キッカケ プライバシーポリシー
制定日・施行日：2026年10月10日
AppYou（個人事業主の屋号。以下「運営者」といいます。）は、iOSアプリ「キッカケ」（以下「本サービス」といいます。）におけるユーザー情報を、本プライバシーポリシーに従って取り扱います。
1. 運営者
- 運営者：AppYou（個人事業主）
- 運営者の氏名および住所：所定の窓口への請求に応じ、法令に従い遅滞なく開示します。
- お問い合わせ先：
kikkake-support@appyou.jp
氏名および住所の開示請求について、アカウントへのログインや本人確認書類の提出は原則として求めません。
2. 取得する情報
運営者は、次の情報を取得または処理します。
(1) アカウントおよびプロフィール情報
- メールアドレス
- Firebaseが管理する認証情報およびユーザー識別子
- ニックネーム
- 生年月日
- 栄養基準の算定に用いる性別
- アカウント種別、状態およびメール確認状態
- 利用規約、プライバシーポリシー、ジム連携および法定代理人同意申告に関する文書バージョン、日時、結果、アプリバージョン
パスワードはFirebase Authenticationによって処理され、運営者のFirestoreデータベースへ平文で保存しません。
(2) 食事・栄養情報
- 食事日時・区分、食品・料理・材料名、摂取量
- エネルギー、PFC、ビタミン、ミネラル、食物繊維、食塩相当量等の栄養値
- エネルギーおよびPFC等の目標値
- 非月経者向けの鉄基準を利用するかどうかの設定
当該鉄基準の設定は栄養基準を選択するためのものであり、月経日、周期または診断結果を直接記録する機能ではありません。
(3) 身体・運動情報
- 体重、測定日および目標体重
- トレーニング日、種目、重量、回数、セット、最大重量および総ボリューム
- カスタム種目、表示順および表示設定
(4) ジム連携情報
- ジムへの申請、承認、却下および取消の状態・日時
- 所属ジム、担当トレーナー、割当、権限および処理者
- ジム・トレーナーの業務上の識別情報
- トレーナーによる閲覧、作成、更新、削除および割当等の監査記録
(5) 技術・利用情報
- アプリ・OS・端末モデル等の環境情報
- Firebaseのインストール識別子その他SDKが生成する技術的識別子
- 認証・通信時のIPアドレス、ユーザーエージェント、日時および処理結果
- 不正アクセス対策、エラー調査および削除処理等の運用ログ
自由入力欄には、利用目的に不要な第三者の個人情報や医療情報を入力しないでください。
3. 利用目的
取得した情報を次の目的で利用します。
- アカウント登録、本人認証、メール確認、ログインおよびアカウント管理
- 食事、栄養、体重およびトレーニングの記録・表示・同期・バックアップ
- 年齢および選択された区分に応じた栄養基準・目標値の算定
- ユーザーが同意したジム連携およびトレーナーによる指導支援
- 担当者の承認、アクセス制御および監査記録
- セキュリティ確保、不正利用防止、障害調査および品質改善
- 規約等の重要通知およびサービス終了通知
- 問い合わせ、訂正、開示、エクスポートおよび削除請求への対応
- 法令遵守、権利保護、紛争対応および処理実施の証明
初回リリースでは、登録メールアドレスを広告、営業またはキャンペーンメールに利用しません。ユーザーデータを販売せず、本サービスと無関係な研究または生成AI等の学習にも使用しません。
4. ジムへの第三者提供
- 運営者は、ユーザーがジム連携を申請し、共有内容を確認して明示的に同意した場合、担当ジムおよび承認済みの担当トレーナーへ情報を提供します。
- 担当トレーナーへ提供する情報は、ニックネーム、年齢、栄養基準の算定に用いる区分、食事・栄養・体重・トレーニングの記録および適用された栄養目標です。連携開始前の記録も含みます。
- メールアドレス、正確な生年月日および非月経者向け鉄基準の選択内容そのものは提供しません。ただし、適用された栄養目標から基準の一部が推測される可能性があります。
- 未担当のジムオーナーへは、ニックネームならびに所属・担当割当情報だけを提供します。
- 新しい担当トレーナーへの提供は、ユーザーが当該担当者を承認した後に開始します。
- 各ジムは、受領した情報について独立した取扱主体として責任を負います。運営者は、ジムとの契約により、目的外利用、再提供、アカウント共有、無断複製、通常のスクリーンショット・画面録画および不適切な端末利用を禁止します。
- ユーザーは本サービス所定の方法で共有を停止できます。停止後、ジムからのアクセスを停止し、所属・割当・申請情報を削除します。
- 法令に基づく場合、人の生命・身体・財産の保護に必要で同意取得が困難な場合その他個人情報保護法が認める場合を除き、同意なく個人データを第三者へ提供しません。
5. 委託先および外部サービス
運営者は、利用目的の達成に必要な範囲で、次の事業者へ情報処理を委託します。委託先のサービス、契約および安全管理措置を確認し、必要かつ適切な監督を行います。
| 事業者・サービス | 主な目的 | 主に処理される情報 |
|---|---|---|
| Google LLC / Firebase Authentication | 登録、認証、メール確認、パスワード再設定 | メールアドレス、認証情報、ユーザー識別子、IPアドレス等 |
| Google LLC / Cloud Firestore、Cloud Functions | データ保存、同期、アクセス制御およびサーバー処理 | 第2項に記載するアカウント、記録、ジム連携情報およびログ |
| Google LLC / Firebase App Check | 正規アプリ・端末の確認および不正利用防止 | App Attestの証明情報および技術情報 |
| Apple Inc.および関係会社 | App Storeでの配信、端末機能およびApp Attest | Appleが各機能の提供に必要とするアカウント、端末および技術情報 |
運営者は、委託先および共有先に対し、本ポリシーおよび適用法令に沿った保護を求めます。
6. 国外での取扱い
運営者は、選択可能な本番データの保存先として東京リージョンを優先します。ただし、Google、Firebase、Appleその他委託先の運用、サポート、障害対応または技術的処理により、日本国外で情報が取り扱われる場合があります。運営者は、委託先が所在し、または情報が取り扱われる外国の制度および委託先の保護措置を把握し、必要な安全管理措置を講じます。具体的な情報は、法令に従い、本人が知り得る状態に置き、または請求に応じて提供します。
7. 安全管理措置
運営者は、取り扱う情報の漏えい、滅失または毀損を防止するため、次の措置を講じます。
- 取扱範囲および事故時の対応手順の整備
- Firebase Authentication、メール確認、再認証および12文字以上のパスワード
- Firestore Security Rules、サーバー側入力検証および担当者承認によるアクセス制御
- App CheckおよびApp Attestによる不正クライアント対策
- 操作者、対象、日時、操作種別、データ分類および結果を記録する監査ログ
- 停止状態の統一的な遮断、共有解除およびアカウント削除時の関連データ削除
- 委託先の選定、アクセス権限の制限および取扱状況の確認
安全管理措置の詳細は、セキュリティ上支障のない範囲で、お問い合わせに応じて説明します。
8. 保存期間および削除
- アカウントおよび通常の記録は、アカウントが存続する間保存します。
- アカウント削除時は、再認証後にFirebase Authenticationのアカウント、ユーザー配下の通常データ、所属、申請および担当設定を削除します。
- 監査ログは、記録内容そのものを複製せず、作成から3年間保存します。アカウント削除時には対象ユーザーの識別子を削除または匿名化します。
- ジム連携終了時はジムからのアクセスを停止し、所属、担当設定および申請情報を削除します。ユーザー本人の食事、体重およびトレーニング履歴は、アカウント削除まで保持します。
- 法令により保存が必要な情報は、その目的に必要な期間および範囲に限って分離して保存する場合があります。
- Firestoreの日次バックアップは14日間保持します。バックアップ内に削除前の情報が残る場合がありますが、通常のサービスには直接使用せず、復元時には削除・共有解除の運用記録と照合して再削除します。
- 将来、長期未利用アカウントの自動削除を導入する場合は、削除条件および通知方法を定め、本ポリシーへ反映します。
9. 本人の権利および請求方法
ユーザーは、法令に従い、運営者が保有する自己の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止、消去および第三者提供停止を請求できます。
- 初回リリースでは、所定の問い合わせ窓口で請求を受け付けます。
- 利用可能なアカウントについては、アプリ内の再認証その他合理的な方法で本人確認を行います。アカウントを利用できない場合は、登録メールアドレスその他の情報で追加確認を行います。
- 本人確認書類は、他の方法で確認できない場合に限り、必要最小限の範囲で求めます。
- 開示方法、提供形式および費用が必要となる場合の取扱いは、請求内容と本人の希望を確認して案内します。
- 法令上請求に応じられない場合は、その理由を説明します。
10. ジム共有の停止および同意の撤回
ユーザーは、本サービス所定の方法でジム共有を停止できます。停止後、新たな共有を行いません。ただし、停止前に適法に行われた処理、法令上保存が必要な情報および第8項に定める最小限の処理記録には、停止の効果が遡及しません。再連携には、新たな申請、同意および担当者承認が必要です。
11. 通知
情報漏えい等の事故、重要なポリシー変更およびサービス終了等は、アプリ内、登録メールアドレス、公開ページその他利用可能な方法で通知します。メールまたはプッシュ通知を利用する場合、本文には健康記録、体重、食事内容、ジム名等を記載しません。
情報漏えい等が疑われる場合、運営者はアクセス停止、事実確認、影響範囲の特定、証拠保全および再発防止を行います。法令上必要な場合は、個人情報保護委員会等への報告および本人への通知を行います。
12. 本ポリシーの変更
- 運営者は、法令またはサービス内容の変更等に応じて本ポリシーを変更できます。
- 変更内容および効力発生日を、事前にアプリ内その他適切な方法で通知します。
- 共有項目、利用目的、編集権限、保存期間その他ユーザーへの影響が大きい変更は、必要に応じて改めて同意を取得します。
- 誤字修正、問い合わせ先変更その他ユーザーへの実質的影響が小さい変更は、通知のみとする場合があります。
13. お問い合わせ
- 運営者：AppYou（個人事業主）
- お問い合わせ先：
kikkake-support@appyou.jp
以上