プライバシーポリシー

・名称：株式会社オンダーズ

・所在地：〒107-0052 東京都港区赤坂4丁目8番19号 赤坂フロントタウン3階

・代表者：代表取締役 佐藤 淳

本サービスで扱う個人情報は、次の2つに分かれます。どちらの情報についても、開示・訂正・利用停止・消去等の請求は、当社が窓口となって受け付け、対応します（第11条）。

1. 当社が自ら取得する情報：個人版の利用者やトレーナーが、ご自身について登録する情報（アカウント情報、ご自身の記録、決済の情報など）

2. トレーナーが登録する情報：トレーナーが、指導のためにクライアントについて登録する情報（本人のアカウントが無いクライアントの情報を含みます）。トレーナーは、登録に必要な権限と同意を備える義務を負います（利用規約第4条）

1. アカウント情報：メールアドレス、表示名、ログインに関する情報。Google アカウントでログインした場合は、Google から提供されるメールアドレスと名前

2. トレーニングの記録：実施日、種目、重量、回数、時間、メモなど

3. 身体に関する記録：体重、体組成、身体の各部位のサイズ、写真など（入力された場合）

4. アップロードされた書類・画像（登録された場合）

5. トレーナーとの関係に関する情報：担当の期間、契約・回数・請求の記録

6. 決済に関する情報：契約中のプラン、請求・入金の履歴。クレジットカード番号等のカード情報は、決済サービスを提供する Stripe が取得・管理し、当社はカード番号を取得または保存しません。

7. 同意の記録：利用規約等に同意した利用者、対象の文書とその版、同意の日時

8. お問い合わせの情報：お問い合わせの本文、氏名、メールアドレス、やりとりの履歴

9. 端末に保存する情報：本サービスの動作に必要な Cookie とブラウザの保存領域（ログイン状態の維持、通信できないときの記録の一時保存のため）

1. 本サービスはトレーニングの記録と管理のためのサービスであり、医療情報を取り扱うことを目的としていません。利用規約第5条により、診断書・病歴・健康診断の結果その他の医療情報は登録しないようお願いしています。

2. ただし、自由記述の欄やアップロードされた書類・画像に、利用者の意図によらず病歴などの要配慮個人情報が含まれる可能性があります。当社は、登録された情報にこうした情報が含まれていることを知った場合、法令に従って取り扱い、必要に応じて公開・共有・利用の制限、削除その他の措置を講じます。

3. 身体に関する記録をトレーナーに見せるかどうかは、本人が設定で選べます。

4. 健康・身体に関する情報は、第5条の利用目的の範囲でのみ利用し、法令に基づく場合を除き、本人の同意なく第三者に提供しません。

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供（記録の保存・表示・グラフ・レポート・書き出し）

2. 利用者本人と、その本人が共有を許可したトレーナーへの記録の表示

3. 料金の請求・決済・領収書の発行、紹介割引の計算

4. 本人確認、不正利用の防止

5. お問い合わせと、開示等の請求への対応（回答の下書きの作成と翻訳に AI を使うことを含みます。第8条第5項）

6. 重要なお知らせ（規約の変更・障害・漏えい等）の送付

7. 本サービスの品質改善および不具合の調査（当社が実際に取得している情報の範囲で行います。現在、広告目的またはアクセス解析目的の Cookie・計測ツールは使用していません）

1. トレーナーは、担当している期間中、指導のために記録を閲覧・作成・評価できます。

2. 本人が別のトレーナーに担当を替えた後も、以前のトレーナーは、自らが記録した内容（ノート・メモ・指導のコメントなど）を引き続き閲覧できます。新しい記録を追加することはできません。

3. 紹介割引について、トレーナーに知らせるのは、毎月の割引の対象として確定した人数と割引額の合計だけです。個人ごとの氏名・識別子・入金日・契約の状態の変化は知らせません。

当社は、次の場合を除き、個人データを第三者に提供しません。

1. 本人の同意がある場合（本人がトレーナーとの共有を許可した場合、共有リンクを作成した場合を含みます）

2. 法令に基づく場合

3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

4. その他、個人情報保護法で認められる場合

業務の委託（第8条）に伴う提供は、第三者提供に当たりません。

1. 当社は、本サービスの提供に必要な範囲で、国内外の事業者に個人データの取扱いを委託します。委託先は、個人データを適切に取り扱う体制があることを確認したうえで選び、契約により安全管理を求め、必要かつ適切な監督を行います。

2. 外国にある事業者に個人データを取り扱わせる場合、当社は個人情報保護法第28条その他の関係法令に従い、提供先の所在国・地域、その国の個人情報保護制度、提供先が講じる個人情報保護措置その他必要な事項を確認し、適切な法的根拠に基づいて取り扱います。

3. 法令上、本人への情報提供が必要な場合は、法令に従って情報を提供します。外国の第三者における継続的な保護措置の確認が必要な場合は、その措置を講じ、本人から求めがあれば必要な情報を提供します。

4. 具体的な委託先、取り扱うデータの種類、所在国・保存地域、法的根拠の説明は「業務の委託先」のページに掲載します。

5. お問い合わせと外国の AI 事業者：support@setfora.jp へのお問い合わせは、当社が運営する問い合わせ対応のシステム「LAKUERU」で受け付けます。当社は、回答の下書きの作成と翻訳のために、お問い合わせの本文・氏名・メールアドレスを、LAKUERU を通じて米国の OpenAI OpCo, LLC に送信します。この送信は、すべてのお問い合わせについて行い、個別に送信しないことを選ぶ方法は用意していません。お問い合わせの際は、必要以上の個人情報（特に健康・医療に関する情報）を書かないようお願いします。

当社は、取り扱う個人データへの不正アクセス、漏えい、滅失または毀損等を防止するため、次の措置を含む、必要かつ適切な安全管理措置を講じます。

1. 組織的な措置：個人情報の取扱いに関する責任者を置き、取扱いの手順を定めています。

2. 人的な措置：個人データを扱う者に、取扱いの規律を守らせています。

3. 物理的・技術的な措置：利用者ごとにデータへのアクセスを制限する権限管理、ログインの認証、通信の暗号化、本番のデータベースへの変更経路の限定、秘密情報の保護を行っています。

4. 外的環境の把握：外国にある事業者を利用する場合は、その国の個人情報保護制度を把握したうえで措置を講じます（「業務の委託先」参照）。

詳細については、安全管理上支障のない範囲で、問い合わせ窓口からご案内します。

1. 当社は、確定記録を本人の長期の記録として保管し、有料サービスを解約した後や、本サービスを使わなくなった後も、原則として保管します。ただし、サービスの終了、技術上の制約または法令上の措置等により、保管を続けられない場合があります。

2. 確定記録は、真正性を保つため、通常の利用操作では削除・上書きできません。誤りは、元の記録を残したまま訂正の履歴を追記します。ただし、本人の意思によるアカウントの削除・記録の消去、および法令に基づく措置の場合は、本人の記録を全体として消去することがあります（利用規約第7条・第8条）。

3. アカウントを削除した場合、ログインの情報と記録は消去します。次の情報は、それぞれの期間保持します。

　(1) 決済サービス（Stripe）が保持する決済の記録

　(2) 法令で保存が義務づけられている会計・税務の記録：法令に定める期間

　(3) 同意の記録：利用者を直接識別できない識別子に置き換えたうえで、同意の事実を確認するために必要な期間

　(4) バックアップ：一定期間（最長7日）保持され、その後消去されます

4. 本サービスを終了する場合は、相当の期間を設けて事前にお知らせし、記録を書き出す機会を設けます。

1. 本人は、当社が保有する自分の個人情報について、利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

2. 窓口：トレーナーが登録した情報についての請求を含め、すべての請求を当社の窓口（第16条）で受け付けます。トレーナーが登録した情報についての請求を受けた場合、当社はそのトレーナーに知らせたうえで、当社が対応します。

3. 本人確認：アカウントをお持ちの方は、ログインしている状態での連絡その他の方法で確認します。アカウントをお持ちでない方は、登録したトレーナーを通じた確認その他の合理的な方法で確認し、必要以上の身分証明の情報はいただきません。

4. 代理人：法定代理人（未成年者の親権者など）または本人が委任した代理人による請求も受け付けます。この場合、代理権を確認できる書類をご提出いただきます。

5. 開示の方法：電子データ（CSV・PDF など）の提供その他、本人が指定した方法で開示します。ただし、その方法による開示に多額の費用を要する場合その他困難な場合は、書面の交付による方法で開示します。

6. 手数料：いただきません。

7. 対応：法令に従い、遅滞なく対応し、結果をお知らせします。消去等の請求には、法令に適合する方法により、消去・利用停止・匿名化その他の措置を講じます。全部または一部に応じられない場合は、その旨と理由をお知らせします。

8. 記録の閲覧と CSV での書き出しは、請求によらず、いつでもアプリから行えます。個人版の利用者は、設定の画面からアカウントを削除できます（利用規約第8条）。

個人データの漏えい、滅失、毀損その他の事態が発生し、個人情報保護法第26条に定める場合に該当するときは、法令に従い、個人情報保護委員会に報告するとともに、本人に通知します。本人への通知が困難な場合は、事案の公表その他の代わりの措置を講じます。トレーナーが登録した情報に関わる場合は、そのトレーナーにも知らせます。

18歳未満の方が本サービスを利用する場合は、親権者その他の法定代理人の同意を得てください。トレーナーが未成年者の情報を登録する場合は、法令上必要な本人または法定代理人の同意をあらかじめ取得することを、利用規約で求めています。

当社は、利用規約およびこのポリシー等への同意について、同意した利用者、対象の文書とその版、同意の日時を記録します。各版の内容は、後から当該同意の時点の内容を確認できる状態で保存します。

当社は、法令の変更や本サービスの変更に合わせて、このポリシーを変更することがあります。変更する場合は、効力の発生時期を定め、その前に、変更の内容と時期を本サービス上でお知らせします。重要な変更は、変更後の最初のログインの際に、変更の要点を示してお知らせします。

株式会社オンダーズ SetFora 個人情報お問い合わせ窓口

・所在地：〒107-0052 東京都港区赤坂4丁目8番19号 赤坂フロントタウン3階

・メールアドレス：support@setfora.jp

・受付時間：平日 10:00〜18:00（土日祝・年末年始を除く）

・個人情報の取扱いに関する責任者：代表取締役 佐藤 淳