Lightforce.tech(以下「当社」といいます。)は、トレーニング記録アプリ「Totem Lift」(以下「本アプリ」といいます。)の提供にあたり、利用者(以下「ユーザー」といいます。)の個人情報を以下のとおり取り扱います。当社は、個人情報の保護に関する法律その他の関係法令及び個人情報保護委員会が定めるガイドラインを遵守します。また、欧州経済領域(EEA)又は英国に所在するユーザーの個人データについては、EU 一般データ保護規則(GDPR)及び英国の一般データ保護規則(UK GDPR)その他の適用される法令を遵守します。
1. 取得する情報
当社は、本アプリの提供にあたり、偽りその他不正の手段によらず、次の情報を取得します。
- アカウント情報:Sign in with Apple による識別子、表示名、及び Apple から提供される場合のメールアドレス
- トレーニング記録:種目、重量、回数、実施日及び場所の名称
- 設定情報:重量及び身長の単位、タイムゾーン、表示テーマその他の設定
- 任意のプロフィール情報:身長、年齢、性別、及びヘルスケアと連携していない場合に入力された体重
- プロフィール画像:ユーザーが任意に設定した画像
- ヘルスケアの体重:ユーザーが許可した場合に限り、Apple のヘルスケアから読み取る体重
- 購入情報:サブスクリプションの購入及び有効期間の確認に必要な情報
- 技術情報:同期に用いる端末の識別子、プッシュ通知の配信に用いる端末の識別子(以下「プッシュトークン」といいます。)及びその端末での本アプリの表示言語、その他本アプリの動作及び障害対応に必要な最小限の情報
- 動作状況に関する情報:本アプリの起動及び表示にかかった時間、表示の滑らかさ、メモリの使用量、エラー及びクラッシュの記録、端末の機種、OS 及び本アプリのバージョン、並びにインストールごとに割り当てられる識別子(アカウント情報及びトレーニング記録を含みません。)
- トレーナーが記録する情報:トレーナー機能の利用者が登録する生徒の名前、ニックネーム、場所、備考及びセッションの記録
場所の推薦のために端末の位置情報を用いる場合がありますが、位置情報は推薦の処理にのみ一時的に利用し、保存しません。
任意のプロフィール情報、プロフィール画像及びヘルスケアの体重の提供は任意です。ただし、提供されない場合、一部の機能を利用できないことがあります。
本アプリは、広告の配信を行わず、広告を目的としてユーザーの行動を追跡する技術を利用しません。
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本アプリの提供、ユーザーの認証、及び複数の端末間でのデータの同期のため
- トレーニング記録の集計、グラフの表示、及び成長の予測を行うため
- ユーザーが選択した相手との記録の共有、及びトレーナーによる伴走機能を提供するため
- 友人又はトレーナーとのつながり、トレーナーによる記録その他共有に関する出来事を、本アプリ内の通知及びプッシュ通知でお知らせするため
- ユーザーが利用を選択した AI 機能による分析を行うため
- サブスクリプションの購入の確認及び有効期間の管理のため
- お問い合わせへの対応のため
- 本アプリの不正利用の防止、障害の調査、動作の速さ及び安定性の改善、並びに安全性の確保のため
取扱いの法的根拠
当社は、GDPR 及び UK GDPR が適用される場合、次の法的根拠に基づいて個人データを取り扱います。
- 本アプリの提供、ユーザーの認証、及び複数の端末間でのデータの同期:契約の履行
- トレーニング記録の集計、グラフの表示、及び成長の予測:契約の履行
- ユーザーが選択した相手との記録の共有、及びトレーナーによる伴走機能の提供:契約の履行
- 本アプリ内の通知:契約の履行
- プッシュ通知:同意(端末の設定で通知を許可することにより与えられます。)
- AI 機能による分析(記録の第三者への送信):同意
- ヘルスケアの体重の読み取り、手入力した体重の当社のサーバーへの保存、及びトレーナーとの体重の共有:明示的な同意(第3条)
- サブスクリプションの購入の確認及び有効期間の管理:契約の履行
- お問い合わせへの対応:正当な利益(ユーザーからのお問い合わせに適切に回答すること)。ただし、契約に関するお問い合わせについては契約の履行
- 本アプリの不正利用の防止、障害の調査、動作の速さ及び安定性の改善(EAS Observe による動作状況の計測を含みます。)、並びに安全性の確保:正当な利益(本アプリを安全かつ安定して提供すること)
- 紹介サイトにおける閲覧状況の集計及び不正なアクセスの防止(第13条):正当な利益(紹介サイトを改善し、安全に配信すること)
- 紹介サイトにおける Instagram の投稿の表示(第13条):同意(訪問者が表示のボタンを押すことにより与えられます。)
- 法令に基づく情報の保存、及び公的機関からの適法な要請への対応:法的義務
同意に基づく取扱いについては、ユーザーはいつでも同意を撤回することができます。正当な利益に基づく取扱いについては、ユーザーは異議を述べることができます(第12条)。
3. 保存場所
トレーニング記録、アカウント情報、設定情報及び任意のプロフィール情報は、ユーザーの端末に保存されるほか、同期のため当社が利用する Cloudflare, Inc. のサーバーに保存されます。クラウドへの同期は、サブスクリプションへの加入の有無にかかわらず行われます。
プロフィール画像は、Cloudflare, Inc. のサーバーに保存されます。
ヘルスケアの体重は、原則として端末上で読み取るのみであり、当社のサーバーには送信しません。ただし、ユーザーがトレーナーとの間で体重の共有を許可した場合に限り、当該共有に必要な範囲の体重(1日につき1件)を当社のサーバーに送信し、保存します。いずれのトレーナーとの共有も許可していない場合、又は許可を取り消した場合には、当社のサーバーに保存した体重を削除します。本アプリからヘルスケアへ情報を書き込むことはありません。
体重は健康に関する情報であるため、当社は、ヘルスケアの体重の読み取り、手入力した体重の当社のサーバーへの保存、及びトレーナーとの体重の共有を、ユーザーの明示的な同意に基づいて行います。ヘルスケアの体重は、ユーザーが本アプリでヘルスケアとの連動を選び、端末の許可の画面で読み取りを許可した場合に限り読み取ります。手入力した体重は、ユーザーが体重をクラウドに保存する設定を有効にした場合に限り当社のサーバーに保存し、それ以外の場合は端末にのみ保存します。トレーナーとの体重の共有は、ユーザーがトレーナーごとに共有の範囲を選んで許可した場合に限り行い、初期状態では許可していません。ユーザーは、これらの同意を、本アプリの設定又は端末の設定からいつでも撤回することができ、撤回した場合、当社のサーバーに保存した当該体重を削除します。
AI 機能のためにユーザーが登録した API キー及び記録の送信に関する同意の設定は、端末内の安全な領域(キーチェーン)にのみ保存し、当社のサーバーには送信しません。
サブスクリプションを解約した場合でも、当社のサーバーに保存された情報は削除しません。サブスクリプションに加入していない場合、本アプリには直近1年間より前の記録を表示しませんが、これらの記録も削除せずに保存します。この場合も、全期間の記録を CSV 形式で書き出すことができます。情報の削除を希望する場合は、第10条に定める退会の手続を行ってください。
4. プロフィール画像の公開範囲
プロフィール画像は、ユーザー本人及び本アプリで共有関係にある相手(友人、トレーナー又はトレーニーとしてつながっている相手)に限り、本アプリのサインインを確認したうえで配信します。共有関係にない者は、ユーザーの識別子を知っていても、当該画像を取得することはできません。共有関係が終了した相手は、終了の時点から当該画像を取得することができなくなります。
プロフィール画像の変更又は削除、及び共有関係の終了は、相手の端末に一時的に保存された画像により、相手の画面に反映されるまで時間を要する場合があります。
プロフィール画像の設定は任意です。
5. 他のユーザーとの共有
本条に定める情報は、当社が第三者に提供するものではなく、ユーザーが自ら相手を選択して共有するものです。共有は、ユーザーの操作によって開始し、いつでも停止することができます。
友人との共有
ユーザーが共有を有効にしている間、招待を承諾した友人に対し、次の情報を表示します。
- 表示名及びプロフィール画像
- 直近3か月(90日)の部位別及び種目別の最大重量
- 最後にトレーニングを行った日
個々のセットの記録、場所及びメモは、友人には表示しません。共有を無効にした場合又は友人関係を解消した場合、以後、当該情報を表示しません。
トレーナーとの共有
トレーナーと連携した場合、ユーザーが許可した範囲に限り、次の機能を利用可能とします。
- 履歴の共有:トレーナーは、ユーザーのトレーニング履歴を閲覧することができます。
- 代理記録:トレーナーは、実施日の前後1日の範囲で、ユーザーのトレーニング記録を入力することができます。
- 体重の共有:トレーナーは、ヘルスケアの体重のうち、ユーザーが選択した範囲(最新の体重のみ、又は直近1年間の推移)を閲覧することができます。この許可は、履歴の共有とは別に与えるものであり、初期状態では許可していません。
- 他のトレーナーの記録の表示:トレーナーは、他のトレーナーがユーザーに代わって入力した記録及び担当したセッションを、そのトレーナーの表示名とともに閲覧することができます。この許可はトレーナーごとに与えるものであり、初期状態では許可していません。許可していない場合、これらの記録はユーザー自身の記録として表示し、他のトレーナーの表示名は表示しません。
トレーナーには場所の情報を表示しません。また、トレーナーがユーザーに代わって AI 機能による分析を行うことはできません。いずれの許可も、いつでも取り消すことができます。
トレーナーが記録する情報
トレーナー機能の利用者が生徒について登録する情報は、当該トレーナーのみが閲覧でき、生徒本人、友人及び他のトレーナーには表示しません。
6. AI 機能
記録の送信に関する同意
AI 機能による分析は、ユーザーが「第三者への記録送信」に同意している場合に限り行います。この同意は、当社が提供する AI を利用する場合と、ユーザー自身の API キーを利用する場合のいずれにも必要です。同意は設定画面からいつでも取り消すことができ、取り消した時点以降、記録を送信しません。
当社が提供する AI
当社が提供する AI 機能を利用する場合、種目名及び部位、分析の対象となる種目の直近約3か月のセットごとの記録(実施日、重量及び回数)、並びにこれらを要約した情報及びこれらから算出した指標を、Cloudflare, Inc. が提供する AI サービスに送信します。送信する情報には、体重、年齢及び性別を含みません。生成した結果は、同一の内容の求めに応じるため、短期間保存する場合があります。
ユーザー自身の API キーを利用する AI
ユーザーが OpenAI、Google 又は Anthropic の API キーを登録し、前項の同意をした場合、本アプリは端末から当該事業者へ直接、次の情報を送信します。
- 種目名及び部位
- 分析の対象となる種目の直近約3か月のセットごとの記録(実施日、重量及び回数)
- 重量、回数及び実施日を要約した情報、並びにこれらから算出した指標
次の情報は送信しません。
- 表示名
- 体重、年齢及び性別
- 場所の名称その他の場所に関する情報
- ユーザー及び端末の識別子、プロフィール画像、並びに API キー以外の認証情報
当該事業者の利用料金は、ユーザーと当該事業者との契約に基づきユーザーが負担します。
7. 外部サービスの利用
当社は、本アプリの提供のため、次の外部サービスを利用し、第2条の利用目的の達成に必要な範囲で情報の取扱いを委託します。委託にあたっては、個人情報を適切に取り扱う事業者を選定し、必要かつ適切な監督を行います。各事業者による情報の取扱いは、各事業者のプライバシーポリシーに従います。
- Apple Inc.:Sign in with Apple によるサインイン、App Store におけるサブスクリプションの販売、プッシュ通知の配信
- Cloudflare, Inc.:サーバー、データベース及び画像の保存、当社が提供する AI 機能、並びに紹介サイトの配信、アクセス解析及び不正なアクセスの防止(第13条)
- 650 Industries, Inc.(Expo):プッシュ通知の配信。プッシュトークン及び通知の本文(通知の対象となる他のユーザーの表示名を含みます。)を提供します。プッシュ通知は、端末の設定でユーザーが許可した場合に限り送信します。また、本アプリの動作状況の計測(EAS Observe)のため、第1条の動作状況に関する情報を提供します。当該情報は、アカウントと結び付けずに取り扱います。
- RevenueCat, Inc.:サブスクリプションの購入の確認及び有効期間の管理。購入の確認に必要な購入情報及び本アプリ内部のユーザー識別子のほか、購入者の識別及びお問い合わせへの対応のため、アカウントにメールアドレスがある場合は当該メールアドレス(Apple の非公開メールを利用している場合は、その転送用アドレス)を提供します。
- OpenAI, L.L.C.、Google LLC、Anthropic PBC:ユーザー自身の API キーを利用する AI 機能(前条の同意がある場合に限ります。当該事業者への送信は、ユーザーと当該事業者との契約に基づき端末から直接行われるものであり、当社が委託するものではありません。)
外国にある第三者への提供
前記の事業者はいずれも米国に所在し、ユーザーの個人データは米国その他の外国で取り扱われます。
米国には、日本の個人情報の保護に関する法律に相当する包括的な連邦法はなく、分野ごとの連邦法及び州法により個人情報が保護されています。米国の制度の詳細は、個人情報保護委員会のウェブサイトで確認することができます。各事業者は、それぞれのプライバシーポリシーに基づき、個人情報を保護するための措置を講じています。
ユーザーは、本アプリにサインインすることにより、本条に定める外国にある第三者への個人データの提供に同意するものとします。
欧州経済領域、英国又はスイスに所在するユーザーの個人データを米国に移転する場合、当社は、事業者ごとに次の保護措置に基づいて移転します。当社は、各事業者と個別にデータ処理契約を締結しておらず、各事業者のデータ処理に関する条項は、各事業者の利用規約その他の約款に組み込まれ、当社と各事業者との間の契約の一部を構成しています。
- Apple Inc.:同社のプライバシーポリシーに定める標準契約条項
- Cloudflare, Inc.:EU-U.S. Data Privacy Framework(英国拡張及びスイス-米国 Data Privacy Framework を含みます。)への同社の参加、及び同社の利用規約に組み込まれたデータ処理条項に定める標準契約条項(英国の補遺を含みます。)
- 650 Industries, Inc.(Expo):EU-U.S. Data Privacy Framework(英国拡張及びスイス-米国 Data Privacy Framework を含みます。)への同社の参加、及び同社の利用規約に組み込まれた標準契約条項
- RevenueCat, Inc.:同社の利用規約に組み込まれたデータ処理条項に定める標準契約条項、英国の国際データ移転補遺及びスイスの補遺
ユーザー自身の API キーを利用する AI 機能について、OpenAI, L.L.C.、Google LLC 及び Anthropic PBC への送信は、ユーザーと当該事業者との契約に基づき端末から直接行われるものであり、当該送信に係る保護措置は、各事業者の定めによります。
ユーザーは、第15条の窓口に請求することにより、前記の保護措置の写し又はその入手先に関する情報を求めることができます。
8. 第三者提供
当社は、前2条に定める場合のほか、ユーザーの同意がある場合又は法令に基づく場合を除き、個人情報を第三者に提供しません。
9. 安全管理のために講じる措置
当社は、個人情報の漏えい、滅失又は毀損の防止のため、次の措置を講じます。
- 当社のサーバーに保存された個人情報にアクセスできる者を、当社の代表者その他必要最小限の者に限定します。
- 本アプリと当社のサーバーとの間の通信を暗号化します。
- 当社のサーバー上の情報は、認証を経たユーザー本人及びユーザーが共有を許可した相手のみが閲覧できるよう制御します(第4条に定めるプロフィール画像を除きます。)。
- 個人情報を取り扱う機器について、盗難、紛失及び不正アクセスを防止するための措置を講じます。
- 外国における個人情報の取扱いについては、第7条に定めるとおりです。
10. 保存期間及び削除
当社は、利用目的の達成に必要な範囲で情報を保存し、利用目的を達成した後は、法令により保存が義務付けられている場合を除き、遅滞なく削除します。
ユーザーが退会した場合、当社は、当社のサーバーに保存されたユーザーの情報を削除します。ただし、他のユーザーの記録に含まれる記録者の情報は、ユーザーを特定できない形に加工したうえで残します。
退会又はサインアウトの際、端末に保存された API キー及び記録の送信に関する同意の設定を削除し、当社のサーバーに保存されたその端末のプッシュトークンを削除します。本アプリ内の通知は、作成から 90 日を経過したものを削除します。また、退会の際、Sign in with Apple の認証情報の失効を Apple に求めます。
当社は、情報の種類ごとに、次の基準で保存します。
- アカウント情報、トレーニング記録、設定情報、任意のプロフィール情報及びプロフィール画像:退会まで保存し、退会の手続が完了した時点で当社のサーバーから直ちに削除します。プロフィール画像の削除に失敗した場合は、削除できるまで自動的に再試行します。
- 当社のサーバーのデータベースの自動的なバックアップ:退会により削除した情報が、最長30日間、バックアップに残ります。当社は、この情報を障害からの復旧以外の目的に利用しません。
- トレーナーと共有する体重:ユーザーが選択した範囲(最新の1件、又は直近1年間)に限り保存し、共有の許可を取り消し、又はトレーナーとの連携を終了した時点で削除します。
- 当社が提供する AI 機能による分析の結果:生成から30日を経過したものは利用せず、ユーザーが次に AI 機能を利用した時又は退会した時に削除します。
- サブスクリプションの購入に関して RevenueCat, Inc. から受け取る通知の記録:受信から90日を経過したものを削除します。
- 当社のサーバーの動作の記録(ログ):記録から最長7日間保存します。
- 不正なアクセスを防止するために用いる IP アドレス:短時間(1分間)の利用回数の集計にのみ用い、保存しません。
- 外部サービスの事業者が保存する情報(RevenueCat, Inc. が保存する購入情報、650 Industries, Inc. が保存する動作状況に関する情報等):各事業者の定める期間保存されます。
- 紹介サイトに関する情報(第13条):閲覧状況の集計は6か月、ボタン及びリンクの利用状況並びに訪問元のアプリは3か月保存し、表示言語を記憶する Cookie の有効期間は1年です。
11. 未成年者の利用
13歳未満の方は、本アプリを利用することができません。当社は、当該年齢未満の方の個人情報であることを知った場合、当該個人情報を削除します。
未成年者は、親権者その他の法定代理人の同意を得たうえで本アプリを利用し、本ポリシーに基づく個人情報の取扱いに同意するものとします。
ユーザーの居住国の法令が、個人情報の取扱いへの同意について法定代理人の同意を必要とする年齢(欧州連合の加盟国では13歳から16歳までの範囲で各国が定める年齢、英国では13歳)を定めている場合、当該年齢に満たないユーザーの個人情報は、法定代理人の同意を得た場合に限り取り扱います。
12. 開示等の請求
ユーザーは、当社に対し、自己の保有個人データの利用目的の通知、開示、訂正、追加若しくは削除、利用の停止若しくは消去、第三者への提供の停止、又は第三者提供に係る記録の開示(以下「開示等」といいます。)を請求することができます。
開示等の請求は、第15条の窓口まで電子メールでご連絡ください。当社は、ご本人からの請求であることを確認したうえで、手続の詳細をご案内し、法令に従い遅滞なく対応します。
なお、トレーニング記録の訂正及び削除、共有の停止、並びに退会は、本アプリの操作によっても行うことができます。
ユーザーは、前記に加え、適用される法令(GDPR 及び UK GDPR を含みます。)に基づき、次の権利を有します。
- データポータビリティの権利:当社に提供した個人データを、構造化され、一般的に利用され、機械で読み取ることができる形式で受け取る権利。トレーニング記録は、本アプリの CSV 形式での書き出しにより、いつでも全期間を受け取ることができます。その他の情報については、第15条の窓口にご請求ください。
- 異議を述べる権利:当社の正当な利益に基づく個人データの取扱いに対し、ユーザーの状況に関する理由により異議を述べる権利
- 同意を撤回する権利:同意に基づく取扱いについて、いつでも同意を撤回する権利。撤回は、撤回前に同意に基づいて行った取扱いの適法性に影響しません。AI 機能への記録の送信、ヘルスケアの体重の読み取り及びトレーナーとの体重の共有、並びにプッシュ通知に関する同意は、本アプリの設定又は端末の設定から撤回することができます。
- 監督機関に苦情を申し立てる権利:ユーザーが居住し、若しくは勤務する国又は違反があったと考える国のデータ保護監督機関(英国では Information Commissioner's Office)に苦情を申し立てる権利。日本では、個人情報保護委員会に相談することができます。
GDPR 又は UK GDPR に基づく請求には、法令の定めに従い、原則として請求を受けた日から1か月以内に回答します。
13. 紹介サイト
当社は、本アプリを紹介するウェブサイト(lp.totem-lift.com。以下「紹介サイト」といいます。)において、紹介サイトの改善のため、次の情報を取得します。これらの情報は、紹介サイトを閲覧する方(以下「訪問者」といいます。)個人を識別しない形で集計して利用します。
- 閲覧状況:Cloudflare, Inc. が提供するアクセス解析により、閲覧されたページ、参照元、国又は地域、端末、ブラウザ及び OS の種類、並びにページの表示にかかった時間を集計した情報。このアクセス解析は、Cookie を使用せず、訪問者個人を追跡しません。
- ボタン及びリンクの利用状況:ベータテストへの参加のボタン、当社の Instagram アカウント及び投稿へのリンク、並びにパーソナルトレーナー向けの案内へのリンクが押された回数を、押されたボタン又はリンクの種類及び位置、ページの表示言語、ベータテストの募集の状況並びに次の訪問元のアプリの別ごとに、日時とともに記録した情報。
- 訪問元のアプリ:紹介サイトが Instagram 又は LINE のアプリの中で開かれた回数を、そのアプリの別、ページの表示言語及びベータテストの募集の状況ごとに、日時とともに記録した情報。アプリの別は、ブラウザが送るブラウザの種類に関する情報(ユーザーエージェント)から訪問者の端末上で判定し、ユーザーエージェントそのものは送信せず、記録しません。
ボタン及びリンクの利用状況並びに訪問元のアプリの記録には、IP アドレス、Cookie その他訪問者を識別する情報を含めません。
紹介サイトは、Cloudflare, Inc. のサービスにより配信しています。同社は、配信及び不正なアクセスの防止のため、訪問者の IP アドレスその他の通信に関する情報を処理し、自動化されたアクセスを判別するための Cookie を設定します。当社は、これらの情報を記録しません。
紹介サイトは、料金を訪問者の国又は地域の App Store における価格で表示するため、Cloudflare, Inc. が訪問者の IP アドレスから判定した国又は地域を用います。また、本アプリから紹介サイトの料金表を開く場合、本アプリは、ユーザーの App Store の国又は地域を紹介サイトに渡します。これらの国又は地域は料金の表示にのみ用い、当社は記録しません。
紹介サイトは、訪問者が選択した表示言語を記憶するため、Cookie を使用します。この Cookie は、言語の表示にのみ用います。
紹介サイトには、当社の Instagram アカウントの投稿を、Meta Platforms, Inc. が提供する埋め込み機能により表示することがあります。投稿は、訪問者が「Instagram の投稿を表示する」ボタンを押した場合に限り読み込み、ボタンを押すまでは同社のサーバーに接続しません。ボタンを押すと、訪問者のブラウザが同社のサーバーに接続し、IP アドレス、ブラウザの情報、閲覧しているページの URL その他の通信に関する情報が同社に送信されます。同社は、訪問者が Instagram にログインしている場合などに、同社の Cookie を読み書きすることがあります。これらの情報は同社のプライバシーポリシーに従って取り扱われ、当社はこれらの情報を取得しません。
紹介サイトは、広告の配信を行わず、広告を目的として訪問者の行動を追跡する技術を利用しません。
14. 本ポリシーの変更
当社は、法令の変更その他必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。AI 機能により送信する情報の範囲を変更する場合は、改めてユーザーの同意を得ます。
15. 苦情及び相談の窓口
本ポリシー及び個人情報の取扱いに関するお問い合わせ、苦情及び相談は、次の窓口までご連絡ください。当社は、適切かつ迅速な対応に努めます。
- 運営者:Lightforce.tech
- 連絡先:[email protected]
当社は、GDPR 及び UK GDPR における管理者(本アプリで取り扱う個人データの取扱いの目的及び手段を決定する者)です。管理者としての連絡先は次のとおりです。
- 名称:Lightforce.tech
- 電子メール:[email protected]