プライバシーポリシー

Kiptly（以下「私たち」または「本サービス」といいます）は、iOSおよびAndroid向けのフィットネス記録アプリと、そのマーケティング用ウェブサイトkiptly.comです。本プライバシーポリシーでは、私たちがユーザーの個人データをどのように収集、利用、共有、保護するか、およびEUの一般データ保護規則（GDPR）に基づいてユーザーがどのような権利を有するかを説明します。

管理者：Aliaksandr Samuseu（ポーランドに居住する個人）です。連絡先は[email protected]です。

1.収集するデータ

Kiptlyは、本サービスの提供に必要なデータのみを収集します。データの種類は次のとおりです。

• アカウントデータ：名前、メールアドレス、プロフィール写真。ユーザーがGoogleまたはAppleでログインしたときに取得します。
• トレーニングデータ：ユーザーが本サービスで記録する種目、セット、回数、重量、時間、メモ、自己ベスト。
• 身体測定（任意）：体重、体脂肪率、各部位の周囲径。ユーザーが入力することを選んだ場合に収集します。
• 健康に関するデータ（GDPR第9条の特別な種類の個人データ）：ユーザーが入力する生理周期に関する情報（生理周期に合わせたトレーニングを有効にした場合）と、ユーザーが入力する回復に関する情報（睡眠時間と睡眠の質、安静時心拍数、心拍変動）。これらのデータは、ユーザーが本サービス内で明確な同意を与えた後にのみ取り扱われます。
• Apple HealthまたはHealth Connectの歩数と睡眠（任意）：アプリの「歩数と睡眠」カードで「連携」をタップしてアクセスを許可した場合に限り、アプリはApple Health（iOS）またはHealth Connect（Android）から過去7日間の1日ごとの歩数と睡眠時間を読み取り、そのカードでユーザーに表示します。これらの値はユーザーの端末にとどまり、Kiptlyが受け取ることはありません。Kiptlyが受け取るのは、歩数と睡眠のそれぞれについてデータが見つかったかどうか（「はい」か「いいえ」）と、端末がiOSとAndroidのどちらであるかだけです。カードがApple HealthまたはHealth Connectからそれ以外のデータを読み取ることはなく、データを書き込むこともありません。Apple HealthまたはHealth Connectへのトレーニングの保存（任意）：アプリの設定でトレーニングの保存をオンにして許可した場合に限り、アプリはその後このスマートフォンで終えたトレーニングを、開始・終了時刻付きの筋力トレーニングとしてApple HealthまたはHealth Connectに保存します。種目、セット、重量、カロリーは保存しません。この書き込みはユーザーの端末上で、ユーザーが選んだ保存先に対して行われ、Kiptlyがこれについて何かを受け取ることはありません。スイッチの設定もユーザーのスマートフォンに保存されます。アプリで削除したトレーニングは保存先からも削除されます。保存済みのトレーニングは、スイッチをオフにしても、保存先で削除するまでそこに残ります。Apple WatchのKiptlyアプリで記録したトレーニングは、トレーニング中に計測した心拍数とアクティブエネルギーとともに、Apple Watch自身がApple Healthに保存します。スマートフォンが重ねて保存することはありません。
• デバイスデータ：プッシュ通知トークン、タイムゾーン、OSのバージョン、アプリのバージョン。
• ログイン記録：ユーザーがログインするたびに、ログイン方法（Google、Appleまたはメール）、ブラウザまたはアプリが送信するデバイス情報、接続元のIPアドレス、ログインセッションの開始日時と終了日時を記録します。これらを保存するのは、本人以外によるログインにユーザーが気づけるようにするため、また、盗まれたログインセッションを終了させるためです。これらの記録は、ログインセッションの有効期限が切れてから90日間保存します。ログイン中のセッションが削除されることはありません。
• 診断データ：クラッシュレポートとエラートレース（スタックトレース、デバイスの種類、OSのバージョン、アプリのバージョン、ユーザーの匿名化されたアカウントIDを含みます）。Kiptlyは、診断データにユーザーのメールアドレス、名前、トレーニングの内容を記録しません。

2.取扱いの法的根拠

Kiptlyは、GDPR第6条（健康に関するデータについては第9条も）に基づき、以下の法的根拠に依拠します。

• 契約の履行（第6条第1項(b)）：アカウント、トレーニング、サブスクリプションに関するデータの取扱いは、ユーザーが登録した本サービスを提供するために必要です。
• 正当な利益（第6条第1項(f)）：セキュリティ、不正行為の防止、クラッシュとエラーの診断、製品に関するメール（無料トライアルのリマインダー、トレーナーや友達からのトレーニングへの招待、カウンセリングシートのリマインダー、トレーニングのまとめなど）、およびAmplitudeを利用した匿名での製品利用状況の分析（セクション5を参照）。Kiptlyの利益は、本サービスを安定した安全な状態に保つことと、本サービスについてユーザーにお知らせし、本サービスを改善することにあります。ユーザーは、いつでも異議を述べることができます：製品に関するメールにはすべて配信停止リンクが含まれており、製品利用状況の分析はアプリの「設定」でオフにできます。第三者の広告を送信することは一切ありません。
• 同意（第6条第1項(a)）：プッシュ通知、およびKiptlyがユーザーに明示的に同意を求めるその他の任意の取扱い。ユーザーは、撤回前の取扱いに影響を与えることなく、いつでも同意を撤回できます。
• 明確な同意（第9条第2項(a)）：健康に関するデータ。生理周期の記録とユーザーが入力する回復に関する情報は1つの同意の対象となり、Apple HealthまたはHealth Connectの歩数と睡眠は、ユーザーが「連携」をタップするときに与える別の同意の対象となります。ユーザーは、どちらの同意もアプリ内でいつでも撤回でき、一方を撤回しても他方には影響しません。

3.データの利用方法

• 本サービス内で、ユーザーのトレーニング、進捗、統計を表示します。
• Apple HealthまたはHealth Connectと連携した場合：過去7日間の歩数と睡眠を「歩数と睡眠」カードに表示します。また、データが見つかったかどうかを、この機能の改善（たとえば、歩数と睡眠をより詳しく表示する画面を作るかどうかの判断）に利用します。
• ユーザーのデバイス間でデータを同期します。
• ユーザーが許可したプッシュ通知（トレーニングのリマインダー、トレーナーからのメッセージ）と、Kiptlyからのメール（領収書などのトランザクションメール、およびいつでも配信停止できる製品に関するメール）を送信します。
• 匿名化された診断データを用いて、信頼性の向上、クラッシュの診断、バグの修正を行います。
• 不正行為や不正利用（サブスクリプションの不正利用や利用規約への違反を含みます）を検知します。

4.健康・フィットネスに関するデータの特記事項

• Kiptlyは、ユーザーが利用規約への同意とは別に与える明確な同意がある場合にのみ、健康に関するデータを取り扱います。
• Apple HealthとHealth Connect：アプリが読み取るのは歩数と睡眠のみで、ユーザーが「連携」をタップしてアクセスを許可した後に限られ、ユーザーへの表示とこの機能の改善のためだけに利用されます。これらのデータが広告主やデータブローカー、セクション5の分析・クラッシュレポートサービス（Amplitude、Sentry）に送られることはなく、トレーナーに表示されることもありません。ユーザーは、アプリ内でいつでも連携を解除でき、アクセス自体は端末のApple HealthまたはHealth Connectの設定で取り消すことができます。アプリがこれらに書き込むのは上記のトレーニングのみで、アプリの設定でオンにした後に限られます。
• Kiptlyが健康またはフィットネスに関するデータを広告、マーケティング、データマイニングの目的で利用することは一切ありません。
• Kiptlyが健康またはフィットネスに関するデータを、雇用、保険、与信、住居に関する適格性の判断に利用することは一切ありません。
• Kiptlyが個人の健康情報をiCloudその他の第三者の消費者向けクラウドに保存することは一切ありません。ユーザーの健康に関するデータは、セクション5に記載のとおり、Kiptlyが管理するEU域内のサーバー（Hetzner、ドイツ）に保存され、同セクションに記載の、私たちの暗号化されたバックアップストレージにのみ複製されます。
• Kiptlyがユーザーのデータを第三者に販売することは一切ありません。また、広告主とデータを共有することもありません。

5.外部のサービス提供者

Kiptlyは、本サービスを運営するために、限られた数のサービス提供者とデータを共有しています。そのうち、Kiptlyに代わってデータを取り扱うサービス提供者は、GDPR第28条に準拠したデータ処理契約（DPA）に拘束されています。

• 「Googleでログイン」と「Appleでサインイン」：ユーザー認証（GoogleまたはAppleでログインする場合）。このログインには、GoogleとAppleそれぞれのプライバシーポリシーが適用されます。やり取りするデータ：ログイン用トークン、メールアドレス、名前、プロフィール画像。
• RevenueCat（米国）：サブスクリプションのライフサイクル管理。共有するデータ：匿名化されたユーザーID、サブスクリプションのステータス。移転には、EU-米国データプライバシーフレームワークおよび標準契約条項（SCC）が適用されます。
• Firebase Cloud Messaging（米国）：プッシュ通知の配信。共有するデータ：プッシュトークン。移転には、EU-米国データプライバシーフレームワークおよび標準契約条項が適用されます。
• Resend（米国）：Kiptlyのメールの配信。対象は、トランザクションメール（領収書、パスワードの再設定、アカウントに関する重要な通知）と製品に関するメール（無料トライアルとカウンセリングシートのリマインダー、トレーニングへの招待、トレーニングのまとめなど）の両方です。共有するデータ：メールアドレス、メッセージの内容。移転には、EU-米国データプライバシーフレームワークおよび標準契約条項が適用されます。
• Sentry（米国）：クラッシュとエラーのレポート。共有するデータ：スタックトレース、デバイスの種類、OSのバージョン、アプリのバージョン、匿名化されたアカウントID。Kiptlyは、メールアドレス、名前、トレーニングの内容をSentryに送信しません。移転には、EU-米国データプライバシーフレームワークおよび標準契約条項が適用されます。
• Amplitude（欧州連合）：匿名での製品利用状況の分析（どの機能が使われているか、ファネルイベント）。AmplitudeのEU域内のデータセンター（ドイツ、フランクフルト）で取り扱われます。共有するデータ：ユーザーごとのランダムな識別子とイベント名（メールアドレス、名前、トレーニングの内容は含みません）。ユーザーは、アプリの「設定→法的情報」で異議を述べることができます。Amplitudeの米国を拠点とする関連会社が、サポート、セキュリティ、デバッグのためにこのデータにリモートでアクセスする場合があります。これらの移転には、EU-米国データプライバシーフレームワークおよび標準契約条項が適用されます。
• Hetzner Online GmbH（ドイツ）：メインデータベースとアプリ用サーバーのホスティング。所在地は欧州連合域内です。
• Cloudflare, Inc.（米国、EU域内にデータセンターあり）：DNS、DDoS対策、暗号化したバックアップを別の場所に保管するストレージ（Cloudflare R2、EUリージョン）。バックアップは30日以内に入れ替わります。移転には、EU-米国データプライバシーフレームワークおよび標準契約条項が適用されます。

6.担当トレーナー

ユーザーがKiptlyでトレーナーと連携すると、そのトレーナーはユーザーのクライアント情報にアクセスできるようになります。クライアント情報には、ユーザーがアプリで記録するすべての内容（カウンセリングシートの回答、トレーニング、測定記録）に加え、そのトレーナーとのチャット、およびトレーナー自身がユーザーのトレーニングについて記録する内容（メモ、トレーナーが登録した予約とユーザーに割り当てたプログラム、トレーニング中に行った測定）が含まれます。次の3点は、引き続きユーザーがプロフィールで管理できます：連携前のメッセージをトレーナーが読めるかどうか、トレーナーがユーザーの代わりにトレーニングを記録できるかどうか、そして、私たちが食事記録の画面を構築した後は、トレーナーがユーザーの食事記録を見られるかどうかです。これらはいつでも変更できます。

データは私たちのもとにとどまります。Kiptlyは、ユーザーとトレーナーが一緒に取り組んでいる間、ユーザーの記録を保存し、担当トレーナーにその記録へのアクセスを許可します。ユーザーはいつでも連携を解除できます。解除後90日間は、担当トレーナーは解除した日の時点のクライアント情報を引き続き開くことができますが、それ以降にユーザーが行ったことは一切見ることができません。その後、私たちはトレーナーが登録した予約とユーザーに割り当てたプログラムを消去します。トレーナーのメモはユーザーの記録の一部として残り、ユーザーは引き続きメモを読むことができます。

私たちは、ユーザーと担当トレーナーとの関係を規律するものではありません。Kiptlyは、ユーザーとトレーナーが一緒に取り組むための手段を提供します。条件、支払い、義務は、両者の間の事柄です。

7.第三国へのデータ移転

ユーザーのデータは、主に欧州連合域内にあるサーバー（Hetzner、ドイツ）に保存されています。Kiptlyの処理者の一部（上記のとおり）は米国で事業を行っています。これらの移転は、処理者が認証を受けている場合はEU-米国データプライバシーフレームワークに基づき、また、欧州委員会の標準契約条項（SCC）に基づいて行われ、必要に応じて補完的な保護措置が講じられます。

8.データの保存期間

• 有効なアカウント：Kiptlyは、アカウントが有効な間、ユーザーの個人データを保持します。
• 歩数と睡眠（「はい」か「いいえ」）：連携している間は保持され、連携を解除するかアカウントを削除してから30日以内に削除されます。
• アカウント削除後：すべての個人データは30日以内に完全に削除されます。
• 別の場所に保管しているバックアップ：30日以内に入れ替わります。削除されたデータは、この期間内にバックアップからも消去されます。
• クラッシュログとエラーログ：Sentryで最長90日間保存され、その後削除されます。
• 集計された統計データ：ユーザーと結び付けることのできる識別子を一切含まない、完全に匿名化された形式で、期間を定めずに保存されます。

9.セキュリティ

Kiptlyは、通信中のデータをTLS 1.3で、保存されたデータをAES-256で暗号化し、ユーザーのデータを保護しています。本番システムへのアクセスは権限を付与された担当者に限定され、監査されています。シークレットと認証情報は、マネージドのシークレット管理サービスに保存されています。

ユーザーの権利および自由に影響を及ぼすおそれのある個人データ侵害が発生した場合、Kiptlyは、GDPR第33条および第34条の定めに従い、72時間以内に所轄監督機関に通知し、影響を受けるユーザーに不当な遅滞なく連絡します。

10.ユーザーの権利（GDPR）

GDPRに基づき、ユーザーは以下の権利を有します。

• アクセスの権利（第15条）：ユーザーのデータの複製を請求できます。アプリ内でユーザー自身が行うことができ、手順はkiptly.com/supportに掲載しています。
• 訂正の権利（第16条）：アプリでいつでもプロフィールを編集できます。
• 消去の権利（第17条）：アカウントと関連するすべてのデータを、アプリでユーザー自身が削除できます。利用しているアプリのバージョンに応じた手順は、kiptly.com/supportに掲載しています。
• 取扱いの制限の権利（第18条）：特定の状況において、Kiptlyに取扱いの一時停止を求めることができます。
• データポータビリティの権利（第20条）：トレーニングと進捗をCSV形式でエクスポートできます。
• 異議を述べる権利（第21条）：正当な利益に基づく取扱いに対して異議を述べることができます。
• 同意を撤回する権利（第7条第3項）：与えた同意は、いつでも、同意したときと同じように容易に撤回できます。同意の撤回は、撤回前の取扱いの適法性に影響を与えません。
• 監督機関に異議を申し立てる権利（第77条）：ポーランドの監督機関（Urząd Ochrony Danych Osobowych、uodo.gov.pl）、またはユーザーが所在するEU/EEA加盟国のデータ保護機関に異議を申し立てることができます。

これらの権利を行使するには、[email protected]までメールでご連絡ください。Kiptlyは30日以内に回答します。

Kiptlyは、ユーザーに関して法的効果を発生させる、またはユーザーに対して同様の重大な影響を及ぼす、自動化された意思決定やプロファイリングを行いません。

11.子どものプライバシー

本サービスは16歳以上のユーザーを対象としています。Kiptlyは、16歳未満の子どもから故意にデータを収集することはありません。子どもが本サービスに個人データを提供したと思われる場合は、[email protected]までご連絡ください。速やかに削除します。

12.本ポリシーの変更

Kiptlyは、本プライバシーポリシーを随時更新することがあります。重要な変更については、変更が効力を生じる少なくとも30日前までに、メールとアプリ内のバナーでユーザーに通知します。このページ上部の日付は、最新の更新日を示しています。

13.お問い合わせ

プライバシーに関するご質問や権利の行使については、管理者のAliaksandr Samuseu（[email protected]）までご連絡ください。