Gainflow プライバシーポリシー
最終更新日: 2026年10月23日
データ管理者: お客様の個人データの管理者は Dawid Zaręba です。データ保護に関するご質問は dawid@gainflow.app までご連絡ください。
このプライバシーポリシーは、お客様がサービスを使用する際のお客様の情報の収集、使用、および開示に関する当社の方針と手順を説明し、お客様のプライバシー権と法律がどのようにお客様を保護するかについて説明します。
当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを使用することにより、お客様はこのプライバシーポリシーに従った情報の収集および使用に同意したものとみなされます。
一目でわかる:あなたが管理者です
分析をオフにしたり、アカウントを削除したり、データのコピーを取得したりできます — すべてアプリを離れることなく行えます。
- 分析をオフにする: アプリを開く → 設定 → アカウントのプライバシー → 「使用データを共有」をオフに切り替えます。分析はすぐに停止します。
- アカウントを削除する: 設定 → アカウント → アカウントを削除。プロフィール、ワークアウト、計測値、コーチとの会話が削除されます。会話はコーチの側からも消えます。一部のデータはバックアップと法的理由のため短期間保持され、お送りしたプッシュ通知は当社の通知ログに最長30日間残ります(下記の「データの保持期間」を参照)。
- データをエクスポートする: dawid@gainflow.app までメールでお問い合わせいただければ、30日以内にコピーをお送りします。
- 同意の撤回: 分析は設定 → アカウントのプライバシー、健康データは設定 → Apple Health / Health Connect(連携を解除すると取り込んだデータも削除されます)、コーチが閲覧・追加できる範囲は設定 → コーチ設定 → コーチのアクセス(ウェブアプリでは設定 → マイコーチ)、から行えます。そこで「コーチを離れる」を選ぶと、コーチングは終了します。位置情報は端末の権限なので、端末の設定で取り消してください。
- ルート全体の共有をやめる:各アクティビティの終了画面にあるスイッチが、実際のスタート地点とゴール地点を他の人に見せるかどうかを決めます。新しい公開アクティビティでは初期設定でオンです。
- Apple ヘルスケア / Health Connect の連携を解除する:設定 → ヘルスケア。取り込んだもの(日次要約と健康データ由来の計測値)はただちに削除されます。
- コーチに送ったメッセージを削除する: 対象のメッセージで「メッセージのオプション」を開き、「削除」を選びます。そのテキスト、写真、動画は双方から消去されます。
- ご質問は? dawid@gainflow.app — すべてのメールに目を通しています。
解釈と定義
解釈
頭文字が大文字で始まる単語は、以下の条件で定義された意味を持ちます。以下の定義は、単数形か複数形かにかかわらず、同じ意味を持つものとします。
定義
このプライバシーポリシーの目的において:
- アカウントとは、お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された固有のアカウントを意味します。
- 関連会社とは、当事者を支配する、当事者に支配される、または当事者と共通の支配下にある事業体を意味します。ここで「支配」とは、取締役またはその他の管理権限の選出に投票する権利のある株式、持分、またはその他の有価証券の50%以上を所有することを意味します。
- アプリケーションとは、当社が提供するソフトウェアプログラムである Gainflow、すなわち iOS および Android 向けのモバイルアプリと、www.gainflow.app/app のウェブアプリを指します。
- 当社 (本契約において「当社」、「私たち」、「我々」または「当社の」といいます) は、Gainflowを指します。
- 国とは、ポーランドを指します。
- デバイスとは、コンピュータ、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを意味します。
- 個人データとは、特定された、または特定可能な個人に関連するあらゆる情報です。
- サービスとは、アプリケーションを指します。コーチは、独自のプライバシーポリシーを持つ別個の管理画面である Gainflow Coach を使用します。このプライバシーポリシーは、その管理画面がお客様についてコーチに表示する内容と、お客様がコーチとやり取りするメッセージを対象とします。
- サービスプロバイダーとは、当社に代わってデータを処理する自然人または法人を意味します。これは、サービスを促進するため、当社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスがどのように使用されているかを分析するために当社を支援するために当社に雇用された第三者の企業または個人を指します。
- 第三者ソーシャルメディアサービスとは、ユーザーがサービスを使用するためにログインまたはアカウントを作成できるウェブサイトまたはソーシャルネットワークのウェブサイトを意味します。
- 利用データとは、サービスの使用によって生成された、またはサービスインフラストラクチャ自体から生成された、自動的に収集されたデータを指します (例: ページの訪問時間)。
- お客様とは、サービスにアクセスまたは使用している個人、あるいはそのような個人がサービスにアクセスまたは使用している会社、またはその他の法人を意味します。
- 位置データとは、ランニング、サイクリング、ウォーキングを記録している間に記録されるお客様のデバイスの正確な位置、すなわち高度と時刻を含むアクティビティの1点ごとの軌跡をいいます。
- 健康データとは、お客様の明示的な同意に基づき Gainflow が Apple ヘルスケアまたは Health Connect から読み取る、あるいはお客様自身が入力する健康に関するデータ(体重、歩数、睡眠、安静時心拍数など)をいいます。GDPR 第9条において、これは特別な種類の個人データにあたります。
個人データの収集と使用
収集されるデータの種類
個人データ
当社のサービスを使用している間、当社は、お客様に連絡または特定するために使用できる特定の個人を特定できる情報を提供するようにお客様に依頼する場合があります。個人を特定できる情報には以下が含まれますが、これらに限定されません:
- メールアドレス
- ユーザー名
- 利用データ
- プッシュ通知トークン(通知を有効にした場合)
- Apple、Google、または RevenueCat からのサブスクリプションステータス(有効 / トライアル / 期限切れ)
- 分析イベントとプロパティ — オプトインした場合のみ(「分析と製品の改善」を参照)
- デバイス情報を含むエラーレポート(「クラッシュとエラーレポート」を参照)
- 位置データ — お客様が記録したアクティビティのGPS軌跡(「位置情報とGPSアクティビティの記録」を参照)
- Apple ヘルスケアまたは Health Connect からの健康データ(いずれかを連携した場合。「Apple ヘルスケアと Health Connect」を参照)
- 各コーチが閲覧・追加できる範囲についてのお客様の選択と、コーチがお客様のアカウントに追加する記録(「コーチの指導を受ける場合」を参照)
- お客様がコーチとやり取りするメッセージ、写真、動画(「コーチとのメッセージ」を参照)
- モバイルアプリの表示言語(通知をその言語でお届けするため)
利用データ
利用データは、サービスの使用時に自動的に収集されます。
利用データには、お客様のデバイスのインターネットプロトコルアドレス (例: IPアドレス)、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サービスのページ、訪問日時、それらのページに費やした時間、固有のデバイス識別子、およびその他の診断データなどの情報が含まれる場合があります。
お客様がモバイルデバイスによって、またはモバイルデバイスを通じてサービスにアクセスする場合、当社は、お客様が使用するモバイルデバイスの種類、お客様のモバイルデバイスの固有ID、お客様のモバイルデバイスのIPアドレス、お客様のモバイルオペレーティングシステム、お客様が使用するモバイルインターネットブラウザの種類、固有のデバイス識別子、およびその他の診断データを含むがこれらに限定されない特定の情報を自動的に収集する場合があります。
また、当社は、お客様が当社サービスにアクセスするたびに、またはお客様がモバイルデバイスによって、またはモバイルデバイスを通じてサービスにアクセスするときに、お客様のブラウザが送信する情報を収集する場合があります。
第三者ソーシャルメディアサービスからの情報
当社は、お客様が以下の第三者ソーシャルメディアサービスを通じてアカウントを作成し、ログインしてサービスを使用することを許可しています:
サードパーティのソーシャルメディアサービスを通じて登録すること、または当社に当該サービスへのアクセスを許可することを選択された場合、当社は、お客様の氏名、メールアドレス、活動内容、当該アカウントに関連付けられた連絡先リストなど、当該サードパーティのソーシャルメディアサービスのアカウントに既に関連付けられている個人データを収集することがあります。
お客様は、サードパーティのソーシャルメディアサービスのアカウントを通じて、当社に追加情報を共有することも選択できます。登録時またはその他の機会にそのような情報および個人データを提供することを選択された場合、お客様は当社に対し、本プライバシーポリシーに沿った方法でそれらを使用、共有、保存する許可を与えることになります。
アプリケーションの使用中に収集される情報
当社のアプリケーションの使用中、当社のアプリケーションの機能を提供するために、当社はお客様の事前の許可を得て以下を収集する場合があります:
- お客様の正確な位置情報(画面がロックされている間やアプリがバックグラウンドにある間も含む)。お客様が開始したアクティビティを記録している間に限ります
- プロフィール、ワークアウトや計測値、コーチへのメッセージなどに使用する、お客様のデバイスのカメラ、および iOS ではフォトライブラリからの写真および動画
- 予定したワークアウトを追加するための、お客様のカレンダーへのアクセス
- コーチ向けに撮影する動画の音声と、AIアシスタントでボタンを押しながら話す音声入力を使うときのお客様の声を録音するための、お客様のマイク
当社は、この情報を、当社サービスの機能を提供するため、および当社サービスを改善およびカスタマイズするために使用します。情報は、当社のサーバーおよび/またはサービスプロバイダーのサーバーにアップロードされるか、単にお客様のデバイスに保存される場合があります。
お客様は、デバイスの設定により、いつでもこれらの権限を有効または無効にすることができます。Android 13 以降では、アプリはフォトライブラリへのアクセスを求めません。写真や動画は、システムの写真選択ツールでお客様ご自身が1点ずつ選びます。それより前のバージョンの Android では、写真やメディアへのアクセスを求める場合があります。
個人データの使用
当社は、以下の目的で個人データを使用する場合があります:
- 当社サービスの提供および維持のため (当社サービスの使用状況の監視を含む)。
- お客様のアカウントを管理するため: サービスのユーザーとしてのお客様の登録を管理するため。ご提供いただいた個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできるようになります。
- 契約の履行のため: お客様が購入した製品、商品、またはサービスの購入契約、またはサービスを通じて当社と締結したその他の契約の作成、遵守、および実施。
- お客様に連絡するため: 電子メール、電話、SMS、またはモバイルアプリケーションのプッシュ通知などの他の同等の電子通信形式により、機能、製品、または契約サービスに関連する更新または情報通信 (セキュリティ更新を含む) に関して、それらの実装に必要または合理的な場合に連絡するため。
- お客様に提供するため: お客様が既に購入または問い合わせたものと同様の、当社が提供する他の商品、サービス、およびイベントに関するニュース、特別オファー、および一般情報を提供するため (お客様がそのような情報を受け取らないことを選択した場合を除く)。
- お客様のリクエストを管理するため: 当社へのお客様のリクエストに出席し、管理するため。
- 事業譲渡のため: 当社は、合併、売却、再編、再編成、解散、または当社の一部のまたはすべての資産のその他の売却または譲渡を評価または実施するために、お客様の情報を使用する場合があります。これは、継続企業として、または破産、清算、または同様の手続きの一環として行われるかどうかにかかわらず、当社のサービスユーザーに関して当社が保有する個人データが譲渡される資産に含まれる場合です。
- その他の目的のため: データ分析、使用傾向の特定、当社のプロモーションキャンペーンの有効性の判断、および当社のサービス、製品、サービス、マーケティング、およびお客様の体験の評価と改善など、その他の目的にお客様の情報を使用する場合があります。
当社は、以下の状況においてお客様の個人情報を共有する場合があります:
- サービスプロバイダーと: 当社は、サービスの使用状況を監視および分析するため、お客様に連絡するために、お客様の個人情報をサービスプロバイダーと共有する場合があります。
- 事業譲渡のため: 当社は、合併、会社資産の売却、資金調達、または当社の事業の全部または一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または譲渡する場合があります。
- 関連会社と: 当社は、お客様の情報を当社の関連会社と共有する場合があり、その場合、当社はそれらの関連会社にこのプライバシーポリシーを遵守するよう要求します。関連会社には、当社の親会社およびその他の子会社、合弁事業パートナー、または当社が管理する、または当社と共通の管理下にあるその他の会社が含まれます。
- ビジネスパートナーと: 当社は、特定の製品、サービス、またはプロモーションを提供するために、お客様の情報を当社のビジネスパートナーと共有する場合があります。
- 他のユーザーと: お客様が個人情報を共有したり、公共のエリアで他のユーザーとやり取りしたりする場合、そのような情報はすべてのユーザーに表示され、外部に公に配信される可能性があります。お客様が他のユーザーとやり取りしたり、第三者ソーシャルメディアサービスを通じて登録したりする場合、第三者ソーシャルメディアサービス上の連絡先には、お客様の名前、プロフィール、写真、およびアクティビティの説明が表示される場合があります。同様に、他のユーザーもお客様のアクティビティの説明を表示し、お客様と通信し、お客様のプロフィールを表示できます。
- お客様のコーチと: 指導を受けているコーチと共有することをお客様が選んだ情報、コーチがお客様のために追加する記録、およびお客様がコーチに送るメッセージ(「コーチの指導を受ける場合」および「コーチとのメッセージ」を参照)。
- お客様の同意を得て: 当社は、お客様の同意を得て、その他の目的でお客様の個人情報を開示する場合があります。
データの保持期間
アカウントが有効である間、また削除後しばらくの間はバックアップと法的理由のためにお客様のデータを保持します。
アカウントを削除すると、プロフィール、ワークアウト、身体測定値、AI履歴、コーチとの会話は当社のアクティブシステムから削除されます。会話は、その写真や動画とともにコーチの側からも削除されます。一部のデータは消去されるまでの限られた期間、バックアップに残る場合があり、また法律で要求される場合(例えば有料サブスクリプションの税務記録)は、特定の記録をより長く保持することがあります。当社がお送りする各プッシュ通知は、配信状況の診断のため、送信から最長30日間当社の通知ログに残ります — アカウントを削除した後も同様です。ログの各エントリには、通知の本文(コーチからのメッセージのプレビューやお客様のサプリメントの名前を含む)と、お客様のデバイスのプッシュトークンが保存されます。このプッシュトークンは、お客様のアカウントが存在する間、そのアカウントと紐付けられています。PostHog の分析データと Sentry のエラーレポートは、これらの処理者のデフォルト保持ポリシーで設定された期間保持されます — 当社はそれを延長しません。コーチとの会話内のメッセージは、送信者が削除するか、いずれかのアカウントが削除されるまで残り、コーチングを終了しても削除されません。アクティビティの軌跡は、そのアクティビティが存在する限り保持されます。アクティビティを削除すれば軌跡も削除され、アカウントを削除すれば双方が削除されます。Apple ヘルスケアまたは Health Connect から取り込んだ健康データは、連携を解除した時点で削除され、アカウント削除を待つことはありません。
データの保管場所
お客様のデータの大半は EU に保管されます。一部は承認された保護措置の下で米国に転送されます。
EU: アカウント、ワークアウト、計測値、コーチとのメッセージ、アップロードした写真と動画は、Oracle Cloud Infrastructure が EU 内でホストする当社のバックエンドに保管されます。各サービスプロバイダーがデータを処理する場所は、「当社のサービスプロバイダー」に記載しています。
米国: 一部のサービスプロバイダーは米国でデータを処理します。これらの転送は、GDPR 第V章に基づく Standard Contractual Clauses または同等の保護措置に基づきます。
個人データの削除
お客様は、当社がお客様について収集した個人データを削除する権利、または削除を支援するよう当社に要求する権利を有します。
当社のサービスでは、サービス内からお客様に関する特定の情報を削除する機能を提供する場合があります。
お客様は、アカウントをお持ちの場合はアカウントにサインインし、個人情報を管理できるアカウント設定セクションにアクセスすることで、いつでも情報の更新、修正、または削除を行うことができます。また、お客様は、お客様が当社に提供した個人情報へのアクセス、修正、または削除を要求するために当社に連絡することもできます。
ただし、法的義務または合法的根拠がある場合、当社は特定の情報を保持する必要がある場合があること、また当社がお客様に送信したプッシュ通知は、お客様のアカウントが削除された後も、最長30日間当社の通知ログに残ることにご注意ください(「プッシュ通知」を参照)。
個人データの開示
商取引
当社が合併、買収、または資産売却に関与している場合、お客様の個人データが譲渡される可能性があります。お客様の個人データが譲渡され、別のプライバシーポリシーの対象となる前に通知します。
法執行機関
特定の状況下では、法律により義務付けられている場合、または公的機関 (裁判所や政府機関など) からの正当な要請に応じて、当社はお客様の個人データを開示する必要がある場合があります。
その他の法的要件
当社は、以下の目的で必要であると誠実に判断した場合、お客様の個人データを開示する場合があります:
- 法的義務の遵守
- 当社の権利または財産の保護および防御
- サービスに関連する不正行為の可能性の防止または調査
- サービスユーザーまたは公衆の個人の安全の保護
- 法的責任からの保護
個人データのセキュリティ
お客様の個人データのセキュリティは当社にとって重要ですが、インターネット経由の送信方法や電子ストレージの方法は100%安全ではないことを忘れないでください。当社は、お客様の個人データを保護するために商業的に許容される手段を使用するよう努めますが、絶対的なセキュリティを保証することはできません。
Gainflow AI (AI アシスタント)
アプリケーションで提供されるAIアシスタントは、Mistral.aiおよびGemini (Google LLC)の言語モデルによって強化されています。アシスタントを使用すると、入力したデータは処理のためにMistral.aiおよびGoogleのサーバーに安全に送信される場合があります。 Apple ヘルスケアまたは Health Connect を連携している場合、そのコンテキストに含まれる身体計測値には、体重など健康データ保管領域から取り込んだ値が含まれることがあります。 音声でアシスタントに話しかけると、お客様の発話の録音は OpenAI に送られ、Standard Contractual Clauses に基づき米国で文字起こしされます。当社は録音を文字起こしのために渡したうえで破棄し、保存はしません。
AI ビデオ分析
Gemini (Google LLC)
エクササイズフォームの技術的な分析を提供するために、アプリケーションはGoogleが提供するGemini言語モデルを使用します。
- 処理されるデータ: ユーザーによって選択または記録され、アップロードされたビデオ録画。
- 目的: 身体の動きを分析し、エクササイズ技術に関するフィードバックを提供し、ユーザーのパフォーマンスを向上させること。
- 処理方法: ビデオは処理のためにGoogleサーバーに送信されます。
- プライバシーに関する注記: 分析を提供する以外の目的でビデオを使用することはありません。AI処理サービス (Google) 以外の第三者とこれらのビデオを共有することはありません。
コーチの指導を受ける場合 (Gainflow Coach)
パーソナルトレーナーやフィットネスコーチは、クライアントをサポートするために、別個のウェブ管理画面である Gainflow Coach を使用します。コーチがお客様の担当コーチになるのは、お客様がそのコーチの招待を承認したとき、またはお客様がそのコーチの招待リンクから送ったリクエストをコーチが承認したときだけです。基本情報以外にコーチが閲覧・追加できる範囲は、お客様が決めます。やり取りするメッセージについては、「コーチとのメッセージ」で説明しています。
コーチには、お客様の名前、ユーザー名、プロフィール写真、メールアドレス、公開したワークアウト、そして以下のカテゴリーのうちどれを共有しているかが常に表示されます。ただし、コーチがお客様の選択を変更することはできません。各カテゴリーは、お客様がオンにするまでオフのままです:
- 非公開のワークアウト:公開していないワークアウトと、その写真や動画。このカテゴリーがオフの間は、コーチに表示される合計、自己ベスト、統計からも除外されます。
- 計測と統計:身体計測値(Apple ヘルスケアまたは Health Connect から取り込んだ体重を含みます。取り込んだ体重は通常の計測値として保存されます)、進捗グラフ、エクササイズの統計。
- 計測の写真:計測値に追加した写真。計測値に追加した動画がコーチに表示されることはありません。
- サプリメント:サプリメントとその用量・在庫、リマインダーのスケジュール、時刻とメモ付きの摂取履歴。
- コーチによる記録:コーチがお客様のアカウントに記録を追加できるようにします。下記の「コーチが追加する記録」を参照してください。
カテゴリーは、招待を承認するとき、または参加リクエストを送るときに、お客様がコーチごとに個別に選び、設定 → コーチ設定 → コーチのアクセス(ウェブアプリでは設定 → マイコーチ)でいつでも変更できます。変更は、コーチが次にお客様のデータにアクセスした時点から適用されます。ただし、コーチがすでに開いた計測の写真は、ファイルが存在する限り、そのリンクから引き続きアクセスできます(「コーチとのメッセージ」を参照)。法的根拠: お客様の明示的な同意(GDPR 第6条1項(a)、およびカテゴリーによってお客様の健康に関する情報が明らかになる場合は第9条2項(a))。この同意はいつでも撤回できます。
参加・一時停止・終了
- メールによる招待:コーチはお客様のメールアドレスを入力して招待することができ、当社がそのアドレスに招待を送信します。そのアドレスが Gainflow のアカウントのものである場合、コーチの招待一覧にはそのアカウントのユーザー名が表示されます。
- 招待リンク:コーチは自分専用のリンクを共有することもできます。お客様はそのリンクから、ご自身で選んだカテゴリーを添えて、コーチに参加リクエストを送信します。コーチがリクエストを承認するまでの間、コーチに表示されるのは、お客様の名前、ユーザー名、プロフィール写真、メールアドレスと、リクエストを送信した日時だけです。お客様が送信したリクエストは30日後に失効します。
- 一時停止:コーチはコーチングを一時停止できます。一時停止中、コーチはお客様のデータを開くことができません。コーチが再開すると、以前の選択が再び適用されます。
- 離脱:「コーチを離れる」を選ぶと、コーチングは終了します。コーチはお客様のデータにアクセスできなくなります。これを元に戻せるのはお客様だけで、そのためには新しい招待を承認するか、新しいリクエストを送ります。その際、カテゴリーを改めて選びます。
- ブロック:どちらかが相手をブロックすると、コーチにはお客様のデータ、会話、クライアント一覧上のお客様が表示されなくなります。
- クライアント一覧からの削除:コーチングの終了後、コーチはお客様をクライアント一覧から削除できます。その場合、お客様に関するコーチのメモは削除されます。お客様のデータ(コーチが追加した記録を含む)はお客様のアカウントに残り、会話もお客様の手元に残ります。
- 通知:コーチの操作については、アプリ内の通知とプッシュ通知でお知らせします(「プッシュ通知」を参照)。これらの通知をお客様の言語でお届けするため、モバイルアプリは表示されている言語をお客様のアカウントに保存します。
コーチが追加する記録
- コーチによる記録がオンのとき、コーチはお客様のアカウントにワークアウト、計測値、サプリメント、サプリメントの摂取を追加できます。ただし、いずれもお客様があわせて共有しているカテゴリーに限られます。
- コーチが追加した記録は、お客様のデータです。記録にはコーチの名前が表示され、統計や、AIアシスタントが使用するコンテキストを含め、お客様自身の記録と同じように扱われます。
- コーチが追加したワークアウトは、お客様が公開するまで非公開のままです。公開した場合も、誰が追加したかを見られるのはお客様とコーチだけです。
- コーチは自分が追加した記録を編集することはできませんが、コーチングが続いていて、どちらも相手をブロックしていない間は、削除することができます。これはお客様がカテゴリーをオフにした後でも同じです。お客様は、ご自身の記録と同じように編集や削除ができます。コーチがアカウントを削除した場合、記録はコーチの名前なしでお客様のアカウントに残ります。
- コーチが追加した記録が、Apple ヘルスケアや Health Connect に自動で書き込まれることはありません。コーチが追加したワークアウトはお客様ご自身で追加できますが(「Apple ヘルスケアと Health Connect」を参照)、コーチが追加した計測値が Apple ヘルスケアや Health Connect に届くことはありません。
あなたのコーチは、プラットフォームを通じてアクセスするデータの独立したデータ管理者として機能します。コーチがあなたのデータを責任を持って、適用されるデータ保護法に従って取り扱うことを求めていますが、コーチがGainflowプラットフォーム外でデータをどのように使用するかについては責任を負いません。
お客様のデータが共有されるのは、お客様が招待を承認したコーチ、またはお客様が参加リクエストを送ったコーチだけであり、その範囲も上記のとおりに限られます。コーチとの連携を通じて、他のコーチ、他のユーザーのコーチ、または第三者とデータが共有されることはありません。
個人データの処理に関する詳細情報
当社が使用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。これらのサードパーティベンダーは、独自のプライバシーポリシーに従って、当社のサービスでのお客様のアクティビティに関する情報を収集、保存、使用、処理、および転送します。
当社のサービスプロバイダー
以下の企業は、サービスの一部を担うために個人データを受け取ります。各社を1回ずつ掲載し、それぞれの Gainflow での役割、データの処理場所、プライバシーポリシーを示しています。EU 域外への転送については、「データの保管場所」で説明しています。
| 事業者 | Gainflow での役割 | データの処理場所 | プライバシーポリシー |
|---|---|---|---|
| Apple (Apple Inc.) | iOS アプリの配信と支払いの処理(App Store)、Apple Sign-In の提供、iOS での地図の描画(Apple マップ)、iOS でのプッシュ通知の配信(Apple Push Notification service) | アイルランド(欧州経済領域のデータ管理者)、および米国(データの保存) | apple.com |
| Cloudflare (Cloudflare, Inc.) | Gainflow のウェブアプリまたは Gainflow Coach の管理画面での新規登録が、ボットではなく人によるものかどうかの確認(Turnstile)。確認のため、お客様の IP アドレスとブラウザ・デバイスのシグナルを受け取ります | 米国、および世界各地のサーバー | cloudflare.com |
| Esri | Gainflow のウェブアプリでアクティビティの地図に使うベースマップの提供 | 米国 | esri.com |
| Expo | お客様のデバイスのプッシュトークンの発行と、各プッシュ通知を配信のために Apple または Google へ引き渡す処理 | 米国 | expo.dev |
| Google (Google LLC, Google Ireland Limited) | Android アプリの配信と支払いの処理(Google Play)、Google Sign-In および AI 機能の Gemini 言語モデルの提供、Android での地図の描画(Google マップ)、Android でのプッシュ通知の配信(Firebase Cloud Messaging) | アイルランド(欧州経済領域のデータ管理者)、および米国を含む世界各地のサーバー | policies.google.com |
| Mistral.ai | AIアシスタントの言語モデルの提供 | 欧州連合 | legal.mistral.ai |
| OpenAI | AIアシスタントでボタンを押しながら話す音声入力を使うときの、お客様の声の文字起こし | 米国 | openai.com |
| openrouteservice (HeiGIT gGmbH) | お客様が計画したルートを道路や小径に沿わせる処理と、周回コースの生成 | ドイツ | openrouteservice.org |
| Oracle (Oracle Cloud Infrastructure) | 当社のバックエンド(サーバー、データベース、お客様がアップロードした写真と動画)のホスティングと、当社のメールの送信(Email Delivery) | ドイツ・フランクフルト | oracle.com |
| PostHog (PostHog Inc.) | お客様がオプトインした場合にのみ行う、当社の製品分析(サブプロセッサー: AWS、PlanetScale、Modal Labs) | ドイツ・フランクフルト(PostHog EU Cloud)、サブプロセッサーもドイツ国内 | posthog.com |
| RevenueCat (RevenueCat, Inc.) | Apple および Google でのお客様のサブスクリプションの検証 | 米国 | revenuecat.com |
| Sentry (Sentry GmbH) | クラッシュとエラーのレポート、およびウェブアプリでのセッションリプレイの収集 | ドイツ | sentry.io |
| Vercel (Vercel Inc.) | 当社のウェブサイトと Gainflow のウェブアプリのホスティング | 米国 | vercel.com |
分析と製品の改善
当社は PostHog を使用してユーザーがどの機能を使用しているかを確認し、バグを修正したり、適切なものを構築したりします。これはオプトインです。いつでもオフにできます。これは広告目的のトラッキングではありません。広告識別子(IDFA)は使用せず、広告ネットワークとも取引せず、データブローカーにデータを渡すこともありません。
- PostHog Inc.
- 分析同意画面で「オンにする」をタップすると、PostHog にデータが送信されます。データの場所: ドイツ・フランクフルト (PostHog EU Cloud)。
- 送信内容: アカウント ID、メールアドレス、ユーザー名 (アカウントに関連する問題をデバッグするため)、アプリでのお客様のアクティビティに関連する製品使用イベント — 例えば、ワークアウトの開始または完了時、サブスクリプション画面の表示時、主要機能間の移動時など (イベント分類の完全なリストはご請求に応じて提供します)、アプリ設定 (言語、単位、経験レベル)、チュートリアル進捗、コーチの有無、PostHog SDK からの基本的なデバイス情報 (OS、アプリバージョン、デバイスモデル、IP アドレス)。
- 法的根拠: お客様の同意 (GDPR 第6条第1項(a))。設定 → プライバシーからいつでも撤回できます。
- サブプロセッサー: PostHog は AWS、PlanetScale、Modal Labs を使用しています — EU の顧客向けにすべてドイツに所在します。完全なリスト: https://posthog.com/subprocessors。PostHog プライバシーポリシー: https://posthog.com/privacy。
クラッシュとエラーレポート
アプリ、ウェブアプリ、または当社のサーバーで不具合が発生すると、修正できるようにエラーレポートを受け取ります。コーチとのメッセージの本文は、当社のサーバーがこれらのレポートから取り除きます。
- Sentry GmbH
- 当社は Sentry を使用して、クラッシュとエラーのレポートを収集しています(「当社のサービスプロバイダー」を参照)。
- 送信内容: エラーとその発生箇所、開いていた画面またはページ、アプリのバージョン、お客様のデバイスとオペレーティングシステム。当社のサーバーからのレポートにはさらにお客様のアカウント ID、メールアドレス、ユーザー名、IP アドレスが含まれ、ウェブアプリからのレポートにはお客様の IP アドレスが含まれます。モバイルアプリの AI 機能で発生したエラーのレポートには、失敗したリクエスト(例えば AIアシスタントへのメッセージ)が含まれる場合がありますが、当社はこれをそのエラーの修正のためだけに使用します。当社のサーバーは、レポートを送信する前に、コーチとのメッセージの本文、その通知プレビュー、サインイン用のトークンを取り除きます。
- ウェブでのセッションリプレイ: ウェブアプリでは、Sentry が一部のセッションのリプレイも記録します。記録されるのは、ページの移動、クリック、ページのレイアウトです。すべてのテキストと、お客様が入力するあらゆる内容はマスクされ、画像と動画はブロックされます。
- 法的根拠: 正当な利益 (GDPR 第6条第1項(f)) — アプリの安定性を維持することは、サービスを提供する上で不可欠です。dawid@gainflow.app にて異議を申し立てることができます。
プッシュ通知
当社は Expo を通じてプッシュ通知を送信し、Expo が配信のためにそれを Apple または Google に引き渡します(「当社のサービスプロバイダー」を参照)。コーチからのメッセージの冒頭を含め、通知の内容がロック画面に表示されることがあります。
- Expo
- 通知を許可すると、アプリは Expo からお客様のデバイス用のプッシュトークンを取得し、当社はお客様がモバイルアプリからサインアウトするまで、それをお客様のアカウントとともに保存します。当社はこのトークンを、お客様に通知を送信するために使用します。アプリに Firebase Analytics は含まれていません。Google の Firebase Cloud Messaging は通知の配信のみを行います。
- 通知に表示される内容: コーチからのメッセージの通知には、コーチの名前とメッセージの冒頭が表示されます。コーチの操作に関する通知にはコーチの名前が表示され、プランに関するものであればプランのタイトルも表示されます。サプリメントのリマインダーにはサプリメントの名前が表示されます。これらをロック画面に表示させたくない場合は、デバイスの設定で通知のプレビューをオフにしてください。
- 当社は、配信状況の診断のため、送信した通知のログを保存しています。ログの各エントリに含まれるのは、通知の本文(コーチからのメッセージのプレビューを含む)、アプリが適切な画面を開くために使用する識別子、およびお客様のデバイスのプッシュトークンです。このプッシュトークンは、お客様のアカウントが存在する間、そのアカウントと紐付けられています。各エントリは送信から最長30日間保存され、これはお客様がアカウントを削除した後も同様です。
- プッシュ通知されるのはコーチからのメッセージだけで、お客様からコーチへのメッセージはプッシュ通知されません。ウェブアプリはプッシュ通知を送信しません。
- 法的根拠: 契約の履行(GDPR 第6条1項(b))。お客様がオンにした通知は、サービスの一部です。
- 通知を停止するには、デバイスの設定またはアプリ内の設定 → 通知でオフにしてください。アプリ内のスイッチをオフにすると、サプリメントのリマインダーを含むすべての通知が停止します。
メール
当社は、Oracle Cloud Infrastructure Email Delivery を通じてメールを送信します。当社のバックエンドと同じ事業者です(「当社のサービスプロバイダー」を参照)。
- Oracle Cloud Infrastructure Email Delivery
- 当社は、サービスが送信するメールの配信に Oracle Cloud Infrastructure Email Delivery を使用しています。お客様がコーチに送ったメッセージが未読のままの場合、コーチにはお客様の名前と未読メッセージの件数を記したメールが届きますが、メッセージの内容が含まれることはありません。
- 送信内容: 受信者のメールアドレスとメールの内容。
- 法的根拠: 契約の履行(GDPR 第6条1項(b))。これらのメールは、お客様のアカウントとお客様が利用する機能の運営の一部です。
位置情報とGPSアクティビティの記録
ランニング、サイクリング、ウォーキングを記録する際、当社は画面がロックされている間も含めて正確な位置情報を記録します。新しい公開アクティビティは、初期設定では実際のスタート地点とゴール地点を誰にでも表示します。
- Gainflow(当社のバックエンド)
- ルートをフィードに公開する場合
- openrouteservice(HeiGIT gGmbH)
- Apple マップと Google マップ
- ランニング、サイクリング、ウォーキングを開始すると、アプリは緯度・経度・高度・開始からの経過時間を1点ずつ記録し、その軌跡をアクティビティとともに当社のサーバーに保存します。
- 記録は画面がロックされている間も、システムがアプリをバックグラウンドで終了させた後も続きます。ただしお客様が開始したアクティビティの実行中のみ動作し、終了または破棄した時点で停止します。アクティビティが動いていないときにルートを記録することはありません。位置情報を一度だけ取得するのは、お客様が地図を自分の位置に合わせたときと、ルート生成画面を開いたときだけです。
- 送信するもの:ルートの軌跡、そこから算出した概要(距離、ペース、獲得標高、ラップ)、およびお客様のアカウントID。データの保管場所:EU 内の当社バックエンド。
- 法的根拠:同意(GDPR 第6条1項(a))。位置情報の権限は端末の設定でお客様が付与し、各アクティビティもお客様自身が開始します。
- 保存期間:軌跡はアクティビティが存在する限り保持されます。アクティビティを削除すればその軌跡も削除され、アカウントを削除すればすべての軌跡が削除されます。削除した計画ルートはアプリ上に表示されなくなりますが、そのデータはアカウントを削除するまで当社のデータベースに残ります。位置情報の収集を完全に止めるには、端末の設定で権限を取り消してください。アプリのその他の機能はそのまま利用できます。
- 新しい公開アクティビティは、初期設定でルート全体を省略せずに共有します。そのアクティビティを閲覧できる人は、お客様が実際にどこから出発しどこで終えたかを目にします。自宅や職場を発着点にしている場合、それは自宅または職場の住所そのものです。
- この設定を切り替えるスイッチはアクティビティ終了画面にあり、あらかじめオンの状態で、まさにこの点に関する注意書きが添えられています。公開前でも公開後でも、いつでもオフにできます。アプリはお客様の選択を記憶し、次のアクティビティでもスイッチを同じ状態で表示します。
- スイッチをオフにすると、他の人が見る前にルートの前後それぞれ約200メートルを切り取ります。お客様ご自身には常にルート全体が表示されます。
- 公開ではないアクティビティがルート全体を明かすことはなく、アクティビティを非公開に変更するとスイッチはオフに戻ります。
- 距離の合計は、個々のアクティビティの公開範囲にかかわらずプロフィールの累計に加算されます。これは数値であって場所ではありません。ルートそのものには上記の規則が適用されます。
- ルートを作成する場合や周回コースの生成を依頼した場合、お客様が置いた地点(出発地点を含む)を openrouteservice に送信し、実際の道路や小径に沿わせます。ルート生成画面では、出発地点は既定でお客様の現在地となり、アプリは画面を開いた時点でこれを一度だけ取得します。データの保管場所:ドイツ。
- 送信するもの:座標のみです。氏名、メールアドレス、アカウントIDは送信しないため、提供事業者がルートを Gainflow のアカウントと結び付けることはできません。
- 法的根拠:契約の履行(GDPR 第6条1項(b))。この送信はお客様が求めたルートを提供するためだけに行われます。
- openrouteservice のプライバシーポリシー: https://openrouteservice.org/privacy-policy/。
- アプリ内の地図は、iOS では Apple マップ、Android では Google Maps SDK が描画します。地図タイルを読み込むこと自体が、どの地域を表示しているかを地図提供事業者に伝えます。
- これはオペレーティングシステムの地図コンポーネント内で行われます。お客様のアカウント情報を地図提供事業者に送信することはありません。
- Apple のプライバシーポリシー: https://www.apple.com/legal/privacy/。Google のプライバシーポリシー: https://policies.google.com/privacy。
Apple ヘルスケアと Health Connect
Apple ヘルスケアまたは Health Connect を連携すると、当社は5種類の計測値を読み取ります。健康データは GDPR 上の特別な種類のデータであるため、明示的な同意がある場合にのみ処理し、広告や分析には一切利用しません。
- Apple ヘルスケア / Health Connect からの読み取り
- Apple ヘルスケア / Health Connect への書き込み
- 健康データのその後の流れ
- 健康データについて決して行わないこと
- 健康データの削除
- 同意をいただいた場合、当社が読み取るのは次の5種類だけです: 歩数、アクティブエネルギー、体重、睡眠、安静時心拍数。これ以外は要求しません。
- アプリは直近30日間を読み取り、高頻度の生データは端末内にとどまります。当社サーバーに届くのは1日1件の簡潔な要約(歩数、アクティブエネルギー、安静時心拍数、睡眠時間)と、Apple ヘルスケアまたは Health Connect 由来である旨を付した通常の計測値としての体重です。
- 送信するもの:これらの日次要約と体重の値、およびお客様のアカウントID。データの保管場所:EU 内の当社バックエンド。
- 法的根拠:健康に関するデータについての明示的な同意(GDPR 第9条2項(a))。この同意は分析に関する同意やその他の権限とは別個のものです。アプリは健康データへのアクセスを求める前にこの同意を確認し、同意がなければ当社サーバーは同期を拒否します。同意はアプリ内でいつでも撤回できます。
- 書き込みは別個の同意であり、初期状態ではオフです。読み取りに同意しても書き込みが有効になることはなく、読み取り専用のまま望むだけ使い続けられます。
- オンにすると、次の4種類の記録を保存します: 完了した筋力トレーニング、体重、身長、体脂肪率。AIアシスタントを通じて記録したトレーニングや計測値も含まれます。時間が記録されていないトレーニングは書き込みません。
- 書き込むのは Gainflow で作成された記録だけです。ヘルスケアの保管領域から取り込んだものを書き戻すことはなく、GPS アクティビティは一切書き込みません。スイッチをオンにしただけでは過去の履歴は送信されず、過去90日間のトレーニングは過去のワークアウトを追加ボタンでご自身が依頼したときにだけ追加されます。このボタンは CSV ファイルから取り込んだトレーニングを対象外とし、パーソナルトレーナーがあなたに代わって記録したトレーニングが Apple ヘルスケアや Health Connect に届くのも、このボタンを使った場合だけです。
- 書き込む記録にはすべて Gainflow の識別子が付与されるため、もう一度書き込んでも重複は作られません。書き込みがオンの間は、Apple ヘルスケアや Health Connect に接続したスマートフォンの Gainflow モバイルアプリで記録を編集・削除すると、そこにある写しも更新・削除されます。Web 版や別のデバイスで行った変更はそこには届きません。その写しはそのまま残るため、Apple ヘルスケアや Health Connect で修正または削除してください。編集によって、それまでなかった記録が書き込まれることはありません。
- Apple ヘルスケアや Health Connect から取り込んだ体重は、通常の計測値として保存され、以後も通常の計測値として扱われます。そのため、AIアシスタントを利用する際に AIモデル(Mistral、Gemini — 「当社のサービスプロバイダー」を参照)へ送られるコンテキストに含まれる場合があり、また指導を受けているコーチと「計測と統計」を共有している場合は、そのコーチにも手入力した計測値と並んで表示されます。
- 歩数、睡眠、安静時心拍数、アクティブエネルギーは AIモデルに送信されませんし、トレーナーにも表示されません。これらはお客様自身のダッシュボードや進捗表示にのみ用いられます。
- 健康データ由来の値を AIアシスタントに一切渡したくない場合は、連携を解除してください(取り込んだ値も削除されます。下記参照)。コーチに届かないようにするには、「計測と統計」をオフのままにしておくだけで十分です。
- 歩数、体重、睡眠時間、心拍数といった健康データの数値が PostHog、Firebase、Sentry に渡ることはありません。障害の診断のために送るのは、連携処理の経過に関する技術的な情報だけです。
- 健康データを広告やマーケティングに利用することは決してなく、販売も、第三者のマーケティングのための提供も行いません。
- 健康データを法的効果を伴う自動意思決定に用いることはなく、保険会社や雇用主に提供することもありません。
- 連携を解除すると同意が撤回され、日次要約と、Apple ヘルスケアまたは Health Connect 由来のすべての計測値が物理的に削除されます。手入力した計測値は残ります。これは解除した時点で行われ、アカウント削除を待ちません。
- Gainflow が Apple ヘルスケアまたは Health Connect に書き込んだデータは、お客様のヘルスケアの保管領域に残ります。これは当社ではなく端末側の健康データ保管領域にあるため、連携解除時に当社が削除することはありません。ヘルスケアアプリまたは Health Connect から削除してください。
コーチとのメッセージ
指導を受けているコーチと、メッセージ、写真、動画をやり取りできます。Gainflow 内で会話を見られるのはお客様とコーチの二人だけですが、写真や動画は、そのリンクを知っている人なら誰でも開くことができます。
- Gainflow(当社のバックエンド)
- 保存するもの:テキスト、写真と動画、各メッセージの送信者と送信日時、既読になった日時。写真は、撮影場所などの埋め込み情報を除いた状態で保存されます。一方、動画は送信されたとおりの状態で保存され、カメラがファイルに記録した情報もすべてそのまま含まれます。会話は、Oracle Cloud 上の当社のバックエンドに保存されます(「当社のサービスプロバイダー」を参照)。
- 一時停止・離脱・ブロック:一時停止中、お客様がコーチを離れた後、またはどちらか一方がブロックした後は、会話は閲覧のみになり、ブロックの後はコーチには会話が表示されなくなります。チャットはお客様のアカウントから何もコーチに渡さず、コーチに届くのはお客様が書いたり送ったりすることを選んだものだけです。
- リンク:チャットの写真や動画、またはお客様が計測値に追加した写真へのリンクを、転送されたなどの理由で入手した人は誰でも、ファイルが削除されるまでそのファイルを開くことができます。
- 削除:お客様は、ご自身が送ったメッセージをいつでも削除できます。削除すると、そのテキスト、写真、動画は双方から消去されます。ただし、キャッシュされたコピーが短時間残ることがあります。すでにスマートフォンに届いた通知のプレビューは取り消せません。一時停止やコーチングの終了によって会話が削除されることはありません。お客様がアカウントを削除した場合、またはコーチが自分のアカウントを削除した場合は、会話全体が双方から削除されます。
- 通知:コーチからのメッセージは、プッシュ通知としてお客様のスマートフォンに届きます(「プッシュ通知」を参照)。お客様のメッセージがコーチにプッシュ通知されることはありませんが、その代わりに、未読メッセージについてのメールがコーチに届くことがあります(「メール」を参照)。
- 法的根拠:契約の履行(GDPR 第6条1項(b))。お客様が送るメッセージを保存して届けることが、このサービスそのものです。チャットは健康データのやり取りを目的としたものではありません。けがや病状について書いたり、身体の写真を送ったりする場合、それはお客様がコーチと共有することを選んだ情報です。これは GDPR 第9条に定める特別な種類の個人データにあたり、当社はお客様の会話のためだけにこれを保存し、届けます。
- その他の用途には使用しません:お客様のメッセージ、写真、動画が AIアシスタントやいかなる AIモデルにも渡ることはなく、分析のために送信されることもありません。
端末のカレンダー
予定したワークアウトを端末のカレンダーに追加できます。すでにカレンダーに入っている予定を当社が読み取ることはありません。
- 端末上の Apple カレンダー / Google カレンダー
- 予定したワークアウトをカレンダーに追加すると、アプリは端末に専用のカレンダーを作成し、ワークアウト名と日付を含む予定をそこに登録します。時刻を設定してある場合は、その時刻とリマインダーも入ります。予定を編集または削除すると、その項目も更新または削除されます。
- カレンダーへのアクセス許可は、この専用カレンダーを作成し、当社が登録した予定を管理するために求めています。端末上のカレンダー一覧は、専用カレンダーをどこに作成するか判断するためだけに参照します。お客様のカレンダーに既にある予定や約束を読み取ること、保存すること、送信することはありません。
- 当社のサーバーに届くのは、当社自身が作成した予定の識別子だけです。アプリを再インストールしたときに同じ予定がカレンダー内で重複しないようにするためです。カレンダーの内容、参加者、その他の予定が当社に渡ることはありません。
- Android では、同期アカウントがある場合、アプリは専用カレンダーをそのアカウントの下に作成します。そのためオペレーティングシステムが、端末で作成した他の予定と同様に、これらの予定をそのアカウント(たとえば Google カレンダー)と同期することがあります。
- 法的根拠:同意(GDPR 第6条1項(a))。カレンダーの権限はお客様が付与し、どのワークアウトを追加するかもお客様が選びます。「カレンダーからすべてのワークアウトを削除」を選ぶと、Gainflow のカレンダーとその予定が端末から削除されます。
プラットフォームサービスとホスティング
これらのサービスの目的は、このアプリケーションの主要なコンポーネントをホストして実行することであり、したがって、このアプリケーションを統一されたプラットフォームから提供できるようにすることです。このようなプラットフォームは、所有者に幅広いツール (分析、ユーザー登録、コメント、データベース管理、eコマース、支払い処理など) を提供し、個人データの収集と処理を伴います。 これらのサービスの一部は地理的に分散したサーバーを通じて機能するため、個人データが保存されている実際の場所を特定することは困難です。
- Apple App Store (Apple Inc.)
- Google Playストア (Google LLC)
- このアプリケーションは、Apple Inc.が提供するモバイルアプリ配信プラットフォームであるApple App Storeで配信されています。このアプリストアを通じて配信されることにより、Appleは基本的な分析を収集し、所有者が使用状況分析データを表示し、このアプリケーションのパフォーマンスを測定できるレポート機能を提供します。この情報の多くは、オプトインベースで処理されます。ユーザーは、デバイスの設定から直接この分析機能をオプトアウトできます。分析設定の管理方法の詳細については、このページをご覧ください。
処理される個人データ: 利用データ。
処理場所: 米国 – プライバシーポリシー。
- このアプリケーションは、Google LLCが提供するモバイルアプリ配信プラットフォームであるGoogle Playストアで配信されています。このアプリストアを通じて配信されることにより、Googleは使用状況と診断データを収集し、集計情報を所有者と共有します。この情報の多くは、オプトインベースで処理されます。ユーザーは、デバイスの設定から直接この分析機能をオプトアウトできます。分析設定の管理方法の詳細については、このページをご覧ください。
処理される個人データ: 利用データ。
処理場所: 米国 – プライバシーポリシー。
ホスティングとバックエンドインフラストラクチャ
以下の事業者は、サービスとこのウェブサイトを支えるサーバー、データベース、ファイルをホストしています。法的根拠: 契約の履行(GDPR 第6条1項(b))。ホスティングがなければ、サービスは稼働できません。
これらの事業者がデータを処理する場所と各社のプライバシーポリシーは、「当社のサービスプロバイダー」に記載しています。
- Oracle Cloud Infrastructure
- Vercel (Vercel Inc.)
- 当社のバックエンド(アプリケーションサーバー、お客様のアカウントデータとメッセージを保存するデータベース、お客様がアップロードするすべての写真と動画のストレージ)は、Oracle Cloud Infrastructure で稼働しています。
処理される個人データ: このプライバシーポリシーに記載されたデータのうち、当社のバックエンドに届くもの。
- Vercel Inc. は当社のウェブサイトと Gainflow のウェブアプリをホストしています。
処理される個人データ: 利用データ; サービスのプライバシーポリシーで指定されたさまざまな種類のデータ。
サブスクリプションと支払い
当社はお客様のカードを目にすることはありません。Apple と Google が支払いを処理します。お客様が有料会員かどうかを確認するために RevenueCat を使用しています。
- Apple App Store (Apple Inc.)
- Google Play Store (Google Ireland Limited)
- RevenueCat, Inc.
- iOS でサブスクリプションに加入すると、Apple が支払いを処理します。Gainflow がカードの詳細を受け取ったり保存したりすることは決してありません。
Apple が処理するデータ: 支払い情報。
処理場所: 米国 – Apple プライバシーポリシー。
- Android でサブスクリプションに加入すると、Google が支払いを処理します。Gainflow がカードの詳細を受け取ったり保存したりすることは決してありません。
Google が処理するデータ: 支払い情報。
処理場所: アイルランド – Google プライバシーポリシー。
- 当社は RevenueCat を使用して、Apple および Google でのお客様のサブスクリプションを検証し、お客様のサブスクリプションがアクティブ、トライアル中、または期限切れであるかどうかをアプリに通知します。RevenueCat はお客様のアカウント ID と取引のレシートを参照しますが、カードの詳細は参照しません。
処理場所: 米国 — 転送は Standard Contractual Clauses に依拠します。
RevenueCat プライバシーポリシー。
登録と認証
登録または認証することにより、ユーザーはこのアプリケーションがユーザーを識別し、専用サービスへのアクセスを許可することを許可します。
以下に説明するように、第三者が登録および認証サービスを提供する場合があります。この場合、このアプリケーションは、登録または識別の目的でこれらの第三者サービスによって保存された一部のデータにアクセスできます。
- 直接登録 (このアプリケーション)
- ユーザーは、登録フォームに記入し、個人データをこのアプリケーションに直接提供することによって登録します。
処理される個人データ: メールアドレス; パスワード; ユーザー名。
- Gainflow のウェブアプリと Gainflow Coach の管理画面の登録ページでは、登録しているのが人かボットかを見分けるため、Cloudflare (Turnstile) がお客様の IP アドレスとブラウザ・デバイスのシグナルを受け取ります(「当社のサービスプロバイダー」を参照)。この確認の法的根拠: 正当な利益 (GDPR 第6条第1項(f)) — 自動で作成されたアカウントがサービスに入り込むのを防ぐためです。
ソーシャル機能
ユーザーは、他のユーザーが表示できる公開プロフィールを持つことができます。提供された個人データに加えて、このプロフィールには、ユーザーのこのアプリケーションとのやり取りが含まれる場合があります。
処理される個人データ: ユーザー名。
お客様の権利
当社が保有するお客様に関するすべての情報を表示、変更、または削除できます。
お住まいの場所にかかわらず、お客様には以下の権利があります:
- アクセス:データのコピーを取得すること。
- 修正:誤りのあるものを訂正すること。
- 削除:アカウントとデータを削除すること。
- エクスポート:構造化され、一般的に使用される、機械で読み取り可能な形式でデータを取得すること。
- 異議:正当な利益に基づく処理(クラッシュレポートなど)に異議を唱えること。
- 制限:特定の状況下で処理を制限すること。
- 以前に行った同意の撤回:分析、健康データ、またはコーチと共有している各カテゴリー。位置情報の記録は端末の権限で動くため、撤回は端末の設定から行います。
- 苦情の申し立て:お住まいの地域のデータ保護当局へ。
これらの権利のいずれかを行使するには、dawid@gainflow.app までメールでご連絡ください — 30日以内に無料で対応いたします。
カリフォルニア州居住者 (CCPA): 同じ権利に加えて、当社が収集する個人データのカテゴリーを知る権利、および個人情報の「販売」をオプトアウトする権利があります。当社は、お客様の個人情報を誰にも販売していません。
- EU / UK 居住者: 当社のリクエスト処理にご満足いただけない場合は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。日本の場合、個人情報保護委員会 (PPC) — www.ppc.go.jp。
- ダイレクトマーケティング: 明示的にオプトインしない限り、マーケティングメールは送信しません。オプトインした場合、メール内のリンクを使用するか、当社にメールを送信することで、いつでも配信を停止できます。
リクエストの取り扱い方法: 当社はリクエストにできるだけ早く対応します — 遅くとも30日以内に。お客様に代わって他の処理者 (PostHog、Sentry、RevenueCat) に対応を依頼する必要がある場合は、過度の労力を要しない限り依頼します。どの処理者がお客様のリクエストを受け取ったかをお伝えします。
子供のプライバシー
当社のサービスは13歳未満の子供を対象としていません。当社は、13歳未満の子供から故意に個人を特定できる情報を収集することはありません。お客様が親または保護者であり、お子様が当社に個人データを提供したことに気付いている場合は、当社にご連絡ください。保護者の同意を確認せずに13歳未満の子供から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除するための措置を講じます。
当社がお客様の情報を処理するための法的根拠として同意に頼る必要があり、お客様の国が親の同意を必要とする場合、当社はその情報を収集して使用する前に、お客様の親の同意を必要とする場合があります。
他のウェブサイトへのリンク
当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。アクセスするすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。
当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行を管理しておらず、一切の責任を負いません。
このプライバシーポリシーの変更
当社は、プライバシーポリシーを随時更新する場合があります。新しいプライバシーポリシーをこのページに掲載することにより、変更を通知します。
変更が有効になる前に、電子メールおよび/または当社のサービス上の目立つ通知を通じてお知らせし、このプライバシーポリシーの上部にある「最終更新日」の日付を更新します。
変更がないか、定期的にこのプライバシーポリシーを確認することをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。
優先言語
このプライバシーポリシーは、お客様の便宜のために複数の言語に翻訳されています。翻訳版と英語版の間に不一致や矛盾がある場合は、英語版が優先されます。
お問い合わせ
このプライバシーポリシーについてご質問がある場合は、お問い合わせください:
メールで: dawid@gainflow.app