Bodyflow プライバシーポリシー
版：2026年10月16日（2026年6月6日制定、2026年10月16日改定）
Bodyflow（以下「当方」といいます）は、アプリ「Bodyflow」（以下「本アプリ」といいます）と、ウェブサイト（https://bodyflow-ai.com 。以下「本サイト」といいます）（あわせて「本サービス」といいます）で取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令に従い、次のとおり取り扱います。
1. 事業者
- 事業者：Bodyflow（個人事業）。事業者の氏名は、ご請求に応じて遅滞なくお知らせします。
- 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
2. 取得する情報
本アプリでは、次の情報を取得します。
- 1.アカウント：メールアドレス（変更した場合は、変更の前と後のメールアドレス）
- 2.トレーニングの設定：ジムに通う頻度、器具の好み、筋トレ歴、体重、申告した重さ、1回の所要時間（変更の履歴を含みます）
- 3.記録と利用の状況：トレーニングの記録、作成したメニュー、種目の差し替え、休養日の表示、ホーム画面に追加して使っているか、招待のメールを開いたか・リンクを押したか（計測する場合）
- 4.契約と支払い：契約の状態とその移り変わり、Stripe での顧客と契約の番号、利用規約への同意の記録（日時・版・同意した時点のメールアドレスなど）。カード番号は受け取りません
- 5.お問い合わせとアンケート：お問い合わせの内容と送信の記録、解約の理由のアンケートの回答
- 6.アクセスの記録：IP アドレス、ブラウザ・端末の種類、アクセスした日時など（本サービスが使うサーバーに自動で記録されます）
本サイトでは、事前登録のメールアドレスと、Microsoft Clarity による閲覧と操作の情報（11）を取得します。
体重は、メニューの重さを計算するためにお聞きします。病気やけがなど健康状態に関する情報はお聞きしないので、アンケートやお問い合わせにも書かないようお願いします。
3. 利用目的
- 1.本サービスの提供（ログイン、メニューの作成と重さ・回数の計算、記録とその推移の表示）
- 2.利用料の請求と契約の管理（無料期間の判定、重複した契約の確認、当方が対応すべき契約の状態の通知を含みます）
- 3.利用規約への同意の記録と証明、契約に関する紛争への対応
- 4.お問い合わせ、開示・削除などのご請求への対応と、ご本人の確認
- 5.ログインの確認コード、メールアドレスの変更のお知らせ、招待、利用規約の変更などの重要なお知らせのメールの送信
- 6.メニューのルールや画面を改善するための、個人が特定できない統計の作成と分析
- 7.不正な利用の防止、利用規約に違反する行為への対応、本サービスの安全の確保
- 8.法令に基づく義務の履行
同意の記録は、上の 3・8 とそれに関するお問い合わせへの対応のためにだけ使います。事前登録のメールアドレスは、本サービスのご案内（招待のメールを含みます）と上の 6 に使います。
4. Stripe でのお支払い
- お支払いは、Stripe の決済サービスで行います（契約の相手方はストライプジャパン株式会社で、個人データの取り扱いには Stripe Payments Europe, Limited〔アイルランド〕も加わります）。カード番号は、当方では受け取らず、保存しません。Stripe の決済の画面では、Stripe がカードの情報や端末の情報を直接取得し、Cookie などを使います。
- お申し込みの際、メールアドレスと利用者の番号を Stripe に提供します。Stripe は、これを決済のほか、不正の防止など Stripe 自身の目的にも、Stripe のプライバシーポリシー（https://stripe.com/jp/privacy ）に従って使います。この提供は、お申し込みの画面での同意によって行います。メールアドレスを変更したときは、Stripe に登録したメールアドレスも変更後のものに合わせます。
- 当方は、Stripe の管理画面で、カードの種類・番号の下4桁・有効期限など、お支払いの情報の一部を確認できます。
5. 第三者への提供と取り扱いの委託
当方は、法令に基づく場合（個人情報保護法第27条第1項各号）と、ご本人の同意を得た場合（4 の Stripe、6 の Google）を除き、個人データを第三者に提供しません。
利用目的に必要な範囲で、次の事業者に個人データの取り扱いを委託しています。当方は、委託先の取り扱いの条件を確認し、必要かつ適切な監督を行います。
| 委託先（所在国） | 用途 |
|---|---|
| Supabase Pte. Ltd.（シンガポール） | 本アプリのデータベースとログイン（データベースは日本〔東京〕、ログは EU に保存。サポートのため米国の関連会社が扱うことがあります） |
| Netlify, Inc.（米国） | 本アプリ・本サイトの配信と、サーバー側の処理 |
| Plus Five Five, Inc.（米国。サービス名 Resend） | メールの送信 |
6. 外国にある第三者への提供
- 5 の委託先のうち、シンガポールと米国の事業者への委託は、外国にある第三者への提供に当たります。各委託先とは、サービスの契約に組み込まれたデータ処理契約により、個人情報保護法の定めの趣旨に沿った措置（利用目的の範囲での取り扱い、安全管理、再委託先の監督、漏えいのときの通知など）がとられる体制を確保しています。当方は、その実施の状況を定期的に確認します。移転先の国の制度と、これらの措置の内容は、ご請求に応じてお知らせします（13）。
- お問い合わせ（内容、返信先のメールアドレス、利用者の番号）と、当方あての契約の状態の通知（利用者・契約・請求の番号）は、当方のメール（Gmail）で受け取り、保管します。本サイトの事前登録は、Google フォームで受け付けます。どちらも Google LLC（米国）のサービスで、Google との間にデータ処理契約はないため、ご本人の同意を得て提供します（本アプリはお申し込みの画面、本サイトは事前登録の画面で同意を得ます）。
- 米国の制度：連邦の包括的な法律はなく、分野ごとの法律と州の法律があります（個人情報保護委員会「外国制度（アメリカ合衆国）」 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）。
- Google の措置：Google プライバシーポリシー（https://policies.google.com/privacy?hl=ja ）で、利用目的、暗号化などのデータの保護、利用者による確認・削除の手段を公表しています。
7. 安全管理のために講じている措置
- 基本方針と取り扱いの規律：このポリシーを基本方針とし、取得から削除までの取り扱いの方法を定めています。
- 組織的・人的な措置：個人データを取り扱うのは、事業者本人だけです。漏えいなどが起きた、またはそのおそれがあるときは、法令に従い、個人情報保護委員会に報告し、ご本人にお知らせします。
- 物理的な措置：個人データを取り扱う端末は、ディスクを暗号化し、画面のロックを設定しています。
- 技術的な措置：個人データを扱う管理画面に入れる人を事業者本人に限り、不正なアクセスを防ぐ措置を講じています。データベースは、各利用者が自分のデータだけを読み書きできるように設定し、通信は暗号化しています。
- 外的環境の把握：データベースは日本（東京）にあり、委託先と提供先は 4〜6 のとおりシンガポール・米国・アイルランドの事業者です。各国の制度を把握したうえで、上の措置を講じています。
8. 保存期間
- 設定・記録など：アカウントを削除するまで（契約が終わった後も、再開に備えて保存します）
- 同意の記録と、契約の状態の移り変わりの記録：最後の契約が終わった日から10年（アカウントを削除した後も保存します）
- お問い合わせと当方あての通知のメール：対応が終わってから3年
- Stripe にある顧客の情報：会計の記録として、最後の請求から7年
- 事前登録のメールアドレス：招待の作業が終わるまで
- アクセスの記録：アカウントを削除するまで。委託先のサーバーの記録は、各事業者が定める期間
9. アカウントの削除
- 削除は、13 の問い合わせ先へのご依頼で承ります。お問い合わせフォームからのご依頼はログイン中のご本人からのご依頼として扱い、メールでのご依頼は、登録されたメールアドレスに確認のメールをお送りして確かめます。
- 削除すると、当方のデータベースから、メールアドレス・設定・記録などを消します。8 で「削除した後も保存します」とした情報と Stripe にある顧客の情報は、8 の期間保存します。バックアップに残った情報は、一定の期間の後に消えます。
- 契約が続いている場合の扱いは、利用規約第9条のとおりです。
10. 開示などのご請求
- ご本人の保有個人データについて、利用目的の通知、開示（第三者に提供した記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止をご請求いただけます。
- 13 の問い合わせ先に、「個人情報の開示等の請求」としてお送りください。ご本人の確認は 9 と同じ方法で行います。代理人によるご請求の場合は、委任状と代理人の本人確認書類の写しをご提出いただきます。
- 手数料はかかりません。開示は、原則として電子メールで行います（書面をご希望の場合は、ご請求の際にお知らせください）。ご請求に応じられない場合は、その旨と理由をお知らせします。
11. 端末に保存する情報と Cookie
- 本アプリは、ログインの状態、電波が弱い場所で使うための写し、まだ送れていない記録などを端末に保存します。ログアウトすると、写しは消えます。ホーム画面のアイコンや、Safari のウェブサイトのデータを消すと、これらは端末から消えます（まだ送れていない記録も消えます）。
- 本アプリは、アクセス解析や広告のためのツールを使っていません。
- 本サイトのトップページでは、Microsoft Corporation（米国）の Microsoft Clarity で、ページの閲覧と操作を記録しています。Clarity は Cookie（_clck は1年、_clsk は1日保存されます）を使い、取得した情報は Microsoft のプライバシーに関する声明（https://privacy.microsoft.com/ja-jp/privacystatement ）に従って取り扱われます。Cookie は、ブラウザの設定で無効にできます。
12. このポリシーの変更
- このポリシーを変更するときは、変更後の内容と効力が生じる日を、事前に本アプリ内と本サイトでお知らせします。
- 利用目的は、変更前の利用目的と関連性があると合理的に認められる範囲で変更します。この範囲を超える場合は、あらかじめご本人の同意を得ます。
13. お問い合わせ・苦情の申出先
個人情報の取り扱いに関するお問い合わせ・苦情は、次までお送りください。
- 本アプリのお問い合わせフォーム（返信は、ログイン中のメールアドレスにお送りします）
（版：2026年10月16日）