プライバシーポリシー

データ管理者

本ポリシーに従い個人データを管理する事業者は Devinet 2013, S.L.U. であり、連絡先は上記のとおりです。

プライバシーに関するご質問や権利行使のご希望は、[email protected] までご連絡ください。

収集するデータの種類

当社は、お問い合わせフォーム、ニュースレターの登録、サポート依頼、または SnapRace アプリの利用を通じて、ユーザーが自発的に提供した情報を収集します。

これには、氏名やメールアドレスなどの基本情報のほか、アプリの利用状況、デバイス情報、トレーニング内容やルートに関する情報などが含まれます。

利用目的と法的根拠

当社は、以下のような明確な目的のために、適切な法的根拠に基づいて個人データを取り扱います。

• ユーザーが希望または契約したサービスを提供および管理するため（契約の履行）。
• 問い合わせへの対応や、ユーザーが求める情報を送付するため（正当な利益および場合によっては同意）。
• SnapRace に関するニュースレターやマーケティング情報を配信するため（ユーザーの同意に基づき、同意はいつでも撤回可能）。
• 法的義務の履行、詐欺防止およびサービスの安全性確保のため（法的義務および正当な利益）。
• 利用者が承認した場合に、Strava や Garmin などの第三者サービスと SnapRace アカウントを連携し、認証およびアクティビティの同期を行うため（契約の履行および同意）。

第三者提供および委託

以下の場合に限り、個人データを第三者と共有することがあります。

• ホスティング、インフラ、サポート、分析、通信などのサービスを提供する事業者で、秘密保持義務およびデータ処理契約を締結しているパートナー。
• ユーザーが自ら選択してデータ連携を許可するプラットフォーム（例：Strava や Garmin など）に対し、アクティビティのインポートまたはエクスポートのためにデータを提供する場合（事前の許可および各プラットフォームのプライバシーポリシーに基づく）。
• 法的義務により情報提供が求められた場合の行政機関や司法機関。

第三者サービス連携（Strava と Garmin）

Strava または Garmin でのログイン、アカウント連携、SnapRace との同期を選択した場合、当社はそれらの API を利用して認証を行い、利用者が明示的に許可したデータを交換します。

設定に応じて、識別子、基本的なプロフィール情報、トレーニングセッションなどが含まれる場合があります。SnapRace から Strava または Garmin へアクティビティをアップロードするよう指示した場合、当社は該当するアクティビティデータを各プラットフォームに送信します。

• これらのプラットフォームは受領したデータについて独立した管理者として取り扱い、それぞれのプライバシーポリシーが適用されます。
• Strava または Garmin の設定からいつでも連携を解除でき、以後はデータの交換を停止します。

AI（GPT‑5.1）による処理

SnapRace の一部機能（バーチャルコーチやルート・トレーニングの評価など）では、パーソナライズされた提案を行うために人工知能サービスを利用しています。

この目的のため、一部の情報を一時的に OpenAI が提供する GPT‑5.1 API に送信し、同社は当社の指示に基づくデータ処理事業者として、適切なセキュリティと機密保持のもとでデータを取り扱います。

• データの出所：HealthKit から取得したワークアウトデータ（時間、距離、ペース、推定負荷など）や、ユーザーがアプリ内で入力したテキスト・コメント等を組み合わせることがあります。
• SnapRace は HealthKit 由来の健康データを自社データベースに保存せず、GPT‑5.1 の応答生成に必要な範囲に限定して利用します.
• 処理対象となるデータは、分析やトレーニングプラン作成に最低限必要な情報（テキスト、トレーニング指標、ルートのサマリーなど）に限られます。
• 法的根拠は、ユーザーからの機能利用の要請に基づくサービス提供と、トレーニング関連機能を改善しパーソナライズするという当社の正当な利益です。
• 国際データ移転：GPT‑5.1 の利用により、データが居住国以外の地域に転送される可能性があります。当社は OpenAI と適切な契約上の保証を締結し、ユーザーデータの保護に努めます。

セキュリティと機密保持

当社は、個人データへの不正アクセス、改ざん、紛失または開示を防ぐため、技術的および組織的な安全管理措置を講じています。

データに重大な影響を与えるセキュリティインシデントが発生した場合には、適用法令に従い、状況と講じた対策について遅滞なく通知します。

ユーザーの権利

ユーザーは、保有されている自分の個人データに対して、アクセス、訂正、削除、処理の制限、データポータビリティ、処理への異議申立てなどの権利を有します。また、同意に基づく処理についてはいつでも同意を撤回できます。

これらの権利を行使したい場合は、[email protected] 宛て、または上記住所宛てに本人確認書類を添えてご連絡ください。

保存期間

個人データは、サービス提供のために必要な期間、またはユーザーによる削除要請があるまで保存されます。

法的義務や将来の紛争処理のために保存が必要な場合は、必要な期間のみアクセス制限された状態で保管し、その後に削除または匿名化します。

マーケティングコミュニケーション

当社は、ユーザーの事前の同意がない限り、電子的なダイレクトマーケティングを無作為に送信することはありません。

以前に類似のサービスを契約しているユーザーに対して情報を送る場合でも、ユーザーはいつでも配信停止を選択することができます。

本ポリシーの変更

当社は、取り扱い内容や適用法令の変更に応じて、本プライバシーポリシーを更新することがあります。

最新のバージョンは常にサイト上に掲載され、大きな変更があった場合には適切な手段でお知らせします。