プライバシーポリシー
Gym+ はトレーニング記録アプリです。あなたが記録する内容のほとんどは端末の外に出ることはなく、アプリが読み取るヘルスデータ（心拍数、カロリー、歩数）は一切外に出ません。この文書では、何を読み取るのか、何のためか、何が端末の外に出るのか、そしてあなたが私たちに何を求められるのかを正確に説明します。
1. 責任者
Gym+ アプリは、米国で登録された企業である ALAS TECHNOLOGY LLC （EIN〔IRS の雇用主識別番号〕93-3927200）が公開・運営しています。
ここに記載するデータについて、LGPD 上は私たちが管理者（controlador）であり、 GDPR 上も管理者（controller）です。
個人データ処理の担当者（LGPD 第41条）：担当者の公式窓口は privacy@gymplus.life です。このアドレスは、個人データに関するあらゆる請求、質問、苦情を受け付けており、必要な場合にはこのアドレスを通じてブラジルの国家データ保護機関（ANPD）と連絡を取ります。
2. ヘルスデータ
ここが最も重要な部分なので、最初に説明します。
アプリが読み取るもの
あなたが許可した場合に限り、Gym+ は iPhone ではヘルスケア（HealthKit）から、 Android では Health Connect から、次のデータを読み取ります：
- 心拍数
- 消費したアクティブカロリー
- 消費した総カロリー
- 歩数
そして書き込むのはただ一つ、あなたが終えたばかりのワークアウトセッション だけです。そのトレーニングがその日のアクティビティに反映され、システムのヘルスアプリの履歴に表示されるようにするためです。
何のために
あなたが記録したトレーニングの中で、その間に体が何をしていたかを示すため、そして同じデータのグラフや傾向を表示するためです。これらのグラフや傾向は端末上で計算されます。それ以外の目的は一切ありません。統計目的でも、商業目的でも、レコメンド目的でもありません。
ヘルスデータに決して起こらないこと
- ヘルスデータは私たちのサーバーにも第三者のサーバーにも送信されません。 読み取られ、表示され、元の場所、つまり端末に留まります。
- ヘルスデータは販売されず、貸与、譲渡、交換もされません。
- ヘルスデータは広告に使用されません。マーケティング、ターゲティング、プロファイリングにも、私たちも誰も使用しません。アプリには広告や分析の SDK は組み込まれていません。
- ヘルスデータは外部の自動レコメンドシステムに利用されることはなく、処理のために第三者のサービスへ送信されることもありません。
許可を取り消す方法
- iPhone：設定 → プライバシーとセキュリティ → ヘルスケア → Gym+ を開き、取り消したい項目をオフにします。
- Android：Health Connect を開き → アプリの権限 → Gym+。
許可を取り消しても、ヘルスアプリにすでにある内容は削除されません。その履歴はシステム自体が管理しており、削除もそこで行います。Gym+ は読み取りをやめるだけです。
3. 端末に留まるもの
次のものはアプリのプライベートストレージとしてあなたの端末に保存され、私たちには送信されません：
- トレーニング記録：エクササイズ、セット、重量、レップ数、休憩、日付。
- あなたのルーティンと作成したトレーニング。
- 入力した場合のプロフィール：表示名、写真、性別、年齢、身長、体重、活動レベル。
- 記録した場合の身体測定値。
- 撮影した、またはギャラリーから選んだ進捗写真。
- あなたが書いたメモ。
- 設定：言語、テーマ、単位、週間目標。
- 第2項に記載したヘルスデータ。
アプリをアンインストールすると、これらのデータもアプリとともに端末から削除されます。私たちはそのコピーを持っていないので、お返しすることはできません。バックアップを書き出したりトレーニングを共有したりする場合、ファイルはあなたの判断で、あなたが選んだ場所に保存されます。
4. 端末の外に出るもの
以下に記載するものだけです。しかも各項目は、あなたが該当する機能を使ったときに限られます。
4.1 あなたのアカウント
アカウントは Appleでサインインまたは Google でログイン で作成します。Gym+ 独自のパスワードはありません。サインインすると、Apple または Google が署名付きの本人確認情報をアプリに渡し、アプリはそれを私たちのサーバーに送信します。サーバーはプロバイダが公開している鍵で署名を検証します。これにより私たちが受け取るのは：
- プロバイダにおけるあなたのアカウントの識別子（あなたの名前ではなく、変わらないコード）
- プロバイダが提供するメールアドレス。Apple でメールアドレスを非公開にした場合、受け取るのは Apple の中継用アドレスだけで、本当のアドレスを求めることは決してありません。
初回サインイン時に Apple が表示することがある名前は、アプリのメモリ内にのみ保持され、私たちには送信されません。私たちのサーバーが返すセッション認証情報もメモリ内にのみ保持され、サインアウトするかアプリを閉じると破棄されます。
4.2 サブスクリプションの確認
サブスクリプションが有効かどうかを確認するため、アプリは私たちのサーバーに ストア（Apple または Google）が発行した購入の識別子と 製品の識別子を送信します。サーバーはストアに照会し、その結果を保存します：プラン（Aluno または Coach）、サブスクリプションの状態（無料期間、有効、猶予期間、期限切れ、取り消し）、有効期限、最終照会日時で、これらはあなたのアカウントにひも付けられます。またストアは、サブスクリプションの状態が変わったとき（更新、解約、返金）に私たちのサーバーへ通知します。
カード番号、銀行情報、請求先住所、その他の支払い手段を受け取ったり保存したりすることはありません。請求するのはストアであり、それらを保管するのもストアです。
4.3 週次レビュー
あなたが週次レビューを求めたとき、そしてそのときに限り、アプリは私たちのサーバーに次のものを送信します：
- レビューの文章に使う言語
- あなたが選んだ週間目標
- 直近の完了した4週間のそれぞれについて3つの数値：ワークアウト数、トレーニングした日数、セット数。
12個の数値と、言語と、目標だけです。エクササイズ名、重量、レップ数、写真、測定値、メモ、生の履歴、ヘルスデータは一切送信されません。進行中の週は、まだ締まっていないため意図的に除外しています。サーバーはレビューの文章を計算してアプリに返し、これらの数値は保存しません。
4.4 招待プログラム
友だちへの招待を使う場合、サーバーはあなたの招待コード、誰が誰を招待したか、各招待がどの段階にあるかを保存します。同じ端末で報酬目的のアカウントを複数作ることを防ぐため、アプリは自身がランダムに生成する インストール識別子を送信します。これはハードウェアや広告の識別子ではなく、アプリを再インストールすると変わります。サーバーはこれを秘密鍵付きの暗号学的ハッシュとしてのみ保存します。獲得した1か月分を受け取る際には、受け渡しの調整のためにアカウントのメールアドレスを使用します。
4.5 あなたが送るメッセージ
私たちのいずれかのメールアドレスに連絡した場合、私たちはそのメッセージ、あなたのメールアドレス、そしてスクリーンショットなどあなたが含めることにしたものを受け取ります。これらは返信とご依頼の解決のためだけに使用します。
5. 共有先
私たちは個人データを販売しません。個人データをサービス、割引、その他いかなる見返りとも交換しません。関与する第三者は、アプリを成り立たせるために必要な次の事業者だけです：
| 事業者 | 受け取るもの | 理由 |
|---|---|---|
| Apple と Google（ストア） | あなたの購入とサブスクリプションの状態 | サブスクリプションを販売、請求、管理します。これらのデータは各社が独自の管理者として、各社のプライバシーポリシーに基づいて取り扱います。 |
| Apple と Google（サインイン） | あなたが各社のアカウントで Gym+ にサインインしたという事実 | あなたを認証し、本人確認情報を私たちに渡します。これらのデータは各社が独自の管理者として、各社のプライバシーポリシーに基づいて取り扱います。 |
| Cloudflare | アカウントの識別子、メールアドレス、サブスクリプションの状態、招待プログラムのデータ、週次レビュー生成中の12個の数値、そしてサーバーと本サイトにアクセスする人の IP アドレスと技術データ | 私たちのサーバーとデータベースのホスティング（Cloudflare Workers と D1）、本サイトのホスティング、@gymplus.life 宛てに送られたメールの転送。私たちが委託する処理者として。 |
| Google（Google Workspace） | あなたがメールで送るメッセージ | 私たちがメールを読んで返信する会社のメールボックス。私たちが委託する処理者として。 |
また、裁判所の命令、権限ある当局からの要請、または法的義務がある場合にはデータを共有することがあります。その場合、法律が通知を認めていれば、あなたに通知します。
6. 保存期間
| 対象 | 期間 |
|---|---|
| ヘルスデータ | 保存しません。端末の外に出ることはありません。 |
| 記録、プロフィール、写真、測定値、メモ | 保存しません。あなたが削除するかアンインストールするまで端末に留まります。 |
| アカウント（識別子とメールアドレス） | アカウントが存在する間。アカウントを削除すると消去されます。 |
| サブスクリプションの状態 | アカウントが存在する間。アカウントを削除すると、あなたとのひも付けが消去されます。 |
| 支払いの税務記録 | 適用される税法が求める期間。 |
| 招待プログラム（コードとインストールの記録） | アカウントが存在する間。アカウントを削除すると消去され、進行中の招待は終了します。 |
| 使用済み購入の記録（tombstone） | 無期限。アカウントの識別子と購入キーから作った不可逆な暗号学的ハッシュで、メールアドレスも名前も含みません。 |
| 週次レビューの12個の数値 | 保存しません。レビューの生成に使った後、破棄します。 |
| メールのメッセージ | ご依頼の解決に必要な期間、その後は対応の証明のために法律が求める期間。 |
購入の記録には特定の目的があります。すでに使われたサブスクリプションが、元のアカウントの削除後に別のアカウントへ移されたり再利用されたりするのを防ぐことです。この記録からあなたを再識別することも、あなたのものだった何かを復元することもできません。
7. LGPD — ブラジルにおけるあなたの権利
法的根拠
| 処理 | 法的根拠 |
|---|---|
| アカウント、サブスクリプション、週次レビュー、招待プログラム | 契約の履行 — 第7条 V |
| 心拍数、カロリー、歩数の読み取り（健康に関するセンシティブな個人データ） | 特定かつ明示された同意 — 第11条 I |
| 支払いの税務記録 | 法的義務の遵守 — 第7条 II |
| 不正防止のための使用済み購入の記録とインストールの記録 | 正当な利益 — 第7条 IX |
| メッセージとご依頼への返信 | 契約の履行および権利の行使 — 第7条 V および VI |
あなたが求められること
いつでも無料で、次のことを求めることができます（LGPD 第18条）：
- 私たちがあなたのデータを処理しているかの確認と、そのデータへのアクセス
- 不完全、不正確、または古いデータの訂正
- 不要、過剰、または法に反して処理されたデータの匿名化、ブロック、または削除
- 別の事業者へのデータポータビリティ
- あなたの同意に基づいて処理されたデータの削除
- あなたのデータの共有先に関する情報
- 同意しなかった場合にどうなるかに関する情報
- 同意の撤回
いずれかの権利を行使するには、 privacy@gymplus.life までご連絡ください。暦日で15日以内に回答します。アカウントの削除については、アプリ内に直接の手順があり、 アカウントを削除で説明しています。
私たちがあなたのデータを不適切に取り扱っていると思われる場合は、 ブラジル国家データ保護機関（ANPD）に苦情を申し立てることができます。
8. GDPR — 欧州におけるあなたの権利
Gym+ のインターフェースは16言語に対応しており、欧州経済領域の国々でも Apple と Google のストアで販売されています。EEA、英国、またはスイスにお住まいの場合は、以下の規定も適用されます。
法的根拠（第6条および第9条）
- 第6条1項(b) — 契約の履行：アカウント、サブスクリプション、週次レビュー、招待プログラム、およびアプリの動作。
- 第9条2項(a)と第6条1項(a) — 特別な種類のデータである心拍数、カロリー、歩数の読み取りに対する明示的な同意。そのため、この読み取りはあなたがシステムで許可した後にのみ行われ、アプリの他の部分に影響を与えずに撤回することができます。
- 第6条1項(c) — 法的義務：支払いの税務記録の保管。
- 第6条1項(f) — 正当な利益：不正を防ぐための使用済み購入の記録と招待プログラムのインストールの記録。この利益は直接的な損害を避けることであり、保存されるデータはメールアドレスも名前も含まない暗号学的ハッシュであるため、あなたへの影響は最小限です。
国際移転
管理者は米国で登録された企業であり、私たちのサーバー、データベース、本サイト、メール転送は Cloudflare のインフラ上で稼働しています。Cloudflare は米国を含む、あなたの国以外のデータセンターでデータを処理することがあります。そのため、アカウント、サブスクリプション、招待プログラムのデータは EEA 外へ移転されることがあります。
Cloudflare は EU-U.S. Data Privacy Framework（および英国とスイスの拡張）の認証を受けており、欧州委員会が承認した標準契約条項 （第46条2項(c)）をデータ処理契約に組み込んでいます。私たちのメールボックスをホストする Google も同様の保護措置を提供しています。適用される保護措置の写しを請求することができます。
移転されないものも記しておきます：ヘルスデータは一切移転されません。端末の外に出ないため、特別な種類のデータの国際移転はありません。
あなたの権利
- アクセス（第15条）、訂正（第16条）、消去（第17条）。
- 処理の制限（第18条）と異議（第21条）。
- データポータビリティ（第20条）。実際には、本当にあなたのものであるトレーニング記録は端末にあり、アプリ自体がその履歴をファイルに書き出せるので、私たちに頼る必要はありません。私たちが保有するアカウントとサブスクリプションのデータは、ご請求に応じて機械可読な形式でお送りします。
- いつでも同意を撤回する権利（第7条3項）。それ以前に行われた処理には影響しません。
- お住まいの国のデータ保護機関に苦情を申し立てる権利（第77条）。
ご請求先：privacy@gymplus.life。 GDPR の定めどおり1か月以内に回答し、通常はそれよりずっと早く回答します。
自動化された意思決定
週次レビューは4週間の間の算術的な比較であり、あなたに関するプロファイルではありません。私たちは、第22条の意味において、法的効果を生じさせる、またはあなたに重大な影響を及ぼす自動化された意思決定を行いません。
9. 子どもと未成年者
Gym+ は13歳未満の方を対象としておらず、私たちがその年齢未満の方のデータを故意に収集することはありません。同意できる最低年齢がそれより高い国（EEA では 16歳の場合もあります）では現地の年齢が適用され、利用には親権者の許可が必要です。子どもがその許可なくアカウントを作成したことを知った場合は、 privacy@gymplus.life までご連絡ください。削除します。
10. セキュリティ
- アプリと私たちのサーバー間の通信はすべて HTTPS が必須です。アプリは認証情報を伴うリダイレクトを拒否します。
- セッション認証情報はメモリ内にのみ保持され、サインアウト時に破棄されます。
- サーバーが保存するサブスクリプション情報は AES-256-GCM で保存時に暗号化され、アカウントとインストールの識別子は暗号学的ハッシュとして保存されます。
- 端末に保存されたいかなる記録も有料アクセスを与えません。利用権は常にストアへの新たな照会から得られます。
- アプリには広告や分析の SDK は組み込まれていません。
侵害されないシステムはありません。重大なリスクを伴うセキュリティインシデントが発生した場合は、LGPD と GDPR が求める期限内に、あなたと所管当局に通知します。
11. 本サイトについて
本サイトは広告用・アクセス解析用の Cookie を使用せず、他のドメインからフォント、スクリプト、画像を読み込まず、訪問者のプロファイルも作成しません。唯一の Cookie は本サイト自身が設定する gp_lang です。言語選択で言語を選んだときにだけ作成され、次回も同じ言語でサイトを開くために、その選択を最長 1 年間保存します。本サイトをホストする Cloudflare は、ページを配信しインフラを保護するのに必要な期間、リクエストの IP アドレスと技術データを記録します。
12. 本ポリシーの変更
本ポリシーが変更されると、冒頭の施行日も変わり、以前のバージョンはその時点で効力を失います。変更があなたのデータの取り扱いに重大な影響を与える場合は、施行前にアプリ内でお知らせします。
13. お問い合わせ
- プライバシー、データ主体の権利、データ処理担当者： privacy@gymplus.life
- サポート：support@gymplus.life または サポートページ
- その他のお問い合わせ：contact@gymplus.life
ALAS TECHNOLOGY LLC · EIN 93-3927200