ログイン無料で入手

Gainflow プライバシーポリシー

最終更新日: 2026年8月30日

データ管理者: お客様の個人データの管理者は Dawid Zaręba です。データ保護に関するご質問は dawid@gainflow.app までご連絡ください。

このプライバシーポリシーは、お客様がサービスを使用する際のお客様の情報の収集、使用、および開示に関する当社の方針と手順を説明し、お客様のプライバシー権と法律がどのようにお客様を保護するかについて説明します。

当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを使用することにより、お客様はこのプライバシーポリシーに従った情報の収集および使用に同意したものとみなされます。

一目でわかる:あなたが管理者です

分析をオフにしたり、アカウントを削除したり、データのコピーを取得したりできます — すべてアプリを離れることなく行えます。

  • 分析をオフにする: アプリを開く → 設定 → アカウントのプライバシー → 「使用データを共有」をオフに切り替えます。分析はすぐに停止します。
  • アカウントを削除する: 設定 → アカウント → アカウントを削除。プロフィール、ワークアウト、計測値が削除されます。一部のデータはバックアップと法的理由のため短期間保持されます(下記の「データの保持期間」を参照)。
  • データをエクスポートする: dawid@gainflow.app までメールでお問い合わせいただければ、30日以内にコピーをお送りします。
  • 同意の撤回: 分析は設定 → アカウントのプライバシー、健康データは設定 → Apple Health / Health Connect（連携を解除すると取り込んだデータも削除されます）、コーチのアクセスは設定 → コーチ設定 → コーチを離れる、から行えます。位置情報は端末の権限なので、端末の設定で取り消してください。
  • ルート全体の共有をやめる:各アクティビティの終了画面にあるスイッチが、実際のスタート地点とゴール地点を他の人に見せるかどうかを決めます。新しい公開アクティビティでは初期設定でオンです。
  • Apple ヘルスケア / Health Connect の連携を解除する:設定 → ヘルスケア。取り込んだもの(日次要約と健康データ由来の計測値)はただちに削除されます。
  • ご質問は? dawid@gainflow.app — すべてのメールに目を通しています。

解釈と定義

解釈

頭文字が大文字で始まる単語は、以下の条件で定義された意味を持ちます。以下の定義は、単数形か複数形かにかかわらず、同じ意味を持つものとします。

定義

このプライバシーポリシーの目的において:

  • アカウントとは、お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された固有のアカウントを意味します。
  • 関連会社とは、当事者を支配する、当事者に支配される、または当事者と共通の支配下にある事業体を意味します。ここで「支配」とは、取締役またはその他の管理権限の選出に投票する権利のある株式、持分、またはその他の有価証券の50%以上を所有することを意味します。
  • アプリケーションとは、当社が提供するソフトウェアプログラムであるGainflowを指します。
  • 当社 (本契約において「当社」、「私たち」、「我々」または「当社の」といいます) は、Gainflowを指します。
  • 国とは、ポーランドを指します。
  • デバイスとは、コンピュータ、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを意味します。
  • 個人データとは、特定された、または特定可能な個人に関連するあらゆる情報です。
  • サービスとは、アプリケーションを指します。
  • サービスプロバイダーとは、当社に代わってデータを処理する自然人または法人を意味します。これは、サービスを促進するため、当社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスがどのように使用されているかを分析するために当社を支援するために当社に雇用された第三者の企業または個人を指します。
  • 第三者ソーシャルメディアサービスとは、ユーザーがサービスを使用するためにログインまたはアカウントを作成できるウェブサイトまたはソーシャルネットワークのウェブサイトを意味します。
  • 利用データとは、サービスの使用によって生成された、またはサービスインフラストラクチャ自体から生成された、自動的に収集されたデータを指します (例: ページの訪問時間)。
  • お客様とは、サービスにアクセスまたは使用している個人、あるいはそのような個人がサービスにアクセスまたは使用している会社、またはその他の法人を意味します。
  • 位置データとは、ランニング、サイクリング、ウォーキングを記録している間に記録されるお客様のデバイスの正確な位置、すなわち高度と時刻を含むアクティビティの1点ごとの軌跡をいいます。
  • 健康データとは、お客様の明示的な同意に基づき Gainflow が Apple ヘルスケアまたは Health Connect から読み取る、あるいはお客様自身が入力する健康に関するデータ(体重、歩数、睡眠、安静時心拍数など)をいいます。GDPR 第9条において、これは特別な種類の個人データにあたります。

個人データの収集と使用

収集されるデータの種類

個人データ

当社のサービスを使用している間、当社は、お客様に連絡または特定するために使用できる特定の個人を特定できる情報を提供するようにお客様に依頼する場合があります。個人を特定できる情報には以下が含まれますが、これらに限定されません:

  • メールアドレス
  • ユーザー名
  • 利用データ
  • プッシュ通知トークン(通知を有効にした場合)
  • Apple、Google、または RevenueCat からのサブスクリプションステータス(有効 / トライアル / 期限切れ)
  • 分析イベントとプロパティ — オプトインした場合のみ(「分析と製品の改善」を参照)
  • デバイス情報とお客様のアカウント ID を含むクラッシュレポート(「クラッシュとエラーレポート」を参照)
  • 位置データ — お客様が記録したアクティビティのGPS軌跡(「位置情報とGPSアクティビティの記録」を参照)
  • Apple ヘルスケアまたは Health Connect からの健康データ(いずれかを連携した場合。「Apple ヘルスケアと Health Connect」を参照)

利用データ

利用データは、サービスの使用時に自動的に収集されます。

利用データには、お客様のデバイスのインターネットプロトコルアドレス (例: IPアドレス)、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サービスのページ、訪問日時、それらのページに費やした時間、固有のデバイス識別子、およびその他の診断データなどの情報が含まれる場合があります。

お客様がモバイルデバイスによって、またはモバイルデバイスを通じてサービスにアクセスする場合、当社は、お客様が使用するモバイルデバイスの種類、お客様のモバイルデバイスの固有ID、お客様のモバイルデバイスのIPアドレス、お客様のモバイルオペレーティングシステム、お客様が使用するモバイルインターネットブラウザの種類、固有のデバイス識別子、およびその他の診断データを含むがこれらに限定されない特定の情報を自動的に収集する場合があります。

また、当社は、お客様が当社サービスにアクセスするたびに、またはお客様がモバイルデバイスによって、またはモバイルデバイスを通じてサービスにアクセスするときに、お客様のブラウザが送信する情報を収集する場合があります。

第三者ソーシャルメディアサービスからの情報

当社は、お客様が以下の第三者ソーシャルメディアサービスを通じてアカウントを作成し、ログインしてサービスを使用することを許可しています:

  • Google

サードパーティのソーシャルメディアサービスを通じて登録すること、または当社に当該サービスへのアクセスを許可することを選択された場合、当社は、お客様の氏名、メールアドレス、活動内容、当該アカウントに関連付けられた連絡先リストなど、当該サードパーティのソーシャルメディアサービスのアカウントに既に関連付けられている個人データを収集することがあります。

お客様は、サードパーティのソーシャルメディアサービスのアカウントを通じて、当社に追加情報を共有することも選択できます。登録時またはその他の機会にそのような情報および個人データを提供することを選択された場合、お客様は当社に対し、本プライバシーポリシーに沿った方法でそれらを使用、共有、保存する許可を与えることになります。

アプリケーションの使用中に収集される情報

当社のアプリケーションの使用中、当社のアプリケーションの機能を提供するために、当社はお客様の事前の許可を得て以下を収集する場合があります:

  • お客様の正確な位置情報(画面がロックされている間やアプリがバックグラウンドにある間も含む)。お客様が開始したアクティビティを記録している間に限ります
  • お客様のデバイスのカメラおよびフォトライブラリからの画像およびその他の情報
  • 予定したワークアウトを追加するための、お客様のカレンダーへのアクセス

当社は、この情報を、当社サービスの機能を提供するため、および当社サービスを改善およびカスタマイズするために使用します。情報は、当社のサーバーおよび/またはサービスプロバイダーのサーバーにアップロードされるか、単にお客様のデバイスに保存される場合があります。

お客様は、デバイスの設定により、いつでもこの情報へのアクセスを有効または無効にすることができます。

個人データの使用

当社は、以下の目的で個人データを使用する場合があります:

  • 当社サービスの提供および維持のため (当社サービスの使用状況の監視を含む)。
  • お客様のアカウントを管理するため: サービスのユーザーとしてのお客様の登録を管理するため。ご提供いただいた個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできるようになります。
  • 契約の履行のため: お客様が購入した製品、商品、またはサービスの購入契約、またはサービスを通じて当社と締結したその他の契約の作成、遵守、および実施。
  • お客様に連絡するため: 電子メール、電話、SMS、またはモバイルアプリケーションのプッシュ通知などの他の同等の電子通信形式により、機能、製品、または契約サービスに関連する更新または情報通信 (セキュリティ更新を含む) に関して、それらの実装に必要または合理的な場合に連絡するため。
  • お客様に提供するため: お客様が既に購入または問い合わせたものと同様の、当社が提供する他の商品、サービス、およびイベントに関するニュース、特別オファー、および一般情報を提供するため (お客様がそのような情報を受け取らないことを選択した場合を除く)。
  • お客様のリクエストを管理するため: 当社へのお客様のリクエストに出席し、管理するため。
  • 事業譲渡のため: 当社は、合併、売却、再編、再編成、解散、または当社の一部のまたはすべての資産のその他の売却または譲渡を評価または実施するために、お客様の情報を使用する場合があります。これは、継続企業として、または破産、清算、または同様の手続きの一環として行われるかどうかにかかわらず、当社のサービスユーザーに関して当社が保有する個人データが譲渡される資産に含まれる場合です。
  • その他の目的のため: データ分析、使用傾向の特定、当社のプロモーションキャンペーンの有効性の判断、および当社のサービス、製品、サービス、マーケティング、およびお客様の体験の評価と改善など、その他の目的にお客様の情報を使用する場合があります。

当社は、以下の状況においてお客様の個人情報を共有する場合があります:

  • サービスプロバイダーと: 当社は、サービスの使用状況を監視および分析するため、お客様に連絡するために、お客様の個人情報をサービスプロバイダーと共有する場合があります。
  • 事業譲渡のため: 当社は、合併、会社資産の売却、資金調達、または当社の事業の全部または一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または譲渡する場合があります。
  • 関連会社と: 当社は、お客様の情報を当社の関連会社と共有する場合があり、その場合、当社はそれらの関連会社にこのプライバシーポリシーを遵守するよう要求します。関連会社には、当社の親会社およびその他の子会社、合弁事業パートナー、または当社が管理する、または当社と共通の管理下にあるその他の会社が含まれます。
  • ビジネスパートナーと: 当社は、特定の製品、サービス、またはプロモーションを提供するために、お客様の情報を当社のビジネスパートナーと共有する場合があります。
  • 他のユーザーと: お客様が個人情報を共有したり、公共のエリアで他のユーザーとやり取りしたりする場合、そのような情報はすべてのユーザーに表示され、外部に公に配信される可能性があります。お客様が他のユーザーとやり取りしたり、第三者ソーシャルメディアサービスを通じて登録したりする場合、第三者ソーシャルメディアサービス上の連絡先には、お客様の名前、プロフィール、写真、およびアクティビティの説明が表示される場合があります。同様に、他のユーザーもお客様のアクティビティの説明を表示し、お客様と通信し、お客様のプロフィールを表示できます。
  • お客様の同意を得て: 当社は、お客様の同意を得て、その他の目的でお客様の個人情報を開示する場合があります。

データの保持期間

アカウントが有効である間、また削除後しばらくの間はバックアップと法的理由のためにお客様のデータを保持します。

アカウントを削除すると、プロフィール、ワークアウト、身体測定値、AI履歴は当社のアクティブシステムから削除されます。一部のデータは消去されるまでの限られた期間、暗号化されたバックアップに残る場合があり、また法律で要求される場合(例えば有料サブスクリプションの税務記録)は、特定の記録をより長く保持することがあります。PostHog の分析データと Sentry のクラッシュレポートは、これらの処理者のデフォルト保持ポリシーで設定された期間保持されます — 当社はそれを延長しません。 アクティビティの軌跡は、そのアクティビティが存在する限り保持されます。アクティビティを削除すれば軌跡も削除され、アカウントを削除すれば双方が削除されます。Apple ヘルスケアまたは Health Connect から取り込んだ健康データは、連携を解除した時点で削除され、アカウント削除を待つことはありません。

データの保管場所

お客様のデータの大半は EU に保管されます。一部は承認された保護措置の下で米国に転送されます。

EU: アカウント、ワークアウト、写真、計測値は当社のバックエンドにあり、PostHog 分析はフランクフルト、Sentry クラッシュレポートはドイツに保管されます。 ルートの道路への沿わせ処理と周回コースの生成は、ドイツの openrouteservice(HeiGIT gGmbH)が行います。

米国: RevenueCat (サブスクリプションの検証)、Apple Sign-In、Google Sign-In、および AI 機能 (Mistral、Gemini、音声文字起こしの OpenAI) は米国でデータを処理する場合があります。これらの転送は、GDPR 第V章に基づく Standard Contractual Clauses または同等の保護措置に基づきます。 地図タイルは iOS では Apple マップ、Android では Google マップが描画するため、表示中の地域が地図提供事業者に伝わります。

個人データの削除

お客様は、当社がお客様について収集した個人データを削除する権利、または削除を支援するよう当社に要求する権利を有します。

当社のサービスでは、サービス内からお客様に関する特定の情報を削除する機能を提供する場合があります。

お客様は、アカウントをお持ちの場合はアカウントにサインインし、個人情報を管理できるアカウント設定セクションにアクセスすることで、いつでも情報の更新、修正、または削除を行うことができます。また、お客様は、お客様が当社に提供した個人情報へのアクセス、修正、または削除を要求するために当社に連絡することもできます。

ただし、法的義務または合法的根拠がある場合、特定の情報を保持する必要がある場合があることにご注意ください。

個人データの開示

商取引

当社が合併、買収、または資産売却に関与している場合、お客様の個人データが譲渡される可能性があります。お客様の個人データが譲渡され、別のプライバシーポリシーの対象となる前に通知します。

法執行機関

特定の状況下では、法律により義務付けられている場合、または公的機関 (裁判所や政府機関など) からの正当な要請に応じて、当社はお客様の個人データを開示する必要がある場合があります。

その他の法的要件

当社は、以下の目的で必要であると誠実に判断した場合、お客様の個人データを開示する場合があります:

  • 法的義務の遵守
  • 当社の権利または財産の保護および防御
  • サービスに関連する不正行為の可能性の防止または調査
  • サービスユーザーまたは公衆の個人の安全の保護
  • 法的責任からの保護

個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネット経由の送信方法や電子ストレージの方法は100%安全ではないことを忘れないでください。当社は、お客様の個人データを保護するために商業的に許容される手段を使用するよう努めますが、絶対的なセキュリティを保証することはできません。

Gainflow AI (AI アシスタント)

アプリケーションで提供されるAIアシスタントは、Mistral.aiおよびGemini (Google LLC)の言語モデルによって強化されています。アシスタントを使用すると、入力したデータは処理のためにMistral.aiおよびGoogleのサーバーに安全に送信される場合があります。 Apple ヘルスケアまたは Health Connect を連携している場合、そのコンテキストに含まれる身体計測値には、体重など健康データ保管領域から取り込んだ値が含まれることがあります。 音声でアシスタントに話しかけると、お客様の発話の録音は OpenAI に送られ、Standard Contractual Clauses に基づき米国で文字起こしされます。当社は録音を文字起こしのために渡したうえで破棄し、保存はしません。

AI ビデオ分析

Gemini (Google LLC)

エクササイズフォームの技術的な分析を提供するために、アプリケーションはGoogleが提供するGemini言語モデルを使用します。

  • 処理されるデータ: ユーザーによって選択または記録され、アップロードされたビデオ録画。
  • 目的: 身体の動きを分析し、エクササイズ技術に関するフィードバックを提供し、ユーザーのパフォーマンスを向上させること。
  • 処理方法: ビデオは処理のためにGoogleサーバーに送信されます。
  • プライバシーに関する注記: 分析を提供する以外の目的でビデオを使用することはありません。AI処理サービス (Google) 以外の第三者とこれらのビデオを共有することはありません。

Gainflow コーチ統合

Gainflowは、パーソナルトレーナーやフィットネスコーチがクライアントを監視・サポートできるGainflow Coachプラットフォームと統合されています。コーチからの招待を承認すると、あなたのアカウントの特定のデータがGainflow Coachダッシュボードを通じてそのコーチがアクセスできるようになります。

担当コーチと共有される可能性があるデータは以下のとおりです：

  • プロフィール情報：ユーザー名、メールアドレス、プロフィールアバター。
  • ワークアウトデータ：ワークアウトログ、エクササイズ履歴、セット数、レップ数、ボリューム、および時間。
  • 身体計測：体重、体組成、およびアプリに記録したその他の計測データ。Apple ヘルスケアまたは Health Connect から取り込んだ体重を含み、これは通常の計測値として保存されます。
  • 進捗データ：ワークアウトカレンダー、連続記録、および時間の経過に伴う進捗トレンド。
  • プログラム遵守状況：割り当てられたワークアウトプログラムに従っているかどうか、および完了状況。

コーチとのデータ共有にはあなたの明示的な同意が必要です — データが共有される前に、コーチの招待を承認する必要があります。アプリの設定からコーチとの接続を切断することで、いつでもこのアクセスを取り消すことができます。

あなたのコーチは、プラットフォームを通じてアクセスするデータの独立したデータ管理者として機能します。コーチがあなたのデータを責任を持って、適用されるデータ保護法に従って取り扱うことを求めていますが、コーチがGainflowプラットフォーム外でデータをどのように使用するかについては責任を負いません。

あなたのデータは、明示的に承認したコーチとのみ共有されます。コーチ統合を通じて、他のコーチ、他のユーザーのコーチ、または第三者とデータが共有されることはありません。

個人データの処理に関する詳細情報

当社が使用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。これらのサードパーティベンダーは、独自のプライバシーポリシーに従って、当社のサービスでのお客様のアクティビティに関する情報を収集、保存、使用、処理、および転送します。

分析と製品の改善

当社は PostHog を使用してユーザーがどの機能を使用しているかを確認し、バグを修正したり、適切なものを構築したりします。これはオプトインです。いつでもオフにできます。これは広告目的のトラッキングではありません。広告識別子（IDFA）は使用せず、広告ネットワークとも取引せず、データブローカーにデータを渡すこともありません。

  • PostHog Inc.
      • 分析同意画面で「オンにする」をタップすると、PostHog にデータが送信されます。データの場所: ドイツ・フランクフルト (PostHog EU Cloud)。
      送信内容: アカウント ID、メールアドレス、ユーザー名 (アカウントに関連する問題をデバッグするため)、アプリでのお客様のアクティビティに関連する製品使用イベント — 例えば、ワークアウトの開始または完了時、サブスクリプション画面の表示時、主要機能間の移動時など (イベント分類の完全なリストはご請求に応じて提供します)、アプリ設定 (言語、単位、経験レベル)、チュートリアル進捗、コーチの有無、PostHog SDK からの基本的なデバイス情報 (OS、アプリバージョン、デバイスモデル、IP アドレス)。
      法的根拠: お客様の同意 (GDPR 第6条第1項(a))。設定 → プライバシーからいつでも撤回できます。

クラッシュとエラーレポート

アプリがクラッシュしたとき、修正できるようにレポートを受け取ります。ワークアウトやメッセージは含まれません。

  • Sentry GmbH
      • 当社は Sentry を使用してクラッシュとエラーをキャプチャしています。データの場所: ドイツ。
      送信内容: エラースタック、開いていた画面、アプリバージョン、OS、お客様のアカウント ID — 問題を再現できるように。ワークアウト、AI 会話、計測値の内容は送信しません。
      法的根拠: 正当な利益 (GDPR 第6条第1項(f)) — アプリの安定性を維持することは、サービスを提供する上で不可欠です。dawid@gainflow.app にて異議を申し立てることができます。

プッシュ通知

当社は Firebase を使用してプッシュ通知を配信します。Firebase をお客様の追跡には使用していません。

  • Firebase Cloud Messaging (Google LLC)
      • 通知を許可すると、お客様のデバイスは Firebase Cloud Messaging からプッシュトークンを受け取り、ワークアウトのリマインダーやコーチからの更新などの通知を送信するために使用します。
      Firebase Analytics は明示的に無効にしました — Firebase はメッセージ配信のみに使用しています。
      通知を停止するには、デバイスの設定またはアプリ内の設定 → 通知でオフにしてください。

位置情報とGPSアクティビティの記録

ランニング、サイクリング、ウォーキングを記録する際、当社は画面がロックされている間も含めて正確な位置情報を記録します。新しい公開アクティビティは、初期設定では実際のスタート地点とゴール地点を誰にでも表示します。

  • Gainflow(当社のバックエンド)
      • ランニング、サイクリング、ウォーキングを開始すると、アプリは緯度・経度・高度・開始からの経過時間を1点ずつ記録し、その軌跡をアクティビティとともに当社のサーバーに保存します。
      記録は画面がロックされている間も、システムがアプリをバックグラウンドで終了させた後も続きます。ただしお客様が開始したアクティビティの実行中のみ動作し、終了または破棄した時点で停止します。アクティビティが動いていないときにルートを記録することはありません。位置情報を一度だけ取得するのは、お客様が地図を自分の位置に合わせたときと、ルート生成画面を開いたときだけです。
      送信するもの:ルートの軌跡、そこから算出した概要(距離、ペース、獲得標高、ラップ)、およびお客様のアカウントID。データの保管場所:EU 内の当社バックエンド。
      法的根拠:同意(GDPR 第6条1項(a))。位置情報の権限は端末の設定でお客様が付与し、各アクティビティもお客様自身が開始します。
      保存期間:軌跡はアクティビティが存在する限り保持されます。アクティビティを削除すればその軌跡も削除され、アカウントを削除すればすべての軌跡が削除されます。削除した計画ルートはアプリ上に表示されなくなりますが、そのデータはアカウントを削除するまで当社のデータベースに残ります。位置情報の収集を完全に止めるには、端末の設定で権限を取り消してください。アプリのその他の機能はそのまま利用できます。
  • ルートをフィードに公開する場合
      • 新しい公開アクティビティは、初期設定でルート全体を省略せずに共有します。そのアクティビティを閲覧できる人は、お客様が実際にどこから出発しどこで終えたかを目にします。自宅や職場を発着点にしている場合、それは自宅または職場の住所そのものです。
      この設定を切り替えるスイッチはアクティビティ終了画面にあり、あらかじめオンの状態で、まさにこの点に関する注意書きが添えられています。公開前でも公開後でも、いつでもオフにできます。アプリはお客様の選択を記憶し、次のアクティビティでもスイッチを同じ状態で表示します。
      スイッチをオフにすると、他の人が見る前にルートの前後それぞれ約200メートルを切り取ります。お客様ご自身には常にルート全体が表示されます。
      公開ではないアクティビティがルート全体を明かすことはなく、アクティビティを非公開に変更するとスイッチはオフに戻ります。
      距離の合計は、個々のアクティビティの公開範囲にかかわらずプロフィールの累計に加算されます。これは数値であって場所ではありません。ルートそのものには上記の規則が適用されます。
  • openrouteservice(HeiGIT gGmbH)
      • ルートを作成する場合や周回コースの生成を依頼した場合、お客様が置いた地点(出発地点を含む)を openrouteservice に送信し、実際の道路や小径に沿わせます。ルート生成画面では、出発地点は既定でお客様の現在地となり、アプリは画面を開いた時点でこれを一度だけ取得します。データの保管場所:ドイツ。
      送信するもの:座標のみです。氏名、メールアドレス、アカウントIDは送信しないため、提供事業者がルートを Gainflow のアカウントと結び付けることはできません。
      法的根拠:契約の履行(GDPR 第6条1項(b))。この送信はお客様が求めたルートを提供するためだけに行われます。
  • Apple マップと Google マップ
      • アプリ内の地図は、iOS では Apple マップ、Android では Google Maps SDK が描画します。地図タイルを読み込むこと自体が、どの地域を表示しているかを地図提供事業者に伝えます。
      これはオペレーティングシステムの地図コンポーネント内で行われます。お客様のアカウント情報を地図提供事業者に送信することはありません。

Apple ヘルスケアと Health Connect

Apple ヘルスケアまたは Health Connect を連携すると、当社は5種類の計測値を読み取ります。健康データは GDPR 上の特別な種類のデータであるため、明示的な同意がある場合にのみ処理し、広告や分析には一切利用しません。

  • Apple ヘルスケア / Health Connect からの読み取り
      • 同意をいただいた場合、当社が読み取るのは次の5種類だけです: 歩数、アクティブエネルギー、体重、睡眠、安静時心拍数。これ以外は要求しません。
      アプリは直近30日間を読み取り、高頻度の生データは端末内にとどまります。当社サーバーに届くのは1日1件の簡潔な要約(歩数、アクティブエネルギー、安静時心拍数、睡眠時間)と、Apple ヘルスケアまたは Health Connect 由来である旨を付した通常の計測値としての体重です。
      送信するもの:これらの日次要約と体重の値、およびお客様のアカウントID。データの保管場所:EU 内の当社バックエンド。
      法的根拠:健康に関するデータについての明示的な同意(GDPR 第9条2項(a))。この同意は分析に関する同意やその他の権限とは別個のものです。アプリは健康データへのアクセスを求める前にこの同意を確認し、同意がなければ当社サーバーは同期を拒否します。同意はアプリ内でいつでも撤回できます。
  • Apple ヘルスケア / Health Connect への書き込み
      • 書き込みは別個の同意であり、初期状態ではオフです。読み取りに同意しても書き込みが有効になることはなく、読み取り専用のまま望むだけ使い続けられます。
      オンにすると、次の4種類の記録を保存します: 完了した筋力トレーニング、体重、身長、体脂肪率。
      書き込むのは Gainflow で作成された記録だけです。ヘルスケアの保管領域から取り込んだものを書き戻すことはなく、GPS アクティビティは一切書き込まず、スイッチをオンにしても過去の履歴は送信されません。対象はその時点以降に作成された記録のみです。
      記録は作成された時点で書き込まれ、書き込む記録には Gainflow の識別子が付与されるため、書き込みを再試行しても重複は作られません。その後 Gainflow 側で記録を編集しても、すでに Apple ヘルスケアや Health Connect に書き込んだ内容は変わりません。訂正はヘルスケアアプリで行ってください。
  • 健康データのその後の流れ
      • Apple ヘルスケアや Health Connect から取り込んだ体重は、通常の計測値として保存され、以後も通常の計測値として扱われます。そのため、AIアシスタントを利用する際に AIモデル(Mistral、Gemini — 処理は米国)へ送られるコンテキストに含まれる場合があり、アカウントに連携したパーソナルトレーナーからも、手入力した計測値と並んで参照できます。
      歩数、睡眠、安静時心拍数、アクティブエネルギーは AIモデルに送信されませんし、トレーナーにも表示されません。これらはお客様自身のダッシュボードや進捗表示にのみ用いられます。
      健康データ由来の値を AIアシスタントやトレーナーに一切渡したくない場合は、連携を解除してください(取り込んだ値も削除されます。下記参照)。あるいはトレーナーを連携しないでください。
  • 健康データについて決して行わないこと
      • 歩数、体重、睡眠時間、心拍数といった健康データの数値が PostHog、Firebase、Sentry に渡ることはありません。障害の診断のために送るのは、連携処理の経過に関する技術的な情報だけです。
      健康データを広告やマーケティングに利用することは決してなく、販売も、第三者のマーケティングのための提供も行いません。
      健康データを法的効果を伴う自動意思決定に用いることはなく、保険会社や雇用主に提供することもありません。
  • 健康データの削除
      • 連携を解除すると同意が撤回され、日次要約と、Apple ヘルスケアまたは Health Connect 由来のすべての計測値が物理的に削除されます。手入力した計測値は残ります。これは解除した時点で行われ、アカウント削除を待ちません。
      Gainflow が Apple ヘルスケアまたは Health Connect に書き込んだデータは、お客様のヘルスケアの保管領域に残ります。これは当社ではなく端末側の健康データ保管領域にあるため、連携解除時に当社が削除することはありません。ヘルスケアアプリまたは Health Connect から削除してください。

端末のカレンダー

予定したワークアウトを端末のカレンダーに追加できます。すでにカレンダーに入っている予定を当社が読み取ることはありません。

  • 端末上の Apple カレンダー / Google カレンダー
      • 予定したワークアウトをカレンダーに追加すると、アプリは端末に専用のカレンダーを作成し、ワークアウト名と日付を含む予定をそこに登録します。時刻を設定してある場合は、その時刻とリマインダーも入ります。予定を編集または削除すると、その項目も更新または削除されます。
      カレンダーへのアクセス許可は、この専用カレンダーを作成し、当社が登録した予定を管理するために求めています。端末上のカレンダー一覧は、専用カレンダーをどこに作成するか判断するためだけに参照します。お客様のカレンダーに既にある予定や約束を読み取ること、保存すること、送信することはありません。
      当社のサーバーに届くのは、当社自身が作成した予定の識別子だけです。アプリを再インストールしたときに同じ予定がカレンダー内で重複しないようにするためです。カレンダーの内容、参加者、その他の予定が当社に渡ることはありません。
      Android では、同期アカウントがある場合、アプリは専用カレンダーをそのアカウントの下に作成します。そのためオペレーティングシステムが、端末で作成した他の予定と同様に、これらの予定をそのアカウント(たとえば Google カレンダー)と同期することがあります。
      法的根拠:同意(GDPR 第6条1項(a))。カレンダーの権限はお客様が付与し、どのワークアウトを追加するかもお客様が選びます。「カレンダーからすべてのワークアウトを削除」を選ぶと、Gainflow のカレンダーとその予定が端末から削除されます。

プラットフォームサービスとホスティング

これらのサービスの目的は、このアプリケーションの主要なコンポーネントをホストして実行することであり、したがって、このアプリケーションを統一されたプラットフォームから提供できるようにすることです。このようなプラットフォームは、所有者に幅広いツール (分析、ユーザー登録、コメント、データベース管理、eコマース、支払い処理など) を提供し、個人データの収集と処理を伴います。 これらのサービスの一部は地理的に分散したサーバーを通じて機能するため、個人データが保存されている実際の場所を特定することは困難です。

  • Apple App Store (Apple Inc.)
      • このアプリケーションは、Apple Inc.が提供するモバイルアプリ配信プラットフォームであるApple App Storeで配信されています。このアプリストアを通じて配信されることにより、Appleは基本的な分析を収集し、所有者が使用状況分析データを表示し、このアプリケーションのパフォーマンスを測定できるレポート機能を提供します。この情報の多くは、オプトインベースで処理されます。ユーザーは、デバイスの設定から直接この分析機能をオプトアウトできます。分析設定の管理方法の詳細については、このページをご覧ください。 処理される個人データ: 利用データ。 処理場所: 米国 – プライバシーポリシー。
  • Google Playストア (Google LLC)
      • このアプリケーションは、Google LLCが提供するモバイルアプリ配信プラットフォームであるGoogle Playストアで配信されています。このアプリストアを通じて配信されることにより、Googleは使用状況と診断データを収集し、集計情報を所有者と共有します。この情報の多くは、オプトインベースで処理されます。ユーザーは、デバイスの設定から直接この分析機能をオプトアウトできます。分析設定の管理方法の詳細については、このページをご覧ください。 処理される個人データ: 利用データ。 処理場所: 米国 – プライバシーポリシー。

ホスティングとバックエンドインフラストラクチャ

この種類のサービスの目的は、このアプリケーションを実行および配信できるようにするデータとファイルをホストし、特定の機能またはこのアプリケーションの一部を実行するための準備ができたインフラストラクチャを提供することです。

以下にリストされているサービスの一部は、もしあれば、地理的に分散したサーバーを通じて機能する場合があり、個人データが保存されている実際の場所を特定することは困難です。

  • Vercel (Vercel Inc.)
      • Vercelは、Vercel Inc.が提供するホスティングおよびバックエンドサービスです。 処理される個人データ: 利用データ; サービスのプライバシーポリシーで指定されたさまざまな種類のデータ。 処理場所: 米国 – プライバシーポリシー。

サブスクリプションと支払い

当社はお客様のカードを目にすることはありません。Apple と Google が支払いを処理します。お客様が有料会員かどうかを確認するために RevenueCat を使用しています。

  • Apple App Store (Apple Inc.)
      • iOS でサブスクリプションに加入すると、Apple が支払いを処理します。Gainflow がカードの詳細を受け取ったり保存したりすることは決してありません。 Apple が処理するデータ: 支払い情報。 処理場所: 米国 – Apple プライバシーポリシー。
  • Google Play Store (Google Ireland Limited)
      • Android でサブスクリプションに加入すると、Google が支払いを処理します。Gainflow がカードの詳細を受け取ったり保存したりすることは決してありません。 Google が処理するデータ: 支払い情報。 処理場所: アイルランド – Google プライバシーポリシー。
  • RevenueCat, Inc.
      • 当社は RevenueCat を使用して、Apple および Google でのお客様のサブスクリプションを検証し、お客様のサブスクリプションがアクティブ、トライアル中、または期限切れであるかどうかをアプリに通知します。RevenueCat はお客様のアカウント ID と取引のレシートを参照しますが、カードの詳細は参照しません。 処理場所: 米国 — 転送は Standard Contractual Clauses に依拠します。 RevenueCat プライバシーポリシー。

登録と認証

登録または認証することにより、ユーザーはこのアプリケーションがユーザーを識別し、専用サービスへのアクセスを許可することを許可します。
以下に説明するように、第三者が登録および認証サービスを提供する場合があります。この場合、このアプリケーションは、登録または識別の目的でこれらの第三者サービスによって保存された一部のデータにアクセスできます。

  • 直接登録 (このアプリケーション)
      • ユーザーは、登録フォームに記入し、個人データをこのアプリケーションに直接提供することによって登録します。 処理される個人データ: メールアドレス; パスワード; ユーザー名。

ソーシャル機能

ユーザーは、他のユーザーが表示できる公開プロフィールを持つことができます。提供された個人データに加えて、このプロフィールには、ユーザーのこのアプリケーションとのやり取りが含まれる場合があります。
処理される個人データ: ユーザー名。

お客様の権利

当社が保有するお客様に関するすべての情報を表示、変更、または削除できます。

お住まいの場所にかかわらず、お客様には以下の権利があります:

  • アクセス:データのコピーを取得すること。
  • 修正:誤りのあるものを訂正すること。
  • 削除:アカウントとデータを削除すること。
  • エクスポート:構造化され、一般的に使用される、機械で読み取り可能な形式でデータを取得すること。
  • 異議:正当な利益に基づく処理(クラッシュレポートなど)に異議を唱えること。
  • 制限:特定の状況下で処理を制限すること。
  • 以前に行った同意の撤回:分析、健康データ、コーチのアクセス。位置情報の記録は端末の権限で動くため、撤回は端末の設定から行います。
  • 苦情の申し立て:お住まいの地域のデータ保護当局へ。

これらの権利のいずれかを行使するには、dawid@gainflow.app までメールでご連絡ください — 30日以内に無料で対応いたします。

カリフォルニア州居住者 (CCPA): 同じ権利に加えて、当社が収集する個人データのカテゴリーを知る権利、および個人情報の「販売」をオプトアウトする権利があります。当社は、お客様の個人情報を誰にも販売していません。

  • EU / UK 居住者: 当社のリクエスト処理にご満足いただけない場合は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。日本の場合、個人情報保護委員会 (PPC) — www.ppc.go.jp。
  • ダイレクトマーケティング: 明示的にオプトインしない限り、マーケティングメールは送信しません。オプトインした場合、メール内のリンクを使用するか、当社にメールを送信することで、いつでも配信を停止できます。

リクエストの取り扱い方法: 当社はリクエストにできるだけ早く対応します — 遅くとも30日以内に。お客様に代わって他の処理者 (PostHog、Sentry、RevenueCat) に対応を依頼する必要がある場合は、過度の労力を要しない限り依頼します。どの処理者がお客様のリクエストを受け取ったかをお伝えします。

子供のプライバシー

当社のサービスは13歳未満の子供を対象としていません。当社は、13歳未満の子供から故意に個人を特定できる情報を収集することはありません。お客様が親または保護者であり、お子様が当社に個人データを提供したことに気付いている場合は、当社にご連絡ください。保護者の同意を確認せずに13歳未満の子供から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除するための措置を講じます。

当社がお客様の情報を処理するための法的根拠として同意に頼る必要があり、お客様の国が親の同意を必要とする場合、当社はその情報を収集して使用する前に、お客様の親の同意を必要とする場合があります。

他のウェブサイトへのリンク

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。アクセスするすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行を管理しておらず、一切の責任を負いません。

このプライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新する場合があります。新しいプライバシーポリシーをこのページに掲載することにより、変更を通知します。

変更が有効になる前に、電子メールおよび/または当社のサービス上の目立つ通知を通じてお知らせし、このプライバシーポリシーの上部にある「最終更新日」の日付を更新します。

変更がないか、定期的にこのプライバシーポリシーを確認することをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。

優先言語

このプライバシーポリシーは、お客様の便宜のために複数の言語に翻訳されています。翻訳版と英語版の間に不一致や矛盾がある場合は、英語版が優先されます。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、お問い合わせください:

メールで: dawid@gainflow.app