プライバシーポリシー 1.16 · 改定案

運営者

ClimbCut運営者：더 이룸 (The Irum)

代表者：최건영 (Choe Geon-yeong)

事業者登録番号：448-79-00533

事業所所在地：大韓民国ソウル特別市瑞草区孝寧路31ギル28、3階S77号（方背洞）

サポート・個人情報に関するお問い合わせ：support@climbcut.team

個人情報担当：최건영 (Choe Geon-yeong)

1. 対象と目的

ClimbCutは登攀動画の撮影・保存・編集・書き出し、アカウントを使うコミュニティ、公開動画投稿、運動記録、任意のクラウドバックアップ・復元を提供します。撮影と端末内編集にログインは不要です。

カメラのプレビューと元動画、アクセスを許可した機器動画の一覧・アルバム・サムネイル・再生情報、編集用コピーと音声、重複確認用ファイルハッシュ、コピー作成時刻、撮影日・長さ・容量・解像度・ファイル参照、種目・グレード・テープ色・ホールド色、カバー・トリミング区間・比率・透かし文、編集動画と書き出し状態。水平ガイドの動作センサーと撮影前のぼやけ解析は機器内で一時的に処理し、サーバーに送信しません。

動画や文章には本人や周囲の人を特定できる情報が含まれる場合があります。撮影・共有前に内容を確認してください。

端末アルバムの表示・編集・身体位置分析は主に端末内で行います。撮影や編集だけで原本をサーバーに送信しません。バックアップ・公開投稿を選ぶと、選択した動画・音声・カバーと説明・ジム・グレード等を送信します。広告対応版ではGoogle AdMobを使います。

機器フォルダの動画は参照して編集でき、編集開始だけで元の動画全体をアプリへコピーしません。アプリにコピーを保管する選択では別のコピーを作成します。編集設定・カバー・解析結果は元の動画と分けて保存し、上書きしません。権限取消し、外部での削除、写真サービスのダウンロード待ちなどで再生・編集が制限される場合があります。

人物追跡と登攀区間提案は動画の身体位置・動きを機器内で解析します。編集用の座標・提案区間をローカル設定に保存する場合があります。顔による本人識別や健康診断ではなく、この解析のため動画・結果を自動送信したりAI学習に使いません。Android ML Kitの別途診断情報は第2項に従います。

2. 自動診断・利用統計とSDK処理

この改定案の地域別同意機能を含むバージョンでは、Google UMP が EEA・英国・スイスなど欧州の同意対象地域と判定すると、利用統計をオフにして別途選択画面を表示します。許可した場合のみ Google Analytics を有効にし、設定の「利用統計の提供」で許可・拒否・撤回できます。対象外の地域と確認できれば自動的に有効になります。端末の言語から地域を推測せず、確認できない間は収集を保留します。許可前の機能利用イベントを遡って送信しません。Firebase Crashlytics のエラー診断は安定性のため別に自動で有効になります。拒否や撤回をしても撮影・編集を利用できます。以前のリリースは各バージョンの収集設定に従い、本書の閲覧は同意とは扱いません。

診断が有効な場合、Firebase Crashlyticsは安定性改善のため、エラー種別・スタック、クラッシュ・応答停止の診断、アプリ版、OS・機器情報、インストール識別子をGoogleに送信します。アプリから直接送信するDartエラーにはエラー本文とローカルパスを含めません。ネイティブクラッシュはSDKの診断方式で収集します。両方が有効な場合は、エラー前後の機能利用イベントが診断の手掛かりに含まれる場合があります。

利用統計が有効な場合、Google Analyticsはアプリインスタンス識別子、アプリ・機器・OS・言語情報、起動・セッション・利用時間などの自動イベント、撮影・編集・人物選択・追従・書き出し・ファイル保存・共有・一括操作の開始/結果と失敗コード、処理時間・動画長・要求解像度・fps・比率・ミュート・透かし・追従設定、追従完了率・欠落区間数・件数を処理します。IPアドレス由来のおおよその位置情報を処理する場合がありますが、位置権限や正確な位置は求めません。独自イベントに動画ID、ファイル名、利用者の文章、個人アカウントIDは含めません。Firebase Analyticsの広告識別子収集・広告パーソナライズ・広告データ同意設定は無効です。AdMobの別途処理は第13項をご確認ください。

収集設定を切り替えるためにクラッシュ報告やローカル統計を消去することはありません。処理制限・削除の申請先はsupport@climbcut.teamです。アカウントに紐づけないSDKデータでは申請者とインストール単位のデータを結び付けられない場合があり、可能な範囲と結果を説明します。SDKの動作に必要な識別子・通信処理と、下記ML Kitの診断は別の場合があります。

Androidの追従にはGoogle ML Kitを使います。入力動画と解析結果は機器内で処理しますが、ML Kitは機器・アプリ情報、インストール識別子、API設定、使用状況、性能・エラー診断をGoogleに送信する場合があります。https://developers.google.com/ml-kit/terms と https://developers.google.com/ml-kit/android-data-disclosure をご確認ください。iOSの追従解析はApple Visionを使います。

Firebase Remote ConfigとFirebase Installationsはアプリ版を確認し、推奨・必須更新ポリシーを配信します。この運用機能は診断・統計とは独立し、Googleがアプリ/SDK版、OS、国コード、言語、タイムゾーン、インストール識別子などを処理します。ポリシー、確認・非表示時刻、前回起動ビルドを機器に保存します。更新確認で動画や編集内容は送信しません。利用統計が有効な場合のみ、更新案内表示、ボタン選択、延期、作業完了待機、実際のビルド増加、リンク失敗、ポリシーコード、現在/目標ビルド、更新種別を統計として送信します。

3. 権限

カメラ：プレビューと録画に使用します。OSの設定で取り消せます。拒否すると撮影が制限されますが、保存済み動画をライブラリで開くためにカメラ権限は不要です。

新規撮影はマイクの音声を含みます。マイク拒否・制限時は撮影を止め既存ライブラリは利用できます。位置・連絡先・広告追跡権限は要求しません。

機器フォルダの動画参照・再生にはメディアアクセスを利用します。プロフィール・投稿写真はOSで選んだ画像だけを読み、縮小して送信し、元の写真を変更しません。編集では元の動画を参照でき、明示的なコピー保管や機器原本削除前の復旧用には検証したコピーを作成します。移動・削除は選択とOS確認に従い、接続された写真サービスにも反映される場合があります。書き出し自動保存にはライブラリ書込み権限が必要な場合があり、Android 9以前は外部ストレージ書込み権限を要求します。追加保存・共有先はOS画面で選択します。通知・カレンダーの権限は各機能を有効にする際に別途要求します。

4. 保存と保持期間

原本と作業用コピーは端末に保存し、編集結果は別に保存します。アプリのゴミ箱に移した動画は表示された予定日（移動から30日後）以降、整理処理で完全削除の対象になります。端末の状態により実行が遅れる場合があります。クラウドのコピーと公開投稿は端末のゴミ箱とは別に管理します。

Androidではストレージの消去・アンインストールでアプリデータを削除します。iOSではアプリ削除でローカルデータを削除しますが、取り除く操作では残る場合があります。別途保存・共有したコピーはアンインストールで削除されません。

Firebase Crashlyticsはクラッシュスタックと関連インストール識別子を90日保持した後、Googleが削除を開始します。Google Analyticsのユーザー/イベント単位データは連携プロパティの保持設定に従い、集計レポートの保持は別です。https://firebase.google.com/support/privacy と https://support.google.com/analytics/answer/7667196 をご確認ください。

広告・同意データの処理と保持は第13項をご確認ください。

アカウント・公開投稿・非公開バックアップ・運動記録のサーバーコピーは利用中保管し、削除・退会要求に応じ整理します。公開停止とメディア削除が順次行われる場合があります。再作成防止の削除標識、決済/権限履歴、通報、通知ジョブなどは別に残る場合があり、要求時に種類ごとの根拠と削除範囲を確認して案内します。アンインストール・ログアウト・定期購入解約はサーバー削除要求とは別です。削除完了前に全コピーが即時消去されたとは案内しません。

韓国の電子商取引法令の保存義務が適用される場合、必要な契約・撤回および決済・供給記録は5年、消費者苦情・紛争記録は3年、表示・広告記録は6か月、別途保管します。これを理由に動画全体を同期間保管するものではありません。一般問い合わせは第10項、取引紛争は該当法定期間に従います。

5. 機器バックアップと外部保存

バックアップ対象に選んだ動画・カバー・復元用情報を認証されたアカウントに保存します。アプリ削除や端末紛失後も完了したクラウドバックアップは別途残る場合があります。端末だけにある未完了のバックアップや下書きの復元は保証しません。

個人用クラウドバックアップは公開投稿とは区別されます。権限のある運営者はサポート・決済確認・エラーや不正対応に必要な範囲でアカウント・購入・利用情報を処理します。クラウドをエンドツーエンド暗号化ストレージとは案内しません。

運動記録・予定・メモ・ジム・種目・難易度・色別完登数・連携動画情報はアカウント別の機器DBへ保存します。ログアウトでは前の記録を非表示にし削除しません。記録ファイルのバックアップに動画本体・ログイントークン・機器動画IDは含めません。アカウントバックアップ・同期を選ぶと記録とサーバー改訂番号などの統合情報をFirebaseへ送ります。機器間同期は明示操作で、動画は別途バックアップが必要です。投稿下書きと送信再試行状態もアカウント別に機器へ保存する場合があります。

書き出し開始で別の編集ファイルを生成・検証し、アプリフォルダと機器のメディアライブラリへ自動保存を試みます。権限・空き容量・OSの状態により一部の保存が失敗する場合は結果と再試行の案内を確認してください。機器ライブラリのコピーはiCloud写真・Googleフォトなどの設定により外部へ同期される場合があります。

6. 第三者・処理委託先と国外処理

Google LLCのFirebase/Google Cloudは認証・記録/投稿DB・API・メディア検証・プッシュ・診断/統計を処理します。Cloudflare, Inc.のR2は選択した非公開バックアップと公開Climb動画・カバーを保存・配信します。投稿/プロフィール写真はFirebaseのDBで処理する場合があります。動画は機器からR2へ送信し、検証サーバーが一時取得してサイズ・ハッシュ・再生情報を検査する場合があります。

APIの実行リージョンはソウルですが、認証・SDK・保存・配信の全処理が韓国内限定という意味ではありません。Google/Cloudflareの国外処理の国・時期/方法・受領者連絡先・保管期間・根拠は実際の契約・設定を確認して正式公開時に確定する必要があります。本改定案は未確認の保存国・期間を断定しません。提供者情報: https://firebase.google.com/support/privacy および https://www.cloudflare.com/privacypolicy/ 。

有効なGoogle・Apple・カカオ・NAVERのログイン提供者は独立して認証し必要な情報をFirebaseへ渡します。Google Play/Appleは決済、Zoho Mailは問い合わせを処理します。パスワードは提供者へ入力しClimbCutサーバーはそのパスワード・カード番号を収集しません。ログインと予定連携の条件は別です。

保存・共有時は、選択した編集動画が利用者の選んだアプリやストレージ提供者に転送される場合があります。サーバー保存、国外処理、公開範囲は各サービスの方針に従うため、送信前に確認してください。新規撮影にはマイク音声を含めます。旧版の無音の元動画は変更しません。撮影・取り込み動画の音声は書き出し設定で保持・ミュートできます。

AdMobの収集、共有、国外処理、プライバシー選択は第13項に従います。動画・登攀記録を広告に提供しないことと、SDKによる広告関連データの処理は別です。

7. 閲覧・訂正・削除と選択

ライブラリで動画を確認し、編集画面で文や設定を変更できます。編集設定の変更は元の撮影記録を上書きしません。外部保存ファイルの編集・削除は保存先で行ってください。

プロフィール・クラウド・投稿で対応する編集・削除・退会機能を使うか、support@climbcut.teamへ閲覧・訂正・削除・処理停止を請求できます。必要な範囲で本人確認を行います。ログアウトやアプリ削除だけではサーバーのアカウント・投稿・定期購入はすべて消えません。

8. 安全対策と自動収集

OSの専用領域と権限を使います。専用のアプリロックやエンドツーエンド暗号化を提供するものではありません。ロック解除済み機器と書き出したファイルへのアクセスは、機器・共有設定によります。

Android広告ID権限を削除し、iOSのATT追跡許可は求めません。広告SDKが扱うアプリ/開発者単位の識別子は第13項に記載します。顔認証による本人識別やAI学習用の動画自動アップロードは行いません。Crashlytics/AnalyticsとAndroid ML Kitの処理は第2項、OSとストアの独立した処理は各提供者の方針に従います。

9. ポリシーの変更

本案の改定日は2026-10-30です。正式施行日・旧版・主な変更は公開時に案内します。バージョンや機能範囲により実際に適用される処理のみが対象です。別途同意が必要な変更は事前に取得し、閲覧や継続利用で代替しません。

10. サポートメール

問い合わせ時は、対応と解決のため送信元メール、表示名、本文、選択した添付、やり取りの情報を処理します。機器の動画やライブラリは自動添付されません。パスワード、身分証、不必要な機微情報は送信しないでください。

問い合わせメールは解決後1年保持して削除します。法令上保持が必要な場合は目的・期間を限定して分離保管します。期限を過ぎた電子記録は削除し、紙がある場合は裁断します。メール削除・権利行使はsupport@climbcut.teamにご連絡ください。

メールの送受信・保存にZoho Mailを使います。問い合わせと添付は現在利用する米国データセンターで処理される場合があります。送信時に、対応と保持のため電子転送します。https://www.zoho.com/privacy.html をご確認ください。メールを送らずに撮影・編集できます。

11. 対象年齢

ClimbCutは14歳以上向けです。14歳未満を対象とした個人情報収集は行いません。該当情報がサポートに届いたと判明した場合は必要な確認後に削除します。保護者はsupport@climbcut.teamにご連絡ください。

12. ウェブサイト訪問

公式サイトは機能と使い方を案内します。運営者は広告・行動分析ツール、会員登録、問い合わせ収集フォームを追加していません。サイトをホストするOpenAI Sitesと通信事業者は配信・安全対策のため、IPアドレス、ブラウザー情報、要求時刻などの通信情報を処理する場合があります。アプリの機器内動画処理とは別です。

13. ライブラリ広告とプライバシー選択

広告対応版は、アプリ保管庫の動画8件の後に1件の AdMob ネイティブ広告を、公開クライミングフィードでは動画6件ごとの間に独立したネイティブ広告ページを表示する場合があります。対応する画面幅でのみ表示し、カメラ画面には表示しません。広告の読込や必要な選択が完了しなくても撮影・保管庫・編集を利用できます。

広告、測定、不正防止のためGoogle Mobile Ads SDKは、IPアドレスとそこから得たおおよその位置、アプリ・機器・OS情報、アプリ/開発者単位の機器識別子、広告表示・タップ・動画視聴、アプリ/SDKの性能・診断情報を収集し、広告パートナーと共有する場合があります。転送中はTLSで暗号化します。動画、音声、カバー、身体位置、ジム名、グレード、メモ、ファイル名、透かし文は広告要求に含めません。

ClimbCutは非パーソナライズ広告を要求します。個人情報を処理しないという意味ではなく、コンテキスト広告、頻度制御、測定、不正防止にデータが必要な場合があります。Android広告ID権限を削除し、iOS ATT許可は求めません。アプリ/開発者単位の識別子と通信情報は処理される場合があります。

広告要求前にGoogle User Messaging Platform（UMP）が適用地域とプライバシー選択状態を確認し、必要に応じて案内・選択画面を表示します。Googleがプライバシー設定への入口を求める場合は、ライブラリの「広告のプライバシー設定」から再表示できます。同意に依存する選択はその画面で管理します。非パーソナライズ広告の要求は必要な同意の代わりにはなりません。

広告・同意情報はGoogleと広告パートナーにネットワーク送信され、米国など国外で処理される場合があります。Google LLCは広告・分析・安全対策・不正防止のために処理します。保持期間はデータ種別・目的・法的義務・Googleの方針で異なります。単一の削除期限や、アプリ削除時の全サーバーデータの即時削除は約束しません。https://policies.google.com/technologies/partner-sites と https://policies.google.com/technologies/retention をご確認ください。

プライバシーの問い合わせ、閲覧・削除・処理停止はsupport@climbcut.teamへご連絡ください。アカウントに紐づけないSDKデータでは、申請者とインストール単位のデータの関連付けに制約があります。可能な対応とGoogleの手続きをご説明します。広告から開く外部サイト・アプリは各自の方針でデータを扱います。

14. 任意のプッシュ・機器通知

通知を有効にするとFCM/APNsの配信トークンを使います。個別通知ではトークン・アカウントID・言語・プラットフォーム・ビルド・受信種類・更新時刻をサーバーに登録し、対象・種類・投稿ID・送信/重複防止状態を扱います。コメント・返信・いいね・フォロー・決済・アップロードなどを種類別に停止できます。元の動画と外部予定内容はプッシュで送りません。

運動リマインダーと一部のバックアップ・復元・書出し結果は機器で予約・表示します。受信文・既読・遷移先は機器に保存します。OSロック画面のプレビューが他者に見える場合は機器設定で調整してください。

通知停止・ログアウト・アカウント変更時に登録解除とトークン整理を要求します。オフラインや送信済み通知は反映が遅れる場合があります。90日更新のない個別登録は配信から除外しますが、そのサーバー記録の自動削除を意味しません。ニュース登録とイベント・特典などの広告受信同意は別です。

15. 任意のカレンダー接続

対応バージョンでは提供者とカレンダーを選ぶと、機器の権限、Google Calendarの参照許可、またはカカオのトークカレンダー同意を要求します。アプリログインとは別で、提供者の承認・権限状態により使えない接続があります。位置・連絡先権限は使いません。

カレンダー・アカウントのIDと名前、予定ID・取得できるタイトル・開始終了時刻・終日・繰返し/重複確認情報を表示に使います。Google・カカオには機器から直接APIを呼び出します。GoogleトークンはログインSDK、カカオは機器の安全な保存領域で管理しClimbCutサーバーに保存しません。カカオの権限名に書込み・削除が含まれていても参照のみです。

NAVERは書き出した.icsをOSの選択画面で取り込みます。選択確定したコピーをアプリ専用領域に保存し、予定・時間帯・繰返しを機器で解析します。NAVER認証や自動同期ではなく、更新には再取込みが必要です。元のファイルを変更しません。

選択情報は機器へ保存し、API予定は表示用メモリで扱います。予定内容・カレンダー名・トークン・.icsファイルをClimbCutサーバー・広告・統計へ送信せず、元の予定を変更・削除しません。外部予定は運動記録バックアップ・同期・完了統計に含めず、常時バックグラウンド同期も提供しません。

接続解除で選択・表示予定、アプリ内NAVERファイルコピーとカカオトークンを整理します。リモート解除に失敗した場合は案内します。Google・カカオの許可とOS権限は各設定でも取り消せます。元の予定・元の.ics・ClimbCut運動記録は削除しません。

16. アカウント・クラウド・公開投稿・定期購入

アカウントが必要な機能ではアプリに表示されるログイン方法を使用します。提供元のアカウント識別子、提供される場合のメール、ニックネームと写真を本人識別・プロフィール・アクセス管理に使います。他者の権利侵害や不正利用は禁止します。

クラウド・公開メディアにはCloudflare R2、認証・データベース・API・通知にはGoogle Firebase/Google Cloudを使用します。アクセス制御と配信のためアカウント・ファイル識別子、サイズ・ハッシュ・状態・処理日時を保存します。非公開バックアップは所有アカウントにアクセスを制限し、公開投稿は他の利用者が閲覧・再生できます。

投稿・写真・コメント、Climb動画・説明・ジム・グレード・タグ、投稿者のプロフィールと公開リアクションは他の利用者に表示されます。所有権を取得せず、表示・送信・再生に必要な処理を行います。投稿削除後も他者が保存・共有したコピーは回収できない場合があります。不適切な内容・アカウントは通報・ブロックでき、運営者は通報調査やサービス保護のため対応することがあります。

定期購入の確認では購入トークン、取引・注文ID、商品・価格・通貨・環境、契約・更新・解約日時と状態、決済端末モデルやアプリ情報等を処理します。運営サーバーはカード番号やストアのパスワードを収集しません。決済はGoogle PlayまたはAppleが処理します。

公開プロフィールの名前・自己紹介・選択写真、フォロー関係・件数、投稿・動画・コメント・返信・いいねをアカウントIDと結び表示・検索・通知に使います。投稿・利用者・ジム・タグの検索語をAPIへ送信します。通報対象・理由・処理状態とブロック先は安全管理と表示制限に使い、公開プロフィールに表示しません。公開投稿・プロフィール・共有リンクは未ログインでも閲覧できます。

公開動画・コメントの報告では、対象、理由、報告者のアカウント識別子、受付時刻を保存します。権限のある運営者が審査して却下または非公開化し、担当者・理由・時刻を記録します。非公開化はサーバーの公開取得・再生アクセスを停止し、端末の原本は削除しません。発行済み再生リンクは期限まで使える場合があります。審査は自動・即時とは限りません。異議申立てや権利行使は support@climbcut.team にご連絡ください。

17. お知らせ・更新案内

Firebase Remote Configからお知らせ・イベント・更新方針のJSONを取得し、バージョン・OS・言語・時刻の条件に従い表示します。お知らせID・改訂・確認/非表示時刻・1日/1か月/継続非表示の選択とキャッシュは機器に保存し、規約や広告受信への同意とは記録しません。統計に表示・閉じる・ボタン選択などの許可イベントと運用コードを含む場合がありますが、動画・運動メモ・外部予定の内容は含めません。

18. 消去と権利行使の手続

目的終了または削除要求の確認後、法定保存義務のない情報を遅滞なく削除します。法定記録は他用途と分離し期間終了後に消去します。電子ファイル・DB・保存オブジェクトは復元・再生されないよう削除し、紙があれば裁断します。共有先・機器ライブラリ・写真同期サービスのコピーは各保存先で別途削除が必要です。

アプリでできない閲覧・訂正・削除・停止・同意撤回や代理人の請求はsupport@climbcut.teamへ連絡できます。最小限の本人/代理権確認後、法定期間内に結果または制限理由を案内します。パスワード・動画全体・不要な身分証を要求しません。必要な処理を拒否・撤回すると該当アカウント/サーバー機能が制限される場合がありますが、未ログインの機器内撮影・編集とは区別します。