プライバシーポリシー

本ポリシーは、Strato アプリ（iOS）および stratofitness.com ウェブサイトにおいて、当方があなたの個人データをどのように処理するかを説明するものです。詳細に入る前に要点を述べると、あなたの健康データはあなたの iPhone 上で処理・保存され、人工知能機能は任意であり、あなたの明示的な同意が必要です。そして、端末から出るわずかなものは、セクション A で一つひとつ列挙しています。このウェブサイトは、サポートフォームからご連絡いただく場合を除き、いかなるデータも一切求めません。

A. Strato アプリ

A.1 アカウントなし、ユーザーデータベースなし

Strato にはアカウントがありません。 登録もパスワードも、当方のサーバー上のプロフィールもありません。これは技術的な注記にとどまるものではなく、アカウントがなければ、漏えいし得るログインも、使い回され得るパスワードも、盗まれ得るユーザーデータベースも存在しないということです。情報漏えいが起きても、サーバー上に存在するものしか流出し得ませんが、当方のサーバーにはあなたの身体に関するデータもアカウントもありません。記録として残るのは、あなたが利用規約に同意した事実（あなた由来ではないランダムなコードとともに、A.5）と、あなたが実際に利用した場合に限り、本セクション A に列挙するわずかなもの（例えば、アプリの受信箱から送信するメッセージ）だけです。

これには知っておくべき実際上の帰結があります。当方は複製を一切保持していないため、端末を紛失したり、初期化したり、アプリをアンインストールしたりすると、ローカルデータは失われ、当方が復元することはできません。データを残しておきたい場合は、iPhone のバックアップをご利用ください。

A.2 あなたの健康データはあなたの iPhone に

Apple ヘルスケアの元の測定値（心拍数、心拍変動、睡眠、活動量、体重など）は端末のメモリ上で処理され、ディスクには書き込まれません。ヘルスケアが情報の一次情報源であり続けます。あなたの iPhone のローカルデータベースにのみ保存されるのは、すでに計算済みのスコア、比較に使う平均値、そしてあなた自身が記録した内容（セッション、食事、日々のメモ）です。これらはどのサーバーとも同期されず、端末の外に出ることはありません。アプリを削除すれば、これらも一緒に削除されます。

アプリはあなたの許可のもとで Apple ヘルスケアから読み取りを行い、許可した場合は書き込みも行います。これは常にあなたの求めに応じてのみ行われ、バックグラウンドで行われることはありません。書き込まれるのは、Strato 内で完了した筋トレおよび有酸素運動のセッション（後者は距離、選択すればルートも含む）、記録した食事、そしてあなた自身が記録する測定値（水分、体重、ウエスト周囲径）です。Strato は、自身が書き込んだワークアウトを、あなたが求めれば Apple ヘルスケアから削除することもできます。それぞれの書き込みは Apple ヘルスケアの許可設定で個別に承認され、読み取りの許可は「設定」からいつでも取り消せます。

A.3 AI を使用したときに端末から出るデータ（任意）

Strato には、その性質上、iPhone の外にいくらかの情報を送信する必要がある人工知能機能が二つあります。どちらも任意であり、あなた自身がオンにする必要があり、事前の明示的な同意なしに使用されることはなく、その同意はいつでも撤回できます。

• コーチ。 コーチは人ではなく、人工知能システムです。初回利用の前に、明示的な許可をお願いします。許可いただいた場合、あなたの算出済みスコア（準備度、睡眠、負荷、エネルギー、緊張度。0〜100のスケールで、直近数日の平均と基準範囲を含む）のテキスト要約、あなた自身が申告したその日の状態（例えば「移動中」「体調不良」「けが」など）、プロフィールで申告したトレーニングの目標、そしてもし入力すればあなたの質問を送信します。Apple ヘルスケアの元の測定値は送信されません。測定のタイムスタンプやあなたを識別する情報も送信されません。
• 写真からの食品識別。 この機能を利用すると、撮影した写真が送信され、料理とカロリーの推定に使われます。この推定値はあくまで目安であり編集可能です。最終的な数値はあなたが決定します。

何も外に出ない場合。 Apple Intelligence に対応し、Apple がサポートする言語の端末では、コーチはあなたの iPhone 上で考え、あなたの質問が外に出ることはありません。それが不可能な場合にのみ、以下で説明する経路が使われます。いずれの場合も、当方がお願いする同意と提供する情報は同じです。どちらの方式が使われているかをあなたが知る必要はないからです。

数値を尋ねた場合、計算するのはあなたの端末です。 コーチがあなたに答えるためにあなたの数値——平均値や、二つの期間の比較など——が必要な場合、それはあなた自身の端末が、すでに持っているデータを使って計算します。その数値は画面上のカードに表示されますが、モデル提供者には送信されません。

どのように送信され、誰が見るのか。 リクエストは Supabase（アイルランド、eu-west-1 リージョン、欧州連合）でホストされている当方のサーバー機能を経由します。この機能は単なる仲介役であり、何も保存しません——テキストも、写真も、あなたの情報を含むログも——そして Google のモデル（Gemini）に転送します。Google はデータ処理者として関与し、リクエストは欧州経済領域外に所在し得る同社のサーバーで処理されます。その移転は欧州委員会の標準契約条項によって担保されています。当方は、あなたの質問も、回答も、写真も一切保持しません。

法的根拠： これは健康に関する情報であるため、あなたの明示的な同意です（GDPR 第6条1項(a)および第9条2項(a)）。アプリ内からいつでも撤回でき、その時点以降、それ以上何も送信されません。保存期間： なし。やり取りは一回限りで、保存されません。

そして正直な注意事項です。コーチは間違えることがあります。これはあなた自身の数値を解釈するための補助であり、医療専門家ではなく、診断を行うことは決してありません。

A.4 Strava（任意）

Strava アカウントを接続し、ワークアウトのアップロードをタップした場合に限り、セッション名、スポーツの種類、開始時刻、所要時間が Strava に送信されます。心拍数、体重、睡眠、スコアは決して送信されません。アップロードはあなたの iPhone から Strava へ直接行われ、当方のサーバーを経由しません。アクセスキーは iPhone の Keychain に保存され、接続を解除すると削除されます。Strato が Strava から何かを読み取ることはありません。

A.5 利用規約への同意の記録

初めて Strato を開くと、利用規約に同意したことになり、その記録が Supabase（アイルランド、eu-west-1 リージョン、欧州連合）上の当方のサーバーに保存されます。これは、あなたが自ら有効にしなくても端末から出るわずかなものの一つです——他には更新確認（A.15）、サブスクリプションの確認（A.11）、そしてすでに位置情報の許可を与えている場合の天気情報の取得（A.6）があります——そして、それは四つのデータだけです。すなわち、インストールコード（あなたの端末上で生成されるランダムな番号で、アカウントではなく、電話の識別子から導出されるものでもなく、アプリをアンインストールすれば消えます）、あなたが同意した利用規約のバージョン、同意した日時、そしてアプリが使用していた言語（利用規約は13の言語で公開されているため、どの言語で読んだかを把握する必要があります）です。あなたの身体に関するデータ、スコア、健康の測定値、氏名やメールアドレスは含まれません。

法的根拠： 契約の履行、および双方のために合意内容を証明できるようにするための当方の正当な利益（GDPR 第6条1項(b)および(f)）です。アプリが持つキーは行を追加することしかできず、読み取り、変更、削除はできません。有効なのはあなたの端末に保存された同意記録であり、アップロードが失敗しても、アプリは全く同じように動作し、その旨をあなたに伝えることはありません。保存期間： 関係が続く期間、および適用される時効期間です。マイページ ▸ プライバシーであなたのインストールコードを確認でき、それを使ってアクセスまたは削除を求めることができます。

A.6 天気（Apple の天気情報）

天気の行、天気画面、そして Strato で開始するワークアウトは、あなたのおおよその位置を知る必要があります。外部に出るのは小数点第1位に丸めたあなたの位置（約11km）のみで、これは iPhone にすでに搭載されている**Apple 天気情報（WeatherKit）**に送られます。このリクエストは Strato に代わりオペレーティングシステムが行い、第三者は関与しません。当方の識別子もインストールコードも送信されず、地名の解決はあなたの端末自身が行います。

これは、あなたがすでに位置情報の許可を与えている場合にのみ発生します。ここで新たに許可を求めることはなく、許可がなければ天気の行は存在せず、画面も開かず、リクエストも発生しません。ワークアウトとともに保存されるのは、その時点の気温と空模様のみで、座標や地名が保存されることは決してありません。法的根拠： あなたが利用を開始した機能を提供するための正当な利益（GDPR 第6条1項(f)）。保存期間： その測定値は1時間だけメモリに記憶され、その後忘れられます。

A.7 有酸素運動セッションでの位置情報（任意）

ランニング、ウォーキング、屋外での自転車を記録する場合、Strato はセッション実行中のみ GPS を使用し、距離とペースを計測します。座標はアプリ内に保存されず、当方のいかなるサーバーにも届きません。ルートを保存することを選んだ場合、それはあなたの端末上の Apple ヘルスケアのワークアウトに保存されます。法的根拠： 位置情報の許可を与えることで示すあなたの同意であり、いつでも「設定」から撤回できます（GDPR 第6条1項(a)）。

A.8 エクササイズ動画（Strato Pro）

対応するエクササイズでは、短いMuscleWikiの動画を表示できます。これは Strato Pro の機能です。視聴権限を確認するため、アプリは Supabase（アイルランド、eu-west-1 リージョン、欧州連合）上の当方のサーバーに問い合わせます。このサーバーが MuscleWiki のキーを保持しており、動画自体は MuscleWiki からあなたの端末へ直接再生されます。これが発生するのは、動画のあるエクササイズを開いたときだけです。動画がない場合や Pro をお持ちでない場合は何も送信されません。あなたの身体に関するデータは一切送信されません——スコアも、ワークアウトも、体重も、記録した内容も含まれません。視聴の許可は15分間有効で、動画はあなたの端末にも当方のサーバーにも保存されません。法的根拠： サブスクリプション契約の履行（GDPR 第6条1項(b)）。

A.9 生理周期とボディスキャン写真

生理周期。 Apple ヘルスケアに周期データがあり、許可を与えた場合、Strato は「周期」画面のためにそれを読み取ります。これは特別なカテゴリーのデータ（GDPR 第9条）であり、アプリ全体の中で最も厳格に扱われます。アプリが決定する経路を通じて端末から出ることは一切ありません——コーチにも、アナリティクスにも、ウィジェットにも、Watch にも、上記で説明したいずれの送信経路にも送られません。唯一外に出る可能性があるのは、あなた自身がローカルのデータエクスポートを生成し、共有することを選んだ場合だけです。Strato は避妊や妊娠を目的とした排卵期の計算や表示、いかなる予測も行いません。法的根拠： あなたの明示的な同意（GDPR 第9条2項(a)）であり、Apple ヘルスケアで許可を与えることで示され、いつでも「設定」から撤回できます。

ボディスキャン写真。 ボディスキャナーを使用すると、写真はすべて端末上で処理され、iCloud バックアップの対象外であるアプリ専用の非公開フォルダに保存されます。これらは Apple ヘルスケアにも、写真ライブラリにも、いかなるサーバーにも、PDF レポートにも送られません。いつでも削除でき、その他のデータと一緒に削除されます。念のため明確にしておくと、この違いは重要です。あなたの iPhone から出る唯一の写真は、A.3 に記載した食品識別用の写真であり、その機能を使用した場合に限られます。

A.10 アプリのアナリティクス（PostHog）

アプリは PostHog（EU クラウド、ドイツ・フランクフルト、欧州連合）を使用して、どの画面が開かれ、どの機能が使われているかを把握し、改善すべき点を判断しています。法的根拠：同意（GDPR 第6条1項(a)）。これはデフォルトでオフです。マイページ ▸ プライバシーでオンにしない限り、PostHog は起動すらしません。匿名化されています——あなたに結びつく識別子はなく、セッション録画もありません。PostHog は、インストールを区別するために端末に保存された独自のランダムなコードのみを使用し、そのコードはアナリティクスをオンにした場合にのみ存在します——そして、アプリのプライバシー画面がコードから読み取って一覧表示している、限定されたイベントのリストのみを扱います。あなたの数値が送信されることは一切ありません——スコアも、平均値も、体重も含まれません。この保証は約束ではなく技術的なものです。コード内のガードが数値を体系的に拒否します。

A.11 サブスクリプション（RevenueCat と Apple）

• RevenueCat（サブスクリプションの技術的な管理）。受け取るのは、ツール自身が生成する匿名の識別子と、購入のステータスのみです。健康データは、派生データであっても一切受け取りません。
• Apple（App Store）。請求、更新、解約、返金は Apple が自社の規約とプライバシーポリシーに基づいて処理します。当方があなたの支払い方法や請求情報を見ることはありません。

A.12 アプリはクッキーを使用しません

アプリにはクッキーやそれに相当する技術は一切ありません。広告トラッキングも、IDFA も、アプリやウェブサイトをまたいだトラッキングもありません。クッキーはこのウェブサイト（セクション B およびクッキーポリシー）に限った話です。

A.13 食品：Open Food Facts

商品のバーコードをスキャンしたり、名前で検索したりすると、バーコードまたは検索テキストが、あなたの端末からフランスに拠点を置く非営利団体が運営するオープンな食品データベースOpen Food Factsへ直接送られます。どのような通信でも同様に、あなたのIP アドレスもそこに届きます。商品写真もそこから読み込まれます。当方のいかなるサーバーも経由せず、あなたの身体に関するデータや当方の識別子は送信されません。これはスキャンまたは検索を行ったときにのみ発生します。法的根拠： 利用中の機能を提供するための正当な利益（GDPR 第6条1項(f)）。Open Food Facts は、自社のプライバシーポリシーに基づきこのデータを処理します。

A.14 アプリの受信箱

アプリの受信箱（「アイデアと不具合」）から、アイデアや不具合の報告を送ることができます。送信すると、「送信」をタップした時点で、あなたが書いたテキスト、メッセージの種類、言語、端末のOS、Strato のバージョンとビルド、そしてあなた自身が入力した場合に限り、あなたのメールアドレス（返信のため）とスクリーンショットを受け取ります。メッセージは Supabase（アイルランド、eu-west-1 リージョン、欧州連合)上の当方のサーバーに保存され、データ処理者として機能するResend（アイルランド、eu-west-1 リージョン、欧州連合）を通じたメールでチームに届きます。スクリーンショットはそのメールの中だけを移動し、Supabase には保存されません。法的根拠： 送信時のあなたの同意、および連絡内容に対応するための当方の正当な利益（GDPR 第6条1項(a)および(f)）。保存期間： メッセージへの対応に必要な期間、そしてその後、対応した事実を示せるようにするための合理的な期間です。より早い削除をご希望の場合は hola@somia.digital までご連絡ください。

A.15 更新確認

Strato を開くたびに、アプリは当方の更新サーバー updates.stratofitness.com に、コンテンツの新しいバージョンがあるかを問い合わせます。送信されるのはアプリに関する技術的なデータのみです。プラットフォーム、バージョン、ビルドのフィンガープリント、チャネル、バンドル番号です。あなたに関するデータは一切含まれません——身体に関する情報も、インストールコードも、識別子も含まれません。どの通信でも同様に、サーバーはリクエストの IP アドレスを認識します。このサービスは、データ処理者として機能するCloudflareのネットワークにより提供されます。法的根拠： アプリを安全かつ最新の状態に保つための正当な利益（GDPR 第6条1項(f)）。

A.16 お知らせ通知

Strato の通知を許可している場合（リマインダーに使用します）、当方は端末にアラートを送るために Apple が割り当てるアドレス（通知の「トークン」）を、ランダムなインストール識別子、言語、アプリのバージョンとともに保存します。これは Strato のお知らせを、同じ言語を使うすべての利用者に対して等しくお伝えするためだけに使用し、第三者の広告には決して使わず、あなたの身体に関するデータも一切使いません。Strato にはアカウントがなく、この識別子は他の何にも結びついていません。iOS の「設定」からいつでも受信を停止でき、Apple から無効と通知されたコードは自動的にオフになります。サーバー：Supabase（アイルランド、eu-west-1 リージョン、欧州連合）。アラートの配信は Apple が行います。法的根拠： 通知を許可することで示すあなたの同意であり、いつでも撤回できます（GDPR 第6条1項(a)）。これがお知らせ通知です。

A.17 アプリ内のお知らせ

アプリは、時折 Strato のお知らせを表示することがあります。お知らせがあるかどうかを調べるため、当方のサーバー（Supabase、アイルランド、eu-west-1 リージョン、欧州連合）に公開されたお知らせを読み取り、画像があればダウンロードします。識別子やあなたに関するデータは送信されず、どのお知らせをすでに見たかはあなたの端末にのみ保存されます。これがアプリ内のお知らせです。

A.18 不正利用への対策

Strato のサーバー機能（コーチ、食事の写真、エクササイズ動画、Strava 連携、受信箱）には、不正利用を抑えるための利用制限があります。これを計測するため、IP アドレスの鍵付きハッシュ（HMAC）——アドレスそのものではありません——を3日間保存し、その後削除します。それ以外の用途には一切使用しません。法的根拠： サービスを保護するための正当な利益（GDPR 第6条1項(f)）。

B. このウェブサイト

B.1 取り扱うデータ、目的、法的根拠

データ	目的	法的根拠
サポートフォームのメールアドレスとメッセージ（および閲覧に使用している言語）	お問い合わせを読み、返信するため。それ以外は何もしません：ニュースレターも、第三者との共有もありません	送信時のあなたの同意、および問い合わせに対応するための当方の正当な利益（GDPR 第6条1項(a)および(f)）
集計された閲覧データ（Google アナリティクス 4）	サイトの利用状況を集計で把握し、改善するため	同意（GDPR 第6条1項(a)）：アナリティクスクッキーに同意した場合のみ有効化されます
サーバーログ（IP アドレス、ユーザーエージェント）	サービスのセキュリティと可用性	正当な利益（GDPR 第6条1項(f)）

当方はあなたのデータを販売せず、広告に利用せず、プロファイルを作成することもありません。このサイトにはユーザーアカウントがなく、唯一のフォームはサポート用のものです。ご連絡いただかない限り、何も求められません。健康データが stratofitness.com、当方のデータベース、アナリティクスに届くことは一切ありません。あなたの iPhone から出るのはセクション A に記載されたものだけであり、そのいずれもこのウェブサイトを経由しません。

B.2 ウェブサイトの処理者と提供先

• Supabase（利用規約への同意の記録、アプリの受信箱、通知とお知らせ、アプリのサーバー機能）— アイルランド、eu-west-1 リージョン、欧州連合。
• Resend（アプリの受信箱から送られたメッセージのメール配信）— アイルランド、eu-west-1 リージョン、欧州連合。
• Cloudflare（アプリの更新サーバー、A.15）。
• Netlify（ウェブサイトのホスティング、そのサーバーログ、サポートフォームのメッセージの受信）。
• Google（アナリティクスに同意した場合のみの Google アナリティクス 4、およびそれらの機能をオンにした場合のみのアプリの AI モデル提供者としての Gemini — セクション A.3）。

これらの提供者のいずれかが欧州経済領域外でデータを処理する場合、その移転は欧州委員会の標準契約条項、または該当する場合は EU-US データプライバシーフレームワークによって担保されています。

B.3 保存期間

このサイト自体は、あなたに関する情報を何も保持しません。アカウントもなく、告知のためのメール収集も行っていません。サポートフォームからご連絡いただいた場合、お問い合わせの対応に必要な期間、そしてその後、対応した事実を示すために必要な合理的な期間、メールアドレスとメッセージを保持します。サーバーログは、サービスのセキュリティと可用性のために厳密に必要な期間のみ保持し、集計されたアナリティクスは、同意が有効な間保持されます。ご不明な点は hola@somia.digital までご連絡ください。

C. アプリとウェブサイトに共通する事項

C.1 データ管理者

Joan Cama Ribot、納税者番号（NIF）41531670H、住所 C/ Sant Joan, 16, 17200 Palafrugell (Girona), スペイン。プライバシーに関するお問い合わせ先：hola@somia.digital。

本ポリシーは、規則（EU）2016/679（GDPR）、スペイン組織法3/2018号（LOPD-GDD）、スペイン法34/2002号（LSSI-CE）を遵守しています。当方はデータ保護責任者（GDPR 第37条）の選任義務がなく、選任もしていません。プライバシーに関するご用件は hola@somia.digital までご連絡いただければ、管理者が直接お答えします。

C.2 あなたの権利

アクセス、訂正、削除、異議申立て、処理の制限、データポータビリティの権利は、hola@somia.digital までご連絡いただくことで行使できます。また、それまでに行われた処理の適法性に影響を与えることなく、いつでも同意を撤回できます。当方によるデータの取り扱いに問題があるとお考えの場合は、スペインデータ保護庁（aepd.es）に苦情を申し立てる権利があります。

C.3 未成年者

Strato の App Store の年齢区分に沿い、本サイトおよびアプリケーションは17歳未満の方を対象としていません。当方はその年齢に満たない方のデータを意図的に収集することはありません。利用者が最低年齢を満たしていないことが判明した場合、アクセスを停止することがあります。

C.4 セキュリティ

当方はリスクに応じた技術的・組織的措置を講じています。通信時の暗号化（TLS）、最小権限の原則、そして厳格な最小化です。最も保護されたデータとは、そもそも収集されないデータであり、そのため Strato のアーキテクチャは、あなたの健康データが当方のサーバーに届かないように設計されています。

C.5 Strato は医療製品ではありません

Strato は、あなたのトレーニングと回復に関する数値を読み取り、解釈するためのツールです。医療機器ではなく、健康状態の診断や治療を行うものではなく、医療専門家によるケアに代わるものでもありません。

C.6 本ポリシーの変更

本ポリシーに重大な変更を加える場合、施行前に本サイトで告知します。最新版は常に stratofitness.com/ja/privacy で公開されます。

バージョン	日付	変更内容
1.4	2026年9月28日	これまで記載していなかった端末からの送信を追加：Open Food Facts（A.13）、アプリの受信箱（A.14）、更新確認（A.15）、お知らせ通知（A.16）、アプリ内のお知らせ（A.17）、不正利用への対策（A.18）。当方のサーバーが保持する内容（A.1）、オンにしなくても外に出るもの（A.5）、PostHog のランダムコード（A.10）を明確化。本ポリシーは13の言語で公開されています。
1.3	2026年9月22日	当方のサーバーの所在地を明確化：Supabase は eu-west-1 リージョン（アイルランド、欧州連合）でホストされており、本ポリシー中の該当箇所すべてにその旨を記載。PostHog のリージョンについても、実際のデータセンターの所在地を明記（§A.10）。
1.2	2026年9月11日	Strato が Apple ヘルスケアに書き込む内容を訂正・拡充。記載が漏れていた送信経路（利用規約への同意の記録、Apple の天気情報、有酸素運動セッションでの位置情報、エクササイズ動画の視聴権限確認）を追加。生理周期とボディスキャン写真の取り扱いを追加。コーチの端末上での処理経路と、送信される申告済みの目標を詳述。サイト上にはもう存在しないローンチ告知用のメール収集を削除し、それに代わるサポートフォームを記載。最低年齢を17歳に調整。
1.1	2026年8月6日	AI 機能（コーチと食品識別）、アプリのアナリティクス（PostHog）、サブスクリプション（RevenueCat と Apple）、任意の Strava 連携、Apple ヘルスケアへの書き込みを記載。ローカルに保存される内容を明記。文書の順序を変更（アプリを先に）し、管理者の住所を更新。
1.0	2026年7月24日	初版。