プライバシーポリシー

施行日：2026年11月2日

概要。 Ekvila はアカウントなしで動作し、その場合、お客様のデータはお客様の iPhone 内にとどまります。アカウントを作成された場合、当方は、端末間で同期できるよう、またお客様が選んだトレーナーが閲覧できるよう、お客様のアプリデータの写しを欧州連合（EU）内のサーバーに保管します。当方は広告を表示せず、トラッカーや分析用 SDK を使用せず、お客様のデータを販売することは決してありません。お客様は、アプリ内でいつでもアカウントとすべてのクラウド上のデータを削除できます。

1. 当方について

Ekvila（アプリ、そのクラウド機能およびウェブサイト ekvila.com。以下総称して「本サービス」といいます）は、米国を拠点とする個人開発者である Andrii Sukhostavets（以下「当方」といいます）が開発・運営しています。当方は、本ポリシーに記載する個人データの管理者です。

プライバシーに関するご質問やご請求の連絡先：support@ekvila.com。

消費者健康データに関する法律を有する米国の州（ワシントン州やネバダ州など）にお住まいの場合は、当方の消費者健康データプライバシーポリシーもあわせてお読みください。

2. お客様の端末上のデータ

アカウントなしで Ekvila を利用する場合、お客様のトレーニング、種目の履歴、記録、メモ、体の測定値、栄養の目標、食事記録、水分記録、食事プラン、リマインダー、設定、およびお客様がご自身の種目に追加した写真は、お客様の端末にのみ保存されます。当方はこれらのデータを受け取りません。これらのデータは、アプリを削除したとき、またはプロフィール → すべてのデータを削除を使用したときに削除されます。

3. オンライン機能の利用時に当方が処理するデータ

3.1 アカウント

アカウントを作成してログインするために、お客様はメールアドレスと、当方がそのアドレスに送信するワンタイムコードを入力します。当方は、お客様のメールアドレス、ユーザー ID、ログイン日時およびログインに必要な技術データ（当方のホスティングプロバイダーがセキュリティログに記録する IP アドレスや端末の種類など）を処理します。

3.2 クラウド同期

アカウントをお持ちの場合、アプリは、端末間で同期し、復元できるよう、お客様のアプリデータの写しを当方のクラウドデータベースに保存します。対象は、トレーニング、種目の履歴と記録、マイ種目とその写真、メモ、体のデータ（身長、体重、年齢、性別、活動レベル、目標）、食事記録、水分記録、食事プランの設定（食事のタイプ、アレルギー、避けたい食品）、食事プラン、リマインダー、最近スキャンした商品およびアプリの設定です。

体のデータ、食事記録、アレルギーおよびこれらに類する情報は、特別な種類の個人データである健康データです。当方は、お客様がアカウント作成時に明示的な同意を与えた後にのみ、これらをクラウドに保存します。お客様は、アカウントを削除することにより、いつでも同意を撤回できます。

3.3 トレーナー機能

• お客様のプロフィール。 アカウント機能を利用する場合、当方は、お客様の表示名（設定した場合）、役割（ユーザーまたはトレーナー）、およびトレーナーに伝えることができる個人コード（例：EK-7K3Q9X）を含むプロフィールを作成します。
• 接続。 トレーナーによる指導は、18歳以上の利用者のみが利用できます。トレーナーがお客様にリクエストを送り、お客様がそれを承認すると、トレーナーは当方のクラウドに保存されているお客様のアプリデータの写し（3.2項に記載するすべてのデータ。ただし種目の写真を除きます）を閲覧でき、お客様のトレーニングを作成、変更および削除し、お客様の食事プランを差し替えることができます。当方は、お客様が承認する前にこのことをお客様に表示します。お客様が承認する前は、トレーナーにはお客様の表示名のみが表示されます（お客様にはトレーナーの表示名が表示されます）。お客様はいつでもトレーナーとの接続を解除し、またはトレーナーをブロックできます。その場合、トレーナーはアクセスできなくなります。
• 接続について当方が保存する情報： 誰と誰が接続しているか、ステータス（保留中、有効、拒否、終了またはブロック）および日付。不正利用を防止するため、当方は、トレーナーが送信する各接続リクエストの日時も記録します。これらの記録は少なくとも2日間保管された後に削除されます（アカウントが削除された場合は必ず削除されます）。
• トレーナーからのトレーニングとプランは、お客様のアプリが各変更を一度だけ適用できるよう、バージョン番号とともに個別に保存されます。これらは、お客様またはトレーナーがアカウントを削除するまで保管されます。
• チャット。 トレーナーと生徒の間のメッセージは、送信者、日時および既読かどうかとともに保存されます。メッセージは2人の参加者のみが閲覧できます。メッセージはエンドツーエンドで暗号化されていません。当方は通常の運営においてメッセージを読みませんが、通報されたメッセージおよびその前後の会話を確認することがあります（3.4項を参照）。
• トレーナーとしてのお客様の責任。 お客様がトレーナーである場合、お客様は生徒のデータを、本サービス内でその生徒を指導する目的にのみ使用できます（利用規約を参照）。生徒のデータを本サービス外に複製または使用する場合、お客様は独立した管理者としてその責任を負います。

3.4 通報、ブロックおよび安全

お客様がメッセージまたは利用者を通報した場合、当方は通報の内容を保存します。対象は、通報者、通報された者、理由、通報されたメッセージまたは名前の写し、および日時です。調査ができるよう、メッセージまたはアカウントが後に削除された場合でも、写しは保管されます。当方は、禁止語リストに含まれる語を含むメッセージや名前を阻止する自動フィルターを使用しています。

3.5 AI による食品認識（任意）

AI による食品認識には、アカウントと、初回利用前のお客様の同意が必要です。お客様の食事の写真と、お客様が任意で入力するメモは、当方のサーバー機能（EU 内で稼働）を経由して当方の AI プロバイダー（Anthropic、米国）に送信され、食品、分量（重量）および栄養価が推定されます。当方は写真を保存しません。お客様が保存を選択した結果のみが食事記録に追加されます。Anthropic は、その商用規約に基づき、このデータをモデルのトレーニングに使用せず、限られた期間のみ保管します（同社のポリシーに基づき不正利用の調査に必要な場合は、より長く保管します）。この機能を無料で提供し続けるため、当方は各アカウントの1日あたりのスキャン回数をカウントします。

3.6 商品スキャナー

お客様がバーコードをスキャンし、または商品を検索すると、アプリはバーコードまたは検索文字列を、お客様の端末から直接 Open Food Facts に送信します。Open Food Facts は、フランスの非営利団体が運営する独立したオープン食品データベースです。アカウントのデータは一緒に送信されませんが、他のウェブサイトと同様に、Open Food Facts はお客様の IP アドレスを受け取ります。Open Food Facts は、独自のプライバシーポリシーに基づき、独立した管理者としてこれらのリクエストを処理します。

3.7 Apple ヘルスケア（任意）

お客様がアプリで Apple ヘルスケアをオンにすると、Ekvila は、完了したトレーニング（種類、開始時刻と終了時刻）と推定消費カロリーをヘルスケアアプリに書き込みます。Ekvila は、ヘルスケアからいかなるデータも読み取りません。ヘルスケア内のデータは、Apple の管理のもとでお客様の端末とお客様の iCloud にとどまり、当方はこれを受け取りません。ヘルスケアのデータは、広告やマーケティングに使用されることも、販売されることも、第三者と共有されることも決してありません。お客様は、ヘルスケアアプリまたは iOS の設定で、いつでもアクセスをオフにできます。

3.8 カメラ、写真および通知

• カメラは、バーコードのスキャン、およびお客様が選択した場合には、ご自身の種目や食事の撮影に使用されます。写真ライブラリは、画像の選択や写真からのバーコードの読み取りに使用されます。画像は、お客様がクラウド同期（種目の写真）または AI による食品認識（食事の写真）を使用しない限り、お客様の端末内にとどまります。
• リマインダーはお客様の端末上でスケジュールされるローカル通知であり、当方はプッシュ通知サーバーを使用しません。

3.9 ウェブサイトでのベータ版への申し込み

お客様が ekvila.com でアプリのテストに申し込んだ場合、当方は、Apple の TestFlight を通じてお客様をベータ版に招待し、ベータ版に関するメッセージをお送りするため、お客様のメールアドレス、名（入力された場合）、希望言語、iPhone の機種（入力された場合）、国（入力された場合）、ならびに申し込みおよび同意の日時を保存します。お客様を招待するため、当方はお客様のメールアドレスと名前（入力された場合）を Apple に提供し、Apple がお客様に招待を送信します。

3.10 サポートとフィードバック

お客様が当方に連絡された場合、当方はお客様のメールアドレス、メッセージおよび添付されたものを受け取ります。アプリから送信されるフィードバックには、問題の解決に役立てるため、アプリのバージョン、iOS のバージョンおよび言語も含まれます。

3.11 ウェブサイト

ウェブサイト ekvila.com は、Cookie（当方のホスティング事業者が攻撃を阻止するために設定することがある、厳密に必要なセキュリティ用 Cookie を除きます）、アクセス解析またはトラッカーを使用せず、第三者のフォントやスクリプトを読み込みません。ウェブサイトは、お客様が選択した言語のみをお客様のブラウザ（ローカルストレージ）に保存します。当方のホスティング事業者は、サイトを配信し、攻撃から保護するため、お客様の IP アドレスとリクエストデータを短期間保管されるセキュリティログで処理します。

4. 当方が行わないこと

• 広告を表示せず、広告識別子も使用しません。当方は、アプリやウェブサイトをまたいでお客様を追跡しません。
• 第三者の分析用 SDK やトラッキング用 SDK を使用しません。
• 個人データを販売または貸与することは決してなく、クロスコンテキスト行動ターゲティング広告のために個人データを「共有」することもありません。
• お客様に法的効果またはこれと同様の重大な影響を及ぼす自動化された意思決定に、お客様のデータを使用しません。
• お客様のデータを AI モデルのトレーニングに使用しません。

5. 目的と法的根拠

EU または英国の一般データ保護規則（GDPR）がお客様に適用される場合、当方は以下の法的根拠に依拠します。

目的	法的根拠
お客様のアカウントの作成とログイン	契約の履行（GDPR第6条第1項(b)）
お客様のアプリデータと写真の保存および同期	契約の履行（第6条第1項(b)）
健康データのクラウドへの保存	お客様の明示的な同意（第9条第2項(a)）
お客様が承認したトレーナーとのデータの共有	リクエストの承認時に与えられる、お客様の明示的な同意（第6条第1項(a)、第9条第2項(a)）
トレーナーと生徒の間のチャット	契約の履行（第6条第1項(b)）。お客様が自ら記載する健康情報については、お客様の明示的な同意（第9条第2項(a)）
AI による食品認識	お客様の同意（第6条第1項(a)、第9条第2項(a)）
Apple ヘルスケアへのトレーニングの書き込み	お客様の同意（第6条第1項(a)）
通報、ワードフィルター、ブロック、リクエスト数の制限、セキュリティログ	利用者と本サービスの安全を確保するという正当な利益（第6条第1項(f)）。該当する場合は法的義務（第6条第1項(c)）。通報に健康データが含まれる場合は、法的主張の立証、行使または防御（第9条第2項(f)）
ベータ版への申し込みとベータ版に関するメール	お客様の同意（第6条第1項(a)）
サポートへのお問い合わせへの回答	お客様を支援するという正当な利益（第6条第1項(f)）。健康情報が含まれる場合は、お客様の明示的な同意（第9条第2項(a)）

お客様は、アカウントの削除、トレーナーとの接続の解除、機能のオフ、または当方への連絡により、いつでも同意を撤回できます。同意の撤回は、撤回前に行われた処理には影響しません。

6. データの共有先

当方はデータを販売しません。当方は、以下の場合にのみデータを共有します。

当方の指示に基づいて行動するサービスプロバイダー（処理者）：

プロバイダー	目的	所在地
Supabase, Inc.	アカウントのログイン、データベース、写真の保存、サーバー機能	データは EU（ドイツ・フランクフルト）に保存
Brevo（Sendinblue SAS）	ログインコードのメール送信	EU（フランス）
Anthropic, PBC	AI による食品認識（お客様が利用する場合のみ）	米国
Cloudflare, Inc.	ekvila.com のウェブサイトのホスティング、セキュリティおよびメール転送	グローバルネットワーク
Apple Inc.	TestFlight のベータ版招待の送信	グローバル

お客様のご要望に基づき、または必要に応じて共有するその他の相手：

• お客様が承認したトレーナーは、3.3項に記載のとおりお客様のアプリデータを閲覧します。チャットのもう一方の参加者はメッセージを閲覧します。
• Open Food Facts は、お客様の端末から直接、バーコードおよび検索のリクエストを受け取ります（3.6項）。
• Apple は、独立した管理者として App Store および TestFlight を通じてアプリを配信し、独自のプライバシーポリシーに基づきデータ（たとえば、クラッシュレポートや、お客様が送信を選択したフィードバック）を収集することがあります。
• Google（Gmail）は、当方のメールボックスのプロバイダーとして、独自の規約に基づき、お客様が当方のサポートアドレスに送信したメールを受け取ります。
• 当局：法律で求められる場合、または暴力の脅迫や児童の搾取の事案などにおいて、いずれかの者の安全を守るために必要な場合。
• 承継者：本サービスが別の運営者に移管される場合。当方は事前にお客様にお知らせし、本ポリシーは引き続き適用されます。

7. 国際移転

お客様のアプリデータは欧州連合内に保存されます。一部のプロバイダー（Anthropic、Google、Cloudflare など）は、米国その他の国でデータを処理することがあり、また運営者である当方は米国を拠点としています。EU、英国またはスイスからのデータが十分性認定を受けていない国に移転される場合、その移転は、欧州委員会の標準契約条項（および英国補遺）、またはプロバイダーが認証を受けている場合には EU-米国データプライバシーフレームワークによって保護されます。お客様は、関連する保護措置の写しを当方に請求できます。

8. データの保管期間

データ	保管期間
お客様の端末上のデータ	お客様がそのデータまたはアプリを削除するまで
アカウント、同期されたアプリデータ、写真、プロフィール	お客様がアカウントを削除するまで
トレーナーとの接続、トレーナーからの項目、チャットのメッセージ	お客様またはもう一方の参加者がアカウントを削除するまで。拒否または終了した接続の記録は、いずれかがアカウントを削除するまで保管されます
トレーナーのリクエストログ	2日間
AI スキャンのカウンター	お客様がアカウントを削除するまで
通報	当方が通報を処理してから最長12か月。法的主張のために必要な場合または法律で求められる場合に限り、それより長く保管します
ベータ版への申し込み	ベータ版が終了するまで、またはお客様が削除を求めるまで（最長24か月）
サポートのメール	やりとりの終了から最長24か月
ホスティングのセキュリティログ	当方のプロバイダーが定める短い期間（通常は数日から数週間）

お客様がアプリ内でアカウントを削除すると（プロフィール → アカウント → アカウントを削除）、当方は、お客様のアカウント、同期されたデータ、種目の写真、プロフィール、トレーナーとの接続、トレーナーからの項目、およびお客様が参加したチャットを、当方のデータベースとストレージから直ちに削除します。これにより、これらのチャットはもう一方の参加者からも削除されます。お客様に関する通報（3.4項）、サポートのメールおよびベータ版への申し込みは、お客様が削除を求めない限り、上記のとおり保管されます。複製が、上書きされるまでの短期間、当方のプロバイダーの暗号化されたバックアップに残る場合があります。

9. お客様の権利

お住まいの地域にかかわらず、お客様は当方に以下を求めることができます。

• ご自身のデータへのアクセス、およびポータブルな形式での写しの取得
• 不正確なデータの訂正
• データの削除（アプリ内でご自身で行うこともできます）
• 正当な利益に基づく処理の制限または当該処理に対する異議
• いつでも行うことができる同意の撤回

請求を行うには、ご本人であることを確認できるよう、アカウントのメールアドレスから support@ekvila.com 宛てにご連絡ください。当方は1か月以内に回答します（米国の州法で認められる場合は45日以内）。請求に対して手数料はいただかず、権利を行使されたことを理由にお客様を不利に取り扱うことはありません。請求をお断りする場合は、その理由と不服申立ての方法をご説明します。不服申立ては、当方の決定に対して「Appeal」という語を記載して返信することにより行うことができ、当方は45日以内に再検討します。

お客様は、データ保護機関（たとえば、お住まいの地域または勤務地の機関）に苦情を申し立てることもできます。

10. 特定の地域に関する追加情報

欧州経済領域、英国およびスイス。 お客様の権利と当方の法的根拠は上記のとおりです。お客様は、所轄の監督機関に苦情を申し立てる権利を有します。たとえば、AEPD（スペイン）、UODO（ポーランド）、個人データ保護局（スロバキア）または ICO（英国）です。プライバシーに関するあらゆる事項について、上記のメールアドレスで当方に直接ご連絡いただけます。

米国。 当方は、個人情報を販売せず、ターゲティング広告のために共有せず、またセンシティブな個人情報を本サービスの提供以外の目的で使用または開示しません。当方は、カリフォルニア州、コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州その他プライバシー法を有する州の住民を含め、すべての米国居住者について、第9項に記載する権利を尊重します。コネチカット州の住民の方へ：当方は、センシティブデータ（健康データ）をお客様の同意がある場合にのみ処理し、この処理のリスクを評価しています。当方のウェブサイトはお客様を追跡しないため、Global Privacy Control のシグナルによって停止すべきものはありません。ワシントン州、ネバダ州その他消費者健康データに関する法律を有する州の住民の方へ：当方の消費者健康データプライバシーポリシーをご覧ください。お子様について：第12項をご覧ください。

日本。 個人データは EU（日本が、日本と同等の水準の保護を提供していると認めている地域）に保存され、第6項に記載するプロバイダーによって米国で処理される場合があります。米国には包括的な連邦プライバシー法はありませんが、当方のプロバイダーは、秘密保持義務および安全管理義務を定めたデータ処理契約に拘束されています。お客様は、第9項に記載のとおり、開示、訂正、利用停止または消去を請求することができます。

ウクライナ。 当方は、ウクライナ法「個人データの保護について」に従って個人データを処理します。お客様は、同法第8条に定める権利（ご自身のデータの保存場所を知る権利、データを受け取る権利、異議を申し立てる権利、データを削除させる権利を含みます）を有します。お客様は、ウクライナ最高議会人権委員に苦情を申し立てることができます。

ラテンアメリカ（メキシコ、アルゼンチン、コロンビア、チリおよびペルーを含みます）。 お客様は、第9項に記載のとおり、アクセス、訂正、取消しおよび異議の権利（「ARCO」権）を行使し、同意を撤回することができます。また、お客様の国のデータ保護機関に連絡することもできます。アルゼンチン：お客様は、より早期に行使する正当な利益がある場合を除き、6か月以上の間隔をおいて無償でアクセス権を行使できます。個人データ保護に関する苦情は、公共情報アクセス庁（AAIP）が取り扱います。

台湾、香港、シンガポール、マレーシアその他のアジア太平洋諸国。 お客様は、第9項に記載のとおり、ご自身のデータにアクセスし、データを訂正し、同意を撤回することができます。お客様のデータは、第7項に記載のとおり、EU に移転されて保存され、米国で処理される場合があります。

カザフスタンその他データローカライゼーション法を有する国。 当方のサーバーは、お客様の国ではなく EU 内に所在しています。現地の法律によりお客様の個人データをお客様の国内に保存することが求められる場合は、アカウントを作成しないでください。アプリはアカウントなしで利用でき、すべてのデータをお客様の端末内に保持できます。

11. セキュリティ

• すべての通信は暗号化されており（HTTPS/TLS）、当方のデータベースに保存されたデータは、当方のホスティングプロバイダーによって暗号化されています。
• お客様のログイントークンは iOS のキーチェーンに保存されます。
• データベースのルールにより、各利用者は自分自身のデータのみを読み取り、変更できます。トレーナーは、生徒が承認した有効な接続がある間のみ生徒のデータを読み取ることができ、その接続とデータの形式を確認するサーバー機能を通じてのみデータを変更できます。
• 当方はパスワードを使用しません。お客様は、メールで送られるワンタイムコードでログインします。
• 当方の管理ツールへのアクセスは、強力な認証によって保護され、開発者に限定されています。

完全に安全なシステムは存在しません。データ侵害がお客様に影響を及ぼす場合、当方は法律の定めに従い、お客様および所轄当局に通知します。

12. お子様について

Ekvila はお子様向けではありません。本アプリを利用するには、16歳以上である必要があります（お住まいの国でより高い年齢が求められる場合は、その年齢以上）。当方は、16歳未満のお子様から、また米国においては13歳未満のお子様から、故意に個人データを収集することはありません。お子様が当方に個人データを提供したと思われる場合は、当方にご連絡ください。当方はそのデータを削除します。

13. 本ポリシーの変更

当方は、本サービスの発展に応じて本ポリシーを改定することがあります。当方は上記の施行日を変更し、重要な変更については、効力発生前にアプリ内またはメールでお知らせします。法律により変更についてお客様の同意が必要とされる場合は、当方はお客様に同意を求めます。

14. お問い合わせ

Andrii Sukhostavets · Ekvila メール：support@ekvila.com