プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、ユーザーが利用登録をする際および本サービス利用時に、以下の情報を収集することがあります。

1. 氏名、メールアドレス、電話番号、住所、生年月日、性別、身長、体重
2. プロフィール画像、自己紹介文
3. トレーニング記録（走行距離、時間、ペース、心拍数、獲得標高、消費カロリー、TSS、トレーニング負荷指標 等）
4. 体調記録（睡眠時間、睡眠の質、疲労度、筋肉痛、気分、ストレス、安静時心拍、体重、その他のメモ）
5. 動画・画像データ（フォーム解析・赤ペン注釈用）
6. チャットメッセージ・コーチからのフィードバック内容
7. ターゲットレース情報（レース名・日付・距離）
8. 怪我・故障歴に関する記述
9. テスト結果（LTHR、最大心拍、安静時心拍、閾値ペース、FTP）
10. 決済情報（決済代行業者を経由）
11. Strava等の外部サービス連携時に取得する情報
12. サービス利用ログ（IPアドレス、ブラウザ情報、アクセス日時、参照元ページ）

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を含む）
3. コーチとしてのトレーニング指導・プラン設計・フィードバック提供のため
4. ユーザーの体調・トレーニング状態に応じた個別指導の最適化のため
5. 本サービスの利用状況をユーザーにお知らせするため
6. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
7. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
8. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
9. 有料サービスにおいて、ユーザーに利用料金を請求するため
10. 本サービスの改善、新サービスの開発のための統計分析（個人を特定しない形）
11. 上記の利用目的に付随する目的

第4条（AI（人工知能）による情報の取扱い）

1. 当社は、トレーニングプラン作成、メニュー提案、選手状態分析等の指導補助を目的として、Anthropic, PBC社が提供するAI（Claude）に対し、ユーザーのトレーニング・体調データを送信することがあります。
2. 送信されるデータは、AIによる分析結果の生成のみに利用され、Anthropic社のモデル学習には使用されません（API利用契約に基づく）。
3. AIによる分析結果は、コーチの指導判断を支援するための情報であり、医療診断その他の専門的判断に代替するものではありません。
4. ユーザーは、設定画面からAI分析機能の利用を停止することができます。

第5条（第三者への情報提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 本サービスを通じてコーチと選手の間で共有されるトレーニングデータ・体調データ・チャット内容・動画等は、当該コーチ・選手間でのみ閲覧可能とし、第三者には共有されません。
3. 当社は、本サービスの提供にあたり、以下の業務委託先に個人情報を取り扱わせることがあります。
   • クラウドインフラ：Google LLC（Firebase / Google Cloud Storage）
   • ホスティング：Vercel Inc.
   • AI分析：Anthropic, PBC（Claude API）
   • 外部連携：Strava, Inc.
   • 決済代行：株式会社ツールラボ（マイスピー）
4. 当社は、各業務委託先に対し、適切な個人情報保護措置を講じることを義務付けています。

第6条（外部サービスとの連携）

1. 本サービスはStrava, Inc. が提供するStrava APIと連携し、ユーザーの同意のもとでStravaに記録されたアクティビティ情報（走行距離、時間、ペース、心拍、地図経路等）を取得します。
2. Strava連携の解除はいつでもユーザー自身で行うことができます。解除後は、Strava側のアクセストークンが無効化され、新規データの取得は停止します。
3. Stravaから取得したデータの取扱いには、当社のプライバシーポリシーに加え、Stravaのプライバシーポリシーも適用されます。

第7条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第8条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。

第9条（データの保存期間）

1. ユーザーが本サービスを退会した場合、当社は当該ユーザーの個人情報を法令で定められた期間保管した後、合理的な期間内に削除します。
2. ただし、退会後も、本サービスの不正利用防止、紛争解決等の正当な目的のために必要な範囲で、一部の情報を保管することがあります。

第10条（Cookieの使用について）

1. 本サービスは、ユーザー認証・セッション管理のためにCookieを使用します。
2. ブラウザの設定によりCookieを無効にすることができますが、その場合本サービスの一部機能が利用できなくなることがあります。
3. 本サービスは、利用状況の分析のために第三者提供のアクセス解析ツールを使用することがあります。これらのツールは個人を特定しない形式で情報を収集します。

第11条（セキュリティ）

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、必要かつ適切な措置を講じます。具体的には以下の対策を実施しています。

1. SSL/TLSによる通信の暗号化
2. パスワードのハッシュ化保存
3. アクセス制御による不正アクセス防止
4. 定期的なセキュリティレビューと脆弱性対策

第12条（未成年者のご利用について）

1. 本サービスは原則として満18歳以上の方を対象としています。
2. 未成年者が本サービスを利用する場合は、必ず保護者の同意を得たうえでご利用ください。

第13条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。