プライバシーポリシー

本プライバシーポリシーは、Rextrake が適用されるデータ保護法令に従い、 個人データをどのように収集、利用、保護するかを説明するものです。

最終更新日：2026年10月24日

これは翻訳です。疑義がある場合はイタリア語版が優先します。

データ管理者

Rextrake プラットフォームを通じて処理される個人データの管理者は、 プラットフォームを運営する Bluix Group LTD（英国）です。 プライバシーに関するお問い合わせは、「お問い合わせ」セクションに記載された 連絡先をご利用ください。

収集する個人データ

Rextrake は、プラットフォームの運営に厳密に必要な個人データのみを収集します。 これには次のものが含まれる場合があります。

• 基本的な技術データ（IP アドレス、ブラウザの種類、デバイス情報）
• 利用および操作に関するデータ（閲覧したページ、閲覧経路、行った検索）
• ユーザーが任意に提供する連絡先情報（例：お問い合わせフォームを通じて提供されたもの）
• 登録ユーザーのアカウントデータ（メールアドレス、氏名、パスワード。パスワードは暗号化／ハッシュ化した形式）
• 登録時に入力を求める生年月日と居住国：未成年者かどうか、またどのデジタル同意年齢が適用されるかを判断するために使用します。生年月日が他のユーザーに表示されることはありません
• 親または後見人が作成した未成年者のプロフィールについて：親と未成年者の関係および親の同意（同意した文面、バージョン、日時、IP アドレスおよびブラウザ）
• 2FA を有効にしているユーザーの認証データ（2FA のシークレットおよびリカバリーコード。暗号化して保存）
• ソーシャルプロフィール情報（任意：Facebook、Instagram、Twitter/X のユーザー名、ウェブサイト、自己紹介、所在地）
• 電話番号（任意。OTP 認証およびパスワードの再設定に使用）
• Premium サブスクリプションのデータ（サブスクリプションの状態、決済事業者を通じた請求データ）
• ウィッシュリストおよび価格アラートのデータ（Premium ユーザー向け）
• 公開プロフィールの設定（プロフィール、ウィッシュリスト、コレクションの公開設定）
• ユーザーがアップロードした GPS トラックおよびアクティビティデータ。初期設定では非公開で、公開はユーザーが明示的に選択した場合にのみ行われ、その記録が残されます（同意した規約のバージョン、日付、IP アドレスおよびブラウザ）
• ブラウザの位置情報（任意）。リクエストの時点でアクセスポイントまでの移動時間を計算するためにのみ使用し、保存することはありません
• ユーザーがアップロードした写真、画像および文書
• 中古品マーケットのデータ（出品、注文、配送先住所、配送追跡データ、異議申立て）
• サポートのリクエスト（チケット）および関連する連絡
• 緊急連絡先および緊急情報カード（ICE）。いずれも任意で、ユーザーが任意に提供した健康情報（例：血液型、アレルギー）を含む場合があります
• モバイルアプリ：ユーザーがアクティビティを記録している間、画面がオフのときやアプリがバックグラウンドにあるときも含め、トラックとして記録される正確な GPS 位置情報。記録の開始と停止はユーザーが行い、システムの許可を求める前にアプリ内で説明が表示されます
• モバイルアプリ：ユーザーがトラックに添付した写真、ボイスメモおよびファイル（GPX、KML、FIT）、イベントおよび中古品マーケットのチャットのメッセージ
• 安全機能：ユーザーが SOS を起動したとき、ユーザーが設定したチェックインの期限が切れたとき、またはユーザーが開始したグループ行動の間、位置情報はユーザーが選んだ緊急連絡先に（SMS およびメールで）送信され、または同行者に表示されます。それ以外の場合に送信されることはありません

Rextrake は、機微な個人データを意図的に収集することはありません。ただし、ユーザーが緊急情報カード（ICE）に 任意に入力できる健康情報は例外であり、これは安全および救助の機能のためにのみ処理されます。

処理の目的

個人データは、次の目的のために処理されます。

• プラットフォームを運営し、維持すること
• コンテンツの関連性と利用体験を向上させること
• ユーザーからのリクエストや連絡に対応すること
• プラットフォームの安全性と完全性を確保すること（2FA 認証を含む）
• 法令上および規制上の義務を履行すること
• Premium サービス（ウィッシュリスト、価格アラート、先行通知）を提供すること
• ユーザーのアカウントと認証（メール、ソーシャルログイン、OTP）を管理すること
• Premium サブスクリプションと請求を管理すること
• 公開プロフィール機能を有効にすること（ユーザーの選択による）
• ニュースレターおよびプロモーションの連絡を送信すること（事前の同意がある場合）
• アフィリエイトのクリックおよびコンバージョンを追跡すること（可能な場合は匿名化した形式で）
• 中古品マーケットを管理すること（注文、エスクロー決済、配送、異議申立ておよび取引関連メール）
• 安全機能（緊急連絡先、SOS、チェックイン）を提供すること
• ユーザーの選択によりトラックおよびコンテンツを公開し、その同意を記録すること

処理の法的根拠

個人データは、次の根拠に基づいて処理されます。

• プラットフォームを運営し改善することについての正当な利益
• ユーザーの同意（該当する場合）
• 法的義務の履行

データの保存

個人データは、収集された目的を達成するために必要な期間に限り保存されます。 ただし、法律によりそれより長い保存が求められる場合はこの限りではありません。

データの提供および移転

Rextrake は個人データを販売せず、商業目的で第三者と共有することもありません。

データは、技術上、運営上または法律上の理由のためにのみ、かつ必要な場合に限り、 信頼できるサービス提供者と共有されることがあります。これには次のものが含まれます。

• 決済サービス提供者：Stripe（資金のエスクロー保留を含む中古品マーケットの取引、および Premium サブスクリプション）および Creem（Premium サブスクリプション）。請求および決済のデータのみ
• ソーシャルログイン提供者（Google、Apple、Facebook）：認証データのみ
• SMS ゲートウェイ（BulkGate）：電話番号、およびユーザーが起動した安全アラート（SOS、チェックインの期限切れ、洞窟からの退出タイマー）については位置情報を含むアラートの文面。この事業者は Rextrake に代わって業務を行い、データを自らの目的には使用しません
• アフィリエイトネットワーク（Awin、CJ、Rakuten、Impact）：匿名化されたクリック／コンバージョンのデータ
• メールサービス提供者（ニュースレター、通知および取引関連メールのため）
• ホスティングおよびストレージ基盤：データベースはプラットフォームのサーバー上にあり、マルチメディアコンテンツは欧州連合内の基盤（Hetzner）に保存されます

データの共有はすべて、データ保護法令への準拠を確保する厳格な契約によって規律されています。

ユーザーの権利

ユーザーには次の権利があります。

• 自身の個人データにアクセスすること
• その訂正または削除を求めること
• 処理に異議を述べ、またはその制限を求めること
• 同意を撤回すること（該当する場合）
• 監督機関に苦情を申し立てること

アカウントの削除。ユーザーは、アプリ（設定 → アカウントを削除）または rextrake.com/account/delete のページから、 メールで送られる確認コードで確認することにより、自身のアカウントと関連データを自分で削除できます。 法律で定められた期間保存されるのは、中古品マーケットの注文に関する税務書類のみです。

未成年者

Rextrake は未成年者も利用できます。居住国のデジタル同意年齢以上の方 （イタリアでは 14 歳：Codice in materia di protezione dei dati personali (D.lgs. 196/2003) art. 2-quinquies、欧州連合のその他の国では各国の法律により 13 歳から 16 歳： Regulation (EU) 2016/679 (GDPR) art. 8、それ以外の地域では 16 歳）は、自分で登録できます。 それより若く 13 歳以上の方については、処理は親または後見人の同意に基づき、 親または後見人が自身のアカウントからプロフィールを作成します。同意は記録され、 親はプロフィールを削除することで同意を撤回します。13 歳未満の方について Rextrake はデータを収集しません。親によるものであっても、プロフィールは作成されません。

未成年者について Rextrake が収集するデータは他のユーザーと同じですが、より保護的な設定が適用されます。 プロフィール、ウィッシュリスト、コレクション、トラック、写真、登攀記録は非公開の状態で作成され、 トラックの出発地点は非表示のままとなり、リアルタイムの位置情報は共有されません。 未成年者はランキング、おすすめ、公開リストに表示されず、ニュースレター、 特典を含むまとめ、プロモーション通知も受け取りません。デジタル同意年齢未満の場合、 これらの設定を変更できるのは親だけです。親が作成したプロフィールには、 未成年者のメールアドレスは必要ありません。安全機能（SOS、チェックイン、グループ行動）は 引き続き利用できます。

親または後見人は、自身が作成したプロフィールのデータを閲覧および訂正し、 その公開設定を変更し、未成年者のセッションを終了させ、プロフィールをそのすべてのデータとともに いつでも削除することができます。未成年者が 18 歳になると、 親はそのプロフィールに対する一切の権限を失います。

かんたんに言うと、18 歳未満のきみへ：きみのプロフィールは、 きみが（デジタル同意年齢より若いなら、きみの親が）変えると決めるまで非公開だよ。 誰もきみに広告を送らないし、ランキングにも出ないよ。 自分のデータを見たい、消したいと思ったら、いつでも頼めるよ。 自分ひとりでも、親と一緒でもいいんだ。

クッキー

Rextrake はサイトの動作に必要な技術的クッキーのみを使用します：セッション、フォームの保護、選択した言語、ソーシャルアカウントでのログイン。プロファイリング用クッキーや第三者の統計ツールは使用しません。

提携ショップへのリンクを開くと、アフィリエイトネットワーク（例：Awin）が購入の可能性を認識するために自社のドメイン上にクッキーを保存することがあります。このクッキーはネットワークとショップのプライバシー通知に従います。Rextrake が受け取るのは、クリックと販売の可能性に関する匿名化されたデータのみです。

データの安全

Rextrake は、個人データを不正なアクセス、改ざん、開示または破壊から保護するため、 適切な技術的および組織的措置を講じています。

本プライバシーポリシーの変更

Rextrake は、いつでも本プライバシーポリシーを更新する権利を留保します。 変更は、プラットフォーム上で公開された時点から効力を生じます。