プライバシーポリシー

Mikhail Tatarenko（以下「当方」）は、本ポリシーに記載する個人データ処理の管理者です。Fitgammaアプリ、そのオンラインサービスおよび本ウェブサイトに関連して、個人データを処理する目的と方法を決定します。プライバシーに関する質問や請求は、までご連絡ください。

データの大部分は利用者のiPhoneと、iCloudが有効な場合は利用者専用のiCloudデータベース（Apple CloudKit）に保存されます。当方は次のデータにアクセスできません。

• プロフィール：性別、生年月日、身長、体重、目標、経験、スケジュールおよび制限事項
• トレーニング場所と器具
• トレーニング、種目、セット、および利用者がプランに加えた変更
• AIトレーナーとの会話

Appleでサインインします。当方は、AppleがFitgamma向けに作成する識別子と、サインイン時にAppleが共有するメールアドレスを保存します。メールアドレスは利用者自身のもの、または「メールを非公開」を選んだ場合の中継アドレスです。アカウント、サブスクリプション、お問い合わせへの対応に関する連絡にのみ使用し、ニュースレターは送りません。氏名は保存しません。セッションでは有効期間の短いアクセストークン（15分）とリフレッシュトークン（30日）を使用し、サーバーは後者をハッシュ形式でのみ保持します。

当方のサーバーはカザフスタンにあります。次のデータを受信し、保存します。

• トレーニング生成用：性別、年齢（端末で計算され、生年月日は送信されません）、身長、体重、トレーニング経験、最近のトレーニング頻度、自信、目標、トレーニングの分割方式、選択した制限事項やけが、週当たりの回数、セッションの時間、場所および器具。生成した各トレーニングとともに、これらの設定のスナップショットを保存します。サーバーは下記の完了済みトレーニングも利用します。
• 完了済みトレーニング：タイトル、開始時刻と終了時刻、所要時間、種目、セット（回数、重量または時間）、プランへの変更およびアプリのバージョン。
• サブスクリプション：購入後にアプリが送信する署名済みのApp Store取引。当方は元の取引ID、商品および有効期限を保持し、Appleからサブスクリプションの状態通知を受け取ります。
• 日次上限を適用するためのAIリクエスト回数。

トレーナーを利用する際（トレーニング前のプラン解説、チャット、トレーニング中の質問への回答）、最近のメッセージ（最大50件）、トレーニングプロフィール（性別、目標、経験、制限事項、スケジュール、器具、および変更時の体重）、現在のトレーニングと直近12回のトレーニングが、当方のサーバーを経由してOpenRouter（米国）に送信されます。OpenRouterは応答を生成するためにこれらをGoogle Geminiの言語モデルに渡します。Googleが利用できない場合、OpenRouterは同じデータをOpenAIの言語モデルに渡します。氏名、メールアドレス、年齢および身長は送信されません。

会話の本文は当方のサーバーに保存しません。利用者の端末とiCloudに保存されます。この方法での処理を望まない情報をチャットで共有しないでください。

トレーナーを初めて開く際、アプリはデータを送る前に許可を求めます。許可がなければ、OpenRouter、Google、OpenAIには何も送信されません。許可はアプリの「プロフィール → AIトレーナー」からいつでも撤回できます。

アプリの利用状況を把握するためにAmplitude（米国）を使用します。AmplitudeはアカウントIDと次の情報を受け取ります。

• プロフィール属性：目標と体力レベル
• 初回アンケートの回答：目標、経験、トレーニング場所およびスケジュール。選択した制限事項やけがは送信されません
• トレーニング生成（生成に失敗した理由を含む）、トレーニングの開始・完了・破棄、トレーナーチャットの表示、メッセージ送信、応答失敗（メッセージ本文は送信されません）、サブスクリプション画面の表示と終了、購入（商品IDと価格）、購入の復元、無料上限への到達、Apple Healthへのアクセスを許可したか、AIトレーナーへのデータ提供を許可したかといったイベント
• Amplitude SDKが標準で収集する技術情報：IPアドレス、端末モデル、iOSバージョン、ベンダー識別子（IDFV）およびセッション情報

分析データは、アプリからサインアウトしたりアカウントを削除したりしても削除されません（「保存と削除」を参照）。広告識別子（IDFA）は使用せず、他社のアプリを横断して利用者を追跡せず、広告も表示しません。

アプリでエラーが発生した場合、短い診断メッセージ（最大2000文字。アクセストークンとメールアドレスは除去）を、アカウントIDおよびサポートIDとともに送信することがあります。サインイン前は、アカウントIDの代わりにアプリ起動ごとに変わるランダムな識別子が付くため、利用者本人には結び付きません。サーバーはこれらのメッセージを運用ログに書き込みます。運用ログはログシステムに最大7日間（コンテナのログファイルはサイズに応じてローテーション）、集計済みの指標は最大90日間保存します。

アプリがクラッシュ、フリーズしたり、過度のCPU時間、メモリ、ストレージを使用したりすると、iOSはMetricKitを通じてアプリにレポートを提供します。アプリは同じ経路で当方に要約を送信します（サインイン前は同じランダムな起動識別子を使用）。内容はアプリとiOSのバージョン、端末モデル、不具合の種類と原因、および実行中だったコードのメモリアドレスです。トレーニングやメッセージは含みません。同じ7日間保持し、バグの発見と修正だけに使用します。

許可を得た場合、Fitgammaはプロフィールを入力するために性別、生年月日、身長、体重を読み取り、ワークアウト、心拍数、アクティブエネルギーの読み書きを行います。終了したトレーニングはApple Healthに保存できます。

Healthの生データは当方のサーバーに送信しません。そこから得られる性別、年齢、身長、体重は、前述のとおりプロフィールの一部として送信されることがありますが、分析サービスには一切送信されません。Healthデータは広告に使用しません。Healthのアクセス許可は、ヘルスケアアプリまたはiOSの設定でいつでも変更できます。

fitgamma.comはCookie、利用状況の分析、トラッカーを使用せず、他のサービスから何も読み込みません。一般的なウェブサイトと同じく、リクエストごとにIPアドレスとブラウザ情報を受信しますが、訪問履歴のログは保持しません。テーマと言語の選択はブラウザ（localStorage）に保存します。言語はページのアドレスにも含まれ、ページを開いた際にサーバーがそのアドレスを受信します。

本サイトのお問い合わせフォームは、入力したメールアドレス、メッセージ、サポートID、添付ファイル、およびアプリからフォームを開いた場合はアプリとiOSのバージョン、iPhoneモデルを当方のサーバーに送信します。サーバーはそれを当方のメールボックスにメールとして転送し、保持しません。

フォームまたはにご連絡いただいた場合、メッセージ、メールアドレス、およびサポートIDなどの記載情報は、メールサービス提供者がホストする当方のメールボックスに保存されます。返信とお問い合わせ履歴の保持のためだけに使用し、その目的に必要な間保存します。ご請求があれば削除します。

個人データは販売しません。次の提供者が処理します。

• Apple：Appleでサインイン、iCloud（CloudKit）、App Storeの購入およびApple Health。返金を請求した場合には、サブスクリプションを提供済みであり、契約前に無料トレーニングを利用できたこと、および当方が返金の拒否を求めることをAppleに伝えます。トレーニングやプロフィールの情報は伝えません
• OpenRouter、Google、OpenAI（米国）：AIトレーナーの応答生成。OpenAIはGoogleが利用できない場合のみ
• Amplitude（米国）：製品の利用状況の分析
• カザフスタンのホスティング提供者：前述のデータを保存するサーバー

法律で求められる場合はデータを開示することがあります。マーケティングメールやプッシュ通知は送りません。

サービス提供者は利用者の居住国外でデータを処理する場合があります。サーバーはカザフスタン、AIおよび分析サービスの提供者は米国に所在します。サポートの通信はメールサービス提供者が処理します。処理が行われる国のデータ保護法は、居住国の法律と異なる場合があります。

サーバー上のデータはアカウントが存在する間保持します。

• アプリでアカウントを削除すると（プロフィールタブ → アカウントを削除）、端末とiCloudのデータが消去されます。サーバーではアカウントと関連するすべてのデータ（トレーニングプロフィールのスナップショット、履歴、生成したトレーニング、サブスクリプション記録、AIリクエスト回数および保存したメールアドレス）が消去され、FitgammaのAppleでサインインの連携が取り消され、すべてのセッションが終了します。
• 削除と再作成によって無料トレーニングを繰り返し取得できないよう、削除後も単一の記録が残ります。Appleのサインイン情報から作った一方向のコードと、利用済みの無料トレーニング回数です。メール、プロフィール、トレーニングデータは含みません。
• Appleから届くサブスクリプション状態の通知（種類、日付、Appleの取引識別子）は会計のために保持します。削除後は利用者に結び付けられません。
• Amplitudeの分析記録は内部アカウント識別子だけに結び付いており、削除後は当方にある情報から利用者に結び付けることはできません。これらの削除を希望する場合は、アカウントを削除する前にサポートID（プロフィールタブ → サポート）を記載してまでご連絡ください。
• Apple Healthに保存したトレーニングは、ヘルスケアアプリで削除するまで残ります。
• サーバーデータベースのバックアップは最大3か月保持し、障害後のサービス復旧だけに使用します。削除されたアカウントは、古いバックアップが除去されるにつれてバックアップからも消えます。

サインアウトしても端末のデータは残り、同じApple IDで再びサインインできます。

GDPRまたは同様の法律が適用される場合、利用者との契約の履行（アカウント、トレーニング生成、同期、サブスクリプション）、正当な利益（安全性、診断、利用状況の把握、メールへの返信）、およびiOSが求める同意（Apple Health）とAIトレーナーへのデータ送信前にアプリが求める同意に基づきます。同意はいつでも撤回できます。Apple Healthは設定から、AIトレーナーはアプリのプロフィールから行います。サブスクリプションの契約により、返金請求時に購入情報をAppleと共有することにも同意します。この同意はへのご連絡により撤回できます。

データは暗号化された接続（HTTPS）で送受信します。セッショントークンはiOSキーチェーンに保存し、サーバーはリフレッシュトークンをハッシュでのみ保持します。完全に安全なシステムは存在しないため、収集する情報を制限します。

居住地と適用されるデータ保護法に応じて、次の権利を有する場合があります。

• 当方が保持する自身の個人データへのアクセス
• 不正確なデータの訂正
• データの消去
• 移行可能な形式でのデータの受領
• 処理への異議申立てまたは処理の制限
• 同意の撤回
• データ保護当局への苦情申立て

権利を行使する場合は、サポートIDを記載してまでご連絡ください。30日以内に返信します。

個人データを販売せず、異なるコンテキストを横断する行動ターゲティング広告のために共有することもありません。アプリに広告SDK、本サイトにトラッカーはありません。本サイトはCookieを設定せず、訪問者を追跡しないため、ブラウザの「Do Not Track」信号には応答しません。無効にする対象がないためです。

Fitgammaは身体やトレーニングに関するデータを処理し、一部の州ではこれを消費者健康データとしています。取り扱い、同意の撤回、削除の方法は、消費者健康データのプライバシーポリシーに記載しています。

プライバシーに関する権利を行使する場合は、サポートIDを記載してまでご連絡ください。権利を行使したことを理由に異なる扱いはしません。

消費者健康データのプライバシーポリシー

Fitgammaは16歳以上の方、または居住国のデジタル同意の最低年齢がそれより高い場合はその年齢以上の方を対象とします。アプリは生年月日を確認し、それより若い方にはトレーニングを生成しません。対象年齢未満の方が当方に個人データを提供したと思われる場合は、ご連絡ください。該当データを削除します。

アプリのデータの取り扱いが変わった場合、本ポリシーとページ上部の日付を更新します。

本ポリシーやご自身のデータに関するご質問：