プライバシーポリシー

1. 初版の基本方針

RepInsightの初版は、アカウント作成やクラウド同期を必要とせず、トレーニング記録、メモ、タグ、体重および写真・動画を利用者のiPhone内に保存します。これらのデータを運営者のサーバーへ自動送信しません。

2. 取得または取り扱う情報

端末内だけで取り扱う情報

• 種目、重量、回数、RPE、メモ、タグ、記録日等のトレーニング記録
• 利用者が選択した写真、動画、CSVファイルおよび記録画像
• Appleヘルスケアから利用者の許可により読み取った体重
• 重量単位、メディア保存方法等のアプリ設定

サポート利用時に送信される情報

• 改善要望、不具合報告または問い合わせの本文
• 利用者が自ら添付した画像（1枚まで）
• 問い合わせに入力した返信用メールアドレス
• 送信前画面に明示したアプリのバージョンおよびiOSのバージョン

関連Webサイトと送信APIの利用時に処理される情報

Webサイトの配信、セキュリティ確保と不正送信対策のため、IPアドレス、利用時刻、ブラウザーやOSの種類、リクエスト先等の通信情報が、ホスティング事業者または送信API事業者によって処理される場合があります。サポート送信APIは、連続送信を制限するため、通信元IPから一方向に導出した値を短時間の判定キーとして使用します。運営者はCookieや広告識別子を使ったアクセス解析を初版で行いません。

利用者が送信操作を行わない限り、運営者はトレーニング記録やメディアをサポートへ送信しません。

3. 利用目的

• アプリ機能の提供、保守および不具合調査
• 問い合わせへの回答と、改善要望の検討
• セキュリティ事故、不正利用または法令違反への対応
• 法令に基づく対応

運営者は、初版で広告目的の追跡、行動プロファイリング、データ販売または第三者の広告配信のためにトレーニング記録、メディアまたはヘルスケアデータを使用しません。

4. Appleヘルスケア

RepInsightは、利用者が明示的に許可した場合に限り体重を読み取り、履歴と分析に反映します。RepInsightからAppleヘルスケアへの書き込みは行いません。読み取ったデータを広告、マーケティングまたはデータ販売に使用しません。権限はいつでもiPhoneの設定から変更できます。

5. 外部サービス

サポート送信とWebサイトの提供に当たり、次の事業者が、業務に必要な範囲で情報を取り扱う場合があります。

• Cloudflare：サポート送信リクエストの受付と不正送信対策
• Resend：サポート内容のメール配送
• お名前.comメール：サポートメールの受信と保管
• GitHub Pages：関連Webサイトの配信

サポート送信APIは、本文、返信先および添付画像を独自のデータベースやオブジェクトストレージへ保存しません。これらはメール配送のためResendで一時的に処理され、配送後は運営者のメール受信箱で保管されます。

これらの事業者のシステム構成により、情報が日本国外で処理される場合があります。運営者は、必要な契約と安全管理を確認した事業者に限って利用します。

6. 第三者への提供

運営者は、法令に基づく場合、人の生命・身体・財産の保護に必要で同意を得ることが困難な場合、または利用目的の達成に必要な範囲で業務を委託する場合を除き、利用者の同意なく個人データを第三者へ提供しません。

7. 保存期間と削除

• 端末内データ：利用者がアプリ内で削除するか、アプリとそのデータを端末から削除するまで
• Cloudflare Worker上のサポート本文、添付画像および返信先：独自には永続保存しません
• 連続送信の判定キー：1分間の頻度制限に必要な短期間
• Cloudflareの実行ログ：現在利用するFreeプランでは最長3日間。本文、返信先および添付画像を運営者のログへ記録しません
• Resend上のメールおよび配送ログ：現在利用するFreeプランでは30日間、バックアップは7日間
• 運営者のメール受信箱に届いたサポートの本文、添付画像、返信先および配送記録：受付日または対応完了日のいずれか遅い日から1年間を上限とします

法令上の保存義務、紛争対応またはセキュリティ事故の調査に必要な場合は、必要な範囲に限りその期間保存することがあります。サポートデータの削除を希望する場合は、「10. お問い合わせ」の窓口へ、送信日時、内容または返信先をご連絡ください。対象を確認し、保持が必要な場合を除いて削除します。

8. 安全管理

運営者は、取り扱う情報の漏えい、滅失、毀損または不正利用を防ぐため、通信の暗号化、アクセス制限、多要素認証、保存期間の管理その他の合理的な安全管理措置を講じます。

9. 未成年者の利用

未成年者は、親権者その他の法定代理人の同意を得たうえでRepInsightを利用してください。

10. お問い合わせ

運営者：［運営者氏名］
プライバシー窓口：privacy@repinsight.jp

通常は3営業日以内の初回回答を目標とします。ご本人確認や調査が必要な場合は、さらに日数を要することがあります。

11. 改定

法令、アプリの機能または利用する外部サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更は、アプリ内または本Webサイトでお知らせします。