プライバシーポリシー

Apex（ウェブサイト getapex.live、iOS および Android アプリ、ならびに Apple Watch アプリ）は、スイスに拠点を置く Rosini Transports et Locations Sàrl (Rosini Solutions)（以下「Apex」または「当社」といいます）が運営しています。当社はお客様の個人データの管理者（controller）です。

プライバシーに関するお問い合わせ窓口およびデータ保護責任者（LGPD に基づく Encarregado）：hello@rosinisolutions.com

本ポリシーは、当社が何を収集し、なぜ収集するのか、誰がそれを受け取るのか、そしてお客様がどのような権利を有するのかを説明するものです。本ポリシーは、スイス連邦データ保護法（nFADP/revFADP）、EU および英国の一般データ保護規則（GDPR / UK GDPR）ならびに eプライバシー規則、ブラジル一般個人データ保護法（LGPD）、米国各州のプライバシー法（カリフォルニア州の CCPA/CPRA を含む）、カナダの PIPEDA、オーストラリアのプライバシー法、その他の適用法令に準拠するよう作成されています。これらの法令の内容が異なる場合、当社はすべての方に最も保護の厚い基準を適用します。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

アカウントデータ：氏名、メールアドレス、パスワード（安全なハッシュ値としてのみ保存）または Apple/Google のサインイン識別子、言語およびアプリの設定。

プロフィールデータ：年齢、性別、身長、体重、目標、トレーニングレベル、利用可能な器具、利用可能な曜日と時間、ならびにお客様が申告したけがや痛みのある部位。

健康・フィットネスデータ（機微データ）：ワークアウト、セット、負荷および主観的運動強度（RPE）、有酸素運動のセッション、心拍数、心拍変動（HRV）、睡眠、歩数、毎日のチェックイン（睡眠、エネルギー、筋肉痛、ストレス）、身体測定値、進捗写真、食事記録および食事の写真。お客様の許可を得た場合、当社は Apple ヘルスケア、Health Connect および連携したデバイスやサービス（例：Strava、Fitbit、Garmin、Oura、WHOOP）からもデータを読み取ります。

位置情報：お客様が開始した有酸素運動のセッション中に限り、ルートを地図に表示し距離を計算するために正確な位置情報を取得します。それ以外にバックグラウンドで取得することは一切ありません。

AI との会話：お客様が AI コーチに送信したメッセージおよび分析のために送信した写真。

購入情報：サブスクリプションの状況、プラン、金額および日付。カード情報は Stripe、Apple または Google が直接取り扱い、当社がカード番号の全桁を閲覧または保存することはありません。

技術データおよび利用データ：端末の種類、オペレーティングシステム、アプリのバージョン、IP アドレス（セキュリティ目的）、エラーログ、および（お客様の同意がある場合に限り）お客様による Apex の利用状況に関する分析データ。

連絡内容：お客様から当社に送信されたメールおよびサポートへのメッセージ。

Apex を提供するため（アカウント、トレーニングプラン、ワークアウトの記録、進捗、栄養、コーチ機能、端末間の同期）— お客様との契約の履行（GDPR art. 6(1)(b)、LGPD art. 7 V、nFADP）。

健康データを処理し、トレーニング、回復および栄養をパーソナライズするため — アプリ内で別途取得するお客様の明示的な同意（GDPR art. 9(2)(a)、LGPD art. 11 I、nFADP art. 6(7)）。同意は「設定 → プライバシー」からいつでも撤回できます。

Apex の安全性を維持するため（不正行為、濫用および不正アクセスの防止、セキュリティログ）— 当社の正当な利益（GDPR art. 6(1)(f)、LGPD art. 7 IX）および法的義務。

分析用およびマーケティング用 Cookie — お客様の同意がある場合に限ります。同意内容はいつでも変更できます（eプライバシー規則、GDPR art. 6(1)(a)、LGPD art. 7 I）。

サービスに関するメール（アカウント、セキュリティ、領収書、重要な変更）— 契約。ニュースレターおよびキャンペーン情報 — お客様の同意がある場合に限ります。すべてのメールから配信停止できます。

会計、税務および法的要請への対応 — 法的義務（例：スイス債務法 art. 958f）。

当社は、お客様の個人データを販売することはなく、健康データを広告に利用することも、広告プロファイルの作成に利用することも一切ありません。

健康・フィットネスデータは、nFADP、GDPR および LGPD において「機微」なデータに該当します。当社は、本規約とは別にアプリ内でお客様から明示的な同意を得た後に限り、かつ Apex の機能をお客様に提供する目的に限ってこれらを処理します。

Apple HealthKit および Health Connect から取得したデータは、お客様にフィットネス機能を提供するためにのみ使用されます。広告に使用されることも、販売されることも、第三者が自らの目的のために利用するよう共有されることも一切ありません。

お客様は「設定 → プライバシー」からいつでも同意を撤回できます。撤回は、撤回前に行われた処理には影響しません。Apex の中核機能はこのデータに依存しているため、撤回後はデータをダウンロードしてアカウントを削除することができます。

Apex は、トレーニングプラン、コーチングの回答、栄養の推定および写真の分析を生成するために AI を使用します。これらはお客様のトレーニングを支援するための提案であり、医学的助言ではありません。また、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定を行うために使用されることはありません。

お客様が AI 機能を利用すると、関連するコンテンツ（例えば、お客様のメッセージ、写真、または回答に必要なトレーニングデータ）が当社の AI プロバイダー（OpenAI および Google）に送信されます。各社との契約に基づき、これらのデータは回答を生成するためにのみ処理され、各社のモデルの学習には使用されません。当社は、お客様の健康データを第三者の AI モデルの学習に使用しません。

お客様は、提案がどのように生成されたかの説明を求めること、および人間による再検討を求めることができます（nFADP art. 21、LGPD art. 20、GDPR art. 22）。

当社は、データ処理契約に基づき当社に代わってデータを処理するサービスプロバイダーに対してのみ、かつ上記の目的に必要な範囲に限り、データを共有します。

ホスティングおよびデータベース：Railway（米国）。ストレージ、動画配信およびボット対策：Cloudflare（グローバルネットワーク）。

AI：OpenAI（米国）および Google Gemini（米国／グローバル）。

分析（同意がある場合）：PostHog（EU 域内のサーバー）および Google Analytics（米国／グローバル）。広告効果測定（同意がある場合）：Google Ads。

決済およびサブスクリプション：Stripe（ウェブ）、Apple App Store、Google Play および RevenueCat（米国）。

サインイン：お客様が選択した場合の Apple および Google。メール配信：Resend（米国）。有酸素運動ルートの地図：Mapbox および HERE。バーコード検索：Open Food Facts（送信されるのはバーコードのみ）。

お客様が連携したサービス（例：Strava、Fitbit、Garmin、Oura、WHOOP）：お客様が許可したデータのみが、各サービス独自のプライバシーポリシーに基づいて共有されます。

コーチおよびコミュニティ：コーチが閲覧できるのはお客様がコーチと共有した内容のみです。お客様がコミュニティで公開した投稿は、他のユーザーが閲覧できます。

行政機関等：法令または有効な法的命令により求められた場合。

当社は個人データを販売しません。Google Ads による広告コンバージョンの測定は、米国の一部の州法において「共有」とみなされる場合があります。これはお客様がマーケティング用 Cookie を受け入れた場合にのみ行われ、お客様はいつでもオプトアウトできます（第9条を参照）。

Apex はスイスから運営されており、スイスは欧州委員会により十分な保護水準を有すると認められています。一部のプロバイダーは、主に米国をはじめとする他の国でデータを処理します。

データがスイス、EEA または英国の域外に移転される場合、当社は、プロバイダーが認証を受けているときは EU-米国／スイス-米国データプライバシーフレームワークに依拠し、それ以外のときは欧州委員会の標準契約条項（スイスおよび英国の補遺を含む）に依拠するとともに、通信の暗号化などの追加的な保護措置を講じます。ブラジルのユーザーについては、移転は LGPD art. 33（標準契約条項および適切な保護措置）に従います。お客様は、関連する保護措置の写しを当社に請求することができます。

アカウント、トレーニングおよび健康データ：お客様のアカウントが有効である間。お客様がアカウントを削除した場合、当社は30日以内にお客様の個人データを削除または匿名化します。暗号化されたバックアップは、さらに35日以内に上書きされます。

請求記録：スイスの会計法の定めに従い10年間。

セキュリティログ：最長12か月間。

分析データ（同意がある場合）：最長14か月間（Google Analytics）および12か月間（PostHog）。

同意の記録：当該同意が有効である間、およびその同意を証明するために必要な期間。

お客様は、お住まいの地域に応じて、次の権利を有します：ご自身のデータにアクセスし、その写しを受け取る権利、データを訂正する権利、データを削除する権利、処理の制限を求め、または処理に異議を述べる権利、データポータビリティの権利、いつでも同意を撤回する権利、自動化された処理のみに基づく決定の対象とされない権利、および監督機関に苦情を申し立てる権利。

アプリでご自身で手続きする場合：「設定 → プライバシー → データをダウンロード」（データポータビリティ）、「Cookie の設定」、および「アカウントを削除」（getapex.live/delete-account からも可能）。

またはメールでのご連絡：hello@rosinisolutions.com。当社は30日以内に回答します（LGPD に基づく確認およびアクセスの請求については15日以内）。当社は、ご本人確認をお願いする場合があります。

スイス：連邦データ保護・情報コミッショナー（FDPIC）。EU/EEA：お客様の国のデータ保護機関。英国：情報コミッショナー事務局（ICO）。ブラジル：Autoridade Nacional de Proteção de Dados（ANPD）— お客様は、当社がデータを共有する相手、および同意しない場合の結果について情報を得る権利も有します。

カリフォルニア州およびその他の米国の州：お客様は、ご自身の個人情報について知る権利、削除する権利および訂正する権利、その販売または共有をオプトアウトする権利（当社は販売を行っていません。マーケティング用 Cookie を拒否することで共有をオプトアウトできます。当社は Global Privacy Control シグナルも尊重します）、ならびに機微な個人情報の利用を制限する権利（当社はサービスの提供のためにのみ利用します）を有します。当社は、お客様が権利を行使したことを理由に差別的な取扱いをすることはありません。お客様は、正式に委任された代理人を利用することができます。

カナダ、オーストラリアおよびその他の国：お客様は、アクセスおよび訂正に関する同様の権利を有します。権利を行使するには当社にご連絡ください。

当社は、Apex を運営するために必要な Cookie およびローカルストレージを使用し、分析用およびマーケティング用 Cookie はお客様の同意がある場合にのみ使用します。任意のツールは、お客様が選択する前に読み込まれることはありません。詳細は当社の Cookie ポリシー（getapex.live/cookies）に記載されており、お客様はウェブサイトのフッターまたはアプリの設定にある「Cookie の設定」から、いつでも選択内容を変更できます。

当社は、暗号化された通信（HTTPS/TLS）、安全にハッシュ化されたパスワード、ホスティングプロバイダーによる保存データの暗号化、必要な者に限定したアクセス、および濫用に対する監視によって、お客様のデータを保護しています。データ侵害がお客様の権利を危険にさらすおそれがある場合、当社は法令の定めに従い、所轄当局（FDPIC、関係する EU の当局または ANPD など）およびお客様に通知します。

Apex は18歳以上の方を対象としています。当社は、未成年者のデータを故意に収集することはありません。未成年者がアカウントを作成したと思われる場合は当社にご連絡ください。当該アカウントを削除します。

当社は本ポリシーを更新することがあります。重要な変更については、その効力発生前にメールおよびアプリ内でお知らせします。処理が同意に基づく場合、必要に応じて改めてお客様の同意を求めます。

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com