Axisプライバシーポリシー

1. はじめに

Adelyons Software LLC（以下「当社」）は、AIによるビジュアル分析を活用したフィットネスおよび身体組成の記録プラットフォーム、モバイルアプリ「Axis」（以下「本アプリ」）を運営しています。本プライバシーポリシーでは、当社がお客様の個人データをどのように収集、処理、保存、保護するかについて説明します。

プライバシーへの取り組み: お客様の身体組成データは機密性が高く、個人に関わるものです。Axisは、保存された写真、測定値、ワークアウトログをお客様のデバイス上に保管します。写真やAIコーチのメッセージは、AI分析のために送信した場合にのみデバイスの外に出ます。ワークアウトデータはHevyと同期した場合にのみ送信され、アプリの使用状況データおよびクラッシュデータはFirebaseに送信されます（詳細は下記）。当社がお客様の情報を販売することは一切ありません。

2. 収集する情報

収集する情報:

• 身体組成の写真: 身体スキャンのために撮影した画像。スキャンした写真は、体脂肪率と各部位の測定のために暗号化された接続を介してGoogle Geminiに送信されます。各写真の保存されたコピーはお客様のデバイスに残り、保存するかどうかはお客様が選択できます。
• 測定データ: 推定体脂肪率、首、胸、ウエスト、太もも、上腕二頭筋、前腕の測定値、およびタイムスタンプ。
• 栄養スキャン: カロリー、タンパク質、炭水化物、脂質の含有量を分析するための任意の食品写真。
• ワークアウトデータ: Hevyと同期した場合、ワークアウト履歴、種目名、セット数、レップ数、重量データを取得します。
• ユーザープロフィール: 任意入力の氏名、身長、体重、単位、1日のカロリー目標、Instagramのユーザー名（共有カードに表示されます）。

収集しない情報:

• 位置情報またはGPS座標
• 広告やトラッキングのためのデバイス識別子（IDFA、GAID）
• 広告またはアプリ間の行動プロファイル（当社が収集するアプリ内の利用分析およびクラッシュレポートについては以下で説明します）
• 連絡先リスト、通話履歴、その他の個人ファイル
• Hevyのパスワード（代わりにご自身のHevy APIキーを貼り付けます）
• ご自身が任意で入力またはスキャンした以外の生体データ（身長、体重、測定値）

3. データの利用方法

• AI分析の提供のため: 身体の写真と食品の写真は、分析のために暗号化された接続を介してGoogle Geminiに送信されます。Googleは推定結果を返すために画像を処理し、GoogleのAPI利用規約に基づき、モデルの学習には使用しません。デバイスに保存されるのは、結果として得られた測定値のみです。
• フィットネスデータの同期のため: Hevyのワークアウトデータは、APIを介して取得され、デバイス上にローカルでキャッシュされます。これにより、統合ダッシュボードが利用できるようになります。
• 分析データの表示のため: 測定値は、推移グラフ、左右対称性の比較、体組成のインサイトの生成に使用されます。
• アプリを改善するため: Firebase Crashlytics はクラッシュレポート（エラー内容、デバイスの機種、OS およびアプリのバージョン）を送信し、Firebase Analytics はアプリ内の利用イベントを記録します。これにより、不具合の修正とアプリの改善に役立てています。
• 広告なし: お客様のデータがターゲティング広告や行動プロファイリングに使用されることは一切ありません。
• 商業目的の共有なし: 測定値、写真、フィットネスデータを、ジム、コーチ、保険会社、ヘルスプラットフォームに販売することは一切ありません。

4. データの保存 & セキュリティ

• ローカルファースト構成: 体組成データ、保存された写真、測定値は、お使いのデバイス内の SQLite に保存されます。デバイスの外に出るのは、スキャンを行うとき（写真はAI分析のために送信されます）、AIコーチにメッセージを送るとき（メッセージと関連する測定値・ワークアウトデータ）、または Hevy と同期するときのみです。
• 保存時の暗号化: 本アプリ独自の暗号化は追加されていません。SQLite データベースと保存された写真はアプリの非公開のサンドボックス内に保管され、お使いのデバイスのOSのストレージ保護機能によって保護されています。
• AIによる画像処理: 身体や食事の写真を分析すると、画像は暗号化された接続で Google Gemini に送信され、推定結果がデバイスに返されます。そのため、AIスキャンにはインターネット接続が必要です。写真が送信される前にAI分析への同意が求められ、その同意はプロフィール → AI権限でいつでも取り消せます。
• Hevy 連携: 入力された Hevy の API キーは、デバイス内のアプリのローカル設定に保存されます。Hevy への API 呼び出しには HTTPS を使用します。Hevy のパスワードは要求も保存もされません。
• 中央データベースなし: Adelyons は測定データを保存するサーバーを運用していません。体組成の履歴は、お客様のみが所有・管理します。

5. サードパーティサービス & データの共有

AI分析（Google Gemini）:

• 共有される情報： スキャンする写真、またはAIコーチに送信するメッセージと、文脈に必要な関連測定値。これらは結果を生成するために Google Gemini に送信され、広告には使用されません。
• 目的： 画像ベースの分析（体脂肪率の推定、測定値の抽出、食品の栄養成分の認識）およびAIコーチの回答。リクエストは当社の Supabase エッジ関数を経由し、Google Gemini に転送されます。
• データの保持: Adelyonsは写真やメッセージを保存しません。エッジ関数は、利用上限を適用するために、ユーザーごとのトークン数とリクエストの種類のみを記録します。Googleは、そのAPI利用規約に基づいてリクエストを処理します。
• オフライン： AIスキャンとAIコーチにはインターネット接続が必要です。手動での計測、ワークアウトログ、分析グラフはオフラインで利用できます。

Hevy API：

• 共有される情報： 貼り付けたHevy APIキー（パスワードではありません）。同期時に、ワークアウト履歴、エクササイズデータ、トレーニングボリュームを取得します。
• 目的： Axisのダッシュボードに、最近のHevyセッションとトレーニングボリュームを表示するためです。
• Hevyのプライバシー： Hevyのデータは、 Hevyのプライバシーポリシー.
• オプション機能： Hevyとの同期は完全に任意です。Axisは、Hevyアカウントがなくても完全にオフラインで動作します。

Google Playサービス：

• Google Playでのアプリ配布に必要です。Play Servicesの基本機能に加え、アプリ利用状況の分析とクラッシュレポートのためにFirebase（Google）を使用します。AdMobやその他の広告は使用しません。

その他のデータ共有はなし：

• 計測データを、Facebook SDK、ヘルスケアプラットフォーム（Apple HealthKit、Google Fit）、または広告ネットワークと共有することはありません。
• フィットネス企業、栄養士、保険会社にデータを販売または貸与することはありません。

6. 権限 & 必要な理由

• カメラ： AI分析のために、身体や食事の写真を撮影するためです。「スキャン」を押したときにのみ有効になります。
• ストレージ： 分析済みの写真と計測データを、端末のローカルデータベースに保存するためです。
• インターネット： 分析のためにスキャンやAIコーチのメッセージを送信し、Hevyのワークアウトデータを取得・同期し、AI利用上限に使用される匿名セッションを作成するためです。AI分析 には インターネット接続が必要です。
• バックグラウンドでの動作なし: Axisは、閉じているとき、またはバックグラウンドにあるときに、カメラや位置情報にアクセスしたり、データを収集したりすることはありません。

7. データ保持 & 削除

• ローカル削除： 個々のスキャン、計測データ、写真は、アプリ内でワンタップで直接削除できます。削除されたデータは、端末のデータベースからただちに消去されます。
• プロフィールの完全削除： プロフィール全体と関連するすべてのデータを削除します。この操作は取り消せません。
• アプリのアンインストール： Axisをアンインストールすると、端末内のすべてのローカルデータが削除されます。Adelyonsにはデータのバックアップがありません。
• Hevyデータ： Hevyアカウントを連携解除すると、Axisは端末にキャッシュされたワークアウトデータを消去しますが、Hevyアカウント自体には影響しません。
• アーカイブなし: Adelyonsは、削除されたデータのアーカイブコピーを保持しません。

8. お客様のプライバシーに関する権利

• データへのアクセス： すべての計測データはアプリ内に表示されます（分析と体脂肪率の履歴）。アプリはファイルのエクスポート機能を提供していません。
• データの削除： いつでもプロフィールとデータを削除できます。許可は不要で、待機期間もありません。
• AIのオプトアウト: AI写真分析の代わりに、測定値は手動入力を使用してください。
• トラッキングのオプトアウトは不要: Axisは広告ネットワークや行動追跡を使用していないため、オプトアウトの対象はありません。

友だちを招待（任意）

aXisには任意の招待機能があります。友人があなたの招待コードを入力すると、双方が aXis Pro を30日間無料で利用できます。招待画面を開いたとき、またはコードを入力したときに限り、無料の1か月分をRevenueCat経由で付与できるよう、アプリは以下の情報を招待サービス（Supabaseでホスト）に送信します：

• ランダムなインストール識別子 招待画面を初めて使用した際に端末上で生成されます。これはランダムな値であり、デバイスIDや広告IDではありません。
• お客様のRevenueCat顧客識別子。これにより、無料の1か月が正しい顧客に適用されます。
• 6文字の招待コードが 作成または利用される際のものです。

送信されるのはこれがすべてです。aXisで入力または作成したその他のものは招待機能には関係せず、当社があなたの連絡先やコードを共有した相手を知ることもありません。

9. 児童のプライバシー（COPPA準拠）

Axisは未成年者を含むあらゆる年齢のフィットネス愛好家向けに設計されています。当社は児童オンラインプライバシー保護法（COPPA）を遵守しています：

• 13歳未満のユーザー：プロフィールデータ（年齢、性別）を収集する前に、検証可能な保護者の同意を必要とします。
• 機能データ（測定値）は、保護者の許可がある場合にのみ収集されます。
• 未成年者に対する行動追跡やマーケティングは行いません。
• 保護者は、子どものプロフィールデータをいつでも確認、変更、削除できます。

10. 国際的なプライバシー法

GDPR（EU/EEAのユーザー）：

• データ処理: ほとんどのデータはデバイス上にローカル保存されるため、従来のGDPRの処理ルールの適用範囲は限定的です。ただし、GDPRに基づくお客様の権利は尊重します。
• お客様の権利： 当社が保持するデータへのアクセスを請求できます（限定的）。いつでもデータを削除でき、AI処理に異議を申し立てることができます。
• 法的根拠： 同意（プロフィールデータ）、正当な利益（アプリの改善）、契約の必要性（サービスの提供）。
• データの移転: 身体や食事の写真はAI分析のためにGoogleへ送信され、お住まいの国の外にあるサーバーで処理される場合があります。AIリクエストは当社のSupabaseエッジ関数を経由し、同関数は匿名セッションと利用回数も保持します。

カリフォルニア州消費者プライバシー法（CCPA）：

• 知る権利: 収集されるデータの内容を請求できます（限定的で、主にローカル）。
• 削除の権利: アプリ内でいつでもプロフィールとAxisのすべてのデータを削除できます。
• 販売へのオプトアウトの権利: Axisは個人情報を販売しないため、この権利は適用されません。

その他の法域：

• Axisは事業を行うすべての法域のプライバシー法を遵守しています。お住まいの地域のプライバシー権利についてご質問があれば、お問い合わせください。

11. セキュリティ & 侵害の通知

• 暗号化: データは転送中に暗号化されます（TLS）。保存時は、お使いの端末のOSのストレージ保護機能によって保護され、本アプリ独自の暗号化は追加されません。
• クラウドバックアップなし（初期設定）： データは初期設定では端末内に留まります。アカウントはなく、データのクラウド同期もありません。端末自体のバックアップ（iCloudまたはAndroidのバックアップ）が有効な場合、本アプリのデータが含まれることがあります。
• 脆弱性の報告： セキュリティ上の欠陥を発見された場合は、 dev@adelyons.com。48時間以内に返信することを約束し、適切な場合にはご協力者として記載いたします。
• 侵害通知： 当社が保有するデータへの不正アクセスを発見した場合（ローカルファースト設計のため稀です）、30日以内にお知らせします。

12. ポリシーの更新

機能の改善や新たな規制への対応のため、本プライバシーポリシーを更新することがあります。重要な変更はアプリ内通知でお知らせします。更新後も引き続きAxisをご利用いただいた場合、改定後のポリシーに同意したものとみなされます。

13. お問い合わせ

データやプライバシーの取り扱いについてご質問がありますか？ お気軽にご連絡ください：

Adelyons Software LLC
メール： dev@adelyons.com
お問い合わせフォーム： adelyons.com

あなたの身体、あなたのデータ、あなたがコントロール

• ✅ ローカルファースト： 測定データは端末内に保存されます
• ✅ 転送中は暗号化: スキャン、Coachのメッセージ、Hevyへの通信はTLSを使用
• ✅ 販売なし： 身体組成データが販売されることはありません
• ✅ 簡単削除： ワンタップで完全にデータを削除
• ✅ 任意のAI機能： 写真を共有したくない場合は手動入力をご利用ください
• ✅ 広告なし： 広告ゼロ、行動トラッキングゼロ