プライバシーポリシー
概要。 Coach’s Call は、あなたのトレーニングおよび回復状態のデータに基づいて、屋内サイクリングのワークアウトを提案するサービスです。この目的のため、Strava、Oura、Apple ヘルスケア、WHOOP、Polar、intervals.icu などから連携されたデータを含む、ライドおよび健康関連データを処理します。
データは日本国内に保存されます。提案を生成する際には、直近のトレーニング状態の要約が、当社の AI 事業者（Anthropic 社、米国）へ送信されます。当社は個人情報を販売しません。連携の解除やアカウント・データの削除はいつでも可能です。
本プライバシーポリシー（以下「本ポリシー」）は、Coach’s Call モバイルおよびウェブアプリケーションならびに関連サービス（以下「本サービス」）の運営者である ジェイムズ パトリック メサリー（以下「当社」）が、あなたの個人情報をどのように取得・利用・提供・保護するかを説明するものです。本ポリシーは、日本、米国その他の地域の利用者に適用されます。本サービスを利用することで、あなたは本ポリシーに同意したものとみなされます。同意されない場合は、本サービスをご利用にならないでください。
1. 事業者（個人情報取扱事業者）
- 運営者： ジェイムズ パトリック メサリー
- 住所： 〒150-0001 東京都渋谷区神宮前5丁目51番8号 ラ・ポルト青山 2F-7
- 個人情報に関する問い合わせ先： info@coachscall.cc
- 代表者／個人情報保護管理者： ジェイムズ パトリック メサリー
2. 取得する情報
あなたから提供いただく情報
- アカウント情報 — サインイン（ワンタイムコード／マジックリンク）およびサービス連絡のために使用するメールアドレス。
- トレーニングプロフィール — 機能的作業閾値パワー（FTP）、トレーニングスタイル、目標イベントと日付、コーチ向けに入力する自由記述メモなど。
- 手動入力 — あなた自身が入力する健康・ワークアウトの数値（例：心拍変動、睡眠、主観的疲労、記録したセッション）。
健康・ウェルネスに関する情報
あなたの許可に基づき、トレーニング準備状態を判断するための回復・生理データを取得します：
- 心拍変動（HRV）、安静時および運動時心拍数、睡眠の長さと時間帯、主観的疲労、およびトレーニング負荷の算出に用いる基本的な身体測定値（体重、および端末から取得できる場合は生物学的性別）。
- これらは、あなたが連携を選択したソース（Oura、Apple ヘルスケア／HealthKit、WHOOP、Polar、intervals.icu）、または手動入力から取得されます。
これらの一部は、適用される法令上、機微な情報または健康関連情報とみなされる場合があります。当社は本サービスの中核機能の提供のためにのみ、かつあなたが連携したソースまたは入力した値からのみ、これらを取得します。
アクティビティ・パフォーマンスデータ
- サイクリングのアクティビティおよびそのデータ列 — パワー、心拍数、ケイデンス、速度、時間、距離、および（存在する場合）ルート／GPS・標高。
- 取得元：Strava、intervals.icu、アップロードしたファイル、アプリ内プレーヤーで記録したワークアウト（スマートトレーナー、パワーメーター、心拍センサーと Bluetooth 接続時）、手動記録。
- 算出されるトレーニング指標 — トレーニング負荷、フィットネス／疲労／フォーム（CTL／ATL／TSB）、FTP 推定、ワークアウト完了状況、あなたの結果評価とフィードバックメモ。
連携のための認証情報
第三者サービスを連携すると、あなたに代わって同期するために必要なアクセス／リフレッシュトークンを保存します。これらのトークンは保存時に暗号化され、あなたに表示されることも共有されることもありません。
技術・利用データ
IP アドレス、端末／アプリのバージョン、リクエスト日時、エラーログなど、本サービスの運用・保護・障害対応のために処理される標準的な運用データ。利用状況の分析（設定 → アプリの設定）をオンのままにしている場合、どの画面・機能が使われたか、アプリのバージョンとプラットフォーム、アプリ内のエラー報告といったファーストパーティの利用イベントも取得し、当社自身のサーバーに保存して本サービスの改善のみに利用します。この設定はいつでもオフにできます。第三者のアクセス解析ツールや広告トラッカーは使用しません。アプリ内の「問題を報告」から送信されたメッセージは、調査と返信のため、アプリのバージョン、端末モデルおよび OS バージョンの情報とともにアカウントに紐づけて保存されます。
3. 情報の利用目的
- あなた専用のワークアウト提案を生成するため — 本サービスの中核目的（第4条参照）。
- トレーニング指標、FTP 推定、計画予測、週次レビュー、セッション中のコーチングメッセージを算出するため。
- 連携したサービスからアクティビティ・回復データを同期するため。
- 本サービスの運用・保護・不具合対応・改善のため。
- サインイン、変更、サポートに関する連絡のため。
- 法令上の義務の遵守および利用規約の執行のため。
当社は、あなたの同意（アカウント作成およびソース連携時に取得）ならびに本サービス運営上の正当な利益に基づき処理します。法令が別途同意を要求する場合（例：健康関連情報または外国への移転）は、その同意を取得します。
4. トレーニングデータの AI 処理について
日々のワークアウト提案は、当社自身のソフトウェア（当社サーバー上で動作する決定論的エンジン）が生成するものであり、大規模言語モデルが生成するものではありません。ただし、本サービスの他の機能では第三者の AI 事業者を利用しています：対話型コーチング（プランおよびスワップのチャット）、ライドや週単位の文章による要約、入力されたメモの分類、およびセッション中に再生される音声コーチングです。
- Anthropic, PBC（サーバーは米国所在）が、これらの機能のテキスト処理を行います。機能上あなたのトレーニング文脈が必要な場合、当社は直近のトレーニング状態の構造化された要約（例：直近の負荷、準備状態の指標、FTP、直近のセッション結果）を送信します。送信するのは当該機能に必要な情報のみであり、必要以上のアカウント識別子は送信しません。
- OpenAI, L.L.C.（サーバーは米国所在）が、音声コーチングをご利用の際に、文章化されたコーチのセリフを音声に変換します。同社が受け取るのは読み上げる文のみであり、アカウント識別子は送信しません。
- 一部の連携ソースのデータは、AI 処理に一切含まれません。Strava のアクティビティデータは、同社 API 規約により禁止されているため、常に除外されます。
- 各提供事業者の規約により、API に送信されたデータはそのモデルの学習には使用されません。
これらは、あなたのデータの米国への越境移転にあたります（第6条参照）。
提案はソフトウェアが生成するトレーニング上の助言であり、医療上の助言ではありません（利用規約参照）。
5. 情報の提供・共有
当社はあなたの個人情報を販売しません。また広告目的で共有しません。本サービスの運営を支援する業務委託先（サブプロセッサー）に対し、必要な範囲でのみ提供します：
| 提供先 | 目的 | 所在地 |
|---|---|---|
| Anthropic, PBC | 対話型コーチング、文章要約および分類処理 | 米国 |
| OpenAI, L.L.C. | 音声コーチングのテキスト読み上げ | 米国 |
| Supabase | データベースおよび認証（保存データ） | 日本（東京） |
| Fly.io | アプリケーションのホスティング | 日本（東京） |
| Resend | サインイン・サービスメールの送信 | 米国 |
| RevenueCat, Inc. | サブスクリプションの管理およびApp Storeでの購入の検証。アカウント識別子と購入状況を受け取ります。健康データやアクティビティデータは一切送信しません。 | 米国 |
| Expo（650 Industries, Inc.） | プッシュ通知およびアプリ更新の配信。端末のプッシュトークンを受け取ります。健康データやアクティビティデータは一切送信しません。 | 米国 |
| OpenStreetMap Foundation | ライドのルート背景に表示する地図タイルの提供。GPS付きのライドを開くと、端末がその範囲を覆う地図タイルを要求するため、同財団はタイル座標とIPアドレスを受け取ります。アカウント情報、健康データ、ルートそのものを受け取ることはありません。 | 英国／EU |
| あなたが有効化した連携サービス （Strava、Oura、WHOOP、Polar、intervals.icu） | あなたの指示によるアクティビティ／回復データの同期 | 提供者により異なる |
また、法令上要求される場合、権利・安全の保護のため、または事業譲渡（合併・買収等）に関連して情報を開示することがあります。その場合はあなたに通知します。
6. 個人データの越境移転
あなたのアカウントおよびアクティビティデータは日本国内のサーバーに保存されます。ただし、一部の処理は必然的に他国で行われます：
- 米国 — AI によるテキスト処理（Anthropic）、テキスト読み上げ（OpenAI）、メール送信（Resend）、サブスクリプション管理（RevenueCat）、およびプッシュ通知・アプリ更新の配信（Expo）。
- その他のサブプロセッサーまたは連携サービスは、それぞれの事業所在国でデータを処理する場合があります。
日本の利用者へ：提案機能の利用およびソースの連携により、あなたは、個人情報の保護に関する法律（個人情報保護法）に従い、本条に記載のとおり外国にある第三者へあなたの個人データが提供されることに同意するものとします。当該国の個人情報保護制度に関する情報は、info@coachscall.cc への請求により提供します。
7. 連携する第三者サービス
第三者アカウントを連携した場合、当該提供者側のデータには提供者自身のプライバシーポリシーが適用され、設定画面からいつでも連携を解除できます。特に Strava を連携する場合、Strava データの利用には Strava の規約も適用され、当該規約に従い、Strava 由来のデータは AI／LLM 処理の入力としては使用されません。
8. データの保存と削除
- アカウントが有効な間、および本サービス提供に必要な間、データを保持します。
- Strava の連携解除により、Strava 由来のアクティビティデータの削除が予定されます（請求時は即時、または解除後30日以内）。
- アカウントの削除により、あなたの個人データは当社システムから恒久的に削除されます（ライド、健康データ、提案、メモに連鎖）。ただし短期のバックアップおよび法令上保持が必要な記録を除きます。
- 削除はアプリまたは当社への連絡によりいつでも請求できます。
9. あなたの権利と選択
適用法令に従い、あなたは以下を行えます：
- 個人データの開示、訂正、削除；
- 同意の撤回またはソースの連携解除（提案が制限される場合があります）；
- 利用または提供の停止の請求、または写しの請求；
- 取扱いへの異議・苦情の申し立て。
これらの行使は、アプリ内の設定または info@coachscall.cc へのメールで行えます。法令が定める期間内に対応します。
日本（個人情報保護法）
あなたは、保有個人データの開示、訂正、追加、削除、利用の停止、または第三者提供の停止を請求できます。請求および苦情は第1条の連絡先へお送りください。利用目的は第3条、外国の第三者への提供は第6条に記載のとおりです。個人情報保護委員会（PPC）へ申し出ることもできます。
米国（カリフォルニア州を含む）
当社はあなたの個人情報を販売・「共有」（カリフォルニア州法上の定義）せず、クロスコンテキスト行動広告のために処理しません。カリフォルニア州の住民は、知る権利・削除・訂正の権利を行使でき、行使を理由に不利益な取扱いを受けません。
10. セキュリティ
通信の暗号化（HTTPS／TLS）、連携トークンの保存時暗号化、利用者ごとのデータベース分離（行レベルセキュリティ）、アクセス制御により、あなたのデータを保護します。完全に安全なシステムは存在しませんが、情報の保護とインシデントの迅速な対応に努めます。
11. 子どもについて
本サービスは子ども向けではなく、16歳以上の利用者を対象としています。当社は16歳未満の子どもから故意に個人データを取得しません。子どもがデータを提供したと思われる場合はご連絡ください。削除します。
12. 本ポリシーの変更
当社は本ポリシーを随時更新することがあります。更新版は新しい「最終更新日」とともに本ページに掲載し、重要な変更についてはアプリ内またはメールで追加の通知を行います。
13. お問い合わせ
ご質問・ご請求：info@coachscall.cc · ジェイムズ パトリック メサリー、〒150-0001 東京都渋谷区神宮前5丁目51番8号 ラ・ポルト青山 2F-7。