責任者
Gio Trainsと、その提供に伴って取り扱う個人データの責任者はGiovanni Intiniです。プライバシーに関するご質問やご請求は、privacy@giovanniintini.itまでメールでお送りください。
本ポリシーは、iPhoneアプリ、Apple Watch用コンパニオン、ウィジェット、ライブアクティビティ、および本ウェブサイトに適用されます。Gio Trainsは成人の初心者向けです。
デバイス上のトレーニング
iPhoneでトレーニングの旅を進めるために、Gio Trainsアカウントは必要ありません。プロフィールで選んだ内容、種目の進捗、確認済みのセット数と回数、セッションの時間記録、実績、スケジュール、設定、日誌のメモは、デバイスに保存されます。
Watch用コンパニオンは、ペアリングしたiPhoneとワークアウトや進捗の情報をやり取りします。ウィジェットとライブアクティビティは、進捗の一部をシステムの画面に表示します。他の人に見られる可能性がある場合は、ロック画面の設定をご確認ください。リマインダーはデバイス上で設定されます。
通常のローカル利用によって、トレーニングや日誌の内容を当方が受け取ることはありません。Appleが管理するデバイスのバックアップには、Appleでの設定に応じてアプリのデータが含まれる場合があります。これはGio Trainsのクラウドバックアップとは別のものです。
ヒーローレポートの共有を選ぶと、アプリは要約のプレビューを表示してから、システムの共有シートを開きます。共有相手や保存先はご自身で選びます。非公開の日誌のメモはレポートに含まれません。共有後は、共有先のプライバシーに関する取り扱いが適用されます。
Gio Trainsには、広告、アプリをまたぐトラッキング、第三者の分析SDKはありません。データを販売したり、トレーニング情報を広告に使ったりすることもありません。Appleは、AppleやTestFlightの設定に応じて、診断情報やベータテストのフィードバックを開発者に提供する場合があります。
Appleヘルスケアは任意です
Proでは、完了したワークアウトの記録をGio TrainsからAppleヘルスケアへ書き込むかどうかを選べます。Proを購入しただけでは、ヘルスケアへのアクセスは許可されません。書き出しを有効にし、Appleのアクセス許可リクエストを承認する必要があります。
書き出される記録には、種目、開始・終了時刻、一時停止、動作バリエーション、確認済みのセット数と回数が含まれます。Gio Trainsが求めるのはワークアウトの書き込み権限であり、ヘルスケアの記録を読み取る権限は求めません。心拍数を測定したり、消費カロリーを推定したりすることもありません。
書き出しはGio Trainsでオフにするか、Appleのヘルスケア設定で権限を取り消せます。既存のヘルスケアの記録は、ご自身で削除しない限り残ります。書き出しが有効な間は、Gio Trainsのワークアウトを修正すると、アプリが作成した対応する記録が更新または削除される場合があります。ヘルスケアの権限はGio Trainsのバックアップファイルには含まれません。
購入について
支払いと購入の復元はAppleが処理します。当方が決済カードの詳細情報を受け取ることはありません。Gio Trainsは、Appleが署名した購入情報を使って、利用できる機能を判定します。
永続利用のProと、計画中の年間Cloud Backupサブスクリプションは別の商品です。Cloud Backupでは、検証済みサブスクリプションを所有者に関連付けるために、取引識別子、商品とサブスクリプションの状態、有効期限や取り消しに関する情報、アカウント識別子が必要です。サブスクリプションの解約とクラウドアカウントの削除は、別の手続きです。
バックアップと復元
ご自身で管理する暗号化ファイル
トレーニングの旅と日誌の暗号化バックアップを書き出し、後から復元コードを使って読み込めます。ファイルの保存先はご自身で選びます。利用するファイルサービスや共有相手には、それぞれ独自のプライバシーに関する取り扱いがあります。
Gio Trainsは、デバイス上でAES-256-GCMを使ってバックアップ内容を暗号化します。復元コードは復号鍵そのものです。デバイスのキーチェーンに保存され、当方のバックアップサーバーには送信されません。別の安全な場所にも保管してください。当方でコードを復元することはできません。ファイルと復元コードの両方を持つ人は、バックアップを読むことができます。
任意のクラウドバックアップ
クラウドバックアップは準備中で、まだ利用できません。以下は計画中のサービスについての説明です。有効にする前に、提供事業者やデータの取り扱いの変更を含め、本ポリシーを見直します。
提供開始後のクラウドバックアップには、「Appleでサインイン」、別途サブスクリプションの購入、そしてアップロードを有効にするという明示的な選択が必要になります。購入だけで自動バックアップが始まることはありません。
Appleでのサインインにより、アカウントの識別子が提供されます。アプリはバックアップの所有者を確認する目的で名前やメールアドレスを求めません。ただし、Appleの本人確認応答にメールアドレスや転送用アドレスが含まれる場合、認証事業者がそれを保持することがあります。サービスは、認証トークン、アプリが生成するデバイス識別子、購入情報も扱います。アカウント削除時には、新たなApple認証を使ってアクセスを取り消します。
サーバーには、暗号化ファイルと、その管理に必要な情報が保存されます。具体的には、アカウントとバックアップの識別子、タイムスタンプ、ファイルサイズ、完全性確認用ハッシュ、復元鍵のフィンガープリント、アップロードを許可するデバイスの情報です。復元コードや、読める状態のトレーニング・日誌の内容は受け取りません。復元鍵のフィンガープリントは必要なコードを識別するものであり、コードそのものではありません。
主な提供事業者はSupabaseです。Amazon S3を使った独立した暗号化復旧用コピーも計画していますが、まだ稼働していません。このコピーには、復旧に必要な暗号化されたアカウント情報とバックアップ管理情報が含まれる予定です。いずれの事業者も、トレーニング内容を復号する鍵は受け取りません。
保持と削除
デバイス上のトレーニングデータは、ご自身で削除または置き換えるまで残ります。アプリを削除しても、書き出したコピー、共有済みのデータ、Appleヘルスケアの記録、別途作成したクラウドアカウントは削除されません。それぞれの保存先で管理してください。
計画中のクラウドサービスは、サブスクリプションが有効な間、正常に保存された最新30バージョンのバックアップを保持します。有料の利用期間または検証済みの猶予期間が終了すると、新規アップロードは停止し、既存のバックアップは90日間ダウンロードできます。有料の利用期間が残っている間は、解約だけでこの期間が始まるわけではありません。
古いバージョンや期限切れのバージョンは、独立した復旧用コピーを含め、保守処理で削除されます。アカウントの本人識別情報とサブスクリプションの所有記録は、アカウント削除まで保持されます。同じAppleイベントの重複処理を防ぐための通知識別子は、最長180日間保持されます。
クラウドアカウントの削除は「バックアップと復元」から行えるようになります。新たなApple認証が必要で、バックアップへのアクセスを停止し、アカウントと、主なコピーおよび独立したコピーを削除します。事業者が利用できない場合、削除は保留され、再試行されます。完了はアプリで確認される必要があります。この操作ではAppleのサブスクリプションは解約されません。Appleアカウントで別途管理してください。
事業者は、それぞれの保持方針に従い、限定的なセキュリティログや保護されたシステムバックアップを保持する場合があります。これらのコピーを使って削除済みのアカウントを再び有効にすることはありません。ご自身で書き出したファイルや他の人に送ったコピーは、ご自身または相手の管理下に残ります。
提供事業者と所在地
選択された機能の提供、ウェブサイトの運営、お問い合わせへの対応、サービスの保護に必要な範囲でのみ、次の事業者を利用します。
- Apple：アプリの配信、購入、任意のヘルスケア連携、デバイスサービス、「Appleでサインイン」。Appleのプライバシーポリシーをご覧ください。
- Supabase：計画中のクラウド認証、サブスクリプション検証基盤、暗号化された主要バックアップの保存。本番用・テスト用のデータベースと主要ストレージはアイルランドに設定されています。Supabaseのプライバシーポリシーをご覧ください。
- Amazon Web Services (S3)：独立した暗号化復旧用ストレージ。プライベートバケットはアイルランドに設定されています。クラウドバックアップはまだ利用できません。AWSのプライバシー通知をご覧ください。
- GitHub Pages：この公開情報ウェブサイト。GitHubのプライバシーステートメントをご覧ください。
保存先がEU内であっても、すべての認証リクエスト、サポート業務、セキュリティログの処理がEU内だけで行われるとは限りません。事業者は国際的に運営する場合があります。必要な場合、EEA（欧州経済領域）または英国の外への移転には、適用されるデータ処理条件と適法な移転保護措置が適用されなければなりません。ご自身のデータに関係する保護措置については、お問い合わせください。
法令により求められる場合や、不正利用の調査、法的権利の保護に必要な場合、限定的な情報を開示することがあります。当方は、トレーニングのバックアップを復号する鍵を持たないため、提供できません。
本ウェブサイトとプライバシーのお問い合わせ
初めての訪問時には、小さなスクリプトがブラウザの言語設定を使い、対応する翻訳ページを開きます。言語を選択すると、その選択をこのブラウザのローカルストレージ（localStorage）に保存します。当方には送信されず、トラッキングにも使いません。このサイトのブラウザデータを消去すると、保存された選択も削除されます。ページと言語リンクは、JavaScriptなしでも利用できます。
本サイトは、分析スクリプト、広告Cookie、お問い合わせフォーム、第三者メディアの埋め込みを使用しません。フォントとアートワークは、サイトとともに配信されます。GitHubはGitHub Pagesの提供時に、セキュリティ目的で訪問者のIPアドレスを記録します。サインインしていない訪問者も対象です。Pagesのデータ収集に関するGitHubの説明をご覧ください。
メールをお送りいただくと、当方は送信元アドレスと、ご自身で送ることを選んだ情報を受け取ります。これらはご依頼への対応に使用し、問題の解決、解決内容の記録、適用される義務の履行に必要な期間に限ってやり取りを保持します。復元コード、Appleのパスワード、決済カードの詳細情報は送らないでください。
選択と権利
GDPRまたは英国GDPRが適用される場合、アカウントの提供や、ご依頼の有料サービスの検証に必要な処理は、そのサービス契約の履行に基づきます。任意のヘルスケアへの書き出しとバックアップのアップロードは、ご自身の選択と同意に基づきます。セキュリティ、不正利用の防止、お問い合わせへの対応は当方の正当な利益に、法令で必要とされる処理は該当する法的義務に基づきます。
クラウドへのアップロードを有効にする前に、ご自身が含めることを選んだ健康関連情報が同意の対象となるようにします。任意の機能をオフにすることで同意を撤回できますが、それ以前に適法に行われた処理には影響しません。アップロードをオフにすると新しいバックアップは停止しますが、既存のバージョンは削除されません。それらを削除するには、アカウント削除をご利用ください。
適用法に応じて、個人データへのアクセス、訂正、削除、処理の制限、データポータビリティを求めたり、正当な利益に基づく処理に異議を申し立てたりできます。また、居住地、勤務先の所在地、または侵害が生じたと考える場所のデータ保護当局に苦情を申し立てることもできます。ご請求に対応する前に、本人確認が必要となる場合があります。
これらの権利を行使するには、privacy@giovanniintini.itまでご連絡ください。当方が保持するアカウント情報と暗号化バックアップファイルを提供できますが、トレーニング内容の復号にはご自身の復元コードが必要です。そのコードを当方に知らせる必要はありません。
データの取り扱いが変わった場合は、このページと上記の更新日を改定します。任意の機能に関する重要な変更は、新たな処理を開始する前に説明します。