アプリのプライバシーポリシー

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

プライバシーへの私たちのコミットメント

Saturday Inc.（以下「Saturday」「当社」といいます）は、アスリートがより良く補給し水分を摂取できるよう支援するために、Saturday: Pro Fuel & Hydration アプリを開発しています。当社は、個々のユーザーであるあなたに対する補給および水分摂取の推奨の処方を改善できるよう、個人データを収集します。当社が収集するすべてのデータは、その目的に資するものです。

当社はあなたのデータを販売しません。広告を配信しません。あなたのデータを広告主と共有しません。広告識別子を収集しません。当社はあなたがより良いパフォーマンスを発揮できるよう支援するために存在し、あなたのデータはその目的のために用いられます。

本プライバシーポリシーは、当社が何を収集し、なぜ収集し、誰が当社に代わって処理し、あなたがどのような権利を有するかを説明します。当社のウェブサイト（saturday.fit）もご利用の場合は、ウェブサイトのプライバシーポリシーをご覧ください。あなたがワシントン州の居住者である場合、またはアプリがあなたの健康データを処理する場合は、健康データのプライバシーポリシーもあわせてご覧ください。

データ管理者

データ管理者： Saturday Inc.
8 The Green, STE A, Dover, DE 19901
連絡担当者： Alex Harrison
連絡用メールアドレス： support@saturdaymorning.fit

収集する情報とその理由

当社は、あなたの栄養、補給、水分摂取の推奨をパーソナライズするためにデータを収集します。以下は、当社が収集する情報の完全な内訳です。

本人確認およびアカウントデータ

当社は、あなたのアカウントを作成・保護し、あなたと連絡を取り、複数のデバイス間でデータを同期できるよう、あなたのメールアドレス、表示名、Firebase UID、認証方法（Google Sign-In、Apple Sign-In、またはメールアドレス／パスワード）を収集します。

健康データおよび生体データ

当社は、あなたの身体と活動レベルに合わせてパーソナライズされた補給、水分摂取、電解質の推奨を算出できるよう、健康データおよび生体データを収集します。これには以下が含まれます。

• 身体データ： 体重、性別、生年
• 発汗プロファイル： 発汗量、塩分濃度
• 補給プロファイル： 摂食障害フラグ、減量の希望、フィットネスレベル、満腹感、渇望、炭水化物摂取量の範囲、通常の炭水化物消費量
• 補給に関する懸念： 胃腸の不調、けいれん、立ちくらみ、暑さへの耐性、空腹、のどの渇き、飲水への抵抗感、パフォーマンスに関する懸念
• 競技別： 水泳の自己ベスト（強度推定に使用）

活動データ

当社は、リアルタイムおよび活動後の補給分析を提供できるよう、あなたの運動活動に関するデータを収集します。これには以下が含まれます。活動の種類、時間、強度、熱ストレス、活動中に摂取した栄養、メモ、評価。

デバイスおよび技術データ

当社は、バグの修正、アプリの安定性の監視、すべてのユーザーの体験向上のため、アプリのバージョン、オペレーティングシステムのバージョン、クラッシュデータ、分析イベントを収集します。

位置データ（おおよそのもの）

あなたが活動を記録する際、当社は地域の気象（気温、湿度、風）を取得するためにデバイスのGPSを使用します。これにより、あなたが実際にトレーニングを行った状況に合わせて、発汗率および水分摂取の計算を調整できます。あなたの正確な座標は、その照会のためにのみ OpenWeatherMap に送信され、保存されることはありません。当社は、各活動とともにおおよその位置 — あなたの市区町村／地域、およびおよそ1キロメートルの範囲に丸めた座標 — を保存します。これにより、あなたの気象に基づく補給が時間の経過とともにより正確になり続けます。これは決して正確な追跡ではなく、決して販売されたり広告主と共有されたりすることはなく、あなたが活動またはアカウントを削除すればいつでも削除されます。

第三者との同期データ

あなたが第三者プラットフォームを接続した場合、統合された補給の推奨を提供するために、当社はそのサービスからデータを受け取ります。

• TrainingPeaks： プロファイルデータ（氏名、メール、体重、性別、誕生月）およびワークアウトデータ（ユーザーが開始したOAuth接続）
• Intervals.icu： ワークアウトデータ（ユーザーが開始したOAuth接続）

パートナープラットフォーム（Saturday API）

一部のコーチング／トレーニングプラットフォームは、当社のAPIを通じてSaturdayの栄養エンジンを統合しています。これらのプラットフォームをご利用で、Saturdayアカウントのメールアドレスがプラットフォームに登録されたメールアドレスと一致する場合、両者の記録をリンクし、お持ちのSaturdayサブスクリプションでそのプラットフォーム内でもフル精度のデータを利用できるようにすることがあります。同じものに二重にお支払いいただくことはありません。このリンクによってプラットフォームが知り得る情報は、お客様のサブスクリプション階層（フル精度が有効かどうか）のみであり、お支払い情報、購入履歴、Saturdayのプロフィールデータが共有されることは一切ありません。照合はメールアドレスの完全一致のみで行われ、曖昧なケースはリンク作成前に必ず人間が確認し、サブスクリプションの失効とともにアンロックは自動的に終了します。アカウントがリンクされると、Saturdayにすでに保存されているフュエリングプロフィールの情報（体重、発汗プロフィール、フュエリングの好みなど）が計算時に使用され、パートナープラットフォーム側で不足している回答を補うことがあります。これにより、そのプラットフォーム上の数値もSaturday内と同じ精度になります。これらの保存された値はお客様のフュエリングを計算するためにのみ使用され、「フュエリングプロフィールを共有する」オプションを有効にしない限り、プラットフォームに表示されることは一切ありません。

当社が収集しないもの

明確さと透明性のために：

• 当社はクレジットカード番号を収集または保存しません（支払いはすべて Apple、Google、または Stripe によって処理されます）
• 当社はあなたの正確な位置情報を保存したり、あなたの移動を追跡したりすることはありません — 当社は、気象に基づく補給のために、各活動とともにおおよその（約1 km）市区町村／地域の位置のみを保持します
• 当社は広告識別子を収集または保存しません
• 当社はいかなる第三者にもデータを販売しません
• 当社は広告主とデータを共有しません
• 当社はいかなる種類の広告も配信しません

第三者サービス

当社は、アプリの運営および改善のために以下の第三者サービスを利用します。各サービスは、その機能を果たすために必要なデータのみを受け取ります。

Firebase / Google Cloud（Google LLC）

• Firebase Authentication： あなたのサインイン認証情報とアカウントのセキュリティを管理します
• Cloud Firestore： あなたのプロファイル、活動、設定を保存します
• Firebase Analytics： 人々がアプリをどのように使用しているか、何を改善すべきかを理解できるよう、匿名化された利用パターンを収集します
• Firebase Crashlytics： バグを迅速に特定して修正できるよう、クラッシュレポートを収集します
• Firebase Performance Monitoring： アプリの速度と応答性を測定します

プライバシーポリシー： firebase.google.com/support/privacy

Klaviyo（Klaviyo, Inc.）

当社は、オンボーディング、ヒント、製品アップデートを含むメールでの連絡に Klaviyo を利用します。Klaviyo は、関連性が高くパーソナライズされたメッセージを送信できるよう、あなたの氏名、メール、性別、スポーツ、フィットネスレベル、本気度、サブスクリプションの状態を受け取ります。あなたはいつでも任意のメールの配信を停止できます。

プライバシーポリシー： klaviyo.com/legal/privacy-notice

Stripe（Stripe, Inc.）

Stripe は、ウェブベースの購入の支払いを処理します。当社は、チェックアウトセッションを作成するためにあなたのメールアドレスを Stripe に送信します。Stripe はすべてのクレジットカードデータを直接処理します — 当社があなたのカード番号を見ることも保存することも一切ありません。

プライバシーポリシー： stripe.com/privacy

Apple App Store および Google Play Store

アプリ内サブスクリプションは、すべて Apple および Google によって管理されます。当社は購入確認のレシートを受け取りますが、あなたの支払い方法の詳細にはアクセスできません。

Google／Apple サインイン

Google または Apple でサインインすることを選択した場合、認証プロバイダーは、あなたのアカウントを作成するためにあなたの氏名とメールを当社と共有します。Apple Sign-In では、あなたのメールアドレスを非表示にすることができます。

TrainingPeaks（Peaksware, LLC）

TrainingPeaks を接続することを選択した場合、あなたがトレーニング計画とあわせて補給の推奨を確認できるよう、当社はワークアウトおよび栄養データを双方向にやり取りします。この接続はユーザーがOAuthを通じて開始するもので、いつでも切断できます。

プライバシーポリシー： trainingpeaks.com/privacy-policy

Intervals.icu

Intervals.icu を接続することを選択した場合、当社はワークアウトおよび栄養データを双方向にやり取りします。この接続はユーザーがOAuthを通じて開始するもので、いつでも切断できます。

プライバシーポリシー： intervals.icu/privacy.html

OpenWeatherMap（OpenWeather Ltd）

当社は、発汗率の計算のために気温、湿度、気象条件を取得すべく、活動時にあなたのGPS座標を OpenWeatherMap に送信します。OpenWeatherMap に送信される正確な座標は一時的なものであり、保持されることはありません。当社は、あなたの気象に基づく補給を時間の経過とともに改善するために、あなたの活動とともにおおよその（約1 km）位置のみを保持します。

プライバシーポリシー： openweather.co.uk/privacy-policy

Open Food Facts

あなたが製品のバーコードをスキャンすると、当社は栄養情報を調べるために Open Food Facts データベースに問い合わせます。Open Food Facts はバーコードのみを受け取ります。

プライバシーポリシー： world.openfoodfacts.org/privacy

Google Gemini AI（Google LLC）

あなたが栄養成分表示を撮影すると、当社はテキストと栄養データを抽出するために、その写真と関連するユーザーコンテキストを Google の Gemini AI に送信します。これにより、製品パッケージから栄養を素早く記録できます。

プライバシーポリシー： Google Gemini API プライバシー通知

処理の法的根拠（GDPR）

当社は、以下の法的根拠に基づいてあなたの個人データを処理します。

• 契約の履行： あなたのアカウント、活動、健康データの処理は、あなたが申し込んだ補給・水分摂取サービスを提供するために必要です。
• 同意： 健康／生体データの処理およびメールマーケティングは、あなたの明示的な同意に基づいており、あなたはいつでもこれを撤回できます。
• 正当な利益： 分析、クラッシュレポート、パフォーマンス監視は、すべてのユーザーのためにサービスを維持・改善するのに役立ちます。
• 法的義務： 当社は、税法および会計法上の要件に従って購入記録を保持します。

自動化された意思決定

アプリは、あなたのプロファイルデータ、活動データ、環境条件に基づいて、パーソナライズされた栄養、補給、水分摂取の推奨を生成するためにアルゴリズムを使用します。これらの推奨はサービスの中核的な目的です。これらは、あなたに法的効果またはそれと同様に重大な影響を生じさせる決定を行うために使用されることはありません。あなたはいつでもあらゆる推奨を無効にしたり無視したりでき、推奨がどのように算出されるかについて質問がある場合は当社にお問い合わせいただけます。

データの保持

当社は、必要性および法的要件に基づき、特定の期間あなたのデータを保持します。

• アカウントおよびプロファイルデータ： アカウントの存続期間中、およびアカウント削除後30日間保持されます
• 活動データ： アカウントの存続期間中保持され、アカウントが削除されると削除されます
• 購入記録： 購入後7年間（税務上および法律上の要件）
• エラーログおよびクラッシュデータ： 90日間
• 削除されたユーザー記録（メールアドレスおよびトライアル有効期限のみ）：削除後2年間（不正利用の防止）
• 分析データ： Google Analytics の保持設定に従います

保持期間が満了すると、個人データは削除されます。削除後は、もはや存在しないデータについて、アクセス、消去、訂正、データポータビリティの権利を行使することはできません。

アカウントの削除

あなたはアプリ内でアカウントを完全に削除できます。メニュー > プロフィール > 「アカウントを完全に削除する」。誤った削除を防ぐため、削除には3回の確認と再認証が必要です。

あなたがアカウントを削除すると、当社は以下を削除します。

• あなたのユーザープロファイルおよびすべての設定
• すべての活動データ
• あなたの Firebase Authentication アカウント

当社は、上記のデータの保持に記載のとおり、削除後も以下を保持します。購入記録（7年間、法的要件）、あなたのメールアドレスおよびトライアル有効期限（2年間、不正利用の防止）、エラーログ（90日間）。

注：アカウントの削除は、現在のところすべての第三者サービス（Klaviyo や Stripe など）に自動的には反映されません。当社はこの自動化に取り組んでいます。それまでの間、第三者システムからの手動削除をご希望の場合は、support@saturdaymorning.fit までお問い合わせください。

データの国際的な移転

Saturday Inc. は米国に拠点を置いています。あなたが米国外に所在する場合、あなたのデータは米国に移転され、米国で処理されます。EEA、英国、スイスからの移転については、当社は法的メカニズムとして欧州委員会の標準契約条項（モジュール1：管理者から管理者へ、2021年）および英国国際データ移転補遺（UK International Data Transfer Addendum, 2022年）に依拠します。当社は Schrems II 十分性評価を実施し、適切な場合には補完的措置を適用します。当社の第三者サービスプロバイダー（Google、Klaviyo、Stripe）も、適切なデータ移転メカニズムを維持しています。

児童のプライバシー

Saturday アプリは、16歳未満の方による利用を意図していません。当社は、16歳未満の児童から個人データを意図的に収集することはありません。あなたが16歳未満の場合は、アプリを使用したり個人情報を提供したりしないでください。16歳未満のユーザーからデータを収集したことが判明した場合、当社は速やかにこれを削除します。お子様が当社にデータを提供したと思われる保護者の方は、support@saturdaymorning.fit までお問い合わせください。

データのセキュリティ

当社は、あなたのデータを保護するために、通信時（TLS）および保存時の暗号化、認証されたユーザーにデータアクセスを制限する Firebase セキュリティルール、従業員の個人データへのアクセスを制限するアクセス制御を含む、適切な技術的および組織的なセキュリティ対策を実施しています。完全に安全なシステムは存在しませんが、当社はあなたの情報を保護するために合理的な措置を講じます。

データ侵害の通知

あなたの権利および自由に対するリスクをもたらすデータ侵害が発生した場合、当社は、不当な遅延なく、かつ侵害を認識してから遅くとも72時間以内に（GDPRで求められるとおり）、または適用される州法で求められる期間内に、影響を受けるユーザーに通知します。当社はまた、法律で求められるとおり、関連する監督当局にも通知します。

あなたの権利

お住まいの地域に応じて、あなたはあなたの個人データに関して以下の権利の一部またはすべてを有する場合があります。

• アクセス： 当社が保有するあなたに関する個人データの写しを請求すること。
• 訂正： 不正確なデータの訂正を請求すること。
• 削除： あなたの個人データの削除を請求すること（法的な保持要件に従います）。
• ポータビリティ： あなたのデータを構造化され、一般的に使用され、機械可読な形式で受け取ること。
• 処理の制限： 当社によるあなたのデータの使用方法の制限を請求すること。
• 処理への異議： 正当な利益に基づく処理、またはダイレクトマーケティングのための処理に異議を申し立てること。
• 同意の撤回： 処理が同意に基づく場合、いつでもこれを撤回すること。
• 苦情の申立て： お住まいの地域のデータ保護当局に苦情を申し立てること。

これらの権利のいずれかを行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社は30日以内（または適用法で求められる場合はそれより早く）に対応します。これらの請求は無料です。

不服申立ての手続き

当社がプライバシー権の請求を拒否した場合、当社はその理由を説明します。あなたは、件名に「Appeal」と記載のうえ support@saturdaymorning.fit までメールを送ることで、その決定に対して不服を申し立てることができます。当社は60日以内に不服申立てに対応します。結果に満足できない場合は、お住まいの州の司法長官（attorney general）または関連するデータ保護当局にご連絡いただけます。

カリフォルニア州の居住者向けの情報（CPRA）

本セクションは、California Privacy Rights Act（「CPRA」）により改正された California Consumer Privacy Act に基づき、カリフォルニア州の居住者に適用されます。これらの規定は、本プライバシーポリシーのその他の部分を補完するものです。

収集する個人情報のカテゴリー

• 識別子： 氏名、メールアドレス、Firebase UID
• 機微な個人情報： 健康データ（体重、性別、補給の推奨に使用される生体指標）
• インターネットまたは電子ネットワーク活動： アプリの利用データ、分析イベント、クラッシュレポート
• 地理位置データ： おおよその位置情報（約1 km、気象に基づく補給のために活動とともに保存されます）。正確なGPSは気象の照会のために一時的に使用され、保存されません
• 推論： あなたのプロファイルおよび活動データから導き出される補給の推奨

機微な個人情報の利用方法

当社は、機微な個人情報（健康データおよび生体データ）を、あなたが要求した補給・水分摂取サービスを提供するためにのみ使用します。当社は、機微な個人情報を、広告、無関係な目的のためのプロファイリング、または中核的なサービスの提供および改善以外の目的のために使用することはありません。

販売および共有

当社はあなたの個人情報を販売しません。当社は、コンテキストを越えた行動ターゲティング広告のためにあなたの個人情報を第三者と共有しません。当社は、過去12か月間に個人情報を販売または共有していません。

カリフォルニア州におけるあなたのプライバシー権

• 知る権利： 当社が収集、使用、開示、販売する個人情報について
• 削除する権利： 個人情報の削除を請求すること
• 訂正する権利： 不正確な個人情報の訂正を請求すること
• 機微な個人情報を制限する権利： 機微な個人情報の使用をサービスに必要な範囲に制限するよう当社に指示すること
• 販売／共有をオプトアウトする権利： 当社は販売も共有もしませんが、あなたはいつでもこの権利を行使できます
• 差別を受けない権利： これらの権利の行使を理由に、当社があなたを差別することはありません

これらの権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社は10営業日以内に受領を確認し、45日以内に対応します。必要に応じて90日まで延長される場合があります。

Global Privacy Control

当社は、Global Privacy Control（GPC）シグナルを認識し尊重します。あなたのブラウザまたはデバイスが GPC シグナルを送信した場合、当社はそれを個人情報の販売または共有に対する有効なオプトアウト請求として取り扱います。

その他の米国の州の居住者向けの情報

コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州、モンタナ州、アイオワ州、インディアナ州、テネシー州、フロリダ州、ミネソタ州、ニュージャージー州、デラウェア州、メリーランド州、ニューハンプシャー州、ロードアイランド州、およびその他の包括的なプライバシー法を有する州の居住者は、上記で説明したものと同様の権利を有しており、これには、あなたのデータにアクセスし、訂正し、削除し、ポータビリティを行使する権利、ならびに個人情報の販売、ターゲティング広告、プロファイリングをオプトアウトする権利が含まれます。これらの権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。

当社があなたの請求を拒否した場合、あなたには不服を申し立てる権利があります。上記の不服申立ての手続きのセクションをご覧ください。

ネバダ州の居住者向けの追加開示

ネバダ州法（NRS 603A.340）は、消費者に個人情報の販売をオプトアウトする権利を付与しています。当社はあなたの個人情報を販売しません。オプトアウト請求を提出したい場合は、support@saturdaymorning.fit までお問い合わせください。

欧州のデータ主体向けの追加開示（GDPR）

あなたが欧州経済領域、英国、またはスイスに所在する場合、あなたは上記のあなたの権利のセクションで説明した権利を有します。さらに：

• あなたには、お住まいの地域の監督当局に苦情を申し立てる権利があります。
• EEA 外へのデータ移転は、標準契約条項によって保護されます（上記のデータの国際的な移転をご覧ください）。
• 当社は、権利の請求に対して30日以内に対応します。

Global Privacy Control および Do Not Track

当社は、Global Privacy Control（GPC）シグナルを有効なオプトアウトの選好として認識し尊重します。あなたのブラウザが GPC シグナルを送信した場合、当社はそれを個人情報の販売または共有のオプトアウトとして取り扱います。

より古いブラウザの「Do Not Track」（DNT）シグナルについて：DNT への対応方法に関する業界全体の合意は存在しません。当社は現在、DNT シグナルに応じてデータの取扱いを変更していませんが、上記のとおり GPC は尊重します。

健康データのプライバシー

Saturday アプリは、中核的な補給・水分摂取の推奨サービスを提供するために、健康関連データを処理します。ワシントン州の居住者、および健康データのプライバシーに関する特定の要件を有するその他の法域の方は、My Health My Data Act（MHMDA）および類似の法律に基づく追加の開示について、当社の独立した健康データのプライバシーポリシーをご覧ください。

本プライバシーポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新する場合、当社は本ページ上部の「最終更新」日を更新します。重要な変更については、変更が有効になる前に、メールまたはアプリ内通知によりお知らせします。変更後のあなたによるアプリの継続的な使用は承諾を構成しますが、法律で求められる場合には、当社は新たな同意を求めます。

定義

• 個人データ： 自然人を直接または間接的に識別する、もしくは識別し得るあらゆる情報。
• 利用データ： デバイスの種類、オペレーティングシステム、アプリのバージョン、分析イベント、クラッシュデータを含む、アプリを通じて自動的に収集される情報。
• ユーザー： アプリを使用する個人。
• データ管理者： 個人データの処理の目的および手段を決定する Saturday Inc.。
• データ処理者： データ管理者に代わって個人データを処理する第三者（例：Firebase、Klaviyo、Stripe）。
• 健康データ： あなたの身体的健康、身体測定値、または生体指標に関連するデータであって、補給・水分摂取サービスを提供するために収集されるもの。