプリの「お問い合わせ・ご意見箱」または総務部窓口までお願いします．当グループは，必要に応じて本ポリシーを変更することがあり，変更後は本アプリ内での掲示をもって効力を生じます．

本ポリシーは，やまびこグループ 総務部が管理します．取扱いに関するご質問・ご請求は本アプリの「お問い合わせ・ご意見箱」または総務部窓口までお寄せください．

制定日：2026年7月16日／改定日：2026年8月29日

株式会社こだま（以下「当方」といいます）は，アスリートコンディション管理アプリ「メルズ選手」（以下「本アプリ」といいます）における利用者（選手・チーム管理者）の個人情報の取扱いについて，個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し，以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます．

本アプリは健康に関する情報（体調・睡眠・月経・体組成等）を扱います．ご利用の前に，本ポリシーを必ずお読みください．

1. 第1条（運営者情報）・運営者名：株式会社こだま
   ・所在地：神奈川県横浜市港北区新横浜三丁目6番地4 新横浜千歳観光ビル3階
   ・連絡先メールアドレス：s.kageura@kodama445.com
2. 第2条（本アプリの提供形態とアカウント）本アプリは，チームでのコンディション管理を目的として提供されます．アカウントは，アプリ内の新規登録画面から利用者ご自身で作成できるほか，チーム管理者（コーチ等）が作成して選手に配布する場合があります．
   
   ログインにはユーザー名とパスワードを使用し，システム内部では「ユーザー名@team.local」形式の合成メールアドレスを識別子として用います．これは実在のメールアドレスではなく，メール配信には使用しません．
   
   本アプリの初回利用時に，本ポリシーおよび利用規約への同意をお願いしています．同意いただけない場合，本アプリはご利用いただけません（16歳未満の場合は第11条によります）．
3. 第3条（収集する情報）本アプリは，利用者の入力・操作に基づき以下の情報を取得します．これらの多くは健康に関する情報であり，当方は特に慎重に取り扱います．
   ・プロフィール情報：氏名，背番号，ポジション，ロール（選手／管理者）
   ・日次コンディション記録：就寝・起床時刻，睡眠時間，主観コンディション6項目（疲労等），体重，基礎体温，自由記述メモ
   ・月経記録：出血強度（0〜4の5段階），症状（18種からの選択）
   ・食事記録：食事写真，料理名，量，13栄養素の推定値，AI推定の信頼度
   ・トレーニング記録：BIG3（ベンチプレス・スクワット・デッドリフト）の重量・回数・セット数，メモ
   ・体組成データ：TANITA MC-780による測定11項目（体脂肪率，筋肉量，部位別測定値等）
   ・共有資料：利用者が資料共有ライブラリへ投稿した画像・動画・PDF・その他ファイル，そのファイル名・種別・サイズ・投稿者名・投稿日時
   ・技術データ：プッシュ通知配信用のデバイストークン（Expo Push Token）
   
   要配慮個人情報について：日々の体調・睡眠・月経等の記録は，個人情報保護法上の「要配慮個人情報」には原則として該当しません．ただし，自由記述メモ等に傷病名・診断歴・治療歴を記入した場合，その内容は要配慮個人情報に該当し得ます．当方はこれらを本ポリシーに定める利用目的の範囲でのみ取り扱い，本人の同意なく第三者に提供しません．
4. 第4条（利用目的）取得した情報は，以下の目的でのみ利用します．
   ・選手本人のコンディション管理（記録・振り返り・グラフ表示等）
   ・チーム内での指導・トレーニング計画・安全管理（オーバートレーニングや体調不良の早期把握を含む）
   ・食事写真からの栄養推定機能の提供
   ・記録リマインダー通知の配信
   ・本アプリの品質改善・不具合対応・安全性の確保
5. 第5条（チーム管理者による閲覧範囲）チームの管理者（コーチ等）は，所属選手の本アプリ上の全データを閲覧できます．これには月経記録・基礎体温・体組成等の機微なデータが含まれます．これはコンディション管理と安全管理というチーム運営上の目的のためであり，アカウント配布時に選手（16歳未満の場合はその保護者）へ説明されることを前提としています．
   
   選手同士は互いのデータを閲覧できません．データベースの行レベルセキュリティ（RLS）により，選手は自分自身のデータのみにアクセスできるよう技術的に制御されています．
   
   管理者は，閲覧した選手のデータをチームのコンディション管理・指導・安全管理の目的以外に利用してはなりません．
6. 第5条の2（資料共有ライブラリ：利用者による投稿）本アプリには，利用者が画像・動画・PDF等のファイルを投稿し，同じチームの利用者全員が閲覧できる「資料共有ライブラリ」があります．前条（選手同士はデータを閲覧できない）の例外であり，投稿した資料は投稿者名とともにチーム全員に表示されます．
   
   投稿は任意です．他人が写り込んだ写真・動画など，第三者のプライバシーに関わるファイルの投稿は，あらかじめその方の同意を得たうえで行ってください．
   
   投稿した資料は，投稿者本人およびチーム管理者がいつでも削除できます．アカウントを削除した場合，その利用者が投稿した資料も削除されます．
   
   わいせつ・暴力的な内容，誹謗中傷・ハラスメント，第三者のプライバシーや権利を侵害する内容の投稿を禁止します．
   
   不適切な資料を見つけた場合は，その資料の画面から通報できます．当方およびチーム管理者は通報された内容を確認し，前段に反する資料を通報から24時間以内に削除します．悪質な場合は投稿者のアカウントの利用を停止することがあります．
   
   利用者は，特定の投稿者をブロックすることができます．ブロックした投稿者の資料は，以後その利用者の一覧に表示されません．ブロックは設定画面からいつでも解除できます．
7. 第6条（外部送信・委託先と越境移転）当方は，本人またはチームの同意なく，個人データを第三者へ提供（販売・共有）することはありません．チームのデータはチームに帰属します．
   
   ただし，本アプリの運営に必要な範囲で，以下の外部事業者にデータの処理を委託し，またはデータを外部送信します．これは個人情報保護法上の「委託」等に当たり，前段の第三者提供には該当しません．
   ・Supabase（データベース・認証基盤）／サーバー所在地：日本（東京リージョン）／送信されるデータ：第3条に記載の全データ／目的：データの保管・認証
   ・Google Gemini API（Google LLC）／所在国：米国／送信されるデータ：食事写真（および推定に必要な付随情報）／目的：食事内容・栄養素の推定
   ・Expo Push通知サービス（Expo社）／所在国：米国／送信されるデータ：デバイストークン，通知の表題・本文／目的：プッシュ通知の配信
   
   越境移転に関する情報提供（個人情報保護法第28条）：上記の委託・外部送信に伴い，個人データは外国（米国等）にある事業者へ移転されます．これは委託等に伴う移転であり，販売・共有を目的とする第三者提供ではありませんが，個人情報保護法第28条は委託に伴う移転も外国にある第三者への「提供」として規律するため，当方は本人の同意に基づきこの移転を行い，以下の情報を提供します．
   ・移転先の国：米国（Google LLC，Expo社）．Supabaseの保管先リージョンは日本（東京リージョン）であり，国外への移転には該当しません．
   ・当該国の個人情報保護制度：米国には，我が国の個人情報保護法に相当する包括的な連邦法は存在せず，分野別・州別の法制度となっています．制度の詳細は個人情報保護委員会が公表する外国制度調査結果をご参照ください．
   ・移転先が講ずる措置：各社は契約・利用規約に基づきデータの目的外利用の制限と安全管理措置を講じています．特にGoogle Gemini APIについては有償枠（paid tier）を使用し，Googleは送信されたプロンプト（写真を含む）および応答をAIモデルの学習や製品改善に利用しません（不正利用監視のための限定的なログのみ保持されます）．
   
   当方は，委託先に対して必要かつ適切な監督を行います．
8. 第7条（Google Geminiへの食事写真送信について）食事記録機能では，利用者が撮影・選択した食事写真を，栄養推定のために米国Google LLCのGemini API（generativelanguage.googleapis.com）へ送信します．
   
   この送信はアプリ内で写真の撮影・送信前に明示的な同意を取得した上で行います．同意しない場合，AI栄養推定機能は利用できませんが，本アプリのその他の機能は利用できます．
   
   送信は栄養推定の目的に限られ，前条のとおりGoogle Gemini APIは有償枠（paid tier）の利用により，モデル学習等への二次利用は行われません．
   
   食事写真には人物や周囲の環境が写り込まないようご注意ください．
9. 第8条（プッシュ通知に含まれる内容）本アプリの通知は，記録の入力を促すリマインダー（利用者が設定画面で時刻を指定するもの）です．通知の配信にはExpo（米国）のサーバーおよびApple（APNs）・Google（FCM）の通知基盤を経由する場合があります．通知の表示を望まない場合は，設定画面または端末のOS設定でいつでも無効にできます．
10. 第9条（保存期間と削除）個人データは，アカウントが有効である間およびチーム契約の継続に必要な期間，保存します．
    
    アプリ内のアカウント削除機能により，利用者はいつでも自身のアカウントと関連データの削除を申請できます．また，Web経由の削除リクエストページからも削除を申請できます．
    
    チーム契約が終了した場合，当該チームのデータは合理的な猶予期間（原則として契約終了後90日）の経過後に削除します（チームとの契約に別段の定めがある場合はそれに従います）．
    
    削除後も，法令上保存が義務付けられる情報およびバックアップ上のデータは，所定の保持期間経過後に消去されます．
11. 第10条（安全管理措置）当方は，個人データの漏えい・滅失・毀損の防止のため，以下の措置を講じます．
    ・通信の暗号化：アプリとサーバー間の通信はTLSにより暗号化されます．
    ・アクセス制御：データベースの行レベルセキュリティ（RLS）により，選手は自分のデータのみ，管理者は所属チームの選手のデータのみにアクセスできるよう制御しています．
    ・外的環境の把握：個人データは外国の事業者のサーバー（米国のGoogle LLC・Expo社，およびSupabase（日本・東京リージョン））に保管・送信されます．当方は各国の個人情報保護制度を把握した上で，必要な安全管理措置を講じます．
    ・アクセス権限の最小化，認証情報の適切な管理その他の組織的・技術的措置を講じます．
12. 第11条（未成年者の利用）本アプリは中学生・高校生のアスリートが利用する可能性があります．
    
    16歳未満の利用者については，保護者（法定代理人）の同意を得た上で利用するものとします．アカウントを配布するチーム管理者は，16歳未満の選手についてあらかじめ保護者の同意を確認してください．
    
    保護者は，子のデータの取扱いについて第12条の請求およびお問い合わせを行うことができます．
13. 第12条（開示・訂正・利用停止等の請求）利用者（16歳未満の場合はその保護者を含む）は，当方に対し，個人情報保護法に基づき，保有個人データの開示・訂正・追加・削除・利用停止・第三者提供記録の開示等を請求できます．
    
    請求は第14条の窓口までご連絡ください．ご本人確認の上，法令に従い遅滞なく対応します．
    
    多くのデータはアプリ内で本人が直接閲覧・修正・削除できます．
14. 第13条（本ポリシーの変更）当方は，法令の改正やサービス内容の変更に応じて，本ポリシーを変更することがあります．
    
    重要な変更を行う場合は，アプリ内通知その他適切な方法で事前に告知し，法令上同意が必要な場合は改めて同意を取得します．
    
    変更後のポリシーは，本書面の改定版の公表をもって効力を生じます．
15. 第14条（お問い合わせ窓口）本ポリシーおよび個人情報の取扱いに関するお問い合わせ・請求は，以下までご連絡ください．
    ・窓口：株式会社こだま 個人情報お問い合わせ窓口
    ・メールアドレス：s.kageura@kodama445.com

付記（データ出典）：栄養推定に用いる食品成分データは，「日本食品標準成分表（八訂）増補2023年」（文部科学省）および katoharu432 氏のリポジトリ由来データ（CC BY 4.0 ライセンス）を使用しています．

制定日：2026年6月10日／最終改定日：2026年8月17日（バージョン 1.1）

本アプリは，職員のみなさまのプライバシーを最優先に設計しています．端末の外へ出るのは，ランキングを作るための日別歩数，ご自身が投稿したお知らせ，ご意見箱へお送りいただいた内容，プロフィール（表示名・アイコン画像），賞品への応募に限られます．取得した情報を人事評価に用いることはありません．

1. 第1条（基本方針）医療法人社団高志会（以下「当法人」）は，職員向け健康ポイントアプリ「高志会」（以下「本アプリ」）において取得する情報を，本ポリシーに従って適切に取り扱います．本アプリは，必要最小限の情報を，可能な限り端末内で完結させる設計を採っています．
2. 第2条（取得する情報）本アプリは，機能の提供のために次の情報を取得します．当法人のサーバへ送信されるものには「（サーバへ送信）」と記しています．記載の無いものはお使いの端末内にのみ保存されます（第4条）．
   ・職員情報：ログイン時の職員番号，および氏名・所属などのプロフィール（パスワードそのものは保存しません）．
   ・活動情報：歩数（サーバへ送信）．Android 版では，端末に Health Connect がある場合はそこから当日の歩数を読み取り，読み取れない場合は端末の歩数センサが計測した歩数を用います．iOS 版では端末の歩数センサが計測した歩数を用います．いずれの場合も，取得するのは歩数のみです．
   ・利用情報：獲得・利用したポイントの履歴，お知らせの既読状態やリアクション，アプリ設定，および賞品への応募（応募した賞品と応募日時をサーバへ送信）．
   ・プロフィール情報：ランキングやお知らせに表示する表示名と，ご自身が選んだアイコン画像（サーバへ送信）．
   ・お問い合わせ情報：ご意見箱に入力された本文と送信日時，および送信者の職員番号・氏名・所属（サーバへ送信）．
   ・お知らせ投稿情報：職員がお知らせを投稿した場合の，投稿者の職員番号・氏名・所属，件名，本文，投稿日時および公開範囲（サーバへ送信）．
3. 第3条（利用目的）取得した情報は，次の目的の範囲でのみ利用します．
   ・ポイントの付与・賞品応募の管理・ランキング表示など，本アプリの機能提供のため．
   ・職員の健康増進施策の運用および改善のため．
   ・お問い合わせへの対応のため．
4. 第4条（保存場所と安全管理）ポイント台帳・お知らせの既読状態・設定などの記録は，お使いの端末内に保存されます．データは職員番号ごとに分離して保存し，同じ端末を複数人で使う場合でも記録が混ざらないよう管理します．
   
   端末の外へ出るのは，次の5つです．
   
   (1) 日別歩数（第2条）：ランキングを作るため，当法人が管理するサーバへ送信し，同サーバに保存します．これはご自身の操作を待たず，アプリの利用中に自動で送信されます．送信を止めたい場合は，設定画面の「歩数の自動連携」をオフにしてください（歩数の計測そのものが止まります）．
   
   (2) プロフィール情報（第2条）：ランキングやお知らせにご自身の表示名とアイコンを表示するため，プロフィール画面で保存の操作を行ったときに送信します．
   
   (3) 賞品への応募（第2条）：応募を受け付け，抽選や引き渡しの手続きを行うため，応募の操作を行ったときに送信します．
   
   (4) お知らせ投稿情報（第2条）：投稿内容を全職員へ共有するため，投稿・編集・削除の操作を行ったときに送信します．
   
   (5) お問い合わせ情報（第2条）：総務部が内容を確認し対応するため，ご意見箱で「送信する」を押したときに送信します．閲覧できるのは総務部の担当者だけです．
   
   パスワードは，サーバへ送信しません．
   
   サーバとの通信は暗号化された経路（HTTPS）で行い，登録には当法人が管理する鍵を必要とします．
5. 第5条（人事評価等への非利用）当法人は，本アプリで取得した歩数その他の活動情報および健康に関する記録を，人事評価・査定・勤怠管理・懲戒その他，職員に不利益を及ぼす目的には一切利用しません（利用規約 第8条と同旨）．
6. 第6条（第三者提供）当法人は，次の場合を除き，取得した情報を本人の同意なく第三者へ提供しません．
   ・法令に基づき提供が求められる場合．
   ・人の生命・身体・財産の保護のために必要で，本人の同意を得ることが困難な場合．
7. 第7条（ランキング表示と同意）ランキングは，職員のみなさまの日別歩数を当法人のサーバで集計して作成します（第2条・第4条）．励まし合いのために職員の氏名または表示名・アイコンと歩数が表示されることがあり，氏名の表示は，設定画面の「ランキングに氏名を表示」をオフにすることで，いつでも匿名表示へ切り替えられます．匿名表示に切り替えた場合も，順位を計算するために歩数そのものはサーバへ送信されます．歩数の送信ごと止めたい場合は，設定画面の「歩数の自動連携」をオフにしてください．
8. 第8条（お問い合わせの取扱い）ご意見箱に入力された内容は，本文と送信日時に加え，送信者の職員番号・氏名・所属とともに当法人のサーバへ送信されます．いただいた内容は総務部が確認し，本アプリや職場環境の改善に役立てます．内容やお名前を人事評価に用いることはありません（第5条）．必要に応じて総務部から個別にご連絡することがあります．
9. 第9条（保有期間と削除）端末内の記録は，職員ご自身の操作で削除できます．退職等により利用資格を失った場合も，次の方法でデータを消去できます．なお，アンインストールでは，既にサーバへ送信された情報（日別歩数・プロフィール情報・賞品への応募・お知らせ投稿情報・お問い合わせ情報．第2条）は削除されません．また，過去に提供していた旧アプリからのポイント引き継ぎ機能をご利用になった方については，その申告内容（引き継いだポイント数と申告日時）も同様にサーバに残ります．
   ・ログアウトにより，端末内のログインセッションを破棄する．
   ・本アプリをアンインストールすることで，端末内に保存された記録を削除する．
   ・ご自身が投稿したお知らせは，お知らせの詳細画面から削除する（サーバ上の投稿情報も併せて削除されます．他の職員の投稿は削除できません）．
   ・退職等により本アプリを利用しなくなる場合で，過去の投稿やお問い合わせの削除を希望されるときは，総務部窓口までお申し出ください．
10. 第10条（開示・訂正・利用停止等の請求）職員は，自身に関する情報の開示・訂正・利用停止などを求めることができます．ご請求は，本アプリの「お問い合わせ・ご意見箱」または総務部窓口までお申し出ください．
11. 第11条（お問い合わせ・改定）本ポリシーに関するお問い合わせは，本アプリの「お問い合わせ・ご意見箱」または総務部窓口までお願いします．当法人は，必要に応じて本ポリシーを変更することがあり，変更後は本アプリ内での掲示をもって効力を生じます．