← サポートに戻る

プライバシーポリシー

最終更新日: 2026年7月16日

合同会社ATHLIVIA（以下「当社」）は、お客様の個人情報の保護を重要な責務と考え、以下のプライバシーポリシーに基づき、個人情報を適切に取り扱います。本ポリシーは OptiRun BASE および関連サービス（以下「本サービス」）に適用されます。

データを売らない・共有しないという約束

当社は、お客様の個人データおよび健康・医療に関する情報を、対価の有無を問わず第三者に販売しません。また、広告・プロファイリング・データ仲介・関連のない機械学習モデルの学習といった、第三者自身の目的のために「共有」することもありません。健康データを送信する広告SDK・トラッキングSDKは組み込まず、識別可能な健康データを、お客様の明示的な同意なく外部のAI（大規模言語モデル等）に処理させることもありません。これはコンプライアンス上の方針であると同時に、選手が安心して正直に記録できるための、プロダクトとしての約束です。

外部サービス連携について

本サービスは、Apple HealthKit、Garmin Connect、Strava、Polar Flow、COROS Training Hub などのフィットネスプラットフォームと連携することがあります（一部の連携は準備中です。各連携の提供状況は第4条をご覧ください）。これらの連携はすべてユーザーの明示的な同意に基づくものであり、提供中の連携はアカウント設定からいつでも解除可能です。

1. 収集する情報

  • アカウント情報：氏名、メールアドレス、パスワード（暗号化保存）、プロフィール情報（チーム所属、役割）
  • 健康・フィットネスデータ：連携した外部プラットフォームから取得する歩数、心拍数、睡眠データ、アクティビティデータ等
  • トレーニング記録：ユーザーが入力するトレーニングログ、コンディション記録、栄養記録
  • 身体情報：身長、体重、生年月日（パフォーマンス指標の計算に使用）
  • GPS・ルートデータ：走行距離・高低差等の要約情報（生のGPS座標は収集しません）
  • 決済情報：科学コラム購読等の決済はStripeを通じて処理され、当社はカード番号を直接保存しません
  • 健康・医療に関する情報（要配慮個人情報を含む）：ユーザーが任意に入力する既往歴・傷害歴、血液検査結果、身体組成、月経記録、セルフメディカルチェックの結果、リハビリテーション・リコンディショニングの記録、日々のコンディション記録（心拍数・心拍変動・睡眠・疲労度・主観的コンディション等）
  • 利用情報：アプリの使用状況、アクセスログ、デバイス情報

1-2. 要配慮個人情報の取り扱い

上記のうち既往歴・傷害歴、血液検査結果等は、個人情報保護法上の要配慮個人情報に該当する場合があります。当社はこれらの情報を、次の方針に基づき取り扱います。

  • 取得は、ユーザー本人の事前の同意に基づいて行います。入力はいずれも任意であり、入力しなくても本サービスの基本機能は利用できます。
  • 利用目的は、コンディション管理・スポーツ外傷/障害の予防支援・トレーニングの最適化など、本サービスの機能提供に限定します。
  • 法令に基づく場合を除き、本人の同意なく第三者に提供しません。
  • 漏えい等が発生した場合は、法令に基づき個人情報保護委員会への報告および本人への通知を行います。

2. 情報の利用目的

  • 本サービスの機能提供および改善
  • トレーニング負荷（ACWR）、エネルギー可用性（EA）等のパフォーマンス指標の計算
  • コーチとアスリート間のデータ共有（チーム機能利用時）
  • アカウント認証およびセキュリティの維持
  • ユーザーサポートの提供

3. 第三者への提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

  • お客様の同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要な場合
  • サービス提供に必要な業務委託先（決済代行会社等）に提供する場合

チームコーチ・スタッフへの共有について：選手がチームに参加（招待コードの入力等）すると、機能の性質上、当該チームの指導者・スタッフが選手のトレーニング・コンディション・健康に関する情報（ご入力いただいた既往歴等の要配慮個人情報を含みます）を閲覧できるようになります。チームへの参加は、この共有に同意いただくことを前提としています。共有を停止したい場合は、チームから脱退いただくか、下記お問い合わせ窓口までご連絡ください。Garmin・Strava等の外部APIから取得したデータも、チーム参加中は同様に共有されます。

当社は、第三者プラットフォーム（Apple HealthKit、Garmin Connect、Strava、Polar Flow、COROS）から取得したフィットネスデータを、広告・プロファイリング・転売・関連のない機械学習モデルの学習目的で利用することは一切ありません。

4. 外部サービスとの連携

4-1. Apple HealthKit

当社のiOSアプリは、Apple HealthKitと連携してヘルスケアデータを読み取ることがあります。

  • 取得データ：歩数、心拍数（安静時・運動時）、睡眠分析、アクティブエネルギー（消費カロリー）、ワークアウトデータ、体重
  • 利用目的：トレーニング負荷の分析、コンディションモニタリング、エネルギー可用性（EA）の計算
  • 重要事項：HealthKitから取得したデータは、広告・マーケティング目的では一切使用しません。データはユーザーの明示的な許可を得た場合にのみ取得され、iCloudへの保存は行いません。

4-2. Garmin Connect （実装予定／Garmin Health API承認待ち）

OptiRun BASEは現在 Garmin Health API の利用申請中であり、Garmin Ltd.の承認後にGarmin Connect連携を提供する予定です。本番アプリでは現時点でGarmin連携は有効化されておりません。連携が開始された時点で、以下の取り扱いが適用されます。

  • 取得予定データ：デイリーサマリー（歩数、消費カロリー、心拍数）、アクティビティデータ（走行距離、ペース、心拍ゾーン）、睡眠データ（睡眠ステージ、睡眠スコア）、ストレスレベル、Body Battery™スコア
  • 認証方式：OAuth 2.0によるユーザー同意ベースのアクセスを採用予定。認証トークンはサーバー側で暗号化保存し、デバイス上ではKeychainに格納します。
  • データ削除：連携解除時には認証トークンを即時失効し、Garmin Connectから取得したデータは30日以内にサーバーから削除します。
  • ライセンス遵守：Garmin Health APIライセンス契約に従い、Garminデータを転売目的の機械学習モデル学習、競合フィットネス製品開発、広告・データブローカー・分析事業者への提供に利用することは一切ありません。
  • 帰属表示（アトリビューション）：連携開始後、Garmin由来データを表示する画面には、Garminブランドガイドラインに従った帰属表示を行います。アクティビティの画面・カードでは見出しの直下に「Garminロゴ＋デバイス機種名」（ロゴを使用しない画面ではガイドラインが認める「Garmin ＋機種名」のテキスト表記。機種名がAPIから取得できない場合は「Garmin」のみ）を常時表示し、健康指標のグラフには「This chart was created using data provided by Garmin.」を、複数の情報源を組み合わせた分析には「Insights derived in part from Garmin device-sourced data.」を表示します。エクスポート（CSV等）にもデータ提供元を併記します。

連携が有効化されるまで、OptiRun BASEはGarmin Connectのデータを取得・保存・処理することはありません。連携開始後、本セクションから「実装予定」表記を削除します。

4-3. Strava

Strava API（OAuth 2.0認証）を通じて、ユーザーの明示的な同意のもとアクティビティデータを取得します。

  • 取得データ：アクティビティデータ（走行距離、ペース、心拍数、高度、ケイデンス、パワー、消費カロリー、運動時間）、アスリートプロフィール情報
  • 認証方式：OAuth 2.0。認証トークンはデバイスのKeychainおよびサーバー側の暗号化されたデータベースで安全に管理されます。
  • 利用目的：トレーニングログの自動取得、走行データの分析、EA計算
  • データ削除：連携解除時、認証トークンは即時削除され、Stravaから取得したデータは30日以内にサーバーから削除されます。

4-4. その他のフィットネスプラットフォーム

  • Polar Flow：Polar AccessLink API（OAuth 2.0・ユーザー同意ベース）を通じてデータを取得します（アプリのアップデートにより順次提供）
  • COROS Training Hub：COROS APIとの連携は現在COROS社の審査中であり、承認後に提供予定です。それまでは、COROSからエクスポートしたGPXファイルの取り込みに対応しています

4-5. データの取り扱い原則

  • ユーザーの明示的な同意なくデータを取得・利用しません
  • 取得したデータは、本ポリシーに記載された目的以外には使用しません
  • 取得したデータを広告・マーケティング目的で使用しません
  • 取得したデータを第三者に販売・提供しません
  • 識別可能な健康データを、お客様の明示的な同意なく第三者のAI（大規模言語モデル等）に処理させません。AI機能を用いる場合は、送信前に個人を識別できない形への加工（非識別化）を行います
  • ユーザーはいつでも連携を解除し、データの削除を要求できます
  • 連携解除後、取得済みデータは30日以内にサーバーから削除されます

4-6. 業務委託先・外国にある第三者への提供について

当社は、サービス提供に必要な範囲で、次の外国事業者が提供するサービスに個人データの取り扱いを委託しています。いずれの事業者とも、データ保護に関する契約条項等により、個人情報保護法に相当する安全管理措置が講じられていることを確認しています。各国の個人情報保護制度については、個人情報保護委員会が公表する調査結果をご参照ください。

  • Supabase, Inc.（米国）：データベース・認証基盤（データの保管場所は日本国内・AWS東京リージョン）
  • Vercel, Inc.（米国）：Webアプリケーションのホスティング
  • Stripe, Inc.（米国）：決済処理
  • Resend（Plus Five Five, Inc.・米国）：メール配信
  • PostHog, Inc.（米国）：アプリ利用状況の分析
  • Google LLC（米国）：アクセス解析（Webサイト）・アプリ配信（Google Play）
  • Apple Inc.（米国）：アプリ配信・アプリ内課金（App Store）

5. データの保管と保護

お客様の個人情報は、Supabase（PostgreSQLデータベース、AWS東京リージョン ap-northeast-1）上で適切なセキュリティ対策を講じた上で保管します。

  • ISO 27001 / SOC 2認証取得済みデータセンターでの保管
  • 保存時：AES-256による暗号化
  • 通信時：TLS 1.2以上による暗号化
  • Row Level Security（RLS）によるデータベースアクセス制御
  • バックアップも同じ東京リージョン内に保存

個人情報は、サービスの提供に必要な期間保存します。アカウント削除後は、法令により保持が必要な場合を除き、30日以内に削除します（バックアップからは最大90日以内に消去されます）。

6. トラッキング・利用状況分析

本サービスは、ユーザーのトラッキング（広告目的でのデータ収集・第三者共有）を行いません。AppTrackingTransparencyフレームワークによる許可要求も行いません。第三者の広告SDK、クロスアプリトラッキング、IDFA/AAIDベースのプロファイリングは一切使用しません。

サービスの改善を目的として、アプリの利用状況（画面遷移・機能の利用状況等）を分析ツール（PostHog）で収集することがあります。この分析はユーザーアカウントに紐づいて行われますが、広告目的での利用や第三者への提供は一切行いません。

Webアプリでは、ログイン状態の維持等のために必要最小限のCookie・ローカルストレージを使用します。広告目的のCookieは使用しません。

7. お客様の権利

  • 個人データへのアクセス・訂正・削除の請求
  • 利用停止・第三者提供の停止の請求
  • 外部サービス連携の解除（提供中の連携について、アカウント設定または各プラットフォームから）
  • アカウントの削除（アプリ内のプロフィール画面から実行可能）
  • データのポータビリティ（エクスポート）

ご請求の際は、ご本人であることを確認させていただいた上で、法令の定めに従い遅滞なく対応します。

8. 未成年者の利用

本サービスは13歳未満の方の利用を想定していません。18歳未満の方が利用する場合は、保護者（法定代理人）の同意を得た上でご利用ください。特に16歳未満の方は、必ず保護者の同意を得てください。学校・チーム単位でご利用いただく場合は、所属団体を通じて、保護者の皆さまへの説明と同意の確認をお願いしています。

9. 商標

以下は各社の商標または登録商標であり、記述目的でのみ使用しています。

  • Garmin®および Garmin Connect™は Garmin Ltd.またはその子会社の商標または登録商標です
  • Strava®は Strava, Inc.の登録商標です
  • Polar®および Polar Flow®は Polar Electro Oyの登録商標です
  • COROS™は COROS Wearables, Inc.の商標です
  • Apple®、Apple HealthKit®、Apple Watch®は Apple Inc.の登録商標です

ATHLIVIA・OptiRun BASEは合同会社ATHLIVIAの商標です。第三者商標権者による推奨・スポンサーシップ・関係性を示唆するものではありません。

10. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上およびウェブサイト上でお知らせします。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

合同会社ATHLIVIA
代表者：上久保 利直
〒330-0854 埼玉県さいたま市大宮区桜木町2丁目3番地 大宮マルイ7階
t.kamikubo@athlivia26.com

© 2026 合同会社ATHLIVIA. All rights reserved.