PRIVACY POLICY プライバシーポリシー

ニコフィット（個人事業主：古橋和佐、以下「当社」といいます）は、本サービス「ニコフィット -NicoFit-」（以下「本サービス」といいます）の提供に伴い、ユーザーの個人情報を以下のとおり取り扱います。本ポリシーは個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守しつつ、ユーザーの権利を尊重するものとします。

1. 取得する情報

  1. 当社は本サービスの運営のため、以下の情報を取得します。

    1. アカウント情報

      • メールアドレス、表示名、ロール（user / trainer / owner）、生年（任意）、身長（任意）、目標体重（任意）、タイムゾーン
      • LINE連携時：LINEユーザーID（外部識別子）

    2. フィットネス・健康関連情報

      • 体重、体脂肪率、睡眠時間、トレーニング履歴（種目、重量、回数等）
      • 食事記録（メニュー名、PFC、kcal、写真）
      • 歩数、消費カロリー（iOSのHealthKit、AndroidのGoogle Fit / Health Connect連携時を含む）
      • 振り返りメモ（暗号化のうえ保存）

    3. 要配慮個人情報・センシティブ情報
      次の情報については個別の同意（オプトイン）を得たうえで取得します。ユーザーは設定画面からいつでもオプトインを取り消すことができます。

      • 生理周期（menstruation） — オプトイン制。トレーナーへの共有もユーザーの個別同意がなければ行いません。
      • 排便記録（bowel） — オプトイン制。
      • 体重（weight） — オプトイン制。
      • 食事写真（顔等が映りうる場合があるため取扱に注意します）
      • 連携ヘルスデータ—iOSのHealthKit（Apple Health）に加え、AndroidのGoogle Fit / Health Connectからの同期データ（歩数・体重・睡眠・心拍等）
      • 健康診断結果— 設定画面「健康診断」（settings/health-checkup）で扱う検査値等
      • 振り返りメモ— 心理状態・人間関係等を含みうるためAES-256-GCMで暗号化保存

    4. 課金・取引情報

      • Stripe Customer ID、サブスクリプションID、プランコード、取引ステータス
      • クレジットカード番号その他のカード情報は当社サーバーには保存しません（Stripe側で安全に管理されます）。

    5. アクセス・端末情報

      • IPアドレス、ブラウザ情報、Cookie、プッシュ通知トークン

2. 利用目的

・本サービスの提供、機能改善、運営に必要な処理
・トレーナーユーザーへの記録共有（ユーザーが同意した範囲のみ）
・AIドラフト・月間総評の生成（医療助言・診断は禁止）
・料金請求、不正利用防止、サポート対応
・キャンペーン・新機能のご案内（オプトアウト可）
・法令に基づく対応、紛争解決、安全性の確保

3. 第三者提供

当社は次の場合を除き、ユーザーの同意なくして個人情報を第三者に提供しません。

・ユーザーが本サービス内で「トレーナーに共有する」旨の同意（オプトイン）を行った場合（共有先はユーザーが指定したトレーナーに限定）
・ユーザーがペア機能（夫婦・カップル・友人等）でデータを相互共有する旨の同意を行った場合。
ペア機能では食事・体重・トレーニング・体調等の記録を相手と相互に共有できますが、共有する・しないは記録した本人が選べます（本人同意ベース）。
また、生理周期等のセンシティブな記録は共有対象から個別に外すことができます。
・法令に基づく場合（裁判所命令、警察照会等）
・人の生命・身体・財産の保護のため緊急に必要な場合

4. 委託先・外国にある第三者への提供（越境移転）

当社は本サービス運営のため、以下の事業者に個人情報の取扱いを委託します。委託先の一部は日本国外に所在するため、個人情報保護法第28条に基づき、所在国、当該国の個人情報保護に関する制度の概要、当該事業者が講じる安全管理措置を以下に明示します。

委託先 所在国 委託業務 所在国の制度概要 講じている安全措置
Supabase, Inc. 米国 データベース・認証・ストレージ 米国には個人情報の保護に関する包括的な連邦法は存在せず、分野別連邦法および州法（CCPA / CPRA等）により部分的に保護されています。EU一般データ保護規則（GDPR）と同等の十分性認定は受けていません。
個情委「外国における個人情報の保護に関する制度等の調査」（米国）		 DPA（データ処理契約）締結／TLSおよびAES-256による保管時暗号化／SOC 2 Type II監査／RLSによる行レベル分離
Stripe, Inc. 米国 決済処理（クレジットカード情報の取扱い） 米国（上記 Supabase と同様）。
個情委 米国制度概要		 PCI DSS Level 1認証／DPA 締結／カード番号は Stripe側でトークン化、当社サーバーには非保存
Anthropic, PBC 米国 AIドラフト・AIコーチ本文・写真栄養推定 米国（上記同様）。
個情委 米国制度概要		 DPA締結／送信データのモデル学習目的での再利用を禁止する契約／送信前にサーバ側で要配慮個人情報を除外しデータ最小化／TLS暗号化通信
Resend, Inc. 米国 トランザクションメール配信 米国（上記同様）。
個情委 米国制度概要		 DPA締結／TLS暗号化送信
Vercel Inc. 米国 Webアプリのホスティング・配信 米国（上記同様）。
個情委 米国制度概要		 DPA締結／SOC 2 Type II監査／TLS暗号化／東京リージョン優先配信
LINE 株式会社 ／ LY Corporation 日本（一部運用韓国） LINE公式アカウント連携・LINE Login 日本国内法（個人情報保護法）が適用。一部運用基盤は韓国に所在しますが、韓国は個人情報保護法（PIPA）を有し、EUからGDPR第45条に基づく十分性認定を受けている国です。
個情委 諸外国制度概要		 LINE公式API経由でのみ取扱／OAuth認可スコープを最小化／ユーザーが連携解除可能
RevenueCat, Inc. 米国 アプリ内課金（IAP）の購入検証・購読状態の管理 米国（上記同様）。
個情委 米国制度概要		 DPA締結／TLS暗号化通信等の安全管理措置

※各委託先の制度概要は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査結果」および各社公表情報に基づく要約です。最新かつ正確な情報は個情委公式サイトおよび各社プライバシーポリシーをご参照ください。

これらの委託先は、当社との間で個人情報の安全管理に関する契約（DPA等）を締結し、当社の指示に基づき委託された業務の範囲内でのみ個人情報を取り扱います。上記のうち米国所在の委託先への提供については、利用規約・本ポリシーへの同意により越境移転にも同意いただいたものとして取り扱います。同意の撤回をご希望の場合は本ポリシー末尾の窓口までご連絡ください（撤回の結果、本サービスの主要機能をご利用いただけなくなる場合があります）。

5. 安全管理措置

・通信はHTTPS（TLS）で暗号化します。
・振り返りメモは AES-256-GCMで暗号化保存します。
・食事写真は非公開ストレージに保存し、本人と同意済みトレーナー以外は閲覧できません。
・データベースには Row Level Security（行レベルセキュリティ）を全テーブルに適用しています。
・従業員へのアクセス制御、ログ監視、定期的な脆弱性確認を実施します。

6. 保有期間・削除

・退会後、ユーザーデータは30日間保管後に物理的に削除されます。
・退会前にCSVエクスポート機能でデータを取得していただけます。
・会計帳簿等、法令で保管が義務付けられる情報は法定期間保管します。

7. ユーザーの権利

ユーザーは個人情報保護法に基づき以下の権利を有します。

・保有個人データの開示請求
・訂正、追加、削除の請求
・利用停止、消去、第三者提供の停止の請求
・データポータビリティに関する請求（CSVエクスポート対応）
・上記の請求は本ポリシー末尾の連絡先へお問い合わせください。本人確認のうえ、合理的な期間内に対応します。

8. Cookie等

本サービスでは、サービスの提供・改善のためにCookieおよび類似技術（localStorage等）を使用します。Cookieは以下の3つのカテゴリに分類され、必須以外のカテゴリはユーザーが同意した場合に限り有効化されます。同意は画面下部のCookie同意バナーから取得し、ブラウザのlocalStorageキーcookie_consent_v1に保存します。設定はいつでも本ポリシーから変更可能です。

  1. 必須Cookie
    ・用途：ログイン認証セッションの維持、CSRF対策、表示設定の保持
    ・提供元：当社（Supabase AuthのCookieを含む）
    ・同意：不要（無効化するとサービスをご利用いただけません）

  2. アクセス解析Cookie
    ・用途：ページビュー数・滞在時間・ファネル等の計測、サービス改善
    ・提供元：Google LLC（Google Analytics 4）、PostHog Inc.
    ※GA4はIP匿名化を有効化したうえで利用しています。PostHogは識別済みユーザー（identified_onlyモード）のみプロファイル化します。
    ・同意：必要（バナーで明示的に許可した場合のみロード）

  3. 広告関連Cookie
    ・用途：広告効果測定・最適化
    ・提供元：現時点では未導入。将来導入する場合は本ポリシーで通知します。
    ・同意：必要（導入後、バナーで明示的に許可した場合のみ）
    ・ログイン済みユーザーが同意・撤回を行った場合、その証跡（同意カテゴリ、日時、ハッシュ化した IP / User-Agent）を当社のconsent_auditテーブルに記録します。匿名ユーザーの同意状態はlocalStorageに限定して保存し、当社サーバーには送信されません。

9. 未成年者の利用

本サービスは18歳以上の方のみご利用いただけます。

10. 統計データ・匿名加工情報の内部利用

当社は、本サービスの品質向上およびサービス開発のため、ユーザーから取得した記録データ（食事記録、PFC、トレーニング、体重、睡眠等）について、個人を特定できない形に統計化・匿名加工したうえで内部利用する場合があります。想定する利用目的は以下のとおりです。

・本サービスの機能改善・新機能の検証（例:食事傾向に基づくレコメンド精度の改善）
・セグメント別（年齢層・主目的・食事場面など）の集計・統計研究
・将来のサービス開発・健康関連の研究目的での社内分析
・AIモデルのプロンプト改善・評価データセット整備（個別の生データを学習素材として外部送信することはしません）

匿名加工情報の作成にあたっては個人情報保護法および「個人情報の保護に関する法律施行規則」第34条に定める基準に従い、特定の個人を識別できる記述および個人識別符号を削除します。元データへの復元を試みる行為は行いません。

外部第三者への有償提供は、現時点では行っておりません。将来、匿名加工情報を外部に提供する場合には、本ポリシーを改定し、提供項目・提供方法を明示したうえで、個人情報保護法第43条以下の手続（公表等）を遵守します。

この内部統計利用の対象から自身のデータを除外したい場合（オプトアウト）は、設定画面の「プライバシー項目」または本ポリシー末尾の窓口までご連絡ください。なお、すでに匿名加工した時点で個人との対応関係が切り離されているため、遡及的な除外には応じられない場合があります。

11. ポリシーの変更

本ポリシーは法令改正、サービス内容の変更等に応じて改定されることがあります。重要な変更については本サービス内または登録メールアドレスへの通知により周知します。

お問い合わせ窓口
個人情報保護管理者：古橋和佐
連絡先メール：support@nico-fit.com
事業者：ニコフィット（個人事業主：古橋和佐）
所在地：東京都江東区豊洲3-6-5
サービスURL：https://nico-fit.com