プライバシーポリシー

STRENGTH DESIGNER プライバシーポリシー 1. 運営者と問い合わせ先 吉田倭斗（屋号：FULAID。以下「当方」）は、STRENGTH DESIGNERの提供に伴う個人情報を、このポリシーに従って取り扱います。 所在地：〒165-0026 東京都中野区新井2-24-7-101 問い合わせ先：y.y.athletic.trainer@gmail.com 2. 取り扱う情報と利用目的 ・アカウント識別子、生年月日、ログイン用メール、LINE認証に必要な情報：登録・ログイン、年齢と利用対象の確認、アカウントの管理。 ・名前、連絡用メール、居住エリア、身体的性別、身長、トレーニング歴：プロフィールの管理、プログラム作成条件の管理、必要な連絡。 ・競技、トレーニング日程・頻度、目標日、増量の可否、体重、BSQの重量・回数等の作成条件：条件に応じたプログラムの作成・更新、BSQの推定1RMの推移の表示。 ・プログラム、実施日、実施したセット・重量・回数・余力・休憩・メモ等：実施記録、日別履歴、実施率の表示、ご本人による振り返り。 ・利用規約、プライバシーポリシー、安全上の注意の版と確認日時等：本人・保護者による確認の管理。安全注意の確認は、健康状態の回答ではありません。 ・保護者の氏名、続柄、メール、案内と確認の記録：15〜17歳の方について、法定代理人による契約条件等の確認。 ・支払い識別子、契約と利用期限、決済状況：有料機能の利用権、請求・解約・返金等の管理。購入受付開始前の登録や文書確認だけでは支払いは発生しません。 ・問い合わせの内容と連絡先：回答、ご本人の確認、訂正・削除等のご依頼への対応。 ・接続情報、必要な操作・エラーの記録：不正利用の防止、障害調査、記録の整合性の確認。 カード番号は決済事業者が取り扱い、当アプリで保管しません。実際に利用する決済事業者、支払方法、渡す情報は、決済機能の開始前に案内します。 3. 健康・診療に関する情報 病歴、現在の症状、医師による運動の禁止・制限の有無は質問せず、回答欄を設けません。安全上の注意の確認は、病気や運動制限の有無の申告ではありません。トレーニングのメモやお問い合わせにも、病名・診療内容等の記載をお控えください。 以前の方式で健康回答を提供した方の保存同意撤回は維持します。新しい健康回答と保存再開は受け付けません。保存同意の撤回だけで、契約の自動更新を停止したり、プロフィールやトレーニング履歴を削除したりしません。 意図せず健康・診療の情報を受け取った場合は、診断やプログラムの医療的調整に用いず、必要な対応を確認します。通常の操作記録やサポートへの転送へ不用意に複製せず、必要な場合は削除等を行います。 4. 外部サービスの利用 当方は、サービスの提供に必要な範囲で、次の外部サービスを利用します。処理を委託する場合は、目的と範囲を限定し、契約・取扱条件と安全管理措置を確認して委託先を管理します。法令に基づく場合などを除き、必要な本人の同意なく個人データを第三者に提供しません。 【Supabase】 認証と、プロフィール・作成条件・実施記録・同意記録等の保存に利用します。現在のアプリのデータベース保存先は日本（東京）です。契約上の事業者Supabase Pte. Ltd.はシンガポールに所在し、管理・サポート・再委託を含めた全処理が日本だけで完結するという意味ではありません。提供元のデータ処理契約と再委託先情報に基づき取り扱います。 https://supabase.com/legal/customer-resources/data-processing-addendum https://supabase.com/legal/customer-resources/subprocessor-list 【Vercel】 画面の配信、ログインに必要なCookie、フォーム送信と保存先への処理要求等に利用します。事業者Vercel Inc.は米国に所在します。アプリの主要なサーバー処理は東京を指定していますが、配信網、管理、セキュリティ・サポート等には国外での取扱いがあります。提供元のデータ処理契約と再委託先情報に基づき取り扱います。 https://vercel.com/legal/dpa https://security.vercel.com/ 【Resend】 認証と保護者確認のメール配信に利用します。メールの宛先、必要な本文、配信記録等を扱い、提供元は米国で保存すると説明しています。保護者案内メールには、対象者の生年月日や健康回答を載せません。送信地域の設定と、保存国は別です。 https://resend.com/security/gdpr https://resend.com/legal/dpa 【LINEヤフー】 LINEログインを選択した場合の本人確認に利用します。当アプリはLINEの識別子と認証・プロフィールの範囲を利用し、LINE側のメールアドレス取得は要求していません。LINE自身の認証画面等での取扱いは、LINEヤフーの説明もご確認ください。 https://www.lycorp.co.jp/ja/company/privacypolicy/ 【GoogleのGmail・YouTube】 Gmailを問い合わせ窓口として利用し、差出人、連絡先、問い合わせ本文等を扱います。解説動画のリンクを開くと、YouTubeへ移動します。現在の動画導線は外部リンクで、プログラム画面を表示しただけでは動画を埋め込み再生しません。リンク先での接続情報、Cookie等の取扱いはGoogleの説明もご確認ください。Googleは日本を含む複数の国・地域で情報を処理します。 https://policies.google.com/privacy?hl=ja 国外での取扱いを含む委託では、適用される法令に従い、契約等による保護措置の確保と継続的な確認、または必要な情報提供と同意取得等を行います。取扱国の制度や保護措置について情報提供をご希望の場合は、第1項の窓口へご連絡ください。提供元の欧州向けの認証や契約だけで、日本法上の要件をすべて満たすと扱うものではありません。 5. Cookieと端末上の情報 ログインの維持、認証操作の安全な引継ぎ、明暗設定の保持のためにCookieを利用します。これらを無効にすると、登録やログイン等を利用できない場合があります。 当アプリの認証用Cookieはライブラリの標準設定で最大400日、明暗設定は更新から365日、LINE登録前の年齢入力とLINE追加操作の引継ぎは最大10分です。Cookieの保持期限は、認証トークンやログイン権限の有効期限と同じではありません。ログアウトや失効によって利用できなくなる場合があります。 保護者の確認リンクの秘密値は、確認画面で使用する間だけ画面内に保持し、当アプリのCookieや端末の永続保存領域には保存しません。広告追跡用の独自スクリプトは導入していません。LINE等の外部サービス自身のCookieについては、各サービスの説明をご確認ください。 6. 保存期間と削除 サービス提供に必要な期間、情報を保持します。解約だけでは履歴を削除しません。退会時は、プロフィール・作成条件・プログラム・実施記録等を速やかに、原則として受付から30日以内に稼働中の保存先から削除します。以前に保存された健康回答が残る場合も削除対象です。 ・本人・保護者の同意や契約を確認する最小限の記録：対象契約の終了または当該同意の失効・撤回のうち遅い日から5年。継続する別契約にも必要な場合は、その終了が起点です。健康回答そのものをこの記録へ含めません。 ・問い合わせ記録：対応終了から1年。 ・安全対策に必要な操作記録：発生から90日。 ・運営側で管理するバックアップ：作成から最大30日。退会受付から最大60日程度残る場合があります。復元時も退会・保存同意撤回等を反映し、削除済み情報を通常の利用へ戻しません。 必要がなくなった情報は、上限まで待たずに削除します。会計上の保存義務や、実際の紛争・未解決の返金・不正調査等に必要な情報は、対象と期間を限定して別に管理します。 外部サービス自身の配信・運用記録やバックアップには、提供元の契約上の期間が適用されます。例えばResendの標準的なメール・ログの保持は30日、バックアップは7日と案内され、契約終了時の削除条件は別です。アプリからの削除で、すべての外部サービスの記録が即時に消えるわけではありません。必要な削除依頼と保存期間の確認を行います。 7. 開示・訂正・利用停止等のご依頼 登録情報の開示、訂正、利用停止、削除等は、第1項の窓口で受け付けます。アカウントへのログイン等、請求内容に応じた必要な本人確認を行います。パスワード、認証コード、認証アプリの設定キーを送る必要はありません。追加資料が必要な場合は、その目的と安全な提出方法を個別に案内します。 法令により対応できない場合は、理由と対応可能な範囲をご案内します。サービス提供に不可欠な情報の利用を停止する場合などは、利用への影響を説明します。削除等の相談をしただけで、直ちに契約を終了させたり、本人の確認なく履歴を消したりしません。 8. 安全管理と事故への対応 情報の取扱い責任者は事業主の吉田倭斗です。取扱者と権限を必要な範囲に限定し、通信の暗号化、本人確認、管理者の追加認証、利用者間のデータ分離等を行います。認証情報や私的な入力内容を、通常の操作記録や問い合わせへ不用意に含めないよう管理します。 漏えい等が疑われる場合は、状況の把握、影響の拡大防止、調査、再発防止を行います。法令により必要な場合は所管機関へ報告し、対象者へ通知します。調査中に分からない事実を確定したものとして案内しません。 9. 変更と通知 情報の取扱いを重要な点で変更する場合は、変更内容と適用日を事前に案内し、必要な場合は改めて同意を求めます。新しい目的や健康情報の取得への同意を、過去の確認から自動的に成立したものとは扱いません。