sapplify Accountを接続する場合
sTrainにsapplify Accountを接続する場合、サインイン、プロフィール、アカウント単位のPro利用権、デバイス間の同期などのアカウント関連機能には、sapplify Accountプライバシーポリシーおよびsapplify Account利用規約も追加で適用されます。
1. はじめに
要点：sTrainはローカルファーストです。ワークアウトログは、初期設定ではお使いのデバイス上に保存されます。当社は広告を表示せず、データを販売せず、サードパーティの分析SDKも使用しません。本アプリは限定的なファーストパーティの利用状況分析を送信し、フィードバックはお客様が送信を選択した場合にのみ送信します。sapplify Accountを接続してsapplify Syncを有効にした場合、ワークアウトデータは当社のサーバーにもコピーされます。
このプライバシーポリシーは、sTrainモバイルアプリケーション（「sTrain」、「本アプリ」）が情報をどのように取り扱うかを説明するものです。sTrainを使用することにより、お客様は本ポリシーを読み、理解したことを認めるものとします。
データ管理者
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
メール：contact@sapplify.com
プライバシーに関するお問い合わせ：privacy@sapplify.com
データ保護責任者
sapplifyは、GDPR第37条に基づくデータ保護責任者の選任が必要とされない規模で運営されています。データ保護に関するお問い合わせは privacy@sapplify.com までお送りください。
2. 定義
- 個人データ：識別された、または識別可能な個人に関する情報です。あるインストールまたはアカウントを他と区別できる識別子を含みます。
- ワークアウトデータ：お客様がsTrainで作成するトレーニングプラン、セッション、エクササイズ、セット、レップ数、重量、時間、距離、メモおよび統計です。
- デバイス識別子：ファーストパーティの利用状況分析のために本アプリが生成するランダムな識別子です。ハードウェアや広告識別子から派生したものではありません。
- ローカルストレージ：お客様のデバイスに保存されるデータです。
- sapplify Account：sapplifyの各アプリで共通して使用される任意のIDです。
- sapplify Sync：当社のサーバーを介して、お客様のデバイス間でアプリのデータをコピーする任意の機能です。
3. データの収集
お客様が入力するワークアウトデータ
sTrainは、トレーニングプログラム、エクササイズ、ワークアウトセッション、セット、レップ数、重量、時間、距離、メモ、および生成された統計をお客様のデバイスにローカルで保存します。sapplify Syncを有効にしない限り、当社がこのワークアウトデータを受け取ることはありません。
設定とローカル記録
本アプリは、テーマ、言語、単位、タイマー、画面スリープ防止の設定、オンボーディングの状態、法的事項への同意、ローカルのPro状態などの設定を保存します。
利用状況分析とエラーレポート
sTrainは、アイルランドにある当社のサーバーにファーストパーティの分析データを送信します：アプリ識別子とバージョン、プラットフォーム、ランダムに生成されたデバイス識別子、セッション識別子、イベント名およびイベント値です。サインイン中は、お客様のアカウント識別子が付加される場合があります。処理されなかったエラーは、診断に必要な技術的情報とともに報告される場合があります。当社はサードパーティの分析SDKを使用せず、広告ネットワークには何も送信しません。分析データの行は30日後に稼働中のデータベースから外され、アカウント識別子を除去した上で統計アーカイブに移されます。
これはいつでもオフにできます： 設定 > データ > 匿名の利用データを共有.
任意のフィードバック
フィードバックを送信された場合、当社はメッセージとカテゴリ、アプリのバージョン、デバイスの機種、オペレーティングシステムのバージョン、ロケール、およびお客様が任意で入力したメールアドレスを受け取ります。
アカウントとSync
サインインまたはSyncを有効にした場合、sapplify Accountプライバシーポリシーに記載されたアカウントおよび同期されたワークアウトデータが当社のサーバーで処理されます。
収集しないもの
- 広告識別子またはアプリ横断のトラッキングデータ
- GPS位置情報
- 連絡先、通話、メッセージ
- カメラ、マイク、生体データ
- 決済カードの詳細
- 広告目的のデータ、またはデータブローカーへの販売を目的としたデータ
4. 処理の法的根拠
ローカルのワークアウトデータは、本アプリを提供するためにお客様の指示に基づいて処理されます。サーバー側の処理については、以下を根拠とします：
- 契約の履行（GDPR第6条1項(b)）：アカウントのサインイン、SyncおよびProの利用権。
- 正当な利益（GDPR第6条1項(f)）：限定的なファーストパーティ分析、エラーの診断、不正防止、フィードバックへの対応。当社の利益は、広告や行動プロファイリングを行わずに本アプリを維持・改善することです。
- 同意（GDPR第6条1項(a)）：当社が特に同意を求める場合。お客様がフィードバックに任意で含める情報を含みます。
- 法的義務（GDPR第6条1項(c)）：適用法により処理が求められる場合。
正当な利益に基づく処理には、privacy@sapplify.com までご連絡いただくことで異議を申し立てることができます。
5. ワークアウトの処理
統計、連続記録、自己ベスト、進捗グラフ、アクティビティカレンダーの合計は、お客様が入力したワークアウトデータからデバイス上で計算されます。sTrainは機械学習を使用せず、法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行わず、分析のためにワークアウトデータを他の場所へ送信することもありません。
6. データの送信
sapplify Sync
お客様がサインインしてSyncを有効にした場合に限り、sTrainはワークアウトデータをお客様の他のデバイスに届けるため、当社のサーバーにコピーします。サーバーの所在地、セキュリティ、保存期間および削除については、sapplify Accountプライバシーポリシーに記載されています。
ファーストパーティ分析とエラー
セクション3に記載された限定的な技術情報および利用状況情報は、HTTPS/TLSを介して当社のサーバーに送信されます。
フィードバック
フィードバックは、お客様が送信した場合にのみ送信されます。オフライン時に送信した場合は、ローカルで保留され、接続が回復した時点で送信されることがあります。
購入と外部リンク
本アプリは、Proの提供または確認のために該当するアプリストアと通信し、sapplifyのウェブページをブラウザで開くことがあります。
7. アプリの権限
- インターネット：アカウントのサインイン、Sync、分析、フィードバック、購入、アップデートの確認、外部リンク。
- ドキュメントまたはストレージ：お客様がワークアウトファイルのインポート、エクスポート、バックアップ、共有を選択した場合のみ使用します。古いバージョンのAndroidでは、ストレージの権限として表示される場合があります。
- スリープ防止：ワークアウト中に画面をオンのままにするために任意で使用します。
sTrainの基本的な動作には、位置情報、連絡先、電話、SMS、カメラ、マイク、メディアライブラリへのアクセスは必要ありません。
8. 購入と支払い
sTrain Proは、1回限りのアプリ内購入として提供されます。取引はApple App Store、Google PlayまたはHuawei AppGalleryが処理し、本アプリがProを有効化・復元できるよう、購入トークンまたは利用権のステータスを当社に提供する場合があります。当社は決済カードの詳細を受け取ったり保存したりしません。支払い情報は、ストア事業者が自社のプライバシーポリシーに基づいて取り扱います。
9. データの共有
当社は個人データを販売または貸与せず、広告目的で共有することもありません。当社が限定的な情報を開示するのは、本アプリの運営に必要なサービス提供者に対して開示する場合、お客様の指示がある場合、権利と安全を守るため必要な場合、または法律で求められる場合に限られます。ワークアウトデータが当社のインフラに送信されるのは、Syncを有効にした場合のみです。
10. サードパーティサービス
sTrainは、独自のプライバシーポリシーを持つ以下のサービスを利用しているか、またはそれらへのリンクを含んでいます：
- Apple、GoogleおよびHuawei：アプリの配信、購入、復元、アップデート、および該当する場合のサインイン。
- Supabase：アカウント、Sync、分析およびフィードバックの各サービスに使用されるインフラで、欧州連合内でホストされています。
11. データセキュリティ
ローカルデータは、お使いのオペレーティングシステムとアプリのサンドボックスによって保護されます。ネットワーク通信にはHTTPS/TLSを使用し、サーバー上のデータはアクセス制御と、転送中および保存時の暗号化によって保護されています。完全に安全なシステムは存在しません。デバイスとエクスポートしたファイルを保護し、本アプリとオペレーティングシステムを最新の状態に保ってください。
12. データの保存と削除
- ローカルのワークアウトデータ：お客様がアプリ内で削除するか、本アプリをアンインストールするまで保持されます。
- 同期データとアカウント記録：sapplify Accountプライバシーポリシーの保存および削除に関する規定に従います。sapplify Accountを削除すると、sapplifyの全アプリにわたるサーバー側のアカウントデータが削除されます。
- 分析：稼働中の行は30日間保持され、その後アカウント識別子を除去した上で統計的にアーカイブされます。
- フィードバック：対応、調査、および問題の記録の維持に必要な期間保持されます。
- 購入記録：取引記録はストア事業者が自社のポリシーに基づいて保持します。当社はProの提供に必要な利用権情報のみを保持します。
エクスポートしたファイルは本アプリの外にあるため、別途削除する必要があります。
13. お客様の権利
お住まいの地域によっては、個人データへのアクセス、訂正、削除、処理の制限、データポータビリティ、処理への異議申し立て、同意の撤回、および監督機関への苦情申し立ての権利を有する場合があります。ローカルのワークアウトデータは、sTrain内で閲覧、編集、エクスポート、削除できます。アカウントおよび同期データは、sapplify Accountプライバシーポリシーに記載されたアカウント管理機能を通じて管理できます。その他のご要望については privacy@sapplify.com までご連絡ください。ご本人確認をお願いする場合があります。
14. 子供のプライバシー
sTrainは13歳未満の子供を対象としていません。当社は、有効な許可なく、適用されるデジタル同意年齢に満たない子供のアカウントを故意に作成したり、その個人データを故意に収集したりすることはありません。子供が個人データを提供したと思われる場合は、privacy@sapplify.com までご連絡ください。
15. 国際ユーザー
当社のサーバーインフラは、欧州連合内のアイルランドでホストされています。アプリストア、認証、またはデバイスプラットフォームの提供者は、それぞれのポリシーと保護措置に基づき、他の国で情報を処理する場合があります。EEA域外のユーザーは、本ポリシーに記載された情報がEU内で処理される場合があることをご理解ください。
16. データ侵害の通知
当社のシステムに影響する個人データの侵害が、お客様の権利と自由にリスクをもたらすおそれがある場合、当社は法律で求められる範囲で、所管当局および影響を受けるユーザーに通知します。当社のシステムに一度も到達していないローカルのみのワークアウトデータが、当社サーバーの侵害の対象となることはありません。
17. このプライバシーポリシーの変更
本アプリ、当社のサービス、または法的要件が変更された場合、本ポリシーを更新することがあります。その際は上記の日付を更新し、重要な変更についてはアプリ内で通知したり、改めて確認をお願いしたりする場合があります。英語版が正式な版となります。
18. 準拠法
本ポリシーは、スロバキア共和国の法律および適用される欧州連合のデータ保護法に準拠します。お客様は、スロバキアのデータ保護当局（Urad na ochranu osobnych udajov Slovenskej republiky）またはお住まいの地域の監督機関に苦情を申し立てることができます。
19. お問い合わせ
本プライバシーポリシーまたはsTrainに関するご質問、ご懸念、ご要望は、以下までご連絡ください：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
メール：contact@sapplify.com
プライバシーに関するお問い合わせ：privacy@sapplify.com
30日以内の回答を目指しています。