プライバシーポリシー

最終更新日：2025年7月12日

本プライバシーポリシーは、当社のウェブサイトおよびモバイルアプリケーション「Athlory」における個人データの処理の種類、範囲、目的について説明します。

1. 管理者

GDPR（EU一般データ保護規則）に基づく管理者：
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
ドイツ
メール：info@athlory.de

A. ウェブサイト（athlory.de および関連ドメイン）でのデータ処理

ウェブサイトの提供とログファイルの作成

当社のウェブサイトにアクセスするたびに、アクセス元のコンピュータシステムからデータと情報が自動的に収集されます。収集されるデータ（サーバーログファイル）：ブラウザの種類とバージョン、使用されているオペレーティングシステム、リファラURL（前にアクセスしたページ）、アクセス元のホスト名、サーバーリクエストの時刻、IPアドレス。

ログファイルへの保存は、ウェブサイトの機能を確保するために行われます。また、このデータはウェブサイトの最適化および情報技術システムのセキュリティ確保に使用されます。法的根拠は、GDPR第6条第1項(f)に基づく当社の正当な利益です。

クッキーの使用

当社のウェブサイトはクッキーを使用しています。クッキーとは、インターネットブラウザに保存される小さなテキストファイルです。当社は、ウェブサイトをより使いやすくするために技術的に必要なクッキーを使用しています。法的根拠はGDPR第6条第1項(f)に基づく当社の正当な利益です。さらに、分析およびマーケティング目的のクッキーは、クッキーバナーを通じて管理・付与される明示的な同意（GDPR第6条第1項(a)）がある場合にのみ使用します。

Mailchimpによるニュースレター

当社のウェブサイトでは、ニュースレターにご登録いただけます。この目的のために、The Rocket Science Group LLC（675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA）が提供するMailchimpサービスを使用しています。登録はダブルオプトイン方式で行われます。入力されたメールアドレスは、ニュースレター送信のためにMailchimpを通じて米国に転送されます。これはお客様の同意（GDPR第6条第1項(a)）に基づいています。データセキュリティは、EU標準契約条項によって確保されています。各ニュースレターの配信停止リンクをクリックすることで、いつでも同意を撤回できます。

Google Analyticsによるウェブ解析

クッキーバナーで同意された場合、本ウェブサイトはGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するウェブ解析サービスであるGoogle Analyticsを使用します。Google Analyticsは、お客様のウェブサイト利用を分析するためのクッキーを使用します。データは通常、米国のGoogleサーバーに転送されます。本ウェブサイトではIP匿名化を有効にしているため、EU加盟国または欧州経済領域協定の締約国内でIPアドレスが事前に短縮されます。法的根拠はお客様の同意（GDPR第6条第1項(a)）です。

B. モバイルアプリ「Athlory」でのデータ処理

1. アプリで収集される個人データ

アプリ内では、以下のカテゴリのデータを処理します：

基本データ：名前、メールアドレス、ユーザーアカウント識別子（Supabase）
健康・フィットネスデータ：トレーニングプラン、トレーニングセッション、体重、年齢、栄養データ、サプリメント
コミュニケーションデータ：ジム仲間やコーチとのチャット履歴、アップロードされたチェックイン写真
利用データ：アプリの使用状況（機能、タイムスタンプ）
デバイス・ログデータ：デバイスID、OSバージョン、IPアドレス（一時的）
AIデータ（Gemini）：同意された場合、AI「Gemini」による個人化された推奨事項を生成するためのデータ処理（仮名化/匿名化）

2. アプリでのデータ処理の目的と法的根拠

目的	法的根拠
登録と認証	GDPR第6条第1項(b)
アプリ機能の提供	GDPR第6条第1項(b)
個人化されたトレーニング・栄養アドバイス（AI）	GDPR第6条第1項(a)および第9条第2項(a)（同意）
コミュニケーション（チャット）	GDPR第6条第1項(b)
コーチへのデータ共有	GDPR第6条第1項(b)
アプリの分析と改善	GDPR第6条第1項(f)

3. 第三者へのデータ提供（アプリデータ）

コーチとジム仲間：ユーザーの明示的な要求と許可による場合のみ。
サービスプロバイダー：Supabase（ホスティング、認証）、アプリストアプロバイダー（課金）、DIS（仲裁）。

C. ウェブサイトとアプリに共通の一般規定

1. 第三国へのデータ転送

EU/EEA外のサービスプロバイダー（例：米国）にデータが転送される場合、EU標準契約条項の締結により適切なデータ保護レベルを確保しています。

2. 保存期間

当社は、各目的の達成に必要な期間、または法定の保存期間に従ってのみ個人データを保存します。

アプリの基本データ：アカウント削除後6ヶ月まで。
アプリの健康・利用データ：アカウント削除まで。
ウェブサイトのサーバーログファイル：通常最大7日間。

3. データ主体の権利

お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、削除権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）、および同意の撤回権（第7条）があります。

4. 同意の撤回と削除

ユーザーはアプリ内でいつでもアカウントを自分で削除できます。法定の保存期間がない限り、すべての個人データは取り消し不能に削除されます。同意（例：クッキーやニュースレター）は将来に向けていつでも撤回できます。

5. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを更新する権利を留保します。最新版は常に当社ウェブサイトでご確認いただけます。重要な変更はメールでお知らせします。

6. プライバシーに関するお問い合わせ

プライバシーに関するご質問は、info@athlory.de までお問い合わせください。

7. 監督機関への苦情申立権

お客様には、当社による個人データの処理について、データ保護監督機関に苦情を申し立てる権利があります。