規約
プライバシーポリシー
本ポリシーでは、Better Yoga がどのような個人データを収集し、なぜ収集し、誰と共有し、あなたにどのような選択肢と権利があるかを説明します。法律家の言葉ではなく、できるだけ平易な言葉で書くよう努めました。
要約すると。初期設定であなたが答えた内容、アプリ内で積み上げた練習履歴、そして一般的な利用分析とクラッシュ診断を収集します。それらは日々のプランを組み立て、アプリを正常に動かすために使います。データを販売することはなく、広告を表示することもなく、練習履歴を広告主と共有することもありません。アカウントとその中身は、いつでも削除できます。
1. 私たちについて
Better Yoga（以下「本アプリ」）は、エストニアで登記された非公開有限責任会社 BS Bridge Softwares OÜ（以下「当社」）が運営しています。EU一般データ保護規則（GDPR）上、当社は本ポリシーに記載する個人データの管理者です。
本ポリシーに関するお問い合わせは fakher.hakim@bridge-softwares.com までご連絡ください。
2. 本ポリシーの適用範囲
本ポリシーは、iOS および Android 向けの Better Yoga モバイルアプリ、本ウェブサイト、ならびに当社のウェブ登録クイズ（目標・その日の状態・使える時間をたずねるページ群と、アプリをインストールする前に登録できるページ）を対象とします。App Store や Google Play など、アプリから到達できる他社運営のサービスは対象外であり、それらは各社のプライバシーポリシーに従います。
3. 収集するデータ
3.1 あなたが提供するデータ
- アカウント情報。アカウントを作成すると、Firebase Authentication からユーザー識別子を受け取ります。選択した方法に応じて、メールアドレスや、Google・Apple サインインの場合はそれらのサービスが返す表示名とプロフィール画像が含まれます。Apple でサインインしメールアドレスを非公開にした場合、当社が見るのは Apple のプライベートリレーアドレスのみです。
- ゲスト利用。ゲストとして続ける場合、氏名やメールアドレスに紐づかない匿名の識別子を作成します。これはアプリを閉じてもプランが残るようにするためだけに存在します。
- 初期設定の回答。あなたが任意で入力する名前と、目標、性別（任意で、「答えたくない」も正式な回答です）、年齢層、重点部位、経験レベル、使える時間についての回答。
- ウェブクイズの回答。ウェブクイズから始めた場合、上記と同種の設定回答に加えて、アプリでは聞かない次の質問への回答：これまでに日々のプラン型アプリを使ったことがあるか、プランが他に何を考慮すべきか、体力の推移、疲れすぎたときにどうするか、どこで体を動かすか。
- ウェブクイズでのメールアドレス。ウェブクイズの途中で、プランをお送りし、途中で離脱された場合にご連絡できるようメールアドレスをうかがいます。入力してもアカウントは作成されません。別途、初期状態でオフのチェックボックスで、週次のふりかえりも希望するかをおたずねします。そちらはマーケティングであり、ワンクリックで配信停止できます。
- やり取り。メールをいただいた場合、返信のためにその内容とメールアドレスを保管します。
3.2 アプリの利用によって生じるデータ
- 練習履歴。開始・完了・スキップしたセッション、あなたのために生成されたプラン、お気に入りに登録したセッション。
- アプリの設定。テーマの選択、通知設定、オンボーディングを終えたかどうか。端末に保存され、アカウントがある場合は当社サーバーにも保存されます。
3.3 自動的に収集されるデータ
- 利用分析。Google Firebase Analytics を通じて：閲覧した画面、セッションの開始・完了などの操作、セッション数と時間、仮名のアプリインスタンス識別子、端末の機種、OS のバージョン、アプリのバージョン、言語、国（IP アドレスから導出されますが、当社がアクセスできる形で Firebase が保存することはありません）。
- クラッシュおよび安定性の診断。Google Firebase Crashlytics を通じて：クラッシュのスタックトレース、クラッシュ時の端末状態、それに至る直近のアプリ内イベント。開発ビルドではクラッシュレポートは完全に無効です。
- 技術的なリクエストデータ。アプリがエクササイズのコンテンツを取得する際、提供事業者は IP アドレスやタイムスタンプなど標準的なリクエスト情報を受け取ります。これらのリクエストに氏名、メールアドレス、アカウント識別子、練習履歴を含めることはありません。
- キャンペーンの流入元。広告やリンクからウェブクイズに到達した場合、そのリンクのキャンペーンタグとクリック識別子（例：
utm_source、utm_campaign、gclid）および参照元ページを読み取ります。どのキャンペーンが定着する人を連れてくるかを知るため、最初に確認したものだけを保持します。あなたのプロファイルを作るために使うことはなく、広告目的で販売・共有することもありません。 - ウェブクイズの保存。ウェブクイズは、あなたの回答、キャンペーンの流入元、メールアドレス、登録済みかどうかを、ブラウザのローカルストレージに
by_funnel_v1というキーで保存します。これによりタブを閉じても続きから再開できます。30日で期限切れとなり、最終ステップに到達してアプリを開いた時点で消去されます。ブラウザのサイトデータを消去すれば即座に削除されます。 - ウェブでの分析同意。ウェブクイズの分析は、あなたが同意するまで無効です。初回訪問時にお伺いし、回答があるまですべての同意シグナルを「拒否」に設定し、あなたの選択を上記データとあわせて記録します。拒否してもクイズの内容は変わりません。
3.4 収集しないもの
- 精密な位置情報、連絡先、写真、マイク、カメラのデータは収集しません。
- 広告識別子は使用せず、広告 SDK も組み込んでいません。
- 他社のアプリやウェブサイトを横断してあなたを追跡することはありません。
- お支払いカードの情報を当社が見たり保存したりすることは一切ありません。決済は App Store、Google Play、またはウェブで購入されたサブスクリプションについては Stripe が全面的に処理します。
4. 利用目的
| 目的 | 使用するデータ |
|---|---|
| 日々のプランの作成と調整 | 初期設定の回答、練習履歴 |
| ログイン状態の維持と端末間の同期 | アカウント情報、アプリの設定 |
| ご希望の場合に1日1回のリマインダーを送る | 通知設定、端末のプッシュトークン |
| 不具合の修正と障害の診断 | クラッシュ診断、アプリと端末のバージョン |
| どの機能が継続の助けになるかの把握 | 集計された利用分析 |
| 不正利用の防止とサービスの保護 | アカウント識別子、技術的なリクエストデータ |
| サポートへのお問い合わせ対応 | やり取り |
| 法令および会計上の義務の履行 | アプリストアが保持する購入記録 |
法的効果またはそれに準ずる重大な影響を及ぼす決定をあなたについて行うためにデータを使うことはなく、アプリ内でトレーニングプランを調整する範囲を超えたプロファイリングは行いません。
5. 法的根拠
GDPR が適用される場合、当社は以下の法的根拠に依拠します。
- 契約の履行（第6条1項(b)）：アカウントの作成、プランの生成、練習履歴の保存、サポートの提供のため。
- 同意（第6条1項(a)）：プッシュ通知、および現地法が同意を求める場合の分析のため。同意はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。
- 正当な利益（第6条1項(f)）：クラッシュ診断、セキュリティ、不正利用の防止、製品改善のため。当社の利益は安定して役立つアプリを運営することにあり、可能な限り仮名の識別子と集計レポートを用いることであなたの権利との均衡を図っています。
- 法的義務（第6条1項(c)）：税務、会計、適法な要請への対応のため。
性別と年齢層についての回答は、プランの言い回しと負荷を調整するために使います。健康状態を推測するために使うことはなく、第9条の特別カテゴリのデータとして扱うこともありません。答えたくない場合、これらの質問はすべてスキップできます。
7. 国際移転
当社の提供事業者は、米国を含む欧州経済領域外でデータを処理することがあります。その場合、移転は欧州委員会の標準契約条項、EU-US データプライバシーフレームワークなどの十分性認定、またはその他の適法な移転手段によって担保されます。当社が依拠している保護措置の写しは、書面でご請求いただけます。
8. 保存期間
- アカウントおよび練習のデータ：アカウントが存在するかぎり。アカウントを削除した場合、稼働システムからは30日以内に、暗号化バックアップからは90日以内に削除します。
- ゲストデータ：アプリまたはそのデータを削除するまで。12か月使用されなかった匿名アカウントは削除されます。
- 分析データ：Firebase により最長14か月保持され、その後削除または集計されます。
- ブラウザ内のウェブクイズデータ：30日、またはクイズを終えてアプリを開くまでのいずれか早いほう。
- 登録せずにウェブクイズで入力されたメールアドレス：最長12か月。プランの送付と一度のフォローアップのため。配信停止された場合はそれより早く削除します。
- クラッシュ診断：最長90日。
- サポートのやり取り：やり取り終了後、最長24か月。
- 法令上保存が必要な記録：該当する法律が求める期間。会計記録では通常7年です。
9. あなたの権利
現地法に従い、あなたには次の権利があります。
- 当社が保有するあなたの個人データにアクセスし、その写しを受け取る権利。
- 誤りや不完全なデータを訂正する権利。
- データを削除する権利（「忘れられる権利」）。
- 正当な利益に基づく処理を制限し、または異議を申し立てる権利。
- 構造化され機械可読な形式でデータを他のサービスへ移す権利。
- 処理が同意に基づく場合に、いつでも同意を撤回する権利。
- 監督機関へ申し立てる権利。エストニアではデータ保護監督局（Andmekaitse Inspektsioon、aki.ee）です。お住まいまたは就業地の監督機関に申し立てることもできます。
これらの権利を行使するには fakher.hakim@bridge-softwares.com までご連絡ください。1か月以内に回答し、内容が複雑で時間を要する場合はその旨をお知らせします。明らかに根拠がない、または過度な請求でないかぎり、費用はかかりません。対応の前に、アカウントのメールアドレスの確認をお願いすることがあります。
10. アプリ内での選択
- アカウントの削除。アプリの設定から行えます。プロフィール、プラン、練習履歴、お気に入りが削除されます。
- リマインダーの停止。アプリ内でオフにするか、端末の設定で通知の許可を取り消してください。
- 質問のスキップ。名前、性別をはじめ、初期設定のどの質問もスキップできます。プランの個別最適化が少し弱まるだけです。
- ゲストとしての利用。メールアドレスを一切渡さずに練習できます。
- 分析用識別子のリセット。アプリを再インストールすると、新しい仮名のアプリインスタンス識別子が発行されます。
11. セキュリティ
データは転送中は TLS で、保存時はインフラ提供事業者によって暗号化されます。本番システムへのアクセスは必要な担当者に限定し、多要素認証で保護しています。データベースのルールにより、各アカウントは自分のレコードのみを読み書きできます。アプリケーションログは、資格情報、トークン、個人識別子を含まない形で記録します。
完全に安全なシステムは存在しません。侵害があなたの権利と自由に影響する場合、認識から72時間以内に管轄の監督機関へ通知し、法律が求める場合には直接あなたにもお知らせします。
12. 子どもについて
Better Yoga は子どもを対象としていません。アカウントの作成には16歳以上であること、またお住まいの地域の法律がデータ処理への同意により高い年齢を定めている場合はその年齢以上であることが必要です。当社はその年齢未満の子どもからデータを故意に収集しません。子どもが個人データを提供したと思われる場合はご連絡ください。削除いたします。
13. 地域別の開示
13.1 英国
英国 GDPR が適用される場合、第9条の権利は同様に適用され、申し立ては情報コミッショナー事務局（ICO）に対して行うことができます。
13.2 カリフォルニア州
当社は、カリフォルニア州消費者プライバシー法が定義する意味において、個人情報を販売または共有していません。カリフォルニア州の居住者は、収集された個人情報のカテゴリーおよび具体的な項目の開示、削除または訂正を請求でき、これらの権利を行使したことを理由に差別されない権利を有します。第15条の連絡先をご利用ください。
13.3 その他の法域
ここに記載のないプライバシー上の権利が認められる地域にお住まいの場合はご連絡ください。当社に法律が適用される範囲でこれを尊重します。
14. 本ポリシーの変更
アプリの変更にあわせて本ポリシーを更新します。冒頭の発効日は常に現行版を示します。データの利用方法に重大な影響を及ぼす変更の場合は、効力が生じる前にアプリ内またはメールでお知らせし、法律が求める場合には改めて同意をお願いします。
15. お問い合わせ
BS Bridge Softwares OÜ
エストニア
fakher.hakim@bridge-softwares.com
件名に「プライバシー」とご記入いただくと、担当へ早く届きます。