プライバシーポリシー

データ管理者

本ポリシーに従い個人データを管理する事業者は Devinet 2013, S.L.U. であり、連絡先は上記のとおりです。

プライバシーに関するご質問や権利行使のご希望は、[email protected] までご連絡ください。

収集するデータの種類

当社は、お問い合わせフォーム、ニュースレターの登録、サポート依頼、または SnapRace アプリの利用を通じて、ユーザーが自発的に提供した情報を収集します。

これには、氏名やメールアドレスなどの基本情報のほか、アプリの利用状況、デバイス情報、トレーニング内容やルートに関する情報などが含まれます。

利用目的と法的根拠

当社は、以下のような明確な目的のために、適切な法的根拠に基づいて個人データを取り扱います。

• ユーザーが希望または契約したサービスを提供および管理するため（契約の履行）。
• 問い合わせへの対応や、ユーザーが求める情報を送付するため（正当な利益および場合によっては同意）。
• SnapRace に関するニュースレターやマーケティング情報を配信するため（ユーザーの同意に基づき、同意はいつでも撤回可能）。
• 法的義務の履行、詐欺防止およびサービスの安全性確保のため（法的義務および正当な利益）。
• 利用者が承認した場合に、Strava、Garmin、Apple Health、Health Connect などの第三者サービスおよびプラットフォームと SnapRace アカウントを連携し、必要に応じた認証およびアクティビティの同期を行うため（契約の履行および同意）。

位置情報

SnapRace は、ユーザーの許可に基づき、地図表示、レース、トレーニング、ルート記録機能の利用中に、概算位置情報および正確な位置情報、端末の進行方向、タイムスタンプ、生成されたルートポイントにアクセスします。

レースまたはルート記録を開始すると、画面をロックした場合やアプリが前面にない場合でも追跡を継続するため、アプリはバックグラウンドで位置情報にアクセスし続けることがあります。これにより、距離、ペース、ルート進行の計算、公式コースからの逸脱検知、記録した軌跡の保存、現在地付近のレース・ルート・地図上のポイントの表示を行います。

• アプリ利用中の位置情報: 地図の中心合わせ、近くのレースやルートの表示、スタート地点とゴール地点の設定支援、トレーニング中のライブ指標の提供のため。
• アクティブなレースまたは記録中のバックグラウンド位置情報: GPS 追跡を継続し、ルート整合性チェックを維持し、セッションを終了または停止するまで完全な軌跡を生成するため。
• ルートデータの保存と同期: アクティビティを保存した場合、ルートポイントと関連指標はセッションの一部として保存されることがあり、ユーザーの設定に応じて、要求時に Apple Health、Health Connect、Strava または Garmin と同期される場合があります。
• 法的根拠: ユーザーが要求したサービスの提供、位置情報権限に対する同意、ならびに信頼できる追跡を確保し、ルート逸脱による結果無効化を防ぐという当社の正当な利益。

第三者提供および委託

以下の場合に限り、個人データを第三者と共有することがあります。

• ホスティング、インフラ、サポート、分析、通信などのサービスを提供する事業者で、秘密保持義務およびデータ処理契約を締結しているパートナー。
• 利用者が自らデータ連携を選択した第三者プラットフォーム（例：Strava、Garmin、Apple Health、Health Connect）に対し、アクティビティデータのインポートまたはエクスポートのためにデータを提供する場合（事前の許可および各プラットフォームのプライバシーポリシーに基づく）。
• 法的義務により情報提供が求められた場合の行政機関や司法機関。

第三者サービス連携（Strava、Garmin、Apple Health、Health Connect）

SnapRace を Strava、Garmin、Apple Health、Health Connect に接続することを選択した場合、当社は必要に応じて認証を行い、利用者が明示的に許可したデータを交換するために、それらの API または技術的インターフェースを利用します。

設定に応じて、識別子、基本的なプロフィール情報、トレーニングセッション、アクティビティ指標などが含まれる場合があります。SnapRace とこれらのプラットフォームの間でデータのインポートまたはエクスポートを指示した場合、当社はその同期に必要な情報のみを送信します。

• これらのプラットフォームは受領したデータについて独立した管理者として取り扱い、それぞれのプライバシーポリシーが適用されます。
• 各プラットフォームの設定からいつでもアクセスを取り消すことができ、その時点以降はデータの交換を停止します。

AI（GPT‑5.1）による処理

SnapRace の一部機能（バーチャルコーチやルート・トレーニングの評価など）では、パーソナライズされた提案を行うために人工知能サービスを利用しています。

この目的のため、一部の情報を一時的に OpenAI が提供する GPT‑5.1 API に送信し、同社は当社の指示に基づくデータ処理事業者として、適切なセキュリティと機密保持のもとでデータを取り扱います。

• データの出所：HealthKit から取得したワークアウトデータ（時間、距離、ペース、推定負荷など）や、ユーザーがアプリ内で入力したテキスト・コメント等を組み合わせることがあります。
• SnapRace は HealthKit 由来の健康データを自社データベースに保存せず、GPT‑5.1 の応答生成に必要な範囲に限定して利用します.
• 処理対象となるデータは、分析やトレーニングプラン作成に最低限必要な情報（テキスト、トレーニング指標、ルートのサマリーなど）に限られます。
• 法的根拠は、ユーザーからの機能利用の要請に基づくサービス提供と、トレーニング関連機能を改善しパーソナライズするという当社の正当な利益です。
• 国際データ移転：GPT‑5.1 の利用により、データが居住国以外の地域に転送される可能性があります。当社は OpenAI と適切な契約上の保証を締結し、ユーザーデータの保護に努めます。

セキュリティと機密保持

当社は、個人データへの不正アクセス、改ざん、紛失または開示を防ぐため、技術的および組織的な安全管理措置を講じています。

データに重大な影響を与えるセキュリティインシデントが発生した場合には、適用法令に従い、状況と講じた対策について遅滞なく通知します。

ユーザーの権利

ユーザーは、保有されている自分の個人データに対して、アクセス、訂正、削除、処理の制限、データポータビリティ、処理への異議申立てなどの権利を有します。また、同意に基づく処理についてはいつでも同意を撤回できます。

これらの権利を行使したい場合は、[email protected] 宛て、または上記住所宛てに本人確認書類を添えてご連絡ください。

保存期間

個人データは、サービス提供のために必要な期間、またはユーザーによる削除要請があるまで保存されます。

法的義務や将来の紛争処理のために保存が必要な場合は、必要な期間のみアクセス制限された状態で保管し、その後に削除または匿名化します。

マーケティングコミュニケーション

当社は、ユーザーの事前の同意がない限り、電子的なダイレクトマーケティングを無作為に送信することはありません。

以前に類似のサービスを契約しているユーザーに対して情報を送る場合でも、ユーザーはいつでも配信停止を選択することができます。

本ポリシーの変更

当社は、取り扱い内容や適用法令の変更に応じて、本プライバシーポリシーを更新することがあります。

最新のバージョンは常にサイト上に掲載され、大きな変更があった場合には適切な手段でお知らせします。