プライバシーポリシー
Privacy Policy
株式会社Ritmo（以下「当社」といいます。）は、当社が提供するサービス「HorseManager」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（収集する情報）
当社は、本サービスの提供にあたり、以下の情報を収集することがあります。
- 氏名、メールアドレス、電話番号、住所等の個人情報
- Google、Appleアカウント等のソーシャルログイン情報（認証トークン、アカウント識別子）
- 馬匹情報（馬名、品種、生年月日、毛色、体重記録等）
- 厩舎情報（厩舎名、所在地等）
- 騎乗記録、トレーニング記録
- 端末情報（デバイスの種類、OS、一意識別子、IPアドレス、アプリのバージョン等）
- 利用ログ（アクセス日時、利用機能、操作履歴等）
- カメラ・写真ライブラリから取得した画像データ
- 位置情報（AIチャットの「現在地を使う」機能をオンにした送信時のみ。アプリ利用中に限り取得します。座標は保存しません）
- お問い合わせ内容
- 決済情報（クレジットカード情報等）※当社は直接保持せず、決済代行会社（Stripe, Inc.）が取得・管理します
第2条（情報の利用目的）
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供、運営、維持、改善
- ユーザー認証およびアカウント管理
- 馬匹の健康管理・記録管理機能の提供
- AIチャット機能における回答生成（「現在地を使う」機能がオンの場合は最寄りの施設や場所の案内・経路案内を含む）
- ユーザーサポート（お問い合わせ対応を含む）
- 利用状況の分析および統計データの作成（個人を特定しない形で）
- 本サービスに関する重要なお知らせの通知
- 不正利用の防止およびセキュリティの確保
- 利用規約に違反する行為への対応
第3条（情報の第三者提供）
当社は、以下の場合を除き、ユーザーの個人情報を無関係な相手へ渡すことはありません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
上とは別に、本サービスを動かす処理そのものを、以下の会社に頼んでいます。
- Stripe, Inc.：クレジットカード決済の処理のため。カード番号は当社では保持しません
- Apple Inc.：App Storeで購入された場合に、購入内容を確認するため
- Google LLC：Google Playで購入された場合に、購入内容を確認するため
このほか、データの保管、AIチャットの回答生成と調べ物、画像や動画の読み取りは、外部の会社に委託しています。委託先は当社の指示の範囲でしか情報を扱えません。取扱いは当社が監督します。委託先の一覧は第5条に記載しています。
ここに挙げた会社は、すべて日本の外にあります。渡る情報の中身は第4条に書いています。
第4条（外国にある第三者への提供）
本サービスは、日本の外にある会社のサービスを使って動いています。
個人情報保護法第28条は、外国にある会社へ、あなたを特定できる情報を渡すとき、3つを先に知らせるよう求めています。渡す先の国名、その国の守り方、その会社の守り方の3つです。以下がその中身です。
ここに書いた会社には、当社が処理を任せている委託先も含みます。委託先も同じ法律の対象です。
1. どの会社へ、何を、何のために渡すか
Databricks, Inc.（会社はアメリカ合衆国、データの保管先はシンガポール）
- 「Neon」というデータベースサービスの運営元です。本サービスの情報をまとめて置いておく場所にあたります
- 氏名、メールアドレス、馬の情報、厩舎の情報、騎乗やトレーニングの記録、AIチャットの履歴が入ります
OpenRouter, Inc.（アメリカ合衆国）
- AIチャットの中継役です。あなたが打った文は、まずこの会社を通ります。そこから下のMicrosoftの設備へ送られ、回答が返ります
- 渡すのは、あなたが打った文と、回答に使う馬や厩舎の記録です。打った文に含まれる氏名、馬の名前、厩舎の名前も、そのまま渡ります。「現在地を使う」機能がオンの送信時は現在地の座標も渡ります
Exa Labs Inc.（アメリカ合衆国）
- AIチャットが調べ物をするときに使う検索サービスです。あなたが打った質問文が、そのまま検索の言葉として渡ります
Microsoft Corporation（アメリカ合衆国）
- Azure OpenAI Service：AIチャットの回答を作ります。上のOpenRouterを経由して、あなたが打った文と、回答に使う馬や厩舎の記録が届きます。「現在地を使う」機能がオンの送信時は現在地の座標も届きます
- Clarity：画面のどこを触ったかの記録と、機種やOSの情報を渡します。使いにくい箇所を探すためです
Google LLC（アメリカ合衆国）
- Firebase：ログインに使います。メールアドレスと、あなたを見分けるための番号を渡します
- Google Maps Platform：AIチャットで地図を表示するために使います。「現在地を使う」機能がオンの送信時だけ地図の中央位置としてあなたの座標がGoogleの地図サービスに渡されます。Google の地図にはGoogle Maps/Earth追加利用規約とGoogleプライバシーポリシーが適用されます
- Firebase AnalyticsおよびCrashlytics：どの画面がよく使われたかの記録と、アプリが落ちたときの記録を渡します
- Cloud Storage：あなたが撮った写真や動画を保管します。保管先はアジアの複数の国にまたがり、1つには絞れません
- Vertex AI（Gemini）：動画の内容をAIが説明します。動画と、それに添えた文を渡します
- Cloud Vision API：画像に写った文字を読み取ります。アップロードされた画像を渡します
- Google Play：Google Playで購入されたとき、購入の控えを渡します。購入内容を確かめるためです
- Google Chat：お問い合わせをいただくと、その内容が当社の連絡用チャットへ届きます。お名前、ふりがな、メールアドレス、件名、本文、添付ファイルを渡します
Stripe, Inc.（アメリカ合衆国）
- クレジットカード決済を処理します。メールアドレスと支払金額を渡します。カード番号はStripeが直接受け取り、当社は持ちません
Apple Inc.（アメリカ合衆国）
- App Storeで購入されたとき、購入の控え（レシート）を渡します。購入内容を確かめるためです
Functional Software, Inc.（アメリカ合衆国）
- 「Sentry」という不具合の監視サービスの運営元です。アプリやサーバでエラーが起きたとき、その記録を渡します
- 渡す前に、メールアドレスと接続元のIPアドレス、送信内容そのものは当社が取り除きます。利用者を見分けるための番号は残ります
2. 渡す先の国の守り方
アメリカ合衆国について、日本の個人情報保護委員会は次のように整理しています。
- 国全体を対象にした個人情報保護の法律はありません
- 医療や金融といった分野ごとの法律と、州ごとの法律で守られています
- 日本政府は、アメリカを日本と同じ水準で守る国として認めていません。認めているのはEUと英国だけです
シンガポールについては、次のように整理しています。
- 国全体を対象にした個人情報保護法（PDPA、2012年法律第26号）があります
- 法令が守られているかを調べ、監督する仕組みがあります
- ただしシンガポールも、日本政府が日本と同じ水準と認めた国には入っていません
出典は、個人情報保護委員会が公表しているアメリカ合衆国の制度調査とシンガポールの制度調査です。
3. 各社の守り方
各社は、預かったデータの扱い方と守り方を、自社の方針と契約条件として公開しています。当社はその条件のもとで各社のサービスを使っています。暗号化のやり方や保管期間といった細部は、各社の方針に書かれています。
- Databricks（Neon）プライバシーノーティス
- OpenRouterプライバシーポリシー
- Exaプライバシーポリシー
- Microsoftプライバシーステートメント
- Googleプライバシーポリシー
- Stripeプライバシーポリシー
- Appleプライバシーポリシー
- Sentryプライバシーポリシー
4. 当社が守ること
上に書いた目的以外では渡しません。渡す相手も、上に挙げた会社だけです。
本条についてのご質問は、お問い合わせフォームまたはsupport@horsemanager.jpまでご連絡ください。
第5条（外部サービスの利用）
本サービスでは、以下の外部サービスを利用しています。これらのサービスにおける個人情報の取扱いについては、各サービスのプライバシーポリシーをご確認ください。
Neon（Databricks, Inc.）
本サービスのデータベースに利用しています。氏名、メールアドレス、馬匹情報、厩舎情報、各種記録を保管します。
Firebase（Google LLC）
認証、ホスティング、アナリティクス、不具合の記録に利用しています。
Google Cloud Storage（Google LLC）
ユーザーがアップロードした写真および動画の保管に利用しています。
Microsoft Clarity（Microsoft Corporation）
ウェブサイトおよびアプリの利用状況分析に利用しています。画面の操作履歴と端末情報を送信します。
Stripe, Inc.
クレジットカード決済に利用しています。決済情報は当社では保持せず、Stripeが取得・管理します。
OpenRouter, Inc.
AIチャットの中継に利用しています。ユーザーが入力したテキストは、まずOpenRouterを経由してAIモデルへ送られます。「現在地を使う」機能がオンの送信時は現在地の座標も送られます。
Exa Labs Inc.
AIチャットの調べ物に利用しています。ユーザーが入力した質問文を検索クエリとして送信します。
Google Chat（Google LLC）
お問い合わせの受信に利用しています。フォームに入力された内容が当社の連絡用チャットへ送信されます。
Sentry（Functional Software, Inc.）
不具合の監視に利用しています。エラー発生時の記録を送信します。メールアドレス・IPアドレス・送信内容は除去した上で送信します。
Azure OpenAI Service（Microsoft Corporation）
AIチャット機能における回答生成に利用しています。ユーザーが入力したテキスト、および回答に必要な馬匹・厩舎の情報を送信します。「現在地を使う」機能がオンの送信時は現在地の座標も送信します。
Google Cloud Vision API（Google LLC）
画像認識機能に利用しています。ユーザーがアップロードした画像データが処理されます。
Vertex AI および Gemini API（Google LLC）
AIが動画の内容を説明する機能に利用しています。ユーザーが送信した動画と、それに添えられたテキストを送信します。
Google Maps Platform（Google LLC）
AIチャットで地図を表示するために利用しています。「現在地を使う」機能がオンの送信時だけ地図の中央位置としてあなたの座標がGoogleの地図サービスに渡されます。
第6条（情報の安全管理）
当社は、収集した個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。
- 通信の暗号化（SSL/TLS）の実施
- アクセス制御および認証機能の実装
- データベースのアクセスログ監視
- 定期的なセキュリティ対策の見直し
第7条（ユーザーの権利）
ユーザーは、当社に対して以下の権利を行使することができます。ご希望の場合は、下記のお問い合わせ先までご連絡ください。
- 個人情報の開示請求
- 個人情報の訂正、追加、削除の請求
- 個人情報の利用停止または消去の請求
- アカウントの削除請求
アカウントの削除は、HorseManagerアプリ内の設定画面から行えます。Web版をご利用の場合は、お問い合わせフォームから「アカウント削除の依頼」を選択して申請できます。
第8条（アカウント削除時のデータの取扱い）
ユーザーがアカウントの削除を申請した場合、当社は以下の方針に基づきデータを取り扱います。
1. 論理削除について
アカウント削除のリクエストを受けた場合、当社はアカウントを「論理削除」として処理します。これは、ユーザーのアカウントを無効化し、本サービス上でアクセスできない状態にする処理です。論理削除後、ユーザーは本サービスにログインすることができなくなり、他のユーザーからもそのアカウント情報は参照できなくなります。
2. データの保持期間
論理削除後も、以下の目的のためにデータを一定期間保持する場合があります。
- 法令上の義務の遵守（税務記録の保存義務等）
- 不正利用の防止およびセキュリティの確保
- 法的紛争への対応
- 削除処理が失敗した場合の再試行
アカウント情報は削除日から7年間、通常のサービス用データと分け、アクセスを制限したarchiveへ保存します。対象は氏名、メールアドレス、連絡先、削除理由、Stripe顧客識別子、所属厩舎名、所有馬名です。ただし、16歳未満の方から意図せず収集したと判明した情報は保持せず、速やかに削除します。Firebaseのログイン情報は削除し、通常のログインとAPI利用を止めます。archiveは法令対応、不正利用防止、セキュリティ確保、監査、法的紛争への対応、削除処理の再試行に必要な担当者だけが扱います。
7年後にarchive内の個人情報を削除します。ただし、個別の法令により保存が義務付けられる情報や、未解決の法的紛争に関連する情報は、必要な範囲と期間に限って分けて保持します。馬や厩舎の記録は、他の権利者との関係により残る場合があります。
3. 削除されるデータの範囲
アカウント削除により、以下のデータがサービス上から参照不能となります。
- ユーザープロフィール情報（氏名、メールアドレス等）
- ログイン認証情報
- 通常画面から参照する馬の情報
- チャット履歴
- その他アカウントに紐づくすべてのデータ
archiveには氏名、メールアドレス、連絡先、削除理由、Stripe顧客識別子を保存します。削除時点の所属厩舎名と所有馬名も保存します。 馬や厩舎の記録は、他の権利者との関係により残る場合があります。
第9条（データの保持期間）
当社は、個人情報を利用目的の達成に必要な期間保持します。アカウント削除後のarchiveは削除日から7年間保持し、期間終了後に個人情報を削除します。ただし、16歳未満の方から意図せず収集したと判明した情報は保持せず、速やかに削除します。
個別の法令や紛争対応で保存が必要な場合は、必要な範囲と期間に限って保持します。
- 法令により保存が義務付けられている情報：法定保存期間
- 不正利用防止と監査に必要なarchive：削除日から7年間
- 法的紛争に関連する情報：解決に必要な期間
第10条（個人データの共同利用）
当社は、本サービスの提供にあたり、以下のとおり個人データを共同利用する場合があります。
- 共同利用する個人データの項目：氏名、メールアドレス、馬匹情報、利用履歴
- 共同利用する者の範囲：株式会社Ritmoおよびその業務委託先
- 共同利用する者の利用目的：本サービスの提供、運営、改善
- 個人データの管理責任者：株式会社Ritmo 代表取締役 磯貝光佑
第11条（Cookieおよび類似技術）
本サービスのウェブサイトでは、ユーザー体験の向上および利用状況の分析のために、Cookieおよび類似の技術を使用する場合があります。ブラウザの設定によりCookieを無効にすることも可能ですが、一部の機能が制限される場合があります。
第12条（未成年者の利用）
本サービスは、原則として16歳以上のユーザーを対象としています。16歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。当社が16歳未満の方の個人情報を意図せず収集したことを認識した場合、速やかに当該情報を削除する措置を講じます。
第13条（プライバシーポリシーの変更）
当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス内またはメール等でユーザーに通知します。
第14条（事業者情報）
事業者名: 株式会社Ritmo
代表者: 代表取締役 磯貝光佑
所在地: 〒150-0043 東京都渋谷区道玄坂1-16-6 二葉ビル 8b
お問い合わせ方法: お問い合わせフォーム からご連絡ください。
第15条（お問い合わせ）
本ポリシーに関するお問い合わせは、以下の窓口よりご連絡ください。
株式会社Ritmo
お問い合わせ: お問い合わせフォーム
HorseManagerアプリ内の問い合わせ機能もご利用いただけます。
制定日: 2025年1月1日
最終更新日: 2026年10月7日