最終更新日：2026年9月3日
本プライバシーポリシーは、当社のウェブサイトおよびモバイルアプリケーション「Athlory」における個人データの処理の種類、範囲、目的について説明します。
GDPR（EU一般データ保護規則）に基づく管理者：
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
ドイツ
メール：info@athlory.de
当ウェブサイトでは、Athloryについて匿名で質問できるAIチャットボットを提供しています。利用時に、お客様のメッセージ、ブラウザで生成されるランダムなセッションID、ページURL、ユーザーエージェント、および擬似化されたIPアドレスのハッシュ（日次でローテーションされるソルトを用いたSHA-256。IPアドレス自体は保存されません）を処理します。会話の内容は、回答生成のためGoogle Gemini（Google Ireland Limited／Google LLC、米国）に送信されます。メールアドレスをお残しいただいた場合は、ご連絡のために保存し、社内通知の送信にはSendinblue SAS（Brevo、フランス）を利用します。法的根拠は、効率的な事前販売サポートに対する当社の正当な利益（GDPR第6条1項f）であり、メールアドレスの保存についてはお客様の同意（同条1項a）です。メールアドレスのない匿名の会話は最長90日で削除し、リードデータはお問い合わせ対応完了まで保持後、法定保存期間に従い削除します。米国へのデータ移転はEU標準契約条項に基づきます。
当社のウェブサイトにアクセスするたびに、アクセス元のコンピュータシステムからデータと情報が自動的に収集されます。収集されるデータ（サーバーログファイル）：ブラウザの種類とバージョン、使用されているオペレーティングシステム、リファラURL（前にアクセスしたページ）、アクセス元のホスト名、サーバーリクエストの時刻、IPアドレス。
ログファイルへの保存は、ウェブサイトの機能を確保するために行われます。また、このデータはウェブサイトの最適化および情報技術システムのセキュリティ確保に使用されます。法的根拠は、GDPR第6条第1項(f)に基づく当社の正当な利益です。
本ウェブサイトは goneo Internet GmbH（Dresdener Straße 18, 32423 Minden, ドイツ）がホスティングしており、サーバーのログファイルも同社のサーバー上で生成されます。フォントおよびプログラムライブラリはすべてこのサーバーから配信されます。外部のフォントサービス（Google Fonts など）やコンテンツ配信ネットワーク（CDN）は使用していません。
クッキーバナーでのお客様の選択は、次回以降の訪問でも尊重されるよう、ブラウザのローカルストレージ（localStorage）に保存されます。AIチャットボットをご利用の場合、チャットボットはそこにランダムなセッションIDとチャットメッセージの履歴を保存します。その法的根拠は、GDPR第6条第1項(f)に基づく当社の正当な利益です。分析目的のクッキー（Google Analytics）は、お客様の明示的な同意がある場合にのみ設定されます（GDPR第6条第1項(a)）。お客様はいつでも「プライバシー設定」（各ページのフッターにもあります）から選択を変更し、与えた同意を撤回することができます。
当社のウェブサイトでは、ニュースレターにご登録いただけます。この目的のために、The Rocket Science Group LLC（675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA）が提供するMailchimpサービスを使用しています。登録はダブルオプトイン方式で行われます。入力されたメールアドレスは、ニュースレター送信のためにMailchimpを通じて米国に転送されます。これはお客様の同意（GDPR第6条第1項(a)）に基づいています。データセキュリティは、EU標準契約条項によって確保されています。各ニュースレターの配信停止リンクをクリックすることで、いつでも同意を撤回できます。
クッキーバナーで「統計」カテゴリーに同意された場合、本ウェブサイトは Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のウェブ解析サービスである Google Analytics 4 を使用します。この同意がない場合、Google Analytics は読み込まれず、Google にデータは送信されません。同意後、Google Analytics はクッキー（_ga、_ga_<ID>）を設定し、閲覧したページやデバイス・ブラウザ情報などの利用データを送信します。その際、技術的な理由によりお客様のIPアドレスが送信されます。データは米国の Google のサーバーに転送される場合があります。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。同意は「プライバシー設定」からいつでも撤回できます。撤回後、本サイトは Google Analytics にデータを送信せず、分析用クッキーは削除されます。
トップページのライブ統計、個別コンテンツの表示制御、AIチャットボット、ニュースレター登録、スタジオからのお問い合わせ、ならびにログインと登録のために、本ウェブサイトは Supabase（Supabase Inc.）上の当社バックエンドを使用しています。トップページを開くとこのバックエンドにリクエストが送信され、その際、技術的な理由によりお客様のIPアドレスとブラウザ情報が送信されます。このためにクッキーは設定されません。法的根拠は、ウェブサイトの適切な運用に関する当社の正当な利益です（GDPR第6条第1項(f)）。チャットボット、ニュースレター、スタジオからのお問い合わせについては、各該当セクションも適用されます。
コーチおよびスタジオ向けのウェブダッシュボード（ログイン後のみ）では、プロフィールに所在地を選択するための地図が含まれています。そのため、お客様のブラウザは tile.openstreetmap.org から地図タイルを読み込み、保存済みまたは選択した所在地の住所を nominatim.openstreetmap.org で特定します（いずれも英国の OpenStreetMap Foundation が運営）。所在地がまだ保存されていない場合、ダッシュボードは freeipapi.com に問い合わせ、お客様のIPアドレスをもとに地図の初期位置をおおまかに設定します。その際、お客様のIPアドレス、ブラウザ情報、要求された地図範囲または座標が各提供者に送信されます。法的根拠は、使いやすい所在地選択に関する当社の正当な利益です（GDPR第6条第1項(f)）。
アプリ内では、以下のカテゴリのデータを処理します：
| 目的 | 法的根拠 |
|---|---|
| 登録と認証 | GDPR第6条第1項(b) |
| アプリ機能の提供 | GDPR第6条第1項(b) |
| 個人化されたトレーニング・栄養アドバイス（AI） | GDPR第6条第1項(a)および第9条第2項(a)（同意） |
| コミュニケーション（チャット） | GDPR第6条第1項(b) |
| コーチへのデータ共有 | GDPR第6条第1項(b) |
| アプリの分析と改善 | GDPR第6条第1項(f) |
アプリのサービスメール。Athloryをご利用の場合、ご利用に伴うメールをお送りします。期限の到来したチェックインおよび問診のリマインダー、招待、契約書類、ならびにコーチ向けの週次レポートです。送信は、処理者であるSendinblue SAS（Brevo、フランス）が行います。そのためにBrevoは、お客様のメールアドレス、件名およびメッセージの内容を受け取り、送信ログを1か月間保存します。Brevoは技術上の理由により、すべてのメールに計測用ピクセルを追加します。これにより、開封されたメールの数が集計されます。当社は、この集計がお客様個人に紐づけられないよう設定しており、お客様の閲読行動に関するプロファイルは作成されません。この集計をBrevoで無効にすることはできません。送信の法的根拠は、利用契約の履行です（GDPR第6条第1項(b)）。リマインダーメールは、アプリ内または各メールに記載の配信停止リンクから停止できます。
アプリでバーコードをスキャンまたは商品を検索すると、アプリは栄養成分と商品情報を表示するために、お使いの端末から直接、自由な商品データベース Open Food Facts（Open Food Facts、フランス法上の団体、フランス）に問い合わせます。技術上の理由により、スキャンしたバーコードまたは検索語、端末のIPアドレス、アプリ識別子（ユーザーエージェント）が Open Food Facts に送信されます。ユーザーアカウントや氏名は送信されません。法的根拠は、お客様が要求したアプリ機能の提供です（GDPR第6条第1項(b)）。Open Food Facts のプライバシーポリシー: world.openfoodfacts.org/privacy。商品データのライセンス情報は会社概要の「データソースとライセンス」をご覧ください。
アプリ内でAIシステムと対話する場面（AIコーチ、AIサポート、ウェブサイトのチャット）は、AIであることが表示されます。サポートチャットでは、現在AIが応答しているのかサポートチームが応答しているのかを確認できます。AIが生成した画像（エクササイズ画像やレシピ画像、AIで編集した製品写真など）は、画像ファイル内に機械可読のマークを埋め込んで生成され（既存の古い画像は段階的に更新中）、アプリ内には控えめな「AI」表示が付きます。AIが生成したレシピ・プラン・分析は誤りを含む可能性のある提案であり、医療・栄養・スポーツ医学の専門的助言に代わるものではありません。
EU/EEA外のサービスプロバイダー（例：米国）にデータが転送される場合、EU標準契約条項の締結により適切なデータ保護レベルを確保しています。
当社は、各目的の達成に必要な期間、または法定の保存期間に従ってのみ個人データを保存します。
お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、削除権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）、および同意の撤回権（第7条）があります。
アプリ内: Athlory アカウントはいつでもご自身で削除できます。Athlory アプリで右上のプロフィール画像から「設定」を開き、「アカウントを削除」を選択してください。コーチ用ダッシュボードでは、プロフィール内の「アカウントを削除」から同じ操作を行えます。確認後、アカウントと関連する個人データが削除されます。
アプリを利用できない場合: アプリをすでに削除された場合やログインできない場合は、件名を「アカウント削除」とし、Athlory アカウントのメールアドレスを記載のうえ info@athlory.de までメールをお送りください。当社が Athlory アカウントと関連する個人データを削除します。第三者による不正な削除を防ぐため、処理の前にアカウントの本人確認をお願いする場合があります。
削除の対象は、お客様の Athlory アカウントおよびそこに保存された個人データです。ただし、法定の保存義務がある場合を除きます。保存期間は上記「2. 保存期間」をご覧ください。これとは別に、ご提供いただいた同意（例：クッキーやニュースレター）は将来に向けていつでも撤回できます。
当社は本プライバシーポリシーを更新する権利を留保します。最新版は常に当社ウェブサイトでご確認いただけます。重要な変更はメールでお知らせします。
プライバシーに関するご質問は、info@athlory.de までお問い合わせください。
お客様には、当社による個人データの処理について、データ保護監督機関に苦情を申し立てる権利があります。