プライバシーポリシー
最終更新日: 2026年11月6日
岡本紘治（以下「当社」）は、iOS アプリ「Gymnee」（以下「本アプリ」）における利用者の個人情報を、個人情報の保護に関する法律（APPI）その他関係法令を遵守し、以下のとおり取り扱います。
1. 取得する情報
| 区分 | 内容 | 取得方法 |
|---|
| アカウント情報 | Apple ID / Google アカウントに紐づく識別子、メールアドレス、表示名 | Sign in with Apple / Google サインイン / メール登録 |
| プロフィール | 表示名、自己紹介、アバター画像 | 利用者の入力 |
| トレーニング記録 | ワークアウト、種目、セット（重量・回数）、ルーティン、自己ベスト | 利用者の入力 |
| 写真 | 進捗（体型）写真 | 利用者の入力・カメラ・写真ライブラリ |
| 身体・健康データ | 体重、体組成、各部位サイズ、HealthKit から読み込むデータ | 利用者の入力・HealthKit |
| カレンダー情報 | 予定のタイトル、開始・終了日時、終日フラグ | Apple カレンダー（EventKit）／ Google カレンダー（許諾時のみ） |
| 補給・購買関連 | 補給ログ、ショップで閲覧した商品 | 利用者の操作 |
| 端末・利用情報 | 通知トークン、アプリの動作に必要な端末識別子・ログ | 自動取得 |
許諾（カメラ・写真・通知・HealthKit・カレンダー）は任意であり、拒否してもコア機能は利用できます。
2. 利用目的
- 本アプリの機能提供（記録・継続可視化・共有・在庫リマインド等）
- 複数端末間の同期およびバックアップ
- アカウントの管理・認証
- 通知の送信（自己ベスト達成、予定リマインド等）
- 不具合対応・品質改善・お問い合わせ対応
- 法令遵守・不正利用の防止
3. 健康・フィットネスデータの取扱い（重要）
HealthKit から取得した健康・フィットネスデータは、本アプリの機能提供の目的にのみ利用します。当該データを広告・マーケティングに利用したり、第三者へ販売・提供することは一切ありません（Apple のガイドラインに準拠）。HealthKit データは利用者の許諾範囲内でのみ読み書きします。
4. Google ユーザーデータの取扱い（Google カレンダー連携）
本アプリは任意機能として Google カレンダー連携を提供します。利用者が設定画面から連携を行い、Google の同意画面でアクセスを許可した場合に限り、当社は以下のスコープで Google アカウントのデータにアクセスします。
| スコープ | アクセスする内容 | 利用目的 |
|---|
https://www.googleapis.com/auth/calendar.events |
予定のタイトル、開始・終了日時、終日フラグの読み取り／予定の作成 |
週プランナーに既存の予定を重ねて表示し、予定と重ならないトレーニング計画を立てられるようにするため。および利用者が計画を確定したときに、その計画を予定として Google カレンダーへ追加するため |
- 当社サーバへ保存しません：読み取った予定は端末上での表示のために一時的に保持するだけで、当社のデータベース（Supabase）へ保存することはありません。
- AI による計画生成を利用する場合：利用者が AI に週の計画を作らせる操作を行ったときに限り、対象週の予定のタイトル・日付・終日フラグが、当社のサーバ機能を経由して Google の生成 AI（Gemini API）へ送信されます。これは「予定のある日を避けた計画」を生成するための処理で、送信内容は当社側に保存しません。
- 書き込みの範囲：本アプリが作成するのは、利用者が計画を確定したときの「Gymnee: （計画名）」という終日予定のみです。利用者自身の既存の予定を変更・削除することはありません。
- 広告利用・販売はしません：Google ユーザーデータを広告・マーケティングに利用したり、第三者へ販売・提供することはありません。
- 人による閲覧はしません：法令に基づく場合、利用者の明示的な同意がある場合、セキュリティ上の対応に必要な場合を除き、当社の担当者が Google ユーザーデータを閲覧することはありません。
- 連携の解除：本アプリの設定画面「カレンダー連携」から解除できるほか、Google アカウントの「サードパーティ製アプリとサービス」からいつでもアクセス権を取り消せます。解除すると端末上のトークンは削除されます。
本アプリによる Google ユーザーデータの取得・利用は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に準拠します。
5. 外部連携（LINE・AI・API・Slack・Discord）
利用者が本アプリの「その他 > 連携」で自ら接続を承認した場合、自ら作成した API キーを使った場合、自ら送り先（Slack・Discord のチャンネル、利用者が指定した URL）を追加した場合、または LINE の公式アカウントと連携した場合に限り、利用者が選んだ外部のサービス（LINE、Claude、ChatGPT 等の AI アシスタント、利用者自身のプログラム、Slack、Discord 等）へ、利用者本人の情報を提供します。
- 提供する情報：トレーニングの記録（ワークアウト・種目・セット）、自己ベスト、本アプリで記録した体重・体脂肪率、表示名と週の目標、所属するパーティの集計（ボスの HP と自分の回数）。
- 提供しない情報：ヘルスケア（HealthKit）から取得したデータ、メールアドレス・認証の情報、写真、ほかの利用者の情報。
- 権限：提供の範囲は、承認または API キーの作成のときに利用者が選んだ権限（記録を読む／記録を足す／コーチにメニューを提案する）に限られます。記録の削除・編集は外部からはできません。
- 送り先へのお知らせ：Slack・Discord・指定の URL には、記録を終えたときと週に 1 回、表示名・記録の要約・自己ベスト・今週の回数・所属するパーティの集計を送ります。送り先のチャンネルに参加している人が見られる状態になります。送り先の URL は暗号化して保存します。
- LINE：連携のため、LINE の利用者を見分ける ID だけを保存します（LINE の表示名・プロフィール画像は取得しません）。LINE で送った内容は、記録とコーチの返答を作るために使い、コーチの会話として本アプリにも保存します。返答を作るため、送った内容と記録の要約を Google の Gemini API に送ります。グループやトークルームでは応答しません。公式アカウントをブロックすると連携も解除されます。
- 提供先での取扱い：提供した情報は、各提供先のプライバシーポリシー・利用規約に従って取り扱われます。
- 解除と削除：接続・API キー・送り先・LINE の連携は本アプリの「その他 > 連携」からいつでも解除でき、解除した時点で提供を止めます。アカウントを削除すると、連携の情報（API キー・承認の記録）も削除されます。API キーは照合用の値（ハッシュ）だけを保存し、キーそのものは保存しません。
6. 第三者への提供・委託
当社は、法令に基づく場合等を除き、本人の同意なく個人情報を第三者へ提供しません。本アプリの運営にあたり、以下の外部サービスを利用（委託）します。
- Supabase（データベース・認証・ストレージのホスティング。データは海外のサーバに保管される場合があります）
- Apple（Sign in with Apple、APNs 通知）
- Google（Google サインイン、Google カレンダー連携、AI 計画生成のための Gemini API）
- Cloudflare（外部連携の中継サーバー。前項の外部連携を使う場合に限り、記録の読み書きを中継します）
- LY Corporation（LINE）（前項の LINE の連携を使う場合に限り、メッセージの送受信に使います）
- アフィリエイト・プログラム提供事業者（後述）
7. アフィリエイトに関する開示
本アプリのショップはアフィリエイト方式です。商品リンクは提携先（楽天市場、iHerb 等）のサイトへ遷移し、利用者が当該サイトで購入した場合、当社が提携先から手数料を受け取ることがあります。価格・在庫・購入手続き・配送・返品は各提携先サイトの定めに従い、当社は売買契約の当事者ではありません。本アプリは広告（アフィリエイト）であることを各掲載箇所に表示します。提携先サイトでの行動履歴は当該提携先のプライバシーポリシーに従って取り扱われます。
8. データの保管・安全管理
- 通信は暗号化（TLS）し、サーバ側は行レベルセキュリティ（RLS）で本人のみがアクセスできるよう制御します。
- 進捗（体型）写真は既定で非公開とし、利用者が公開範囲を選択しない限り第三者に共有されません。
- 当社は個人情報への不正アクセス・漏えい・滅失を防止するため、必要かつ適切な安全管理措置を講じます。
9. 利用者の権利
利用者は、自己の個人情報について、開示・訂正・利用停止・削除を請求できます。本アプリは以下を提供します。
- データのエクスポート：設定画面から記録を CSV で書き出せます。
- アカウントの削除：設定画面の「アカウント削除」から、本人のアカウントおよび関連データを削除できます。削除後、サーバ上の関連データも消去されます。
その他の請求は第14項の連絡先までご連絡ください。
10. Cookie・トラッキング
本アプリは、利用者を他社のアプリやウェブサイトを横断して追跡（App Tracking Transparency の対象となるトラッキング）することはありません。
11. 子どもの個人情報
本アプリは 13 歳未満の利用を想定していません。該当する場合は保護者の同意を前提とします。
12. 国外への移転
前記の外部サービス利用に伴い、個人情報が日本国外のサーバに保管・処理される場合があります。当社は移転先における適切な保護措置を確認します。
13. 本ポリシーの変更
当社は本ポリシーを必要に応じて改定します。重要な変更を行う場合はアプリ内またはウェブサイト上で通知します。
14. お問い合わせ
岡本紘治
連絡先: kojokamo120@gmail.com