プライバシーポリシー

1. 取扱いの目的と項目

Walkmoaは、会員の識別、歩行記録と獲得、不正利用の防止、お問い合わせ対応に必要な情報を取り扱います。

歩行記録のためにGPS位置情報、連絡先、通話内容を収集することはありません。パスワードの原文は保存しません。お問い合わせの際は不要な個人情報を添付しないでください。

2. 収集方法と端末への保存

利用者の直接入力、選択したソーシャルログイン提供者、および同意された端末センサーの権限を通じて情報を受け取ります。歩数や同期待ちの記録は、まず端末内のSQLiteなどに保存され、インターネット接続時にサーバーと同期されます。アプリ削除前に同期されなかった記録は、サーバーに残らない場合があります。

ログイン状態の維持とセキュリティのため、ウェブセッションCookieを使用します。ブラウザでCookieを削除・ブロックできますが、その場合はログイン状態の維持が制限されることがあります。

3. 保管と削除

アカウント情報、歩行記録、獲得履歴はアカウントサービスの提供のために保管し、退会時に削除します。電子的な記録は該当する保存先から削除し、端末内のアカウント記録もアプリの退会処理で整理します。

お問い合わせおよびセキュリティ・紛争関連の記録は、その目的の達成時に削除します。法令により別途保存が必要な情報は、該当する根拠および期間に従って保管します。削除申請の処理時に別途保管する情報がある場合は、その理由と範囲をご案内します。再インストールやアプリの削除だけではサーバー上のアカウントは削除されません。

友達招待への参加後に退会した場合、アカウントの関連情報を削除します。報酬の重複付与を防ぐため、アカウント・インストール識別子の一方向ハッシュを退会後90日間保管し、その後削除します。

4. 外部サービスとSDK

選択したログイン方法に応じて、Google、Apple、カカオ、NAVERと認証情報をやり取りします。各提供者の利用規約およびプライバシーポリシーもご確認ください。

アプリにはFirebase基本SDKとFirebase Analytics（Google Analytics for Firebase）、Google AdMob広告SDK、AdStage流入分析SDKが含まれます。有効化されたSDKは、端末・インストール識別子、アプリ内の操作、技術情報を取り扱うことがあります。Firebase Analyticsは、利用同意後にアプリインスタンス識別子、端末・アプリのバージョン、IPアドレスから推定した国、画面表示および利用イベントをGoogleに送信し、Androidの広告識別子は収集しません（2026年10月21日追加）。AdStageはインストール経路やログイン・登録などのイベント測定に使用し、歩数の詳細やパスワードを広告イベントとして送信することはありません。広告特典は、機能が有効化され、必要な同意手続きを経た場合に提供されます。

トラッキングの許可や広告に関する設定は、OSの設定で変更できます。広告識別子の使用は、適用される端末の権限と同意状態に従います。Googleの取扱いについてはGoogleプライバシーポリシーをご確認ください。

外部リンクを開くだけで、Walkmoaのアカウント・歩数・残高が他のサービスのアカウントに統合されることはありません。提携商品の提供に追加の情報提供が必要な場合は、提供先・目的・項目を別途ご案内します。

5. 権限の選択

身体活動またはモーションとフィットネスの権限は歩数測定に、通知は記録状態の案内に使用します。Androidの他のアプリの上に表示する権限とバッテリー制限の解除は、利用者が選択したロック画面やバックグラウンド記録機能を補助します。端末の設定でいつでも変更でき、拒否した権限に関連する機能は動作しないか、制限される場合があります。

6. 利用者の権利とお問い合わせ

現在のサービス対象は満14歳以上です。満14歳未満の登録が確認された場合は利用を制限し、該当する個人情報を削除する手続きをご案内します。子ども向けサービスは、別途法定代理人の同意手続きを整えたうえで提供します。

利用者は個人情報の閲覧・訂正・削除・取扱いの停止、同意の撤回を申請できます。アプリ設定でアカウントを管理するか、アカウントとデータの削除案内をご利用ください。アカウントの所有者であることを確認したうえで対応します。正当な代理人による申請についてもサポートにお問い合わせいただけます。

獲得の検証やアカウント制限の結果に異議がある場合は、再確認を申請できます。個人情報保護に関するお問い合わせ・権利行使の窓口は以下のとおりです。

7. 保護措置と変更のお知らせ

本番サービスへの接続にはHTTPSを使用し、パスワードは一方向ハッシュで保存します。管理機能は管理者権限に制限し、重要な設定や残高の変更は履歴を残します。取扱項目や目的など本ポリシーの内容を変更する場合は、適用日と変更内容をお知らせします。

運営分析と流入経路（2026年10月19日追加）

サービス利用や登録経路の把握のため、有効期間の短い訪問識別子、アプリ・Web画面、言語、アプリのバージョン、IPから推定した国、流入元サイトのホスト、キャンペーン表記（UTM）、インストール流入情報を処理します。イベントバナーの表示・クリック、広告の読込・完了状態、API応答コード・処理時間を記録します。この分析データには元のIPアドレス、完全なURL・クエリ文字列、広告クリック識別子、クーポンコード、連絡先、エラーメッセージ本文は保存しません。セキュリティ調査に使用するIPの一方向ハッシュは毎日変わります。

Webでは最終操作から30分を基準とする自社の訪問Cookieとセッションストレージを使用します。詳細な分析イベントと訪問は90日間、登録元と最近の外部流入元の要約は退会まで保存します。退会時にはアカウントに紐づく分析記録を削除します。プッシュ通知の開封は通知を開いた場合にのみ記録し、24時間以内の再訪問は別途測定しますが、プッシュ通知による訪問であるとは断定しません。