BulkTrackプライバシーポリシー

1. 収集する情報

1.1 ユーザーが提供する情報

• デバイス情報：デバイスID、機種情報、OSバージョン
• トレーニングデータ：エクササイズ記録、重量、回数、RPE（主観的運動強度）
• 身体情報（任意）：体重、体脂肪率
• アカウント情報（Apple Sign-in利用時）：メールアドレス、表示名

1.2 自動的に収集される情報

• 利用状況データ：アプリの利用頻度、機能の使用状況
• 技術情報：IPアドレス、アクセス日時、エラーログ
• ヘルスケアデータ（ユーザーの許可がある場合）：Apple HealthKit、Google Fitからの睡眠、心拍数、活動量データ

1.3 収集しない情報

• 位置情報
• 連絡先
• カメラ・マイクへのアクセス
• 金融情報（決済はApp Store/Google Play経由）

2. 情報の利用目的

収集した情報は、以下の目的で利用します：

2.1 サービスの提供・改善

• トレーニング記録の保存・管理
• AI分析によるパーソナライズされた提案
• 進捗の可視化とレポート生成
• サービスの品質向上と新機能開発

2.2 ユーザーサポート

• お問い合わせへの対応
• 技術的な問題の解決
• サービスに関する重要な通知

2.3 研究開発

• 匿名化・統計化されたデータによる筋肥大研究
• AIアルゴリズムの精度向上
• 新しいトレーニング手法の開発

3. 情報の共有と開示

3.1 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません：

• ユーザーの同意がある場合
• 法令に基づく開示要請がある場合
• 人の生命、身体または財産の保護のために必要な場合

3.2 業務委託

当社は、サービス提供のために以下の第三者サービスを利用しています：

• Cloudflare：インフラストラクチャ・データ保存
• Terra API：ウェアラブルデバイスデータの統合（ユーザーの許可がある場合）

これらのサービスプロバイダーは、当社との契約により、適切なセキュリティ対策を講じています。

3.3 匿名化データの利用

個人を特定できない形に加工したデータは、以下の目的で利用することがあります：

• 学術研究への貢献
• 業界レポートの作成
• サービス改善のための統計分析

4. データセキュリティ

4.1 セキュリティ対策

• すべての通信はHTTPS（SSL/TLS）により暗号化
• パスワードは暗号化して保存（JWTトークンベース認証）
• 定期的なセキュリティ監査の実施
• アクセス制御による内部管理

4.2 データ保存期間

• アクティブユーザー：サービス利用中は継続保存
• 非アクティブユーザー：最終利用から2年間保存後、自動削除
• 削除リクエスト：リクエスト受領後30日以内に削除

5. ユーザーの権利

5.1 アクセス権

ユーザーは、当社が保有する自己の個人情報にアクセスし、コピーを請求する権利があります。

5.2 訂正権

ユーザーは、不正確または不完全な個人情報の訂正を要求する権利があります。

5.3 削除権（忘れられる権利）

ユーザーは、自己の個人情報の削除を要求する権利があります。アプリ内の設定またはサポートへの連絡により対応します。

5.4 データポータビリティ

ユーザーは、自己のトレーニングデータをエクスポートする権利があります（Pro版機能）。

5.5 処理の制限

ユーザーは、特定の個人情報の処理を制限するよう要求する権利があります。

6. Cookieポリシー

Webサイトでは、以下の目的でCookieを使用します：

• 必須Cookie：サービスの基本機能の提供
• 分析Cookie：利用状況の分析（Google Analytics）

ブラウザの設定により、Cookieを無効化することができます。

7. 子供のプライバシー

本サービスは16歳以上の方を対象としています。16歳未満の方は、保護者の同意を得た上でご利用ください。

8. 国際的なデータ転送

当社はCloudflareのグローバルインフラを使用しており、データは複数の国で処理される可能性があります。いずれの場合も、本ポリシーに従って適切に保護されます。

9. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください：

11. 法的根拠（GDPR対応）

EU居住者の個人データ処理の法的根拠：

• 契約の履行：サービス提供のための処理
• 正当な利益：サービス改善、不正防止
• 同意：マーケティング通信、ヘルスケアデータ連携

12. データ保護責任者

現時点では、GDPRに基づくデータ保護責任者（DPO）の任命は必要ありませんが、プライバシーに関するご質問は上記連絡先までお願いします。