プライバシーポリシー

データの管理者は、iOSおよびAndroid向けAuraアプリとウェブサイトgetaurafit.appの提供者であるMoment Compagny［法人形態、登記上の所在地および登記番号は確認中］です。

データに関するお問い合わせは contact@getaurafit.app までご連絡ください。

アカウントを作成しない場合、Auraはデータをスマホ内にのみ保存します。ただし、AIによる推定のために送信する内容は除きます（下記参照）。アカウントを作成した場合は、以下のデータも当社のサーバーに保存され、各端末間で同期されます。

• アカウント：メールアドレス、名（ファーストネーム）、選択したサインイン方法（Appleでサインイン、Google、またはメールのコード）の識別子。アカウントの作成、サインイン、データの同期に使用します。
• プロフィールと目標：目標、性別、年齢、身長、体重、目標体重、週あたりのセッション数、行っているスポーツ、保護したい部位（例：ひざ、腰）、コーチ（MiaまたはLeo）、プロテインシェイクのレシピ、カロリーとマクロ栄養素の目標値。目標値の算出とセッションの調整に使用します。
• トレーニング：プログラム、セッション、セット（種目、重量、回数、日付）、有酸素運動の記録、マシンの設定、その日の調子。前回の記録の表示と次のステップの提案に使用します。
• 食事：食事の時刻、カロリー、タンパク質、炭水化物、脂質、食材、お気に入り。送信された食事の写真と説明文は、推定のために送信されます。
• からだと成長の記録：体重の計測、日記のメモ、進捗写真、体組成チェックの測定値（ウエスト、首、ヒップ）、体組成チェックの写真（正面、側面、背面）、およびその算出結果。
• 通知の設定：オンにしたコーチのテーマとリマインダー。リマインダーはスマホ上で設定されます。
• 購入：支払いはAppleまたはGoogleが処理します。当社が受け取るのはAura Plusのサブスクリプションの状況（商品、開始、更新または期限切れ）のみで、カード情報は一切受け取りません。
• サポート：お送りいただいたメッセージと当社からの返信。
• ウェブサイト：ホスティング事業者が、セキュリティのために技術ログ（IPアドレス、ブラウザ、リクエストされたページ）を保持します。公開ウェブサイトでは、広告や分析のためのCookieは使用しません。

体重、身体の測定値、からだの写真、ケガ、食べたものは健康に関する情報を示す可能性があり、一般データ保護規則（GDPR）上の特別な種類のデータに該当します。当社は、入力時に与えられる明示的な同意に基づいてのみ、また利用される機能を提供する目的に限ってこれを処理します。

該当するデータまたはアカウントを削除することで、いつでも同意を撤回できます。Auraが示すのは推定値であり、医学的なアドバイスではありません。

一部の機能はAIモデルを必要とします：食事スキャン、文章での食事入力、体組成チェック、プログラムを作成するAIコーチです。これらの利用にはアカウントが必要です。利用時には、推定に必要な内容（写真、説明文、測定値、または回答）が、アカウントと1日の利用上限を確認する当社サーバー（Supabase Edge Function）を経由してOpenAIに送信され、OpenAIが推定結果を返します。

OpenAIは当社の処理者として行動します。同社のAPI規約により、APIを通じて送信された内容はモデルの学習に使用されず、不正利用の検知のために最大30日間保持された後に削除されます。当社は、1日の利用上限を適用するためにアカウントごとのAIリクエストの件数を記録しますが、その内容は保持しません。

進捗写真が分析のために送信されることはありません。

• ユーザーとの契約の履行：アカウント、同期、利用される機能、サブスクリプション。
• ユーザーの明示的な同意：健康に関するデータ、写真と測定値のAIによる処理。
• 当社の正当な利益：セキュリティ、不正行為・不正利用の防止、サポートへの対応。
• 法的義務：会計、および適法な要請への対応。

当社はデータを販売せず、広告主と共有することもありません。データは、当社のために以下の事業者が処理します。

• Supabase：データベース、認証、写真の保存。欧州連合（アイルランド、AWS eu-west-1）でホスティング。
• OpenAI：AIによる推定。米国にて、EU標準契約条項に基づき処理［移転の根拠は確認中］。
• Vercel：本ウェブサイトのホスティング。
• 当社のメール配信事業者：サインインコードとサポートへの返信の送信［事業者は確認中］。
• AppleとGoogleは、アプリを配信し支払いを処理する独立した管理者として、各社のプライバシーポリシーに従って処理を行います。

まずはスマホに保存されます。アプリはオフラインで動作し、記録を端末内に保存します。アカウントがある場合は、そのコピーがアイルランドのSupabaseに同期されます。すべての行はアカウントに紐づけられ、データベースのルールにより、各アカウントは自分の行しか読み取れません。写真は非公開のストレージバケット内の、そのアカウントだけが開けるフォルダに保存されます。

通信は転送中に暗号化されます。スタッフのアクセスはサポートと運用に必要な範囲に限られ、個別のアカウントを使用し、写真へのアクセスは含まれません。

• アカウントのデータ：アカウントが存在する間。アカウントを削除すると、データベースとストレージから行と写真が直ちに削除されます。バックアップに残るコピーは、バックアップの入れ替わりに伴い30日以内に消去されます［確認中］。
• スマホ内のデータ：削除するか、アプリをアンインストールするまで。
• AIリクエスト：内容はOpenAIで最大30日間、当社のリクエスト件数は12か月間。
• サポートのメッセージ：最後のやり取りから3年間。
• ウェブサイトのログ：30日間。

ユーザーは、自身のデータへのアクセス、訂正、エクスポート、処理の制限、削除を求めることができ、当社の正当な利益に基づく処理に異議を述べ、いつでも同意を撤回できます。その多くはアプリ内で行えます：プロフィールの編集、「アカウント」からのデータのファイルへのエクスポート、アカウントの削除です。

その他のご要望は contact@getaurafit.app までご連絡ください。1か月以内に回答します。データ保護監督機関に苦情を申し立てることもできます。フランスではCNIL（www.cnil.fr）です。

エクスポート：「アカウント」→「データを書き出す」で、記録をファイルとして取得できます。

削除：「アカウント」→「アカウントを削除」で、アカウント、同期されたすべての行、写真が消去されます。アプリを使わずに削除する場合は、getaurafit.app/ja/delete-account をご覧ください。アカウントを削除してもサブスクリプションは解約されません。AppleまたはGoogleのアカウント設定から解約してください。

Auraは16歳未満の方を対象としていません［最低年齢は確認中］。当社は、お子様から故意にデータを収集することはありません。お子様がデータを提供したと思われる場合はご連絡ください。削除いたします。

Auraは広告を表示せず、他社のアプリやウェブサイトをまたいでユーザーを追跡することもありません。データを広告用のプロファイル作成に使用することもありません。

本ポリシーを変更する場合は、冒頭の日付を更新します。重要な変更の場合は、適用前にアプリ内でお知らせします。