プライバシーポリシー
1. 本ポリシーについて
本ポリシーは、Treroがユーザー情報をどのように取得、利用、保存、削除するかを説明するものです。利用前にご確認ください。
2. 取得する情報
| 区分 | 主な項目 | 利用目的 |
|---|---|---|
| アカウント情報 | UID、メールアドレス、表示名、認証プロバイダ情報、作成日時 | ログイン、アカウント管理、公開プロフィール同期 |
| ワークアウト記録 | 種目ID、種目名、部位、日付、セット番号、重量、回数、メモ、記録時刻 | 履歴表示、分析、目標進捗計算、CSV出力機能の提供 |
| 体組成データ | 体重、体脂肪率、筋肉率、ウエスト、メモ、記録日時 | 体組成履歴、グラフ、BMI等の派生値計算 |
| ソーシャル関連 | 公開プロフィール、フレンド申請、承認済み関係、ブロック、通報、リアクション | フレンド機能とリアクション機能の提供 |
| ローカル設定・端末保存 | 単位系、身長、目標体重、レストタイマー音、利用状況に応じた案内表示用の完了回数、オンボーディング状態、ローカル保存のプロフィール画像 | 表示設定、計算、端末内のユーザー体験維持 |
| 利用状況計測データ | サインイン種別、オンボーディング完了、ワークアウト開始/完了、目標作成/更新、体組成保存、課金導線表示、共有操作などのイベント情報。加えて、認証状態や plan_type 相当の利用状態 | アプリ改善、利用状況把握、機能導線評価 |
| 生体認証用資格情報 | メールログイン用の保存済み資格情報（Keychain） | Face ID / Touch ID ログイン |
取得した情報は、アカウント機能、履歴表示、分析機能、フレンド機能、利用状況計測、サポート対応のために利用されます。保存データと利用状況計測データは、目的を分けて取り扱います。
3. 任意アクセス
- HealthKit: 体重と体脂肪率の保存時書込、および体組成入力画面での手動取込に使用します。許可しない場合でも基本機能は利用できます。
- 通知: レストタイマー終了、当日20:00の未記録リマインダー、毎週月曜9:00の週次サマリー通知に使用します。
- カメラ: フレンド追加用QRコードの読み取りに使用します。
- Face ID / Touch ID: 保存済み資格情報を使う生体認証ログインに使用します。
- HealthKit: Used to write weight and body fat percentage when saving, and to manually import the latest values from the body-record screen. Core app functions remain available if permission is not granted.
- Notifications: Used for rest-timer completion, a same-day 20:00 reminder when no workout has been logged, and a weekly summary every Monday at 09:00.
- Camera: Used to scan QR codes for adding friends.
- Face ID / Touch ID: Used for biometric sign-in when saved credentials are available.
4. 外部サービス
| サービス | 提供元 | 用途 |
|---|---|---|
| Firebase Authentication | Google LLC | メール / Apple 認証 |
| Cloud Firestore | Google LLC | ユーザー情報、ワークアウト、体組成、ソーシャルデータの保存 |
| Cloud Functions | Google LLC | 一部機能のサーバー処理 |
| Firebase Analytics | Google LLC | 利用状況計測、アプリ改善、機能導線評価 |
| StoreKit / App Store | Apple Inc. | Trero Pro の購入、復元、購読状態確認 |
| Apple Health | Apple Inc. | 体重・体脂肪率の保存時書込と手動取込 |
5. 保存場所
- クラウド保存: Firebase / Google Cloud 上にアカウント、ワークアウト、体組成、フレンド関連データを保存します。
- 利用状況計測: Firebase Analytics を通じて、イベント情報と利用状態がGoogleの基盤上で処理される場合があります。
- 端末内保存: 設定値、オンボーディング状態、案内表示に使う完了回数、プロフィール画像、ワークアウトキャッシュ、Keychain資格情報を保存します。
- HealthKit連携データ: Apple Health の権限内で読み書きされます。
- Cloud storage: Account, workout, body composition, and friend-related data are stored on Firebase / Google Cloud.
- Usage analytics: Event information and usage-state properties may be processed on Google infrastructure through Firebase Analytics.
- On-device storage: Settings values, onboarding state, completion counts used for guidance display, profile images, workout caches, and Keychain credentials are stored locally.
- HealthKit-linked data: Read and written within the scope of Apple Health permissions.
6. データ削除
アプリ内の設定画面からアカウント削除を実行できます。メールアカウントまたはAppleアカウントでは、削除前に再認証が必要になる場合があります。アカウント削除後は、関連するクラウド保存データおよび認証情報の削除が順次行われます。
7. 子どものプライバシー
本アプリは13歳未満を対象としていません。13歳未満の個人情報を意図的に収集することは想定していません。
8. お問い合わせ
Email: freetokyo2020@yahoo.co.jp
Android 版でのデータの扱い
以下は Android 版（Android 9.0 以降）についての説明です。iOS 版の記述は上のとおりで、Android 版はここに書いた点だけが異なります。
Android 版は iOS 版と同じ Cloud Firestore を使います。アカウントの認証は Firebase Authentication が行い、記録はあなたのアカウントに紐づけて Google のインフラ上に保存されます（保存先・削除の手順は上の iOS 版の記述と同じです）。端末内のデータベースはその控えとして働きます。
クラウドバックアップと端末間移行はどちらも無効にしてあります（allowBackup="false" と data_extraction_rules.xml）。端末を替えたときはサインインし直してください ── 記録はアカウントに紐づいてサーバーに在るので、そのまま戻ります。
あなたの許可のもとで、Trero は端末上の Health Connect を使います。読み取るのは体脂肪率、体重です。書き込むのは体脂肪率、体重、運動です。
Health Connect を通じて扱う健康データは、アプリ内で結果を算出して表示する目的にのみ使用します。広告に利用することも、データブローカーと共有することも、第三者に開示することもありません。Health Connect の許可は、いつでも端末の設定から取り消せます。
利用している外部サービスは Firebase Authentication（サインイン）、Cloud Firestore（記録の保存と同期）、Google Play Billing（購入）だけです。決済はすべて Google が処理し、カード番号などの決済情報が開発者に渡ることはありません。
アプリが求める端末の権限は通知の表示、指定した時刻ちょうどの通知だけです。いずれも該当する機能を使うときにのみ要求され、断っても他の機能は使えます。
アプリをアンインストールしても、アカウントに紐づくデータは残ります。消すにはアプリ内の設定からアカウントを削除してください（手順は上の iOS 版の記述と同じです）。
事業者・お問い合わせ・権利について
本アプリの提供者（データ管理者）は個人開発者 freetokyo です。 本ポリシーおよび個人データの取り扱いに関するお問い合わせは freetokyo2020@yahoo.co.jp までご連絡ください。 通常5営業日以内に返信します。
EU / EEA / 英国にお住まいの方は、GDPR にもとづき、ご自身の個人データへのアクセス・訂正・ 削除・処理の制限・データポータビリティを求める権利、および同意の撤回・処理への異議申立ての 権利をお持ちです。お住まいの国のデータ保護監督機関へ苦情を申し立てることもできます。
カリフォルニア州にお住まいの方は、CCPA / CPRA にもとづき、収集された個人情報の開示・削除・ 訂正を求める権利、および個人情報の「販売」「共有」を拒否する権利をお持ちです。 当方は個人情報を販売も共有もしていません。
本アプリが端末内にのみデータを保存する場合、当方はそのデータにアクセスできないため、 上記の権利の多くは端末上の操作（アプリ内の削除・書き出し、アプリの削除）で直接行使できます。 その場合でもお問い合わせには回答します。
保存期間: 端末内のデータは、利用者が削除するかアプリを削除するまで保持されます。 お問い合わせのメールは、対応の完了から24か月後に削除します。