運営者について
ChallenGYMは、フィットネストレーナーとそのクライアントのための無料アプリです。トレーニングプラン、有酸素運動プラン、健康的な食事の一般的なガイド、健康質問票と署名済み規約によるクライアントのオンボーディング、デイリーチェックイン、進捗記録を提供します。本ポリシーでは、どのデータを、なぜ収集し、誰が受け取り、どのくらいの期間保持するのかを具体的に説明します。
ChallenGYMは、アプリストアの掲載情報に記載された開発者によって、イスラエルから運営されています。プライバシーに関するお問い合わせ：support@challengym.app または本サイトのフィードバックフォーム。
トレーナーアカウント
アカウントの開設にあたり、以下の情報を収集します：
- メールアドレス — ログインと当社からの連絡に使用します。メールで送信する6桁のコードで確認します。
- パスワード — ソルト付きの一方向ハッシュ（scrypt）としてのみ保存します。当社が読み取ることはできません。
- 氏名、および任意で電話番号と市区町村。
- 国とアプリの言語 — 適切な言語と、お住まいの国で利用できる機能を表示するため、登録時に記録します。
トレーナーが入力するクライアントのデータ
トレーナーは、クライアントの氏名、メールアドレスまたは電話番号、性別、生まれ年、身長、目標、初回ヒアリングの回答、メモ、およびクライアントのために作成したプランを記録できます。
これらのデータについては、何をどのような目的で入力するかをトレーナーが決定します。GDPRの用語では、通常はトレーナーが管理者（controller）であり、ChallenGYMはトレーナーに代わってデータを処理します。トレーナーは、クライアントの情報を入力するための適法な根拠を有し、データがChallenGYMに保存されることをクライアントに伝えなければなりません。当社が自らの判断でクライアントに連絡することはありません。
クライアントアカウント、健康質問票、チェックイン
招待コードで参加するクライアントは、メールアドレス、パスワード、氏名でアカウントを開設します。
健康質問票と署名済みの規約：クライアントは健康に関する質問（例：心臓疾患、胸の痛み、めまい、血圧、関節、手術歴、妊娠、服薬）に回答し、トレーナーのトレーニング規約に署名します。これは健康データであり、特別な種類の個人データに該当します。署名時にクライアントの明示的な同意がある場合にのみ収集され、保存時に暗号化され（AES-256-GCM）、クライアント自身のトレーナーとのみ共有され、安全なトレーニングのためにのみ使用されます。
デイリーチェックイン：クライアントが食べたもの、ガイドへの取り組み具合、ワークアウト、体重、睡眠、気分、およびクライアントとトレーナー間のメッセージ。クライアント本人とそのトレーナーのみが閲覧できます。
AIアシスタント
トレーナーがAIアシスタントを利用すると、依頼文と、回答に必要なプランやクライアントの情報が、当社のAIプロバイダーであるAnthropic（米国）に送信され、下書きが返されます。同プロバイダーは、その商用利用規約に基づき、これらのデータをモデルのトレーニングに使用しません。
下書きはあくまで提案です。アシスタントが作成した内容は、トレーナーが確認・承認しない限りクライアントに送信されません。アシスタントを使用しない場合、AIプロバイダーには何も送信されません。
フィードバックとサポートのメッセージ
フィードバック（アプリ内または本サイト）を送信すると、メッセージの種類、本文、メールアドレス、プラットフォーム、言語を保存します。迅速に対応できるよう、メッセージの冒頭を含む短い通知が、通知サービスntfyを通じて運営者の電話に送られます。
技術データ
コードの送信、コンテンツの報告、フォームの送信の際には、セキュリティ、不正利用の防止、リクエスト数の制限のために、IPアドレスとリクエストIDも保存します。これらが広告に使われることはなく、マーケティングプロファイルと紐付けられることもありません。
学習コンテンツの問題を報告する際には、インストールIDも送信されます。これはお使いの端末上で生成されるランダムな文字列で、ハードウェア識別子ではなく、アカウントとも紐付けられていません。同じ人からの繰り返しの報告をまとめるためだけに使用されます。アプリを削除すると、インストールIDも削除されます。
本サイトでは機能性Cookieのみを使用しています。fm_langは選択した言語を、fm_refはアクセス元の招待リンクを記憶します。分析用・広告用のCookieは使用しません。
データの提供先
当社はデータを販売せず、広告主と共有することもありません。アプリには広告がなく、第三者のマーケティング用トラッカーも含まれていません。以下のサービス提供者が、それぞれの業務に必要な範囲でのみ、当社のためにデータを処理します：
- Amazon Web Services — ホスティングとデータベース（テルアビブ（イスラエル）リージョン）、メール送信（Amazon SES、アイルランド（EU）リージョン）。
- Anthropic — AIアシスタント。トレーナーが利用する場合のみ（米国）。
- ntfy — 新しいフィードバックメッセージに関する運営者への通知。
- SMSプロバイダー — 電話番号宛てのコードでログインするアカウントの場合のみ。電話番号とメッセージ本文を受け取ります。
- AppleとGoogle — アプリの配信、および許可した場合のプッシュ通知。各社のポリシーに従います。
国外へのデータ移転
当社の主要サーバーはイスラエルにあります。イスラエルは、EUからの個人データについて十分なレベルの保護を提供していると欧州委員会に認められています。米国のAIプロバイダーに送信されるデータは、同プロバイダーのデータ処理条件に基づいて移転されます。
データの保存期間
アカウントデータ、クライアントの記録、書類、チェックインは、アカウントが存在する間保持されます。メールで送るコードは15分で失効し、使用後に削除されます。
アカウントの削除後に残るのは、匿名のプログラムの骨組み（セット数、レップ数、分割法、種目リスト）と、法律で保持が義務付けられている記録のみです。
アカウントの削除
アプリからいつでもアカウントを削除できます：「アカウント」→「アカウントを削除」。削除は即時に行われ、取り消すことはできません。
削除により、メールアドレス、氏名、電話番号、市区町村、パスワードが完全に消去されます。クライアントの場合は、健康質問票、署名済みの書類、チェックイン、メッセージも消去されます。また、トレーナーが作成したプラン内のクライアントの氏名、連絡先、健康に関する回答、自由記述のメモも消去されます。
フィードバックフォームまたは support@challengym.app から、アカウントの削除を当社に依頼することもできます。本サイトの「アカウント削除」ページをご覧ください。
お客様の権利
お住まいの地域にかかわらず、当社が保有するご自身のデータの閲覧、訂正、コピーの受け取り、削除を請求でき、同意はいつでも撤回できます。support@challengym.app までご連絡ください。30日以内に回答します。
イスラエルのプライバシー保護法 5741-1981（第13次改正を含む）に基づき、ご自身のデータの閲覧、訂正、削除の請求が可能です。EU、EEA、英国にお住まいの場合は、GDPRに基づくアクセス権、訂正権、消去権、処理制限権、データポータビリティ権、異議申立権も有し、お住まいの地域のデータ保護機関に苦情を申し立てることができます。ブラジルのユーザーは、LGPDに基づく同様の権利を有します。
未成年者
本アプリは16歳以上の方を対象としています。それより若い方のデータを故意に収集することはありません。未成年者を指導するトレーナーは、法律で求められる場合、親または保護者の同意を得る責任を負います。
変更について
重要な変更は、新しいバージョン番号と施行日を付して本ページで公表し、データの使われ方に影響する場合はアプリ内でもお知らせします。