プライバシーポリシー

1. 本ポリシーの適用対象

本ポリシーは、クラウドアカウントの有無にかかわらず、Android または iOS で Cubex Fitness アプリをダウンロードして利用するすべての方に適用されます。また、本ポリシーは本アプリの利用規約も兼ねます。本アプリは意図された用途に従い、適用される法律を遵守してのみ利用してください。本アプリは、法律で認められる範囲において、いかなる保証もなく「現状のまま」提供されます。

2. 本アプリの2つの利用方法

• アカウントなし（デフォルト）。本アプリは完全にオフラインで動作します。お客様が入力したすべての情報は本アプリの専用ストレージ内のお客様のデバイス上にのみ保存され、そのいずれも当社に送信されません。ヘルスプラットフォームからの読み取り（第5項）もこのモードで動作し、そのデータも同様にお客様のデバイス上にとどまります。
• 無料のクラウドアカウントあり（任意）。サインアップされた場合、お客様が本アプリ内で作成したフィットネスデータは、バックアップおよび複数のデバイス間での同期を可能にするため、当社のサーバーにも追加で保存されます。これには、お客様の保存済みワークアウトの一部である心拍数の概要（第5項）が含まれます。第6項から第10項では、これに具体的に何が伴うかを説明します。

3. お客様のデバイスに保存される情報

本アプリでは、フィットネス情報の作成および記録を行えます。以下の情報はお客様のデバイス上にローカルで保存され、完全にお客様の管理下にあります:

• お客様が入力を選択したプロフィール情報 — 例えば名前（またはニックネーム）、性別、年齢、身長、体重。
• フィットネスおよびヘルスデータ — ワークアウト記録、エクササイズ、プログラム、完了したセッション、カロリー推定値、目標、グラフ、進捗メモ。
• ヘルスプラットフォームを接続した場合に読み取られるアクティビティおよび心拍数のデータ（第5項）。
• アプリの設定 — テーマ、単位（メートル法／ヤード・ポンド法）、その他の設定など。
• お客様が追加を選択した写真（例: プロフィール写真や進捗写真）。この機能をご利用の場合。

アカウントを一切作成されない場合、この情報は、お客様がデバイス自体の機能を使って明示的にエクスポートまたは共有することを選択した場合（例えばスクリーンショットの共有）を除き、お客様のデバイスから外部に出ることはありません。

4. デバイスの権限

本アプリは、特定のデバイス機能を使用するためにお客様の許可を求めることがあります。権限は、お客様が利用する機能に必要な場合にのみ要求されます:

• Apple Health ／ Health Connect — お客様の明示的な許可を得て、アクティビティおよび心拍数のデータを読み取ります（第5項）。任意です。本アプリはこれなしでも動作します。
• カメラ ／ フォトライブラリ — プロフィール写真や進捗写真を追加できるようにするため。
• 通知 — ワークアウト、休憩タイマー、またはリマインダーの通知を表示するため。これらはお客様のデバイス上でローカルに生成されます。
• その他の権限（モーション／アクティビティやストレージなど）は、該当する場合、アプリ内機能を提供するためだけに使用されます。

お客様は、デバイスのシステム設定でいつでも任意の権限を確認、付与、または取り消すことができます。

5. ヘルスデータ（Apple Health ／ Health Connect）

お客様の明示的な許可を得て、本アプリはデバイスのヘルスプラットフォーム — iOS では Apple Health（HealthKit）、Android では Health Connect — に接続し、以下のデータタイプを読み取ることができます:

• 歩数
• ウォーキング／ランニングの距離
• 消費したアクティブエネルギー（カロリー）
• 心拍数（ペアリングされたウォッチやフィットネスバンドが提供する場合、アクティブなワークアウト中を含む）

このデータの使用方法:

• 本アプリのヘルスおよびフィットネス機能をお客様に提供するためだけに使用されます。具体的には、お客様の日々のアクティビティ（歩数、距離、カロリー）、心拍数とその直近の履歴、ワークアウト中のライブ心拍数、適応型の歩数目標とアクティビティの連続記録、および保存されたワークアウト記録に付随する心拍数の概要です。
• 本アプリはヘルスプラットフォームから読み取るだけであり、Apple Health や Health Connect にデータを書き戻すことは決してありません。

このデータの送り先:

• ヘルスプラットフォームから読み取られた値は本アプリ内に表示され、それらが保存済みワークアウトの一部である場合（例えばワークアウトの心拍数曲線や平均値）には、お客様のワークアウト記録とともに本アプリの専用ローカルストレージに保存されます。
• クラウドアカウントをお持ちの場合に限り、それらのワークアウトに付随する心拍数の概要は、お客様のワークアウト記録の一部として当社のサーバーに同期され、お客様のワークアウト（およびその心拍数データ）がバックアップされ、他のデバイスでも利用できるようになります。この転送はお客様の同意を得て行われ、当社の指示に基づいて動作する当社自身の処理者に対してのみ行われ（第8項）、iCloud には決して送られず、お客様がリクエストされたバックアップ／同期機能を提供するためだけに行われます。アカウントなしで本アプリをご利用の場合、このデータがお客様のデバイスから外部に出ることは決してありません。

保存、保持、削除:

• お客様のデバイス上では、このデータは、関連するワークアウト記録を削除したとき、システム設定で本アプリのデータを消去したとき、または本アプリをアンインストールしたときに削除されます。
• 当社のサーバー上の同期されたコピーは、関連するワークアウト記録を削除したとき（削除は次回の同期時に反映されます）、またはアカウントを削除したとき（第10項）に消去されます。

お客様の選択と管理:

• ヘルスプラットフォームの接続は任意です。ヘルスデータなしで動作できる本アプリのすべての機能は、接続を拒否された場合でも引き続き動作します。
• お客様はいつでもアクセスを取り消すことができます。iOS では Health アプリの「共有 → App → Cubex Fitness」から、Android では Health Connect の設定から行えます。取り消し後、本アプリはヘルスデータを読み取ることができなくなります。

お客様のヘルスデータについて当社が決して行わないこと:

• 広告、マーケティング、またはいかなる形態の広告ターゲティングにも決して使用しません。
• 決して販売せず、データブローカーや情報再販業者と共有することも決してありません。
• 信用、保険、雇用、または給付の適格性の評価に決して使用せず、本アプリのヘルスおよびフィットネス機能と無関係ないかなる目的にも決して使用しません。
• 決して iCloud に保存せず、第三者自身の目的のためにいかなる第三者とも決して共有しません。このデータが送られる唯一の場所は、お客様がリクエストされた同期を提供するための当社自身の安全なインフラのみです。

Health Connect（Android）: Cubex Fitness による Health Connect から受け取った情報の使用は、限定使用（Limited Use）要件を含む Health Connect Permissions ポリシーを遵守します。Health Connect データの当社サーバーへの転送は、お客様が有効化したクラウドバックアップ／同期機能を提供するためだけに、お客様の同意を得て行われ、広告やデータマイニングのために行われることは決してありません。

Apple Health（iOS）: Cubex Fitness による HealthKit データの使用は、ヘルスデータに関する Apple の App Store 審査ガイドライン（第5.1.3項）を遵守します。HealthKit の情報は本アプリのヘルスおよびフィットネスサービスを提供するためだけに使用され、広告、マーケティング、またはデータマイニングに使用されることは決してなく、iCloud に保存されることも決してありません。サインインしているユーザーについては、ワークアウトとともに保存された心拍数データは、お客様の同意を得て、お客様のワークアウト記録をバックアップおよび同期するためだけに、当社自身の安全なサーバー（iCloud には決して保存しません）に保存され、他のいかなる第三者にも決して開示されません。

6. クラウドアカウントを作成された際に当社が収集する情報

お客様がアカウントを作成された場合に限り、当社は以下を収集して保存します:

• アカウントデータ: お客様のメールアドレスおよび認証識別子。Google または Apple でサインインされた場合、当社はプロバイダーが共有する基本的な識別子を受け取ります（Apple の「メールを非公開」プライベートリレーアドレスは完全にサポートされています）。
• お客様が本アプリ内で入力したプロフィールデータ: ニックネーム、性別、年齢、身長、体重、フィットネス目標、単位、テーマ、および優先言語。
• お客様が作成したフィットネスコンテンツ: ワークアウトプログラム、ワークアウト、エクササイズ記録（ヘルスプラットフォームから取得しワークアウトとともに保存された心拍数曲線や平均値を含む — 第5項）、カスタムエクササイズ、メモ（それらに添付された写真を含む）、グラフ、および目標。フィットネスおよびヘルス情報は機微な情報です。当社はそのすべてをお客様固有の非公開情報として取り扱い、広告やプロファイリングに使用することは決してありません。
• デバイスおよびセッション情報: サインインしている各デバイスのデバイス名／モデルおよびプラットフォーム（Android／iOS）、ならびにセッションのタイムスタンプ。これは、お客様がご自身のデバイスを確認およびサインアウトできるようにするため、またアカウントごとにアクティブなデバイス数が一定数に制限されているために存在します。
• サービスメールのイベント: 当社が送信しなければならないメール（確認、パスワードリセット）の配信ステータス。

当社が収集しないもの: 正確な位置情報、連絡先、広告識別子、閲覧履歴、または他のアプリからのいかなるデータ。本アプリに広告はありません。第5条に記載した種類を超える健康プラットフォームのデータは読み取りません。匿名の利用統計とクラッシュレポートについては第6a条で説明しています。これらはすべてのユーザーから収集されますが、本条に記載のデータやお客様のフィットネス内容が含まれることはありません。

6a. 匿名の利用統計とクラッシュレポート（すべてのユーザー）

本アプリの利用状況を把握し、エラーを発見・修正するために、本アプリは Google Firebase（Google Analytics for Firebase および Firebase Crashlytics）を使用します。これはアカウントの有無にかかわらず、すべてのユーザーに適用されます。

当社が受け取るもの: どの画面・機能が使われたか（例: ワークアウトの開始・終了、その時間とエクササイズ数）；初期設定クイズで選択したおおまかなプロフィール属性 — フィットネス目標、経験レベル、性別、年齢層（正確な年齢は決して含まれません）；アプリのバージョンと言語；端末モデルと OS バージョン；インストールごとに生成されるランダムな識別子；およびアプリがクラッシュした場合やエラーが発生した場合の技術的なクラッシュレポート（障害発生時のアプリコードの状態）。

決して含まれないもの: 氏名・ニックネーム・メールアドレス；ワークアウト、プログラム、メモ、写真；体重・身長などの身体測定値；心拍数その他の健康プラットフォームのデータ（第5条）；広告識別子；正確な位置情報。これらのデータは広告に使用されず、他のアプリやウェブサイトを横断してお客様を追跡することもありません。

これらのレポートは Google LLC（Firebase）が米国のサーバーで、Google 自身の保護措置の下で処理します（policies.google.com/privacy 参照）。利用統計は最長 14 か月、クラッシュレポートは約 90 日間保持され、その後自動的に削除されます。

アプリのプロフィール画面にある「匿名の利用統計とクラッシュレポートを共有する」スイッチで、いつでもオフにできます。オフにしてもアプリは全く同じように動作します。法的根拠: アプリの改善および安定化に関する当社の正当な利益（GDPR 第6条1項(f)）。

7. 当社がこのデータを処理する理由（および法的根拠）

• お客様がリクエストされたサービスを提供するため — アカウントのサインイン、バックアップ、およびフィットネスデータ（ワークアウト内のヘルス由来の心拍数の概要を含む）の複数デバイス間での同期（契約の履行）。
• お客様のアカウントを保護するため — セッション管理、デバイス数の制限、不正利用の防止（正当な利益）。
• 厳密に取引に関するメールのみを送信するため — アドレスの確認およびパスワードのリセット（契約の履行）。当社はマーケティングメールを送信しません。
• お客様の明示的な同意に基づくもの。これは、お客様がヘルスプラットフォームを接続されるとき（第5項）、および保存される内容が示された上でアカウントを作成されるときに与えられます。この明示的な同意は、一部の法域（例: GDPR 第9条）でより厳格な保護を受けるお客様のヘルス関連データ（ヘルスプラットフォームのデータおよび心拍数の概要を含む）を処理するための根拠です。お客様は、システム設定でヘルスプラットフォームの接続を解除すること、および／またはアカウントを削除すること（第10項）により、いつでも同意を撤回できます。

8. お客様のデータが保存される場所と処理する者

お客様の同期されたデータは、当社の指示に基づいて動作する当社のホスティングプロバイダー（「処理者」）によって保存されます:

• Supabase（Supabase Inc.） — データベース、認証、およびファイルストレージ。データは AWS の us-east-2 リージョン（Ohio、米国）でホストされます。
• Cloudflare, Inc. — 当社サーバーの前段のネットワークプロキシ／CDN。トラフィックは Cloudflare のグローバルエッジネットワークを経由します。
• Resend（Plus Five Five, Inc.） — 当社の取引に関するメールを送信します（リージョン: 米国）。
• Google LLC ／ Apple Inc. — 「Google／Apple でサインイン」を選択された場合に限り関与し、それぞれ自社のプライバシーポリシーに準拠します。

お客様が EU／EEA、英国、または類似の法域にいる場合: お客様のデータは米国に転送され、保存されます。当社は、上記の処理者が提供する標準的な契約上の保護措置に依拠します。

当社は、お客様の個人データを第三者自身の目的のために販売、貸与、または共有することはありません。

9. 同期のオン／オフ、サインアウト

• デバイスでアカウントからサインアウトしても、そのデバイス上のローカルデータは保持されます。同期が停止するだけです。
• サインアウト中に作成したデータは、そのデバイスで再度サインインするまでローカルにとどまります。
• デバイスから本アプリを削除すると、そのデバイス上のローカルコピーは削除されます。クラウドコピー（アカウントをお持ちの場合）は、アカウントを削除するまで保持されます。

10. データの保持と削除

• お客様の同期されたデータは、お客様のアカウントが存在する限り保持されます。
• お客様は、以下の2つの方法のいずれかで、いつでもアカウントを削除できます:

– 本アプリ内: プロフィール → アカウント → アカウントを削除。

– ウェブ上: https://account.cubexfitness.com/delete-account （本アプリがアンインストールされていても機能します）。

• アカウントを削除すると、お客様の同期されたデータ — プロフィール、フィットネスコンテンツ（ワークアウトの心拍数の概要を含む）、写真、デバイス／セッションの記録 — およびログイン情報そのものが永久に削除されます。当社の暗号化されたバックアップ内の残存コピーは、30日以内に自動的に消去されます。
• 単一のワークアウト記録を削除すると、それ（およびその心拍数の概要）がお客様のデバイスから削除され、次回の同期時に当社のサーバーからも削除されます。
• 削除は取り消すことができません。お客様のデバイス上のローカルデータはアカウント削除の影響を受けません。それは引き続きお客様の管理下にあります（本アプリのデータを消去するかアンインストールすることで削除できます）。
• アカウントを一切作成されない場合、当社が削除すべきものは何も保持していません。本アプリを削除するかそのデータを消去すれば、すべてがなくなります。

11. お客様の権利

お住まいの場所を問わず — 特に GDPR に類する権利が適用される場合 — お客様は以下を行うことができます:

• 当社が保持するお客様に関するデータへのアクセス（そのほとんどは本アプリ内で直接表示および編集できます）。
• データの訂正 — 本アプリ内でプロフィールやコンテンツを編集できます。変更はサーバーに同期されます。
• データの削除 — 第10項をご覧ください。
• データのエクスポート — 当社にご連絡いただければ、お客様の同期されたデータのコピーを一般的な機械可読形式で提供します。
• お住まいの地域のデータ保護当局への申し立て。

いずれかの権利を行使するには、お客様のアカウントに関連付けられたアドレスから support@cubexfitness.com まで当社にメールでご連絡ください。

12. プラットフォームサービス（Apple および Google）

本アプリは、当社ではなくプラットフォームプロバイダー自身のプライバシーポリシーに準拠する標準的なオペレーティングシステムの機能を使用します:

• アプリ内評価プロンプト — Apple の App Store（SKStoreReview）または Google Play アプリ内レビューによって処理されます。当社はお客様の評価やレビューの内容を受け取りません。
• Apple App Store および Google Play を通じた配信は、Apple および Google それぞれのプライバシーポリシーの対象となります。

13. 子どものプライバシー

本アプリは子どもを対象としていません。13歳未満（または、お住まいの法域がデータ処理への同意に求めるより高い最低年齢に満たない場合はその年齢未満）の方は、クラウドアカウントを作成したりヘルスプラットフォームを接続したりしないでください。当社は、子どもから個人データを故意に収集することはありません。子どもがアカウントを作成したと思われる場合は、当社にご連絡ください。削除いたします。

14. データセキュリティ

• 転送中: 本アプリと当社サーバー間のすべてのトラフィックは TLS（HTTPS）で暗号化されます。
• 当社サーバー上: お客様のデータは、ユーザーごとのアクセスルール（行レベルセキュリティ） — あるアカウントが別のアカウントの行を読み取ることは決してできません — と、短命でローテーションされるセッショントークンによって保護されます。
• お客様のデバイス上: データは本アプリの専用のサンドボックス化されたストレージに保存され、お客様のデバイスのオペレーティングシステムのセキュリティ、およびお客様が有効化したデバイスレベルの保護（パスコード、生体認証）によって保護されます。

送信または保存のいかなる方法も100%安全ではありませんが、当社はサービスの運営に必要な最小限にアクセスを制限しています。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。その際は、上記の「最終更新日」を改訂し、重要な変更については本アプリ内またはストアの掲載ページで通知します。更新後も本アプリを継続してご利用いただくことは、改訂されたポリシーへの同意を構成します。

16. お問い合わせ

本プライバシーポリシーまたは本アプリに関するご質問は、以下までお問い合わせください:

• Cubex Fitness Group
• メール: support@cubexfitness.com
• ウェブサイト: www.cubexfitness.com