プライバシーポリシー
TrainerDock(以下「当社」といいます)は、当社が提供するアプリケーション「TrainerDock」(以下「本サービス」といいます)における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
本サービスは、パーソナルトレーナー・コーチ(以下「コーチ」といいます)と、その指導を受ける方(以下「クライアント」といいます)をつなぐコーチングサービスです。本サービスは体重・食事・身体の写真など、機微性の高い健康関連情報をお預かりします。当社はこれらを、個人情報の保護に関する法律(以下「個人情報保護法」といいます)上の要配慮個人情報に準じた水準で取り扱います。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
1.1 アカウント情報
- メールアドレス
- パスワード(当社は暗号学的ハッシュのみを保持し、平文のパスワードを保持しません)
- Sign in with Apple をご利用の場合、Appleから提供される利用者識別子およびお名前(初回認可時にご提供いただいた場合)
- 表示名、既定の利用モード(コーチ/クライアント)
1.2 プロフィール情報
- コーチ: 表示名、自己紹介、専門分野、ジム・屋号(任意)
- クライアント: 表示名、身長、目標(自由記述)、指導開始日、連携ステータス
1.3 健康・身体に関する記録(クライアントが入力するもの)
- 体重、体脂肪率、睡眠時間、水分摂取量、歩数、体調スコア、体調に関するメモ
- 進捗写真(フロント・サイド・バック。撮影日、アングル、メモを含みます)
- 食事の記録(写真、日時、区分、たんぱく質・脂質・炭水化物・カロリー、メモ)
- トレーニングの記録(実施日、種目、セットごとの重量・回数・主観的強度(RPE)、メモ)
- サプリメントの摂取記録
1.4 指導に関する情報(コーチが入力するもの)
- 栄養目標(カロリー・PFC)、習慣目標(水分・歩数・睡眠)、サプリメントプラン
- 種目ライブラリ、メニューテンプレート、メニュー割当
- チェックインの質問テンプレート、チェックインへのフィードバック
1.5 やりとりの記録
- 週次チェックインの回答、および自動生成される週次サマリー
- 各記録に対するコメント
1.6 連携に関する情報
- 招待コード、招待の状態、申請日時、承認・却下日時、コーチが入力した管理用メモ
1.7 端末内にのみ保存する情報
以下は利用者の端末内にのみ保存され、当社のサーバーへ送信されません。
- テーマ設定(ダーク/ライト/自動)
- オンボーディングの完了状態と選択した利用モード
- ログインセッションの認証情報(端末のキーチェーン)
1.8 プッシュ通知に関する情報
利用者が通知を許可した場合、Apple のプッシュ通知サービス(APNs)から発行される端末を識別するためのトークンを当社サーバーに保存します。
- このトークンは、チェックインの依頼・フィードバックの到着・クライアントからの提出といったお知らせの送信のみに利用し、第三者へ提供しません。
- アプリの「設定」で通知の種類ごとにオフにできます。オフにした種類のお知らせは送信されません。
- ログアウトまたはアカウント削除の際に、このトークンは削除されます。
1.9 当社が取得しない情報
- 本サービス(アプリケーション)は、広告目的または解析目的の第三者SDKを一切組み込んでいません。広告識別子(IDFA)を取得せず、他社サービスをまたぐトラッキングを行いません。LPにおけるアクセス解析ツールの利用については1.11をご覧ください。
- 本サービスの利用料金は、App Store のアプリ内課金(Apple ID に登録されたお支払い方法)によりお支払いいただきます。当社がクレジットカード番号その他のお支払いに関する情報を直接取得することはありません。
- 位置情報、連絡先、端末の写真ライブラリ全体へのアクセスは行いません(写真は利用者が選択・撮影したもののみを取得します)。
1.10 LP(公開ウェブページ)で取得する情報
本サービスのご利用(アカウント登録)とは別に、当社が運営する紹介用ウェブページ(LP)では、リリースのお知らせの登録を希望される方から、以下を取得します。
- メールアドレス(「リリースのお知らせを受け取る」フォームに入力されたもの)
- コーチ向けの情報配信(メールマガジン)を当社が将来開始した場合に、あわせて受け取るかどうかの意思表示(フォームのチェックボックス。既定はチェックなしです。チェックを入れなくても、リリースのお知らせの登録自体は行えます)
このメールアドレスは、1.1のアカウント情報とは別に管理し、第三者への提供は行いません。利用目的は次の2つです。
- 本サービスのApp Storeでの公開に関するお知らせの配信。このフォームにメールアドレスをご登録いただいた方全員に共通する目的です。
- 当社が将来コーチ向けの情報配信(メールマガジン)を開始した場合における、その配信。この目的での利用は、登録時に上記チェックボックスへチェックを入れていただいた方に限ります。チェックを入れていない方へ、メールマガジンをお届けすることはありません。
2.のメールマガジンは、本ポリシーの本項を最終更新した時点でまだ存在せず、内容・体裁・開始時期のいずれも未定です。したがって、ここでいただく同意は、まだ存在しないメールマガジンの内容そのものへの同意ではなく、「当社がコーチ向けの情報配信を将来開始した場合に、それを受け取るかどうか」という意思表示です。当社は、実際に配信を開始する前に本ポリシーの本項を改訂したうえで、その旨を登録者へお知らせします。
チェックの内容(同意するかどうか)は、後からいつでも変更・撤回できます。方法は7.5をご覧ください。取得・利用・保存期間・削除の詳細は2章・7.1・7.4・7.5をご覧ください。
1.11 LPで使用するアクセス解析ツール
当社は、SNS等からLPへの流入経路・訪問数を把握する目的で、LP(1.10の紹介用ウェブページ)に Cloudflare Web Analytics(提供元: Cloudflare, Inc.)を導入しています。提供元の公表によれば、このツールには以下の特徴があります。
- Cookie・localStorage等、端末に情報を保存する仕組みを利用しません。個々の訪問者を識別・追跡するための識別子(広告識別子等)を発行・取得しません。
- 取得する情報は、閲覧したページのURL、参照元(リファラ)、ブラウザ・OSの種類、ページの表示速度に関する技術情報、および国単位の地域情報に限られるとされています。IPアドレスそのものは保存されないとされています。
- 広告配信や、他社サービスをまたぐトラッキングの目的では利用していません。
- このツールはLPにのみ導入しており、本サービス(アプリケーション)には組み込んでいません(1.9参照)。
本ツールを提供する Cloudflare, Inc. は米国に所在する事業者です。取扱いの詳細は6章をご覧ください。
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、本人確認、認証およびアカウントの管理
- クライアントの記録を、クライアント本人が指定した担当コーチへ共有し、コーチによる指導を可能にすること(4章)
- 記録の可視化(グラフ・週次サマリー等)およびクライアント本人への提示
- チェックイン・フィードバック・コメント等のやりとりの仲介
- 記録リマインド、チェックイン依頼、コーチからのフィードバック等の通知(利用者が通知を許可した場合)
- 利用規約違反、不正利用、なりすまし等への対応
- 本サービスの障害対応、品質改善および安全管理
- 利用者からのお問い合わせへの対応
- LPの「リリースのお知らせを受け取る」フォームにメールアドレスをご登録いただいた場合、本サービスのApp Storeでの公開に関するお知らせの配信(1.10・7.4)
- 上記フォームのチェックボックスにチェックを入れた方について、当社が将来コーチ向けの情報配信(メールマガジン)を開始した場合における、その配信(1.10・7.5)
- 法令に基づく対応
2.1 当社が行わない利用
- 進捗写真および食事写真を、広告、実績紹介、AIの学習その他の目的に利用することはありません。
- 利用者の記録を、当社のマーケティングのために本人が識別できる形で公開することはありません。
- 将来、統計データ(個人を識別できない形に加工したもの)をサービス改善のために利用する場合は、本ポリシーを改訂し事前に通知します。
3. 要配慮個人情報の取扱い
個人情報保護法において「要配慮個人情報」とは、病歴や、医師等により行われた健康診断等の結果など、その取扱いに特に配慮を要する情報をいいます。
- クライアントが記録する体重・体脂肪率・食事内容・トレーニング内容等は、本人が自ら測定・入力する生活記録であり、要配慮個人情報には該当しないと考えられます。
- ただし、体調メモやチェックインの自由記述欄に、利用者ご自身が病名・通院歴・健康診断の結果等を記入された場合、その記載は要配慮個人情報に該当します。これらの入力は本サービスの利用に必須ではありませんので、記入されるかどうかはご自身でご判断ください。
- 進捗写真は要配慮個人情報そのものではありませんが、身体的特徴が写る極めて機微な情報です。当社は要配慮個人情報と同等の安全管理措置のもとで取り扱います。撮影の際は、顔が写らない角度を推奨します。
- 当社は、要配慮個人情報およびそれに準ずる情報について、オプトアウト方式による第三者提供を行いません。
4. コーチへの共有(本サービス特有の重要事項)
本サービスは、クライアントとコーチが同じデータを見ることを前提としたサービスです。この共有はクライアント本人の明示的な操作によってのみ開始されます。
4.1 共有が始まるまで
- コーチが招待コードを発行します。
- クライアントがコードを入力すると、そのコーチの表示名と専門分野のみが表示されます(この時点ではまだデータは共有されません)。
- クライアントが共有されるデータの説明を確認したうえで「連携する」を選択し、
- コーチが承認した時点で、連携が成立し共有が始まります。
4.2 コーチに共有される情報の範囲
連携中(ステータスが「進行中」または「一時停止中」の間)、担当コーチは以下を閲覧できます。
| 共有されるもの | 共有されないもの |
|---|---|
| 表示名、身長、目標、開始日 | メールアドレス(コーチからは参照できません) |
| 体重・体脂肪率・睡眠・水分・歩数・体調スコア・体調メモ | パスワード(誰からも参照できません) |
| 食事の記録(写真を含む) | 他のコーチとの連携内容 |
| トレーニングの記録 | 端末内にのみ保存される設定(1.7) |
| 進捗写真 | |
| サプリメントプランと摂取記録 | |
| 栄養目標・習慣目標 | |
| チェックインの回答・自動サマリー | |
| 各記録へのコメント |
担当コーチ以外の第三者(他のコーチを含む)は、これらの情報を一切閲覧できません。当社は、この制御をアプリケーションの画面上ではなくデータベースの行単位アクセス制御(Row Level Security)として実装しています。
4.3 共有の停止(連携解除)
クライアントは、アプリの「設定」>「コーチとの連携を解除」から、いつでも共有を停止できます。コーチの承諾は不要です。
連携を解除すると:
- 担当コーチは、あなたの健康記録(体重・体調・食事・トレーニング・進捗写真・サプリメント記録・チェックインの回答・コメント)や、身長・目標を含むプロフィール情報を閲覧できなくなります。
- コーチは、あなたに対して新たな目標設定・メニュー割当・チェックイン発行を行えなくなります。
- あなたの記録そのものは削除されません。あなた自身はこれまでどおり閲覧・編集・削除できます。
- 過去にコーチが作成したメニュー名・種目名は、あなたの記録の文脈を保つため引き続き表示されます。
- 再び同じコーチと連携するには、新しい招待コードを入力し、あらためて承認を受ける必要があります。一方の当事者だけの操作で連携が復活することはありません。
4.4 コーチによる連携の終了・アカウントの削除
コーチの側からも、担当するクライアントとの連携を終了することができます。この場合も、あなたの記録が削除されることはありません。
コーチが自身のアカウントを削除した場合も同様です。担当していたクライアントの健康記録(体重・体調・食事・トレーニング・進捗写真・サプリメント記録等)や、身長・目標を含むプロフィール情報が、コーチのアカウント削除によって削除されることはありません。コーチのアカウントが削除されると、担当していた連携はすべて終了し、以後あなたの記録が新たにそのコーチへ共有されることもありません。
5. 第三者提供
当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者本人の同意がある場合(担当コーチへの共有は4章のとおり本人の明示的な操作に基づくものです)
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
当社は、オプトアウト方式による第三者提供を行いません。また、個人情報を販売しません。
6. 業務委託・外国にある第三者への提供
当社は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託しています。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Supabase, Inc. | データベース、認証基盤、ファイル保管(クラウドインフラ) | 米国(委託先事業者の所在国) |
| Apple Inc. | Sign in with Apple による認証 | 米国 |
| Cloudflare, Inc. | LPのウェブサイトホスティング(CDN・エッジ配信)。任意で有効化するアクセス解析(Cloudflare Web Analytics)を含む | 米国(委託先事業者の所在国) |
データを保存するサーバーの物理的な設置場所(データリージョン)としては東京リージョン(日本国内)を選択しています。ただし、委託先事業者である Supabase, Inc. 自体は米国に所在する事業者であるため、当社は本件の取扱いを個人情報保護法第28条の「外国にある第三者への提供」に該当するものとして扱います。
また、LP(本サービスのご案内ページ)は Cloudflare, Inc. が提供するホスティング基盤(コンテンツ配信ネットワーク・エッジサーバー)上で公開しています。ウェブサイトの提供という性質上、LP訪問者による通信(アクセス元のIPアドレス、閲覧したページ、日時等の技術情報を含みます)は、通常のホスティング運用の一環として Cloudflare のネットワークを経由します。当社は、Cloudflare, Inc. が日本国外(米国)に所在する事業者であることから、この取扱いについても個人情報保護法第28条の「外国にある第三者への提供」に該当するものとして扱います。
当社は、LPにおいて、SNS等からの流入経路・訪問数を把握する目的で、Cloudflare, Inc. が提供するCloudflare Web Analyticsを利用しています。このツールは、提供元の公表によれば、Cookie・localStorage等の端末に情報を保存する仕組みを利用せず、個々の訪問者を識別するための情報も取得しない設計とされています。そのため、当社がこのツールを通じて取得する情報が個人情報保護法上の「個人データ」に該当するかどうかは必ずしも明らかではありませんが、透明性を優先し、上記委託先と同じ枠組みでここに開示します。詳細は1.11をご覧ください。
当社は、同条に基づき、委託先が所在する国(米国)における個人情報の保護に関する制度、および委託先が講じている個人情報の保護のための措置に関する情報を、下記のお問い合わせ窓口(privacy@trainerdock.app)からのご請求に応じて提供します。
当社は、委託先に対して法令に基づく必要かつ適切な監督を行います。
7. 保存期間と削除
7.1 保存期間
| 対象 | 保存期間 |
|---|---|
| アカウント情報 | アカウントが有効な間 |
| 健康・身体に関する記録、食事・トレーニングの記録、チェックイン | 記録から、または連携終了から 1年 |
| 進捗写真・食事写真 | 契約終了後6ヶ月。削除する場合は、削除の30日前までにアプリ内または登録メールアドレスへ通知します。 |
| 招待に関する情報 | 招待の失効・承認・却下から 90日 |
| リリースのお知らせ登録メールアドレス(LP・1.10) | 登録から1年以内。配信停止のお申し出を受けた場合は、お申し出から30日以内に削除します(7.4)。 |
| メールマガジンの配信可否についての同意記録(newsletter_opt_in / 1.10) | 上記のリリースのお知らせ登録メールアドレスと同じ期間保持します。ただし、当社が実際にメールマガジンの配信を開始した後は、直近の変更・撤回の記録を、特定電子メール法が定める期間を下回って削除しないよう取り扱います(詳細は下記の注記)。 |
| 法令に基づき保存が必要な記録(取引記録等) | 法令が定める期間 |
上記の期間を経過した情報は、当社が定める方法により削除または個人を識別できない形に加工します。
なお、メールマガジンの配信可否についての同意(またはその撤回)の記録は、特定電子メールの送信の適正化等に関する法律が、広告宣伝メールの送信者に対し、同意を得た旨(または受信拒否を受け付けた旨)を証する記録の保存を義務づけていることを踏まえて保持するものです。当社が実際にメールマガジンの配信を開始した後は、同法施行規則が定める期間(配信を最後に行った日から1か月間。行政からの是正命令を受けた場合は最長1年間)を下回らないよう、該当する記録の削除を一時的に見合わせる場合があります。
7.2 利用者による削除
- クライアントは、自身が入力した記録(体重・食事・トレーニング・進捗写真・サプリメント記録・コメント)を個別に削除できます。
- 進捗写真は、アプリ内の削除操作により、画像の実体データを含めて削除できます。
- 週次チェックインは、質問項目をコーチが作成し、クライアントが回答して送信する仕組みです。クライアント本人が削除できるほか、それを発行した担当コーチも、連携中は回答を含めて削除できます。コーチの業務記録としての性質を併せ持つためです。
- アカウント削除については7.3をご覧ください。
7.3 アカウントの削除
利用者は、アプリ内の「設定」からアカウントの削除を申請できます。申請すると、認証情報を含む記録の削除処理が行われます。技術的な事情により削除処理が完了しない場合は、その旨がアプリ内に表示されます。その場合は、下記のお問い合わせ窓口(support@trainerdock.app)までご連絡ください。当社が個別に状況を確認し、対応します。
アカウントを削除すると:
- 認証情報、プロフィール、あなたが入力したすべての記録(写真の実体を含む)が削除されます。
- あなたが投稿したコメントは削除されます。
- 削除は取り消せません。削除前に必要な情報はご自身で保存してください。
- 削除の完了までに最大30日を要する場合があります。
- 法令により保存が義務づけられている記録がある場合、当該記録は法定の期間保存されます。
7.4 リリースのお知らせの配信停止
LPの「リリースのお知らせを受け取る」フォームにご登録いただいたメールアドレスについて、配信停止(オプトアウト)をご希望の場合は、以下のいずれかの方法でお申し出いただけます。
- 登録完了時に表示される配信停止用リンクを開く方法。ワンクリックで停止できます。
- support@trainerdock.app へご連絡いただく方法。登録に使用したメールアドレスをお知らせください。
配信停止のお申し出をいただいた場合、当該メールアドレスへのお知らせを直ちに停止し、7.1のとおりお申し出から30日以内に削除します。なお、配信停止のお申し出があったかどうか(=登録済みかどうか)を、お申し出いただいた方以外に開示することはありません。
7.5 メールマガジンの配信可否(同意)の変更・撤回
1.10のチェックボックスで表明していただいた「当社が将来メールマガジンを開始した場合に、それを受け取るかどうか」の意思表示は、以下のいずれかの方法で、いつでも変更・撤回できます。
- チェックを外した状態で、LPのフォームに同じメールアドレスを再度ご入力・送信する方法。当社は直近にいただいた意思表示を採用しますので、チェックを外して再送信いただくことで、メールマガジンの配信対象から外れます(この方法では、リリースのお知らせの登録自体は維持されます)。
- support@trainerdock.app へご連絡いただく方法。登録に使用したメールアドレスと、メールマガジンの配信対象から外れたい旨をお知らせください。当社で確認のうえ対応します。
いずれの方法でも、意思表示が変化した時刻を記録します(7.1参照)。リリースのお知らせ自体の配信停止をご希望の場合は、7.4の方法をご利用ください。7.4の方法による配信停止は、メールマガジンの同意の有無にかかわらず、当社からのお知らせをすべて停止します。
8. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。
- アクセス制御: 「クライアントは自分のデータのみ」「コーチは連携中の自分のクライアントのデータのみ」という制御を、アプリケーションではなくデータベースの行単位アクセス制御(Row Level Security)として実装しています。アプリケーションの不具合によってこの制御が迂回されない設計です。
- 通信の暗号化: 端末とサーバー間の通信はすべてTLSで暗号化しています。
- 保管時の暗号化: クラウド事業者の提供する保管時暗号化を利用しています。
- 認証情報: パスワードは復元不可能なハッシュとして保管します。認証セッションは端末のキーチェーンに保存します。
- 最小権限: 利用者に対する情報の開示は必要最小限とし、たとえば招待コードを入力した段階でコーチについて表示されるのは表示名と専門分野に限られます。
- 漏えい等が発生した場合、当社は個人情報保護法26条に従い、個人情報保護委員会への報告および本人への通知を行います。
9. 未成年者の利用
- 本サービスの利用には、16歳以上であることが必要です。
- 16歳未満の方が利用される場合は、保護者(親権者等)の同意を得たうえでご利用ください。当社は、保護者の同意なく16歳未満の方から個人情報を取得していると判明した場合、速やかに当該情報を削除します。
10. 開示・訂正・利用停止等のご請求
利用者は、個人情報保護法に基づき、当社が保有する自己の保有個人データについて、以下を請求できます。
- 利用目的の通知(法32条)
- 開示(電磁的記録による提供を含む。法33条)
- 訂正・追加・削除(法34条)
- 利用停止・消去・第三者提供の停止(法35条)
請求窓口
privacy@trainerdock.app
- 受付はメールのみといたします(郵送での受付は行っておりません)。郵送をご希望の場合は、上記アドレスまでご連絡いただければ送付先をご案内いたします。
- ご本人であることを確認させていただくため、登録済みのメールアドレスからご連絡いただくか、当社が別途指定する方法での本人確認にご協力ください。
- 手数料: 開示および利用目的の通知の請求について、無料としますといたします。
- 当社は、請求を受けてから2週間を目安に対応します。
- 請求に応じられない場合は、その理由をご説明します。
11. 苦情の申出先
当社の個人情報の取扱いに関するご意見・苦情は、上記窓口へご連絡ください。また、個人情報保護委員会への申出を行うこともできます。
12. Cookie等
本サービスはネイティブアプリケーションであり、Cookieを利用していません。将来Webダッシュボード・LPで新たにCookie等を利用する場合は、本ポリシーを改訂します。なお、LPで導入しているアクセス解析ツール(Cloudflare Web Analytics)は、提供元の公表によればCookie・localStorage等を利用しない設計であり、本項が前提とする「Cookie等の利用」には該当しないと考えられますが、透明性の観点から1.11に詳細を記載しています。
13. 本ポリシーの変更
当社は、法令の改正またはサービス内容の変更に応じて本ポリシーを変更することがあります。利用者の権利に重大な影響を及ぼす変更(特に、共有範囲・利用目的の拡大)を行う場合は、事前にアプリ内での通知その他の方法によりお知らせし、必要に応じてあらためて同意を取得します。
14. 事業者情報
- 事業者名: TrainerDock
- 代表者: 白川パブロ優希
- 個人情報保護管理者: 白川パブロ優希
- 所在地: 本ポリシーには記載しておりません。ご請求があれば遅滞なく回答いたします(下記「所在地の開示について」をご覧ください)。
- お問い合わせ: privacy@trainerdock.app
所在地の開示について
個人情報の保護に関する法律第32条第1項は、当方の氏名および住所を「本人の知り得る状態」に置くことを求めていますが、同項は「本人の求めに応じて遅滞なく回答する場合を含む」と定めています。
当方は、ご本人からのご請求があった場合、当方の住所を遅滞なく(原則としてご請求受付から3営業日以内に)、無償でご回答いたします。
- ご請求先: privacy@trainerdock.app または support@trainerdock.app
- なお、特定商取引法に基づく事業者の所在地・電話番号の開示につきましては、特定商取引法に基づく表記をご覧ください。