第1条
データの管理者について
要点Calistyは、ベルギーを拠点とするThéo Gilletが提供しています。Théo Gilletがデータ管理者となります。
Calisty(Androidアプリおよびウェブサイトcalisty.app)は、6700 Arlon(ベルギー)に登録事務所を置くThéo Gilletが提供しています。
GDPR(EU一般データ保護規則)およびベルギーのデータ保護法上、Théo Gilletがデータ管理者に該当します。つまり、どのような個人データを何のために収集するかを決定するのは私たちです。
このポリシーに関するお問い合わせは、privacy@calisty.appまでご連絡ください。
第2条
このポリシーが対象とする範囲
要点このポリシーは、CalistyのAndroidアプリおよびウェブサイトcalisty.appに適用されます。
このポリシーでは、次の2つの場面における個人データの取り扱いについて説明します。
- ウェブサイト(calisty.app)。アプリを紹介するサイトです。
- Androidアプリ。Google Playからインストールしていただくものです。
Google Play、Googleでログイン、その他のGoogleサービスはこのポリシーの対象外です。これらはGoogle自身のプライバシーポリシーに従います。
第3条
ウェブサイトで収集する情報
要点ウェブサイトは、クッキーを使わず、お客様を特定することなく訪問数を計測します。ウェイトリストに登録された場合は、メールアドレスを保存します。
ウェブサイトはクッキーを設定せず、第三者から何も読み込みません。フォントは自社ドメインから配信しているため、ページを開いてもGoogleへリクエストが送られることはありません。
訪問統計。 ページが開かれると、どのページか、その言語、スマートフォン、タブレット、パソコンのいずれを使っているか、そして直接アクセスしたのか、サイト内の別のページから来たのか、他のウェブサイトから来たのか(この場合、保持するのはそのウェブサイトの名前のみで、完全なアドレスは保持しません)を記録します。お客様を特定せずに訪問者数を数えるため、IPアドレスとブラウザのユーザーエージェント文字列を組み合わせて、毎日変わり、元のどちらにも戻すことのできないコードを生成します。IPアドレスとユーザーエージェント文字列そのものが保存されることはありません。検索エンジンやその他のロボットによる訪問は計測しません。
ウェイトリスト。 アプリのリリース時にお知らせを受け取るためにメールアドレスを登録された場合、そのアドレスを、ページの言語と登録日とともに暗号化して保存します。このアドレスは、アプリが利用可能になった際にメールを1通お送りするためにのみ使用します。
一般的なウェブサーバーと同様に、サイトをホストするサーバーは技術ログ(IPアドレス、リクエストされたページ、日時、ユーザーエージェント文字列)を保持し、これらはサイトの運用維持と不正利用の検知のためにのみ使用されます。また、不正なリクエストをブロックするため、サイトはIPアドレスを読み取れない形に変換したものを最長で数分間メモリ上に保持します。これがディスクに書き込まれることはありません。
詳細はクッキーポリシーをご覧ください。
第4条
アプリ内で収集する情報
要点アプリは、アカウント、設定したプロフィール、トレーニング履歴、メモ、コーチとの会話を保存します。また、オフにしない限り、アプリの利用状況を計測します。
Androidアプリは次のデータを処理します。
- アカウント情報。 メールアドレスと、ハッシュ化した状態でのみ保存されるパスワードです。Googleでログインした場合は、メールアドレスとGoogleアカウントの識別子を受け取ります。アカウントを作成せずにアプリを使うこともでき、その場合、データはお客様のスマートフォンにとどまり、私たちのサーバーには送信されません。
- プロフィール。 初期設定で回答していただいた内容で、後から変更できます。呼ばれたい名前、単位、体重と身長、レベル、器具、目標、申告した痛みのある部位、トレーニングの頻度と時間、Calistyを知ったきっかけです。
- トレーニングデータ。 記録したセッション(日付、時間、プランのステップ)、スキルパスでの進捗、自己ベスト、ノートブックに書いたメモです。
- コーチのデータ。 コーチのCaliとの会話、すでにできることとしてCaliに伝えた内容、Caliが作成したプログラムです。フォームチェックを使う場合、アプリは選択した動画から最大8枚の静止画を取り出し、その画像のみをコーチに送信します。動画そのものはスマートフォンに残ります。
- プラン。 選択したプランとその日時、トライアルの開始日時、定期購入の解約日時です。決済情報を私たちが受け取ることはありません。
- 利用統計。 設定の Share anonymous usage(匿名の利用データを共有)をオフにしない限り、アプリは、アプリの起動、初期設定で選んだ回答(例えば目標、レベル、選択した痛みのある部位。名前は一切含みません)、表示および選択されたオファー、記録したセッション、各画面での滞在時間などのイベントを私たちに送信します。これらのイベントは、お客様のアカウント、名前、メールアドレスではなく、スマートフォン上で生成されたランダムな識別子に紐づけられ、IPアドレス、端末の機種、広告IDは含みません。この設定をオフにすると送信が停止し、その識別子も削除されます。
生年月日、性別、位置情報、連絡先は収集しません。アプリが動画を参照するのは、お客様がフォームチェックのために動画を選択したときだけです。ヘルスケアプラットフォームやウェアラブル端末とは接続せず、広告IDも使用せず、広告ツールやクラッシュレポートツールも組み込んでいません。
第5条
データを処理する理由
要点サービスを提供するため(契約の履行)、アプリとサイトを改善するため(正当な利益)、そして健康に関する情報と任意の項目については同意に基づいて、お客様のデータを処理します。
GDPRでは、あらゆる処理に法的根拠が必要とされています。私たちが依拠する根拠は次のとおりです。
- 契約の履行(GDPR第6条1項(b))。アカウント、プロフィール、トレーニング、コーチ、プランの各データについて適用されます。これらがなければ、アプリはプランを作成することも、コーチを提供することもできません。
- 明示的な同意(GDPR第9条2項(a))。申告した痛みのある部位について適用されます。これは健康に関するデータです。申告は任意で、「Nothing hurts」(どこも痛くない)と回答することもできます。回答を変更するか、私たちに連絡することで、いつでも同意を撤回できます。
- 同意(GDPR第6条1項(a))。ウェイトリスト、およびコーチによるノートブックの閲覧について適用されます。ノートブックの閲覧は、設定でオンにするまでオフのままです。同意はいつでも撤回できます。
- 正当な利益(GDPR第6条1項(f))。ウェブサイトの訪問統計とアプリの利用統計について適用されます。どのページや機能が使われているかを把握し、改善につなげることが私たちの利益です。お客様はいつでも異議を申し立てることができ、アプリでは設定の Share anonymous usage(匿名の利用データを共有)をオフにすることで行えます。
第6条
データへのアクセス権を持つ者
要点お客様のデータを販売することはなく、広告主と共有することもありません。ごく一部の委託先が私たちに代わってデータを処理します。
個人データを販売すること、広告主と共有すること、アプリ内に広告を表示することはいずれもありません。
次の委託先(処理者)が、私たちの指示のみに従う契約のもとで、私たちに代わってデータを処理します。
- Supabase。 アプリのアカウントとデータベースをホストし、お客様のアカウント、プロフィール、トレーニング、コーチ、プランの各データを扱います。
- Anthropic。 コーチのCaliを支えるAIモデルを提供しています。コーチを利用すると、Anthropicはお客様のメッセージとともに、プロフィールの要約(名前、目標、レベル、器具、痛みのある部位、体重、身長を含みます)、これまでのトレーニング、プログラムを受け取ります。コーチによるノートブックの閲覧を許可している場合は、最新のメモも受け取ります。フォームチェックでは静止画を受け取ります。Anthropicは、その商用利用規約に基づき、これらのデータを自社モデルの学習に使用しません。
- ウェブサイトのホスティング事業者。 ウェブサイトを運用し、訪問統計、ウェイトリスト、アプリの利用統計を保存します。
- Google。 Googleアカウントでのログインを選んだ場合のみ関与します。その場合、ログインはGoogle自身のプライバシーポリシーに従って処理されます。
法律により求められる場合、例えば公的機関からの適法な要請に応じる場合には、データを開示することがあります。法律上可能な範囲で、その旨をお客様にお知らせします。
第7条
データの保存期間
要点アカウントのデータはアカウントが存在する間保存され、アカウントを削除すると消去されます。統計とウェイトリストのアドレスは一定期間のみ保存します。
私たちは次の保存期間を適用しています。
- アカウント、プロフィール、トレーニング、コーチ、プランの各データ: アカウントが存在する間。アカウントを削除すると、これらのデータは直ちに消去され、バックアップに残っているコピーも30日以内に消去されます。
- ウェイトリストのアドレス: リリースのお知らせメールを送信するまで、またはお客様から削除のご依頼があるまで。
- 訪問統計および利用統計: 24か月間。利用統計はアカウントと紐づいていないため、アカウントを削除しても消去されません。
- コーチへのリクエスト: Anthropicが自社の規約に基づいて一定期間保持し、その後削除します。
- 法令上の保存義務があるもの(請求書など):法令で定められた期間。
第8条
データの保存場所
要点一部の委託先は、欧州連合の外でデータを処理します。これらの移転は、GDPRが定める保護措置によって保護されています。
アプリのアカウント情報とトレーニングデータはSupabaseが保存します。ウェブサイト、その訪問統計、ウェイトリスト、アプリの利用統計は、ウェブサイトのホスティング事業者が保存します。
Anthropicはコーチへのリクエストを米国で処理し、SupabaseとGoogleも欧州経済領域の外でデータを処理することがあります。このような移転には、欧州委員会の標準契約条項や十分性認定など、GDPRが定める保護措置が適用されます。
第9条
お客様の権利
要点データへのアクセス、訂正、削除、エクスポートを行うこと、また処理に異議を申し立てることができます。メールでご連絡いただくだけで構いません。30日以内に回答します。
GDPRのもとで、お客様には次の権利があります。
- ご自身の個人データにアクセスし、その写しを取得する権利
- 不正確または不完全なデータを訂正させる権利
- データを消去させる権利(「忘れられる権利」)
- 特定の場合にデータの処理を制限させる権利
- データポータビリティ(可搬性のある形式でデータを受け取る)権利
- 正当な利益に基づく処理に異議を申し立てる権利
- 処理が同意に基づく場合に、その同意をいつでも撤回する権利
これらの権利を行使するには、privacy@calisty.app宛にメールをお送りください。30日以内に回答します。権利の行使に費用はかからず、理由を示していただく必要もありません。アプリの設定からアカウントを直接削除することもできます。
データの取り扱いに問題があるとお考えの場合は、まず私たちにご連絡ください。解決に努めます。また、ベルギーの監督機関であるベルギーのデータ保護機関(APD/GBA)、またはお住まいの国の監督機関に苦情を申し立てる権利もあります。
第10条
未成年者について
要点Calistyを利用するには16歳以上である必要があります。
Calistyは子どもの利用を想定していません。アカウントを作成するには16歳以上である必要があります。それより若い方のデータを故意に収集することはありません。
お子様がアカウントを作成したと思われる場合は、privacy@calisty.appまでご連絡ください。速やかに削除します。
第11条
セキュリティ
要点適切な技術的・組織的措置により、お客様のデータを保護します。
私たちは、データの紛失、不正アクセス、不正利用からお客様のデータを守るため、合理的な技術的・組織的措置を講じています。パスワードはハッシュ化した状態でのみ保存し、データは暗号化された通信で送受信され、本番環境へのアクセスは制限されています。
完全に安全なシステムは存在しません。万一データ侵害が発生し、お客様に影響が及ぶ場合には、GDPRが求めるとおり、お客様と監督機関にお知らせします。
第12条
ポリシーの変更
要点重要な変更を行う場合は、施行前にアプリ内でお知らせします。
このポリシーは随時更新することがあります。お客様に重大な影響を及ぼす変更を行う場合は、施行前にアプリ内でお知らせします。このページの冒頭に記載された日付は、常に現行版が発効した日を示します。
第13条
お問い合わせ
要点データに関するご質問:privacy@calisty.app
このポリシーまたはお客様の個人データに関するご質問は、privacy@calisty.app宛にメールでお寄せください。