アクティビティプラットフォーム連携に関する開示

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

Saturday Inc.（「Saturday」「当社」）は、持久系アスリート向けにパーソナライズされた燃料補給および水分補給の処方を構築します。これらの処方をより精緻にするため、お客様は第三者のフィットネスプラットフォームまたはデバイスのアカウントを接続し、当社がお客様のトレーニングデータを読み取れるようにすることができます——さらに、2つのプラットフォームについては、当社が算出した完成済みのフューエリングプランをお客様自身のアクティビティに書き戻すことができます。本ページでは——誇張することなく率直に——どのプラットフォームが接続できるのか、各サービスから何を読み取るのか、何を書き戻すのか、それをどのように利用するのか、その法的根拠は何か、何を表示するのか、どのように安全に保つのか、そしてお客様がどのように主導権を保つのかを正確にお伝えします。

1. 本開示が対象とする範囲

本開示は、Saturday のアクティビティプラットフォーム連携——Garmin、COROS、Wahoo、intervals.icu、Polar、Suunto、TrainingPeaks、Apple Health などのサービスへの接続——を対象とします。本開示は、お客様自身がアプリ内で入力するデータ（こちらはアプリプライバシーポリシーおよび消費者健康データプライバシーポリシーが対象とします）も、Saturday の Claude コネクターおよび Coach API（こちらはコネクターおよび API プライバシー開示が対象とします）も、対象としません。

本文を通じて、「お客様」とはアカウントを接続するアスリートを指します。各連携は、お客様自身が、お客様の明示的な同意のもとで接続および解除し、お客様自身のデータのみを読み取ります。ここに記載する接続されたプラットフォームのデータについては、Saturday Inc. がデータ管理者です——当社がその処理の目的および手段を決定します。接続された各プラットフォームは、自社側のデータについては独立した管理者です。

2. プラットフォームごとに読み取る内容

当社の連携は、お客様のトレーニング履歴を読み取ります。当社は、完了したアクティビティと、プラットフォームが提供している場合にはウェルネスの指標（心拍変動、睡眠、安静時心拍数、リカバリー）をインポートします。これらをインポートするのは、お客様向けに、より正確な燃料補給・水分補給・電解質の処方を算出するためです。当社はデータ最小化を実践しています——利用しないデータを取得することはなく、お客様が接続していないプラットフォームから何かをインポートすることもありません。（当社が2つのプラットフォームへ書き戻す限定的なデータについては、第3条をご覧ください。）

プラットフォーム	Saturday が読み取る内容	当社のモデル改善に利用しますか？
Garmin	完了したアクティビティとそのストリーム（パワー、心拍数、ペース、GPS、気温）に加え、ウェルネス（HRV、睡眠、安静時心拍数）。	はい — お客様の明示的な同意がある場合に限ります（第5条をご覧ください）。
COROS	完了したアクティビティとそのストリームに加え、リカバリー／ウェルネスの指標。	はい — お客様の同意および AI 利用に関する開示のもとで（第5条〜第6条をご覧ください）。
intervals.icu	予定および完了したアクティビティ、秒単位のストリーム、ウェルネス（HRV、睡眠、安静時心拍数）。	はい。
Apple Health	お客様のデバイス上の許可をもとに取得する、ワークアウト、心拍数、睡眠、アクティブエネルギー。	はい — お客様自身の処方をパーソナライズするためです。
Wahoo	完了したアクティビティとそのストリーム（パワー、正規化パワー、心拍数）。	いいえ — お客様にのみ表示し、当社のモデルの学習には利用しません。
Polar	完了したアクティビティに加え、Nightly Recharge のリカバリー／HRV。	いいえ — お客様にのみ表示します。
Suunto	気温を含む、完了したアクティビティとそのストリーム。	いいえ — お客様にのみ表示します。
TrainingPeaks	完了したワークアウトおよび構造化トレーニングのデータ（例：TSS）。	いいえ — お客様にのみ表示します。

「お客様にのみ表示」とは、そのデータがお客様へ表示され、お客様自身の処方の算出に利用される一方で、当社が機械学習モデルの学習に用いるデータからは除外されることを意味します。この区別は、書面上だけでなくコード上で守られています（第6条をご覧ください）。当社は Strava や Oura に接続することも、そこからインポートすることも、それらで学習することもありません。

3. 当社が書き戻す内容（intervals.icu および TrainingPeaks）

当社の連携のほとんどは読み取りのみです。2つのプラットフォーム——intervals.icu および TrainingPeaks——については、Saturday はお客様自身のアクティビティに単一のコメントを書き戻すこともできます：そのセッション向けに当社が算出した燃料補給・水分補給・電解質のプランを、お客様のアカウント内の該当するワークアウトにコメントとして投稿し、お客様がすでにトレーニングを行っている場所でプランを確認できるようにします。これが、Saturday が接続されたプラットフォームへ書き込む唯一のデータです。

• それはお客様のデータであり、お客様自身のアカウントへ送られます。 当社は、お客様が接続したプラットフォーム上の、お客様が所有するアクティビティに対してのみ、かつそのアクティビティ向けに Saturday が算出した処方のみを書き込みます。当社が他者のアカウントに書き込んだり、公開フィードやコーチのアカウントに投稿したり、お客様のアクティビティの基礎となるトレーニングデータ（パワー、心拍数、距離、またはワークアウト自体）を変更したりすることは決してありません。
• 1つのコメントを常に最新に保ち——氾濫させることはありません。 Saturday は、アクティビティごとに単一の正規コメントを維持します。プランが変更された場合、当社は別のコメントを追加するのではなく、その1つのコメントをその場で編集します。重複したり繰り返されたりするコメントが届くことはありません。
• お客様がオンにしない限りオフであり、いつでもオフにできます。 書き戻しは、お客様が Saturday 内で管理する設定です。オフにすると、以後のすべての書き戻しが直ちに停止します。すでに書き込まれたコメントは、お客様が削除するまで、お客様の管理下でお客様のアクティビティ上に残ります（プラットフォーム自体でいつでも削除できます）。
• 当社は Garmin、COROS、Wahoo、Polar、Suunto、Apple Health には書き込みません。 これらの連携は読み取り専用のままです。

4. 帰属表示 — あなたが見ているのは誰のデータか

Saturday が、接続されたプラットフォームに由来するデータ——またはそのデータから導出された処方——をお客様に表示する場合、当社はその提供元を明確に、かつ同一画面上の当社自身のブランド表示に劣らない目立ち方で帰属表示します：

• Garmin。 Garmin を提供元とするデータおよびそこから導出された処方には、それを記録した特定のデバイスモデルとともに「Powered by Garmin」と表示します（例：「Powered by Garmin — Forerunner 965」）。デバイスモデルはアクティビティ自体から読み取られるため、一律のラベルではなく、各アクティビティに対して正確です。
• COROS。 COROS を提供元とするデータには、特定のデバイスモデルとともに「Powered by COROS」と表示します（例：「Powered by COROS — PACE 3」）。COROS に由来する出力は、フィットネスおよびパフォーマンス目的のみで提示され、医療アドバイスではありません。
• Wahoo。 Wahoo を提供元とするデータには「Powered by Wahoo」と表示します。
• Polar、Suunto、TrainingPeaks。 これらのプラットフォームに由来するデータは、表示される箇所では常にその提供元に帰属表示します。
• intervals.icu および Apple Health。 これらは提供元の帰属表示を要しません。Garmin デバイスが記録したアクティビティが別のプラットフォームを経由して当社に届いた場合、その Garmin デバイスの帰属表示は引き続きそのデータに付随します。

5. AI 透明性に関する声明（Garmin および COROS）

本条は、Garmin または COROS のデータを当社のモデル改善に利用するための同意の前提条件です。当社は、ここに記載する明示的な同意をお客様が与えていない限り、お客様の Garmin または COROS のデータを当社のモデルの学習に利用しません。

(a) 当社が AI を利用すること、およびその目的

Saturday は、燃料補給・水分補給・電解質の推奨の精度を高めるために機械学習モデルを利用します。お客様の同意があれば、それらのモデルの学習データには、当社がお客様の Garmin および COROS のアカウントからインポートするアクティビティおよびウェルネスのデータが、非識別化・集約された形で——多くのアスリートにわたるパターンとして、モデルが「あなた」として呼び出せる保存済みプロフィールとしてではなく——含まれる場合があります。

(b) 当社が処理の前に確認を求めること

当社は、お客様の Garmin または COROS のデータが当社のモデルの学習に利用される前に、お客様の明示的な同意を求めます。アプリ内でデータを見るためにアカウントを接続するだけでは、それ自体ではモデル学習への参加にはなりません。学習への利用は、お客様が行う別個の積極的な選択です。お客様がその同意を与えるまで、お客様の Garmin および COROS のデータはお客様にのみ表示され、当社の学習セットからは除外されます。

(c) お客様が容易に撤回できること

お客様は、Saturday のアカウント設定からいつでも容易に同意を撤回できます——また、連携を解除することでも同意は撤回されます。お客様が撤回した場合、当社は以後そのデータの利用を停止し、第9条のスケジュールに沿ってお客様の識別可能なデータを削除します。そして、お客様の非識別化された残存的な影響は、第7条の再学習サイクルに沿って当社のモデルから消失していきます。

6. 当社によるデータの利用方法

• お客様のために提供するため。 接続されたすべてのプラットフォームのデータは、お客様の処方およびトレーニングコンテキストを算出して表示するために利用され、また——お客様が書き戻しを有効にしている場合（第3条）——お客様自身の intervals.icu または TrainingPeaks のアクティビティにプランを投稿するために利用されます。これが既定の利用であり、すべての提供元に適用されます。
• 当社のモデルを改善するため——許可される場合のみ、同意がある場合のみ。 当社が燃料補給モデルを学習させるのは、その利用規約が許可するサービスのデータのみです：Garmin および COROS（第5条の同意がある場合）、intervals.icu、Apple Health。当社は Wahoo、Polar、Suunto、TrainingPeaks のデータでは学習を行いません——これらはお客様にのみ表示されます。当社は Strava や Oura に接続することも、それらで学習することも一切ありません。
• コードによって強制されています。 インポートされる各アクティビティには、その提供元と、学習が許可されているかどうかのフラグが付与されます。当社の学習クエリは許可された行のみを読み取り、お客様自身の処方の提供では接続されたすべてのデータを読み取ります。これは、守ることを覚えておかなければならない約束ではなく、機械的なフィルターです。
• Wahoo によるお客様のデータの独自利用。 Saturday による利用とは別に、Wahoo は、自社が提供するデータを、Wahoo 自身の利用規約に基づき、自社の事業目的のために利用する場合があります。当社がこれを開示するのは Wahoo との契約がそれを求めているためであり、Saturday によるお客様のデータの利用方法（お客様にのみ表示し、当社のモデルの学習には決して利用しない）を変えるものではありません。
• 当社が決して行わないこと。 当社は、お客様のデータを販売したり、文脈横断的な行動ターゲティング広告のために「共有」したり、広告に一切利用したり、データブローカーと共有したり、あるプラットフォームのデータからリーダーボードやアスリート間のベンチマークを作成したり、上記以外のいかなる目的にも利用したりすることはありません。当社の対話型コーチングアシスタントは、お客様個人のアクティビティまたは健康データで学習されることはありません。

7. 法的根拠、自動化された意思決定、および当社のモデル

処理の法的根拠（GDPR（一般データ保護規則）／英国 GDPR）

お客様が欧州経済領域、英国、またはスイスにお住まいの場合、当社は以下の法的根拠に依拠します：

• 契約の履行（Art. 6(1)(b)）——お客様の接続されたアクティビティを読み取り、お客様がお申し込みになった処方を算出するため、また、お客様が有効にしている場合にプランを書き戻すため。
• お客様の明示的な同意（Art. 6(1)(a)、ならびに、アクティビティおよびウェルネスのデータは健康データであり、したがって特別な種類のデータであるため、Art. 9(2)(a)）——そもそも各連携を接続するため、および、それとは別に、Garmin または COROS のデータを当社のモデル改善に利用するため（第5条）。健康データ連携を接続するためのお客様の同意は、個別に、それ単独で求められます。一般的な利用規約に抱き合わせられることはなく、お客様はいつでもそれを撤回でき、撤回前に行われた処理の適法性に影響を与えることはありません。
• 正当な利益（Art. 6(1)(f)）——連携の保護、不正利用の防止、冪等な書き戻しの重複防止など、お客様の権利によって覆されない範囲の限定的な運用目的のためにのみ。

自動化された意思決定およびプロファイリング（Art. 13(2)(f)／Art. 22）

Saturday の処方は、お客様の水分・ナトリウム・炭水化物の必要量を推定するためにお客様のトレーニングおよびウェルネスのデータをプロファイリングするアルゴリズムによって生成されます——これは、お客様がお求めになった中核機能です。平易に述べると、その意味のあるロジックは次のとおりです：当社は、お客様の身体指標および表明された好みを、各セッションの強度・継続時間・環境条件（および、同意がある場合には、多くのアスリートにわたってモデルが学習したパターン）と組み合わせて、推奨される摂取量を算出します。これらの推奨は、お客様が常に上書きまたは無視できるガイダンスです。お客様に対して法的効果またはそれと同様に重大な影響を生じさせる決定を行うために用いられるものではないため、Article 22 にいう完全に自動化された意思決定には該当しません。お客様の推奨がどのように算出されているかについてご質問がある場合、または人間による確認をご希望の場合は、当社までご連絡いただけます。

お客様のデータと当社のモデル

Saturday は、非識別化・集約されたデータ——多くのアスリートにわたるパターンであり、モデルが呼び出せるあなた個人の保存済みプロフィールではありません——で学習された機械学習モデルを用いて、燃料補給の推奨を改善します。すでに学習されたモデルに手を入れて一人を取り出すことは、当社にも誰にもできません。その代わりに、当社は、もはやお客様を含まないデータから、定期的に毎月の頻度でモデルを再学習します。これにより、お客様の非識別化されたデータによるわずかな残存的影響も、長くとも1回の再学習サイクル以内——90日未満、通常は約30日——で完全に消失します。これは、個人データは消去されなければならない一方で、お客様に再び紐づけることのできない集約または匿名化された派生物は消去義務の対象外であるとするデータ保護のガイダンスと整合します。当社が学習に用いるのは、その利用規約が許可するサービスのデータに限られ、各提供元自身の削除ルールを尊重します。

8. 同意と撤回 — すべての提供元について

お客様は、各連携を、そのプラットフォーム自身の認可画面を通じてご自身で接続します。その画面には、承認する前に何を許可することになるのかが表示されます。当社は、接続された提供元から収集する前にお客様の積極的な同意を取得し、各モデル学習および書き戻しの利用は、それぞれ別個の積極的な選択によって決まります。お客様はいつでも撤回できます：

• Saturday で接続を解除——アカウント設定から。これにより接続が取り消され、削除がトリガーされます（第9条）。
• 提供元側で取り消し——プラットフォーム自身の連携アプリ設定から Saturday のアクセスを取り消すこともできます。当社は、提供元側での取り消しを、アプリ内での解除とまったく同様に取り扱います。
• モデル学習への同意を撤回——Garmin および COROS について、接続を解除することなく、Saturday のアカウント設定から個別に撤回できます（第5条(c)）。
• 書き戻しをオフに——intervals.icu および TrainingPeaks について、接続を解除することなく、Saturday のアカウント設定から個別にオフにできます（第3条）。

9. 削除、保持、およびお客様の権利

お客様がアカウントの削除または連携の解除を当社に求めた場合、当社は24時間以内にお客様の識別可能なデータを削除します——当社が受領した生のアクティビティおよびウェルネスのデータ、当社のデータベースおよび分析ウェアハウス内のコピー、当社がそこから導出したパーソナライズされた特徴量、そして当該プラットフォーム向けに保存されたお客様のアクセス認証情報です。当社の削除エンジンは1時間未満を目標としており、24時間は再試行や提供元との往復を吸収するための対外的な保証です。当社はまた、プラットフォームの切断／認可取り消しを直ちに実行し、新しいデータが当社に送られないようにします。単一の連携を解除すると、そのプラットフォームのインポート済みデータが削除され、その接続が取り消されます。アカウントの完全な削除では、すべてが削除されます。

• 当社が尊重するプラットフォームごとの約束。 COROS のデータは、解除から24時間以内に削除または非識別化され、保持は90日を上限とします。Wahoo のデータは解除時に削除されます（また、Wahoo からの請求があった場合は48時間以内に）。Garmin のデータは、お客様がアカウントを閉鎖するか同意を撤回した際に——バックアップからも——消去されます。当社は、これらのうち最も厳格なもの（24時間）を、お客様に対する単一かつ統一的な約束として採用しています。
• 保持。 接続されたプラットフォームのデータは、お客様のアカウントおよび当該連携が有効である間のみ保持され、その後は上記の24時間のスケジュールで削除されます。当社は、お客様が連携を解除した後、削除エンジンが完了に要するわずかな期間を超えて、その連携のデータを保持することはありません。
• お客様の権利（GDPR（一般データ保護規則）／英国 GDPR）。 お客様には、当社が保有するお客様に関するデータにアクセスする権利（Art. 15）、不正確なデータを訂正する権利（Art. 16）、それを消去する権利（Art. 17）、当社の処理を制限する権利（Art. 18）、データポータビリティの権利——お客様が当社に提供したデータを、構造化され、一般的に利用され、機械可読な形式で受け取り、技術的に可能な場合には別の管理者へ送信させる権利（Art. 20）、ならびに、正当な利益に基づく処理を含む処理に異議を申し立てる権利（Art. 21）があります。処理が同意に基づく場合、お客様はいつでもその同意を撤回できます。また、お客様にはお住まいの地域の監督機関（データ保護当局）に苦情を申し立てる権利もあります。
• お客様の権利（米国州法）。 お住まいの州によっては、お客様には、ご自身のデータを知り、アクセスし、削除し、訂正する権利、いかなる販売または「共有」もオプトアウトする権利、ならびにセンシティブな個人情報の利用を制限する権利があります。Saturday はお客様のデータを販売せず、文脈横断的な行動ターゲティング広告にも利用しないため、オプトアウトすべきものはありません——とはいえ、お客様はいつでもその権利を行使できます。健康データおよび生体データはセンシティブな個人情報として取り扱われ、お客様がお求めになった燃料補給サービスの提供および改善のためにのみ利用されます。
• 消費者健康データ（ワシントン州 MHMDA、Nevada SB 370、Connecticut）。 接続されたアクティビティおよびウェルネスのデータは、これらの法律にいう「消費者健康データ」に該当します。当社がこれを収集および共有するのは、お客様の積極的な同意がある場合、またはお客様がお求めになったサービスの提供に厳密に必要な場合に限られます。当社はこれを決して販売しません（販売には、お客様の別個の署名による承認が必要となりますが、当社は販売しないため、これを求めることはありません）。お客様は、当社が何を収集し、誰と共有するかを確認し、同意を撤回し、削除を請求でき、また、却下された請求に対して不服を申し立てることができます。これらの権利については、当社の専用の消費者健康データプライバシーポリシーが全面的に適用されます。
• 権利の行使方法。 お客様は、Saturday のアカウント設定から、いかなる連携も解除し、削除・エクスポート・訂正を請求できます。または、本ページ末尾の連絡先を用いて当社にご連絡いただくこともできます。当社は受領を確認し、適用される法律が求める期限内に対応します（例：GDPR（一般データ保護規則）に基づき30日以内、米国州プライバシー法に基づき45日以内。法律が認める場合に限り延長します）。当社は、これらの権利のいずれかを行使したことを理由にお客様を差別することはありません。ただし、連携に対する同意を撤回すると、それに依存していたパーソナライズは終了します。

10. セキュリティ、再委託先、および国際的なデータ移転

処理のセキュリティ

当社は、接続されたプラットフォームのデータを、適切な技術的および組織的措置によって保護します：転送中（TLS）および保存時の暗号化、保存されたプラットフォーム認証情報のユーザーごとの暗号化、誰が・何がお客様のデータを読み取れるかを制限する Firestore セキュリティルールおよびアクセス制御、ならびにプラットフォームが当社に送信する Webhook に対するリクエスト署名およびリプレイ保護です。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護するために合理的かつ最新の手段を講じています。

再委託先

接続されたプラットフォームのデータは、当該プラットフォームの API、Saturday の API、および Saturday の既存インフラストラクチャの間でのみ流れます。このデータに関する当社の再委託先は、Google Cloud（アプリケーションのホスティング、データ保存、当社の分析ウェアハウス）およびGoogle Cloud Vertex AI（オンデマンドの AI レポートに用いるモデルサービス）であり、それぞれデータ処理契約のもとで当社に代わって処理者として行動します。当社は、お客様の接続されたデータについて新たな第三者のデータ経路を導入することはなく、それを再配布することもありません。接続されたプラットフォーム自体（Garmin、COROS、Wahoo、intervals.icu、Polar、Suunto、TrainingPeaks、Apple）は、自社側のデータについては独立した管理者であり、Saturday の再委託先ではありません。

国際的なデータ移転

Saturday Inc. は米国を拠点とし、当社のサーバーは米国に所在します。お客様が米国外から連携を接続した場合、お客様の接続されたプラットフォームのデータは米国へ移転され、米国で処理されます。EEA、英国、およびスイスからの移転については、当社は法的メカニズムとして欧州委員会の標準契約条項（Standard Contractual Clauses (Module 1: Controller-to-Controller, 2021)）およびUK International Data Transfer Addendum (2022)に依拠し、Schrems II の十分性評価を実施し、適切な場合には補完的措置を適用します。当社の再委託先は、各自で適切な移転メカニズムを維持しています。

11. 子どものデータ

Saturday およびその連携は、16歳未満の子どもを対象としておらず、当社は16歳未満の子どもがフィットネスプラットフォームまたはデバイスのアカウントを接続することを故意に認めることはありません。当社が16歳未満の子どもから接続されたプラットフォームのデータを収集したことを知った場合、当社はそれを速やかに削除します。お子様がアカウントを接続したと考える保護者の方は、本ページ末尾の連絡先を用いて当社にご連絡ください。

12. データ侵害の通知

接続されたプラットフォームのデータに影響を及ぼし、お客様の権利にリスクをもたらす侵害が発生した場合、当社は不当に遅滞することなく、かつ認識してから72時間以内に（GDPR（一般データ保護規則）が求めるとおり）影響を受けるユーザーに通知し、求められるとおりに関係する監督機関に通知します。HIPAA の対象とならない健康サービスの提供者として、当社はまた、米国 FTC Health Breach Notification Rule および適用される州の侵害通知法を遵守し、これらの法律が求める期限内に、影響を受ける個人および規制当局への通知を含めて対応します。

13. 本開示の変更

当社が新しい連携を追加するか、既存の連携が読み取りまたは書き込む内容を変更するか、接続されたデータの利用方法を変更する場合、当社は本ページとその発効日を更新し、その変更が重要なものである場合は、効力が生じる前にアプリ内でお客様にお知らせし、法律が求める場合には改めて同意を求めます。