プライバシーポリシー

発効日：2026年6月23日 | 最終更新日：2026年7月18日

1. はじめに

Forge Note（以下「当社」「当社の」または「弊社」）は、パーソナルトレーナー向けのフィットネス指導ツールである Forge Note モバイルアプリケーション（以下「本サービス」）を運営しています。本プライバシーポリシーは、本サービスをご利用いただく際に、当社がどのようにお客様の個人情報を収集、利用、保存、保護するかについて説明するものです。

Forge Note をダウンロード、アクセス、または使用することにより、お客様は本ポリシーに記載されたデータ慣行に同意したものとみなされます。同意できない場合は、本サービスをご利用にならないでください。

本ポリシーは、Google Play を通じて配信される Forge Note Android アプリケーションおよび当社が運営する関連サービスを通じて収集された情報に適用されます。

2. 収集する情報

当社は、本サービスを提供および改善するために、以下のカテゴリの情報を収集します：

コーチのクライアントデータに関する責任：フィットネスコーチとして、クライアントの氏名、トレーニングデータ、健康情報を本サービスに入力する場合、当該クライアントから個人情報の収集・処理に関する明示的な授权を得ていることを確認してください。Forge Note はデータ処理者（Data Processor）として保管・分析サービスを提供するに過ぎず、お客様が無断でクライアントのプライバシーを収集したことにより生じる法的責任は負いません。

3. 情報の利用方法

当社は、収集した情報を以下の目的で利用します：

• アカウントの作成と認証 — Firebase Authentication（Google サインイン、Apple サインイン、またはメール/パスワード）を使用してアカウントを作成および確認します。
• トレーニングの記録と管理 — トレーニングセッション、種目、クライアントデータを保存、表示、整理します。
• 音声テキスト変換処理 — 主にデバイス上の音声認識を使用して、音声録音をテキストに変換しトレーニング入力に使用します。オプションのクラウドベースフォールバックも利用可能です。
• AI 駆動のワークアウト解析 — Cloud Functions プロキシを介して解析済みの音声テキストを Gemini 2.5 Flash に送信し、インテリジェントなワークアウト構造抽出を行います。
• 画像生成 — ワークアウトデータからプロフェッショナルな共有可能なトレーニングサマリー画像を作成します。
• サブスクリプション管理 — RevenueCat と Google Play Billing を通じてサブスクリプションを処理および確認します。
• アプリの改善 — 匿名の使用パターンを分析し、クラッシュを監視し、サービスを改善します。
• 法令遵守 — 適用法令を遵守し、有効な法的要請に対応します。

4. サードパーティサービス

当社は本サービスの運営に以下のサードパーティサービスを利用しています。各サービスには、データの取り扱いに関する独自のプライバシーポリシーがあります：

5. 音声および AI 処理

Forge Note は、ワークアウト入力を簡素化する音声録音機能を提供しています。音声データの処理において、お客様のプライバシーを厳重に保護します：

• デバイス上の音声認識（デフォルト） — 音声録音は、デバイス内蔵の音声テキスト変換エンジンを使用してお客様のデバイス上でローカルに処理されます。生の音声データは当社のサーバーに一切保存されず、お客様のデバイス外に送信されることもありません。生成されたテキスト書き起こし結果のみがワークアウト入力に使用されます。
• Google Cloud Speech-to-Text フォールバック（オプション） — デバイス上の音声認識が利用できない、または不十分な場合、アプリは文字起こしのために Google Cloud Speech-to-Text Chirp 2 にフォールバックする場合があります。この場合、音声データは処理のために Google サーバーに送信されます。Google は文字起こし目的でのみ一時的にこの音声を処理し、文字起こし完了後は音声を保存しません。このフォールバックはアプリ設定で無効にできます。
• AI 駆動のワークアウト解析 — 音声録音からのテキスト書き起こし（または手動テキスト入力）は、Firebase Cloud Functions プロキシを介して Gemini 2.5 Flash に送信され、構造化されたワークアウトデータにインテリジェントに解析される場合があります。API キーはサーバー側に保存され、クライアントに公開されることはありません。AI サービスに送信されるのはテキストデータのみで、音声は送信されません。AI 処理結果は保存前に常にお客様が編集できます。
• エンタープライズグレードの AI データ保護 — すべての AI 解析リクエストは Google Gemini エンタープライズグレード API エンドポイントを経由して処理されます。これにより、送信されたデータが一時的かつ厳密に機密扱いされ、Google や第三者によって基盤となる AI モデルの訓練や改善に使用されることは決してないことが契約上保証されています。OpenAI または互換プロバイダー使用時は、同等のエンタープライズ API 条項が適用されます。

6. データストレージとセキュリティ

保存場所：お客様のデータは Firebase Firestore に保存され、アメリカ合衆国にある Google Cloud Platform サーバー上でホストされています。データは AES-256 による保存時暗号化と、TLS 1.2 以上による転送時暗号化が適用されています。

セキュリティ対策：

• アプリと当社のサーバー間で転送されるすべてのデータは TLS/SSL で暗号化されています。
• Firestore 内の保存データは Google 管理の暗号化キー（AES-256）により暗号化されています。
• Firestore データへのアクセスは Firebase Security Rules により管理され、ユーザーは自分自身のデータのみにアクセスできます。
• Gemini API キーは Cloud Functions 内のサーバー側に保存され、クライアントアプリケーションに公開されることはありません。
• 当社はすべてのサービスアカウントと管理者アクセスにおいて最小権限の原則に従っています。

当社は業界標準のセキュリティ対策を実施していますが、いかなるシステムも完全に安全ではありません。お客様のデータの絶対的な安全性を保証することはできません。

7. データの共有と開示

当社はお客様の個人データを第三者に売却、貸与、取引することはありません。以下の場合にのみデータを共有します：

• サービスプロバイダー — 本サービスの運営（認証、データストレージ、決済処理、AI 処理）を目的としてのみ、第 4 節に記載のサードパーティサービスとデータを共有します。
• 共有リンク — 共有リンクを作成すると、選択したトレーニングデータの読み取り専用スナップショットが公開アクセス可能な Firestore コレクションに保存されます。詳細は第 8 節をご覧ください。
• 法的要件 — 法律、規制、法的手続き、または政府の要請により必要な場合、データを開示する場合があります。
• 安全と被害防止 — 詐欺の防止、ユーザーの安全の保護、またはセキュリティ脆弱性の対応のためにデータを開示する場合があります。
• 事業譲渡 — 合併、買収、資産売却の場合、本プライバシーポリシーの適用下でユーザーデータが譲渡先に移転される場合があります。

当社はお客様のデータを広告目的で使用しません。

8. 共有リンク

Forge Note では、トレーニングセッションの共有リンクを作成できます。共有リンクを作成すると：

• 選択したトレーニングデータの読み取り専用スナップショットが公開アクセス可能な Firestore コレクションに保存されます。
• 共有リンクの URL を知っている人は、認証なしでスナップショットデータを閲覧できます。
• スナップショットには、トレーニングセッションの詳細、種目、およびそのセッションに入力した情報が含まれます。
• スナップショットには、共有対象として選択したトレーニングセッション以外の機密性の高いクライアントデータは含まれません。
• 共有リンクはいつでも削除でき、削除するとスナップショットへの公開アクセスが解除されます。

重要：共有リンクが作成された後、リンクへのアクセスを管理するのはお客様の責任となります。受信者が共有コンテンツをコピーまたは再配布することを防止することはできません。

9. データの保持

お客様のアカウントが有効である限り、当社はお客様の個人データを保持します。具体的には：

• アカウントデータはお客様がアカウントを削除するまで保持されます。
• トレーニングおよびクライアントデータはお客様がデータを削除するか、アカウントを削除するまで保持されます。
• 共有リンクのスナップショットはお客様が共有リンクを削除するか、アカウントを削除するまで保持されます。
• 音声オーディオは一切保存されません。テキスト書き起こしはトレーニングデータの一部として保持されます。
• 分析データは Firebase により収集され、Google のデータ保持ポリシーに従って保持されます（通常、データの種類により 2〜14 ヶ月）。

お客様がアカウントを削除した場合、法令により保持が義務付けられている場合を除き、30 日以内に関連するすべての個人データを当社のシステムから削除します。

10. お客様の権利

お客様の居住管轄区により、個人データに関する以下の権利を有する場合があります：

一般的な権利：

• アクセス権 — 当社が保持するお客様の個人データのコピーを請求できます。
• 訂正権 — 不正確または不完全な個人データの訂正を請求できます。
• 削除権 — 個人データの削除を請求できます。fitlog-5c993.web.app/delete-account またはアプリ内のアカウント削除機能からアカウントを削除できます。
• データポータビリティの権利 — 構造化され、一般的に使用され、機械読み取り可能な形式でデータの受領を請求できます。
• 処理への異議申し立て権 — 個人データの特定の種類の処理に異議を申し立てることができます。
• 処理の制限権 — データの使用方法の制限を請求できます。

GDPR（欧州経済領域）：

• 居住国または侵害が発生したとされる国の監督当局に苦情を申し立てる権利があります。
• 処理が同意に基づく場合、同意をいつでも撤回でき、撤回前の処理の適法性に影響を与えません。
• プロファイリングを含む、自動処理のみに基づく決定の対象とならない権利があります。

CCPA（カリフォルニア州居住者）：

• 知る権利 — 収集、使用、共有された個人情報について知る権利があります。
• 削除権 — 個人情報の削除を請求する権利があります。
• 販売のオプトアウト権 — 当社は個人情報を販売しないため、オプトアウトは不要です。
• 非差別の権利 — プライバシー権利を行使したことを理由に差別されることはありません。

これらの権利を行使するには、support@forgenote.app までご連絡ください。30 日以内にお客様のリクエストに対応いたします。

11. 児童のプライバシー

Forge Note は 13 歳未満の児童の使用を想定していません。当社は 13 歳未満の児童から故意に個人情報を収集することはありません。13 歳未満の児童から誤って個人データを収集したことが判明した場合、速やかに当該情報を削除する措置を講じます。

13 歳未満のお子様が当社に個人情報を提供したと思われる保護者の方は、support@forgenote.app までご連絡ください。適切な対応をいたします。

12. 国際データ移転

お客様のデータはアメリカ合衆国の Google Cloud Platform サーバーに保存されています。アメリカ合衆国以外から本サービスにアクセスする場合、お客様のデータがアメリカ合衆国に転送、保存、処理されることにご留意ください。

Google Cloud Platform は以下の適用されるデータ移転フレームワークを遵守しています：

• EU-U.S. データプライバシーフレームワーク — Google は EU-U.S. データプライバシーフレームワークへの準拠を認証しています。
• 標準契約条項 (SCC) — Google は必要に応じて国際データ移転のための標準契約条項を提供しています。

本サービスを使用することにより、お客様はデータのアメリカ合衆国への移転および本プライバシーポリシーに従った同国での処理に同意したものとみなされます。

13. ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。変更を行う場合：

• 本ページ上部の「最終更新日」を更新します。
• 重要な変更の場合、変更が発効する前にアプリ内の目立つ通知またはメールでお客様にお知らせします。
• データの保護方法について常に把握できるよう、本プライバシーポリシーを定期的に確認することをお勧めします。

変更後も引き続き本サービスをご利用いただいた場合、更新されたプライバシーポリシーに同意したものとみなされます。

14. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、ご要請がございましたら、以下までご連絡ください：

• メール：support@forgenote.app
• アカウント削除：fitlog-5c993.web.app/delete-account

すべてのお問い合わせには 30 日以内に対応いたします。