APP PRIVACY POLICY

当社は、本アプリの提供にあたり、以下の情報を取得します。

2.1 アカウント情報

• メールアドレス、氏名（任意）、パスワード（暗号化して保管され、当社が平文を閲覧することはできません）

2.2 プロフィール情報

• 身長、体重、目標体重、生年月日、性別、健康・トレーニングに関する目標とペース、トレーニング経験・頻度・環境、ライフスタイルに関する回答

2.3 食事に関する記録

• 食事内容のテキスト記録、食事の写真、AI による栄養分析結果（カロリー・タンパク質・炭水化物・脂質等）

2.4 トレーニング・健康に関する記録

• トレーニング内容（種目・重量・回数等）、運動時間、睡眠時間、体調スコア、体重・体脂肪率・筋肉量の推移、日記・メモ

2.5 生理周期に関する記録（要配慮レベルの健康情報）

• 生理開始日・終了日、経血量、症状、周期設定

生理周期に関する記録は、健康に関する機微な情報として特に慎重に取り扱います。この機能は性別で女性を選択した方が明示的にオプトイン（同意）した場合のみ有効になり、アプリ内の設定からいつでも OFF にできます（同意の撤回）。OFF にした場合、新たな記録・予測は行われません。

2.6 AI チャットの内容

• 利用者が AI コンシェルジュに送信したメッセージおよび AI の応答内容

2.7 自動的に取得する情報

• アプリの動作エラーに関する技術情報（エラー内容、発生箇所、OS バージョン等）。エラー監視には Sentry を利用しますが、個人を特定する情報や健康データはエラー情報に含めない設定（IP アドレス等の送信無効化）としています。

2.8 進捗写真（ボディフォト）

• 利用者が任意で撮影・登録する体の写真（前面・側面・背面）

進捗写真は非公開ストレージに保管され、閲覧権限は利用者本人および担当トレーナーのみに制限されます。

2.9 メッセージの内容

• 利用者と担当トレーナーとの間で送受信されるメッセージ（テキストおよび写真）

メッセージに添付された写真は非公開ストレージに保管され、会話の当事者のみが閲覧できます。

2.10 プッシュ通知用トークン

• プッシュ通知の送信に必要なデバイス識別子（Expo Push Token）

通知の許可はデバイスの設定でいつでも変更できます。許可しない場合もアプリの主要機能は利用できます。

2.11 購入に関する情報

• 当社ウェブサイト経由でプログラムを購入された場合の購入履歴（商品名・支払金額・購入日時・決済手段の種別）

クレジットカード番号等の決済情報は決済代行会社（Stripe）が直接取り扱い、当社のサーバーには保存されません。 当社は購入とアプリアカウントの紐付けのため、購入時に入力されたメールアドレスを取得します。

2.12 ヘルスケアデータ（HealthKit）

• 歩数、アクティブエネルギー（消費カロリー）の2項目のみを読み取ります。当社が Apple ヘルスケアへデータを書き込むことはありません。

ヘルスケアデータの読み取りは、利用者がアプリの設定画面で明示的に連携を有効化し、iOS の許可を与えた場合にのみ行われます。取得したデータは、アプリ内で歩数・消費カロリーを本人向けに表示する目的でのみ利用し、当社サーバー（Supabase）に本人のアカウントに紐づけて保存します。第三者へ提供することはなく、広告・マーケティング目的で利用することも一切ありません（Apple のガイドラインに従います）。

連携は、アプリの設定画面からいつでも無効化できます。また、iOS の「設定」→「プライバシーとセキュリティ」→「ヘルスケア」からも許可を取り消せます。取得済みのヘルスケアデータは、アカウント削除時に他の記録と同様に削除されます。

当社は、広告目的のトラッキング SDK を本アプリに組み込んでいません。

取得した情報は、以下の目的で利用します。

1. 本アプリの提供・維持（食事・トレーニング・健康データの記録と表示）
2. AI による分析の提供（食事写真からのカロリー・栄養素の推定、健康データに基づくアドバイスの生成）
3. トレーナー連携機能の提供（利用者が当社のトレーナーによる指導を受ける場合、担当トレーナーが利用者の記録を閲覧し指導に活用します）
4. トレーナーとのメッセージ機能の提供
5. 購入されたプログラムの提供・管理（購入とアカウントの紐付け、返金時のプログラム提供停止を含む）
6. プッシュ通知の送信（メッセージの受信通知等）
7. 本人確認、認証、アカウント管理
8. 不具合の調査・修正、品質改善
9. 利用規約違反への対応
10. お問い合わせへの対応

本アプリは、機能の提供のために以下の外部サービスへ情報を送信します。

上記以外に、当社が利用者の個人情報を第三者へ提供することはありません。ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合はこの限りではありません。

• 利用者の記録データは、アカウントが有効である限り保管します。
• アカウントの削除を希望される場合は、第 1 条の連絡先までお申し出ください。確認の上、合理的な期間内にアカウントおよび記録データを削除します。
• アカウントは、アプリ内の「設定」→「アカウント削除」からいつでも削除できます。削除を実行すると、記録データ（食事・トレーニング・健康記録・進捗写真・メッセージ等）はすべて削除され、復元できません。アプリを利用できない場合は、当社ウェブサイトの削除リクエストページ（fitness-arc.com/app/delete-account）からも削除を申請できます。
• 法令上保管が義務付けられる情報は、当該法令の定める期間保管します。

• 本アプリの新規登録時に、本ポリシーへの同意を確認します。
• 生理周期トラッキング機能は、第 2.5 条のとおり明示的なオプトインによって有効になり、アプリ内の設定からいつでも撤回（OFF）できます。
• 本ポリシーへの同意を全面的に撤回される場合は、アカウントの削除をお申し出ください。

当社は、個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化（TLS）、アクセス制御（認証済み利用者本人および担当トレーナーのみが記録にアクセス可能な権限設計）、秘密情報の適切な管理等の安全管理措置を講じます。

利用者は、当社に対して、自己の個人情報の開示・訂正・追加・削除・利用停止を請求できます。第 1 条の連絡先までお申し出ください。本人確認の上、法令に従い対応します。

本アプリは、13歳未満の方はご利用いただけません。13歳以上の未成年者が本アプリを利用する場合は、保護者の同意を得た上で利用してください。

当社は、法令の変更や機能の追加に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内での通知等、適切な方法でお知らせします。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までお願いします。