プライバシーポリシー

本ポリシーは、Korvelis（以下「当社」）がKorvelisモバイルアプリおよび関連サービス（以下「本サービス」）の利用時に、個人データをどのように収集、利用、保存、開示、保護するかを説明します。お問い合わせおよびプライバシーに関する請求：[email protected]。

1. 管理者

当社は、本ポリシーに記載する個人データ処理の目的と方法を決定し、適用される範囲でデータ管理者となります。

Korvelis [email protected]

2. 処理する個人データ

処理するデータは、利用する機能と選択内容によって異なります。

アカウントおよびプロフィール

• 認証識別子、メールアドレス、AppleでサインインまたはGoogle Sign-Inの利用時に提供される本人情報
• 表示名、ユーザー名、自己紹介、アバター、プロフィールの公開範囲
• アカウント状態、設定、認証およびセッション記録

フィットネスおよび身体情報

• ワークアウト、エクササイズ、セット、回数、負荷、時間、トレーニング量、ルーティン、履歴
• 任意で入力する体重、身長、年齢または年齢に関連する初期設定、回復、進捗
• コーチング上の所見、プログラム選択、トレーニング設定、準備状態
• 許可した場合にApple Healthから読み取る体重、歩数、Appleエクササイズ時間、心肺機能（VO2 max）、安静時心拍数、ランニング速度、睡眠分析、ワークアウト、心拍数、心拍変動

詳細なワークアウト、ルーティン、身体、回復、コーチングの記録は、原則として端末内に保存され、有効な場合はAppleの非公開iCloud/CloudKit領域に同期されるよう設計されています。ワークアウトを記録しただけで、生のセッションやセットがKorvelisのソーシャル基盤にアップロードされることはありません。

ソーシャルおよびコミュニティ

• 設定に応じて表示されるプロフィール情報
• 公開を選んだワークアウト概要、説明、写真、公開範囲
• フォロー、フォローリクエスト、いいね、保存、コメント、返信、関連時刻
• 報告、ブロック、モデレーション記録、措置、異議申立て
• 通知設定および通知履歴

公開した概要には、選択したエクササイズ名や集計値が含まれる場合があります。写真は、添付して公開することを選んだ場合にのみアップロードされます。

端末、サービス、診断情報

• プッシュ通知トークン、アプリ環境、バンドル識別子、通知設定
• インフラ事業者が処理する可能性のあるIPアドレス、時刻、応答状態、セキュリティログ
• 任意の製品分析および広告測定に関する版管理された選択
• 任意の製品分析を許可した場合に限る、登録、初期設定、ワークアウト完了、ペイウォール、サブスクリプション等のプライバシー保護されたイベント
• 明示的に書き出す、またはサポートへ提供する診断情報
• 当社またはAppleとの共有を選んだクラッシュ・エラー情報、および任意の診断事業者が設定され許可された場合の限定された安定性情報

現在、当社は第三者広告SDKを使用せず、個人データを販売しません。Firebase AnalyticsとCrashlyticsは、設定されている場合でも、同意を前提とする限定データ境界を通じてのみ動作します。広告測定の許可によって、エクササイズ名、重量、Apple Healthデータ、投稿、メッセージ、生のアカウント識別子その他の非公開情報が分析・広告事業者へ送信されることはありません。

3. 収集方法

当社は、アカウント作成、初期設定、トレーニング記録、プロフィール編集、公開、問い合わせ、コミュニティ利用を通じて利用者から直接収集します。また、許可後にAppleの各サービスから、Google Sign-Inを選んだ場合にGoogleから、通常のサービス要求・セキュリティ管理・サーバーログから、さらに他の利用者があなたに関係するコミュニティ機能を使った場合に収集します。

4. 目的と法的根拠

当社はトルコ個人データ保護法第6698号（KVKK）その他の適用法に基づき、次の目的で処理します。

• 本サービスの提供： 認証、アカウント状態の維持、ワークアウトとルーティンの記録、依頼されたコーチング、許可された同期、選択した公開、コミュニティ機能
• 選択と許可の尊重： Apple Health、写真、カメラ、通知、任意のプロフィール・公開情報を有効化した範囲で処理し、健康その他の特別な種類のデータについて必要な場合は明示的同意その他の適法な条件に依拠
• 安全性の確保： 不正、濫用、不正アクセス、スパム、攻撃の防止、障害調査、利用者と完全性の保護
• コミュニティの管理： 報告とブロックの処理、有害な可能性のある内容の審査、規則の執行、措置・異議申立て・監査記録の保持
• 連絡： 認証コード、重要なアカウント・セキュリティ連絡、依頼された通知、サポート回答、重要なサービス告知
• 任意の製品・獲得効果測定： 個別に同意した場合に限り、登録、初期設定、利用開始、ペイウォール、サブスクリプション、承認済みキャンペーンを限定イベントで把握
• 法令遵守と権利保護： 適法な要請への対応、必要な記録、契約執行、法的請求

Apple Healthデータを広告、マーケティングプロファイル、データブローカーへの販売に利用しません。

5. Apple Health

Apple Healthは任意です。許可した場合、非公開のフィットネスおよびコーチング機能のために、体重、歩数、Appleエクササイズ時間、VO2 max、安静時心拍数、ランニング速度、睡眠分析、ワークアウト、心拍数、心拍変動のみを読み取ることがあります。

Apple Watchのライブワークアウト指標を別途有効にすると、Watchは実行中のKorvelisワークアウトで生成されたアクティブエネルギーも読み取ることがあります。HealthKitの筋力トレーニングセッションを使い、現在の心拍数と累積アクティブエネルギーを、実行中のWatchアプリとペアリング済みiPhoneの前面ワークアウト画面に表示します。値はApple WatchとHealthKitによるもので、当社が推定・生成するものではありません。

これらは一時的な表示データであり、セット、履歴、Coachの根拠、投稿、共有カード、プロフィール、分析、診断、通知、コンプリケーション、ウィジェット、ライブアクティビティ、Dynamic Island、ロック画面、Siri、ショートカット、App Intentsには追加されません。無効化、指標の欠如、許可拒否によってワークアウト記録が妨げられることはありません。

現在の範囲では、身長、体脂肪、食事、経路、血液、生殖に関する健康、服薬、マインドフルネス、臨床記録へのアクセスを求めません。アクティブエネルギーは上記のWatch機能に限定されます。

各Health権限はAppleのシステム設定で管理され、いつでも確認・取消しできます。当社は個別の読み取り判断を完全には判別できず、要求したグループが読取可能な記録、読取可能な記録なし、またはエラーを返したかのみ把握できます。

ワークアウト書き出しを有効にした場合、完了したKorvelisワークアウトを従来型筋力トレーニングとしてApple Healthへ書き込むことがあります。開始、終了、時間、重複防止情報のみを含み、セット、回数、負荷、メモ、心拍数、経路、カロリーは書き出しません。Watchライブ指標が有効な場合はWatchのHealthKitセッションが1件のワークアウトとApple収集サンプルを保存し、安定した識別情報によって二重登録を防ぎます。Healthの拒否や失敗によってKorvelis内の保存済みワークアウトが削除されることはありません。

Korvelis内でHealthを解除すると、現在のアカウントについて照会を停止し、一時的な保護キャッシュと要求状態を消去します。Apple設定の許可、Apple Healthの記録、Korvelisの履歴や手入力体重、書き出し照合用のローカル記録は削除しません。Healthデータと出所情報は、自動的にコミュニティへ公開されたり、システム画面へ共有されたり、ソーシャル基盤へ送信されたりしません。

6. ローカル保存と非公開iCloud同期

詳細なトレーニングデータはAppleプラットフォームの保存機能で端末内に保持されます。非公開CloudKit同期が利用可能で有効な場合、Appleは対象記録を利用者の非公開iCloudデータベース内で同期できます。当社は、利用者がソーシャル基盤へ意図的に送信したデータと同じようにそのデータベースを閲覧できません。

Health照会カーソルと情報源・端末の出所情報はアカウント単位のローカル状態であり、CloudKit、ソーシャル、分析の経路へアップロードされません。アプリの削除は端末内データを消去する場合がありますが、非公開iCloudデータを必ず消去するものではありません。iCloudはApple設定で管理します。

ライブアクティビティとシステム画面

利用者が明示的にワークアウトを開始し、ライブアクティビティが有効な場合、ロック画面やDynamic Islandにタイマー、エクササイズ名、セット進捗など限定されたローカル状態が表示され、端末ロック中にも見える場合があります。現在、当社はActivityKitのリモートプッシュ更新を使用せず、この状態をソーシャル基盤へアップロードしません。

iOS設定で無効にしても、アプリ内での記録、復元、完了には影響しません。ロック画面への表示を望まない場合は、端末アクセスと通知・ライブアクティビティ設定を確認してください。

7. コミュニティ機能で共有するデータ

プロフィールとソーシャル内容は、公開範囲と関係性の設定に応じて表示されます。公開内容は他者に閲覧、コピー、保存、外部共有される場合があり、削除前に作られたコピーを当社が管理することはできません。非公開・フォロワー限定設定は意図する表示範囲を狭めますが、不正な複製や開示の危険を完全にはなくしません。公開前に内容を確認してください。

8. 事業者および受領者

必要な範囲のデータのみを次の相手に開示します。

• Apple： Appleでサインイン、Health権限、非公開iCloud/CloudKit、プッシュ通知、OSサービス、App Store
• Google： 選択した場合のGoogle Sign-In本人確認・認証
• Supabaseおよびインフラ事業者： 認証、データベース、非公開メディア保存、アクセス制御、バックエンド
• OpenAI： プロフィール文、投稿タイトル・説明、コメント、返信などコミュニティへ送信した文章の安全性自動分類。詳細なローカルワークアウトやApple Healthデータはこの目的で送りません
• メール配信事業者： 認証コードと重要なアカウント連絡
• 権限を持つ当社担当者・委託先： 必要な範囲でのサポート、セキュリティ、運用、モデレーション
• 公的機関、裁判所、専門家： 法的義務または権利の確立、行使、防御に必要な場合

事業者には適切な秘密保持、安全性、データ保護義務を求めます。自動分類は文章を許可・制限し、不確実な内容を人の審査へ送ることがありますが、それ自体で削除、永久停止、異議申立ての最終判断を行いません。

9. 国際移転

Apple、Google、Supabase、OpenAI、メール事業者とそのインフラはトルコ国外で処理する場合があります。当社はKVKKを含む適用法が求める移転方法と保護措置を用います。場所は事業者設定により異なります。詳細は [email protected] へお問い合わせください。

10. 保存期間と削除

本サービス提供、安全性、紛争解決、契約執行、法令遵守に合理的に必要な期間のみ保存します。

• ローカルデータは、利用者が削除、アプリ削除、端末消去を行うか、利用可能な機能で消去されるまで端末に残ります。
• 非公開CloudKitデータはAppleアカウントと設定に従います。
• リモートのアカウントとプロフィールは通常、アカウント有効中に保持します。
• 公開・ソーシャルデータは、削除、アカウント削除請求、モデレーションまたは法的手続による削除まで保持します。
• セキュリティ、モデレーション、異議申立て、取引、監査記録は必要に応じて長く保持する場合があります。
• 削除済みデータは、安全に上書きされるまで保護されたバックアップやログに一定期間残る場合があります。

アプリの 設定 > アカウントアクセス から、28日間の復元期間を設ける削除または即時削除を開始できます。本人確認のため再認証を求める場合があります。アプリを削除するだけではリモートアカウントは削除されません。Korvelisアカウントを削除してもAppleのサブスクリプションは解約されず、Appleで解約するまで月額または年額の請求が続きます。支援や別の権利請求は [email protected] へご連絡ください。

11. セキュリティ

認証境界、行単位のアクセス制御、非公開メディア保存、短時間のメディアリンク、管理アクセスの制限、詳細記録のローカル優先保存など、技術的・組織的措置を用います。完全に安全なシステムはありません。端末、Appleアカウント、メールを保護し、不正アクセスが疑われる場合は連絡してください。

12. 利用者の権利

KVKK第11条その他の適用法に従い、処理の有無・内容・目的・国内外の受領者を知る権利、不完全または不正確なデータの訂正、条件を満たす場合の削除・破棄と受領者への通知、自動分析のみによる不利益な結果への異議、違法処理による損害の賠償を求める権利を有する場合があります。適用法により、アクセス、制限、異議、移転、同意撤回の権利もあります。撤回はそれ以前の適法な処理に影響しません。

[email protected] へ、対象アカウントと請求内容を記載してください。本人確認を行い、法定期間内に対応する場合があります。トルコ個人データ保護機関その他の所管機関へ申し立てることもできます。

13. 子ども

本サービスは、親権者または法定代理人なしに本ポリシーへ同意または利用規約を締結できない子どもを対象としていません。子どものデータが不適切に処理されたと思われる場合はご連絡ください。

14. 変更

製品、事業者、法令、運用の変更を反映するため本ポリシーを更新することがあります。発効日を更新し、必要な場合は追加通知を行います。法令で禁止される場合、重要な変更を遡及適用しません。

15. 連絡先

プライバシーに関する質問、権利請求、苦情：

Korvelis [email protected]