株式会社グレースイメージング（以下「当社」といいます。）は、当社ウェブサイト、および当社が提供するスポーツ・ヘルスケア向けクラウドアプリケーション（「すこナビ」等を含みます。以下「本サービス」といいます。）における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 当社ウェブサイトにおける情報の取扱い

当社は、当社のウェブサイト（以下「当社ウェブサイト」といいます。）において、以下の情報を取得します。本サービスにおける利用者情報の取扱いについては、第2条以下に定めます。

1-1 お問い合わせフォーム

当社ウェブサイトのお問い合わせフォームでは、以下の情報を取得します。

• 氏名
• 会社名・所属
• メールアドレス
• 電話番号（任意）
• お問い合わせの内容

これらの情報は、お問い合わせへの回答および必要な連絡のためにのみ利用し、第6条(4)および(5)に定める場合を除き、ご本人の同意なく第三者に提供しません。

1-2 アクセス解析（Google アナリティクス）

当社ウェブサイトでは、利用状況の把握と改善のために、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。Google アナリティクスは Cookie を利用して、閲覧したページ、閲覧日時、参照元、利用端末やブラウザの種類、IP アドレスから推定されるおおよその地域などの情報を収集します。これらの情報には、氏名など個人を直接特定する情報は含まれません。

収集された情報は、Google LLC（米国）に送信され、同社のプライバシーポリシー（https://policies.google.com/privacy）に基づいて管理されます。当社ウェブサイトの閲覧者は、ブラウザの設定で Cookie を無効にするか、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用することで、情報の収集を拒否できます。

1-3 その他の条項の適用

当社ウェブサイトで取得する情報についても、第7条から第10条および第12条の定めを適用します。

2. 収集する利用者情報及び収集方法

本ポリシーにおいて、「利用者情報」とは、法人・団体ならびに法人・団体が登録したユーザー（以下「利用者」と言います。）の識別に係る情報、通信サービス上の行動履歴、その他利用者または利用者の端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。

本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。

(1) 利用者からご提供いただく情報

本サービスを利用するために、または本サービスの利用を通じて利用者からご提供いただく情報は以下のとおりです。

• 法人・団体名、ユーザー氏名、生年月日、性別等プロフィールに関する情報
• 法人・団体が指定する又は利用者のメールアドレス、電話番号、住所等連絡先に関する情報
• 法人・団体が指定するユーザーの属性情報
• 検査・診断に必要な情報（身長、体重、血圧、睡眠状態、ストレス状態、病状等）
• 検査・診断の結果得られた情報（汗乳酸値、心拍数、疲労度、速度、脈拍等）
• ユーザーの肖像を含む静止画情報
• 本サービスの利用に関する履歴（閲覧履歴、利用履歴等）
• 入力フォームその他当社が定める方法を通じて利用者が入力または送信する情報

このうち、病状、検査・診断の結果その他の要配慮個人情報（個人情報保護法に定める要配慮個人情報をいいます。）は、あらかじめユーザーご本人の同意を得て取得します。

(2) 利用者が本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報

利用者が、本サービスを利用するにあたり、ソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。

• 当該外部サービスで利用者が利用するアカウント情報
• その他当該外部サービスのプライバシー設定により利用者が連携先に開示を認めた情報

なお、Google Health API を通じて取得する情報の取扱いについては、第11条に定めます。

(3) 利用者が本サービスを利用するにあたって、当社が収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

• リファラ
• IP アドレス
• サーバーアクセスログに関する情報
• Cookie、ADID、IDFA その他の識別子

(4) 利用者が本サービスを利用するにあたって、当社が利用者の個別同意に基づいて収集する情報

当社は、利用者が 4-1 に定める方法により個別に同意した場合、当社は以下の情報を利用中の端末から収集します。

• 位置情報

3. 利用目的

本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

1. (1) 本サービスに関する登録の受付、本人確認、ユーザー認証、利用者設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
2. (2) 利用者のトラフィック測定及び行動測定のため
3. (3) 広告の配信、表示及び効果測定のため
4. (4) 当社の提携先に提供するため
5. (5) 当社の提携先から提供される検査・診療の結果との統合分析のため
6. (6) 健康・運動指導等のため
7. (7) 本サービスに関するご案内、アンケート調査、お問い合わせ等への対応のため
8. (8) 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
9. (9) 本サービスに関する規約等の変更などを通知するため

4. 通知・公表または同意取得の方法、利用中止要請の方法

4-1 以下の利用者情報については、その収集が行われる前に利用者の同意を得るものとします。

• 位置情報

4-2 利用者は、本サービスの所定の設定を行うことにより、利用者情報の全部または一部についてその収集又は利用の停止を求めることができ、この場合、当社は速やかに、当社の定めるところに従い、その利用を停止します。なお利用者情報の項目によっては、その収集または利用が本サービスの前提となるため、当社所定の方法により本サービスを退会した場合に限り、当社はその収集又は利用を停止します。

5. 外部送信、情報収集モジュールの有無

本サービスでは、当社の提携先が、利用者の端末に Cookie を保存し、これを利用して利用者情報を蓄積及び利用する場合があります。その場合、利用する提携先、URL について、利用者に連絡するものとします。また、本サービスには情報収集モジュールが組み込まれる場合があります。この場合、利用者に連絡した上で、情報収集モジュール提供者（日本国外にある者を含みます。）への利用者情報の提供を行います。

6. 第三者提供

当社は、利用者情報のうち、個人情報については、あらかじめ利用者の同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。

1. (1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を医師、医療機関、研究機関その他の提携先に委託する場合
2. (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. (3) 第5条の定めに従って、提携先または情報収集モジュール提供者へ個人情報が提供される場合
4. (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
5. (5) その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合

7. 安全管理措置

当社は、利用者情報の漏えい、滅失または毀損の防止その他の利用者情報の安全管理のために、必要かつ適切な措置を講じています。当社が講じる安全管理措置の具体的な内容については、「12. お問い合わせ窓口」までお問い合わせください。

8. 個人情報の開示等の請求

8-1 当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

8-2 当社は、利用目的の通知、保有個人データ又は第三者提供の記録の開示につきまして、手数料としてご請求 1 件につき 1,000 円（消費税別）をお支払いいただきます。

9. 個人情報の訂正及び利用停止等

9-1 当社は、ユーザーから、(1)個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由または偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正または利用停止を行い、その旨をユーザーに通知します。なお、訂正または利用停止を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。

9-2 当社は、ユーザーから、ユーザーの個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、ユーザーご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をユーザーに通知します。

9-3 個人情報保護法その他の法令により、当社が訂正等または利用停止等の義務を負わない場合は、9-1 および 9-2 の規定は適用されません。

10. プライバシーポリシーの変更手続

当社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

11. Google Health API から取得する情報の取扱い

本条は、本サービスのうち「すこナビ」において、利用者の同意に基づき Google Health API を通じて取得する情報（以下「Google ユーザーデータ」といいます。）の取扱いについて定めるものです。Google ユーザーデータの取扱いについては、本条の定めが本ポリシーの他の条項に優先して適用されます。

11-1 取得する情報

当社は、Google ユーザーデータとして以下の情報を取得します。

• 歩数（1分ごとの値および1日の合計）
• 心拍数（1分ごとの平均値）
• 利用者が Google Health に接続しているデバイスの機種名、バッテリー残量、最終同期日時
• Google Health の利用者識別子（Google ユーザー ID、Fitbit ユーザー ID）

11-2 取得の方法

Google ユーザーデータは、利用者がすこナビの設定画面で「接続する」を選択し、Google の同意画面で許可した範囲に限り取得します。当社は、利用者の Google アカウントのパスワードを取得・保存しません。

11-3 利用目的

当社は、Google ユーザーデータを以下の目的に限り利用します。

1. すこナビの画面に、歩数および心拍数の推移をグラフで表示するため
2. 運動目標に対する達成状況の表示、目標心拍数を超えた歩数の集計など、利用者の運動を支援する機能を提供するため
3. デバイスのバッテリー残量の低下や同期の遅れを利用者に通知するため
4. 利用者の同意に基づき、利用者の担当医療者（利用者が所属する医療機関等）が、上記1〜3と同じ内容を閲覧し、利用者の運動を支援するため

11-4 利用の制限

当社は、Google ユーザーデータ（これを集計、匿名化または加工した情報を含みます。）について、以下の取扱いを行いません。第3条(3)および(4)、ならびに第5条の定めは、Google ユーザーデータには適用されません。

• 広告の配信、表示または効果測定への利用（利用者の興味・関心に基づく広告を含みます。）
• 販売、または広告事業者、データブローカー、情報再販業者等の第三者への提供
• 与信判断または貸付を目的とした利用
• 機械学習・AI モデルの学習への利用
• 研究（医学研究、人を対象とする研究を含みます。）への利用

当社は、以下の場合を除き、Google ユーザーデータを第三者に提供しません。

• 11-3 の4に定めるとおり、利用者の同意に基づき担当医療者が閲覧する場合
• 不正利用の調査など、安全確保のために必要な場合
• 法令に基づく場合
• 合併、事業譲渡その他の事由による事業の承継に伴う場合で、あらかじめ利用者の明示的な同意を得た場合

当社の従業員は、以下の場合を除き、Google ユーザーデータを閲覧しません。

• 利用者の明示的な同意を得た場合（お問い合わせへの対応など）
• 不正利用の調査など、安全確保のために必要な場合
• 法令に基づく場合
• 集計・匿名化した情報を、法令に従って当社内の運用に利用する場合

11-5 安全管理

当社は、Google ユーザーデータを、暗号化された通信（HTTPS）で取得し、暗号化された状態で保存します。Google Health API へのアクセスに用いる認証情報（アクセストークンおよびリフレッシュトークン）も暗号化された状態で保存し、利用できる者を必要な範囲に限定します。

11-6 接続の解除とデータの削除

• 利用者は、Google アカウントの「サードパーティ製のアプリとサービス」から、いつでも当社による Google ユーザーデータへのアクセスを取り消すことができます。すこナビの設定画面に「解除する」が表示されている場合は、そこからも取り消すことができます。取り消し後、当社は Google ユーザーデータの取得を停止します。取り消しの方法がわからない場合は、第12条の窓口にお問い合わせください。
• 利用者は、第12条の窓口に申し出ることにより、当社が保存している Google ユーザーデータの削除を求めることができます。当社は、ご本人からの請求であることを確認のうえ、速やかに削除します。
• 当社は、Google ユーザーデータを利用目的の達成に必要な期間保存し、不要となった場合、または利用者が本サービスを退会した場合は、速やかに削除します。

11-7 Google API サービスのポリシーの遵守

当社による Google Health API から受け取った情報の利用は、Limited Use（利用制限）の要件を含む Google Health API Developer and User Data Policy に従います。

12. お問い合わせ窓口

ご意見、ご質問、苦情のお申出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。