収集する情報
アカウント情報
Apple（iOS）または Google（Android）でサインインするか、アカウントを作成した場合、当方はお客様のメールアドレス（非公開を選択した場合はプライベートリレー用アドレス）を収集します。サインイン事業者から提供される場合、プロフィールの表示に用いるため表示名とプロフィール写真を受け取ることがあります。お客様またはサインイン事業者が提供しない限り、氏名は収集しません。
ワークアウトデータ
本アプリは、ワークアウトテンプレート、種目の記録、セット数、回数、重量、時間、休憩時間、進捗写真を保存します。これらのデータはお客様の端末内に保存され、サインインしている場合は、バックアップおよび複数端末での利用のために当方のバックエンド（Supabase）と同期されます。
ヘルスケアデータ
お客様の明示的な許可を得たうえで、本アプリは Apple Health（iOS） または Health Connect（Android） から以下の情報を読み取り、パーソナライズされた分析を提供します。
- 体重
- 睡眠分析
- 心拍数（安静時心拍数を含む）
- 体脂肪率
- アクティブエネルギー / 消費カロリー
本アプリは、完了したワークアウト（および消費カロリー）を Apple Health または Health Connect に書き込み、アクティビティ目標に反映させます。
当方のお約束ヘルスケアデータは端末上で処理され、 販売されたり、広告に利用されたり、マーケティング目的で第三者に共有されたりすることは一切ありません。 ヘルスケアデータが加工前の状態で当方のサーバーに送信されることはありません。AIコーチを利用する場合、分析の生成のため、個人を特定しない集計済みの概要（例：週の平均睡眠時間）のみが AI 処理パートナーに送信されることがあります。
位置情報
屋外での有酸素運動（ランニング、ウォーキング、サイクリングなど）では、本アプリは計測中に限り端末の 正確な位置情報 を使用し、距離、ルート、ペースを計測します。位置情報は有酸素運動の計測中にのみ収集され、ワークアウトの指標の計算にのみ使用され、広告には使用されません。ルートデータはワークアウトとともに保存され、同期が有効な場合は当方のバックエンドにバックアップされます。位置情報の許可を拒否しても、その他の機能はすべてご利用いただけます。
写真
ワークアウトの進捗に写真を添付した場合、写真は端末内に保存され、アカウントの同期が有効な場合は暗号化されたうえで当方のバックエンドにアップロードされます。
サブスクリプションおよび購入データ
サブスクリプションの購入は Apple（App Store） または Google（Google Play 課金）により処理され、サブスクリプションの状態は当方のサブスクリプション管理事業者である RevenueCatが管理します。当方はサブスクリプションの状態を確認するためのレシートと匿名のアプリユーザー ID を受け取りますが、お客様の支払いカード情報にアクセスすることはできません。
診断情報
当方は第三者の分析 SDK やクラッシュレポート SDK を使用していません。App Store および Google Play は、各プラットフォームの標準の仕組みにより匿名の診断情報を収集する場合があります。これは端末のプライバシー設定で無効にできます（iOS：設定 → プライバシーとセキュリティ → 解析と改善、Android：設定 → Google → 使用状況と診断）。
情報の利用目的
- 本アプリの主要機能（ワークアウトの記録、履歴、グラフ）を提供・運営するため
- 屋外での有酸素運動中に距離、ルート、ペースを計測するため
- サインイン時に複数の端末間でデータを同期するため
- パーソナライズされた AIコーチの分析を生成するため（Pro 会員のみ）
- サブスクリプションの購入を処理し、利用権を確認するため
- サポートへのお問い合わせに対応するため
第三者サービス
認証とデータ同期のための当方のバックエンドです。Supabase には、アカウントのメールアドレス、ワークアウトデータ、および（該当する場合）添付写真が保存されます。
プライバシーポリシーAIコーチは Claude API を使用して、プラン、週次レビュー、グラフの解説を生成します。当方が送信するのは目標、トレーニング履歴の概要、集計済みの指標のみで、加工前のヘルスケア記録を送信することはありません。Anthropic はこのデータを学習に使用しません。
プライバシーポリシープラットフォームをまたいでサブスクリプションの利用権を管理・確認します。RevenueCat は購入レシートと匿名のアプリユーザー ID を受け取りますが、お客様の支払いカードの詳細は受け取りません。
プライバシーポリシーデータの保存期間
当方は、アカウントが有効である間、アカウントデータを保存します。アカウントはいつでも 設定 → アカウント → アカウントを削除から削除できます。削除後30日以内に、アカウント、ワークアウト履歴、同期済みデータは当方のサーバーから完全に削除されます。端末内のデータは本アプリをアンインストールすると削除されます。
お客様の権利
お住まいの地域によっては、お客様には次の権利がある場合があります。
- アクセス： 当方が保有するお客様の個人データを確認する権利
- 訂正： 不正確なデータを訂正する権利
- 削除： アカウントと関連データを削除する権利
- 書き出し： 持ち運び可能な形式でデータを受け取る権利
- 異議： 特定の処理に異議を述べる権利
- 同意の撤回： 同意を法的根拠とする処理について同意を撤回する権利
これらの権利を行使するには、下記のメールアドレスまでご連絡ください。EU・英国のユーザーは GDPR に基づく権利を、カリフォルニア州のユーザーは CCPA/CPRA に基づく権利を有します。
子どものプライバシー
Repto の対象年齢は12歳以上で、13歳未満の子どもを対象としていません。当方は13歳未満の子どもの個人情報を故意に収集することはありません。そのような収集が判明した場合は、速やかにデータを削除します。
セキュリティ
当方は、通信時（HTTPS/TLS）および保存時に業界標準の暗号化を使用しています。バックエンドは Supabase 上で行レベルのセキュリティポリシーを適用して運用しています。ただし、完全に安全なシステムは存在せず、絶対的な安全性を保証することはできません。
国外へのデータ移転
当方のバックエンドはオーストラリアのシドニー（Supabase ap-southeast-2）でホストされています。同地域外から本アプリをご利用の場合、お客様のデータは同地域に移転され、処理されます。
本ポリシーの変更
当方は本プライバシーポリシーを随時更新することがあります。冒頭の「施行日」は最新版の日付を示します。重要な変更は本アプリまたはメールでお知らせします。
お問い合わせ
プライバシーに関するご質問、データに関するご請求、その他のお問い合わせは、いつでもご連絡ください。