プライバシーポリシー

1. 個人情報取扱事業者

アプリ「Herdy Fitness」および本ウェブサイトにおける個人情報の取扱いの責任者は次のとおりです。

2. 概要

当社は、アプリの機能に必要な情報のみを取り扱います。トラッキング、広告、解析ツールは使用せず、広告事業者やデータ事業者への提供も行いません。当社のサーバーはEU域内（フィンランド）にあります。アプリの異常終了やエラーを修正するため、お客様個人を特定する情報を受け取らないエラー報告サービスを利用しています（第5.11項）。また、アプリの改善のため、保有するデータを集計した形でのみ分析しています（第5.12項）。

3. ホスティング

アプリのサーバー、データベースおよび本ウェブサイトは、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）がフィンランド・ヘルシンキ（EU）のデータセンターで運用しています。Hetzner は、EU一般データ保護規則（GDPR）第28条に基づく委託契約により、当社の委託の範囲内でのみデータを取り扱います。

4. 本ウェブサイトの閲覧

ウェブサイトの閲覧時、サーバーは技術的に必要な情報（末尾を削除した短縮IPアドレス、日時、閲覧ページ、ブラウザ情報、参照元ページ）を処理します。これは安全な運用と障害対応のためです（GDPR第6条1項f）。これらのログは遅くとも14日後に削除されます。

公開ページではCookieを使用せず、第三者のコンテンツ（外部フォント、スクリプト、地図など）も読み込みません。非公開の管理画面のみ、ログイン中の管理者のために必要最小限のセッションCookieを使用します。

4.1 リリース通知

ウェブサイトでアプリのリリース通知に登録された場合、メールアドレス、選択した言語、登録日時および確認日時を保存します。法的根拠はお客様の同意です（GDPR第6条1項a、ドイツ不正競争防止法第7条2項2号）。まず確認メールをお送りし、そのリンクをクリックされた後にのみ通知をお送りします（ダブルオプトイン）。確認日時は同意の記録として保存します。メールは当社のホスティング事業者Hetznerのメールサーバーから送信されます（第3項）。

同意はいつでも撤回できます。各メールの「登録解除」リンク、または当社へのメールでお知らせください。メールアドレスは直ちに削除されます。

4.2 アクセス解析（Umami）

ウェブサイトの利用状況を把握するため、当社がHetznerのサーバー上で自ら運用するUmamiでページの閲覧数を集計しています（第3項）。Cookieは使用せず、第三者へのデータ提供も行いません。記録するのは、閲覧したページ、参照元ページ、ブラウザ、OS、端末の種類、画面サイズ、言語、国、およびストアボタンなどのクリックです。IPアドレスは、国と、毎月変わる匿名の訪問IDを算出するために一時的に処理するだけで、保存しません。これにより当社がお客様個人を特定することはできません。

法的根拠は、ウェブサイトを改善するという当社の正当な利益です（GDPR第6条1項f）。ブラウザで「Do Not Track（トラッキング拒否）」を有効にすると集計されず、これにより異議を申し立てることができます。

5. アプリの利用

5.1 ユーザーアカウント

登録時に、メールアドレス、表示名、言語、パスワードを取り扱います。パスワードはハッシュ値（Argon2id）としてのみ保存し、平文では保存しません。法的根拠は利用契約の履行です（GDPR第6条1項b）。

5.1a Google・LINEでのログイン

メールアドレスとパスワードの代わりに、Googleアカウント（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド）またはLINEアカウント（LINEヤフー株式会社、東京都千代田区紀尾井町1-3）でログインできます。その際、各事業者から識別子、お名前、および許可された場合はメールアドレスを受け取ります。ログインは事業者の電子署名により検証し、パスワードは保存しません。GoogleおよびLINEにおける取扱いについては各社が責任を負い、各社のプライバシーポリシーが適用されます。法的根拠は利用契約の履行です（GDPR第6条1項b）。

5.2 健康情報・トレーニング情報

トレーニングプランの作成と成果の表示のため、お客様ご自身が入力する次の情報を取り扱います。

• プロフィール：性別、生年月日または年齢、身長、体重、トレーニングの目標、経験レベル、週のトレーニング日数
• 体重の記録
• トレーニング：種目、セット、重量、回数、主観的運動強度（RPE）、時間、評価、メモ
• お客様が作成したオリジナル種目

身体・トレーニングに関する情報は、GDPR第9条の健康に関するデータ（日本の個人情報保護法上の要配慮個人情報に相当し得る情報）に該当する場合があります。当社は、登録時にいただく明示的な同意（GDPR第9条2項a）に基づいてのみこれらを取り扱います。同意は、メールまたはアプリでのアカウント削除により、いつでも将来に向かって撤回できます。これらの情報がない場合、アプリはご利用いただけません。

5.3 トレーニングプランの作成方法

トレーニングプランは、目標・経験レベル・トレーニング日数に基づき、あらかじめ定めたルールで作成されます。法的効果またはこれに類する重大な影響を及ぼす自動化された意思決定（GDPR第22条）や、広告目的のプロファイリングは行いません。

5.4 セキュリティと不正利用防止

攻撃から保護するため、IPアドレスを短時間（1分あたりのリクエスト数制限のため、メモリ上または最長2分間）、ログイン失敗時にはメールアドレスのハッシュ値を最長15分間取り扱います。サーバーのエラーログにはIPアドレスが含まれ、14日後に削除されます。法的根拠は安全な運用に関する当社の正当な利益です（GDPR第6条1項f）。

5.5 端末内への保存

アプリは、ログイン用トークン（OSの保護されたキーストア内）、選択した言語、通信状態が悪い場合に未送信のトレーニングセットをお客様の端末に保存します。これはアプリの動作に不可欠なものです。

5.6 写真とプロフィール写真

トレーニングに写真を追加し、プロフィール写真を設定できます。アプリはアップロード前に画像を縮小し、サーバーは画像を再エンコードして保存します。その際、撮影場所（GPS）やカメラ情報などのメタデータは削除されます。トレーニング写真はお客様ご本人にのみ表示されます。プロフィール写真は、ご本人のほか、友だちになったユーザーにのみ表示されます。写真は、お客様が削除したとき、関連するトレーニングを削除したとき、またはアカウントを削除したときに削除され、バックアップには最長30日間残ります。法的根拠は利用契約の履行（GDPR第6条1項b）であり、写真に身体が写っている場合は第5.2項の同意も適用されます。

撮影・選択のため、アプリはカメラまたは写真ライブラリへのアクセスを求めます。このアクセスは端末の設定からいつでも取り消せます。

5.7 コミュニティ

コミュニティでは、他のユーザーがあなたを見つけるためのユーザー名を設定し、検索またはいつでも再発行できる個人用QRコードで友だちリクエストを送ることができます。他のユーザーに表示されるのは、ユーザー名、表示名、および（友だちのみ）プロフィール写真だけです。メールアドレス、身体情報、トレーニング情報が表示されることはありません。当社は、友だち関係、未承認のリクエスト、ブロックしたユーザーを保存します。他のユーザーに関する報告は、不正利用の確認のため理由と日時とともに保存し、報告対象のアカウントが削除された時点、遅くとも確認完了から12か月後に削除します。法的根拠は利用契約の履行（GDPR第6条1項b）、報告については安全なコミュニティに関する当社の正当な利益（GDPR第6条1項f）です。

5.8 チャレンジとコメント

チャレンジに参加すると、他の参加者にはあなたのチャレンジの記録（例：期間内の対象種目の最大重量やボリューム）と順位が表示されます。それ以外のトレーニング情報や身体情報は表示されません。チャレンジ内のコメントは参加者のみが閲覧でき、チャレンジまたはアカウントの削除とともに削除されます。自分のコメントはいつでも削除できます。コメントが報告された場合、その本文を報告とともに保存します（5.7参照）。法的根拠は、チャレンジへの参加によって参加者に範囲を広げた第5.2項の同意、および利用契約の履行です。

5.9 プッシュ通知

端末で通知を許可すると、新しい友達リクエスト、承認されたリクエスト、チャレンジへの招待、参加中のチャレンジへの新しいコメント、チャレンジ終了時の順位をお知らせします。そのため、デバイストークン（通知をお客様の端末に届けるためのランダムな識別子）とOS（AndroidまたはiOS）をアカウントに紐づけて保存します。通知には、通知のきっかけとなったユーザーの表示名またはユーザー名、チャレンジ名、場合によってはコメントの抜粋（最大120文字）が含まれます。順位以外の身体情報やトレーニング情報は含まれません。

通知の送信には、委託先として Expo（650 Industries, Inc.、米国）のプッシュ通知サービスを利用します。Expo は通知を Google の Firebase Cloud Messaging（Android）または Apple Push Notification service（iOS）に転送し、これらがお客様の端末に配信します。その際、デバイストークンと通知内容が米国に移転されます（第7項参照）。

法的根拠は、OSの確認画面でいただくお客様の同意です（EU一般データ保護規則第6条第1項(a)、ドイツ電気通信デジタルサービスデータ保護法第25条第1項）。「プロフィール → 通知」で種類ごとにオフにでき、同意全体は端末の設定で撤回できます。デバイストークンは、ログアウト時、アカウント削除時、および配信サービスから無効と通知された時点（アプリのアンインストール後など）で削除します。

5.10 アプリストア

アプリのダウンロード時には、Apple（App Store）または Google（Google Play）が自らの責任においてデータを取り扱います。当社はこれに関与できず、各社のプライバシーポリシーが適用されます。

5.11 エラー報告（Sentry）

アプリが異常終了した場合、または当社サーバーでエラーが発生した場合、アプリまたはサーバーはエラー報告を Sentry（Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA）に送信します。当社は Sentry を委託先として利用し、データはEU域内で保管されます。エラー報告には、エラーメッセージとエラーが発生したプログラム上の箇所、アプリのバージョン、OSとそのバージョン、端末の機種、日時が含まれ、サーバーエラーの場合はリクエストの種類とアクセス先のパスも含まれます。

エラー報告には、氏名、メールアドレス（エラーメッセージ中のものは送信前に判別できない形に置き換えます）、パスワード、ログイン用トークン、身体・トレーニング情報、画面のスクリーンショットは含まれません。お客様や端末を識別するIDは付与せず、利用セッションの記録やパフォーマンス計測も行いません。IPアドレスは通信の仕組み上送信されますが、Sentry では保存されません。

法的根拠は、エラーのない安全なアプリを提供するという当社の正当な利益（EU一般データ保護規則第6条第1項(f)）です。送信までの間、エラー報告を端末内に一時的に保存することは、そのために必要なものです（ドイツ電気通信・デジタルサービスデータ保護法第25条第2項第2号）。お客様はいつでも異議を申し立てることができます（第9項）。エラー報告は遅くとも90日後に削除されます。

5.12 集計による分析

アプリの改善のため、当社は保有しているデータを集計した形でのみ分析します。たとえば、週に何人のユーザーがトレーニングしているか、どのプログラムが選ばれているか、新規ユーザーのうち最初の数週間にトレーニングした割合などです。得られるのは合計値のみであり、個人のプロファイルを作成することや、結果を広告に利用することはありません。

また、トレーニングプランで提案された種目がどの種目に入れ替えられたかを数えています。保存されるのは2つの標準種目、プログラムおよび日付のみで、お客様のアカウントとは結び付きません。お客様が自分で追加した種目は、同じ名前の種目を3人以上のユーザーが追加した場合に限り、名前と人数のみが分析に表示されます。

法的根拠は、アプリを改善するという当社の正当な利益（EU一般データ保護規則第6条第1項(f)）です。健康に関する情報については、第5.2項の同意の目的と両立する統計目的での分析です（同第5条第1項(b)、第89条第1項）。

5.13 歩数（ヘルスコネクト、Apple ヘルスケア）

アプリで許可された場合、ホーム画面に表示するため、ヘルスコネクト（Android）または Apple ヘルスケア（iOS）から1日の歩数を読み取ります。読み取るのは歩数のみで、これらのサービスへの書き込みは行いません。目標歩数と表示設定はお客様の端末にのみ保存されます。歩数チャレンジに参加している間のみ、1日ごとの合計歩数（日付と歩数のみ。個々の計測値は含みません）を当社のサーバーに送信し、他の参加者はランキングで合計歩数を見ることができます。これらの合計歩数は60日後に削除します。法的根拠はお客様の同意です（GDPR第6条1項aおよび第9条2項a）。同意はヘルスコネクトまたは Apple ヘルスケアの設定からいつでも撤回できます。ヘルスコネクトから取得した情報の利用は、限定的使用の要件を含むヘルスコネクトの権限に関するポリシーに準拠しています。

6. 提供先

お客様の情報の提供先は、委託先であるホスティング事業者（第3項）、エラー報告の委託先である Sentry（第5.11項）、および通知を許可した場合に限り委託先であるプッシュ通知サービス Expo（第5.9項）と、配信を行う Google または Apple です。Google・LINEでログインする場合は、ログインに必要な情報を各事業者とやり取りします（第5.1a項）。データの販売や広告目的での提供は行いません。法令に基づく場合を除き、行政機関等へ提供することはありません。

7. 外国における取扱い

お客様の情報はEU域内（フィンランド）で保管されます。エラー報告（第5.11項）は Sentry がEU域内で保管しますが、Sentry は米国企業であるため米国からのアクセスを排除できず、その場合も以下と同じ保護措置が適用されます。もう一つの例外はプッシュ通知です（第5.9項）。デバイストークンと通知内容は、米国の Expo、Google または Apple に移転されます。移転の根拠は、受領者が認証を受けている場合は EU-U.S. データプライバシーフレームワークに関する欧州委員会の十分性認定（EU一般データ保護規則第45条）、それ以外の場合は EU 標準契約条項（同第46条第2項(c)）です。日本にお住まいのお客様の情報はEU域内（フィンランド）で取り扱われ、通知については米国でも取り扱われます（第14項参照）。日本とEUは、相互に十分な個人情報保護水準を有する地域として認めています。

8. 保存期間

• アカウント、プロフィール、トレーニング情報：アカウントを削除するまで。アプリでアカウントを削除すると、データベースから直ちに削除されます。
• バックアップ：遅くとも30日後に削除されます。それまでは、削除済みの情報がバックアップに残っている場合があります。
• 開始後に完了しなかったトレーニング：7日間。
• 写真・プロフィール写真：お客様が写真、トレーニング、またはアカウントを削除するまで。
• プッシュ通知用のデバイストークン：ログアウト、アカウント削除、または配信サービスから無効と通知されるまで。
• サーバーログ・エラーログ：14日間。
• Sentry のエラー報告：最長90日間。
• 種目の入れ替え回数：アカウントと結び付いていないため、アカウント削除時にも削除されません。
• リリース通知：リリースのお知らせを送信するまで、または登録を解除するまで。確認されなかった登録は30日後に削除します。
• アクセス解析（Umami）：14か月。その後自動的に削除されます。
• 歩数チャレンジの1日ごとの合計歩数：60日。

9. お客様の権利

お客様は、開示（GDPR第15条）、訂正（第16条）、削除（第17条）、利用制限（第18条）、データポータビリティ（第20条）を請求する権利を有します。トレーニング情報は、アプリからいつでもCSVファイルとして書き出せます。

異議申立権：当社が正当な利益に基づき取り扱う情報（GDPR第6条1項f）については、お客様の特別な事情に基づき、いつでも異議を申し立てることができます（第21条）。

同意の撤回：いただいた同意は、いつでも将来に向かって撤回できます（第7条3項）。

苦情の申立て：データ保護監督機関に苦情を申し立てることができます（第77条）。日本にお住まいの方は、個人情報保護委員会にもご相談いただけます。

ご請求は info@herdyfitness.com へのメールで受け付けます。1か月以内に回答いたします。

10. 年齢制限

本アプリは16歳以上の方を対象としています。

11. 安全管理措置

アプリ、ウェブサイト、サーバー間の通信はTLS（バージョン1.2以上）で暗号化されています。パスワードはArgon2idでハッシュ化されます。サーバーへのアクセスは必要最小限に制限しています。

12. 有料機能

本アプリは現在無料です。有料サブスクリプションを提供する際は、その提供開始前に、必要な事項（特にアプリストアを通じた決済）を本ポリシーに追記します。

13. 変更

取扱いの内容が変わる場合、本ポリシーを改定します。重要な変更はアプリ内でお知らせします。

14. 個人情報保護法に基づく公表事項

• 利用目的：アカウント管理、トレーニングプランの作成、トレーニングおよび成果の記録・表示、お問い合わせへの対応、不正利用の防止、エラーの修正、アプリ改善のための集計による統計分析。
• 外国における取扱い：当社はドイツに所在する事業者であり、情報はフィンランド（EU）で保管されます。個人情報保護委員会は、EUを日本と同等の水準にある個人情報保護制度を有する地域として定めています。プッシュ通知を許可した場合、デバイストークンと通知内容は米国の Expo、Google または Apple に移転されます。米国には包括的な連邦個人情報保護法はありません。Expo との間では、個人情報保護法の趣旨に沿った措置を契約により定めています。お客様個人を特定する情報を含まないエラー報告は、Sentry（米国）がEU域内で保管します（第5.11項）。
• 安全管理措置：通信の暗号化、パスワードのハッシュ化、アクセス制限、ログ保存期間の限定。
• 保有個人データの開示・訂正・利用停止・削除等のご請求は、メールにて受け付けます。ご本人確認のうえ、手数料なしで対応いたします。