個人情報の保護

あなたのプライバシーとデータセキュリティは私たちの最優先事項です。Fitdaysがあなたの個人情報をどのように保護しているかをご確認ください。

データ収集

収集する情報

個人情報:

• 氏名(任意)
• 性別
• 生年月日
• 身長
• メールアドレス(アカウント用)

健康データ:

• 体重測定値
• 体組成指標
• トレンド履歴
• 目標と目的

使用状況データ:

• アプリ使用統計
• デバイス情報
• クラッシュレポート

データ保存

ローカルストレージ

• 主要データはお使いのデバイスに保存
• デバイスのセキュリティで暗号化
• 他のアプリからはアクセス不可
• 削除はあなたが管理

クラウドストレージ(オプション)

• エンドツーエンド暗号化
• セキュアなサーバーに保存
• あなただけがアクセス可能
• いつでも無効化可能

プライバシー機能

ユーザーコントロール

データアクセス:

• アプリのPIN保護
• 生体認証
• マルチユーザープライバシー分離
• 一時ユーザー用のゲストモード

データ共有:

• 共有内容をあなたが管理
• 選択的な指標共有
• 取り消し可能な許可
• 自動共有なし

サードパーティ統合

Google Fit、Apple Health、Fitbitに接続する場合:

• 明示的な許可が必要
• 選択したデータのみが共有されます
• いつでも切断可能
• サードパーティへのデータ販売なし

データセキュリティ対策

技術的保護

1. 暗号化:

   • 転送中のデータを暗号化(TLS/SSL)
   • 保存中のデータを暗号化(AES-256)
   • 安全な認証プロトコル

2. アクセス制御:

   • 多要素認証
   • セッション管理
   • 自動ログアウト
   • 失敗試行からの保護

3. サーバーセキュリティ:

   • 定期的なセキュリティ監査
   • ファイアウォール保護
   • 侵入検知
   • DDoS保護

組織的措置

• プライバシー・バイ・デザイン: 開発に組み込み
• データ最小化: 必要なもののみ収集
• 定期監査: セキュリティ評価
• スタッフ研修: プライバシー意識
• インシデント対応: 違反時の迅速な対応

プライバシー権

アクセスと管理

あなたには以下の権利があります:

• アクセス: 保存されているすべてのデータを表示
• エクスポート: データのダウンロード(CSV/PDF)
• 訂正: 誤った情報の更新
• 削除: データの永久削除
• 異議: 特定の処理のオプトアウト

権利の行使方法

データの表示:

1. 設定 → プライバシーに移動
2. 「マイデータ」を選択
3. 保存されているすべての情報を確認

データのエクスポート:

1. 設定 → アカウント
2. 「マイデータをエクスポート」
3. フォーマットを選択して確認

アカウント削除:

1. 設定 → アカウント管理
2. 「アカウントを削除」
3. パスワードで確認
4. すべてのデータは30日以内に完全削除されます

データ保持

アクティブなアカウント

• アカウントがアクティブな限りデータを保持
• いつでも削除可能
• 定期的なデータクリーンアップが利用可能

非アクティブなアカウント

• 2年間の非アクティブ後、以下を実施する場合があります:
  • リマインダーメールの送信
  • データのアーカイブ
  • 最終的な削除(通知付き)

アカウント削除後

• 30日以内にデータを削除
• 90日以内にバックアップを消去
• セキュリティのため一部ログを保持(匿名化)

サードパーティサービス

アナリティクス

アプリ改善のためにアナリティクスを使用:

• 匿名化された使用データ
• クラッシュレポート
• パフォーマンス監視
• アナリティクスに個人健康データは含まれません

広告

• 広告主への個人データ販売なし
• 健康データに基づくターゲット広告なし
• オプションのマーケティング通信
• 簡単なオプトアウト

子どものプライバシー

• アプリは13歳未満の子ども向けではありません
• 子どものデータを故意に収集しません
• ベビーモードは個人を特定できる情報を収集しません
• 親がすべてのベビーデータを管理

国際データ転送

主要地域外にお住まいの場合:

• データが国際的に転送される場合があります
• 同じ保護基準が適用されます
• GDPRおよび類似規制に準拠
• 標準契約条項を使用

プライバシーポリシーの更新

プライバシー慣行を更新する場合があります:

• 重要な変更については通知します
• 継続的な使用は承諾を意味します
• 以前のバージョンはリクエストに応じて利用可能
• 発効日を明確に記載

お問い合わせ

プライバシーに関するお問い合わせ

プライバシーに関する懸念や質問:

• メール: [email protected]
• 応答時間: 48時間以内
• エスカレーション: 深刻な懸念事項に対応

データ保護責任者

以下についてはDPOにお問い合わせください:

• プライバシー侵害
• データ侵害の懸念
• GDPR要求
• コンプライアンスの質問

ユーザーのベストプラクティス

アカウントの保護

1. 強力なパスワード: ユニークで複雑なパスワードを使用
2. PINを有効化: PINまたは生体認証でアプリをロック
3. 定期的な確認: アカウントアクティビティを確認
4. 安全なデバイス: デバイスのロック画面を使用
5. 公衆Wi-Fi: 安全でないネットワークを避ける

安全な共有

• アカウント認証情報を共有しない
• ソーシャルメディアへの投稿前に確認
• 共有時はプライバシー機能を使用
• 他者に表示されるデータを考慮

フィッシングの認識

私たちは決して以下を行いません:

• メールでパスワードを要求
• メッセージで機密データを要求
• 未承諾のリンクを送信
• 即座の行動を強要