プライバシーポリシー
最終更新: 2026年9月17日
本翻訳は情報提供のみを目的としています。内容に相違がある場合は英語版が優先されます。
本プライバシーポリシーは、SyzUp（以下「当社」「当アプリ」といいます）がお客様の個人データをどのように収集、利用、保存および保護するかを説明するものです。SyzUpは、米国ワイオミング州で設立された法人であるSyzygy Axon LLCが運営し、世界中のユーザーにサービスを提供しています。本ポリシーは、お客様がどの地域から当アプリにアクセスするかにかかわらず適用されます。
SyzUpをご利用いただくことにより、お客様は本プライバシーポリシーを読み、理解したことを確認したものとみなされます。ご同意いただけない場合は、当アプリをご利用にならないでください。
1. データ管理者
GDPRの適用上、データ管理者はSyzygy Axon LLCであり、上記のメールアドレスにてご連絡いただけます。
2. 当社が収集する情報
2.1 アカウント情報
- メールアドレス、およびパスワードでサインインする場合はそのパスワード（Firebase Authenticationのみがハッシュ化された形式で保存し、当社が閲覧することはありません）
- 当社が生成するアカウント識別子
- 表示名（ニックネーム）、モットーおよびプロフィールアバター（アップロードされた場合）
- Google Sign-InまたはApple Sign-Inから提供される本人確認情報およびメールアドレス
- アカウントの作成日および最終サインイン日
2.2 フィットネスおよび健康関連データ
フィットネスデータおよび身体測定データは、一定の法令（GDPR第9条を含みます）のもとで健康関連データに該当する場合があります。お客様がこれらのデータを任意に入力することにより、本ポリシーに記載された方法での処理について明示的な同意を与えたものとみなされます。お客様は、データまたはアカウントを削除することにより、いつでも同意を撤回できます。
- トレーニングセッション（種目、セット数、レップ数、挙上重量）
- トレーニングプランおよび設定（プランで負荷を避けるよう指定した身体部位を含みます）
- 自己ベスト記録（PR）
- 身長、生年、性別および自己申告による経験レベル
- 体重の履歴
- 種目ごとの進捗、XPおよびレベルのデータ
- トレーニングの統計および履歴
- 筋肉の回復状況の推定値
- お客様が作成したカスタム種目
トレーニング、プラン、カスタム種目および体重の記録は、アプリの再インストールや機種変更後も残るよう、当社のサーバーにバックアップされます。
2.3 デバイス、診断および分析データ
- デバイスのモデル、オペレーティングシステムのバージョン、アプリのバージョンおよびビルド番号
- 国、都市、インターフェースの言語およびタイムゾーン（プロフィールで入力されたもの、またはデバイスの設定から取得したもの）
- プッシュ通知トークン（デバイスごとに1つ）
- クラッシュレポートおよびパフォーマンス診断（Firebase Crashlytics） — 当社の正当な利益に基づき、個別の同意なく収集されます
- 製品分析（Firebase AnalyticsおよびAmplitude）：開いた画面、使用した機能、セッションおよびデバイスのメタデータ、ならびにレベル、ランク、経験レベル、サブスクリプションの状態、言語などのプロフィール属性。これらのイベントはお客様のアカウント識別子に紐づけられるため、匿名ではありません。送信されるのは分析が有効になっている間（同意画面、または設定 → 利用状況の統計）に限られます
- デバイスが接続に使用したIPアドレスからGoogleおよびAmplitudeが導き出す概略の位置情報（国、地域、都市）。当アプリは位置情報の許可を求めることはなく、GPSデータを収集しません
2.4 メディアおよびユーザー生成コンテンツ
- プロフィール写真（カメラまたはフォトライブラリ）
- アリーナ向けの自己ベスト記録の動画（任意）
- ソーシャルフィードの投稿およびコメント
- ユーザー間のメッセージ（お使いのバージョンのアプリでチャット機能が有効な場合）
2.5 ソーシャルデータ
- フォロー／フォロワーの関係およびブロックしたユーザー
- 公開プロフィールでの交流（いいね、コメント）
2.6 モデレーションおよび安全に関するデータ
サービスの安全を維持するため、当社は正当な利益（GDPR第6条1項(f)）に基づき、以下のモデレーションデータを処理します。
- お客様がコンテンツまたは他のユーザーについて提出した報告、およびお客様のコンテンツに関する報告
- お客様のアカウントまたはコンテンツに関するモデレーションの判断（警告、アリーナの利用禁止）
- 不正利用の検知および防止のために使用されるセキュリティログ（IPアドレスおよびデバイスのユーザーエージェントを含みます）
2.7 購入、紹介およびトレーナーパネル
- 購入: サブスクリプションの状態、1回限りの購入（コスメティックアイテム、アテナの盾のチャージ）およびストアの取引識別子。支払情報はGoogle Playが取り扱い、当社が閲覧することはありません。
- 紹介プログラム: お客様が利用した紹介コード、その日付および付与された特典、ならびにパートナーについては手数料の記録。1台の端末から無料期間が繰り返し取得されることを防ぐため、当社はデバイス識別子のSHA-256ハッシュを保存します。元の識別子がお客様の端末の外に出ることはありません。
- トレーナーパネル: お客様がトレーナーの招待を承諾した場合、トレーナーはお客様のトレーニング履歴、体重、身長、生年、性別および経験レベルを閲覧でき、また、お客様に関する測定値（体脂肪率の推定値、周囲径および写真を含みます）、目標、チェックイン、セッションの記録およびメモを記録できます。招待画面には、承諾前にこれらの内容が表示されます。お客様はいつでも接続を終了でき、その場合、トレーナーがお客様について記録した内容はすべて直ちに削除されます。
2.8 ウェブサイト
syzup.appは、ページの表示回数、ボタンのクリック（ページを開いてからストアボタンがクリックされるまでの時間を含みます）、ページがどこまでスクロールされたか、どのFAQの質問が開かれたか、および言語の変更を計測します。これらは匿名のカウンターであり、IPアドレス、デバイス識別子その他お客様を特定し得る情報は一切保存されず、この計測がCookieを設定することもありません。Global Privacy Controlシグナルを送信するブラウザは、一切計測されません。
本サイトはsyzup-langというCookieを1つ保存します。このCookieはお客様が選択した言語を1年間記憶し、言語コード以外の情報を含みません。お客様が言語を選択していない場合、本サイトはお客様のブラウザの言語設定に基づいて、それができないときはお客様のリクエストの送信元の国に基づいて言語を選択します。国はこの一度の判断のためにのみ使用され、保存されません。
3. 処理の法的根拠
欧州経済領域（EEA）、英国およびスイスのユーザーについては、当社はGDPRに基づきデータを処理します。
| 法的根拠 | データおよび目的 |
|---|---|
| 契約の履行（第6条1項(b)） | アカウント、フィットネス、購入およびトレーナーパネルのデータ — トレーニング記録サービスおよびお客様が利用する機能の提供に必要です。 |
| 明示的な同意（第9条2項(a)） | 健康関連データ（体重、身長、トレーニング指標、負荷を避ける身体部位） — 任意にご入力いただくものです。いつでも撤回できます。 |
| 正当な利益（第6条1項(f)） | クラッシュレポート、セキュリティログの記録、不正利用の防止（紹介プログラムのデバイスハッシュを含みます）およびモデレーション — アプリを正常かつ安全に維持するためです。 |
| 同意（第6条1項(a)） | 製品分析（Firebase Analytics、Amplitude）およびプッシュ通知 — 設定またはデバイスの設定からいつでもオフにできます。 |
EEA域外のユーザーについては、本ポリシーおよび適用される現地法に従ってデータを処理します。
4. 情報の利用方法
| 目的 | 利用するデータ |
|---|---|
| トレーニング記録の機能 | フィットネスデータ、アカウント情報 |
| ソーシャル機能（ランキング、アリーナ、フィード） | ニックネーム、アバター、ランク、国、トレーニング統計、アリーナの記録 |
| ゲーミフィケーション（XP、レベル、ランク、マップ） | トレーニングデータ、種目ごとの進捗 |
| AIによるトレーニングプランの生成 | 年齢（生年から算出）、体重、身長、目標、レベル、器具、セッションの長さ、分割法、休息時間、重点的に鍛える筋肉または除外する筋肉、負荷を避ける身体部位 — 氏名、メールアドレス、ニックネームおよびアカウント識別子を含めずにOpenAIへ送信されます |
| 購入および紹介特典 | アカウント識別子、購入履歴、紹介の記録 |
| プッシュ通知 | プッシュトークン、通知設定、タイムゾーン |
| 不具合の修正および製品の改善 | クラッシュレポート、製品分析（同意がある場合のみ） |
4.1 集計統計
当社は、ユーザー全体にわたる集計統計（例：ランキングの順位およびパーセンタイル、種目ごとの平均パフォーマンス）を算出します。公開される統計が、ランキングがサインイン済みのユーザーに既に表示している範囲を超えてお客様を特定することはありません。
SyzUpには広告が一切ありません。当社は、お客様のフィットネスデータ、トレーニング履歴または身体測定値を広告目的で利用することはなく、広告ネットワークにいかなるデータも提供せず、当アプリはデバイスの広告識別子を使用しません。
5. ユーザー生成コンテンツ
お客様が自己ベスト記録の動画その他のメディアをSyzUpにアップロードする場合、お客様は、アプリ内でお客様のコンテンツを表示することのみを目的として、当社の利用規約に定めるライセンスを当社に付与します。当社は、お客様の動画、写真または投稿を機械学習モデルの学習に使用することはありません。
当社は、お客様の明示的かつ個別の同意がない限り、お客様を識別できる動画、画像またはメディアをマーケティング資料に使用し、第三者に販売し、またはSyzUpの外部で利用可能にすることは決してありません。
6. 第三者サービス
以下の各プロバイダーは、データ処理契約に基づき当社の指示に従ってデータを処理し、いずれも米国においてデータを処理します。
認証、Firestoreデータベース（nam5マルチリージョン、米国）、Cloud Storage（米国）、Cloud Functions（us-central1）、Crashlytics、Analytics、プッシュ通知（FCM）、App Check。第2条に記載のデータを受領します。
お客様のアカウント識別子、利用イベント、第2.3条に記載のプロフィール属性およびIPアドレス（概略の位置情報の算出に使用）を受領します。分析がオフの間は何も送信されません。お客様のメールアドレス、動画、メッセージまたは身体測定値を受領することはありません。
お客様がプランをリクエストした際に当社のサーバーから送信される、第4条に記載のプランのパラメータのみを受領します。氏名、メールアドレスまたはアカウント識別子は含まれません。OpenAIは、APIのデータをモデルの学習に使用しないと表明しています。
お客様のアカウント識別子、サブスクリプションの状態、1回限りの購入の履歴およびストアの取引識別子（紹介プログラムを通じて付与された無料期間を含みます）を受領します。お客様のメールアドレスを受領することはありません。支払いはGoogle Playが処理します。
お客様がリクエストしたもの（現在は、お客様のデータの写しのダウンロードリンク）を当社が送信する際に、お客様のメールアドレスおよびメッセージを受領します。当社はマーケティングメールを送信しません。
GoogleおよびAppleは、お客様がこれらのアカウントでサインインする際、およびそれぞれのストアで購入する際には、各社のプライバシーポリシーに基づき、自らの責任において行動します。ウェブサイトはCloudflareがホスティングしています。
7. データの保存およびセキュリティ
主要なデータ保存先: Google Cloud、米国（Firestore nam5、Cloud Storage US、Cloud Functions us-central1）。
- Firebase Security Rules — アクセスはデータの所有者に限定されます
- Firebase App Check — 認可されていないAPIアクセスを防止します
- AESで暗号化されたローカルストレージ（プラットフォームのキーチェーンの鍵を用いたHive）
- サーバー側のレート制限およびセキュリティログの記録
- すべてのネットワーク通信におけるHTTPS/TLS
- パスワードの平文での保存は行いません
国外へのデータ移転
第6条に記載のすべてのプロバイダーは、米国においてデータを処理します。EEA、英国およびスイスのユーザーについては、これらの移転は、各プロバイダーのデータ処理契約に含まれる欧州委員会の標準契約条項（該当する場合は英国アデンダムおよびスイス向けの修正を含みます）、およびプロバイダーが認証を受けている場合はEU–US Data Privacy Frameworkに依拠します。データは転送中および保存中に暗号化され、各プロバイダーは第6条に記載された内容のみを受領します。保護措置の写しは、ご請求に応じて提供します。
8. データの保存期間
| データの種類 | 保存期間 |
|---|---|
| アカウント、フィットネス、ソーシャルおよび購入のデータ | アカウント削除まで |
| チャットメッセージ（チャットが有効な場合） | 削除またはアカウント削除まで |
| モデレーションの記録 | アカウント削除まで |
| クラッシュレポート | 90日間 |
| 製品分析 | 14か月 |
| セキュリティログ（IPアドレスを含みます） | 30日間。ブロックされたリクエストの記録および未確認のセキュリティアラートは最長12か月 |
| データエクスポートのファイル | 30日間（ダウンロードリンクの有効期間は7日間） |
| AI利用ログ（アカウント識別子、トークン数および費用） | 365日間 |
| 請求、サブスクリプションおよび手数料の記録 | 課税年度終了から5年間 |
| 紹介プログラムのデバイスハッシュ | 同じ端末から無料期間が再び取得されることを防ぐため、アカウント削除後も保持されます |
| お客様の削除リクエストの記録 | 6年間 — アカウント識別子および日付のみ |
9. データの共有
当社はお客様の個人データを販売しません。 当社は、第三者自身のマーケティング目的でお客様の個人データを共有することはありません。
- 他のユーザー: お客様のニックネーム、アバター、ランク、国、性別、承認されたアリーナの記録とその動画、投稿およびコメントは、サインイン済みのすべてのユーザーに表示されます。ランキングにはすべてのユーザーが含まれ、参加をオフにすることはできません。ライトプライバシーモードでは、詳細なトレーニング統計が非表示になります。
- お客様のトレーナー: お客様がトレーナーの招待を承諾した場合に限り、第2.7条に記載のデータのみ。
- サービス提供者: 第6条に記載の処理者に対し、データ処理契約に基づき、サービスの提供のためにのみ提供します。
- 法令に基づく場合: 法律、規則、法的手続または政府機関の要請により必要とされる場合。
10. お客様の権利
10.1 すべてのユーザー
お住まいの地域にかかわらず、お客様は以下を行うことができます。
- アプリ内でご自身の個人データを閲覧および確認する
- アカウントデータの写しをダウンロードする（設定 → データをエクスポート。リンクはメールで届きます）。ファイルには、プロフィール、投稿、コメント、いいね、フォロー、ブロック、アリーナの記録、報告およびサブスクリプション履歴が含まれます。トレーニング、プランおよび体重の履歴はアプリ内で確認でき、ご請求があればメールでも提供します
- いつでもプロフィール情報を修正する
- アカウントおよび関連するすべてのデータを削除する（設定 → アカウントを削除）
- 分析をオフにし（設定 → 利用状況の統計）、設定からプッシュ通知をオプトアウトする
- ライトプライバシーモードで詳細な統計を非表示にする
- データに関するご要望について当社に連絡する
10.2 欧州経済領域、英国およびスイス（GDPR）
お客様は、さらに以下の権利を有します。
- アクセス権（第15条）: 個人データの完全な写しを請求する権利。
- 訂正権（第16条）: 不正確なデータを訂正する権利。
- 消去権（第17条）: 完全な削除を請求する権利。
- 処理の制限を求める権利（第18条）: 一定の場合に処理を制限する権利。
- データポータビリティ権（第20条）: 機械可読な形式でデータを受け取る権利。
- 異議を申し立てる権利（第21条）: 正当な利益に基づく処理に異議を申し立てる権利。
- 同意の撤回（第7条3項）: いつでも撤回でき、撤回前に行われた処理の適法性には影響しません。
お客様は、居住国の監督機関に苦情を申し立てることができます。
10.3 カリフォルニア州の居住者（CCPA/CPRA）
カリフォルニア州の居住者である場合、お客様はカリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく追加の権利を有します。
- 知る権利: 当社が収集、利用および開示する個人情報の内容を知る権利。
- 削除を求める権利: 個人情報の削除を請求する権利。
- 販売のオプトアウトを求める権利: 当社はお客様の個人情報を販売しません。また、コンテキストを越えた行動ターゲティング広告のために個人情報を共有することもありません。
- 差別的取扱いを受けない権利: 当社は、権利を行使されたことを理由にお客様を不利に取り扱いません。
- 訂正を求める権利: 不正確な個人情報を訂正する権利。
- 機微な個人情報の利用の制限を求める権利: 健康関連のフィットネスデータの利用を、サービスの提供に必要な範囲に制限することができます。
これらの権利を行使される場合は、第1条に記載のメールアドレスまでご連絡ください。当社はお客様の本人確認を行ったうえで、45日以内に回答します。
収集する個人情報のカテゴリー（CCPA §1798.110に基づく）: 識別子（メールアドレス、ニックネーム、アカウント識別子、デバイスハッシュ）、健康関連情報（フィットネスデータ、体重、身長）、商業情報（購入）、インターネットまたは電子的活動に関する情報（利用状況の分析、クラッシュデータ）、概略の位置情報（IPアドレスから導き出される国、地域および都市、ならびにお客様が入力した国および都市）、および音声・映像情報（プロフィール写真、PR動画、トレーナーの測定写真）。
10.4 その他の法域
データ保護法（ブラジルのLGPD、カナダのPIPEDA、オーストラリアのPrivacy Act、日本のAPPI（個人情報保護法）、韓国のPIPAを含みますが、これらに限られません）が存在する法域にお住まいの場合、当社はご請求に応じて適用される権利を尊重します。第1条に記載のメールアドレスまでご連絡ください。
11. アカウントの削除
- アプリ内: 設定 → アカウントを削除（画面の最下部）
- メール: 件名「Account Deletion Request」
アプリ内での削除は直ちに実行されます。メールによるご請求は30日以内に処理します。お客様のプロフィール、トレーニング、プラン、記録、動画、投稿、コメント、メッセージ、トレーナーとの接続およびプッシュトークンが削除されます。第8条において削除後も保持されると記載された記録は、同条に定める期間保持されます。
GoogleおよびAmplitudeが既に保有している分析データ、ならびにクラッシュレポートは、第8条の保存期間に従って失効します。当社がこれらのプロバイダーに個別の削除リクエストを送ることはありません。お客様のRevenueCatの顧客レコードはアプリから切り離され、会計目的で保持されます。アカウントを削除してもサブスクリプションは解約されません。解約はGoogle Playで行ってください。
12. 児童のプライバシー
SyzUpは、16歳未満（またはお客様の法域において適用されるデジタル同意年齢未満）の児童を対象としていません。当社は、児童から意図的にデータを収集することはありません。児童が個人データを提供したことが判明した場合、速やかに削除します。保護者の方は、削除をご請求いただくために当社にご連絡いただけます。
13. Do Not Track
SyzUpはモバイルアプリケーションであり、ブラウザの「Do Not Track」信号には応答しません。お客様は、本ポリシーに記載された設定（分析、プッシュ通知、プライバシーモード）を通じて、アプリ内でのデータ収集を管理することができます。
14. 本ポリシーの変更
重要な変更を行う場合、当アプリは、SyzUpの利用を続ける前に新しいバージョンを確認して承諾するようお客様に求め、本ポリシーには最終更新日が表示されます。新しいバージョンに同意いただけない場合は、SyzUpの利用を中止し、アカウントを削除することができます。
15. お問い合わせ
当社は、すべてのご請求に対し30日以内（CCPAに基づくご請求については45日以内）に回答するよう努めます。
最終更新: