Fyzio プライバシーポリシー
最終更新日：2026年6月15日
1. はじめに
Fyzio（以下「本アプリ」）は、日本の部活動・スポーツチームを対象とした選手コンディション管理サービスです。本プライバシーポリシーは、本アプリが収集・利用・保護する個人情報について説明します。
本アプリを利用することで、本ポリシーに同意したものとみなします。
2. 収集する情報
2.1 アカウント情報
- 氏名（フルネーム）
- メールアドレス
- 生年月日（未成年者確認のため）
- 所属チーム・役割（選手／コーチ／トレーナー・専門家／保護者）
- プロフィール画像・チームアイコン（任意でアップロードした場合）
2.2 健康・コンディションデータ
- 主観的疲労度（RPE: 自覚的運動強度）
- 睡眠時間・睡眠の質
- 体調スコア（気分・体の調子）
- 痛みの部位・強度（ボディマップ入力）
- コンディション記録に添えるメモ・コメント
- トレーニング負荷・練習時間
2.3 医療・相談データ
- 専門家（PT・トレーナー・医師）への相談内容・メッセージ
- 専門家が作成する評価・診断記録（SOAP形式：所見・診断・処置・フォローアップ・部位・重症度）
2.4 位置情報（任意）
- 近隣の専門家を検索する目的で、利用時のみ端末の位置情報を取得します。許可は任意で、いつでも端末設定から無効化できます。
2.5 Google アカウント連携情報（任意）
- ユーザーがGoogleカレンダー連携を有効にした場合に限り、Googleアカウントのカレンダーへのアクセス権限（トークン）を取得します。
- 相談予約のカレンダーイベント作成・Google Meetリンクの自動生成にのみ使用します。連携はいつでもアプリ内から解除できます。
2.6 利用データ
- アプリの利用履歴・ログ
- デバイス情報（OS・バージョン・端末ID）
- プッシュ通知トークン
2.7 決済情報
- 決済処理はStripe, Inc.が担当します。本アプリはクレジットカード番号等の決済情報を直接保存しません。
- ※現在のバージョンでは、アプリ内での有料サブスクリプションの提供は行っていません。
3. 情報の利用目的
収集した情報は以下の目的で利用します。
| 目的 | 利用する情報 |
|---|---|
| コンディション管理・疲労スコア（ACWR）の算出 | 健康・コンディションデータ |
| コーチ・トレーナーへの選手状態の共有 | 健康・コンディションデータ、アカウント情報 |
| 傷害リスクアラートの送信 | 健康・コンディションデータ、通知トークン |
| 近隣の専門家の検索・表示 | 位置情報 |
| 専門家への相談・評価記録の作成と共有 | 医療・相談データ、アカウント情報 |
| 相談予約・ビデオ相談（Google Meet）の作成 | Googleアカウント連携情報、相談データ |
| サービスの改善・バグ修正 | 利用データ |
| サブスクリプション管理（提供時） | アカウント情報、決済情報 |
4. 未成年者の個人情報（COPPA・個人情報保護法対応）
本アプリは13歳未満の児童から直接個人情報を収集しません。13歳未満の選手が本アプリを利用する場合、保護者または法定代理人の同意が必要です。
- 保護者同意機能：保護者アカウントから子どもの利用を承認する仕組みを設けています。
- データ最小化：未成年者のデータは必要最小限のみ収集します。
- 削除権：保護者は子どものデータ削除をいつでも申請できます。
- 医療記録の共有制御：選手・保護者は、医療・相談データを保護者へ共有するかを設定で制御できます。
5. 情報の共有・第三者提供
以下の場合を除き、個人情報を第三者に提供しません。
- 同チーム内の共有：コーチ・トレーナーは担当選手のコンディションデータを閲覧できます。
- 専門家との共有：ユーザーが相談を申し込んだ専門家（PT・トレーナー・医師）は、相談に必要なコンディションデータおよびやり取りを閲覧し、評価・診断記録を作成できます。
- 保護者との共有：選手・保護者の同意設定に基づき、保護者は子どものコンディション・医療記録を閲覧できます。
- 法令に基づく開示：法律・裁判所命令等により開示が必要な場合。
- 業務委託先：以下のサービスプロバイダーに業務を委託しています。
| サービス | 用途 | プライバシーポリシー |
|---|---|---|
| Supabase, Inc. | データベース・認証・ストレージ | supabase.com/privacy |
| Google LLC | カレンダー連携・Google Meet・地図表示 | policies.google.com/privacy |
| Expo | プッシュ通知 | expo.dev/privacy |
| Stripe, Inc. | 決済処理（提供時） | stripe.com/privacy |
| 本アプリがGoogle APIから受け取った情報の利用・転送は、Limited Use要件を含む | ||
| 「Google API Services ユーザーデータに関するポリシー」に準拠します。 | ||
| Fyzio's use and transfer of information received from Google APIs to any other app | ||
| will adhere to the Google API Services User Data Policy, including the Limited Use requirements. |
6. データの保管・セキュリティ
- データはSupabaseのデータベース・ストレージ（AWS東京リージョン）に保存されます。
- 行レベルセキュリティ（RLS）により、各ユーザーは自分に許可されたデータのみアクセスできます。
- 通信はすべてTLS 1.2以上で暗号化されます。
- パスワードはbcryptでハッシュ化されます。
7. データの保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| コンディションログ・医療相談データ | 最終記録から3年間 |
| 決済履歴 | 法令に基づき7年間 |
| ログデータ | 90日間 |
8. ユーザーの権利
ユーザーは以下の権利を有します。
- アクセス権：保有する個人情報の開示請求
- 訂正権：不正確な情報の訂正請求
- 削除権：個人情報の削除請求（アカウント削除）
- 利用停止権：個人情報の利用停止請求
- データポータビリティ：データのエクスポート請求
権利行使の申請は、アプリ内の「設定 > サポート・お問い合わせ」またはメール（privacy@fyzioapp.com）にてお受けします。
9. Cookie・トラッキング
本アプリはモバイルアプリであり、Cookieは使用しません。アプリの動作に必要なローカルストレージ（AsyncStorage）を使用します。広告目的のトラッキングは行いません。
10. 本ポリシーの変更
本ポリシーを変更する場合、アプリ内通知またはメールにてお知らせします。重要な変更の場合、再同意を求めることがあります。
11. お問い合わせ
個人情報の取り扱いに関するご質問・ご要望は以下までご連絡ください。
Fyzio サポートチーム メール：privacy@fyzioapp.com 受付時間：平日 10:00〜18:00（土日祝除く）
本ポリシーは日本の個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、および米国児童オンラインプライバシー保護法（COPPA）に準拠して作成されています。