チャリアス（Charity Athletes）（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、本アプリが収集する情報、その利用方法、および共有方法について説明します。
1. 収集する情報
1.1 アカウント情報
本アプリへのサインアップ・ログインにはApple IDを使用します。Apple IDによる認証時に取得する情報は以下の通りです：
- メールアドレス（Appleが提供するプライベートリレーアドレスを含む）
- 表示名（任意）
- ユーザーID（匿名の識別子）
1.2 Stravaデータ
本アプリはStravaとの連携により、以下のデータを取得・保存します：
- アクティビティ名
- アクティビティの種類（サイクリング、ランニング等）
- 活動距離（メートル）
- 活動時間（移動時間・経過時間）
- 活動開始日時
- 獲得標高（メートル）
- 平均速度
- 平均心拍数（Stravaで記録されている場合のみ）
- StravaのアクティビティID・アスリートID
これらのデータは、寄付金額の計算およびアスリート本人への活動履歴表示に使用します。個人のアクティビティ詳細はアスリート本人にのみ表示され、寄付者には総走行距離のみが開示されます。ルート情報（経路ポリライン）・写真・詳細な位置情報ログ（GPXデータ）・セグメント情報・コメント等は取得・保存しません。
1.3 決済情報
クレジットカード番号等の決済情報は、Stripe, Inc.が安全に管理します。本アプリのサーバーにはカード番号は保存されません。本アプリが保存するのは、StripeのカスタマーIDのみです。
1.4 利用データ
アプリの改善のため、クラッシュレポートや基本的な利用統計情報を収集することがあります。
2. 情報の利用目的
- イベントへの参加と寄付金額の計算
- Stripeを通じた決済処理
- アプリ内通知・サポート対応
- サービスの改善・不具合対応
3. 情報の共有
本アプリは、以下の場合を除き、ユーザーの個人情報を第三者と共有しません：
| 共有先 | 共有する情報 | 目的 |
|---|---|---|
| Stripe, Inc. | 氏名、メールアドレス、決済情報 | クレジットカード決済処理 |
| Strava, Inc. | アクセストークン | Stravaアクティビティの取得 |
| Supabase | アカウント・活動データ | データベース（日本国外のサーバー） |
| 提携非営利団体 | 氏名、メールアドレス（任意） | 寄付の記録・領収書発行 |
広告目的でのデータ販売や共有は行いません。
4. データの保存と削除
アカウント削除を希望する場合は、support@charityathletes.org までご連絡ください。アカウントおよびすべての関連データを削除します。
決済記録は、法律上の義務（税務・会計）に基づき、一定期間保持する場合があります。
5. Stravaの連携解除
Stravaとの連携をいつでも解除できます：
- 本アプリ内：プロフィール → Strava連携 → 解除
- Stravaアプリ内：設定 → アプリ → チャリアス → アクセスを取り消す
6. 子どものプライバシー
本アプリは13歳未満の子どもを対象としていません。13歳未満の子どもの個人情報を意図的に収集することはありません。
7. プライバシーポリシーの変更
本ポリシーを変更する場合は、アプリ内またはウェブサイトでお知らせします。重大な変更については、登録済みメールアドレスへの通知を行います。
8. お問い合わせ
プライバシーに関するご質問・ご要望は以下までご連絡ください：
Charity Athletes ("the App") is committed to protecting your privacy. This policy explains what information we collect, how we use it, and how it is shared.
1. Information We Collect
1.1 Account Information
We use Sign in with Apple for authentication. When you sign in, we may receive:
- Email address (including Apple's private relay address)
- Display name (optional)
- User ID (anonymous identifier from Apple)
1.2 Strava Data
When you connect your Strava account, we fetch and store the following data:
- Activity name
- Activity type (cycling, running, walking, swimming)
- Distance (in meters)
- Duration (moving time and elapsed time)
- Activity start date and time
- Total elevation gain (in meters)
- Average speed
- Average heart rate (only when recorded on Strava)
- Strava activity ID and athlete ID
This data is used to calculate donations and display your activity history in the app. Individual activity details are only shown to you — donors see only your verified total distance. We do not fetch or store raw GPS tracks (GPX data), route polylines, activity photos, segment details, kudos, or comments.
1.3 Payment Information
Credit card and payment information is handled securely by Stripe, Inc. We do not store card numbers on our servers. We only store your Stripe Customer ID for processing recurring charges.
1.4 Usage Data
We may collect crash reports and basic usage statistics to improve the app.
2. How We Use Your Information
- To calculate donation amounts based on activity distance
- To process payments via Stripe
- To send in-app notifications and provide support
- To improve the app and fix bugs
3. Information Sharing
We do not sell your personal information. We only share data with the following third parties:
| Recipient | Data Shared | Purpose |
|---|---|---|
| Stripe, Inc. | Name, email, payment info | Payment processing |
| Strava, Inc. | Access token | Fetching your activity data |
| Supabase | Account & activity data | Database hosting (outside Japan) |
| Partner nonprofits | Name, email (optional) | Donation records and receipts |
4. Data Retention and Deletion
To delete your account and all associated data, please contact us at support@charityathletes.org.
Payment records may be retained for a legally required period for accounting and tax purposes.
5. Disconnecting Strava
You can disconnect Strava at any time:
- In the App: Profile → Strava Connection → Disconnect
- In Strava: Settings → My Apps → Charity Athletes → Revoke Access
6. Children's Privacy
This app is not directed at children under 13. We do not knowingly collect personal information from children under 13.
7. Changes to This Policy
We will notify you of significant changes via the app or by email. Continued use of the app after changes constitutes acceptance of the updated policy.
8. Contact Us
For privacy-related questions or requests: