プライバシーポリシー

1. データ管理者

利用者の個人データの管理者は、上記に記載の事業者です。プライバシーに関するご依頼は、そこに記載された連絡先をご利用ください。

2. 収集するデータ

• アカウントデータ：氏名、メールアドレス、電話番号（任意）、パスワード（当社の認証プロバイダーによりハッシュ化して保存）、性別（女性専用スタジオのルールの適用と、プランのエネルギー目標の設定に使用）、生年（任意）、使用言語、および国（スマートフォンの位置情報ではなく、地域設定から取得）。
• 予約およびメンバーシップデータ：プラン、支払い状況、予約、来店履歴。
• 支払いデータ：ウェブサイトでの支払いはStripeが、アプリ内での購入はApple（App Store）またはGoogle（Google Play）が処理します。当社が受け取るのはその結果 — 商品、そのステータスと日付、取引または購入の識別子 — のみで、カード情報全体を受け取ることはありません。
• ウェルネスコーチデータ：目標、食の好みとアレルギー、利用者が当社に伝えた持病やけが、日々の体調や気分、食事ログ、身体データ（例：身長、体重）、睡眠、歩数、ワークアウト、トレーニングに使う器具や場所、Wylaとのチャットメッセージ、およびWylaが利用者について記憶している内容。
• Apple HealthまたはHealth Connectのデータ（利用者が連携した場合のみ。第4項）。
• 送信を選んだ写真と書類、バーコードスキャナー、ランニング・ウォーキング・サイクリング中の位置情報、そして（オンにした場合のみ）天気のための、トレーニングするおおよその地域（第5条）。
• アプリデータ：通知トークン、利用イベント、エラーレポート、ガイド付きセッションのタイムライン（第6項）。
• 利用者から当社に送られるもの：アプリからのフィードバック、返金申請と撤回の意思表示、ならびにウェブサイトのお問い合わせフォームとウェイトリスト（氏名、メールアドレス、メッセージ）。
• 技術データ：ログイン状態を維持するために必要な限定的なローカルストレージ、ならびにセキュリティと信頼性のための基本的なログ。

3. 健康関連データ（特別な種類の個人データ）

一部のウェルネスコーチデータ（例：アレルギー、身体データ、睡眠、ワークアウト、食事ログ）は、GDPR第9条に定める特別な種類の個人データに該当します。当社は、アカウント作成時（または既存アカウントの場合はアプリ内）に別個のチェックボックスを通じて与えられた利用者の明示的な同意に基づいて、これを処理します。この同意は、日付および同意した文面のバージョンとともに記録されます。アプリからアカウントを削除するか、当社にご連絡いただくことで、いつでも同意を撤回できます。ただし、撤回はそれ以前の処理には影響しません。

アカウントに同意の記録がない場合（例：このチェックボックスが導入される前に作成されたアカウント）、アプリはホーム画面の上部で同意を求めます。同意が与えられるまでは、Apple HealthまたはHealth Connectから読み取ったデータは一切保存されず、Wylaも応答しないため、利用者の健康データがOpenAIに送信されることはありません。その間に利用者自身が入力したもの（食事、体重、ワークアウトなど）は、アプリで表示できるよう、アカウントに保存されるだけです。

4. Apple HealthとHealth Connect

Apple Health（iPhone）またはHealth Connect（Android）との連携は任意であり、連携しなくてもアプリは利用できます。Wyloは、第3項に定める健康データへの同意がない限り、これらから読み取ったデータを一切保存しません。また、現行バージョンのアプリは、同意が与えられる前には何も読み取りません。同意がまだない場合は、連携を選んだ時点で同意を求めます。連携後、Wyloが読み取るのは、スマートフォンの許可画面で利用者が許可した種類のデータのみです。この許可は、Health ConnectまたはiPhoneのヘルスケア設定でいつでも取り消すことができます。取り消した時点以降、新たなデータは読み取られません。すでに取り込まれたデータは、利用者がアカウントを削除するか、当社に削除を依頼するまでWyloの履歴に残ります。また、取り込まれたワークアウトや食事は、アプリ内で1件ずつ削除することもできます。利用者が許可した場合、アプリはバックグラウンドでも同期を行い（Androidではおよそ6時間ごと）、最初の連携時には、プランが実際のトレーニング履歴から始まるよう、過去最大2年分のワークアウトを一度だけ取り込みます。

読み取ったデータは、EU域内の当社サーバー上で利用者のアカウントとともに保存され、Wylaがトレーニングと食事を計画・調整するために使用します。そのため、Wylaが応答する際にOpenAIへ送信される情報の一部にもなります（第8項）。Apple HealthまたはHealth Connectから読み取ったデータは、販売されることも、広告やマーケティングに使用されることも、信用や保険に関する判断に使用されることもなく、これらの機能を提供するために当社に代わって処理を行う第8項のプロバイダー以外に渡されることもありません。Wyloのスタッフがこれを閲覧するのは、利用者から依頼があった場合（例：問題を報告したとき）、セキュリティ上必要な場合、または法令で求められる場合に限られます。Health Connectから受け取った情報の当社による利用は、Limited Use（使用制限）の要件を含め、Health Connectの権限に関するポリシーに準拠しています。

利用者の許可を得て読み取るデータとその理由 — および当社が書き込む唯一の種類のデータ：

• エクササイズセッション（ワークアウト）：他のアプリやウォッチで記録したワークアウトの種類、開始・終了時刻、所要時間、エネルギー、距離。再度の記録を求めることなく、Wylaのプランに反映するためです。
• 心拍数：取り込んだ各ワークアウト中の心拍数と、ガイド付きランニング中のリアルタイムの心拍数。セッションの負荷を示し、次回以降の強度を設定するためです。
• 睡眠：毎晩の睡眠時間（仮眠を含む）。Wylaが回復状態を考慮できるようにするためです — 例えば、睡眠が短かった翌日はトレーニングを軽くします。
• 体重と体脂肪：目標に向けた進捗を追跡し、食事プランのエネルギーとたんぱく質の目標を設定するためです。
• 栄養：他のアプリで記録した各食事のエネルギー、たんぱく質、炭水化物、脂質、記録したアプリの名前（Health Connectでは、そのアプリが食事に名前を付けている場合はその食事名）、および食べた日時。食事ログと1日の目標の残りを完全なものにするためです。
• 歩数とアクティブカロリー：1日の合計。ホーム画面に表示し、その日の消費エネルギーに含めます。
• 総消費カロリーと距離（Health Connect）：取り込んだ各ワークアウトのエネルギーと距離。ワークアウトの概要とペースの向上の把握に使用します。
• ワークアウトのルート（Apple Healthのみ）：屋外ワークアウトのルートは、時間の経過に応じた移動距離を算出するためにiPhone上でのみ使用されます。GPS座標が当社に送信されることはありません。
• Wyloが書き込むもの — 栄養：食事を「食べた」としてマークすると、他のヘルスケアアプリでも同じ食事ログが見られるよう、その名前、食事の種類、エネルギー、たんぱく質、炭水化物、脂質をApple HealthまたはHealth Connectに書き込みます。Wyloはそれ以外のデータを書き込みません。

5. カメラ、写真、書類、位置情報

アプリがカメラ、写真、位置情報を使用するのは、利用者自身が開始した操作のためだけです：

• 送信する写真：食事の写真（皿の上にあるものを推定するため）、Wylaとのチャットでの写真、またはジムの写真（器具を認識するため）。これらは当社のサーバーとOpenAIに送られ、OpenAIが内容を読み取ります。食事とチャットの写真は履歴に保存されますが、ジムの写真は器具の認識後は保存されません。スマートフォンが写真内に保存することのある位置情報は使用しません。
• Wylaとのチャットで送信する書類：PDF、Word、Excel、CSV、テキストの各ファイルで、1件のメッセージにつき最大10ページまで（写真は1枚を1ページと数えます）。書類は当社のサーバーとOpenAIに送られ、Wylaが返答できるようOpenAIが内容を読み取ります。PDFはそのまま送信し、その他のファイルは当社のサーバーでテキストを抽出して、そのテキストのみを送信します。Wylaが後で質問されたときに読み返せるよう、書類を保管します。PDFはファイルそのものを、その他のファイルは当社が抽出したテキストを、EU内の当社サーバーに保管します。読み返す際には、同じ方法で再びOpenAIに送られます。各書類はアプリの「アカウント › Wylaの記憶」で確認・削除でき、すべてアカウントの削除とともに削除されます。
• バーコードスキャナー：カメラの画像はスマートフォン上でGoogle ML Kitによって読み取られ、当社に送信されるのはバーコード番号のみです。これはOpen Food Factsで商品を検索するためです。画像がスマートフォンの外に出ることはありません。
• ワークアウト中のカメラ：カメラによるフォームコーチは現行バージョンのアプリでは利用できないため、アプリがワークアウト中にカメラを使用することはありません。この機能を提供する前に、本ポリシーを更新します。
• ランニング、ウォーキング、サイクリング中の位置情報：アプリでこれらを開始すると、アプリは位置情報の許可を求め、距離とペースを測定するためにスマートフォンのGPSを使用します。画面がロックされている間も使用します（Androidでは、計測中は通知が表示されます）。GPS座標はスマートフォン内にとどまり、アップロードされるのはセッションの距離、ペース、時間、心拍数のみで、ルートがアップロードされることはありません。これと天気（次の項目）以外に、アプリが位置情報を使用することはありません。
• トレーニング場所の天気：オンにした場合のみ（ホーム画面で）、アプリはスマートフォンの位置情報を低い精度で読み取り、スマートフォン上で約10 kmの地域に丸めて、その地域のみを当社に送信します。当社はこれをアカウントとともに保存し、アプリの使用中に最大6時間ごとに更新し、ノルウェー気象研究所（MET Norway）にその地域の予報を問い合わせるために使用します。問い合わせは当社のサーバーから行い、利用者を特定できる情報は一切含みません。これにより、Wylaは暑さ・寒さ・雨・風に応じてセッションの移動や軽減を提案でき、ガイド付きランの目標ペースは暑いときに緩められます。アプリの位置情報をオフにした場合、次回アプリを開いたときに保存された地域を削除します。アカウントを削除した場合も削除されます。予報はMET Norwayによるもので、CC BY 4.0ライセンスに基づいて使用しています。
• マイク：アプリは音声を録音しません。ワークアウト中の音声コマンドは、現行バージョンでは利用できません。

6. 通知、アプリの利用状況、エラーレポート

当社は広告を表示せず、他社の広告サービスや分析サービスも使用しません。また、アプリはデバイスの広告IDを使用しません。アプリが当社に送信するもの：

• 通知：利用者が許可した場合、Wylaのリマインダーやメッセージが届くよう、スマートフォンの通知トークンがアカウントに保存されます。通知はGoogleのFirebase Cloud Messaging（独自のインストールIDを使用）によって、またiPhoneではAppleのプッシュ通知サービスによって配信されます。通知は、スマートフォンの設定でいつでもオフにできます。
• 利用イベント：当社は、いくつかのステップを自ら記録します — 例えば、サブスクリプションのオファーが表示されたこと、プランを開始したこと、サブスクリプションが開始されたこと — また、当社のキャンペーンリンクから来た場合は、どのキャンペーンだったかを記録します。これらはWyloを理解し改善するためだけに使用し、広告会社や分析会社に渡すことはありません。
• エラーレポート：アプリで何かが失敗したとき（例：購入を完了できない場合）、アプリはエラーコード、技術的なエラーの1行目と当社のコード内での発生箇所、画面、アプリのバージョン、プラットフォームを当社に送信します。メッセージ、食事、健康に関する数値がこれに加えられることはありません。アカウントを削除した場合、これらのレポートは利用者との関連付けなしに保持されます。
• ガイド付きセッションのタイムライン：利用者が健康データへの同意を与えている場合、アプリはガイド付きセッション中の出来事を記録します — プランのステップ（その名前）とそのタイミング、一時停止、ペースの合図、Wylaが話したタイミングと各発話の長さ、セッションの所要時間とアプリが測定した距離、および技術的なエラー。これは、ガイド付きセッションの問題を見つけて修正するためです。タイムラインには、心拍数その他のApple HealthまたはHealth Connectのデータ、Wylaが利用者に話した内容、カメラ画像、位置情報は含まれず、タイムラインはアカウントとともに削除されます。
• ワークアウト中の心拍数：利用者が健康データへの同意を与え、Apple HealthまたはHealth Connectへのアクセスが許可されている場合、ガイド付きセッションでは、取得可能な心拍数の測定値、セッション全体および各区間の平均値と最大値、ならびにサンプリングした心拍数の推移をワークアウトの記録に保存できます。これは屋外のセッションだけでなく、屋内のワークアウトにも適用されます。Wylaは、これらの記録を使って利用者のトレーニングを振り返ることができます。リアルタイムの測定値は、直近の値である間に限り表示されます。接続されたウォッチからは、リアルタイムの測定値が提供されない場合があります。これらの健康に関する測定値は、診断用タイムラインとは別のものであり、広告には使用されず、アカウントとともに削除されます。スマートフォンの動きのデータは、ガイド付きランニング中にケイデンスを表示するためにデバイス上で使用されます。ケイデンスの測定値はアップロードされません。

7. データ利用の目的と法的根拠

• スタジオ、カフェ、予約、アカウントを提供するため — 契約の履行（第6条第1項(b)）。
• 支払いを処理し、会計・税務上の義務を果たすため — 法的義務（第6条第1項(c)）。
• ウェルネスコーチを提供し、好みや健康情報を保存するため — 利用者の同意（第6条第1項(a)および第9条第2項(a)）。
• サービスの安全性を維持し、改善するため — 当社の正当な利益（第6条第1項(f)）。
• サービスに関するメッセージ、または同意がある場合はマーケティングメッセージを送信するため — 契約または同意。

8. 当社のためにデータを処理する者（処理者）

以下のプロバイダーは、当社に代わってデータを処理します。これらのプロバイダーは当社の指示に従い、各サービスの提供に必要な範囲でのみ処理を行います。当社は個人データを販売せず、広告主と共有することもありません。

次の事業者は当社の処理者ではないため、この一覧には含まれません：アプリ内での購入が行われるApple（App Store）とGoogle（Google Play）。これらは独自の規約とプライバシーポリシーに基づき、独立した管理者として購入を処理し、当社には結果のみを送信します（第2項）。また、当社のサーバーが栄養価を照会する公開食品データベース（Open Food FactsおよびUSDA FoodData Central）。これらに送信されるのはバーコード番号または食品名のみで、利用者を特定できる情報は一切含まれません。ノルウェー気象研究所（MET Norway）も含まれません。当社のサーバーは約10 kmの地域の天気予報を同研究所に問い合わせますが、送信するのは地域のみで、利用者を特定できる情報は含まれません。

• Amazon Web Services（AWS）、EU域内：ホスティング、データベース、写真の保存、サインイン（Amazon Cognito）、および当社のメール。
• OpenAI：Wylaの返答とプランを生成し、送信された写真と書類を読み取ります。そのために、メッセージ、写真、書類、ならびにWylaが応答するために必要なプロフィール、健康、トレーニングのデータを受け取ります。当社はOpenAIに対し、後で閲覧するためにこれらを保存しないよう求めています。OpenAIはAPI顧客向けの規約に基づき、不正利用の検出のために限られた期間のみこれらを保持し、モデルのトレーニングには使用しません。
• Stripe：ウェブサイトでの支払い。
• Google：Firebase Cloud Messaging（通知の配信）、Cloud Text-to-Speech（ガイド付きセッションでWylaが話す内容のテキストを音声に変換）、およびML Kit。ML Kitはスマートフォン上でバーコードを読み取り、Googleにはその利用状況とパフォーマンスに関する技術情報のみを送信し、画像を送信することはありません。
• Apple：iPhoneでの通知の配信（Apple Push Notification service）。

9. 国際移転

処理の大部分はEU域内で行われます。プロバイダー（例：OpenAI、Google、Apple、Stripe）がEEA域外でデータを処理する場合、その移転は、欧州委員会の標準契約条項、または同枠組みの認証を受けたプロバイダーについてはEU–米国データプライバシーフレームワーク（EU–US Data Privacy Framework）などの適切な保護措置によって保護されます。

10. データの保存期間

当社は、アカウント、予約、およびウェルネスコーチのデータを、利用者のアカウントが有効である期間中、およびその後も法的義務を満たすために必要な期間（例：会計記録。通常は法令で求められる期間）保存します。法的義務により保存が必要でない場合は、より早い削除を依頼できます。

支払いに関する税務記録（請求書、取引）は、決済処理業者であるStripeにより法令で定められた期間保存されます。アカウントを削除すると、アプリ内の支払い履歴も他のデータとあわせて削除されます。

アカウント削除後も、完全に匿名化された集計統計（例：アカウント継続期間（月単位）、ワークアウト回数、解約月）を保持する場合があります。氏名、メールアドレス、識別子、会話内容は含まれないため、個人と結び付けることはできません。

11. 利用者の権利

• アクセス、訂正、削除 — アカウントはアプリから直接完全に削除できます（「アカウント」→「プライバシーとデータ」）。
• データポータビリティ — アカウントから直接、完全なJSONを書き出せます。
• アシスタントの記憶の管理：「Wylaの記憶」で、Wylaが記憶している内容をすべて確認し、個別の項目を削除できます。
• 処理の制限または異議申立て — アプリから自発的に届くメッセージと自動の週間プランは、設定でオフにできます。
• いつでも同意を撤回する権利（それ以前の処理には影響しません）。
• ルーマニアの監督当局（ANSPDCP, dataprotection.ro）への苦情申立て。

12. 自動処理

ウェルネスコーチは、利用者が提供した情報に基づいて自動的に提案を生成します。これらは拘束力のない提案であり、法的またはそれに準ずる重大な影響を生じさせるものではありません。実際に従うかどうかは利用者自身が判断します。

13. Cookieとローカルストレージ

当社は、サイトの運営とログイン状態の維持に厳密に必要な保存領域のみを使用します。第三者の広告用Cookieは使用しません。

14. セキュリティ

当社は、通信中の暗号化、ハッシュ化された認証情報、アクセス制御、ならびにAIや保存領域に到達する前の機微な識別子（例：カード番号のような数字）の自動マスキングを含む、技術的および組織的な対策によってデータを保護しています。

15. 子ども

当社のサービスは成人（18歳以上）を対象としています。当社は、子どものデータを意図的に収集することはありません。

16. 変更と連絡先

当社は本ポリシーを更新する場合があります。現行版はここに掲載されます。ご質問や権利行使をご希望の場合は、上記の連絡先から当社までご連絡ください。