aruku with ＳＯＭＰＯひまわり生命 プライバシーポリシー
第１条（取得するデータの内容および取得方法）
当社は、本アプリおよびこれに付随するサービス（以下「本サービス」といいます。）の提供にあたり、本アプリの機能を提供するために必要最低限の以下のユーザーデータを取得します。本ポリシーに明示されていない目的での利用、および目的外の取得は行いません。
- 1.ユーザーにご入力いただく情報
- ・アカウント・プロフィール情報：メールアドレス（MYひまわりID）、パスワード、氏名、性別、生年月日、居住地、身長、体重、ニックネーム、入会経路、代理店コード、募集人コード、企業コード、従業員番号、紹介コード
- ・保険加入状況等：当社生命保険証券番号、生命保険加入有無（当社および他社）
- ・健康・身体に関する情報：身体上の痛みのある部位、下肢全体のしびれ・痛みの有無、過去1年以内の転倒有無等
- 2.端末やOSから自動的に取得する情報
- ・端末・位置・画像情報：位置情報（GPS）、カメラ機能により撮影された画像、本アプリを実行する端末情報（OSバージョン、機種名等）、利用履歴・操作ログ
- ※端末OS上でのユーザーによる明示的なアクセス許可（パーミッション）がない限り、位置情報やカメラへの自動アクセス・取得は行われません。
- 3.他サービス・モジュールとの連携により取得する情報
- ・ヘルスケア連携データ：歩数、身長、体重、血圧、消費カロリー、歩行速度等（iOS「ヘルスケア」、Android「ヘルスコネクト」等からの連携。ユーザーの明示的な許可がない限り自動取得されません。）
- ・情報収集モジュール（SDK）経由データ：次項に定める情報収集モジュールにより取得される利用状況ログ、広告識別子（IDFA / AAID）等
- 4.情報収集モジュールおよび外部送信
当社は、本サービスの利用状況の分析やサービス改善、プッシュ通知配信等を目的として、他社の提供する以下の情報収集モジュールを本アプリ内に設置しています。これにより取得されたデータは、各提供者のプライバシーポリシーに基づいて管理されます。当社は、以下の情報収集モジュール（サードパーティ製SDK）の提供元すべてにおいて、本ポリシーに記載された内容と同一または同等以上の厳格なユーザーデータ保護・管理体制が導入されていることをあらかじめ確認しています。
第2条（利用目的）
当社は、取得したユーザーデータを以下の利用目的の達成に必要な範囲内で具体的かつ限定的に利用します。
- 1.本アプリおよびサービスの提供・維持のため
- ・アカウント作成、本人確認、プロフィール表示、グループ対抗機能等のコミュニティ機能の提供のため
- ・歩数記録、「あるメモ」「コース作成」機能における歩行ルートや場所情報の保存・共有・表示のため
- 2.健康管理・アドバイスおよびインセンティブ提供のため
- ・基礎代謝や消費カロリー等の計算、ユーザーの健康状態に応じた個別アドバイス・フィードバック（介護リスク予測等）の算出・提供のため
- ・インセンティブ（ポイントやプレゼント等）の付与のため
- 3.サービスの改善、品質向上および新機能の開発のため
- ・本アプリの動作改善、不具合（バグ）の修正、セキュリティ対策のため
- ・登録されたプロフィール情報や利用状況の調査・分析、品質向上、新サービス・新機能の企画・開発のため
- 4.保険商品・サービス等の案内およびコミュニケーションのため
- ・ユーザーの属性、年齢、健康状態に応じた当社保険商品・予防医療サービス等の情報提供・案内（プッシュ通知やバナー配信等）のため
- ・社員、保険代理店、募集人が顧客とのコミュニケーションを円滑にし、健康増進に係る適切な話題提供やアドバイスを行うための参考情報としての利用（当社契約者向け専用特典の提供を含む）のため
- 5.要配慮個人情報・センシティブ情報の厳格な利用制限およびAI非共有の徹底
- ・本アプリで取得したヘルスケアデータ等の要配慮個人情報は、本アプリ内の健康管理機能の提供およびアドバイス算出等の目的のみに利用し、広告配信やデータマイニング目的には一切利用いたしません。
- ・当社は、取得したユーザーデータ（特に要配慮個人情報・健康データ）を、当社の事前管理下にないサードパーティ製の自動生成AIサービスや外部AIシステムに対して、本人の事前合意なく提供・共有・学習させることはありません。
第3条（保険契約情報との連携および金融分野ガイドラインの適用）
- 1.本アプリにおいて取得または取り扱うデータは、原則として本アプリにおけるサービス提供のために利用されます。
- 2.ユーザーが本アプリ上で、当社が保有する保険契約に関する情報との連携（関連付け）に同意し、本人確認手続き等を行った場合に限り、本アプリにおいて取得または取り扱うデータを当社が保有する保険契約に関する情報と関連付けて分析等したうえで、当社の保険業務（保険契約の引受け、維持管理、保険金・給付金等の支払、保険商品の開発、前条第4号に掲げる目的等）または当社もしくは当社の関連会社・提携会社の各種商品・サービス等の案内・提供等に利用することがあります。
- 3.前項により保険契約に関する情報と関連付けてデータを取り扱う場合、当社は、「金融分野における個人情報保護に関するガイドライン」等の関係法令・指針を遵守します。
第4条（第三者提供および情報共有）
当社は、取得したユーザーデータを第三者に提供・共有することはありません。ただし、以下のいずれかに該当する場合を除きます。
- 1.ユーザー本人の事前の同意がある場合
- 2.法令に基づく場合
- 3.人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 4.本アプリの提供・運営に必要な範囲内において、情報の取扱いの全部または一部を外部の事業者等に委託する場合（この場合、当社は委託先に対して必要かつ適切な監督を行います。）
第5条（安全管理措置）
当社は、ユーザーの情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。
| 分類 |
措置の内容 |
| 組織的・人的措置 |
情報管理責任者の設置、従業員への定期的な教育・研修の実施、および情報取扱ルールの徹底。 |
| 物理的・技術的措置 |
データへのアクセス権限の制限、通信の暗号化、不正アクセス防止システムの導入、およびクラウドサーバーの厳重なセキュリティ管理。 |
| 外部委託先の監督 |
業務委託先（情報収集モジュール提供元を含む）に対して、当社と同等の安全管理基準を満たすよう契約により義務付け、定期的なモニタリング・監査を実施します。 |
第6条（情報の保管方法および保存期間）
- 1.基本保存期間
当社は、ユーザーが本アプリのアカウントを保持している期間、または本サービスの提供目的および利用目的の達成に必要な最小限の期間に限り、ユーザーデータを安全に保存します。
- 2.完全削除・匿名化の猶予期間
ユーザーからアカウント削除（退会）の申請が完了した日から、原則として30日以内（システム上の遅延が生じる場合であっても、バックアップデータを含め最長60日以内）に、当社のアクティブデータベース、保管サーバー、およびシステムバックアップを含むすべてのストレージから、該当する個人データを遅滞なく永久に完全削除（完全に復元不可能な状態で物理的・論理的に消去）、または個人を識別できない情報への完全な匿名化処理を実施します。ただし、保険契約に関する情報と関連付けて本アプリにおいて取り扱われる情報等であって、保険事業の公正性確保、保険制度の健全性維持もしくは保険集団全体の公平性確保のために必要なデータまたは保険業法等の各種法令に基づき保持義務があるデータについては、厳重に分離・保管した上で、必要な期間経過後に同様の消去プロセスを行います。
第7条（利用者の権利：情報の関与・開示・訂正・利用停止・削除等）
- 1.情報の取得停止
ユーザーは、ご利用端末のOS設定を変更することにより、位置情報（GPS）、カメラ、およびヘルスケアデータ等のアクセス許可を取り消し、情報の自動取得を停止することができます。
- 2.アカウントおよびデータの削除（退会）
ユーザーは、本アプリ内の設定画面（ＭＹページ＞ログアウト/退会＞退会）より、いつでもアカウントの削除およびデータの削除を申請することができます。
- 3.ウェブからの削除請求
アプリをすでにアンインストールしている場合やログイン不可となった場合であっても、当社公式サイトの専用窓口（https://www.himawari-life.co.jp/ ）から直接、アカウント削除および関連データの完全削除を申請することができます。
- 4.選択的データ削除権
ユーザーは、アカウントを削除することなく、「ヘルスコネクト連携歩数データのみ」や「位置情報データのみ」といった特定の収集データ・連携カテゴリーを選択して、個別に削除・リセットすることができます。
- 5.情報の開示・訂正・利用停止等
ユーザーは、個人情報保護法に基づき、当社が保有する個人情報について開示、訂正、事前にお知らせします。停止、第三者提供の停止等を求めることができます。ご希望の場合は、第10条のお問い合わせ窓口よりご連絡ください。
第8条（本ポリシーの変更）
当社は、法令の変更、ストア審査基準の改定、または本アプリの仕様変更に伴い、本ポリシーを変更することがあります。
- 1.重要な変更の告知
重要な変更（利用目的の追加や外部送信先の変更等）がある場合には、変更後の本ポリシーの効力発生日より十分な事前期間をもって、本アプリ内での通知（ポップアップ等）または当社ウェブサイト上での掲示により事前にお知らせします。
- 2.再同意の取得
利用目的の追加等、ユーザーデータ収集方法や用途に変更がある場合は、改定ポリシーの効力発生時に本アプリ起動画面等にて、再度ユーザーから明示的な合意（オプトイン）を取得します。
第9条（お問い合わせ窓口）
本ポリシーまたは本アプリにおける情報の取扱いに関するお問い合わせ・ご相談等は、以下の窓口までご連絡ください。
制定日：2026年10月1日
